İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Zey Dental Laboratuvarı(“Zey Dental” veya “Laboratuvar”) tarafından hazırlanmıştır. Kişisel verilerinizin hangi kapsamda işlendiğini ve haklarınızı bu metinden öğrenebilirsiniz.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Zey Dental tarafından işlenmektedir:
- Unvan
- Zey Dental Laboratuvarı
- Adres
- Kartal, İstanbul
- E-posta
- info@zeydental.com
- Telefon
- 0545 846 48 06
2. İşlenen Kişisel Veriler
Zey Dental, hizmetlerinin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebilir:
a) Klinik / hekim yetkilisine ait veriler
- Kimlik ve iletişim: ad-soyad, klinik / işyeri adı, şehir, telefon, e-posta.
- Hesap ve işlem güvenliği: şifre (yalnızca şifrelenmiş/özet olarak saklanır), giriş ve işlem kayıtları (log).
b) Hasta verileri (klinik tarafından siparişe girilen)
- Sağlık ve tedavi verisi (özel nitelikli): hasta adı/kodu, yaş, cinsiyet, diş/ağız (odontogram) bilgileri, renk/shade, ağız içi tarama ve ölçü dosyaları (.stl, .obj, .ply, görsel vb.).
- Bu veriler klinik/hekim tarafından üretim amacıyla sisteme girilir; bu kapsamda Zey Dental veri işleyen sıfatıyla hareket eder (bkz. 5. bölüm).
c) İşlem ve teknik veriler
- Sipariş/işlem: ürün-iş tipi, notlar, yüklenen dosyalar, tarih ve durum bilgileri.
- Teknik: IP adresi, tarayıcı bilgileri, zorunlu oturum çerezi ve log kayıtları (bkz. Çerez Politikası).
3. Kişisel Verilerin İşlenme Amaçları
- Klinik hesabının oluşturulması, doğrulanması ve yönetilmesi,
- Dental üretim (protez/ortodonti) siparişlerinin alınması, üretilmesi ve teslimi,
- Sipariş takip sisteminin işletilmesi ve süreç hakkında bilgilendirme,
- Faturalama, tahsilat ve muhasebe/finans süreçlerinin yürütülmesi,
- Talep, soru ve şikâyetlerin karşılanması; iletişim faaliyetleri,
- Bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5 ve m.6’da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası — klinik kaydı ve sipariş süreçleri (m.5/2-c),
- Hukuki yükümlülüğün yerine getirilmesi — fatura, muhasebe ve saklama yükümlülükleri (m.5/2-ç),
- Meşru menfaat — bilgi güvenliği ve süreçlerin iyileştirilmesi (m.5/2-f),
- Özel nitelikli (sağlık) veriler — hasta verileri bakımından, ilgili kişinin açık rızasına dayanan sorumluluk esas olarak veri sorumlusu klinikte olup (m.6), Zey Dental bu verileri yalnızca kliniğin talimatı doğrultusunda üretim amacıyla işler.
5. Klinik – Laboratuvar İlişkisi (Veri Sorumlusu / Veri İşleyen)
Hasta verileri bakımından veri sorumlusu ilgili klinik/hekimdir; Zey Dental bu verileri yalnızca üretim hizmetini sunmak için, kliniğin talimatı doğrultusunda işleyen veri işleyen konumundadır. Klinik; hastasından gerekli aydınlatmayı yapmak ve gereken hallerde açık rızayı almakla, sisteme yalnız hizmet için gerekli ve doğru verileri girmekle yükümlüdür.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8–9’a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma (hosting), veritabanı, dosya depolama ve e-posta gönderimi gibi bilişim/altyapı hizmet sağlayıcıları — bu hizmetlerin bir kısmının sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK’nın öngördüğü şartlara uygun olarak gerçekleştirilir,
- Muhasebe/mali müşavirlik ve gerektiğinde kargo/lojistik hizmet sağlayıcıları,
- Talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler.
7. Toplama Yöntemi
Kişisel verileriniz; web sitesi üzerindeki kayıt ve sipariş formları, sipariş takip portalı ve elektronik iletişim kanalları (e-posta, telefon, WhatsApp) aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.
8. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sona ermesi veya amacın ortadan kalkması hâlinde silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliği
Zey Dental, kişisel verilerinizi hukuka aykırı erişime ve işlemeye karşı korumak için uygun teknik ve idari tedbirleri (şifrelerin özetlenerek saklanması, yetkiye dayalı erişim, güvenli/HTTPS bağlantı, erişim kayıtları vb.) uygular.
10. İlgili Kişinin Hakları (KVKK m.11)
Veri sahibi olarak Zey Dental’e başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@zeydental.com adresine e-posta ile veya Laboratuvara yazılı olarak iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.
Bu metin bilgilendirme amaçlıdır ve mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Ayrıca bkz. Çerez Politikası.