1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak SuviLab Dijital Diş Laboratuvarı tarafından aşağıda açıklanan kapsamda işlenebilecektir.
İletişim: bilgi@suvilab.com
Merkez Adres: Vadi sokak no 97 / Eyüpsultan
İstanbul
Şube Adres: Hacı cafer sok, Zeynep Kamil
Üsküdar/İstanbul
2. TOPLANAN KİŞİSEL VERİLER
Platformumuzu kullandığınızda aşağıdaki verileriniz toplanmaktadır:
- Kimlik Bilgileri: Ad, Soyad, TC Kimlik No (Hekim doğrulama süreçleri için).
- İletişim Bilgileri: E-posta adresi, Telefon numarası, Klinik adresi.
- Özel Nitelikli Kişisel Veriler (Hasta Verileri): Hekim tarafından sisteme yüklenen Hastaya ait Röntgen, Ağız İçi Tarama (STL/PLY), Fotoğraflar ve tedavi notları.
- Teknik ve İşlem Verileri: IP adresi, giriş/çıkış logları, tarayıcı bilgileri.
3. VERİLERİN İŞLENME AMACI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Diş protezi, ortodontik aparey ve şeffaf plak üretim süreçlerinin yürütülmesi.
- Siparişlerin takibi, lojistik operasyonlar ve teslimat süreçleri.
- Yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (Sağlık Bakanlığı denetimleri vb.).
- Platform güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi.
Hukuki Sebepler: Verileriniz, "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanılarak işlenmektedir.
4. VERİLERİN AKTARIMI VE YURTDIŞI DURUMU
Verileriniz, hizmetin doğası gereği üçüncü taraflarla paylaşılabilmektedir:
- Teknik Altyapı Sağlayıcıları: Platformumuzun veritabanı ve dosya depolama hizmetleri Supabase Inc. altyapısı üzerinde, Almanya (Frankfurt/AB) bölgesindeki sunucularda saklanmaktadır. Bu sunucular GDPR (Avrupa Genel Veri Koruma Tüzüğü) standartlarında yüksek güvenlik önlemlerine sahiptir.
- Analiz Araçları: Platform performansını ve kullanıcı deneyimini iyileştirmek amacıyla Google Analytics, Yandex Metrica ve Microsoft Clarity gibi analiz araçları kullanılmaktadır. Bu araçlar çerezler (cookies) aracılığıyla anonimleştirilmiş kullanım verilerini işleyebilir.
- Yasal Merciler: Kanunen yetkili kamu kurumları ve yargı organlarının talebi üzerine verileriniz paylaşılabilir.
5. HASTA VERİLERİ VE HEKİM SORUMLULUĞU
Platforma yüklenen hasta verileri (tıbbi görüntüler, STL dosyaları) bakımından Hekim "Veri Sorumlusu", Laboratuvar ise "Veri İşleyen" sıfatına sahiptir. Hekim, bu verileri platforma yüklemeden önce hastasından gerekli "Açık Rıza"yı aldığını taahhüt eder.
6. KULLANICI HAKLARI
KVKK Madde 11 uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini isteme.
Bu haklarınızı kullanmak için bilgi@suvilab.com adresine e-posta gönderebilirsiniz.
7. GÜVENLİK
Verileriniz, 256-bit SSL şifreleme ve veritabanı düzeyinde RLS (Row Level Security) teknolojileri ile korunmaktadır. Ancak internet üzerinden yapılan hiçbir veri iletiminin %100 güvenli garanti edilemeyeceği unutulmamalıdır.