Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Dr. Dt. Kaan Kahya ("Arcura Digital") tarafından aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenmektedir.

İletişim: support@arcuradigital.com

2. İşlenen Kişisel Veriler

a) Kimlik ve İletişim Verileri

• Ad soyad, e-posta adresi, telefon numarası, adres
• Klinik adı ve doktor bilgileri

b) Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

• Hasta adı veya hasta kodu
• Klinik notlar ve tedavi bilgileri
• DICOM/BT tarama dosyaları (tıbbi görüntüleme)
• Ağız içi tarama dosyaları (STL, PLY, OBJ)
• Hasta fotoğrafları ve yüz taramaları (biyometrik veri)
• Reçete ve tedavi planı belgeleri
• Tedavi çıktıları (3D modeller, raporlar)

c) Finansal Veriler

• Ödeme makbuzu görüntüleri
• Fatura bilgileri

d) Teknik Veriler

• IP adresi, tarayıcı bilgisi (user agent)
• Oturum bilgileri ve çerezler

3. Kişisel Verilerin İşlenme Amaçları

• Diş vakası yönetimi ve tedavi planlama hizmetlerinin sunulması
• Vaka dosyalarının oluşturulması, takibi ve yönetimi
• Doktor ve klinik ile iletişim sağlanması
• Ödeme ve faturalandırma işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin artırılması
• Bilgi güvenliği süreçlerinin yürütülmesi

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (KVKK m.5/1 ve m.6/2): Özel nitelikli kişisel verileriniz (sağlık verileri, biyometrik veriler) açık rızanıza dayalı olarak işlenmektedir.
• Sözleşmenin ifası (KVKK m.5/2-c): Hizmet sunumu için gerekli verilerin işlenmesi.
• Hukuki yükümlülük (KVKK m.5/2-ç): Yasal düzenlemeler gereği verilerin saklanması.
• Meşru menfaat (KVKK m.5/2-f): Bilgi güvenliği ve hizmet kalitesinin sağlanması.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda aşağıdaki taraflara aktarılabilir:

• Bulut depolama hizmetleri (AWS/Cloudflare R2): Dosya ve belgelerin güvenli şekilde saklanması amacıyla.
• E-posta hizmet sağlayıcısı (Resend): Bilgilendirme ve iletişim e-postalarının gönderilmesi amacıyla.
• Hata izleme hizmeti (Sentry): Uygulama hatalarının tespiti ve çözümü amacıyla (kişisel veri gönderimi çerez onayınıza bağlıdır).

Verileriniz yurt dışına aktarılırken KVKK m.9 kapsamında gerekli güvenlik önlemleri alınmaktadır.

6. Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanmaktadır. Saklama süresinin sona ermesi halinde verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

7. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK m.7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: support@arcuradigital.com adresine kimliğinizi doğrulayıcı bilgiler ile birlikte yazılı başvuru
• Online başvuru formu: KVKK Başvuru Formu

Başvurularınız 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.