Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, dentvitrin.com üzerinden işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Maviweb İnternet ve Bilişim Hizmetleri
Kağıthane Cad. No:39 Kat:2, Polat İş Merkezi, Çağlayan / İstanbul
E-posta: kvkk@dentvitrin.com · Telefon: 0532 556 6900
2. Hangi verileri, hangi amaçla işliyoruz?
| Nerede | Veriler | Amaç |
|---|---|---|
| İletişim formu | Ad soyad, telefon, e-posta, işletme adı, ilçe, sektör, mesaj | Başvurunuzu yanıtlamak, sizi geri aramak |
| İşletme sahiplenme ve “İşletmeni ekle” | Ad soyad, telefon, e-posta, işletme bilgileri, not | Yetkinizi doğrulamak, işletme paneli hesabınızı açmak |
| İşletme paneli | Ad, e-posta, şifre (şifrelenmiş olarak), giriş kayıtları | Hesabınızı yönetmek, güvenliği sağlamak |
| Yorumlar | Ad (yalnızca “Ayşe Y.” biçiminde gösterilir), e-posta (gösterilmez), puan, yorum metni | Yorumu e-postanızla doğrulayıp yayınlamak, kötüye kullanımı önlemek |
| “Bu bilgiler doğru mu?” | Kimliğinizi göstermeyen, günlük değişen bir özet kod (IP ve tarayıcı bilgisinden üretilir) | Aynı kişinin aynı gün birden fazla oy vermesini önlemek |
| Konumunuz | “Yakınımdakiler”, “bana en yakın” gibi özellikleri kullandığınızda o anki konumunuz | Size yakın sonuçları sıralamak; konum kaydedilmez, yalnızca o arama için kullanılır |
| Vitrin Asistanı | Yazdığınız ya da söylediğiniz soru, sohbet süresince oturumunuzda | Sorunuza cevap vermek |
| Doğrulanmış tedarikçi | İşletme sahibinin yüklediği vergi levhası (unvan, adres, vergi numarası) | Firmanın gerçekliğini doğrulamak; belge incelendikten hemen sonra silinir, yalnızca doğrulama tarihi saklanır |
| Üyelik (hekim, personel, hasta) | Ad soyad, e-posta, şifre (şifrelenmiş olarak), ilçe; hekim ve personelde unvan, uzmanlık, tanıtım, eğitim, deneyim ve telefon | Hesabınızı ve profilinizi yönetmek; özgeçmişiniz yalnızca seçtiğiniz kişilere (herkes, yalnızca işverenler ya da kimse) gösterilir |
| Randevu | Ad soyad, telefon, e-posta, istenen zaman, konu ve notunuz, randevunun durumu ve (varsa) puanınız | Randevu talebinizi ilgili kliniğe iletmek, durumunu size bildirmek ve hatırlatma göndermek; notunuza sağlık bilgisi yazmamanızı öneririz |
| Klinik hasta takibi | Kliniğin kendi hasta kartına yazdığı ad, telefon, e-posta, takip notu, aşama, ödeme kayıtları ve kontrol tarihi | Kliniğin kendi hastalarını takip etmesi. Bu kayıtlarda veri sorumlusu ilgili kliniktir; Dent Vitrin yalnızca kliniğin talimatıyla çalışan veri işleyendir. Tanı ve tedavi bilgisi bu alana yazılmamalıdır |
| Etkinlik ön kaydı | Ad soyad, telefon, e-posta ve isteğe bağlı çalıştığınız yer | Ön kaydınızı etkinliği düzenleyen kuruluşa iletmek; düzenleyen sizinle iletişime geçer |
| İkinci görüş talebi | Ad soyad, telefon, e-posta, ilçe, yazdığınız tedavi planı (sağlık bilgisi içerebilir) ve varsa size verilen fiyat | Planı seçilen en fazla 4 kliniğe iletmek ve yanıtlarını size göstermek; yalnızca açık rızanızla işlenir ve yalnızca bu kliniklere ve size özel bağlantıya açıktır |
| Mesajlar | İki üye arasındaki yazışma metinleri | Hasta, hekim, işveren ve aday arasındaki iletişimi sağlamak |
| İş ilanı başvurusu | Başvuru yazınız ile profiliniz ve özgeçmişiniz | Başvurunuzu ilgili işverene iletmek |
| Blog yazıları | Yazı metni ve yazar adı | Yazınızı sitede yayınlamak |
| Tedarik teklifi talebi | Ad soyad, firma, telefon, e-posta, talep edilen ürün, miktar ve açıklama | Talebinizi incelemek ve teklif vermeleri için uygun en fazla 8 firmaya iletmek; izin verirseniz adınız ve iletişim bilgileriniz olmadan “Açık talepler” panosunda yayınlamak (buradan en fazla 4 firma daha teklif verebilir) |
| Ziyaret sayımı | Aynı günün ikinci ziyaretini ayırt etmek için IP ve tarayıcı bilgisinden üretilen, kaydedilmeyen ve gün sonunda silinen özet kod; sayfa türü, geliş kaynağı (ör. arama motoru), cihaz türü (mobil/masaüstü) | Yalnızca günlük toplam ziyaret sayıları üretmek; işletmelere vitrinlerinin kaç kişiye ulaştığını göstermek |
| Tüm sayfalar | IP adresi, tarayıcı bilgisi, oturum çerezi, sunucu kayıtları | Hizmetin güvenliği, kötüye kullanımın önlenmesi, 5651 sayılı Kanun yükümlülükleri |
Kaydettikleriniz ve son baktıklarınız yalnızca kendi cihazınızda (tarayıcı depolaması) tutulur; bize gönderilmez.
Sesli arama tarayıcınızın konuşma tanıma özelliğini kullanır. Bu sırada sesiniz, tarayıcınızın üreticisinin (ör. Google, Apple) sunucularında yazıya çevrilebilir; bu işlem o şirketin gizlilik koşullarına tabidir ve ses kaydı bize ulaşmaz, yalnızca yazıya dönüşmüş metin arama için kullanılır.
3. Hukuki sebepler
- Bir sözleşmenin kurulması veya ifası (KVKK md. 5/2-c): işletme paneli hesabı, sahiplenme ve kayıt başvuruları.
- Hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç): sunucu kayıtlarının saklanması.
- Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi.
- Açık rıza (md. 5/1): formlarda onay kutusunu işaretleyerek verdiğiniz izin; yurt dışına aktarım gerektiren durumlar.
4. Kimlere aktarıyoruz?
Kişisel verilerinizi satmayız. Hizmeti sunabilmek için yalnızca gerekli ölçüde şu taraflarla paylaşılabilir:
- Barındırma ve e-posta hizmet sağlayıcıları: sitenin çalıştığı sunucu ve onay/bilgilendirme e-postalarını gönderen hizmet.
- Vitrin Asistanı yapay zekâ hizmeti: Asistan yapay zekâ ile özetleme açıkken, sorunuz ve bulunan sonuçlar cevabı oluşturması için Anthropic PBC’ye (ABD) iletilir. Bu bir yurt dışına aktarımdır ve asistanı kullanarak açık rızanızı vermiş olursunuz; sorularınıza kişisel bilgi yazmamanızı öneririz.
- Randevu istediğiniz klinik: adınız, telefonunuz ve randevu bilgileriniz, randevu istediğiniz klinik (ve seçtiyseniz hekim) ile paylaşılır.
- Teklif talebinin iletildiği firmalar: tedarik teklifi istediğinizde, talebiniz ve iletişim bilgileriniz onayınızla, talebe uygun en fazla 8 firmayla paylaşılır.
- Yetkili kurumlar: kanunen talep edilmesi halinde.
Yorumunuz, adınızın baş harfli hâliyle herkese açık olarak yayınlanır; işletme sahibi yorumunuza cevap verebilir.
5. Ne kadar süre saklıyoruz?
- İletişim ve başvuru kayıtları: sonuçlandıktan sonra 2 yıl.
- Yorumlar: yayında kaldığı sürece; e-posta onayı yapılmayan yorumlar 30 gün içinde silinir.
- İşletme paneli hesabı: hesap açık olduğu sürece ve kapandıktan sonra 2 yıl.
- Sunucu ve trafik kayıtları: mevzuatın öngördüğü süre (5651 sayılı Kanun uyarınca 2 yıla kadar).
- Asistan sohbeti: tarayıcı oturumunuz kapanınca silinir.
- Tedarik teklifi talepleri ve yanıtları: 1 yıl.
- Randevu kayıtları: randevu tarihinden sonra 2 yıl. Kliniğin hasta kartındaki kayıtlar, klinik silene ya da klinik hesabı kapanana kadar tutulur.
- Mesajlar: iki taraftan biri hesabını kapatana kadar.
6. Haklarınız (KVKK md. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini isteme ve bunların aktarıldığı kişilere bildirilmesini talep etme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
7. Başvuru
Haklarınızla ilgili taleplerinizi kimliğinizi doğrulayacak bilgilerle birlikte kvkk@dentvitrin.com adresine e-postayla ya da Kağıthane Cad. No:39 Kat:2, Polat İş Merkezi, Çağlayan / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.
İşletme bilgilerinizin düzeltilmesi için iletişim formunu da kullanabilirsiniz.
