Gizlilik Politikası ve KVKK Aydınlatma Metni
Yürürlük tarihi: [DOLDURULACAK] · Sürüm: 2026.1
Taslak notu (yayından önce silin): Bu metin, uygulamanın 23 Eylül 2026 itibarıyla gerçekte yaptığı veri işlemlerine göre hazırlanmış bir taslaktır. [DOLDURULACAK] ile işaretli yerleri tamamlayın ve yayından önce bir hukukçuya kontrol ettirin. Sağlık verisi işlendiği için bu özellikle önemlidir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: [DOLDURULACAK: ad soyad], adres: [DOLDURULACAK]. İletişim: destek@dentcase.xyz.
2. DentCase nedir?
DentCase; diş hekimleri, diş hekimliği öğrencileri ve hastalar için kapalı bir mesleki ağdır. Doğrulanmış diş hekimleri kimliksizleştirilmiş klinik vakaları eğitim ve konsültasyon amacıyla paylaşır; kullanıcılar mesajlaşabilir, hekimlere iletişim talebi gönderebilir ve yapay zekâ destekli eğitim asistanı DentAI'yi kullanabilir.
3. İşlenen kişisel veriler
- Hesap bilgileri: ad soyad, e-posta, telefon, rol (hekim/öğrenci/hasta), unvan, uzmanlık, lisans ve uzmanlık eğitimi, biyografi, profil fotoğrafı, isteğe bağlı klinik adresi.
- Doğrulama bilgileri (hekim ve öğrenci): diploma/sicil numarası veya öğrenci belgesi gibi yüklenen doğrulama belgesi.
- Klinik vaka içeriği: hekimin paylaştığı kimliksizleştirilmiş vaka metni (anamnez, teşhis, tedavi), hasta yaş bandı ve cinsiyet, klinik görseller ve radyografiler; hekimin paylaşım beyanı ve doğrulama kayıtları. Görsellerdeki konum ve cihaz bilgileri (EXIF/GPS) yüklenmeden önce cihazda silinir.
- Etkileşim ve iletişim: mesajlar ve ekleri, yorumlar, beğeniler, takip ve bağlantılar, engelleme ve şikâyet kayıtları, konsültasyon talepleri, hastaların hekimlere gönderdiği iletişim talepleri.
- DentAI kullanımı: yapay zekâya gönderilen sorular, yüklenen belgeler (PDF) ve görseller, kredi ve kullanım kayıtları.
- Teknik kayıtlar: oturum ve güvenlik kayıtları, hata ve çökme raporları (kişisel veriler raporlardan ayıklanarak), uygulama sürümü ve cihaz modeli.
- Ödeme: abonelik durumunuz. Kart bilgileriniz DentCase'e ulaşmaz; ödemeyi Apple App Store veya Google Play işler.
4. İşleme amaçları ve hukuki sebepler
- Hesabın oluşturulması ve sözleşmenin ifası (KVKK m.5/2-c): kayıt, giriş, profil, mesajlaşma, abonelik.
- Hekim ve öğrenci doğrulaması, kapalı ağın güvenliği ve kötüye kullanımın önlenmesi (m.5/2-f meşru menfaat; m.5/2-ç hukuki yükümlülük).
- Kimliksizleştirilmiş klinik vakaların mesleki eğitim ve konsültasyon amacıyla paylaşılması. Vaka içeriği hastanın açık rızası ve hekimin beyanıyla paylaşılır; sağlık verisi niteliğindeki içerik KVKK m.6 kapsamında işlenir. [DOLDURULACAK: hukukçu ile netleştirilecek hukuki sebep]
- DentAI eğitim asistanının çalıştırılması (açık rızanız ile).
- Hata ve çökme tespiti, hizmetin iyileştirilmesi (m.5/2-f).
- Hasta hesaplarında reklam gösterimi (yalnızca kişiselleştirilmemiş reklam; sağlık verisi reklam amacıyla kullanılmaz). [DOLDURULACAK: reklam özelliği yayına girdiğinde]
5. Kimler görebilir?
- Diğer kullanıcılar: ad, unvan, uzmanlık, profil fotoğrafı, biyografi ve eğitim bilgileriniz ağdaki kullanıcılara görünür. E-posta, telefon ve klinik adresiniz yalnızca profilinizde "Gösteriliyor" olarak işaretlerseniz, giriş yapmış ve sizi engellememiş kullanıcılara görünür.
- Vakalar: yayınladığınız vakalar ağdaki kullanıcılara görünür; anonim yayınlarsanız adınız gösterilmez.
- Yöneticiler: doğrulama, moderasyon, şikâyet inceleme ve güvenlik amacıyla sınırlı erişime sahiptir.
6. Hizmet sağlayıcılar ve yurt dışına aktarım
DentCase'in çalışması için aşağıdaki hizmet sağlayıcılar kullanılır. Bu sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle verileriniz yurt dışına aktarılır (KVKK m.9).
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, dosya depolama, kimlik doğrulama | Birleşik Krallık (Londra) |
| DeepSeek | DentAI yanıtları (metin) | Çin Halk Cumhuriyeti |
| Moonshot AI (Kimi) | DentAI görsel ve radyografi yorumu | [DOLDURULACAK: doğrulanacak] |
| Sentry | Hata ve çökme raporları (kişisel veri ayıklanarak) | Almanya (AB) |
| "Google ile giriş" | ABD ve diğer | |
| Resend | Hesap e-postaları (onay, şifre sıfırlama) | ABD |
| Apple / Google | Abonelik ödemeleri, bildirim iletimi | ABD ve diğer |
DentAI hakkında önemli: DentAI'ye yazdığınız sorular ile yüklediğiniz belge ve görseller, yanıt üretilmesi için yukarıdaki yapay zekâ sağlayıcılarına iletilir. DentAI'ye hasta adı, T.C. kimlik numarası veya hastayı tanımlayan bilgi içeren içerik göndermeyin. Gerçek hasta vakaları platform tarafından yapay zekâya aktarılamaz.
[DOLDURULACAK: yurt dışı aktarımın dayanağı — açık rıza / standart sözleşme; hukukçu ile]
7. Saklama süreleri
- Hesap verileri: hesap açık olduğu sürece. Hesap silme talebinden 30 gün sonra hesap ve bağlı veriler silinir (yasal saklama yükümlülükleri saklıdır).
- Silinen vakalar 30 gün çöp kutusunda tutulur, sonra sunucudaki kopya ve görsellerle birlikte kalıcı olarak silinir.
- Doğrulama belgeleri: [DOLDURULACAK: süre ve dayanak].
- Hata ve çökme raporları: hizmet sağlayıcının saklama süresi boyunca [DOLDURULACAK: doğrulanacak].
8. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Uygulama içinde Profil → Gizlilik → Verilerimi talep et ve indir ile verilerinizin bir kopyasını alabilir, Profil → Güvenlik → Hesabımı silme talebi ile hesabınızın silinmesini talep edebilirsiniz. Diğer talepler için: destek@dentcase.xyz.
9. Çocuklar
DentCase 18 yaş altı kullanıcılara yönelik değildir. [DOLDURULACAK: yaş sınırı kararı]
10. Değişiklikler
Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır; önemli değişiklikler uygulama içinde bildirilir.