Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: 2 Eylül 2026
1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Dentalteklif Teknoloji Hizmetleri Anonim Şirketi ("DentalTeklif" veya "Platform") tarafından hazırlanmıştır.
- Ticaret unvanı: Dentalteklif Teknoloji Hizmetleri Anonim Şirketi
- Vergi dairesi / VKN: Mecidiyeköy / 2921403688
- Adres: Fulya Mah. Büyükdere Cad. Quasar No: 76 İç Kapı No: 103 Şişli / İstanbul
- E-posta: [email protected]
- Telefon: 0 850 241 75 61 (hafta içi 09.00–19.00, cumartesi 09.00–13.00)
- İrtibat kişisi: Beratkan Timurlenk
- Bağlı olduğu kuruluş: İstanbul Ticaret Odası
- İnternet sitesi: www.dentalteklif.com
DentalTeklif; diş klinikleri ile dental depo/tedarikçileri buluşturan bir işletmeler arası (B2B) elektronik ticaret aracı hizmet sağlayıcı platformdur. Hizmetlerimiz yalnızca sektör profesyonellerine yöneliktir.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler | Kimden |
|---|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası (satıcı başvurularında), doğum tarihi, diploma numarası (hekim üyeliklerinde) | Üyeler, satıcı yetkilileri |
| İletişim | Telefon numarası, e-posta adresi, iş yeri adresi | Tüm kullanıcılar |
| Müşteri işlem | Talep, teklif, sipariş, sepet, fatura ve teslimat bilgileri, destek talepleri, mesajlaşma içerikleri | Klinik ve depo kullanıcıları |
| Finans | Banka hesap/IBAN bilgisi (ödeme dağıtımı için), fatura bilgileri, vergi numarası/vergi dairesi | Klinikler, satıcılar |
| Hukuki işlem ve belge | Ticaret sicil gazetesi, tıbbi cihaz satış yetki belgesi ve benzeri başvuru belgeleri | Satıcı başvuruları |
| İşlem güvenliği | IP adresi, cihaz kimliği, oturum ve kimlik doğrulama kayıtları (SMS OTP), bildirim (push) token'ı, uygulama sürümü, son görülme/etkinlik kayıtları, dosya erişim kayıtları | Tüm kullanıcılar ve kayıtlı cihazlar |
| Görsel ve işitsel kayıt | Çağrı merkezi aramalarına ait arayan numara ve çağrı kayıtları; kargo öncesi ürün kontrol fotoğrafları | Arayanlar, satıcılar |
| Pazarlama | Ticari elektronik ileti tercihi, kullanım/etkileşim analitiği, çerez verileri | Onay veren kullanıcılar, site ziyaretçileri |
3. Özel Nitelikli Kişisel Veriler (ÜTS Bildirimleri)
Tıbbi cihazların izlenebilirliği için T.C. Sağlık Bakanlığı Ürün Takip Sistemi ("ÜTS") mevzuatı, bazı bildirim türlerinde — kullanım, tüketiciye verme (ÜTS'deki bildirim türünün resmî adı olup Platform üzerinden hastaya satış yapıldığı anlamına gelmez), iade alma, geçici kullanıma verme — cihazın kullanıldığı hastanın T.C. kimlik numarası ile ad ve soyadının bildirilmesini zorunlu kılar.
- Bu veriler bakımından veri sorumlusu ilgili kliniktir; DentalTeklif, kliniğin talimatıyla bildirimin iletilmesine aracılık eden veri işleyen konumundadır.
- Hasta bilgileri kliniğin kendi cihazında yerel olarak tutulur; DentalTeklif sunucularında kalıcı olarak saklanmaz — iletimin gerçekleştirilmesi için zorunlu geçici kayıtlar ile maskeleme uygulanmış log kayıtları en geç 30 gün içinde silinir. Bu veriler yalnızca ÜTS'ye (saglik.gov.tr) iletilir ve hiçbir koşulda yurt dışına aktarılmaz.
- İşlemenin hukuki sebebi, KVKK m.6/3-(b) uyarınca kanunlarda açıkça öngörülmüş olmasıdır (tıbbi cihaz mevzuatı ve ÜTS ikincil düzenlemeleri); açık rıza bu işleme için şart değildir. Kimlik bilgisi gerektirmeyen senaryolarda kimlik verisi hiç gönderilmez. Hastalara aydınlatma yapılması, veri sorumlusu olan kliniğin yükümlülüğündedir.
4. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik ve hesap oluşturma, kimlik doğrulama (SMS OTP), platform hizmetlerinin sunulması, talep-teklif-sipariş süreçlerinin yürütülmesi | m.5/2-c — sözleşmenin kurulması ve ifası |
| Ödeme işlemlerinin gerçekleştirilmesi, faturalama, e-fatura düzenlenmesi, ÜTS bildirimlerinin iletilmesi, yasal defter ve kayıt yükümlülükleri | m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
| Platform güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi | m.5/2-f — meşru menfaat |
| Hata ve performans kayıtlarının incelenerek hizmetin iyileştirilmesi | m.5/2-f — meşru menfaat |
| Uyuşmazlık hâlinde ispat ve hukuki süreçlerin yürütülmesi | m.5/2-e — hakkın tesisi, kullanılması ve korunması |
| Çağrı merkezi görüşmelerinin kaydı — hizmet kalitesi ve ispat | m.5/2-e ve m.5/2-f |
| Gönderi içeriğinin sevkiyat öncesi fotoğraflı kontrolü — uyuşmazlıkların önlenmesi | m.5/2-f — meşru menfaat |
| Referans, kullanım öyküsü ve tanıtım içerikleri (yalnızca ayrıca onay verilmesi hâlinde) | m.5/1 — açık rıza |
| Reklam kampanya performansının ölçülmesi ve dönüşüm takibi (çerezler) | m.5/1 — açık rıza |
| Ticari elektronik ileti gönderimi (kampanya, duyuru) | Gerçek kişi muhataplar: m.5/1 açık rıza. Tacir/esnaf muhataplar: Ticari İletişim Yönetmeliği m.6/2 uyarınca önceden onay aranmaz. Onaylar İleti Yönetim Sistemi'ne (İYS) kaydedilir; ret hakkı her kanaldan ve iys.org.tr üzerinden her zaman kullanılabilir. |
Münhasıran otomatik sistemler aracılığıyla, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen kararlar alınmaz.
5. Kişisel Verilerin Aktarıldığı Taraflar
5.1 Yurt içi aktarımlar
| Alıcı | Amaç | Aktarılan veriler |
|---|---|---|
| T.C. Sağlık Bakanlığı — ÜTS | Tıbbi cihaz izlenebilirlik bildirimleri (yasal zorunluluk) | Ürün UDI/GTIN/lot/seri bilgileri; zorunlu hallerde hasta kimlik bilgileri (bkz. Bölüm 3) |
| Ödeme kuruluşu (PayTR) | Online ödemenin alınması ve dağıtımı | Ad soyad, e-posta, telefon, adres, IP, sepet ve tutar bilgisi |
| SMS sağlayıcısı (Verimor) | Doğrulama kodu ve bilgilendirme SMS'leri | Telefon numarası, mesaj içeriği |
| Kargo entegrasyon sağlayıcısı ve anlaşmalı kargo firmaları | Siparişlerin teslimatı | Alıcı adı, adresi, telefonu, gönderi bilgileri |
| E-fatura entegratörü | Yasal fatura düzenleme | Unvan, VKN/TCKN, adres, fatura kalemleri |
| Muhasebe yazılımları (Paraşüt, Logo — satıcının tercihiyle) | Satıcının ön muhasebe entegrasyonu | Fatura ve cari bilgileri |
| Yetkili kamu kurum ve kuruluşları | Yasal taleplerin karşılanması | Talep kapsamıyla sınırlı veriler |
Bölüm 5'te sayılan özel hukuk kişisi hizmet sağlayıcılarının hiçbiri, ÜTS bildirimlerine konu hasta verilerine erişmez.
5.2 Yurt dışına aktarımlar
Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu aktarımlar, KVKK m.9 uyarınca; hakkında yeterlilik kararı bulunan ülkeler bakımından bu karara, diğer hâllerde Kişisel Verileri Koruma Kurulu'nca ilan edilen Standart Sözleşme'nin ilgili sağlayıcıyla akdedilmesi ve akdi izleyen beş iş günü içinde Kuruma bildirilmesi suretiyle gerçekleştirilir; açık rıza yalnızca mevzuattaki arızi hâllerde ayrıca kullanılabilir.
| Alıcı | Amaç | Aktarılan veriler | Aktarım mekanizması |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | WhatsApp üzerinden bildirim ve iletişim | Telefon numarası, mesaj içeriği | Standart Sözleşme |
| Google (Firebase Cloud Messaging, Tag Manager/Analytics) | Uygulama bildirimleri; site kullanım analitiği | Bildirim token'ı, cihaz bilgisi; çerez ve gezinme verileri | Standart Sözleşme; analitik çerezler için ayrıca açık rıza (bkz. Çerez Politikası) |
| Sentry | Hata ve performans izleme | Teknik hata kayıtları (kişisel veri gönderimi kapalıdır; kayıtlar ayıklanır) | Standart Sözleşme |
| Cloudflare | Dosya barındırma ve içerik dağıtımı | Yüklenen belge ve görseller (başvuru belgelerindeki kimlik bilgileri dâhil). ÜTS bildirimlerine konu hasta verileri hiçbir koşulda yurt dışına aktarılmaz. | Standart Sözleşme |
| Twilio SendGrid | E-posta gönderimi | E-posta adresi ve ileti içeriği | Standart Sözleşme |
6. Toplama Yöntemi
Kişisel verileriniz; internet sitemizdeki ve mobil/kiosk uygulamalarımızdaki formlar, üyelik ve sipariş süreçleri, çağrı merkezi aramaları, WhatsApp yazışmaları, çerezler ve benzeri teknolojiler aracılığıyla; kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Bölüm 4'te her bir amaç karşısında gösterilen hukuki sebeplere dayanılarak toplanır.
7. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki asgari saklama süreleri boyunca saklanır; sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:
| Veri kategorisi | Süre | Dayanak |
|---|---|---|
| Üyelik/hesap ve sözleşme kayıtları | Üyelik süresi + 10 yıl | TBK m.146, TTK m.82 |
| Fatura ve mali kayıtlar | 5 yıl / 10 yıl | VUK m.253, TTK m.82 |
| E-ticaret işlem ve ileti kayıtları | İşlemden itibaren 3 yıl | 6563 sayılı Kanun ve ikincil mevzuatı |
| Ticari ileti onay kayıtları | Onayın sona ermesinden itibaren 1 yıl | Ticari İletişim Yönetmeliği m.13 |
| Trafik ve işlem güvenliği kayıtları | 2 yıl | 5651 sayılı Kanun m.5 |
| ÜTS iletim amaçlı geçici kayıtlar | En geç 30 gün | Bkz. Bölüm 3 |
8. KVKK m.11 Kapsamındaki Haklarınız ve Başvuru
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı; (i) Fulya Mah. Büyükdere Cad. Quasar No: 76 İç Kapı No: 103 Şişli / İstanbul adresine yazılı olarak, (ii) sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine, (iii) güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Başvuruda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon ve talep konusu bulunmalıdır; kimliğinizin doğrulanması için ek bilgi istenebilir. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
ÜTS bildirimlerine konu hasta verilerine ilişkin başvuruların muhatabı, veri sorumlusu sıfatını taşıyan ilgili sağlık kuruluşudur; DentalTeklif'e ulaşan bu nitelikteki başvurular 5 iş günü içinde ilgili kliniğe yönlendirilir.
