Gizlilik Politikası

1. Veri Sorumlusu

Planoral platformu, hizmeti sunan tüzel kişi (bundan sonra "Şirket" olarak anılacaktır) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu sıfatıyla işletilmektedir. İletişim: kvkk@planoral.com.

2. Toplanan Veriler

2.1. Hesap Bilgileri

Ad, soyad, e-posta adresi, telefon numarası, klinik adı, vergi bilgileri, fatura adresi.

2.2. Hasta Verileri (klinik tarafından girilen)

Hastaya ait kimlik bilgileri, anamnez kayıtları, görüntüleme dosyaları (DICOM), tedavi planları. Bu veriler ilgili kliniğe aittir; Şirket veri işleyen sıfatıyla hareket eder.

2.3. Kullanım Verileri

IP adresi, tarayıcı bilgisi, oturum süreleri, tıklama akışları, hata logları.

2.4. Ödeme Verileri

Kart bilgileri Şirket sunucularında tutulmaz; ödeme sağlayıcımız iyzico tarafından PCI-DSS uyumlu şekilde işlenir. Şirket yalnızca işlem referanslarını saklar.

3. İşleme Amaçları

• Hizmetin sağlanması, sürdürülmesi ve geliştirilmesi
• Kullanıcı doğrulama ve hesap güvenliği
• Faturalama ve ödeme akışları
• Yasal yükümlülüklerin yerine getirilmesi
• Destek talebi ve iletişim

4. Hukuki Sebep

KVKK md. 5/2: sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat. Hassas sağlık verisi (KVKK md. 6) için açık rıza esas alınır.

5. Çerezler (Cookies)

Oturum yönetimi için zorunlu çerezler kullanırız. Analitik çerezler (Plausible / kendi metriklerimiz) yalnızca anonim, kişisel veri içermeyen ölçümler için işletilir. Üçüncü taraf reklam çerezi kullanılmaz.

6. Aktarım

Veriler ödeme sağlayıcı, e-posta sağlayıcı ve barındırma hizmeti dışında üçüncü taraflarla paylaşılmaz. Yurt dışına aktarım, KVKK gereği açık rıza veya yeterlilik kararı olmadan yapılmaz.

7. Saklama Süresi

Hesap verisi: hizmet aktif olduğu sürece + yasal saklama süresi (genelde 10 yıl).
Hasta görüntüleme verisi: klinik talebi doğrultusunda saklanır; hesap silindiğinde 30 gün içinde imha edilir.
Yedekler: 30 gün döngüsünde otomatik silinir.

8. Haklarınız (KVKK md. 11)

• İşlenen veriniz hakkında bilgi talep etme
• Düzeltme, silme ve anonimleştirme talep etme
• İşlemenin sınırlandırılmasını talep etme
• Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik karar verme süreçlerine itiraz etme
• Zarara uğramanız halinde tazminat talep etme

Talepleriniz için kvkk@planoral.com adresinden bize ulaşabilirsiniz. Başvurular 30 gün içinde yanıtlanır.

9. Değişiklikler

Bu politika güncellenebilir. Önemli değişikliklerde kullanıcılara e-posta ile bildirim yapılır.