1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Farvex Labs LLC ("Dentexa AI") tarafından aşağıda açıklanan kapsamda işlenmektedir.
- Ünvan
- Farvex Labs LLC
- Adres
- 30 N Gould St #57914, Sheridan, WY 82801, Sheridan, Wyoming, United States
- E-posta
- support@dentexa.co
- Telefon
- +1 (210) 996-5020
Bu metnin muhatabı kimdir?
Bu Aydınlatma Metni; Dentexa AI hizmetine abone olan klinik yetkilileri, ekip üyeleri, internet sitesi ziyaretçileri, iş başvurusunda bulunanlar ve destek talebi ileten kişiler içindir. Kliniklerin WhatsApp hattı üzerinden ulaşan hastalar bakımından veri sorumlusu ilgili kliniktir; hastalara yönelik metin için Açık Rıza ve Hasta Aydınlatma sayfamıza bakınız.
2. İşlenen Kişisel Veri Kategorileri
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad; tüzel kişilerde yetkili kişi bilgisi |
| İletişim | E-posta adresi, telefon numarası, klinik adı ve adresi |
| Müşteri işlem | Abonelik planı, sipariş ve fatura kayıtları, ödeme durumu, destek talepleri |
| İşlem güvenliği | IP adresi, oturum kayıtları, şifre özeti, giriş-çıkış zamanları, denetim (audit) logları, çerez verileri |
| Finans | Fatura bilgileri, ödeme referans numaraları (kart bilgisi işlenmez) |
| Mesleki deneyim | İş başvurusunda bulunulması hâlinde özgeçmiş ve eğitim bilgileri |
| Pazarlama | Bülten aboneliği tercihleri, kampanya iletişim izinleri |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi,
- Hizmet'in sunulması, abonelik ve kullanım limitlerinin takibi,
- Sözleşme süreçlerinin yürütülmesi, faturalandırma ve tahsilat,
- Talep ve şikâyetlerin karşılanması, destek hizmetlerinin sunulması,
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi,
- Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve istatistiksel analiz,
- Yasal yükümlülüklerin (vergi, ticaret, elektronik ticaret mevzuatı) yerine getirilmesi,
- Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve resmî makam taleplerinin karşılanması,
- Açık rızanız bulunması hâlinde ticari elektronik ileti gönderimi ve pazarlama faaliyetleri.
4. Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz; internet sitesi ve yönetim paneli üzerindeki formlar, e-posta yazışmaları, çerezler, ödeme sağlayıcısından gelen bildirimler ve sistem günlükleri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
| Hukuki sebep (KVKK m.5) | İlgili işleme |
|---|---|
| m.5/2-a — Kanunlarda açıkça öngörülmesi | Vergi, ticaret ve elektronik ticaret mevzuatı kapsamındaki kayıtlar |
| m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması | Üyelik, abonelik yönetimi, Hizmet'in sunulması, destek |
| m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi | Fatura düzenlenmesi, resmî makam taleplerinin karşılanması |
| m.5/2-e — Hakkın tesisi, kullanılması veya korunması | Uyuşmazlıklarda delil oluşturulması, denetim logları |
| m.5/2-f — Meşru menfaat | Bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet iyileştirme |
| m.5/1 — Açık rıza | Ticari elektronik ileti, zorunlu olmayan çerezler, açık rızaya dayalı yurt dışı aktarımlar |
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak; hizmet sağlayıcılarımıza, kanunen yetkili kamu kurum ve kuruluşlarına, hukuki danışmanlarımıza ve mali müşavirimize aktarılabilir. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.
Yurt dışına aktarım: Hizmet sağlayıcılarımızın bir kısmı yurt dışında yerleşiktir. Aktarımlar KVKK m.9 uyarınca; Kurul tarafından ilan edilen standart sözleşme veya taahhütname mekanizmalarına, bunların uygulanamadığı hâllerde açık rızanıza dayanılarak gerçekleştirilir.
| Alıcı grubu | Aktarım amacı | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama ve dosya depolama | Birleşik Krallık (Londra) |
| Meta Platforms, Inc. (WhatsApp Business Platform) | WhatsApp üzerinden mesaj iletimi | ABD / AB |
| OpenRouter, Inc. ve bağlı model sağlayıcıları | Yapay zeka (LLM) yanıtlarının üretilmesi | ABD |
| Google LLC (Google Calendar API) | Randevu takvimi senkronizasyonu | AB / ABD |
| Open Dental Software, Inc. (yalnızca bu PMS'i bağlayan klinikler için) | Onaylanan randevunun klinik yönetim yazılımına yazılması | ABD |
| Dentally Ltd. (yalnızca bu PMS'i bağlayan klinikler için) | Onaylanan randevunun klinik yönetim yazılımına yazılması | Birleşik Krallık / AB |
| DodoPayments Ltd. | Ödeme işleme ve abonelik yönetimi | Birleşik Krallık |
| Railway Inc. | Uygulama barındırma (hosting) ve altyapı | ABD / AB |
6. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Sürenin sona ermesi hâlinde Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı süre tablosu için Gizlilik Politikası'nın 8. bölümüne bakınız.
7. KVKK m.11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak aşağıdaki taleplerde bulunma hakkına sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Usulü
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: 30 N Gould St #57914, Sheridan, WY 82801, Sheridan, Wyoming
- Güvenli elektronik imza veya mobil imza ile e-posta: support@dentexa.co
- Sistemimizde kayıtlı e-posta adresinizden support@dentexa.co adresine
Başvurunuzda; ad-soyad ve yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde; öğrenme tarihinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Kimlik doğrulaması
Başkası adına yapılan başvurularda özel yetki içeren vekâletname aranır. Talebin gerçek hak sahibinden geldiğini teyit etmek amacıyla ek bilgi istenebilir; bu, kişisel verilerinizin korunması amacıyla yapılan bir güvenlik tedbiridir.