KVKK Aydınlatma Metni - Protez Takip

Oksijen Yazılım Teknolojileri A.Ş. ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırlamış bulunmaktayız.

Protez Takip, dental laboratuvarlar için geliştirilmiş bulut tabanlı (SaaS) bir yönetim platformudur. Platform üzerinden iş akışı, üretim planlama, mobil sevkiyat, finansal yönetim ve hasta/vaka takibi gibi hizmetler sunulmaktadır.

1. Veri Sorumlusu

Unvan	Oksijen Yazılım Teknolojileri A.Ş.
Adres	II. OSB Mevkii, Giresun Teknopark, Teknoloji Geliştirme Bölgesi, Bulancak / Giresun
E-posta	info@proteztakip.com
Telefon	0850 346 2 347
Web	www.proteztakip.com

2. İşlenen Kişisel Veri Kategorileri

Protez Takip platformu kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri Kategorisi	Kapsam
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası, unvan, vergi kimlik numarası
İletişim Bilgileri	E-posta adresi, telefon numarası, işyeri adresi, faks numarası
Finansal Bilgiler	Banka hesap bilgileri, fatura verileri, ödeme kayıtları, cari hesap hareketleri
Sağlık / Vaka Verileri *	Dental protez vaka bilgileri, hekim/klinik bilgileri, hasta adı, vaka notları, tedavi detayları, STL/tarama dosyaları, intraoral fotoğraflar
Teknik Veriler	IP adresi, tarayıcı türü ve sürümü, işletim sistemi, oturum verileri, çerez bilgileri, cihaz tanımlayıcıları
İşlem Güvenliği	Giriş/çıkış logları, erişim kayıtları, parola bilgileri (hashlenmiş)

* Özel Nitelikli Kişisel Veri: Dental protez süreçlerine ilişkin sağlık verileri, KVKK Madde 6 kapsamında özel nitelikli kişisel veri olarak kabul edilmekte ve yeterli önlemler alınarak işlenmektedir. Bu verilerin işlenmesi için açık rızanız alınmaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik ve kullanıcı hesabı oluşturulması, kimlik doğrulama işlemlerinin yürütülmesi
Dental protez sipariş, üretim ve sevkiyat süreçlerinin yönetimi
Barkod/QR kod tabanlı vaka takip sisteminin işletilmesi
CAD/CAM üretim planlama süreçlerinin desteklenmesi
Faturalama, muhasebe ve e-Fatura/e-Arşiv entegrasyonu (GİB)
Cari hesap ve finansal raporlama işlemlerinin yürütülmesi
Stok ve malzeme yönetimi
Mobil uygulama üzerinden bildirim ve anlık iletişim hizmetlerinin sunulması
Müşteri destek taleplerinin karşılanması ve hizmet kalitesinin artırılması
Platform güvenliğinin sağlanması, yetkisiz erişimlerin tespit ve önlenmesi
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi
İstatistiksel analizler ve platform geliştirme çalışmaları (anonimleştirilmiş veriler ile)

4. Hukuki Dayanaklar

Kişisel verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

KVKK Madde 5 — Kişisel Verilerin İşlenme Şartları

Açık rıza (m.5/1): Pazarlama ve analitik amaçlı veri işleme
Sözleşmenin kurulması veya ifası (m.5/2-c): Hizmet sunumu için gerekli verilerin işlenmesi
Hukuki yükümlülük (m.5/2-ç): Vergi mevzuatı, Türk Ticaret Kanunu ve ilgili düzenlemeler kapsamındaki yükümlülükler
Meşru menfaat (m.5/2-f): Sistem güvenliği, hizmet kalitesinin iyileştirilmesi, dolandırıcılık ve suistimal önleme

KVKK Madde 6 — Özel Nitelikli Kişisel Veriler

Açık rıza (m.6/2): Dental protez süreçlerine ilişkin sağlık verileri yalnızca açık rızanız alınarak işlenmektedir.
Özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınmaktadır.

5. Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflarla paylaşılabilmektedir:

Aktarılan Taraf	Aktarım Amacı
Bulut Altyapı Sağlayıcıları	Platform barındırma, veri depolama ve yedekleme hizmetleri
e-Fatura Entegratörleri	EDM/GİB entegrasyonu kapsamında fatura iletimi
Ödeme Kuruluşları	PCI-DSS uyumlu güvenli ödeme işlemleri
E-posta / SMS Sağlayıcıları	Bildirim ve iletişim hizmetleri
Yetkili Kamu Kurum ve Kuruluşları	Yasal yükümlülükler ve resmi talepler kapsamında
Hukuk Danışmanları / Denetçiler	Hukuki süreçler ve bağımsız denetim faaliyetleri

Kişisel verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflara satılmaz. Yurt dışına veri aktarımı, yalnızca açık rızanız veya yeterli korumanın bulunduğu ülkelere KVKK'nın 9. maddesi kapsamında gerçekleştirilir.

6. Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır:

Veri Türü	Saklama Süresi	Dayanak
Finansal kayıtlar, fatura verileri	10 yıl	Vergi Usul Kanunu
Sağlık / vaka verileri	Sözleşme süresi + 10 yıl	Sağlık mevzuatı
Ticari defter ve kayıtlar	10 yıl	Türk Ticaret Kanunu
Hesap ve kimlik bilgileri	Sözleşme süresi + 3 yıl	Borçlar Kanunu zamanaşımı
Teknik log kayıtları	2 yıl	5651 sayılı Kanun
Çerez verileri	Oturum / en fazla 1 yıl	KVKK
Dijital dosyalar (STL, fotoğraf)	Abonelik süresi + 1 yıl	Sözleşme

Saklama süresi sona eren kişisel veriler, ilk periyodik imha tarihinde kalıcı olarak silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK Madde 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda sıralanan haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

Başvuru Yöntemi	Adres / Bilgi
E-posta	info@proteztakip.com (Konu: KVKK Başvurusu)
Yazılı Başvuru	II. OSB Mevkii, Giresun Teknopark, Teknoloji Geliştirme Bölgesi, Bulancak / Giresun
KEP (varsa)	Şirketin kayıtlı elektronik posta adresi

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda; adınız-soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz, telefon numaranız ve talep konunuzun yer alması gerekmektedir. Başvurunuza kimliğinizi tespit edici belgeler eklenmelidir.

Başvurunuzun Şirketimiz tarafından reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde, Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.