DentCase AI tarafından hizmetin kullanımına bağlı olarak aşağıdaki veri kategorileri işlenebilir:
Kimlik ve İletişim Verileri
Ad ve soyad
E-posta adresi
Telefon numarası
İletişim formu bilgileri
Hesap ve Üyelik Verileri
Kullanıcı kimliği
Hesap oluşturma tarihi
Oturum bilgileri
Dil ve uygulama tercihleri
Premium abonelik durumu
Ödeme ve İşlem Verileri
Sipariş numarası
İşlem tutarı
Ödeme tarihi
Ödeme durumu
Abonelik başlangıç ve bitiş tarihi
İade veya iptal bilgileri
Kart numarası, CVV ve benzeri tam kart bilgileri DentCase AI sunucularında saklanmaz. Ödeme işlemleri yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir.
Eğitim ve Kullanım Verileri
Çözülen vakalar ve sorular
Doğru ve yanlış cevaplar
Performans bilgileri
İlerleme ve kullanım istatistikleri
Kaydedilen veya favoriye eklenen içerikler
Günlük hedef ve seri bilgileri
İşlem Güvenliği ve Teknik Veriler
IP adresi
Cihaz ve tarayıcı bilgisi
İşletim sistemi
Tarih ve saat bilgisi
Hata kayıtları
Güvenlik ve erişim logları
Talep ve Şikâyet Verileri
Destek talepleri
İptal ve iade talepleri
Şikâyet içerikleri
Kullanıcı tarafından gönderilen mesajlar
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
Kullanıcı hesabı oluşturmak ve yönetmek
Kimlik doğrulama işlemlerini yürütmek
Dijital eğitim hizmetini sunmak
Kullanıcı ilerlemesini ve performansını kaydetmek
Abonelik ve ödeme süreçlerini yürütmek
İptal ve iade taleplerini değerlendirmek
Teknik destek sağlamak
Hata, dolandırıcılık ve yetkisiz erişimi önlemek
Platform güvenliğini sağlamak
Hizmet kalitesini geliştirmek
Mevzuattan doğan yükümlülükleri yerine getirmek
Yetkili kurumların hukuka uygun taleplerini karşılamak
4. Hukuki Sebepler
Kişisel veriler, ilgili işlemin niteliğine göre:
sözleşmenin kurulması veya ifası için gerekli olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
bir hakkın tesisi, kullanılması veya korunması,
temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat,
kanunlarda açıkça öngörülmesi,
gerekli olan durumlarda açık rıza
hukuki sebeplerine dayanılarak işlenebilir.
Aydınlatma yükümlülüğü ile açık rıza sürecini tek bir onay kutusunda birleştirme. Bunları ayrı ayrı göster.
5. Verilerin Aktarılabileceği Taraflar
Kişisel veriler, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
Ödeme kuruluşları ve bankalar
Bulut barındırma ve veri tabanı hizmeti sağlayıcıları
Kimlik doğrulama hizmeti sağlayıcıları
E-posta ve destek hizmeti sağlayıcıları
Analitik hizmet sağlayıcıları, yalnızca kullanıcı onayı ve mevzuata uygunluk bulunması halinde
Mali müşavirler ve hukuk danışmanları
Yetkili kamu kurum ve kuruluşları
Sitede gerçekten kullanılan hizmetler:
Firebase / Google hizmetleri
Vercel
PayTR (entegrasyon tamamlandıktan sonra)
Kullanılan gerçek e-posta veya destek altyapısı
6. Yurt Dışına Veri Aktarımı
Firebase, Google, Vercel veya benzeri yurt dışı merkezli hizmet sağlayıcıların kullanılması halinde kişisel veriler, yürürlükteki KVKK hükümleri ve ilgili aktarım şartları çerçevesinde yurt dışına aktarılabilir.
Yurt dışına aktarım mekanizması gerçek teknik ve hukuki yapıya göre güncellenmelidir. Uygulanmayan aktarım yöntemi uydurma.
7. Saklama Süreleri
Kişisel veriler:
hizmetin sunulması için gerekli süre boyunca,
kullanıcı hesabı aktif olduğu sürece,
sözleşme ve ödeme kayıtları için mevzuatta öngörülen süre boyunca,
uyuşmazlık veya hak talebi bulunması halinde gerekli zamanaşımı süresince
saklanabilir.
Saklama süresi sona erdiğinde kişisel veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği
DentCase AI, kişisel verilerin:
hukuka aykırı işlenmesini önlemek,
yetkisiz erişime karşı korunmasını sağlamak,
güvenli şekilde muhafaza edilmesini temin etmek
amacıyla makul teknik ve idari tedbirler alır.
Bununla birlikte internet üzerinden hiçbir veri aktarım veya saklama yönteminin yüzde yüz güvenli olduğu garanti edilemez.
9. İlgili Kişinin Hakları
Kullanıcı, KVKK kapsamında:
kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse bilgi talep etme,
işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
hukuka aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme