Gizlilik ve Güvenlik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Ay Tasarım Ltd. Şti. faaliyet göstermektedir. İletişim: bilgi@aytasarim.com · +90 552 320 6609 · ODTÜ-Teknokent odaklı Ankara operasyonu.

2. İşlenen Kişisel Veriler

Hizmetlerimizden faydalanmanız sırasında aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik no (gerekli durumlarda), unvan.
• İletişim bilgileri: E-posta, telefon, adres.
• Mesleki bilgiler: Hekim diploma no, uzmanlık alanı, çalıştığı klinik/hastane (hekim hesapları için).
• Müşteri işlem bilgileri: Sipariş, fatura, ödeme ve vaka geçmişi.
• Teknik veriler: IP adresi, tarayıcı bilgisi, çerez kayıtları, sitede gezinme bilgileri.
• Hasta verileri (vaka kapsamında): CBCT/CT görüntüleri, intraoral tarama, klinik notlar — hekim onayı ve gizlilik beyanı kapsamında.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet ve sözleşme yükümlülüklerinin yerine getirilmesi (vaka tasarımı, üretim, teslim).
• Müşteri ilişkileri yönetimi, faturalandırma ve mali yükümlülüklerin yerine getirilmesi.
• Yasal yükümlülüklerin (vergi, tıbbi cihaz mevzuatı, defter saklama) yerine getirilmesi.
• Site ve portalın güvenliğinin sağlanması.
• Açık rıza alındığı durumlarda; tanıtım, anket ve memnuniyet ölçümü.
• İstatistiksel analiz ve hizmet kalitesinin artırılması (kimliksizleştirilmiş veri üzerinden).

4. İşlemenin Hukuki Sebepleri

Kişisel veriler; bir sözleşmenin kurulması veya ifası için gerekli olması, yasal yükümlülüğün yerine getirilmesi, meşru menfaat ve gerekli durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir. Sağlık verileri yalnızca kanunlarda öngörülen hallerde, tıbbi gereklilik ve hekim onayı kapsamında işlenir.

5. Verilerin Aktarılması

Kişisel veriler; yasal yükümlülükler, sözleşme ifası ve hizmetin teslimi gerekliliğiyle sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Anlaşmalı kargo ve lojistik firmaları (yalnızca teslimat bilgileri).
• Anlaşmalı ödeme altyapı sağlayıcıları (yalnızca ödemeye ilişkin asgari bilgi).
• Sunucu, e-posta, bulut depolama ve yedekleme sağlayıcıları.
• Mali müşavir, denetim ve hukuk danışmanlığı hizmeti veren iş ortakları.
• Yetkili kamu kurumları ve mahkemeler (yasal talep durumunda).

Veriler, yurt dışına yalnızca yasaya uygun şartların sağlandığı ve gerekli güvenlik tedbirlerinin alındığı durumlarda aktarılabilir.

6. Saklama Süreleri

Kişisel veriler; ilgili mevzuatın öngördüğü süreler (örneğin, ticari belgeler için 10 yıl) ve hizmetin gereği saklama süreleri ile sınırlı olarak muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği

Ay Tasarım; uygun teknik ve idari tedbirleri uygular. Bunlar arasında SSL/TLS şifreli iletim, parola karma (hashing), yetki bazlı erişim kontrolü, düzenli yedekleme, sistem ve uygulama güncellemeleri, çalışan farkındalık eğitimleri ile fiziksel güvenlik önlemleri yer alır. Yine de hiçbir internet aktarımı veya elektronik depolama yöntemi mutlak güvenlik garantisi sağlayamaz.

8. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içi / yurt dışı aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar dahilinde silinmesini veya yok edilmesini talep etme.
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

Talepleriniz için bilgi@aytasarim.com adresine veya kayıtlı şirket adresimize başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

9. Çerezler

Site, kullanıcı deneyimini geliştirmek, oturumu sürdürmek ve istatistiksel analiz yapmak amacıyla çerez kullanmaktadır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; ancak bu durumda sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

10. Politika Güncellemeleri

Bu politika gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayınlanır; üstte yer alan "Son güncelleme" tarihi geçerli sürümü gösterir.

← Anasayfaya dön