Dentalendar — Gizlilik Politikası

Son güncelleme: 12 Ekim 2026

Bu Gizlilik Politikası ve Aydınlatma Metni, İstanbul merkezli şahıs işletmesi nisotab’ın (“biz”) Dentalendar mobil uygulaması (“Uygulama”) ve ilgili hizmetler (birlikte “Hizmet”) kapsamında kişisel verileri nasıl topladığını, kullandığını, sakladığını, paylaştığını ve koruduğunu açıklar. Dentalendar diş klinikleri için bir yönetim uygulamasıdır: randevular, hasta kayıtları, tedavi kartı, ödemeler, giderler ve stok.

1. Uygulama Kimin İçin, Rolümüz Ne

Uygulama diş hekimleri, klinik sahipleri ve klinik çalışanları için, mesleki kullanım amacıyla hazırlanmıştır. Hastalara yönelik değildir; hesap açmak için en az 18 yaşında olmalısınız.

Hizmette iki tür kişisel veri vardır ve rolümüz farklıdır:

• Hesap verileriniz (Bölüm 2.1) — veri sorumlusu nisotab’dır.
• Klinik ve hasta verileri (Bölüm 2.2–2.5) — bir kliniğin çalışma alanına girdiği verilerde veri sorumlusu kliniktir (Uygulamayı kullanan diş hekimi / muayenehane / klinik); nisotab bu verileri yalnızca klinik adına ve talimatlarına göre veri işleyen olarak işler. Verileriyle ilgili soru sormak ya da haklarını kullanmak isteyen hastalar önce kliniklerine başvurmalıdır; kliniğe yanıt vermesinde yardımcı oluruz.

2. İşlenen Veriler

2.1 Hesap verileri

• Ad soyad, unvan, e-posta adresi; isteğe bağlı olarak telefon, uzmanlık ve profil fotoğrafı.
• Dil tercihi.
• Giriş bilgileri: e-postayla kayıt olursanız şifreniz kimlik doğrulama sağlayıcımızda yalnızca güvenli özet (hash) olarak saklanır. Google ya da Apple ile girerseniz o hizmetten bir kimlik, e-posta adresiniz ve (verildiyse) adınız gelir. Apple gerçek adresiniz yerine bir aktarma (relay) e-posta adresi verebilir.

2.2 Klinik çalışma alanı verileri

Klinik adı, şube, adres, telefon, logo, çalışma saatleri ve ayarlar; ekip üyeleri, rolleri ve yetkileri; davetler (davet edilen kişinin adı, e-posta adresi ve rolü).

2.3 Kliniğin girdiği hasta verileri

• Kimlik ve iletişim: ad soyad, telefon, doğum tarihi, cinsiyet, medeni durum, meslek, iş yeri, adres, T.C. kimlik ya da pasaport numarası, sigorta, nereden geldiği, etiketler, kliniğe özel alanlar ve notlar; 18 yaş altı hastalarda velinin adı, telefonu ve yakınlığı.
• Sağlık verileri: anamnez (hastalıklar, alerjiler, kullanılan ilaçlar ve benzeri yanıtlar), imza görüntüsü dahil imzalanmış onam formları, diş şeması ve tedavi kayıtları, ağız içi (önce / sonra) fotoğraflar.
• Randevular ve mali kayıtlar (işlemler, indirimler, tahsilatlar, iadeler, fişler ve hesap notları).

2.4 İşletme verileri

Giderler (bir ekip üyesine bağlı personel ödemeleri dahil), düzenli giderler, stok ürünleri ve stok hareketleri.

2.5 Hesap verebilirlik kayıtları

Değişiklik geçmişi (hangi kaydı kimin, ne zaman eklediği, değiştirdiği ya da sildiği; değişiklikten önceki ve sonraki değerler) ve hasta dosyası erişim kaydı (kimin hangi hastanın dosyasını ne zaman açtığı). Bu kayıtlar kliniklerin güvenlik ve hesap verebilirlik yükümlülüklerine yardımcı olur; kullanıcılar tarafından değiştirilemez.

2.6 Bildirimler

Uygulama içi bildirimler (örneğin yeni ya da taşınan randevu, ekibe katılan kişi) ve bildirim tercihleriniz. Push bildirimlerine izin verirseniz cihazınızın push belirteci ve aboneliği kullanıcı kimliğinize bağlanır.

2.7 Teknik veriler

Çökme ve hata raporları (cihaz modeli, işletim sistemi ve uygulama sürümü, hata ayrıntıları). Rapor gönderilmeden önce e-posta adresleri ve uzun sayılar maskelenir. Sağlayıcılarımız hizmeti sunmak ve kötüye kullanımı önlemek için IP adreslerini geçici olarak işler.

2.8 Yapmadıklarımız

• Reklam kimliği kullanmayız, reklam göstermeyiz, sizi başka uygulama ya da sitelerde takip etmeyiz. Uygulamada analiz (analytics) aracı yoktur; yalnızca çökme ve hata raporları alırız.
• Uygulama kilidini açarsanız Face ID / Touch ID / parmak izi doğrulaması cihazınızda yapılır; biyometrik veri bize hiç gelmez.
• Kişisel verileri satmayız ve yapay zekâ eğitiminde kullanmayız.

3. Verileri Hangi Amaçlarla Kullanırız

• Hizmeti sunmak: hesaplar, klinik çalışma alanları, ekip yetkileri ve verilerin kliniğin cihazları arasında eşitlenmesi.
• Almayı seçtiğiniz bildirimleri göndermek: randevu değişiklikleri, randevudan önce hatırlatma, günlük özet ve ekip hareketleri.
• Hizmeti güvende tutmak: erişim denetimi, değişiklik geçmişi ve erişim kayıtları, kötüye kullanımın önlenmesi ve hataların giderilmesi.
• Destek vermek ve yasal yükümlülükleri yerine getirmek.

Hakkınızda hukuki sonuç doğuran otomatik karar vermeyiz.

4. Hukuki Sebepler

Hesap verileriniz; sözleşmenin kurulması ve ifası (KVKK m. 5/2-c), Hizmeti güvenli tutmak ve iyileştirmek için meşru menfaatimiz (örneğin hata raporları; KVKK m. 5/2-f) ve hukuki yükümlülüklerimiz (KVKK m. 5/2-ç) kapsamında işlenir. Push bildirimleri cihazınızda verdiğiniz izne dayanır.

Sağlık verileri dahil hasta verilerinde hukuki sebebi veri sorumlusu olarak klinik belirler (örneğin sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis ve tedavi amacıyla işleme, KVKK m. 6/3); hastalarını aydınlatmak ve gerekli açık rızaları almak kliniğin sorumluluğundadır.

5. Veri Paylaşılan Hizmet Sağlayıcılar

Kişisel verileri yalnızca Hizmeti sunmamıza yardımcı olan ve verileri sözleşmeyle sınırlı kullanabilen sağlayıcılarla paylaşırız:

Push bildirimleri hiçbir zaman hasta adı içermez; örneğin randevu saatini ve işlemi gösterir. Kanunen zorunlu olduğunda ya da yetkili bir kamu kurumunun icrai talebi üzerine, veya kullanıcıların ve kamunun hak ve güvenliğini korumak için bilgi paylaşabiliriz.

6. Yurt Dışına Aktarım

Hesap, klinik ve hasta verileri Avrupa Birliği’nde (Frankfurt) saklanır. Bazı sağlayıcılar (örneğin OneSignal) sınırlı veriyi ABD’de işler. Bu aktarımlar KVKK m. 9’da ve ilgili mevzuatta öngörülen güvencelere (örneğin standart sözleşmeler) dayanılarak yapılır.

7. Saklama Süreleri ve Silme

• Hesap verileri hesabınızı silene kadar saklanır. Hesabınızı sildiğinizde giriş hesabınız, bildirim tercihleriniz ve push aboneliğiniz silinir; profiliniz anonimleştirilir (“Silinmiş kullanıcı”). Bu anonim kayıt, çalıştığınız kliniklerin kayıtlarında (örneğin “bu tahsilatı kim aldı”) kalır; çünkü o kayıtlar kliniğe aittir. Tek üyesi olduğunuz klinikler tüm verileriyle birlikte silinir.
• Klinik ve hasta verileri klinik Uygulamada tuttuğu sürece saklanır. Klinik sahibi bir hastayı silebilir (kayıtları ve fotoğrafları silinir, değişiklik geçmişindeki kayıtları dosya numarasına indirgenerek anonimleştirilir) ya da kliniğin tamamını silebilir (tüm verileri silinir). Sağlık kayıtlarına ilişkin yasal saklama yükümlülükleri kliniğe aittir.
• Fotoğraflar, ait oldukları kayıt silindikten kısa süre sonra (genellikle bir saat içinde) depolamadan kaldırılır.
• Bildirimler 90 gün, push iletim kayıtları 30 gün sonra silinir.
• Barındırma sağlayıcısının aldığı yedekler en fazla 7 gün tutulur ve sonra üzerine yazılır. Çökme raporları Sentry’de sınırlı süre (genellikle 90 gün) saklanır.

8. Güvenlik

İletimde şifreleme (TLS) ve barındırma sağlayıcısında bekleyen veride şifreleme; sunucuda uygulanan rol tabanlı yetkiler (satır düzeyinde güvenlik) sayesinde herkes yalnızca rolünün izin verdiğini görür; her istekte yetkisi denetlenen özel fotoğraf depolama; cihazda güvenli oturum saklama (Keychain / Keystore); isteğe bağlı Face ID / parmak izi ile uygulama kilidi ve ekran görüntüsü engeli; yukarıda anlatılan değişiklik geçmişi ve erişim kayıtları. Hiçbir sistem kusursuz değildir; kanunen gerektiğinde veri ihlalini size ve ilgili kurumlara bildiririz.

9. Haklarınız

KVKK m. 11, GDPR ve ilgili mevzuat kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme veya kısıtlanmasını isteme, verilerinizi taşınabilir biçimde alma, rızanızı geri alma (örneğin push bildirimlerini kapatarak) ve denetim makamına (Türkiye’de Kişisel Verileri Koruma Kurumu) şikâyette bulunma haklarına sahip olabilirsiniz.

Hesabınızla ilgili haklarınız için support@nisotab.com adresine yazın; en geç 30 gün içinde yanıt veririz. Hastaysanız, verilerinizin sorumlusu olan kliniğinize başvurun; kliniğe destek oluruz.

10. Kliniklerin Sorumlulukları

Uygulamayı kullanan klinik; hastalarını verilerinin işlenmesi hakkında aydınlatmaktan, gerekli rızaları (fotoğraflar ve 18 yaş altı hastalarda veliden alınacaklar dahil) almaktan, ekip üyelerine yalnızca gereken yetkileri vermekten ve tabi olduğu sağlık verisi, sır saklama ve kayıt tutma kurallarına uymaktan sorumludur. Klinik verilerini yalnızca Hizmeti sunmak için işleriz.

11. Push Bildirimleri

Push bildirimleri isteğe bağlıdır. Uygulama izni bir kliniği ilk açtığınızda ister; hangi bildirimleri alacağınızı Uygulamadan seçebilir, cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.

12. Çocuklar

Kullanıcıların en az 18 yaşında olması gerekir. Klinikler 18 yaş altı hastaları veli bilgileriyle kaydedebilir; velinin rızası kliniğin sorumluluğundadır.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce Uygulamada ya da başka makul yollarla duyururuz; yukarıdaki “Son güncelleme” tarihi değişir.

14. İletişim

nisotab, İstanbul, Türkiye — support@nisotab.com