Gizlilik Politikası

Bu politika, dentify3d.com'u ziyaret ettiğinizde, bir klinik Dentify3D hizmetini kullandığında ve bir hasta tedavi bağlantısını açtığında Dentify3D'nin ("biz") hangi kişisel verileri işlediğini ve bunları nasıl ele aldığını açıklar. Diş taramaları sağlık verisidir; onlara bu şekilde davranırız.

İki rol

Klinik ekibinin hesapları ve kliniğin kendi bilgileri için veri sorumlusu biziz. Kliniğin hastaları hakkında sakladığı bilgiler — adlar, dosya numaraları, doğum tarihleri, notlar ve tedavi modelleri — için veri sorumlusu kliniktir; biz yalnızca kliniğin talimatlarıyla hareket edenveri işleyeniz. Bu veriler kliniğe aittir; onlara yalnızca hizmeti yürütmek, klinik istediğinde destek vermek ve yasanın gerektirdiği durumlarda erişiriz.

Neleri işliyoruz

• Ekip hesapları — kliniğin kullanıcılarının adları, e-posta adresleri ve parolaları (yalnızca geri döndürülemez özet olarak saklanır) ile rolleri.
• Klinik verileri — kliniğin hastaları ve tedavileri hakkında girdiği her şey, her adımın 3B modelleri dahil. Bu modeller ve notlar sağlık verisidir.
• Paylaşım bağlantıları — bağlantıyı kimin oluşturduğu, etiketi, süresi ve isteğe bağlı geçiş kodu (yalnızca özet olarak saklanır); kaç kez ve en son ne zaman açıldığı.
• Teknik ve destek verileri — her klinikteki etkinlik kaydı (kim neyi hangi adresten değiştirdi), güvenlik ve istek sınırlama kayıtları, desteğe gönderilen e-postalar.

Bir hasta bağlantıyı açtığında

Tedavi sayfası hesap gerektirmez. Ziyareti sayarız, doğru girilen geçiş kodunu hatırlayan bir oturum çerezi tutarız ve güvenlik ile geçiş kodu tahminini engellemek için ziyaretçinin IP adresini kısa süre kaydederiz. Sayfada reklam ya da analitik betiği çalışmaz. Model dosyaları yaklaşık bir saat sonra geçerliliğini yitiren kısa süreli imzalı adreslerle iletilir.

Bu web sitesi

dentify3d.com ve yardım sitesi docs.dentify3d.com çerez kullanmaz ve reklam betiği çalıştırmaz. Ziyaretleri Cloudflare Web Analytics ile sayarız: çerez kullanmaz, ziyaretçiyi tanımlamaz ve siteler arasında izlemez; görüntülenen sayfaları, yönlendiren siteyi ve ziyaretçinin tarayıcısını, cihaz türünü ve ülkesini kaydeder. Hastaların açtığı tedavi sayfalarında hiçbir analitik çalışmaz.

Verileri bizim adımıza kimler işler

• Laravel VPS — Avrupa Birliği'nde (Frankfurt) uygulama sunucuları ve veritabanları.
• Cloudflare — DNS, tedavi modelleri için nesne depolama (R2), bu web sitesinin ve yardım sitesinin barındırılması ve yukarıda anlatılan çerezsiz ziyaret istatistikleri.
• Resend — davetler ve parola sıfırlama gibi işlem e-postaları.
• Paddle — abonelikler için yetkili satıcımız ve kayıtlı satıcı (merchant of record): ödeme ekranı, ödemeler, faturalar ve vergiler.

Bir klinik abone olduğunda fatura bilgilerini — ad, e-posta adresi, ülke ve ödeme yöntemi — doğrudan Paddle'ın ödeme ekranına girer. Paddle bu bilgileri kendi gizlilik politikası kapsamında, kendisi veri sorumlusu olarak işler ve vergi mevzuatının gerektirdiği kayıtları tutar. Kart bilgileri sunucularımıza hiç ulaşmaz; biz kliniğin Paddle müşteri ve abonelik kimliklerini ve aboneliğinin durumunu alırız.

Neden işliyoruz

Kliniğin kullandığı hizmeti sağlamak, paylaştığı tedavileri iletmek, destek taleplerini yanıtlamak, hizmeti güvende tutmak ve yasal yükümlülüklere uymak için. Verileri satmayız; klinik ve hasta verilerini reklam, profil çıkarma ya da model eğitimi için kullanmayız.

Saklama ve silme

Bir kliniğin verileri hesabı var olduğu sürece saklanır. Klinikler her şeyi — kayıtları ve model dosyalarını — istedikleri zaman panelden dışa aktarabilir. Bir hastanın kalıcı olarak silinmesi tedavilerini ve modellerini de kaldırır; süresi dolmuş ve iptal edilmiş paylaşım bağlantıları 90 gün sonra silinir. Bir klinik hesabının kapatılmasını istediğinde veritabanını ve dosyalarını sileriz; gecelik yedekler bundan sonra kısa ve sabit bir süre içinde ortadan kalkar.

Güvenlik

Her kliniğin kendi veritabanı vardır ve model dosyaları kendi depolama alanında durur. Bağlantılar iletim sırasında şifrelenir, geçiş kodları ve parolalar yalnızca özet olarak saklanır, bağlantılar uzun rastgele anahtarlardır, sunuculara erişim ekibimizle sınırlıdır ve bir klinikteki her değişiklik kliniğin inceleyebileceği bir denetim kaydına yazılır.

Haklarınız

Klinik kullanıcıları verilerine panelden ya da support@dentify3d.comadresine yazarak erişebilir, onları düzeltebilir, dışa aktarabilir ya da sildirebilir. Hastalar, verileri hakkında karar veren kliniklerine başvurmalıdır; kliniğin yanıt vermesine yardımcı oluruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamındaki haklarınızı kullanabilir, Kişisel Verileri Koruma Kurumu'na ya da ilgili veri koruma otoritesine şikâyette bulunabilirsiniz.

Değişiklikler

Bu politikadaki güncellemeler, yeni bir "son güncelleme" tarihiyle bu sayfada yayımlanır.

İletişim

support@dentify3d.com