|

KVKK Aydınlatma Metni

PROİMTECH SAĞLIK ÜRÜNLERİ ANONİM ŞİRKETİ (“Proimtech” ya da “Şirket”) olarak gerek web tabanlı dijital diş hekimliği platformumuzu kullanırken, gerek üyelik ve kullanıcı kayıt süreçlerinde, gerekse platform aracılığıyla tarafımıza elektronik ortamda iletilen verilerinizin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve kişisel verilerin korunmasına ilişkin yürürlükte bulunan diğer düzenlemeler kapsamında güvenliğinin sağlanmasına büyük önem vermekteyiz.

İşbu Aydınlatma Metni, KVKK’nın 10. maddesi ve Avrupa Birliği General Data Protection Regulation (GDPR) Art. 4 kapsamında veri sorumlusu sıfatıyla hareket eden Proimtech Sağlık Ürünleri Anonim Şirketi tarafından hazırlanmıştır.

1. Veri Sorumlusu

KVKK’nın 3. maddesinin (ı) bendinde veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi olarak tanımlanmaktadır. Bu kapsamda Proimtech Sağlık Ürünleri Anonim Şirketi, platform kullanıcılarına (diş hekimlerine) ilişkin kişisel veriler bakımından veri sorumlusu sıfatıyla hareket etmektedir.

Hekimin platforma yüklediği hasta verileri bakımından ise veri sorumlusu, veriyi elde eden ve işleme amaç ve vasıtalarını belirleyen diş hekimidir; Proimtech bu veriler yönünden, hekimin talimatları doğrultusunda teknik altyapıyı sağlayan veri işleyen konumundadır. Bu ayrımın ayrıntısı için Diş Hekimi Beyan ve Taahhüt Metni’nin 3. maddesine bakınız.

PROİMTECH SAĞLIK ÜRÜNLERİ ANONİM ŞİRKETİ
Mersis No: 0733088415800001
Ticaret Sicil No: 918211-0
Adres: Dudullu OSB Mahallesi, İmes-305 Sok., İmes Sit. C Blok No: 3, Ümraniye/İstanbul
E-posta: info@bilimplant.com

2. Veri İşleyen

Kanun’un 3-ğ maddesi kapsamında veri işleyen; veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.

3. İşlenen Kişisel Veriler

Platform kapsamında temel olarak dijital ağız içi tarama verileri ve kullanıcı hesap bilgileri işlenmektedir.

İşlenen Kişisel Veri Kategorisi İşlenen Kişisel Veri Örneği
Kullanıcı Kimlik ve İletişim Bilgileri Diş hekimi kullanıcı adı, soyadı, firma/kurum adı, mesleki iletişim bilgileri, e-posta adresi, kullanıcı hesabı bilgileri, şifre (geri döndürülemez şekilde karma/hash olarak)
Dijital Sağlık Verileri STL, PLY ve benzeri dijital ağız içi üç boyutlu tarama dosyaları, ağız içi dijital modeller, tarama verileri
Analiz ve İşlem Verileri Dijital çakıştırma (superimposition) sonuçları, yüzey eşleştirme (registration) sonuçları, ölçümsel analiz sonuçları, karşılaştırmalı değerlendirme çıktıları, algoritmik analiz sonuçları
İşlem Güvenliği Bilgileri IP adresi, kullanıcı işlem kayıtları, sistem giriş-çıkış bilgileri, log kayıtları, cihaz bilgileri, erişim tarih ve saat bilgileri, onay kayıtları
Teknik Kullanım Verileri Kullanılan tarayıcı bilgisi, işletim sistemi bilgisi, platform kullanım hareketleri ve teknik hata kayıtları

4. Yüklenen Veriler ve Saklama Süreleri

Hizmet kapsamında yüklenen üç boyutlu tarama/CAD dosyaları yalnızca oturtma hesaplaması amacıyla işlenir. Saklama süreleri aşağıdaki gibidir:

Veri Saklama Süresi
Yüklenen tarama dosyaları ve hesaplama sonucu üretilen geometri verileri İşlem tamamlandıktan 24 saat sonra otomatik ve geri alınamaz şekilde silinir. Bu dosyalar yedeklenmez.
Sayısal sonuç özeti (sapma değerleri) İş kaydı ile birlikte, üyelik süresince
Log ve erişim kayıtları 2 yıl
Onay (açık rıza / aydınlatma) kayıtları İspat yükü nedeniyle üyelik sona erdikten sonra 10 yıl
Üyelik hesap bilgileri Üyelik süresince ve sona ermesinden itibaren 10 yıl (TBK m.146 genel zamanaşımı)

Şirketimiz, saklama sürelerinin sona erdiği verileri şirket içi Kişisel Veri Saklama ve İmha Politikası uyarınca 6 aylık periyodik imha dönemlerinde siler, yok eder veya anonim hâle getirir.

5. Kişisel Verilerinizin İşlenme Amacı

Platform kapsamında işlenen kişisel verileriniz, Türkiye Cumhuriyeti Anayasası’nın 20. maddesi, KVKK’nın 4. maddesinde yer alan temel ilkeler ve ilgili mevzuat hükümlerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

  1. Platform hizmetlerinin sunulması ve kullanıcı hesaplarının oluşturulması,
  2. Diş hekimleri tarafından yüklenen dijital ağız içi tarama dosyalarının sisteme alınması ve işlenmesi,
  3. Dijital çakıştırma (superimposition), yüzey eşleştirme (registration), ölçümsel analiz ve karşılaştırmalı değerlendirme işlemlerinin gerçekleştirilmesi,
  4. Algoritmik hesaplama ve dijital analiz süreçlerinin yürütülmesi,
  5. Yazılım sistemlerinin güvenliğinin sağlanması,
  6. Teknik destek süreçlerinin yürütülmesi,
  7. Yazılım performansının ölçülmesi ve geliştirilmesi,
  8. Kullanıcı deneyiminin iyileştirilmesi,
  9. Hukuki yükümlülüklerin yerine getirilmesi,
  10. Bilgi güvenliği süreçlerinin yürütülmesi ve yetkisiz erişimlerin önlenmesi.

Aşağıdaki amaçlar yalnızca ayrıca ve açıkça verilmiş açık rızanız bulunması hâlinde gerçekleştirilir; rıza vermemeniz hâlinde platform hizmetlerinden yararlanmanız etkilenmez:

  1. Yeni ürün ve özellik geliştirme çalışmalarının gerçekleştirilmesi,
  2. Yapay zekâ modellerinin geliştirilmesi ve algoritmik doğruluğun artırılması,
  3. Bilimsel araştırma ve geliştirme (Ar-Ge) faaliyetlerinin yürütülmesi,
  4. Kişisel verilerin yurt dışına aktarılması.

Bu faaliyetlerin kapsamı için Açık Rıza Metni’ne bakınız. Proimtech tarafından işlenen veriler, belirtilen amaçlar dışında kullanılmayacak, hukuki dayanak bulunmaksızın üçüncü kişilere aktarılmayacak ve kamuya açık şekilde yayımlanmayacaktır.

6. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; üyelik sözleşmesinin müzakeresi, kurulması ve ifası (KVKK m.5/2-c) ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Proimtech’in meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f) hukuki sebeplerine istinaden; web sitemiz, web tabanlı dijital diş hekimliği platformumuz, çevrimiçi uygulamalarımız, destek iletişim kanallarımız ve elektronik posta üzerinden, tamamen veya kısmen otomatik yöntemlerle toplanmaktadır.

Dijital ağız içi tarama verileri, sağlık verisi niteliğinde değerlendirilebilecek özel nitelikli kişisel veri kapsamında olması hâlinde, KVKK m.6’da belirtilen şartlara uygun olarak işlenmektedir. Bu verilerin ilgili kişilerden (hasta) hukuka uygun şekilde temini, aydınlatma yükümlülüğünün yerine getirilmesi ve gerekli hâllerde açık rızanın alınması, veri sorumlusu sıfatını haiz diş hekiminin sorumluluğundadır.

Kişisel verilerin yurt dışına aktarılması şeklindeki veri işleme faaliyetleri, KVKK’nın kişisel verilerin yurt dışına aktarılmasına ilişkin hükümleri doğrultusunda ve ayrıca alınan açık rızaya istinaden gerçekleştirilmektedir.

7. Kişisel Verilerin Aktarılması

Şirketimiz, verinin işlenme amacına uygun olarak ve gerekli güvenlik önlemleri alınmak kaydıyla, Kanun’un 8. ve 9. maddelerine uygun şekilde üçüncü kişilere aktarım yapabilmektedir:

  • Proimtech Sağlık Ürünleri Anonim Şirketi’ne bağlı şirketler,
  • İş ortakları, ilgili şirket çalışanları, taşeron ve tedarikçiler,
  • Teknik ve idari altyapı ile elektronik sistemlerin kurulması, geliştirilmesi ve bakımı için hizmet alınan üçüncü kişilere, işin gerektirdiği ölçüde,
  • İlgili kamu kurumlarına ve hukuken yetkili özel kişi veya kuruluşlara.

Aktarım, ilgili üçüncü kişinin sunduğu güvenli ortam kanalı aracılığıyla yapılır ve sözleşmelerimizde yer verilen KVKK uyumlu hükümlerle hukuken de korunur.

Yurt dışına aktarım, yalnızca açık rızanızın bulunması hâlinde ve mevzuatta öngörülen tüm güvenlik önlemleri alınarak gerçekleştirilir.

8. Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, KVKK’nın 12. maddesi uyarınca; ağ ve uygulama güvenliği, şifreleme, güvenlik duvarları, güncel anti-virüs sistemleri, erişim yetki matrisi ve kullanıcı hesap yönetimi, düzenli tutulan erişim logları, yedekleme, sızma testi, çalışanlara yönelik gizlilik taahhütnameleri ve düzenli eğitimler dâhil olmak üzere gerekli teknik ve idari tedbirleri almaktadır.

9. Kanun’un 11. Maddesi Uyarınca Haklarınız

Kişisel verileri işlenen ilgili kişi olarak;

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel veri işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Vermiş olduğunuz isteğe bağlı açık rızaları dilediğiniz zaman, hiçbir gerekçe göstermeksizin geri alabilirsiniz. Bunun için info@bilimplant.com adresine bildirimde bulunmanız yeterlidir; talebiniz en geç 30 gün içinde sonuçlandırılır.

10. Başvuru Usulü

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici bilgiler ile talebinizi info@bilimplant.com adresine iletebilirsiniz. Başvurunuzda ad-soyad ve imza, T.C. kimlik numarası (T.C. vatandaşı değilseniz uyruk, pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas elektronik posta adresi ve varsa telefon numarası ile talep konusunun bulunması gerekmektedir.

Başvurularınız, kimliğiniz doğrulandıktan sonra Kanun’da belirtilen süreler doğrultusunda en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Başvurunun yanıtlanması esas olarak ücretsizdir; yanıtlama süreci bir maliyet gerektiriyorsa Kurul tarafından belirlenen tarifedeki ücret yansıtılabilir.

11. Uygulama ve Yürürlük

İşbu Metinde düzenlenen hususlar Kanun’a ve ikincil mevzuata tabi olup, metin ile mevzuat hükümleri arasında çelişki olması hâlinde mevzuat hükümleri uygulanır. Şirketimiz bu metinde gerekli değişiklik ve güncellemeleri yapma yetkisine sahiptir; güncellemeler web sitesi üzerinden veya e-posta yoluyla bildirilir.

Metin versiyonu: v1-2026-08