Verilerinizi Nasıl Topluyor ve İşliyoruz

PerioCap yazılımını sağlayan ekip, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur. PerioCap kurumsal/klinik bir hesap üzerinden kullanıldığında, o klinikteki hasta verilerinin veri sorumlusu ilgili klinik/hekimdir; PerioCap bu veriler için “veri işleyen” sıfatıyla hareket eder.

Hesap bilgileri: ad, e-posta adresi, klinik/kurum bilgisi ve şifreniz. Şifreniz düz metin olarak asla saklanmaz; yalnızca geri döndürülemez biçimde (tuzlanmış scrypt özeti) tutulur.

Ses kaydı: periodontal muayene sırasında sesli komutlarla girdiğiniz ölçüm ve bulgular, metne çevrilmek üzere işlenir.

Klinik/hasta verisi: diş numaraları, cep derinliği, dişeti çekilmesi, kanama (BOP), plak, süpürasyon, mobilite, furkasyon, fenotip gibi periodontal ölçümler ve hasta bazlı muayene geçmişi. Bu veriler özel nitelikli sağlık verisi kabul edilir.

Kullanım ve güvenlik verisi: oturum açma zamanları, IP adresi, cihaz/tarayıcı bilgisi, “güvenilen cihaz” kayıtları, mobil-masaüstü eşleştirme (pairing) kayıtları, güvenlik denetim kayıtları (giriş, davet, rol değişikliği) ve hata/log kayıtları.

İletişim verisi: destek talepleri, kurumsal başvuru formunda paylaştığınız bilgiler.

Verileriniz şu amaçlarla işlenir:

• Hesabınızı oluşturmak, doğrulamak (e-posta ile tek kullanımlık giriş kodu dahil) ve oturumunuzu güvenli şekilde yönetmek,
• Sesli komutlarınızı metne çevirip periodontal chart üzerine işlemek,
• Hasta bazlı muayene geçmişini saklamak ve PDF/CSV rapor üretmek,
• Mobil uygulama ile masaüstü oturumu arasında ses akışını eşleştirmek,
• Hizmetle ilgili bildirim ve şifre sıfırlama e-postaları göndermek,
• Hizmeti güvenli tutmak, hataları tespit etmek ve iyileştirmek.

Sesli komutlarınız, metne çevrilmek üzere üçüncü taraf konuşma tanıma sağlayıcılarına (OpenAI ve Hugging Face altyapısı üzerinden) iletilir. Ses verisi yalnızca transkripsiyon amacıyla işlenir; bu sağlayıcılarla paylaşım, hizmetin çalışması için zorunludur ve sözleşmesel veri işleme şartlarına tabidir. Ses dosyaları transkripsiyon sonrası tarafımızca kalıcı olarak saklanmaz; saklanan veri, çeviri sonucu ortaya çıkan metin ve klinik ölçüm değerleridir.

Hizmeti sağlayabilmek için aşağıdaki alt işleyicilerle sınırlı ve amaca uygun veri paylaşımı yapılır:

• OpenAI ve Hugging Face — sesli komutların metne çevrilmesi,
• Resend — işlemsel e-posta gönderimi (giriş kodu, şifre sıfırlama, ekip daveti, bildirimler),
• Neon — veritabanı altyapısı (Amazon Web Services, ABD bölgesi),
• Hostinger ve Cloudflare — uygulama barındırma, ağ güvenliği ve içerik dağıtımı.

Bu sağlayıcıların bir kısmı verileri yurt dışındaki sunucularda işleyebilir. Veriler, yasal zorunluluk olmadıkça hiçbir üçüncü tarafa satılmaz veya pazarlama amacıyla paylaşılmaz.

Hesap ve klinik verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde veya klinik yöneticiniz erişiminizi kapattığında, yasal saklama yükümlülükleri (ör. sağlık kayıtlarına ilişkin mevzuat) saklı kalmak kaydıyla verileriniz makul bir süre içinde silinir veya anonimleştirilir.

Tüm veri iletimi HTTPS/TLS ile şifrelenir. Şifreler yalnızca geri döndürülemez özet olarak saklanır; girişlerde e-postanıza tek kullanımlık doğrulama kodu gönderilir, art arda hatalı denemelerde hesap geçici olarak kilitlenir ve güvenlikle ilgili işlemler denetim kaydına yazılır. Erişim, yalnızca yetkilendirilmiş hesap sahipleri ve klinik ekibiyle sınırlıdır. Buna rağmen internet üzerinden hiçbir iletimin veya saklama yönteminin %100 güvenli olduğu garanti edilemez.

Oturumunuzu sürdürmek ve “bu cihaza güven” tercihinizi hatırlamak için yalnızca kendi alan adımıza ait, JavaScript ile okunamayan (HttpOnly) ve yalnızca HTTPS üzerinden gönderilen zorunlu çerezler kullanırız. Tarayıcınızın yerel depolamasında (localStorage) tema tercihiniz ve bağlantı kesintilerinde çalışmaya devam edebilmeniz için klinik verilerinin geçici bir kopyası tutulur; bu kopya çıkış yaptığınızda ya da cihazda başka bir hesapla giriş yapıldığında silinir. Reklam veya takip amaçlı üçüncü taraf çerezi kullanılmaz.

KVKK’nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Mevzuata uygun olması hâlinde silinmesini/yok edilmesini isteme,
• İşlemlerin ilgili üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme,
• Zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@periocap.com adresinden bize ulaşabilirsiniz.

PerioCap, diş hekimleri ve klinik personeli için tasarlanmış bir mesleki araçtır ve 18 yaş altı bireylerin kullanımına yönelik değildir.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden veya e-posta yoluyla bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayınlanır.

Gizlilikle ilgili sorularınız için info@periocap.com adresinden bize ulaşabilirsiniz.