Gizlilik Politikası

1) Politikanın Amacı ve Kapsamı

Bu Gizlilik Politikası; DişFiyat360 internet sitesini ziyaret eden kullanıcıların, teklif veya iletişim formu dolduran kişilerin, platforma kayıt olan kliniklerin ve klinik yetkililerinin kişisel verilerinin hangi kapsamda toplandığını, kullanıldığını, paylaşıldığını, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Bu politika; www.disfiyat360.com alan adı, kullanıcı teklif formları, klinik kayıt ve giriş işlemleri, klinik paneli, iletişim kanalları, destek süreçleri ve platform üzerinden sunulan diğer dijital hizmetleri kapsar.

2) Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Ferhat Menekşe tarafından işlenebilir.

• İşletme sahibi: Ferhat Menekşe
• Vergi dairesi: 5 Ocak Vergi Dairesi
• Vergi numarası: 6150625779
• Adres: Dumlupınar Mahallesi, 38007 Sokak No:4, Seyhan / Adana
• Telefon: 0531 917 17 39
• E-posta: ferhatmenekse945@gmail.com
• İnternet adresi: www.disfiyat360.com

3) Toplanabilecek Kişisel Veriler

Platformun kullanılan bölümüne ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad ve soyad
• İletişim bilgileri: Telefon numarası, e-posta adresi ve iletişim tercihleri
• Talep bilgileri: Seçilen şehir, diş hizmeti, kullanıcı mesajı, teklif veya iletişim talebinin içeriği
• Klinik bilgileri: Klinik adı, yetkili bilgileri, telefon, e-posta, adres, internet sitesi, sosyal medya hesabı, hizmet ve şehir kapsamları
• Hesap bilgileri: Kullanıcı veya klinik hesabı, oturum bilgileri ve hesap hareketleri
• İşlem bilgileri: Kredi bakiyesi, kullanılan krediler, Premium üyelik bilgileri, paket ve işlem kayıtları
• Müşteri işlem bilgileri: Talep, destek, şikâyet, iletişim ve işlem geçmişi
• Finansal işlem bilgileri: Satın alınan paket, sipariş tutarı, ödeme sonucu ve işlem referansları
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, user-agent, tarih ve saat bilgileri, hata ve güvenlik kayıtları
• Hukuki işlem bilgileri: Açık rıza, aydınlatma, sözleşme ve işlem onay kayıtları

4) Sağlık Verileri Hakkında Önemli Bilgilendirme

DişFiyat360 üzerinden tıbbi teşhis konulmaz, tedavi uygulanmaz ve sağlık danışmanlığı verilmez. Teklif veya iletişim formunda yalnızca ilgili diş hizmetinin seçilmesi amaçlanır.

Kullanıcıların form mesajı alanına teşhis, hastalık geçmişi, ilaç bilgisi, tahlil sonucu, röntgen, fotoğraf veya başka bir özel nitelikli kişisel veri yazmaması önerilir.

Kullanıcının kendi iradesiyle sağlık durumuna ilişkin bilgi paylaşması hâlinde bu bilgiler yalnızca talebin değerlendirilmesi ve ilgili klinikle iletişim kurulması amacıyla, uygulanabilir mevzuat ve gerekli hukuki şartlar kapsamında ele alınır.

5) Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; internet sitesindeki teklif, iletişim, kayıt ve giriş formları, klinik paneli, e-posta, telefon, destek talepleri, çerezler, sunucu kayıtları ve platform üzerinde gerçekleştirilen işlemler aracılığıyla elektronik ortamda toplanabilir.

Veriler, kullanıcı tarafından doğrudan sağlanabileceği gibi platformun güvenli şekilde çalıştırılması sırasında otomatik yöntemlerle de oluşturulabilir.

6) Kişisel Verilerin İşlenme Amaçları

• Kullanıcı tarafından oluşturulan teklif veya iletişim talebini almak ve yönetmek
• Kullanıcının seçtiği şehir ve hizmete göre uygun klinikleri belirlemek
• Kullanıcı talebini uygun klinik veya kliniklerle paylaşmak
• Kullanıcı ile klinik arasında iletişim kurulmasını sağlamak
• Klinik üyeliği, hesap kaydı, kimlik doğrulama ve oturum süreçlerini yürütmek
• Klinik profillerini, hizmet kapsamlarını ve şehir tercihlerini yönetmek
• Lead yönlendirme ve dağıtım süreçlerini yürütmek
• Kredi paketi, Premium üyelik ve abonelik işlemlerini yürütmek
• Sipariş, ödeme, muhasebe ve finansal kayıt süreçlerini yönetmek
• Müşteri desteği, soru, talep, şikâyet ve uyuşmazlık süreçlerini yürütmek
• Sözleşmelerin kurulması ve ifası için gerekli işlemleri gerçekleştirmek
• Sistem güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek
• Hata, performans ve güvenlik kayıtlarını incelemek
• Yasal yükümlülükleri yerine getirmek ve yetkili kurum taleplerini karşılamak
• Hukuki hakların tesisi, kullanılması veya korunmasını sağlamak
• Hizmet kalitesini ve platform işleyişini geliştirmek

7) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, gerçekleştirilen işlemin niteliğine göre 6698 sayılı Kanun'da belirtilen hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir.

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
• Gerekli durumlarda ilgili kişinin açık rızasının bulunması

8) Kullanıcı Taleplerinin Kliniklerle Paylaşılması

Kullanıcının oluşturduğu teklif veya iletişim talebi; seçilen şehir, hizmet türü, klinik kapsamları, kliniklerin aktiflik durumu, üyelik veya kredi durumu ve platformun dağıtım kuralları dikkate alınarak uygun klinik veya kliniklerle paylaşılabilir.

Paylaşılabilecek bilgiler; ad ve soyad, telefon numarası, varsa e-posta adresi, seçilen şehir, talep edilen hizmet ve kullanıcı tarafından yazılan mesajla sınırlı olabilir.

Klinikler, kendilerine iletilen kişisel verileri yalnızca ilgili kullanıcı talebine dönüş yapmak, bilgi vermek ve kullanıcı tarafından talep edilmesi hâlinde randevu sürecini yürütmek amacıyla kullanmalıdır.

DişFiyat360, bir talebin belirli bir klinikle paylaşılacağını, klinikten kesin teklif alınacağını veya iletişimin sağlık hizmeti alımıyla sonuçlanacağını garanti etmez.

9) Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Kullanıcı talebinin iletileceği uygun diş klinikleri ve klinik yetkilileri
• Barındırma, veri tabanı, e-posta, güvenlik, yazılım, yedekleme ve teknik altyapı hizmeti sağlayıcıları
• Ödeme kuruluşları, bankalar ve sanal POS hizmeti sağlayıcıları
• Muhasebe, mali müşavirlik, hukuk ve danışmanlık hizmeti sağlayıcıları
• Yetkili kamu kurumları, adli ve idari merciler
• Hukuki yükümlülüklerin yerine getirilmesi için paylaşım yapılması gereken diğer yetkili taraflar

10) Ödeme ve Kart Bilgileri

Kredi paketi veya Premium üyelik satın alınması sırasında ödeme işlemleri banka, ödeme kuruluşu veya sanal POS hizmeti sağlayıcısı üzerinden gerçekleştirilebilir.

Kart numarası, son kullanma tarihi ve güvenlik kodu gibi ödeme kartı bilgileri, kullanılan ödeme altyapısına bağlı olarak doğrudan banka veya ödeme hizmeti sağlayıcısının güvenli ekranlarında işlenebilir.

DişFiyat360, kart bilgilerinin kendi sistemlerinde saklanmadığı bir ödeme altyapısı kullanmayı amaçlar. Ödeme sonucu, sipariş tutarı, işlem tarihi ve işlem referansı gibi finansal işlem kayıtları ise yasal ve operasyonel amaçlarla saklanabilir.

11) Yurt Dışına Veri Aktarımı

Barındırma, e-posta, güvenlik, analiz, yedekleme veya diğer teknik hizmetlerde yurt dışında bulunan ya da verileri yurt dışında işleyen hizmet sağlayıcıların kullanılması hâlinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması gereken durumlarda, 6698 sayılı Kanun'un yurt dışına veri aktarımına ilişkin hükümleri ile uygulanabilir güvence yöntemleri dikkate alınır.

Kullanılan altyapı sağlayıcılarına ve veri akışına göre gerekli aktarım mekanizmaları ayrıca değerlendirilir.

12) Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresi belirlenirken işlemin amacı, sözleşme ilişkisi, kullanıcı veya klinik hesabının durumu, olası uyuşmazlıklar, zamanaşımı süreleri, mali yükümlülükler ve yetkili kurum talepleri dikkate alınır.

İşleme amacının ve hukuki sebebin ortadan kalkması hâlinde kişisel veriler, uygulanabilir mevzuat doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

13) Kişisel Verilerin Güvenliği

DişFiyat360, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirler almaya çalışır.

• Hesap ve oturum yetkilendirmesi
• Erişim kontrolü ve kullanıcı yetkilerinin sınırlandırılması
• Güvenli bağlantı ve iletişim yöntemleri
• İşlem, hata ve güvenlik kayıtlarının tutulması
• Spam, bot ve kötüye kullanım önleme kontrolleri
• Veri tabanı ve uygulama erişimlerinin sınırlandırılması
• Gerekli durumlarda yedekleme ve güncelleme işlemleri

14) Çerezler ve Benzeri Teknolojiler

Platformun çalışması, oturumların yönetilmesi, tercihlerin hatırlanması, güvenliğin sağlanması ve kullanım performansının ölçülmesi amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezlerin kullanılması hâlinde, uygulanabilir mevzuat doğrultusunda kullanıcı tercihleri dikkate alınır. Çerezler hakkında ayrıntılı bilgiye Çerez Politikası sayfasından ulaşabilirsiniz.

15) Ticari Elektronik İletiler

Telefon veya e-posta bilgilerinin teklif talebine dönüş yapılması, destek sağlanması veya hizmetin yürütülmesi amacıyla kullanılması ticari ileti izni anlamına gelmez.

Kampanya, tanıtım veya pazarlama amaçlı ticari elektronik ileti gönderilecekse, gerekli olduğu durumlarda ayrıca iletişim izni alınır ve kullanıcıya ileti tercihlerini yönetme imkânı sunulur.

16) İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun'un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

17) Başvuru Yöntemi

Kişisel verilerinize ilişkin talep ve başvurularınızı, kimliğinizi ve talebinizi açıkça belirterek aşağıdaki iletişim kanallarından iletebilirsiniz.

• E-posta: ferhatmenekse945@gmail.com
• Posta veya elden başvuru: Dumlupınar Mahallesi, 38007 Sokak No:4, Seyhan / Adana
• Telefonla genel bilgi: 0531 917 17 39

18) Çocuklara Ait Veriler

Platform, esas olarak yetişkin kullanıcılar ile diş klinikleri arasında iletişim kurulmasına yönelik olarak faaliyet gösterir.

18 yaşından küçük bir kişi adına talep oluşturulması gereken durumlarda işlemin veli veya yasal temsilci tarafından gerçekleştirilmesi önerilir.

19) Üçüncü Taraf Bağlantılar

Platform üzerinde klinik internet sitelerine, sosyal medya hesaplarına veya başka üçüncü taraf hizmetlere yönlendiren bağlantılar bulunabilir.

Üçüncü tarafların kendi internet sitelerinde gerçekleştirdiği veri işleme faaliyetleri, çerez uygulamaları ve gizlilik politikaları ilgili üçüncü tarafların sorumluluğundadır.

20) Politika Değişiklikleri

Bu Gizlilik Politikası; mevzuat, platform özellikleri, hizmet sağlayıcıları veya kişisel veri işleme süreçlerinde meydana gelen değişikliklere göre güncellenebilir.

Güncel politika internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur. Önemli değişikliklerin bulunması hâlinde platform üzerinde ayrıca bilgilendirme yapılabilir.

Veri Sorumlusu İletişim Bilgileri