Gizlilik Politikası

Bu belge (“Politika”), Plecio (“Hizmet”) kapsamında kişisel verilerin nasıl işlendiğini açıklar. Hizmet, Plecio (“Hizmet Sağlayıcı”, “biz”) tarafından işletilir.

Hizmet Sağlayıcı KKTC’de yerleşik olduğundan, kendi veri sorumlusu sıfatıyla yaptığı işlemeler KKTC’nin 89/2007 sayılı Kişisel Verilerin Korunması Yasası’na tabidir. Müşteri’lerimiz Türkiye’de faaliyet gösterdiğinden, Müşteri’nin kendi hastalarına ait verileri işlerken uyması gereken 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) da aşağıda yer verilmiştir.

Plecio; diş klinikleri ve sağlık kuruluşları (“Müşteri”) tarafından, kendi hastalarına (“Hasta”) ait verileri yönetmek amacıyla kullanılan bir yazılımdır. Aşağıda, Hizmet’in iki ayrı veri ilişkisi ayrı ayrı açıklanmaktadır: (A) Müşteri ve Kullanıcılarına ait veriler, (B) Müşteri’nin Hizmet’e girdiği Hasta Verileri.

1. Veri Sorumlusu / Veri İşleyen İlişkisi

(A) Müşteri ve Kullanıcı verileri bakımından (hesap sahibi klinik, personel adı, e-posta, giriş kayıtları vb.), Hizmet Sağlayıcı veri sorumlusudur ve bu sıfatla KKTC’nin 89/2007 sayılı Yasası’na tabidir.

(B) Hasta Verileri bakımından, veri sorumlusu Hizmet’i kullanan Müşteri (klinik)’dir. Hizmet Sağlayıcı bu veriler bakımından yalnızca Müşteri’nin talimatlarıyla sınırlı olarak hareket eden veri işleyendir. Hastalarla ilgili aydınlatma ve açık rıza süreçlerini yürütmek Müşteri’nin sorumluluğundadır; Hastaların kendi klinikleriyle iletişime geçmesi gerekir.

2. Veri Sorumlusu Kimliği (Müşteri/Kullanıcı Verileri İçin)

• Ad: Plecio
• Adres: Lefkoşa, KKTC
• E-posta: hello@plecio.com

3. İşlenen Kişisel Veri Kategorileri

3.1. Müşteri ve Kullanıcı Verileri

• Kimlik ve iletişim bilgileri (ad soyad, e-posta, telefon)
• Hesap ve kimlik doğrulama bilgileri (şifre özeti, oturum kayıtları, IP adresi)
• Fatura ve ödeme bilgileri (klinik unvanı, vergi bilgisi; kart bilgileri ödeme kuruluşu tarafından işlenir, tarafımızca saklanmaz)
• Hizmet kullanım verileri (kullanım logları, tercih ayarları, dil tercihi)

3.2. Hasta Verileri (Müşteri tarafından girilen; veri sorumlusu Müşteri’dir)

• Kimlik ve iletişim bilgileri
• Randevu ve ziyaret geçmişi
• Klinik notlar, diş şeması, tedavi bilgileri ve özel nitelikli kişisel veri (sağlık verisi) niteliğindeki bilgiler
• Klinik fotoğraf ve belgeler
• Ödeme ve bakiye bilgileri

3.3. Landing Sayfası Ziyaretçi Verileri

• İletişim formu üzerinden paylaşılan ad, e-posta ve mesaj içeriği (demo talebi vb.)
• Temel analitik/çerez verileri (bkz. Madde 8)

4. İşleme Amaçları ve Hukuki Sebepler

Amaç	Veri Kategorisi	Hukuki Sebep
Hesap oluşturma, kimlik doğrulama, abonelik yönetimi	Müşteri/Kullanıcı	Hizmet Sağlayıcı’nın veri sorumlusu sıfatıyla, sözleşmenin kurulması ve ifası — KKTC 89/2007 sayılı Yasa
Faturalama ve yasal saklama yükümlülükleri	Fatura bilgileri	Hukuki yükümlülük — KKTC 89/2007 sayılı Yasa
Hizmetin sunulması (randevu, klinik not, diş şeması, dosya, ödeme takibi)	Hasta Verisi	Müşteri’nin talimatı ile Hizmet Sağlayıcı’nın veri işleyen sıfatıyla işlemesi; Müşteri nezdinde KVKK m.5/2-c ve özel nitelikli veriler için KVKK m.6 açık rıza
Güvenlik, dolandırıcılık önleme, hata izleme	Kullanım logları	Meşru menfaat — KKTC 89/2007 sayılı Yasa
Demo talebi yanıtlama, pazarlama iletişimi	İletişim formu verisi	Açık rıza veya talep üzerine sözleşme öncesi görüşme — KKTC 89/2007 sayılı Yasa

5. Kişisel Verilerin Aktarıldığı Taraflar

Hizmet’in sunulabilmesi için aşağıdaki alt yüklenicilerle sınırlı ölçüde veri paylaşılır. Tüm sağlayıcılarla veri güvenliğini teminat altına alan sözleşmeler mevcuttur:

• Cloudflare R2 — dosya/fotoğraf/belge depolama (AB bölgesinde barındırılır)
• Brevo — e-posta iletimi (bildirim, şifre sıfırlama vb.)
• Sentry — teknik hata izleme
• Contabo — uygulama barındırma (sunucu)
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal talep halinde

Hizmet Sağlayıcı, verileri yukarıda sayılanlar dışında üçüncü kişilerle pazarlama amacıyla paylaşmaz veya satmaz.

6. Yurt Dışına Aktarım

Müşteri Türkiye’de yerleşik, Hizmet Sağlayıcı KKTC’de yerleşik olduğundan ve dosya depolama altyapımız Avrupa Birliği bölgesinde barındırıldığından, Hasta Verisi Türkiye dışına iki ayrı sıçramayla aktarılmaktadır: (i) Türkiye → KKTC (Hizmet Sağlayıcı’nın veri işleyen olarak erişimi) ve (ii) Türkiye → AB (dosya depolama). Müşteri’nin veri sorumlusu sıfatıyla, KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerini (m.9) her iki aktarım bakımından da gözetmesi gerekir. Hizmet Sağlayıcı, gerekli hukuki mekanizmaların (taahhütname, açık rıza veya diğer uygun güvenceler) sağlanmasında Müşteri’ye makul ölçüde destek olur.

7. Saklama Süresi

• Hasta Verisi, Müşteri’nin aboneliği devam ettiği sürece ve fesih sonrası Kullanım Koşulları’nda öngörülen 30 günlük aktarım süresi boyunca saklanır; bu sürenin sonunda silinir veya anonim hale getirilir (mevzuatın öngördüğü zorunlu saklama süreleri saklıdır).
• Fatura kayıtları, KKTC’nin geçerli vergi mevzuatının öngördüğü süre boyunca saklanır.
• Yedekler AES-256 ile şifrelenmiş olarak saklanır ve düzenli olarak rotasyona tabidir.

8. Çerezler

plecio.com şu an yalnızca temel site işlevselliği için gerekli çerezleri kullanır; herhangi bir analitik veya izleme aracı kullanılmamaktadır. app.plecio.com uygulaması, oturum yönetimi için zorunlu kimlik doğrulama çerezleri kullanır. Bu durum değişirse bu Politika güncellenir.

9. KKTC Kayıt/Lisans Yükümlülüğü

Hizmet Sağlayıcı KKTC’de yerleşik olduğundan, Türkiye’nin VERBİS (Veri Sorumluları Sicili) sistemi Hizmet Sağlayıcı’ya uygulanmaz. Bunun yerine, KKTC’nin 89/2007 sayılı Kişisel Verilerin Korunması Yasası ve bu Yasa’nın 37. maddesi kapsamında 2024’te yürürlüğe giren Ücret ve Ruhsat Tüzüğü uyarınca bir kayıt veya lisans yükümlülüğü doğup doğmadığı ayrıca değerlendirilmektedir; başvuru ve bilgi için KKTC Kişisel Verileri Koruma Kurulu (kvkk.gov.ct.tr).

10. Veri Sahibinin Hakları

Hastalar için (KVKK m.11): Hasta Verisi bakımından veri sorumlusu Müşteri (klinik) olduğundan, kişisel verisinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme dahil KVKK m.11’de sayılan haklar öncelikle ilgili kliniğe yöneltilmelidir. Hizmet Sağlayıcı, veri işleyen sıfatıyla, Müşteri’nin bu talepleri yerine getirmesine makul ölçüde destek olur.

Müşteri/Kullanıcılar için (KKTC 89/2007 sayılı Yasa): Hizmet Sağlayıcı’nın veri sorumlusu sıfatıyla doğrudan işlediği Müşteri/Kullanıcı verileri bakımından, veri sahipleri KKTC’nin 89/2007 sayılı Yasası’nda tanınan haklara (bilgi talep etme, düzeltme, silme ve itiraz dahil) sahiptir. Talepler hello@plecio.com adresine yazılı olarak iletilebilir.

11. Veri Güvenliği

Veriler; erişim kontrolü, şifreleme (aktarımda ve depolamada), kiracı bazlı veri izolasyonu (multi-tenant mimari) ve düzenli şifrelenmiş yedekleme ile korunur. Hiçbir sistem %100 güvenli olmadığından, olası bir ihlal durumunda: Hasta Verisini etkileyen bir ihlalde Müşteri, veri sorumlusu sıfatıyla KVKK m.12 uyarınca Türkiye Kişisel Verileri Koruma Kurumu’na bildirimde bulunur ve Hizmet Sağlayıcı bu süreçte Müşteri’ye destek olur; Müşteri/Kullanıcı verilerini etkileyen bir ihlalde ise Hizmet Sağlayıcı, veri sorumlusu sıfatıyla KKTC’nin 89/2007 sayılı Yasası uyarınca KKTC Kişisel Verileri Koruma Kurulu’na bildirimde bulunur.

12. Değişiklikler

Bu Politika güncellenebilir. Önemli değişiklikler Hizmet içi bildirim veya e-posta yoluyla duyurulur.

13. İletişim

Bu Politikayla ilgili sorularınız için: hello@plecio.com