Gizlilik Politikası

1. Veri Sorumlusu

Bu Gizlilik Politikası, Caninus Yazılım ("Caninus", "biz", "şirket") tarafından sunulan diş kliniği yönetim yazılımı hizmetine ilişkin kişisel veri işleme faaliyetlerini açıklamaktadır.

Caninus, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Kullanıcılarımız ise kendi hasta verilerini girdikleri ölçüde ayrıca veri sorumlusu konumundadır.

2. Toplanan Kişisel Veriler

Hizmetimiz kapsamında aşağıdaki kategorilerde kişisel veriler işlenmektedir:

a) Hesap ve Kimlik Bilgileri

• Ad, soyad
• E-posta adresi
• Şifre (tek yönlü şifreleme ile saklanır; Caninus şifrenizi göremez)

b) Klinik ve Hasta Verileri

• Hasta adı, soyadı, yaşı, cinsiyeti, telefon numarası
• Tedavi planları, diş prosedürleri, tedavi notları
• Ödeme bilgileri, fatura kayıtları
• Randevu ve takvim bilgileri
• Kronik hastalık bilgileri (özel nitelikli sağlık verisi)

c) Teknik ve Kullanım Verileri

• IP adresi, tarayıcı türü ve sürümü, işletim sistemi
• Oturum bilgileri, giriş zamanları
• Uygulama içi gezinme verileri (hangi modüllerin kullanıldığı)

3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki amaç ve hukuki dayanaklarla işlenmektedir:

• Sözleşmenin ifası: Yazılım hizmetinin sunulması, kullanıcı hesabının oluşturulması ve yönetilmesi
• Meşru menfaat: Hizmetin güvenliğinin sağlanması, teknik altyapının iyileştirilmesi, hata tespiti
• Açık rıza: Özel nitelikli sağlık verilerinin (hasta kayıtları) işlenmesi — kullanıcı bu verileri sisteme kendi iradesiyle girmektedir
• Hukuki yükümlülük: Yasal saklama sürelerine uyum, yetkili mercilere bilgi sunma zorunlulukları

4. Verilerin Saklanması ve Güvenliği

Verileriniz, Supabase altyapısında Avrupa Birliği sınırları içindeki Frankfurt (Almanya) veri merkezinde saklanmaktadır. Supabase, SOC 2 Type II sertifikalı bir altyapı sağlayıcısıdır ve GDPR uyumlu çalışmaktadır.

Veri güvenliği kapsamında aldığımız teknik önlemler:

• Hasta verileri için AES-GCM 256-bit uçtan uca şifreleme
• Kimlik doğrulamada güvenli oturum yönetimi (JWT + Refresh Token)
• HTTPS üzerinden şifreli iletişim
• Satır düzeyinde erişim kontrolü (Row Level Security)
• Hesap başına izole veri yapısı

Veriler, hizmet ilişkisinin devam ettiği süre boyunca saklanır. Hesabınızı silmeniz halinde tüm verileriniz kalıcı olarak imha edilir.

5. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz yasal zorunluluklar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz.

Hizmetin yürütülmesi için yalnızca aşağıdaki veri işleyicilerle çalışılmaktadır:

• Supabase Inc. — Veri depolama ve kimlik doğrulama altyapısı (AB/Frankfurt)
• Cloudflare Inc. — Web barındırma ve içerik dağıtım ağı (CDN)

Bu sağlayıcılarla KVKK ve GDPR gerekliliklerine uygun veri işleme sözleşmeleri mevcuttur.

6. Uluslararası Veri Transferi

Verileriniz, Supabase altyapısı aracılığıyla Avrupa Birliği sınırları içinde işlenmektedir. AB, Türkiye KVKK kapsamında yeterli koruma sağlayan ülkeler arasında değerlendirildiğinden bu transfer KVKK'nın 9. maddesi çerçevesinde hukuka uygundur.

7. Haklarınız (KVKK Madde 11)

Kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için info@caninus.co adresine kimliğinizi doğrular nitelikte bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurularınız yasal süre içinde (en geç 30 gün) yanıtlanacaktır.

8. Çerezler (Cookies)

Caninus yalnızca hizmetin teknik olarak çalışması için zorunlu olan çerezleri kullanmaktadır:

• Oturum çerezleri: Kimlik doğrulama ve güvenli oturum yönetimi için kullanılır; tarayıcı kapatıldığında silinir.
• Tercih çerezleri: Tema ve dil gibi kullanıcı tercihlerini hatırlamak için kullanılır.

Pazarlama, reklam veya kullanıcı izleme amacıyla hiçbir çerez kullanılmamaktadır. Çerezleri tarayıcı ayarlarınızdan reddedebilirsiniz; ancak bu durumda bazı hizmet işlevleri çalışmayabilir.

9. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler, yürürlük tarihinden önce uygulama bildirimi veya e-posta yoluyla duyurulur. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.

Politikaya ilişkin sorularınız için info@caninus.co adresine yazabilirsiniz.