Gizlilik Politikası

StokDental.com - YezraNet · KVKK Aydınlatma Metni

Son güncelleme: 31.08.2026

Bu Hizmet üzerinden hasta sağlık verileri de dahil olmak üzere kişisel veriler işlenmektedir. Bu metin, hangi verilerin, hangi amaçla ve kim tarafından işlendiğini açıklar.

1. Veri Sorumlusu

StokDental.com hizmetini işleten YezraNet, işbu Gizlilik Politikası kapsamında açıklanan kişisel veri işleme faaliyetleri bakımından, klinik/kullanıcı hesap verileri için veri sorumlusu sıfatıyla; klinikler tarafından sisteme girilen hasta verileri için ise aşağıda 3. maddede açıklandığı üzere veri işleyen sıfatıyla hareket eder.

2. Toplanan Kişisel Veriler

2.1. Klinik / Kullanıcı Hesap Verileri

Hizmet'e üye olan klinik yetkilisinin adı, kullanıcı adı, e-posta adresi, telefon numarası, klinik adı ve üyelik/plan bilgileri, hesap oluşturma ve hizmetin sunulması amacıyla işlenir.

2.2. Hasta Verileri

Kayıtlı klinikler tarafından, kendi hastalarına ait olarak sisteme girilen; ad-soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, telefon numarası gibi kimlik/iletişim verileri ile uygulanan implant/protez işlemleri, kullanılan ürün bilgileri (marka, model, lot/seri no) ve dijital olarak imzalanan onam formları (imza görseli dahil) sisteme kaydedilir. Sağlık verileri, 6698 sayılı KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veri kategorisindedir.

3. Veri Sorumlusu - Veri İşleyen İlişkisi

Hasta verileri bakımından veri sorumlusu, hastayı tedavi eden kliniğin kendisidir. StokDental.com, bu verileri yalnızca ilgili kliniğin talimatı ve hesabı üzerinden, Hizmet'in teknik altyapısını sağlamak amacıyla işleyen bir veri işleyendir. Hastalarına yönelik KVKK aydınlatma yükümlülüğünü yerine getirmek, açık rıza gerekiyorsa bunu almak ve hukuki dayanağı sağlamak, ilgili kliniğin sorumluluğundadır.

4. Verilerin İşlenme Amaçları

  • Hizmet'in sunulması, hesap oluşturma, üyelik ve ödeme süreçlerinin yürütülmesi,
  • Klinik stok/implant takibinin sağlanması,
  • Hasta kayıtlarının tutulması ve implant/protez kontrol hatırlatmalarının üretilmesi,
  • Dijital onam formlarının oluşturulması ve saklanması,
  • Hizmet güvenliğinin sağlanması, hataların tespiti ve giderilmesi,
  • Yasal yükümlülüklerin yerine getirilmesi.

5. Hukuki Sebep

Klinik/kullanıcı hesap verileri, KVKK md. 5/2 kapsamında bir sözleşmenin kurulması/ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Hasta sağlık verileri ise, klinik tarafından KVKK md. 6/3 uyarınca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki yetkili kişi/kurumlarca işlenir; StokDental.com bu işlemeyi klinik adına, veri işleyen sıfatıyla teknik olarak gerçekleştirir.

6. Veri Güvenliği Önlemleri

  • Kullanıcı parolaları geri döndürülemez şekilde (hash'lenerek) saklanır, düz metin olarak tutulmaz.
  • Sisteme erişim, rol tabanlı yetkilendirme ile sınırlandırılmıştır (klinik kullanıcıları yalnızca kendi verilerine, yönetici hesapları ise yetkileri ölçüsünde erişebilir).
  • Veriler, erişim kontrolüne sahip sunucularda barındırılır.
  • Tespit edilen güvenlik açıkları düzenli olarak giderilir.

7. Verilerin Saklanma Süresi

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (özellikle sağlık kayıtları için mevzuatta belirtilen asgari saklama süreleri) dikkate alınarak saklanır. Üyelik sona erdiğinde, klinik verileri mevzuatın izin verdiği süre boyunca sistemde tutulabilir; klinik, kendi hasta verilerinin silinmesini talep edebilir.

8. Verilerin Üçüncü Kişilerle Paylaşımı

Kişisel veriler; Hizmet'in barındırıldığı sunucu/hosting sağlayıcısı dışında, yasal bir zorunluluk (mahkeme kararı, yetkili kamu kurumu talebi vb.) bulunmadıkça üçüncü kişilerle paylaşılmaz veya satılmaz.

9. Çerezler (Cookies)

Hizmet, oturumunuzu güvenli şekilde sürdürebilmek için yalnızca zorunlu bir oturum çerezi (session cookie) kullanır. Bu çerez, tarayıcınızı kapattığınızda veya oturumu sonlandırdığınızda geçerliliğini yitirir; reklam veya üçüncü taraf takip amaçlı çerez kullanılmaz.

10. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen herkes; verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Hasta verileriyle ilgili talepler öncelikle ilgili kliniğe (veri sorumlusuna) yöneltilmelidir.

11. Başvuru ve İletişim

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için info@stokdental.com adresinden bize ulaşabilirsiniz.