Bu Gizlilik Politikası, DentAI (DentalPreview) mobil uygulamasının ("Uygulama") ve ilgili yönetim panelinin ("Panel") kullanımı sırasında toplanan, işlenen, saklanan ve üçüncü taraflarla paylaşılan kişisel verilere ilişkin uygulamalarımızı açıklar. Uygulama, diş kliniklerinin hastalarına yönelik yapay zekâ destekli estetik "öncesi/sonrası" simülasyonu ve kısa profil videosu üretir.
1. Veri Sorumlusu ve Operatör
- Klinik (Veri Sorumlusu): Uygulamayı kullanan diş kliniği, hastalara ait kişisel/sağlık verilerinin veri sorumlusudur.
- Uygulama Operatörü / Veri İşleyen: Onda Webs — Uygulamanın ve altyapının teknik operatörü.
- Web: https://dental.ondawebs.com
- İletişim / KVKK Başvuru: destek@ondawebs.com
- Genel İletişim: info@ondawebs.com
2. Topladığımız Veriler
| Veri Kategorisi | Açıklama | Toplama Yöntemi |
|---|---|---|
| Kimlik | Hastanın adı, soyadı | Klinik personeli tarafından form girişi |
| İletişim | Hasta e-posta / telefon (opsiyonel) | Form girişi |
| Sağlık / Özel Nitelikli | Hastanın yüz fotoğrafı, yapay zekâ ile üretilen simülasyon çıktısı ve profil videosu, tedavi/klinik notlar | Uygulama içi kamera + form |
| Cihaz | Cihaz modeli, iOS sürümü, anonim cihaz kimliği | Otomatik |
| Kullanım | İşlem kayıtları, oturum bilgisi, IP adresi | Otomatik |
| Çökme Raporu | Anonim hata kayıtları (etkinse) | Sentry |
| Uygulama Kullanım Analitiği | Ziyaret edilen ekranlar, dokunma ve kaydırmalar, uygulama arayüzünün oturum kayıtları. Hasta fotoğrafları, yapay zekâ sonuçları, hasta adları ve kimlik numaraları cihazda maskelenir ve hiç gönderilmez | Microsoft Clarity |
| Satın Alma | Paket ve kredi satın alma geçmişi, işlem kimlikleri, App Store ülkesi; satın alma hesap kimliği olarak klinik kimliği kullanılır | Apple App Store ve RevenueCat |
3. Yüz Verisi ve Biyometrik İşleme
Uygulamanın çekirdek işlevi hastanın yüz fotoğrafını işlemeye dayanır. Bu konudaki uygulamalarımız şeffaflık adına aşağıda ayrıca açıklanmıştır:
- Cihaz üzerinde yüz algılama (Apple Vision): Fotoğraf çekimi sırasında, yalnızca kadrajlama yardımı için Apple Vision çerçevesi yüz sınırlarını ve geçici yüz noktalarını (landmark) algılar. Bu ham veriler cihazdan hiçbir zaman çıkmaz, saklanmaz ve paylaşılmaz. Yalnızca "yüz doğru çerçevede" göstergesini ve kaba, kimliksiz kategorik ipuçlarını (ör. yüz yönü, gülüş genişliği) üretmek için anlık olarak kullanılır ve hemen atılır; sunucumuza simülasyon parametresi olarak yalnızca bu ipuçları gidebilir.
- Canlı ayna (yalnızca cihazda): İsteğe bağlı "Ayna" görünümünde ön kamera akışı, onaylı simülasyonun gerçek zamanlı bindirilebilmesi için hastanın dudak konumunu bulmak amacıyla cihaz üzerinde Apple Vision ile analiz edilir. Kareler ve yüz noktası verisi yalnızca bellekte işlenir; hiçbir zaman kaydedilmez, saklanmaz veya iletilmez. Uygulama TrueDepth kamerayı, ARKit yüz takibini, derinlik haritalarını veya 3B yüz geometrisini kullanmaz.
- Yüz tanıma yapılmaz: Uygulama yüz tanıma/kimliklendirme gerçekleştirmez; hiçbir biyometrik şablon veya yüz imzası (face embedding) oluşturmaz.
- Yüz fotoğrafı: Estetik simülasyonu üretmek amacıyla hastanın yüz fotoğrafı, aşağıda 5. bölümde açıklandığı üzere üçüncü taraf yapay zekâ servisine (Google Gemini) iletilir ve klinik vaka kaydının parçası olarak saklanır. Profil videosu için onaylı simülasyon görseli aynı şekilde Google'ın Veo modeline iletilir.
Yüz fotoğrafı, 6698 sayılı KVKK kapsamında özel nitelikli kişisel veri kabul edilir ve işlenmesi için açık rıza alınır (bkz. 9. bölüm).
4. Verileri Nasıl Kullanırız
- Yapay zekâ tabanlı öncesi/sonrası estetik simülasyonu üretimi
- Onaylı simülasyondan kısa profil videosu üretimi
- Satın alımların işlenmesi ve doğrulanması, kliniğin paketinin ve kredi bakiyesinin uygulanması
- Tedavi planlaması ve hasta bilgilendirmesi
- Yasal saklama yükümlülüklerinin yerine getirilmesi
- Uygulama hatalarının tespiti ve düzeltilmesi (anonimleştirilmiş)
- Kliniklerin Uygulamayı nasıl kullandığını anlayıp Uygulamayı geliştirmek (hasta verisi maskelenmiş ürün analitiği)
- Yetkisiz erişime karşı güvenlik
Verilerinizi satmayız ve reklam amacıyla kullanmayız.
5. Üçüncü Taraflarla Paylaşım
Verileri yalnızca aşağıdaki taraflarla, belirtilen amaçlarla paylaşırız:
| Alıcı | Paylaşılan Veri | Amaç | Konum |
|---|---|---|---|
| Google — Gemini API | Hastanın yüz fotoğrafı, tedavi parametreleri, onaylı simülasyon görseli | Estetik simülasyonun ve profil videosunun (Veo) üretilmesi | ABD / AB |
| Google Firebase (Cloud Storage, Auth) | Yüz fotoğrafı, simülasyon çıktısı, hesap verisi | Bulut saklama ve kimlik doğrulama | ABD |
| Sentry | Anonim çökme kayıtları (etkinse) | Hata teşhisi | ABD |
| Microsoft Clarity | Klinik kimliği, plan türü, uygulama dili, ekran adları, dokunmalar ve hasta fotoğrafı, adı ve kimlik numarası cihazda maskelenmiş arayüz kayıtları | Ürün analitiği | ABD |
| Apple (App Store) | Satın alma ve abonelik durumu | Uygulama içi satın alımların işlenmesi | ABD |
| RevenueCat, Inc. | Klinik kimliği (satın alma hesap kimliği), satın alma ve işlem geçmişi, App Store ülkesi, uygulama sürümü | Abonelik ve kredi satın alımlarının yönetimi | ABD |
| Yetkili kamu kurumları | Gerekli veri | Yasal yükümlülük | Türkiye |
| Klinik personeli | Vaka verileri | Tedavi sürecinin yürütülmesi | — |
Ödeme hakkında: Ödemeler Apple üzerinden yapılır; kart bilgisi bize hiç ulaşmaz. RevenueCat satın alma kayıtlarını bizim adımıza yönetir ve hasta verisi almaz.
Google Gemini hakkında: Yüz fotoğrafı, HTTPS/TLS üzerinden sunucumuza, oradan da Google'ın Gemini API'sine (simülasyon için görsel modelleri, profil videosu için Veo) iletilir. Fotoğraf yalnızca istenen simülasyonu veya videoyu üretmek için işlenir; başka bir amaçla kullanılmaz. Bu paylaşım, veri gönderilmeden önce alınan açık rızaya dayanır.
6. Yurt Dışı Aktarım
Google, Apple, RevenueCat ve Microsoft ABD merkezli olduğundan yüz fotoğrafı dahil kişisel verileriniz Türkiye dışına aktarılmaktadır. Bu aktarım için KVKK Madde 9 uyarınca açık rızanız alınmaktadır.
7. Saklama Süreleri
| Veri | Saklama Süresi |
|---|---|
| Yüz fotoğrafı ve simülasyon çıktısı | Klinik vaka kaydının parçası olarak, ilgili sağlık mevzuatının öngördüğü saklama süresi boyunca; süre sonunda veya doğrulanmış silme talebinde silinir |
| Yapay zekâ işlem kayıtları | 30 gün (otomatik silinir) |
| Hesap / kimlik doğrulama verisi | Hesap aktif olduğu sürece |
| Satın alma kayıtları (paket durumu, kredi defteri) | Klinik hesabı aktif olduğu sürece; kliniğin verileriyle birlikte silinir |
| Anonim çökme/kullanım verisi | Standart hizmet sağlayıcı süreleri |
Silme talebi, Uygulama içinde Ayarlar > Yasal > "Verilerimi Sil" yolundan (KVKK Madde 7) iletilebilir.
8. Veri Güvenliği
- Tüm veri iletimi HTTPS / TLS 1.2+ ile şifrelenir
- Şifreler tek yönlü hash ile saklanır
- Firebase güvenlik kuralları ile rol bazlı erişim kontrolü
- Yüklemeden önce fotoğraflardan konum/EXIF meta verisi temizlenir
- Veri ihlali halinde KVKK Madde 12/5 uyarınca 72 saat içinde Kurul'a bildirim
9. Açık Rıza ve Geri Çekme
Yüz fotoğrafı ve simülasyonun işlenmesi ile yurt dışı aktarım için, herhangi bir veri gönderilmeden önce, Uygulamaya ilk girişte gösterilen zorunlu bir onay ekranıyla açık rızanız alınır. Bu ekran işlenen veriyi ve alıcıyı (Google Cloud / Google AI) açıkça belirtir. Onamınızı dilediğiniz zaman Ayarlar > Yasal bölümünden geri çekebilirsiniz.
10. Veri Sahibi Haklarınız
KVKK Madde 11 kapsamında; verilerinize erişme, düzeltme, silme ve işlemeye itiraz haklarına sahipsiniz. Başvuru: destek@ondawebs.com
11. Çocukların Gizliliği
Uygulama 18 yaşın altındaki kullanıcılar için tasarlanmamıştır. Reşit olmayan hastalar için onam, veli/yasal temsilci tarafından verilmelidir.
12. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde Uygulama içi bildirim gönderilir ve gerektiğinde yeniden açık rıza alınır.
13. İletişim
Sorularınız için: destek@ondawebs.com
Yayım tarihi: 2026-10-15 · Sürüm: 1.3