Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 22 Ekim 2026

1. Biz kimiz

dentflowing, diş kliniklerine WhatsApp üzerinden randevu alan bir bot ve klinik yönetim paneli sunan bir hizmettir. Hastalar için ücretsiz DenToy mobil uygulamasını da geliştirir. İletişim adresimiz cihatmayus1@gmail.com'dur.

2. Bu internet sitesi

dentflowing.com tanıtım amaçlıdır ve ziyaretçilerden kişisel veri toplamaz:

• Sitede form bulunmaz; bilgi girmeniz istenmez.
• Çerez (cookie), analitik ya da takip aracı kullanılmaz.
• Sayfa, başka sitelerden yazı tipi, betik ya da görsel yüklemez.

Bize e-posta ile yazarsanız, e-posta adresiniz ve mesajınız yalnızca size cevap vermek için kullanılır.

3. Klinikler adına işlenen veriler

Klinik paneli ve WhatsApp botu, hizmet aldığımız klinikler adına şu verileri işler:

• Hastaların adı soyadı ve WhatsApp telefon numarası,
• randevu bilgileri (tarih, saat, hekim, tedavi),
• klinik tarafından panele girilen ödeme kayıtları ve notlar,
• kliniğin kaydettiği sağlıkla ilgili notlar (ör. alerji uyarısı).

Bu verilerin veri sorumlusu ilgili kliniktir; dentflowing bu verileri yalnızca kliniğin talimatıyla ve hizmetin sunulması amacıyla işleyen taraftır. Hastalar için ayrıntılı aydınlatma metni, randevu alınırken WhatsApp üzerinden ve klinikte sunulur.

4. DenToy uygulaması

DenToy; diş kliniği bulmak, randevularınızı görmek ve ağız bakımı rutininizi takip etmek için ücretsiz bir uygulamadır. Hesap açmadan kullanılabilir. Uygulamada reklam, analitik ya da takip aracı yoktur.

Telefonunuzda kalan, bize gönderilmeyen bilgiler

• Konum: İzin verirseniz yalnızca yakınınızdaki klinikleri sıralamak için kullanılır. Bulunduğunuz il telefonda hesaplanır; konumunuz sunucuya gönderilmez ve kaydedilmez.
• Fırçalama ve bakım rutini kayıtları, su takibi, dil tercihi ve seçtiğiniz şehir.

Bu kayıtları Hesap sekmesindeki "Verilerimi sil" ile ya da uygulamayı kaldırarak silebilirsiniz.

Sunucuya gönderilen bilgiler

• Klinik listesi: Listeyi indirmek için yalnızca seçtiğiniz il adı gönderilir.
• "Bu klinik kapandı" bildirimi: Klinik kimliği ve kötüye kullanımı önlemek için bağlantı adresinizin geri çevrilemez özeti. Ham IP adresi kaydedilmez.
• Hesap açarsanız: telefon numaranız, onay verdiğiniz zaman, son giriş tarihi, telefonunuzun türü (Android/iOS) ve bildirim izni verdiyseniz bildirim adresi. Giriş kodu yalnızca özet olarak tutulur.

Randevularım

Hesap açtığınızda, numaranıza kayıtlı randevular dentflowing kullanan kliniklerden alınarak uygulamada gösterilir. Bu randevu kayıtlarının veri sorumlusu ilgili kliniktir; DenToy onları yalnızca size gösterir. Randevu bilgileri sağlık verisi sayılabildiği için uygulamada gösterilmeleri açık rızanıza dayanır: giriş ekranındaki onay kutusu bu rızadır. Rızanızı hesabınızı silerek dilediğiniz an geri alabilirsiniz; randevularınız klinikte ve WhatsApp'ta aynen sürer.

Bildirimler

Randevu hatırlatmaları Expo (650 Industries, ABD) ve Google Firebase Cloud Messaging üzerinden iletilir. Bildirimde klinik adı, randevu saati ve tedavi adı bulunabilir. Bildirim iznini telefonunuzun ayarlarından kapatabilirsiniz; hatırlatmalar o zaman WhatsApp'tan gelmeye devam eder.

Hesap verilerinin sorumlusu ve hukuki sebep

DenToy hesap verilerinin veri sorumlusu dentflowing'dir. Bu veriler, istediğiniz hizmeti (giriş, randevularınızı gösterme, hatırlatma) sunmak için sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ve randevu bilgileri için açık rızanız (KVKK m.6) hukuki sebeplerine dayanılarak, otomatik yollarla işlenir.

Saklama ve silme

• Hesabınız siz silene kadar durur. 180 gün kullanılmayan oturumlar, 1 günden eski giriş kodları kendiliğinden silinir.
• Uygulamadaki "Hesabımı sil" düğmesi numaranızı, onay kaydınızı, oturumlarınızı, bildirim adresinizi ve giriş kodlarınızı hemen siler. Uygulamanız yoksa: dentflowing.com/hesap-sil.

5. Veriler nerede saklanır, kimlere aktarılır

• Sunucu: Hetzner Online GmbH'nin Helsinki (Finlandiya, Avrupa Birliği) veri merkezinde. Verilerin tutulduğu disk bölümü şifrelidir.
• Yedekler: Şifrelenerek Google Drive'da saklanır. Dosyalar yüklenmeden önce şifrelendiği için Google içeriği okuyamaz.
• WhatsApp ve Instagram mesajları: Meta Platforms altyapısı üzerinden iletilir.
• Mesajın anlaşılması: Hastanın bota yazdığı serbest metin, ne istediğinin (ör. randevu tarihi) anlaşılması için Groq, Inc. (ABD) yapay zekâ hizmetine gönderilir.
• DenToy bildirimleri: Expo (650 Industries, ABD) ve Google Firebase.
• E-posta: Klinik çalışanlarına giden e-postalar Resend ya da Postmark üzerinden gönderilir; bunlarda hasta verisi bulunmaz.

Sunucu ve hizmet sağlayıcıların yurt dışında olması, KVKK'nın 9. maddesi kapsamında yurt dışına aktarım anlamına gelir. Veriler bu sağlayıcılar dışında üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz.

6. Saklama süresi

• Klinik verileri, klinikle hizmet ilişkisi sürdüğü müddetçe saklanır; kliniğin talebiyle silinir.
• DenToy hesap verileri için yukarıdaki 4. bölüme bakın.
• Sunucudaki günlük yedekler 14 gün, şifreli uzak yedekler 60 gün sonra kendiliğinden silinir. Silinen bir veri, bu süre dolana kadar yalnızca yedeklerde kalır.

7. Google hesabı verileri

Sistemin kendi yedeklerini yüklemek için bir Google uygulaması kullanılır. Bu uygulama yalnızca dentflowing'in kendi Google Drive hesabına şifreli yedek dosyası yükler ve eskilerini siler; başka hiçbir kullanıcının Google verisine erişmez. Google API'lerinden alınan bilgiler, Google API Hizmetleri Kullanıcı Verileri Politikası'na (sınırlı kullanım şartları dahil) uygun biçimde kullanılır.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• işlemenin münhasıran otomatik sistemlerle yapılması sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru: Bir kliniğin hastasıysanız klinik kayıtlarınız için öncelikle kliniğinize başvurun; veri sorumlusu kliniktir. DenToy hesabınız için ve diğer her konuda cihatmayus1@gmail.com adresine yazabilirsiniz; klinik kayıtlarına ilişkin talebinizi ilgili kliniğe iletir, en geç 30 gün içinde sonuçlandırılmasını sağlarız.

9. Değişiklikler

Bu metin değiştiğinde yeni hâli bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi yenilenir.