1. Giriş
Raven Dental olarak, müşterilerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde, kişisel verilerinizin tarafımızca nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu açıklamak amacıyla hazırlanmıştır.
ravendentalgroup.com web sitesini ziyaret ederek veya hizmetlerimizi kullanarak, bu Gizlilik Politikası'nda yer alan koşulları kabul etmiş sayılırsınız.
2. Veri Sorumlusu
KVKK kapsamında Veri Sorumlusu sıfatıyla hareket eden kuruluş, Raven Dental'dir. İletişim bilgilerimiz:
- Unvan: Raven Dental [Resmi unvan — kullanıcı dolduracak]
- Adres: [Merkez adres — kullanıcı dolduracak]
- E-posta: destek@ravendentalgroup.com
- Telefon: +90 552 853 03 99
3. Toplanan Kişisel Veri Türleri
Hizmetlerimizi sunabilmek için aşağıdaki kişisel veri kategorilerini topluyor olabiliriz:
- Kimlik Bilgileri: Ad, soyad, TCKN (fatura gereği), kurumsal müşterilerde yetkili kişi bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.
- Mesleki Bilgiler: Diş hekimi diploma numarası (talep edilirse), klinik unvanı, çalıştığınız sağlık kuruluşu, vergi dairesi ve vergi numarası.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, fatura kayıtları, ödeme bilgileri (kart numaranız tarafımızca saklanmaz; yalnızca ödeme sağlayıcı işler), sipariş notlarınız.
- Pazarlama ve Tercih Bilgileri: İletişim izinleri, bülten aboneliği durumu, kampanya tercihleri.
- Teknik Bilgiler: IP adresi, çerez bilgileri, cihaz türü, tarayıcı bilgisi, sayfa görüntüleme istatistikleri.
- Görüntü ve Ses Kayıtları: Müşteri hizmetleri görüşmelerinde kalite ve eğitim amaçlı ses kayıtları (önceden bilgilendirme yapılır).
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işliyoruz:
- Sipariş alımı, sipariş takibi ve teslimat süreçlerinin yürütülmesi
- Fatura ve resmî muhasebe kayıtlarının düzenlenmesi
- Vergi ve mali yükümlülüklerin yerine getirilmesi
- Müşteri memnuniyeti, şikayet yönetimi ve teknik destek hizmetlerinin sağlanması
- Açık rıza vermiş olmanız halinde pazarlama, kampanya ve bülten gönderimi
- Web sitesi performansının iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi
- Dolandırıcılık önleme ve güvenlik tedbirlerinin alınması
- Yasal mevzuat gereği yetkili mercilere bildirim ve raporlama yükümlülükleri
- İş geliştirme, pazar analizi ve istatistiksel raporlama (anonimleştirilmiş veriler üzerinden)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca aşağıdaki durumlarda ve gerekli olduğu ölçüde üçüncü taraflarla paylaşılır:
- Kargo ve lojistik firmaları: Teslimat sürecinin yürütülmesi için ad, adres ve telefon bilgileriniz
- Ödeme hizmet sağlayıcıları: Banka ve sanal POS altyapısı sağlayan kuruluşlar
- Muhasebe ve yasal danışmanlar: Fatura ve mali kayıt süreçlerinde
- Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında talep edilmesi halinde (mahkeme kararı, savcılık talebi, mali idare denetimi)
- Hizmet sağlayıcılar: Sunucu, e-posta gönderim altyapısı, SMS sağlayıcı, web analitik araçları gibi teknik altyapı sağlayıcıları (sözleşmeli ve gizlilik yükümlülüğüne tabi)
Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmaz. Ancak kullandığımız bazı bulut altyapı hizmetleri yurt dışı sunucularda barındırılabilir; bu durumda KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri uygulanır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili yasal mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır:
- Müşteri sipariş ve fatura kayıtları: Vergi Usul Kanunu uyarınca 10 yıl
- Sözleşme ve mukavele kayıtları: Borçlar Kanunu uyarınca 10 yıl
- Pazarlama ve iletişim izinleri: Açık rızanızı geri çekene kadar
- Web sitesi çerez ve log kayıtları: İlgili çerez türüne göre tanımlı süre (Çerez Politikası'na bakınız)
- Üyelik bilgileri: Üyelik aktif olduğu sürece + ilgili zamanaşımı süresi
Saklama süresi sona eren veriler, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.
7. Kişisel Veri Güvenliği
Raven Dental, kişisel verilerinizin hukuka aykırı erişim, ifşa, değişiklik veya yok edilmeye karşı korunması için makul ve uygun teknik ve idari tedbirleri almıştır:
- SSL şifreli web bağlantısı (HTTPS)
- Sunucu güvenlik duvarı ve saldırı tespit sistemleri
- Yetkili personel erişim kontrolü ve gizlilik sözleşmeleri
- Düzenli yedekleme ve felaket kurtarma planları
- Güçlü parola politikaları ve iki faktörlü kimlik doğrulama
- Periyodik güvenlik denetimleri ve sızma testleri
- Personel KVKK farkındalık eğitimleri
8. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhe bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için başvurularınızı aşağıdaki yöntemlerden biri ile iletebilirsiniz:
- E-posta: destek@ravendentalgroup.com (kayıtlı e-posta adresinizden gönderdiğinizde kimlik doğrulama hızlanır)
- Posta: [Resmi merkez adresi — kullanıcı dolduracak]
- KEP: [Varsa kayıtlı elektronik posta adresi]
Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.
10. Politika Güncellemeleri
Bu Gizlilik Politikası, yasal düzenlemelerde değişiklik olması, hizmetlerimizin kapsamının genişlemesi veya operasyonel ihtiyaçlarımız doğrultusunda zaman zaman güncellenebilir. Güncellemeler bu sayfa üzerinden yayınlanır; önemli değişikliklerde kayıtlı müşterilerimize ayrıca bildirim gönderilir. Yürürlük tarihi sayfa altında belirtilmiştir.
Son güncelleme: [Yayın tarihi — kullanıcı belirleyecek]