Gizlilik Politikası

Bu politika; Odonica Ltd. Şti. tarafından sunulan Odonica diş kliniği yönetim yazılımının web sürümü ile iOS ve Android mobil uygulamalarını (birlikte "Hizmet") kapsar. Odonica, klinik personeli (hekim, asistan, sekreter, yönetici) ve kliniklerin hastaları tarafından kullanılır.

Hastalara ait kişisel ve sağlık verileri bakımından veri sorumlusu ilgili klinik, Odonica ise kliniğin talimatıyla hareket eden veri işleyendir. Klinik kullanıcılarının hesap bilgileri bakımından Odonica veri sorumlusudur.

• Hesap bilgileri: ad soyad, e-posta, telefon, şifre (yalnızca şifrelenmiş özet olarak), rol ve klinik bilgisi.
• Hasta kimlik ve iletişim bilgileri: ad soyad, T.C. kimlik numarası, doğum tarihi/yeri, cinsiyet, telefon, e-posta, adres, meslek, sigorta türü, acil durumda aranacak kişi.
• Sağlık verileri: anamnez, alerji ve ilaç bilgileri, muayene bulguları, diş şeması, tedavi planları, reçeteler, röntgen ve ağız içi fotoğraflar, 3B tarama dosyaları, laboratuvar işleri.
• Finansal kayıtlar: tedavi ücretleri, ödeme ve taksit kayıtları. Uygulama üzerinden kart bilgisi alınmaz ve saklanmaz.
• Kullanıcının eklediği içerikler: kamera veya galeriden yüklenen fotoğraflar, belgeler, mesajlar ve notlar.
• Teknik veriler: oturum anahtarı (cihazın şifreli deposunda), güvenlik amaçlı erişim kayıtları (tarih, IP adresi, işlem).

Uygulama reklam göstermez; reklam, analiz veya izleme (tracking) amaçlı üçüncü taraf yazılım içermez ve verileri başka uygulama veya web siteleriyle eşleştirerek kullanıcıları izlemez.

• Kamera: yalnızca siz fotoğraf çektiğinizde (hasta fotoğrafı, belge) kullanılır.
• Fotoğraflar: yalnızca seçtiğiniz görselleri hasta dosyasına eklemek veya paylaştığınız belgeleri kaydetmek için kullanılır.

İzinleri istediğiniz zaman cihazınızın Ayarlar bölümünden kapatabilirsiniz.

• Randevu, hasta kaydı, tedavi, reçete, ödeme, stok ve laboratuvar süreçlerinin yürütülmesi,
• hastaların kendi randevu, tedavi, ödeme ve belgelerini hasta portalında görüntüleyebilmesi,
• hesap güvenliği, yetkilendirme, hata giderme ve yasal yükümlülüklerin yerine getirilmesi.

Veriler satılmaz, kiralanmaz ve reklam amacıyla kullanılmaz.

Hasta verisini yurt dışındaki yapay zekâ servislerine gönderen özellikler (muayene notu çözümleme, tedavi planı, reçete önerisi, hasta özeti, röntgen analizi, sesli asistan) kişisel verilerin korunması (KVKK) nedeniyle geçici olarak kapalıdır; bu özellikler üzerinden hiçbir veri gönderilmez. Hastanın WhatsApp'tan randevu hatırlatmasına verdiği yanıtın (geliyorum / gelemiyorum) anlaşılması için yalnızca yanıt metni, hasta adı çıkarılarak yapay zekâ hizmetine (OpenAI) gönderilir.

• Verilerin barındırıldığı sunucu ve depolama hizmeti sağlayıcıları,
• klinik etkinleştirdiyse WhatsApp ile bilgilendirme için Meta Platforms (WhatsApp Business; mesajlar yurt dışında işlenir, hasta DUR yazarak durdurabilir),
• WhatsApp kullanılamadığında bilgilendirme SMS'i için İleti Merkezi (Türkiye),
• WhatsApp randevu yanıtlarının anlaşılması için OpenAI (hasta adı gönderilmez),
• kanunen yetkili kamu kurum ve kuruluşları (talep halinde).

Bu taraflar verileri yalnızca hizmetin sunulması amacıyla ve sözleşmesel gizlilik yükümlülükleriyle işler.

Hastalar, hasta portalı hesaplarını mobil uygulamada Ayarlar → Hesabı Sil adımıyla veya web portalından silebilir. Silme talebinden sonra hesap hemen kapatılır ve hesap verileri 30 gün içinde kalıcı olarak silinir. Kliniğin yasal olarak saklamak zorunda olduğu sağlık kayıtları (ör. tedavi ve reçete kayıtları) mevzuattaki süre boyunca klinik tarafından saklanabilir.

Klinik personeli hesapları klinik yöneticisi tarafından oluşturulur ve silinir. Personel, hesabının silinmesini klinik yöneticisinden veya info@odonica.com adresinden talep edebilir.

Tüm iletişim HTTPS/TLS ile şifrelenir. Şifreler geri döndürülemez biçimde saklanır, mobil uygulamada oturum anahtarı cihazın şifreli deposunda (iOS Keychain / Android Keystore) tutulur. Her klinik yalnızca kendi verilerine erişebilir; personel erişimi rol ve yetkilerle sınırlandırılır.

6698 sayılı KVKK'nın 11. maddesi (ve uygulanabildiği ölçüde GDPR) kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verdiğiniz açık rızayı geri alma haklarına sahipsiniz. Hasta kayıtlarıyla ilgili talepler öncelikle veri sorumlusu olan kliniğe, diğer tüm talepler info@odonica.com adresine iletilebilir.

Hizmet çocuklara yönelik değildir. 18 yaş altı hastaların kayıtları, klinik tarafından veli/vasi bilgisi ve onayıyla oluşturulur.

Bu politika güncellendiğinde bu sayfada yayımlanır. Sorularınız için: info@odonica.com · Destek sayfası

This policy covers the Odonica dental practice management service on the web and its iOS and Android apps. For patient personal and health data, the dental clinic is the data controller and Odonica acts as a data processor on the clinic's instructions. For clinic user account data, Odonica is the controller.

Account data (name, email, phone, hashed password, role, clinic); patient identity and contact data (name, national ID number, date/place of birth, gender, phone, email, address, occupation, insurance, emergency contact); health data (medical history, allergies, examinations, dental chart, treatment plans, prescriptions, X-rays and intraoral photos, 3D scans); financial records (treatment fees, payments and installments — no card data is collected in the app); content you add (photos, documents, messages); and technical data (session token stored in the device's secure storage, security access logs). The app shows no ads, contains no third-party analytics or tracking SDKs and does not track users across other companies' apps or websites.

Camera and photo library access are used only when you take or select a photo/document, or save a document you share.

To provide the service (appointments, patient records, treatments, prescriptions, payments, inventory, lab work), to let patients view their own records in the patient portal, and for security and legal compliance. Data is never sold, rented or used for advertising.

AI features that would send patient data to AI services abroad (exam note parsing, treatment plans, prescription suggestions, patient summaries, X-ray analysis, voice assistant) are temporarily disabled for data protection (KVKK) reasons; no data is sent through them. Only the text of a patient's WhatsApp reply to an appointment reminder is sent to OpenAI, with the patient's name removed, to understand whether they will attend.

Hosting and storage providers; Meta Platforms (WhatsApp Business) for WhatsApp notifications if enabled by the clinic — processed outside Türkiye, patients can reply STOP (DUR) to opt out; İleti Merkezi (Türkiye) for SMS notifications; OpenAI for interpreting WhatsApp appointment replies (no patient names); and authorities where required by law. Odonica is operated by Odonica Ltd. Şti.

Patients can delete their account in the app under Settings → Delete Account or in the web portal; the account is closed immediately and its data is permanently deleted within 30 days, except health records the clinic is legally required to retain. Staff accounts are created and removed by the clinic administrator; staff can also request deletion at info@odonica.com.

All traffic is encrypted with TLS, passwords are hashed, and each clinic can only access its own data. Under the Turkish KVKK (and GDPR where applicable) you may request access, correction or deletion of your data and withdraw consent. Contact: info@odonica.com.