Gizlilik Politikası
Son güncelleme:
Bu bir çeviridir. Bağlayıcı metin İngilizce metindir; farklılık olursa o geçerlidir.
Bu politika, bir klinik DentVideo'yu kullandığında veya biri dentvideo.com'u ziyaret ettiğinde "BLS AI AUTOMATION" DOO PODGORICA'nin (“biz”) hangi kişisel verileri işlediğini, nedenini, başka kimlerin aldığını ve ne kadar sakladığımızı açıklar. Türkiye'deki kullanıcılar için bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni işlevini de görür.
DentVideo hasta verisi olmadan çalışacak şekilde tasarlanmıştır. Hastalar DentVideo'yu kullanmaz ve kliniklerden bir hastayı rızası olmadan tanınır kılan hiçbir şey yüklememelerini isteriz.
1. Veri sorumlusu
Hesap, ödeme ve web sitesi verilerinin veri sorumlusu:
- Şirket
- "BLS AI AUTOMATION" DOO PODGORICA
- Hukuki şekil
- Karadağ hukukuna tabi limited şirket (društvo sa ograničenom odgovornošću)
- Merkez adresi
- Neznanih Junaka 60, 81000 Podgorica, Karadağ
- Sicil
- Merkezi Ticari İşletmeler Sicili (CRPS), Karadağ
- Sicil numarası
- 5-1333594
- Vergi kimlik numarası (PIB)
- 03784410
- Müdür (yetkili temsilci)
- Berke Bulsu
- E-posta
- hello@dentvideo.com · info@bulsulabs.com
- Marka
- Bulsu Labs — ürün: DentVideo
Bir kliniğin yüklediği kayıtlar ve diğer içerikler için neyin ve neden yükleneceğine klinik karar verir: klinik veri sorumlusudur, biz bu verileri onun adına Veri İşleme Sözleşmemiz uyarınca işleriz.
Gizlilik soruları ve başvurular: hello@dentvideo.com.
2. Topladığımız veriler
- Hesap: e-posta adresiniz ve oturum bilgileriniz (parolanın kendisini değil, özetini saklarız) ve e-posta adresinizin doğrulanıp doğrulanmadığı.
- Klinik profili: klinik adı, şehir ve ülke, dil, sunduğunuz tedaviler, üslup, sosyal medya kullanıcı adı, randevu bağlantısı, marka renkleri ve logo.
- Yüklediğiniz kayıtlar (kapsayan planlarda): görünen kişinin sesini ve görüntüsünü içeren video ve ses ile bir transkript.
- Sizin için hazırladıklarımız: konular, metinler, altyazılar, seslendirme, oluşturulan videolar, kontrol sonuçları ve onaylarınız.
- Ödeme: planınız, abonelik durumu, yenileme tarihi ve Dodo Payments abonelik, müşteri ve ödeme referansları. Kart bilgilerini Dodo Payments işler; bize hiç ulaşmaz.
- E-postalar: kliniğinize hangi hizmet e-postalarını gönderdiğimiz ve hatırlatmalardan çıkıp çıkmadığınız.
- Kullanım olayları: “ana sayfa görüntülendi” veya “plan seçildi” gibi adımların sayfa dili, kampanya etiketleri (utm) ve yönlendiren sitenin alan adıyla tutulan küçük, birinci taraf kaydı. Bu kayıtlar çerez kimliği, IP adresi, tarayıcı bilgisi, ad veya e-posta içermez.
- Teknik veriler: IP adresiniz ve istek bilgileri sayfaları sunmak, hizmeti korumak ve kötüye kullanımı sınırlamak için işlenir (kısa ömürlü istek sınırı sayaçları).
3. Çerezler ve tarayıcı depolama
Yalnızca hizmetin ihtiyaç duyduklarını kullanırız: oturum çerezleri, dilinizi hatırlayan bir çerez, kayıtta nereye kadar geldiğinizi hatırlayan bir çerez ve kayıt sırasında kısa ömürlü tarayıcı depolama. Reklam veya üçüncü taraf analiz çerezi kullanmayız.
4. Amaçlar ve hukuki sebepler
- Sizinle sözleşmemiz kapsamında DentVideo'yu sağlamak: videolarınızı hazırlamak, kayıtlarınızı işlemek, kitaplığınızda göstermek ve size e-postayla bilgi vermek (sözleşmenin ifası).
- Ödeme almak ve aboneliğinizi yönetmek (sözleşmenin ifası).
- Hizmeti güvende tutmak, kötüye kullanımı önlemek ve hataları düzeltmek (meşru menfaat).
- Yukarıdaki anonim kullanım olaylarıyla hangi sayfa ve kanalların klinik getirdiğini anlamak (meşru menfaat).
- Tamamlanmamış bir kayıt için hatırlatma göndermek; abonelikten çıkma bağlantısıyla durdurabilirsiniz (meşru menfaat).
- Muhasebe ve vergi kayıtları gibi hukuki yükümlülükleri yerine getirmek (hukuki yükümlülük).
Kişisel verileri satmayız, reklam için kullanmayız ve yüklediklerinizi veya videolarınızı yapay zekâ modellerini eğitmek için kullanmayız.
5. Verileri kimler alır
Az sayıda sağlayıcıyla çalışırız. Her biri yalnızca görevi için gerekeni alır:
- Amaç:
- dentvideo.com'un, video işleme sunucularının, veritabanımızın, oturum açma ve dosya depolamanın çalıştığı sanal sunucu (açık kaynaklı Supabase yazılımının kendi kurulumumuz).
- Veriler:
- Tüm hizmet verileri: hesap, klinik profili, yüklemeler, videolar, ödeme referansları, kayıtlar (log).
- Konum:
- Almanya (AB)
- Amaç:
- Metinleri yazar ve inceler, yapay seslendirmeyi oluşturur ve kendi transkripsiyon hizmetimiz kullanılamadığında yüklenen kayıtları yazıya döker.
- Veriler:
- Metinlerde kullanılan klinik profili bilgileri, metinler, kayıtların sesi (yazıya dökmek için).
- Konum:
- ABD
- Amaç:
- Hizmet e-postalarını gönderir (doğrulama kodları, “videolarınız hazır”, ödeme bildirimleri).
- Veriler:
- E-posta adresi, klinik adı, e-postanın içeriği.
- Konum:
- ABD
- Amaç:
- Satıcı (merchant of record) olarak ödeme sayfası, abonelikler, faturalar, vergiler ve iadeler. Ödeme verileri için Dodo Payments bağımsız veri sorumlusudur.
- Veriler:
- E-posta adresi, ad ve fatura bilgileri, ödeme verileri, abonelik durumu.
- Konum:
- Dodo Payments gizlilik politikasına bakınız
| Sağlayıcı | Amaç | Veriler | Konum |
|---|---|---|---|
| Hostinger | dentvideo.com'un, video işleme sunucularının, veritabanımızın, oturum açma ve dosya depolamanın çalıştığı sanal sunucu (açık kaynaklı Supabase yazılımının kendi kurulumumuz). | Tüm hizmet verileri: hesap, klinik profili, yüklemeler, videolar, ödeme referansları, kayıtlar (log). | Almanya (AB) |
| OpenAI | Metinleri yazar ve inceler, yapay seslendirmeyi oluşturur ve kendi transkripsiyon hizmetimiz kullanılamadığında yüklenen kayıtları yazıya döker. | Metinlerde kullanılan klinik profili bilgileri, metinler, kayıtların sesi (yazıya dökmek için). | ABD |
| Resend | Hizmet e-postalarını gönderir (doğrulama kodları, “videolarınız hazır”, ödeme bildirimleri). | E-posta adresi, klinik adı, e-postanın içeriği. | ABD |
| Dodo Payments | Satıcı (merchant of record) olarak ödeme sayfası, abonelikler, faturalar, vergiler ve iadeler. Ödeme verileri için Dodo Payments bağımsız veri sorumlusudur. | E-posta adresi, ad ve fatura bilgileri, ödeme verileri, abonelik durumu. | Dodo Payments gizlilik politikasına bakınız |
Ayrıca genel arama terimlerini (bir tedavi adı ve dil gibi) Google'ın herkese açık arama önerilerinde ve Pexels stok video kitaplığında sorgularız. Bu sorgular kişisel veri içermez. Veritabanı, oturum açma ve dosya depolama, sunucumuzdaki açık kaynaklı Supabase yazılımının kendi kurulumumuzda çalışır; Supabase Inc. verileri almaz.
6. Yurt dışına aktarım
Karadağ'da, AB/AEA dışında yerleşiğiz. Bazı sağlayıcılar verileri ABD dahil başka ülkelerde işler. Verilere uygulanan hukuk bu tür bir aktarım için güvence gerektiriyorsa, varsa yeterlilik kararına, yoksa bu sağlayıcılarla sözleşmelerimizdeki standart sözleşme hükümlerine (Birleşik Krallık için UK eki ile) dayanırız. KVKK'ya tabi aktarımlarda KVKK'nın 9. maddesinde öngörülen mekanizmalara uyarız.
7. Saklama süreleri
- Hesap, klinik profili, yüklemeler ve videolar: hesabınız var olduğu sürece. Hesabınızı Ayarlar'dan sildiğinizde dosyalarınızı, videolarınızı, klinik profilinizi ve ödeme referanslarınızı canlı sistemlerimizden hemen sileriz; oturum hesabınızı da, başka bir Bulsu Labs uygulaması için kullanmıyorsanız sileriz. Sunucu yedeklerindeki kopyalar, yedekler döndükçe üzerine yazılır; silmeden en geç 30 gün sonra hesabınıza ait DentVideo verisi bizde kalmaz (aşağıdakiler hariç). Silinen hesapları yedekten geri yüklemeyiz.
- Kullanım olayları: anonim istatistik olarak kalır; hesabınızı silmek kliniğinizle bağlantılarını kaldırır.
- Faturalar ve ödeme kayıtları: satıcı olarak Dodo Payments kendi yasal yükümlülükleri uyarınca, biz de muhasebe ve vergi mevzuatının gerektirdiği ölçüde saklarız.
- İstek sınırı sayaçları: dakikalardan saatlere.
8. Haklarınız
Size uygulanan hukuka göre verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması ve taşınabilir bir kopya talep edebilir, meşru menfaate dayanan işlemeye itiraz edebilirsiniz; KVKK'nın 11. maddesindeki haklar da buna dahildir. Hesabınızı Ayarlar'dan kendiniz silebilirsiniz. hello@dentvideo.com adresine yazın; bir ay içinde yanıt veririz.
Bir veri koruma otoritesine de şikâyette bulunabilirsiniz: Karadağ'da Kişisel Verilerin Korunması ve Bilgiye Serbest Erişim Ajansı; AB/AEA'da ülkenizdeki otorite; Birleşik Krallık'ta Information Commissioner's Office; Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK).
Karadağ'ın kişisel verilerin korunmasına ilişkin kanununu ve işlememize uygulandıkları ölçüde AB Genel Veri Koruma Tüzüğü'nü (GDPR), UK GDPR'ı ve Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu (KVKK) uygularız.
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Her kliniğin verileri veritabanında erişim kurallarıyla ayrılmıştır, dosyalar yalnızca kısa ömürlü imzalı bağlantılarla sunulur ve sunuculara erişim DentVideo'yu işleten kişilerle sınırlıdır. Hiçbir sistem kusursuz güvenli değildir; bir ihlal verilerinizi etkilerse size gecikmeksizin bildiririz.
10. Çocuklar
DentVideo bir işletme hizmetidir ve 18 yaşından küçükler için değildir.
11. Değişiklikler
Yaptıklarımız değiştiğinde bu politikayı günceller ve yukarıdaki tarihi değiştiririz. Önemli değişiklikleri hesap sahiplerine e-postayla bildiririz.