Gizlilik Politikası

Veri sorumlusu

LabNora, diş laboratuvarları ile klinikler arasındaki sipariş akışını yöneten bir iş yazılımıdır. Uygulamanın kullanıcıları laboratuvar ve klinik çalışanlarıdır; hastalar uygulamayı kullanmaz.

Veri sorumlusu: LabNora. İletişim: info@labnora.com

Hangi verileri işliyoruz

Uygulama yalnızca kendi sunucumuzla konuşur. Üçüncü taraf analitik, reklam veya izleme yazılımı kullanılmaz; reklam kimliği (IDFA) okunmaz.

• Hesap bilgileri: ad, soyad, e-posta, telefon, kullanıcı adı
• İşletme bilgileri: laboratuvar/klinik adı, adres, telefon, e-posta
• T.C. kimlik numarası — yalnızca kayıt sırasında isteğe bağlı olarak girilirse
• Konum: yalnızca laboratuvarınız "konum kilidi" özelliğini açtıysa, girişte bir kez doğrulanır
• Cihaz bilgisi: bildirim gönderebilmek için cihaz kaydı (push anahtarı, cihaz adı, uygulama sürümü)
• Fotoğraf ve dosyalar: siparişe eklediğiniz ağız içi fotoğraflar ve tarama dosyaları
• Yazdığınız metinler: sipariş notları, kapanış notları, izin talebi notları, öneri/istek mesajları
• Arama metinleri: sipariş ararken yazdığınız ifadeler sunucu kayıtlarında geçici olarak yer alabilir

Hasta verisi — özel durum

Siparişlere eklenen ağız içi fotoğraflar ve sipariş kayıtlarındaki hasta adı, KVKK m.6 anlamında özel nitelikli kişisel veridir. Bu veriler hastanın kendisi tarafından değil, hastanın tedavisini yürüten klinik ya da laboratuvar tarafından girilir.

Fotoğraflar yüklenmeden önce yeniden kodlanır ve EXIF verileri düşürülür — fotoğrafın çekildiği konum bilgisi sunucuya gönderilmez.

Hasta verisinin toplanması, saklanması ve hastanın bilgilendirilmesi yükümlülüğü, veriyi giren klinik/laboratuvara aittir. LabNora bu ilişkide veri işleyen konumundadır.

Neden işliyoruz

Tüm veriler yalnızca uygulamanın çalışması için işlenir: hesabınızı açmak ve doğrulamak, siparişleri oluşturup takip etmek, laboratuvar ile klinik arasında iş akışını yürütmek, bildirim göndermek ve yasal saklama yükümlülüklerini yerine getirmek.

Hiçbir veri pazarlama, profilleme, reklam veya üçüncü taraflara satış amacıyla kullanılmaz.

Kimlerle paylaşıyoruz

Verileriniz satılmaz veya reklam amacıyla paylaşılmaz. Yalnızca hizmetin çalışması için gereken sağlayıcılar devrededir:

• Barındırma ve yedekleme hizmeti sağlayıcımız — sunucuların işletilmesi için
• Bildirim iletimi: Apple Push Notification Service ve Expo — yalnızca bildirim metni ve cihaz anahtarı iletilir; bildirim içeriğinde hasta adı veya hasta verisi yer almaz
• E-posta gönderimi: doğrulama, davet ve şifre sıfırlama e-postaları için kullandığımız e-posta sağlayıcısı

Nasıl saklanıyor

Veritabanı, yüklenen dosyalar ve yedekler, erişimi sınırlandırılmış sunucularda tutulur. Bildirim iletimi sırasında sınırlı veri (cihaz anahtarı, bildirim metni) bildirim sağlayıcılarından geçer; bu veri hasta bilgisi içermez.

Oturum anahtarları telefonda işletim sisteminin güvenli deposunda (iOS Keychain) saklanır.

Ne kadar süre saklıyoruz

Hesabınızı kapattığınızda kimlik bilgileriniz (e-posta, telefon, T.C. kimlik numarası, kullanıcı adı) silinir ve girişiniz kapatılır.

Sipariş ve finans kayıtları, ticari ve tıbbî kayıt niteliği taşıdığı için ilgili mevzuattaki saklama süreleri boyunca laboratuvarın/kliniğin kaydında kalır. Bu kayıtlarda iletişim bilgileriniz bulunmaz; üretimi kimin yaptığı bilgisi kaydın parçası olduğu için ad-soyad korunur.

Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz.

Hesabınızı uygulama içinden kendiniz kapatabilirsiniz: Menü → Profil → Hesabımı kapat. İşlem iki aşamalı onay ister ve neyin saklanmaya devam edeceğini kapatma öncesinde size gösterir.

Diğer talepleriniz için info@labnora.com adresine yazabilirsiniz.

Çocuklar

LabNora bir işletme yazılımıdır ve 18 yaşından küçüklere yönelik değildir. Çocuklardan bilerek veri toplanmaz.

Değişiklikler

Bu politika güncellendiğinde bu sayfadaki tarih değişir. Önemli değişikliklerde uygulama içinden ayrıca bilgilendirme yapılır.