SelfDent Mobil Gizlilik Politikası

Son güncelleme: 26 Eylül 2026

Bu politika, 8Bit Grup Bilişim Danışmanlık Yazılım Ltd. Şti. (“biz”) tarafından geliştirilen SelfDent klinik yönetim sisteminin mobil uygulaması (“Uygulama”) tarafından işlenen kişisel verileri açıklar. Uygulama, SelfDent kullanan diş klinikleri ve çalışanları içindir. Uygulama içinden hesap oluşturulamaz; hesaplar SelfDent web panelinde açılır. Veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir. Hasta verilerinin veri sorumlusu ilgili klinik, veri işleyeni 8Bit Grup Bilişim Danışmanlık Yazılım Ltd. Şti.’dir.

1. İşlenen veriler

Hesap bilgileri: firma kodu, e-posta adresi, ad soyad ve oturum anahtarı. Şifreniz yalnızca doğrulama için sunucuya iletilir, cihazda saklanmaz. Oturum anahtarı cihazın güvenli deposunda (iOS Keychain / Android Keystore) tutulur. Bir sonraki girişte kolaylık için firma kodu ve e-posta adresi cihazda hatırlanır.
Uygulamada girilen randevu verileri: hastanın adı, soyadı, telefon numarası; isteğe bağlı olarak T.C. kimlik numarası ve e-posta adresi; kurum/sigorta bilgisi, randevu tipi, doktor, tarih-saat, online görüşme işareti ve açıklama notu. Randevular uygulamadan oluşturulabilir, güncellenebilir ve silinebilir.
Görüntülenen klinik kayıtları: hasta kimlik ve iletişim bilgileri ile muayene geçmişi (tanı, tedavi, ilaç ve radyoloji bilgileri dahil). Bunlar KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel veri (sağlık verisi)dir ve yalnızca kliniğin SelfDent sisteminden okunarak gösterilir; Uygulama hasta kartlarını değiştirmez ve bu kayıtları cihazda kalıcı olarak saklamaz.
Arama bilgileri: hasta ararken girdiğiniz ad, soyad, T.C. kimlik, pasaport veya protokol numarası, arama sonucunu almak için sunucuya iletilir ve saklanmaz.
Bildirim ve cihaz verileri: Uygulama açıldığında Firebase SDK’sı bir kurulum kimliği ve bildirim jetonu (Firebase Cloud Messaging) oluşturur; jeton ve cihaz platformu (iOS/Android) bildirim gönderebilmek için sunucumuza kaydedilir. Bildirimlerin okunma durumu ve zamanı da saklanır.
İşlem kayıtları: güvenlik ve denetim amacıyla bir randevuyu hangi kullanıcının ne zaman oluşturduğu veya değiştirdiği kaydedilir.

Uygulama konum, kişi rehberi, takvim, fotoğraf, kamera, mikrofon veya reklam kimliği verisi toplamaz; reklam göstermez, kullanıcı takibi yapmaz ve kendi analiz aracını içermez. Bildirim hizmetini sağlayan Google Firebase SDK’sı, hizmetin işleyişi için SDK sürümü, cihaz modeli ve bildirim teslim durumu gibi teknik/tanı verileri toplayabilir.

2. Verilerin kullanım amacı

Kullanıcının kimliğini doğrulamak ve oturumu sürdürmek,
Randevu kayıtlarının oluşturulması, güncellenmesi ve silinmesi; hasta kayıtlarının klinik iş akışı için görüntülenmesi,
Randevu ve sistem bildirimlerinin cihaza iletilmesi,
Sistemin güvenliğinin sağlanması ve yapılan işlemlerin denetlenebilmesi.

Sağlık verileri, KVKK’nın 6. maddesi uyarınca sağlık hizmetlerinin planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki klinik adına işlenir.

3. Verilerin aktarımı

Veriler SelfDent sunucularında saklanır; satılmaz ve reklam amacıyla paylaşılmaz. Anlık bildirimlerin iletilmesi için bildirim başlığı, metni, kurulum kimliği ve cihaz jetonu Google LLC’nin Firebase Cloud Messaging hizmetine, iOS cihazlarda ayrıca Apple Inc.’in Apple Push Notification hizmetine aktarılır. Uygulama ile sunucu arasındaki trafik, güvenlik ve erişim hizmeti sağlayan Cloudflare, Inc. altyapısı üzerinden iletilir. Bu hizmet sağlayıcıların sunucuları yurt dışında bulunduğundan bu aktarım KVKK’nın 9. maddesindeki şartlara uygun olarak yapılır. Yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşım yapılabilir.

4. Güvenlik

Uygulama ile sunucu arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir; şifreli bağlantı, yukarıda belirtilen Cloudflare altyapısı üzerinden sunucularımıza ulaşır. Her kullanıcı yalnızca bağlı olduğu kliniğin kayıtlarına erişebilir. Oturum anahtarı cihazın güvenli deposunda tutulur.

5. Saklama ve silme

SelfDent hesabınızın ve verilerinizin silinmesini talep etmek için:

[email protected] adresine “SelfDent hesap silme talebi” konulu bir e-posta gönderin veya kliniğinizin yöneticisine başvurun.
E-postada firma kodunuzu ve SelfDent’e giriş yaptığınız e-posta adresini belirtin. Talebi, hesabınıza kayıtlı e-posta adresinden göndermeniz gerekir.
Kimliğiniz doğrulandıktan sonra talebiniz en geç 30 gün içinde sonuçlandırılır ve size e-postayla bilgi verilir.

Silinen veriler: kullanıcı hesabınız (ad soyad, e-posta, şifre özeti, oturum anahtarı), cihaz ve bildirim jetonu kayıtlarınız ile size gönderilen bildirimler. Saklanan veriler: klinik adına tutulan randevu ve hasta kayıtları ile bu kayıtlardaki işlem bilgileri, kliniğin tabi olduğu sağlık mevzuatı ve yasal saklama süreleri boyunca saklanmaya devam eder; bu kayıtların silinmesi veri sorumlusu olan kliniğin kararına bağlıdır.

Çıkış yaptığınızda veya Bildirim Ayarları’ndan anlık bildirimleri kapattığınızda cihaz kaydınız sunucuda devre dışı bırakılır ve bildirim gönderimi durur; geçersiz hale gelen jetonlar da otomatik olarak devre dışı bırakılır.
Android’de uygulamayı kaldırdığınızda cihazdaki tüm uygulama verileri silinir. iOS’ta güvenli depodaki oturum bilgisi, uygulama yeniden yüklendiğinde ilk açılışta temizlenir.
Hesap bilgileri, bildirim ve cihaz kayıtları hesabınız açık olduğu sürece saklanır. Randevu ve hasta kayıtları, kliniğin tabi olduğu sağlık mevzuatındaki saklama süreleri boyunca klinik adına saklanır.
Hasta kayıtlarına ilişkin silme talepleri veri sorumlusu olan kliniğe iletilir.

6. Haklarınız

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme ve işlemeye itiraz etme haklarına sahipsiniz.

7. Çocuklar

Uygulama klinik çalışanlarına yöneliktir; 18 yaşından küçükler için tasarlanmamıştır.

8. Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve üstteki tarih değiştirilir.

9. İletişim

8Bit Grup Bilişim Danışmanlık Yazılım Ltd. Şti. – SelfDent
E-posta: [email protected]
Web: app.selfdent.tr