Smilab Hasta Uygulaması — Gizlilik Politikası
- Sürüm: 1.0
- Yürürlük tarihi: 26 Eylül 2026
Bu politika, Smilab hasta uygulamasının (“Uygulama”) hangi verileri topladığını, bunları ne için kullandığını, kimlerle paylaştığını ve verileriniz üzerindeki seçeneklerinizi özetler. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı bilgilendirme Smilab Hasta Uygulaması Aydınlatma Metni’nde yer alır; bu politika ile Aydınlatma Metni arasında bir fark olursa Aydınlatma Metni esas alınır.
Kısaca
- Uygulama reklam göstermez; verileriniz reklam veya pazarlama amacıyla kullanılmaz, satılmaz.
- Uygulama reklam kimliğinize erişmez ve sizi başka şirketlerin uygulamalarında veya sitelerinde izlemez.
- Uygulama üzerinden ödeme alınmaz; Uygulamada satın alma yoktur.
- Hesabınız yalnızca diş doktorunuz adına gönderilen bir davetle açılır.
- Uygulamadan gönderdiğiniz fotoğraflar, kontrol sorularına verdiğiniz yanıtlar ve notlarınız diş doktorunuza iletilir.
- Kullanım istatistiği varsayılan olarak açıktır; Profil › Onamlarım ekranından istediğiniz zaman kapatabilirsiniz.
- Hesabınızı Uygulamadaki Profil › Hesabımı sil adımıyla silebilirsiniz.
1. Veri sorumlusu
SMILAB Sağlık Teknolojileri A.Ş. (“Smilab”)
- Adres: İstiklal Mah. Kavaklıdere Cad. Mengiroğlu İş Hanı No: 2 İç Kapı No: 6 Ümraniye / İstanbul
- MERSİS: 0772155690500001
- Telefon: 0501 366 91 70
- E-posta: info@smilab.com.tr
Tedavinize ilişkin verilerin (fotoğraflar, kontrol yanıtları ve notları, plak takvimi, takma süresi kayıtları, doktorunuzun yanıtları) veri sorumlusu diş doktorunuzdur; Smilab bu veriler bakımından doktorunuz adına hareket eden veri işleyendir. Uygulama hesabı, giriş ve işlem güvenliği, onay kayıtları, bilgilendirme e-postaları, kullanım istatistiği ve çökme raporları bakımından veri sorumlusu Smilab’dır.
2. Hangi verileri topluyoruz?
Uygulamanın topladığı veriler, uygulama mağazasındaki gizlilik beyanında kullanılan başlıklarla aşağıda listelenmiştir. Bu verilerin tamamı hesabınızla ilişkilidir.
| Veri türü | Neleri kapsar? | Ne için kullanılır? |
|---|---|---|
| E-posta adresi | Giriş e-postanız; e-posta adresiniz Uygulama davetinde girilir | Hesabınızın açılması, giriş, şifre belirleme ve sıfırlama; davet, şifre ve doktor yanıtı e-postaları |
| Sağlık ve tedavi bilgileri (sağlık verisi) | Doktorunuzun ve kliniğinizin adı; tedavi başlangıç tarihi; plak numaraları ve değişim takvimi; plak numarası düzeltmeleriniz ve yeni sete başladığınıza ilişkin bildirimleriniz; günlük takma süresi kayıtları ve düzeltmeleriniz; kontrol raporlarındaki yanıtlarınız ve notlarınız; doktorunuzun yanıtı ve kararı | Tedavinizin diş doktorunuz tarafından uzaktan takibi ve hatırlatmalar; ayrıca kullanım istatistiği (bkz. 3. bölüm) |
| Fotoğraflar (sağlık verisi) | Kontrol raporlarıyla gönderdiğiniz ağız içi, yakın çekim ve yüz fotoğrafları | Diş doktorunuza iletilmesi |
| Kullanıcı kimliği | Hesabınıza ait kimlik ve kimliğinizi doğrudan göstermeyen rumuzlu bir kullanıcı kimliği | Uygulamanın çalışması; kullanım istatistiği ve çökme raporları |
| Cihaz kimliği | Bildirim jetonu ve Firebase hizmetlerinin kullandığı cihaz tanımlayıcısı | Uygulamanın çalışması; kullanım istatistiği |
| Ürün etkileşimi | Açılan ekranlar ve kullanılan özellikler (plak takma ve çıkarma işaretleri, günlük takma hedefine ulaşılan günler ve süreleri, plak değişimi onayları, kontrol raporunun başlatılması ve gönderilmesi, doktor yanıtının görülmesi, rehber ve acil durum ekranlarının açılması, ayar değişiklikleri) | Uygulamanın geliştirilmesi (kullanım istatistiği) |
| Çökme verisi | Hatanın oluştuğu ana ait teknik kayıt (hata izi, cihaz modeli, işletim sistemi, Uygulama sürümü) | Hataların giderilmesi |
Uzaktan kontrol, Aydınlatma Metni’nde “uzaktan muayene” olarak geçer.
Bunlara ek olarak; adınız, soyadınız, doğum tarihiniz ve telefon numaranız diş doktorunuzun ve kliniğinizin kaydından gelir. Hesabınızın ve Uygulamanın güvenliği için giriş denemeleri, IP adresi, tarayıcı ve cihaz bilgisi, Uygulamayı en son kullandığınız zaman ve hesap silme talepleri; onayınızın ispatı için onay verdiğiniz tarih, saat ve IP adresi kaydedilir. Verilerin tam listesi ve her birinin hukuki sebebi Aydınlatma Metni’nin 2. ve 3. bölümlerindedir.
3. Kullanım istatistiği ve çökme raporları
Uygulama, kullanım istatistiği için Google Analytics for Firebase’i, çökme raporları için Firebase Crashlytics’i kullanır.
- Bu kayıtlara adınız, e-posta adresiniz, fotoğraflarınız ve rapor içerikleriniz eklenmez; gönderilebilecek olay türleri önceden belirlenmiştir.
- Çökme raporlarındaki hata mesajlarında bulunabilecek e-posta adresi ve telefon numarası gibi bilgiler gönderilmeden önce maskelenir.
- Rumuzlu kullanıcı kimliği, hasta kaydınızdan tek yönlü olarak türetilir; Smilab bu kimliği gerektiğinde hesabınızla eşleştirebilir (örneğin bir hatayı gidermek veya bir talebinizi yerine getirmek için).
- Kullanım istatistiği, Uygulama ilk açıldığı andan itibaren — giriş ve onay adımlarından önce de — çalışır.
- Profil › Onamlarım › Kullanım istatistiği anahtarını kapattığınızda kullanım istatistiği hemen durur ve telefonunuzdaki ölçüm verisi sıfırlanır; çökme raporları da en geç birkaç açılış içinde durur.
- Uygulamadan çıkış yaptığınızda, oturumunuz sona erdiğinde veya hesabınızı sildiğinizde bu tercih sıfırlanır ve kullanım istatistiği o andan itibaren — yeniden giriş yapmadan önce de — açık çalışır. Kapalı kalmasını istiyorsanız giriş yaptıktan sonra yeniden kapatmanız gerekir.
- Kullanım istatistiği reklam kişiselleştirmesi için kullanılmaz.
4. Yapmadıklarımız
- Uygulamada reklam yoktur; verileriniz reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz ve satılmaz.
- Uygulama reklam kimliğinize erişmez; üçüncü taraf reklam veya izleme araçları kullanılmaz.
- Uygulama üzerinden ödeme alınmaz ve Uygulamada satın alma yoktur.
- Uygulama size tanıtım veya reklam iletisi göndermez.
- Uygulama konumunuzu, rehberinizi (kişiler) ve mikrofonu kullanmaz; galerinize fotoğraf kaydetmez.
5. Verilerinizi kimler görür?
Uygulamadan gönderdiğiniz fotoğrafları, yanıtları ve notları diş doktorunuz, kliniğinin yetkili çalışanları, Smilab’ın yetkili ekibi ve — doktorunuz Smilab hizmetini bir distribütör aracılığıyla alıyorsa — distribütörün yetkili çalışanları görevleri gereği görebilir. Portalda fotoğraflarınızı, raporlarınızı veya takma süresi kayıtlarınızı açan görüntülemeler, kimin açtığıyla birlikte kaydedilir.
Uygulamanın çalışması için verileriniz ayrıca aşağıdaki hizmet sağlayıcılarla, ilgili amaç için gerekli olduğu ölçüde paylaşılır:
| Alıcı | Amaç | Bulunduğu yer |
|---|---|---|
| Smilab ile grup şirketi SMILAB Dijital Diş Laboratuvarı A.Ş.’nin yetkili çalışanları | Hizmetin yürütülmesi, teknik destek, kalite kontrolü ve denetim — yalnızca görev gereği | Türkiye |
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma | Almanya |
| Google (Firebase / Google Cloud) | Fotoğraf dosyalarının saklanması; kullanım istatistiği ve çökme raporları | Avrupa Birliği ve ABD |
| Mailgun | E-posta gönderimi | Avrupa Birliği |
| Cloudflare, Inc. | Ağ güvenliği ve saldırılara karşı koruma | Küresel ağ |
| Bilgi teknolojileri, yazılım geliştirme ve bakım hizmeti sağlayıcıları (yapay zekâ destekli geliştirme araçları dâhil) | Hataların giderilmesi, sistem bakımı ve veri bütünlüğü denetimleri | Türkiye, Avrupa Birliği ve ABD |
| Avukatlar, denetçiler ve danışmanlar | Hukuki süreçler ve denetim | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
6. Yurt dışına aktarım
Verileriniz Almanya’daki sunucularda, Google altyapısında (fotoğraf dosyaları, kullanım istatistiği ve çökme raporları) ve e-posta hizmet sağlayıcısında işlendiği için yurt dışına aktarılır. Bu aktarımlar KVKK m.9 uyarınca, yeterlilik kararı bulunan hâllerde bu karara, bulunmayan hâllerde Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelere dayanılarak yapılır.
7. Telefon izinleri ve bildirimler
- Kamera: kontrol fotoğraflarını çekmek için.
- Fotoğraflar: kontrol için telefonunuzdaki bir fotoğrafı seçmek isterseniz.
- Bildirimler: hatırlatmalar için; isteğe bağlıdır ve telefonunuzun ayarlarından kapatılabilir.
Plak değişimi ve plağı geri takma gibi hatırlatmalar telefonunuzda yerel olarak oluşturulur. Doktorunuzun raporunuza yanıt vermesi gibi bazı bildirimler ise Smilab sunucusundan Google Firebase Cloud Messaging aracılığıyla telefonunuza gönderilir; bunun için telefonunuzun bildirim jetonu hesabınızla ilişkilendirilerek saklanır. Kilit ekranında görünen hatırlatma metinleri tedavi gördüğünüzü belli edebilir; bildirimlerin kilit ekranında gösterilmesini telefonunuzun ayarlarından kapatabilirsiniz. Doktorunuzun raporunuza verdiği yanıt size e-posta ile de bildirilir ve bu e-postada yanıtın metni yer alır.
Giriş anahtarlarınız telefonunuzun güvenli deposunda; takma süresi geçmişiniz, yarım kalan kontrol taslağınız, son bildirimleriniz, ayarlarınız ve fotoğraf önbelleği Uygulamanın kendi alanında saklanır. Çıkış yaptığınızda, oturumunuz sona erdiğinde veya hesabınızı sildiğinizde bu veriler telefonunuzdan silinir (yazı büyüklüğü tercihiniz ve teknik eşitleme zaman kayıtları hariç). Fotoğraf önbelleğindeki 90 günden eski fotoğraflar, Uygulama açıldığında silinir.
8. Saklama süreleri
Aşağıdaki süreler azami sürelerdir. Mevzuatın saklamayı zorunlu kıldığı kayıtlar saklı kalmak üzere, işleme amacı ortadan kalktığında veriler daha erken silinebilir.
| Veri | Süre |
|---|---|
| Tedavinize ilişkin veriler (fotoğraflar, kontrol raporları, yanıtlar ve notlar, takma süresi kayıtları, doktor yanıtları) | Smilab bu verileri doktorunuzun talimatıyla, doktorunuzun Smilab ile hizmet ilişkisi sürdüğü müddetçe saklar; ilişki sona erdiğinde en geç 60 gün içinde doktorunuza iade eder veya siler. Doktorunuzun ve mevzuatın saklamayı zorunlu kıldığı kayıtlar saklı kalır; ölmüş bir kişiye ait sağlık verileri en az 20 yıl saklanır. |
| Uygulama hesabı ve onay kayıtları | Hesabınız açık olduğu sürece ve hesabınızın kapanmasından itibaren 10 yıl |
| Portal erişim kayıtları | 2 yıl |
| Giriş denemeleri ve hesap işlemlerine ilişkin güvenlik kayıtları | 10 yıl |
| Kullanım istatistiği | 14 ay |
| Çökme raporları | 90 gün |
| Telefonunuzdaki veriler | Çıkış yaptığınızda, oturumunuz sona erdiğinde veya hesabınızı sildiğinizde silinir |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. Hesabınızı silmek
Hesabınızı Uygulamadaki Profil › Hesabımı sil adımıyla dilediğiniz zaman silebilirsiniz. Talebiniz 15 gün sonra uygulanır; bu süre içinde yeniden giriş yaparsanız talebiniz geri alınır. Hesabınız kapandığında Uygulamaya bir daha giriş yapılamaz.
Fotoğraflarınız, kontrol raporlarınız ve takma süresi kayıtlarınız diş doktorunuzun tedavi kaydının parçası olduğu için hesabınızla birlikte silinmez; 8. bölümdeki sürelerle saklanır. Bu kayıtların silinmesini istiyorsanız diş doktorunuza veya info@smilab.com.tr adresine başvurabilirsiniz; mevzuattan doğan saklama yükümlülükleri saklıdır.
10. Verilerin güvenliği
Smilab, KVKK m.12 uyarınca verilerinizi korumak için gerekli teknik ve idari tedbirleri alır. Bu tedbirler arasında rol ve kapsam bazlı erişim yetkilendirmesi, portalda fotoğraf, rapor ve takma süresi kayıtlarını açan görüntülemelerin kayıt altına alınması, fotoğraflara süreli ve imzalı bağlantılarla erişilmesi ve şifrelerin geri döndürülemez biçimde saklanması yer alır.
11. 18 yaşından küçük hastalar
18 yaşından küçük hastalar Uygulamayı veli veya vasisinin bilgisi ve gözetiminde kullanır. Uygulamaya ilk girişte gösterilen metinlerin veli veya vasi tarafından okunması ve onaylanması gerekir. Bu politikada ve Aydınlatma Metni’nde yer alan haklar, çocuk adına veli veya vasi tarafından kullanılır.
12. Haklarınız ve başvuru
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini isteme gibi haklara sahipsiniz. Hakların tam listesi Aydınlatma Metni’nin 11. bölümündedir.
Başvurunuzu;
- Uygulamada kayıtlı e-posta adresinizden info@smilab.com.tr adresine,
- yukarıdaki şirket adresine yazılı olarak,
- güvenli elektronik imza veya mobil imza kullanarak
iletebilirsiniz. Tedavinize ilişkin verilerle ilgili taleplerinizi doğrudan diş doktorunuza da iletebilirsiniz. Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
13. Değişiklikler
Bu politika, Uygulama veya mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; önceki sürümler bu sayfanın sonunda listelenir.
İlgili metinler: Smilab Hasta Uygulaması Aydınlatma Metni · Smilab Hasta Uygulaması Kullanım Koşulları
Sürüm geçmişi
| Sürüm | Tarih | Açıklama |
|---|---|---|
| 1.0 | 26 Eylül 2026 | İlk yayın |