Gizlilik İlkesi

DentCRM (disveri.com), diş klinikleri için çok kiracılı bir klinik yönetim yazılımıdır. Bu metin, KVKK ve ilgili mevzuat kapsamında kişisel verilerin nasıl işlendiğini ve Meta (Facebook, Instagram, WhatsApp, Threads) ile paylaşımını açıklar.

1. Veri sorumlusu

Veri sorumlusu DentCRM işletmecisidir. İletişim: melihunal2560@gmail.com. Web sitesi: https://disveri.com.

2. İşlenen veriler

Klinik hesabı oluşturan kullanıcılar için:

• Hesap bilgileri: e-posta, şifre (hash), ad, unvan, telefon
• Klinik bilgileri: klinik adı, logo URL, şehir
• Klinik operasyon verileri: hasta kartı, randevu, ödeme, diş haritası

Meta / Facebook Login for Business bağlandığında ayrıca:

• Meta kullanıcı kimliği ve verilen izinler (scope)
• Sayfa, reklam hesabı, işletme, piksel, WhatsApp Business hesabı kimlikleri
• Erişim jetonları (sunucuda şifreli saklanır; arayüze gösterilmez)
• Reklam performans özetleri (gösterim, tıklama, harcama, lead)
• Lead formu alanları (ad, telefon, e-posta vb.)
• Messenger, Instagram ve WhatsApp mesaj içerikleri (klinik gelen kutusu)

3. Amaç ve hukuki sebep

Veriler sözleşmenin ifası ve meşru menfaat kapsamında klinik operasyonu, randevu/ödeme yönetimi, reklam ölçümü (Conversions API), lead'ten hasta oluşturma ve hatırlatma mesajları için işlenir. Meta jetonları yalnızca bağlanan kliniğin kendi reklam, sayfa ve mesajlaşma hesaplarını yönetmek için kullanılır.

4. Meta ile paylaşım

Klinik Meta'yı bağladığında, randevu onayı, ödeme ve lead olayları dönüşüm ölçümü için Meta Conversions API'ye gönderilebilir. WhatsApp hatırlatmaları WhatsApp Cloud API üzerinden iletilir. Veri satılmaz. Üçüncü taraf işleyiciler: barındırma (VPS), PostgreSQL, ödeme kuruluşları (klinik POS ayarına göre) ve Meta Platforms Ireland Ltd. / Meta Platforms, Inc.

5. Saklama

Klinik hesabı aktif olduğu sürece operasyon verileri saklanır. Meta bağlantısı kesildiğinde erişim jetonları silinir veya geçersiz kılınır. Yasal saklama yükümlülüğü olan mali kayıtlar ilgili süre boyunca tutulur.

6. Haklar ve silme

Kullanıcılar verilerine erişme, düzeltme ve silme talep edebilir. Meta hesabı bağlantısını Ayarlar → Meta sayfasından kesebilir veya veri silme talimatları sayfasındaki adımları izleyebilir. Facebook uygulama ayarlarından da silme talebi gönderilebilir.

7. Çerezler

Oturum için zorunlu çerezler (NextAuth) kullanılır. Reklam izleme çerezleri DentCRM tarafından yerleştirilmez; klinik kendi Meta pikseli ile kendi sitelerinde izleme yapabilir.