Smilab Hasta Uygulaması — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Fotoğraflarınız ve tedavi bilgileriniz nasıl işlenir?
- Sürüm: 1.0
- Yürürlük tarihi: 21 Eylül 2026
Bu metin, Smilab hasta uygulamasını (“Uygulama”) kullandığınızda kişisel verilerinizin — özellikle ağız içi ve yüz fotoğraflarınızın ve tedavi bilgilerinizin — kimler tarafından, hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Kısaca
- Uygulamadan gönderdiğiniz fotoğraflar, muayene sorularına verdiğiniz yanıtlar ve notlarınız diş doktorunuza iletilir.
- Bu bilgileri diş doktorunuz, kliniğinin yetkili çalışanları, Smilab’ın yetkili ekibi ve — doktorunuz Smilab hizmetini bir distribütör aracılığıyla alıyorsa — distribütörün yetkili çalışanları görevleri gereği görebilir. Portalda fotoğraflarınızı, raporlarınızı veya takma süresi kayıtlarınızı açan görüntülemeler, kimin açtığıyla birlikte kaydedilir.
- Tedavinize ilişkin verilerin veri sorumlusu diş doktorunuzdur; Smilab bu veriler bakımından doktorunuz adına hareket eden veri işleyendir. Hesabınız, Uygulama güvenliği, kullanım istatistiği ve çökme raporları bakımından veri sorumlusu Smilab’dır.
- Kullanım istatistiği varsayılan olarak açıktır; Profil › Onamlarım ekranından istediğiniz zaman kapatabilirsiniz.
- Verileriniz Almanya’daki sunucularda, Google altyapısında (fotoğraf dosyaları, kullanım istatistiği ve çökme raporları) ve e-posta hizmet sağlayıcısında işlendiği için yurt dışına aktarılır.
- Uygulama reklam göstermez; verileriniz reklam veya pazarlama amacıyla kullanılmaz, satılmaz.
1. Veri sorumlusu ve roller
SMILAB Sağlık Teknolojileri A.Ş. (“Smilab”)
- Adres: İstiklal Mah. Kavaklıdere Cad. Mengiroğlu İş Hanı No: 2 İç Kapı No: 6 Ümraniye / İstanbul
- MERSİS: 0772155690500001
- Telefon: 0501 366 91 70
- E-posta: info@smilab.com.tr
KVKK’da “veri sorumlusu” sıfatı şirket bazında değil, her bir işleme faaliyeti bazında belirlenir:
(a) Tedavinize ilişkin veriler (fotoğraflar, muayene yanıtları ve notları, plak takvimi, takma süresi kayıtları, doktorunuzun yanıtları): Tedavinizi yürüten diş doktorunuz veri sorumlusudur. Smilab, doktorunuzun kullandığı platform hizmetini sunarken bu veriler bakımından doktorunuzla yaptığı veri işleme sözleşmesi çerçevesinde veri işleyen olarak hareket eder. Bu bölümdeki bilgiler, doktorunuzun sizi bilgilendirmesine yardımcı olmak amacıyla Smilab tarafından hazırlanmıştır; doktorunuzun ayrıca yapacağı bilgilendirme saklıdır.
(b) Uygulama hesabı, giriş ve işlem güvenliği, onay kayıtları, bilgilendirme e-postaları, kullanım istatistiği ve çökme raporları: Bu faaliyetler bakımından veri sorumlusu Smilab’dır.
2. Hangi verileriniz işlenir?
| Veri grubu | Veriler | Nereden gelir? |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi | Diş doktorunuzun ve kliniğinizin kaydından |
| İletişim | E-posta adresi, telefon numarası | Kliniğinizin kaydından; e-posta adresiniz Uygulama davetinde girilir |
| Tedavi bilgileri (sağlık verisi) | Doktorunuzun ve kliniğinizin adı; tedavi başlangıç tarihi; plak numaraları ve değişim takvimi; plak numarası düzeltmeleriniz ve yeni sete başladığınıza ilişkin bildirimleriniz; günlük takma süresi kayıtları ve bunlara yaptığınız düzeltmeler; telefonunuzun saat dilimi | Doktorunuzdan; plak düzeltmeleri, yeni set bildirimleri ve takma süresi, Uygulamadaki işaretlerinizden ve düzeltmelerinizden |
| Uzaktan muayene (sağlık verisi) | Ağız içi, yakın plan ve yüz fotoğrafları; plağın oturması, ataşmanlar, ağrı ve plağın durumuna ilişkin yanıtlarınız; notlarınız; doktorunuzun yanıtı ve kararı | Gönderdiğiniz muayene raporlarından; yanıt doktorunuzdan |
| Hesap ve işlem güvenliği | Giriş e-postası; şifrenizin geri döndürülemez biçimde saklanan özeti; giriş denemeleri; IP adresi; tarayıcı ve cihaz bilgisi; Uygulamayı en son kullandığınız zaman; hesap silme ve geri alma talepleri | Uygulamayı kullanmanızla, otomatik olarak |
| Onay kayıtları | Onay verdiğiniz tarih ve saat; IP adresi | Uygulamaya ilk girişinizdeki onay adımından |
| Kullanım istatistiği (kapatılabilir) | Açılan ekranlar ve kullanılan özellikler — plak takma ve çıkarma işaretleri, günlük takma hedefine ulaşılan günler ve süreleri, plak değişimi onayları, muayene raporunun başlatılması ve gönderilmesi (fotoğraf sayısı ve süre), doktor yanıtının görülmesi, rehber ve acil durum ekranlarının açılması, ayar değişiklikleri dâhil; hata olayları; cihaz modeli, işletim sistemi, Uygulama sürümü, cihaz dili; bağlantı adresinden türetilen yaklaşık konum (ülke/şehir düzeyinde); kimliğinizi doğrudan göstermeyen rumuzlu bir kullanıcı kimliği | Uygulama tarafından, otomatik olarak |
| Çökme raporları | Hatanın oluştuğu ana ait teknik kayıt (hata izi, cihaz modeli, işletim sistemi, Uygulama sürümü) ve aynı rumuzlu kullanıcı kimliği | Uygulama tarafından, otomatik olarak |
Kullanım istatistiği ve çökme raporları hakkında. Bu kayıtlara adınız, e-posta adresiniz, fotoğraflarınız ve rapor içerikleriniz eklenmez; gönderilebilecek olay türleri önceden belirlenmiştir. Çökme raporlarındaki hata mesajlarında bulunabilecek e-posta adresi ve telefon numarası gibi bilgiler gönderilmeden önce maskelenir. Rumuzlu kullanıcı kimliği, hasta kaydınızdan tek yönlü olarak türetilir; Smilab bu kimliği gerektiğinde hesabınızla eşleştirebilir (örneğin bir hatayı gidermek veya bir talebinizi yerine getirmek için).
- Kullanım istatistiği, Uygulama ilk açıldığı andan itibaren — giriş ve onay adımlarından önce de — çalışır.
- Profil › Onamlarım › Kullanım istatistiği anahtarını kapattığınızda kullanım istatistiği hemen durur ve telefonunuzdaki ölçüm verisi sıfırlanır; çökme raporları da en geç birkaç açılış içinde durur.
- Uygulamadan çıkış yaptığınızda, oturumunuz sona erdiğinde veya hesabınızı sildiğinizde bu tercih sıfırlanır ve kullanım istatistiği o andan itibaren — yeniden giriş yapmadan önce de — açık çalışır. Kapalı kalmasını istiyorsanız giriş yaptıktan sonra yeniden kapatmanız gerekir.
- Uygulama reklam kimliğinize erişmez ve kullanım istatistiği reklam kişiselleştirmesi için kullanılmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Uzaktan tedavi takibi: fotoğraflarınızın, yanıtlarınızın ve notlarınızın doktorunuza iletilmesi; doktorunuzun yanıtının size ulaştırılması; plak takviminin ve takma süresinin izlenmesi; hatırlatmalar | Sağlık verileri bakımından KVKK m.6/3: tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki diş doktorunuz ve onun talimatıyla hareket eden Smilab tarafından işlenmesi. Diğer veriler bakımından KVKK m.5/2-c (sözleşmenin kurulması veya ifası) ve m.5/2-f (meşru menfaat) |
| Uygulama hesabının açılması; giriş, şifre belirleme ve sıfırlama; hesap kapatma taleplerinin yürütülmesi | KVKK m.5/2-c: Kullanım Koşulları’nın ifası |
| Bilgilendirme e-postaları: davet ve geçici şifre, şifre sıfırlama kodu, şifre değişikliği bildirimi, doktorunuzun raporunuza verdiği yanıt | KVKK m.5/2-c; doktor yanıtı bakımından ayrıca m.6/3 |
| Uygulama ve hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi, erişimlerin kayıt altına alınması | KVKK m.5/2-ç (hukuki yükümlülük) ve m.5/2-f (meşru menfaat) |
| Onayınızın ispatı | KVKK m.5/2-ç, m.5/2-e ve m.5/2-f |
| Kullanım istatistiği ve çökme raporlarıyla Uygulamanın geliştirilmesi ve hataların giderilmesi | KVKK m.5/2-f: meşru menfaat. Kullanım istatistiğini dilediğiniz zaman kapatabilirsiniz |
| Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, uyuşmazlıklarda hakların korunması | KVKK m.5/2-ç ve m.5/2-e |
4. Verileriniz kimlerle paylaşılır?
| Alıcı | Amaç | Bulunduğu yer |
|---|---|---|
| Diş doktorunuz ve kliniğinin yetkili çalışanları (klinik yöneticisi ve asistanlar) | Tedavinizin takibi | Kliniğinizin bulunduğu ülke |
| Smilab ile grup şirketi SMILAB Dijital Diş Laboratuvarı A.Ş.’nin yetkili çalışanları (yönetim, analiz, finans ve müşteri temsilcileri) | Hizmetin yürütülmesi, teknik destek, kalite kontrolü ve denetim — yalnızca görev gereği | Türkiye |
| Doktorunuz Smilab hizmetini yurt dışındaki bir distribütör aracılığıyla alıyorsa, o distribütörün yetkili çalışanları | Bölgesel hizmet ve destek | Distribütörün bulunduğu ülke |
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma | Almanya |
| Google (Firebase / Google Cloud) | Fotoğraf dosyalarının saklanması; kullanım istatistiği (Google Analytics for Firebase) ve çökme raporları (Firebase Crashlytics) | Avrupa Birliği ve ABD |
| Mailgun | E-posta gönderimi | Avrupa Birliği |
| Cloudflare, Inc. | Ağ güvenliği ve saldırılara karşı koruma | Küresel ağ |
| Bilgi teknolojileri, yazılım geliştirme ve bakım hizmeti sağlayıcıları (yapay zekâ destekli geliştirme araçları dâhil) | Hataların giderilmesi, sistem bakımı ve veri bütünlüğü denetimleri | Türkiye, Avrupa Birliği ve ABD |
| Avukatlar, denetçiler ve danışmanlar | Hukuki süreçler ve denetim | Türkiye |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülüklerin yerine getirilmesi | Türkiye |
Verileriniz, yukarıdaki alıcılarla ilgili amaç için gerekli olduğu ölçüde paylaşılır. Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere aktarılmaz.
Bildirimler hakkında. Uygulamanın hatırlatmaları telefonunuzda yerel olarak oluşturulur; bildirim içerikleri bir bildirim sunucusuna gönderilmez. Kilit ekranında görünen hatırlatma metinleri (örneğin yaklaşan ara muayeneniz) tedavi gördüğünüzü belli edebilir; bildirimlerin kilit ekranında gösterilmesini telefonunuzun ayarlarından kapatabilirsiniz. Doktorunuzun raporunuza verdiği yanıt size e-posta ile de bildirilir ve bu e-postada yanıtın metni yer alır.
5. Yurt dışına aktarım
Yukarıdaki tabloda Türkiye dışında bulunduğu belirtilen alıcılara aktarım, Uygulamanın çalışması için gereklidir. Bu aktarımlar KVKK m.9 uyarınca, yeterlilik kararı bulunan hâllerde bu karara, bulunmayan hâllerde Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelere dayanılarak yapılır.
6. Toplama yöntemi
Verileriniz; diş doktorunuzun ve kliniğinizin sisteme girdiği kayıtlardan, Uygulamaya sizin girdiğiniz ve yüklediğiniz bilgilerden ve Uygulamayı kullanmanız sırasında otomatik olarak, elektronik ortamda toplanır.
7. Uygulamanın telefonunuzda kullandığı izinler ve sakladığı veriler
- Kamera: muayene fotoğraflarını çekmek için.
- Fotoğraflar: muayene için telefonunuzdaki bir fotoğrafı seçmek isterseniz. Uygulama galerinize fotoğraf kaydetmez.
- Bildirimler: hatırlatmalar için; isteğe bağlıdır ve telefonunuzun ayarlarından kapatılabilir.
- Uygulama konumunuzu, rehberinizi (kişiler) ve mikrofonu kullanmaz.
Giriş anahtarlarınız telefonunuzun güvenli deposunda; takma süresi geçmişiniz, yarım kalan muayene taslağınız, son bildirimleriniz, ayarlarınız ve fotoğraf önbelleği Uygulamanın kendi alanında saklanır. Çıkış yaptığınızda, oturumunuz sona erdiğinde veya hesabınızı sildiğinizde bu veriler telefonunuzdan silinir (yazı büyüklüğü tercihiniz ve teknik eşitleme zaman kayıtları hariç). Fotoğraf önbelleğindeki 90 günden eski fotoğraflar, Uygulama açıldığında silinir.
8. Saklama süreleri
Aşağıdaki süreler azami sürelerdir. Mevzuatın saklamayı zorunlu kıldığı kayıtlar saklı kalmak üzere, işleme amacı ortadan kalktığında veriler daha erken silinebilir.
| Veri | Süre |
|---|---|
| Tedavinize ilişkin veriler (fotoğraflar, muayene raporları, yanıtlar ve notlar, takma süresi kayıtları, doktor yanıtları) | Smilab bu verileri doktorunuzun talimatıyla, doktorunuzun Smilab ile hizmet ilişkisi sürdüğü müddetçe saklar; ilişki sona erdiğinde en geç 60 gün içinde doktorunuza iade eder veya siler. Doktorunuzun ve mevzuatın saklamayı zorunlu kıldığı kayıtlar saklı kalır; ölmüş bir kişiye ait sağlık verileri en az 20 yıl saklanır. |
| Uygulama hesabı ve onay kayıtları | Hesabınız açık olduğu sürece ve hesabınızın kapanmasından itibaren 10 yıl |
| Portal erişim kayıtları | 2 yıl |
| Giriş denemeleri ve hesap işlemlerine ilişkin güvenlik kayıtları | 10 yıl |
| Kullanım istatistiği | 14 ay |
| Çökme raporları | 90 gün |
| Telefonunuzdaki veriler | Çıkış yaptığınızda, oturumunuz sona erdiğinde veya hesabınızı sildiğinizde silinir |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Hesabınızı sildiğinizde. Hesabınızı Uygulamadaki Profil › Hesabımı sil adımıyla kapatabilirsiniz. Talebiniz 15 gün sonra uygulanır; bu süre içinde yeniden giriş yaparsanız talebiniz geri alınır. Hesabınız kapandığında Uygulamaya bir daha giriş yapılamaz. Fotoğraflarınız, muayene raporlarınız ve takma süresi kayıtlarınız doktorunuzun tedavi kaydının parçası olduğu için hesabınızla birlikte silinmez; yukarıdaki sürelerle saklanır. Bu kayıtların silinmesini istiyorsanız doktorunuza veya Smilab’a başvurabilirsiniz; mevzuattan doğan saklama yükümlülükleri saklıdır.
9. Verilerin güvenliği
Smilab, KVKK m.12 uyarınca verilerinizi korumak için gerekli teknik ve idari tedbirleri alır. Bu tedbirler arasında rol ve kapsam bazlı erişim yetkilendirmesi, portalda fotoğraf, rapor ve takma süresi kayıtlarını açan görüntülemelerin kayıt altına alınması, fotoğraflara süreli ve imzalı bağlantılarla erişilmesi ve şifrelerin geri döndürülemez biçimde saklanması yer alır.
10. 18 yaşından küçük hastalar
18 yaşından küçük hastalar Uygulamayı veli veya vasisinin bilgisi ve gözetiminde kullanır. Uygulamaya ilk girişte gösterilen metinlerin veli veya vasi tarafından okunması ve onaylanması gerekir. Bu metinde yer alan haklar, çocuk adına veli veya vasi tarafından kullanılır.
11. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinize ilişkin olarak;
- işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’daki şartlar oluşmuşsa silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme
haklarına sahipsiniz.
12. Başvuru yöntemi
Başvurunuzu;
- Uygulamada kayıtlı e-posta adresinizden info@smilab.com.tr adresine,
- yukarıdaki şirket adresine yazılı olarak,
- güvenli elektronik imza veya mobil imza kullanarak
iletebilirsiniz. Kimliğinizi doğrulamak için gerekli ve ölçülü ek bilgi istenebilir.
Tedavinize ilişkin verilerle ilgili taleplerinizi doğrudan diş doktorunuza da iletebilirsiniz. Bu tür bir talep Smilab’a ulaşırsa gecikmeksizin doktorunuza iletilir ve yanıtlanmasına yardımcı olunur.
Başvurular talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
13. Değişiklikler
Bu metin, Uygulama veya mevzuat değiştiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; önceki sürümler bu sayfanın sonunda listelenir. Esaslı bir değişiklikte, Uygulamayı kullanmaya devam etmeden önce güncel metni okuyup onaylamanız istenebilir.
İlgili metin: Smilab Hasta Uygulaması Kullanım Koşulları
Sürüm geçmişi
| Sürüm | Tarih | Açıklama |
|---|---|---|
| 1.0 | 21 Eylül 2026 | İlk yayın |