KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
smilab.com.tr web sitesi ziyaretçileri için
- Son güncelleme: 21 Eylül 2026
- Sürüm: 2.0
Bu metin, smilab.com.tr adresindeki web sitesini (“Site”) ziyaret ettiğinizde veya Site üzerinden bizimle iletişim kurduğunuzda kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Veri sorumlusu:
SMILAB Sağlık Teknolojileri A.Ş. (“Smilab”)
- Adres: İstiklal Mah. Kavaklıdere Cad. Mengiroğlu İş Hanı No: 2 İç Kapı No: 6 Ümraniye / İstanbul
- MERSİS: 0772155690500001
- Telefon: 0501 366 91 70
- E-posta: [email protected]
2. Kapsam
Bu metin;
- Siteyi ziyaret etmenizi,
- iletişim veya geri arama talebi iletmenizi,
- çerez ve benzeri teknolojiler aracılığıyla gerçekleşen işlemleri
kapsar.
Hekim/klinik portalında, mobil uygulamada, tedavi süreçlerinde veya üretim ve faturalama işlemlerinde gerçekleşen veri işleme faaliyetleri bu metnin kapsamı dışındadır ve ilgili hizmete ait ayrı aydınlatma metinlerine tabidir.
Lütfen Site üzerindeki iletişim alanlarına hasta adı, fotoğrafı, röntgeni, ağız içi görüntüsü, tedavi bilgisi veya başka bir sağlık verisi yazmayın ve yüklemeyin. Site formları sağlık verisi toplamak için tasarlanmamıştır.
3. İşlenen veriler ve toplama yöntemleri
Siteyi nasıl kullandığınıza bağlı olarak aşağıdaki veriler işlenebilir:
| Veri grubu | Veriler | Toplama yöntemi |
|---|---|---|
| Kimlik | Ad, soyad | İletişim formuna sizin yazmanızla |
| İletişim | Telefon numarası, e-posta adresi, şehir/ülke | İletişim formuna sizin yazmanızla |
| Mesleki/kurumsal | Klinik veya kurum adı, mesleki unvan, ilgilendiğiniz hizmet | İletişim formuna sizin yazmanızla |
| Talep bilgisi | Seçtiğiniz iletişim konusu ve yazdığınız mesaj | İletişim formuna sizin yazmanızla |
| İşlem güvenliği | IP adresi, tarih-saat, tarayıcı ve cihaz bilgisi, güvenlik ve erişim kayıtları | Siteye erişim sırasında otomatik olarak |
| Site kullanımı | Ziyaret edilen sayfalar, oturum ve etkileşim bilgileri, yönlendiren sayfa, kampanya parametreleri, yaklaşık konum ve analitik tanımlayıcılar | Yalnızca analitik çerezlere açık rıza vermeniz hâlinde |
| Tercih kaydı | Çerez tercihleri, tercih tarihi ve metin sürümü | Çerez tercih panelini kullanmanızla |
Veriler elektronik ortamda, tamamen veya kısmen otomatik yollarla; formu doldurmanız, Siteye bağlanmanız ve çerez tercihlerinizi belirtmeniz suretiyle toplanır.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Belirli bir hizmet veya olası ticari ilişki hakkındaki talebinizi almak, değerlendirmek ve size dönmek | KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Genel bilgi ve iletişim taleplerini yanıtlamak | KVKK m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Smilab’ın meşru menfaati |
| Siteyi işletmek, saldırı, bot ve kötüye kullanımı önlemek; bilgi güvenliğini sağlamak | KVKK m.5/2-f; somut durumda uygulanabilir bir yükümlülük varsa m.5/2-ç |
| Hukuki bir talebi oluşturmak, kullanmak veya savunmak | KVKK m.5/2-e |
| Site kullanımını ölçmek, içerik ve kullanıcı deneyimini iyileştirmek | KVKK m.5/1: Çerez tercih panelinde verdiğiniz açık rıza |
| Çerez tercihinizi uygulamak ve kanıtlamak | KVKK m.5/2-f ve gerektiğinde m.5/2-e |
Analitik çerezlere rıza vermemeniz Siteyi kullanmanıza veya bizimle iletişim kurmanıza engel olmaz. Rızanızı vermek zorunda değilsiniz ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Geri alma işlemi, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
5. Verilerin aktarıldığı taraflar
Verileriniz, ilgili işlem için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılabilir:
| Alıcı veya alıcı grubu | Aktarım amacı |
|---|---|
| Cloudflare | Site barındırma, içerik dağıtımı, saldırı ve bot koruması |
| Form iletim ve kurumsal e-posta hizmeti sağlayıcıları | İletişim talebinin Smilab’a ulaştırılması ve yanıtlanması |
| Google Analytics | Yalnızca analitik onayınızdan sonra Site kullanımının ölçülmesi |
| SMILAB Dijital Diş Laboratuvarı A.Ş. | Talebinizin doğrudan analiz veya üretim hizmetine ilişkin olması hâlinde ilgili birime yönlendirilmesi |
| Avukatlar, mali müşavirler, denetçiler ve teknik hizmet sağlayıcılar | Hukuki, mali veya teknik desteğin gerekli olduğu durumlar |
| Yetkili kamu kurum ve kuruluşları ile adli makamlar | Hukuki yükümlülüğün yerine getirilmesi veya usulüne uygun talebin karşılanması |
Smilab; aktarılan veriyi, alıcıyı ve erişim yetkisini amaçla sınırlı tutar.
6. Yurt dışına veri aktarımı
Cloudflare, kurumsal e-posta/form iletim altyapısı ve onay vermeniz hâlinde Google Analytics, Türkiye dışında bulunan veya küresel altyapı kullanan hizmet sağlayıcılardır. Bu nedenle IP adresi, cihaz ve güvenlik bilgileri, iletişim talebiniz veya analitik verileriniz yurt dışında işlenebilir.
Sürekli veya düzenli yurt dışı aktarma faaliyeti, KVKK m.9 kapsamında yeterlilik kararına veya uygun güvenceye dayanır. Uygun güvence olarak kullanılan standart sözleşmeler süresi içinde Kişisel Verileri Koruma Kurumuna bildirilir. Uygulanabilir bir aktarım mekanizması kurulmamışsa ilgili hizmet etkinleştirilmez.
Analitik çerezler için verdiğiniz açık rıza, analitik verilerin işlenmesine ve cihazınızda analitik teknolojilerin kullanılmasına ilişkindir. Bu rıza, düzenli yurt dışı aktarımı için gerekli uygun güvencenin yerine tek başına kullanılmaz.
7. Saklama süreleri
Veriler, yalnızca işleme amacının gerektirdiği süre boyunca saklanır:
| Veri | Azami saklama süresi veya ölçütü |
|---|---|
| Sonuçlanmış iletişim ve bilgi talepleri | Son iletişimden itibaren en fazla 2 yıl |
| Ticari ilişkiye dönüşen talepler | Yalnızca ilgili sözleşme, fatura ve ticari kayıtlar, uygulanabilir kanuni süreler boyunca; genel form içeriği otomatik olarak 10 yıl saklanmaz |
| Site güvenlik ve erişim kayıtları | Güvenlik amacının gerektirdiği süre; olağan durumda en fazla 90 gün. Bir güvenlik olayı veya hukuki talep varsa olayla sınırlı kayıt daha uzun saklanabilir |
| Google Analytics kullanıcı düzeyi olay verileri | En fazla 14 ay; Google’ın toplulaştırılmış raporları ayrı olabilir |
| Tarayıcıdaki çerez tercihi | 6 ay |
| Veri sahibi başvuru kaydı | Başvurunun sonuçlanmasından itibaren 10 yıl |
Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da geri döndürülemeyecek biçimde anonim hâle getirilir.
8. Çerezler
Kullanılan çerezlerin amaçları, tarafları ve süreleri Çerez ve Benzeri Teknolojiler Aydınlatma Metni içinde açıklanır.
Analitik tercihlerinizi Site altbilgisindeki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.
9. Özel nitelikli ve çocuklara ait veriler
Site, sağlık verisi veya başka bir özel nitelikli kişisel veri toplamak için tasarlanmamıştır. Site, doğrudan çocuklara yönelik değildir. Bu tür bir verinin iletişim alanlarına yanlışlıkla yazıldığını fark edersek veriyi kullanmadan silmek veya erişimi sınırlamak için gerekli işlemleri yaparız.
10. KVKK m.11 kapsamındaki haklarınız
Smilab’a başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- verinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verinin düzeltilmesini isteme,
- KVKK’daki şartlar oluşmuşsa silme veya yok etme talep etme,
- düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- yalnızca otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç oluşmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme
haklarına sahipsiniz.
11. Başvuru yöntemi
Başvurunuzu;
- yukarıdaki şirket adresine yazılı olarak,
- güvenli elektronik imza veya mobil imza kullanarak,
- ya da daha önce Smilab’a bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine
iletebilirsiniz. Kimliğinizi doğrulamak ve talebinizi yanıtlamak için gerekli ve ölçülü ek bilgiler istenebilir.
Başvurular, talebin niteliğine göre ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret uygulanabilir. Kurula şikâyet hakkınız saklıdır.
12. Değişiklikler
Bu metin, mevzuatın veya Site’de gerçekten kullanılan teknolojilerin değişmesi hâlinde güncellenir. Yeni bir amaç, alıcı veya rıza gerektiren teknoloji eklenirse gerekli bilgilendirme yapılır ve gerektiğinde yeniden tercih istenir.
Güncel sürüm her zaman bu sayfada yayımlanır.