Monostron Gizlilik Politikası Son güncelleme: 19 Eylül 2026 A. GİRİŞ Bu Web Sitesi ve Monostron uygulaması BTL WORKS tarafından işletilir. Veri Sorumlusu: BTL WORKS (Yunus Badeci), Esentepe, Keskin Kalem Sok. No: 17 · 34394 Şişli / İstanbul · Türkiye ("BTL WORKS", "biz", "bize", "bizim"). BTL WORKS, bilgilerinizi güvende tutmayı ve yürürlükteki gizlilik ve veri koruma mevzuatı (6698 sayılı Kişisel Verilerin Korunması Kanunu "KVKK" ve uygulanabildiği ölçüde 2016/679 sayılı AB Genel Veri Koruma Tüzüğü "GDPR") kapsamındaki yasal sorumluluklarına uygun olarak yönetmeyi taahhüt eder. Bu Gizlilik Politikası; https://monostron.com web sitesi ("Web Sitesi"), app.monostron.com ve klinik alt alan adlarındaki Monostron uygulaması ile Ürün ve Hizmetlerimiz aracılığıyla kişisel verileri nasıl işlediğimiz hakkında bilgi verir. Bu Gizlilik Politikası'nı okuduğunuzda şunlar hakkında bilgilenmiş olacaksınız: 1. Web Sitesi ile Ürün ve Hizmetler aracılığıyla sizden hangi kişisel verilerin veya üçüncü kişilere ait kişisel verilerin toplandığı; 2. Bilgileri toplayan kuruluş; 3. Bilgilerin nasıl kullanıldığı ve kullanılacağı, nasıl açıklandığı; 4. Bilgilerin kimlerle paylaşılabileceği; 5. Bilgilerin toplanması, kullanılması ve dağıtılması konusunda size sunulan seçenekler ve haklarınız; 6. BTL WORKS'ün kontrolündeki bilgilerin kaybını, kötüye kullanılmasını veya değiştirilmesini önlemek için uygulanan güvenlik usulleri; 7. Hakkınızda toplanan bilgilerdeki yanlışlıklara nasıl erişebileceğiniz ve bunları nasıl düzeltebileceğiniz. BU GİZLİLİK POLİTİKASI, Monostron KULLANIM KOŞULLARI'NIN (https://monostron.com/kullanim-kosullari) AYRILMAZ PARÇASIDIR. LÜTFEN BU BELGEYİ DİKKATLE OKUYUN. WEB SİTEMİZİ VEYA HİZMETLERİMİZİ KULLANMAYA DEVAM ETMEDEN ÖNCE BİLMENİZ GEREKEN ÖNEMLİ BİLGİLER İÇERİR. WEB SİTEMİZİ VE HİZMETLERİMİZİ KULLANMAYA DEVAM EDEREK BU GİZLİLİK POLİTİKASI'NI OKUDUĞUNUZU VE ANLADIĞINIZI KABUL EDERSİNİZ. Web Sitemizi ve burada sunulan Ürün ve Hizmetleri kullanımınız, gizliliğe ilişkin her türlü uyuşmazlık dâhil, bu gizlilik beyanına ("Gizlilik Politikası"), Monostron Kullanım Koşulları'na ve onun 26. maddesindeki Veri İşleme Sözleşmesi hükümlerine tabidir. Web Sitemizi ziyaret ederek veya Ürün ve Hizmetlerimizden (aşağıda tanımlanmıştır) herhangi birini kullanarak, kişisel verilerinizin bu Politika'da ve Kullanım Koşulları'nda belirtilen şekilde kullanılmasını ve açıklanmasını kabul edersiniz. Kişisel verilerinizi bize vermek zorunda değilsiniz; ancak bazı bilgileri vermezseniz size sunabileceğimiz hizmet bundan etkilenebilir. Bu Web Sitesi'ni kullanmaya devam ederek, Veri Sorumlusu olarak kişisel verilerinizi bu Gizlilik Politikası'na uygun olarak ve Web Sitesi'ni düzgün işletmek ile Ürün ve Hizmetlerimizi size sunmak amacıyla toplamamızı ve kullanmamızı kabul edersiniz. Rolümüz. Monostron, kliniklerin kendi hastalarının verilerini yönettiği bir yazılımdır. Web Sitesi ziyaretçileri ve uygulama kullanıcıları (klinik yetkilileri ve personeli) bakımından Veri Sorumlusu BTL WORKS'tür. Kliniklerin hastalarına ait veriler bakımından Veri Sorumlusu ilgili klinik, BTL WORKS ise yalnızca kliniğin talimatıyla hareket eden Veri İşleyen'dir. Bir kliniğe mesaj yazdığınızda veya formunu doldurduğunuzda o kliniğin aydınlatma metni geçerlidir; hastaları ilgilendiren bilgiler bu Politika'da şeffaflık amacıyla yer alır. Gizlilik Politikası'ndaki değişiklikler. Bu Gizlilik Politikası'nı zaman zaman güncelleme hakkımızı saklı tutarız. Lütfen değişiklikler için bu Politika'yı düzenli olarak gözden geçirin. Değiştirilen Politika'yı kabul etmiyorsanız lütfen bu Web Sitesi'ni kullanmayı bırakın. B. TOPLANAN BİLGİLER Topladığımız kişisel veriler Web Sitesi ziyaretçilerine sunulan Ürün ve Hizmetlerin çoğu, Monostron içinde bir kullanıcı hesabı ("Kullanıcı Hesabı") açmanızı gerektirir. Kullanıcı Hesabı açarken BTL WORKS, çevrimiçi bir formu doldurup göndererek kendiniz hakkında belirli bilgileri gönüllü olarak vermenizi ister. Bu bilgiler adınızı, telefon numaranızı, e-posta adresinizi, klinik adınızı, fatura bilgilerinizi ve iş adresinizi içerebilir. Kart ve diğer ödeme bilgileri, otomatik abonelik yenilemeleri dâhil ödeme işlemleri için kullandığımız lisanslı ödeme kuruluşları tarafından toplanır ve işlenir; BTL WORKS kart bilgilerini saklamaz. Hakkınızda toplayabileceğimiz, kullanabileceğimiz, saklayabileceğimiz ve aktarabileceğimiz kişisel verileri şu gruplarda topladık: * Kimlik Verileri: ad, soyad, kullanıcı adı veya benzer tanımlayıcı, unvan. Bazı hâllerde ve yasal yükümlülüklerimize uymak için (yaptırım mevzuatı, fatura düzenleme) kimlik belgesi, vergi numarası veya ülke bilgisi istenebilir. * İletişim Verileri: fatura adresi, e-posta adresi ve telefon numaraları. * İşlem Verileri: size yapılan ve sizden alınan ödemelere ilişkin ayrıntılar ile bizden satın aldığınız ürün ve hizmetlere ilişkin diğer ayrıntılar. * Teknik Veriler: IP adresi, giriş verileri, tarayıcı türü ve sürümü, saat dilimi ayarı, işletim sistemi ve platformu ile Web Sitesi'ne erişmek için kullandığınız cihazlardaki diğer teknolojiler. IP adresi kötüye kullanımı önlemek için kısa süre bellekte tutulur; veritabanına yalnızca Yönetici'nin sözleşme onayı kaydıyla birlikte (onay zamanı, sözleşme sürümü ve tarayıcı bilgisiyle) yazılır. * Profil Verileri: kullanıcı adınız ve şifreniz (tek yönlü karma olarak), satın alımlarınız, tercihleriniz, geri bildirim ve anket yanıtlarınız. * Kullanım Verileri: Web Sitesi'ni, Ürün ve Hizmetleri nasıl kullandığınıza ilişkin bilgiler (erişim ve işlem günlükleri). * Pazarlama Verileri: bizden pazarlama iletisi alma tercihleriniz ve iletişim tercihleriniz. * İletişim (Mesaj) Verileri: kliniğin bağladığı üçüncü taraf mesajlaşma araçları üzerinden hastalarınızla veya web sitesi ziyaretçilerinizle alıp verdiğiniz mesajlar; sınırlı olmamak üzere Instagram Direct, Facebook Messenger, WhatsApp, e-posta, web formları ve reklam formları. Bu veriler klinik adına Veri İşleyen sıfatıyla işlenir. Hiçbir soruya yanıt vermek zorunda değilsiniz ve bu bilgi alışverişini dilediğiniz zaman reddedebilirsiniz. Ancak istenen bilgileri vermemeyi seçerseniz Ürün ve Hizmetlerin bir kısmını veya tamamını size sunamayabiliriz. Faaliyete bağlı olarak istenen bilgilerin bir kısmı zorunlu, bir kısmı isteğe bağlı olarak belirtilir. Belirli bir faaliyet veya satın alma için zorunlu bilgileri vermezseniz o faaliyete katılamaz veya satın alma yapamazsınız. BTL WORKS, istenen bilgilerin zorunlu ve/veya isteğe bağlı niteliği hakkında sizi bilgilendirir. Size dönemsel bülten ve ürün güncellemelerine abone olma imkânı sunulabilir. Bu bülten, BTL WORKS'ün sizi yeni Ürün ve Hizmetler, güncellemeler ve şirketle ilgili diğer haberler hakkında bilgilendirmesini sağlar. Abonelik için adınızı, soyadınızı ve e-posta adresinizi; isteğe bağlı olarak temsil ettiğiniz kliniğin adını vermeniz gerekir. Ticari elektronik iletiler yalnızca 6563 sayılı Kanun ve İYS kurallarına uygun onayınızla gönderilir. Web sitesinde gezinme ve e-posta etkileşimleri Web Sitemizden bir sayfa istediğinizde veya e-postamızdaki bir bağlantıya tıkladığınızda sunucularımız, HTTP istek başlığında sağlanan bilgileri (IP numarası, isteğin zamanı, istenen adres ve benzeri) günlüğe kaydeder. Bu bilgileri Web Sitesi'nin doğru çalışması ve Web Sitesi'nde gördüğünüz işlevleri sağlamak için toplarız. Bu bilgileri, ziyaretçilerin Web Sitesi'ni nasıl kullandığını daha iyi anlamak ve Web Sitesi'ni, içeriğini ve işlevlerini kullanıcıların ihtiyaçlarına göre uyarlamak için de kullanırız. Gönderdiğimiz e-postalarda teslim durumu ve abonelikten çıkma olayları e-posta gönderim servisimizce kaydedilir. Dosyalar BTL WORKS, Web Sitesi aracılığıyla sunulan Ürün ve Hizmetler üzerinden yüklediğiniz, indirdiğiniz veya eriştiğiniz dosyaları toplar ve saklar. Bu dosyaların gizli olabileceğini veya hassas bilgiler içerebileceğini anlıyoruz. Bu nedenle BTL WORKS bu dosyaları paylaşmaz ve üçüncü tarafların bunlara erişmesine izin vermez; dosyalar herkese açık değildir ve yalnızca yetkili oturumlardan, süreli imzalı bağlantılarla erişilir. Ancak şifre korumalı hiçbir veri saklama ve erişim sistemi tamamen aşılamaz kılınamaz. BTL WORKS, verilerin güvende olmasını sağlamak için çeşitli güvenlik teknolojileri ve usulleri kullansa da, tüm çabalara rağmen yetkisiz bir üçüncü tarafın sakladığınız veri ve dosyalara erişmesi, bunları görüntülemesi, kopyalaması, değiştirmesi ve dağıtması mümkün olabilir. Kullanıcı Hesabınız ve profiliniz Yukarıda açıklandığı gibi, kişisel verilerinizi içeren bir Kullanıcı Hesabı oluşturma imkânı verilir. Web Sitesi'nde sunulan Ürün ve Hizmetlerin çoğu için Kullanıcı Hesabı gerekir. Kullanıcı Hesabı oluşturulduktan sonra profilinize ek bilgiler ekleyebilir, hesap bilgilerinize çevrimiçi erişebilir, bunları inceleyebilir ve güncelleyebilirsiniz. Hesap oluşturmak için asgari gerekenin ötesinde bilgi vermek tamamen size bağlıdır. Kayıt sırasında veya profil bölümünde verdiğiniz her bilgi, Kullanım Koşulları'nda ve bu Gizlilik Politikası'nda açıklandığı şekilde tarafımızca kullanılabilir. Bize verdiğiniz kişisel verileri inceleyebilir ve hesabınıza giriş yaparak istediğiniz değişiklikleri dilediğiniz zaman yapabilirsiniz. Kullanıcı Hesabınızı kapatmak istiyorsanız bunu Kullanıcı Hesabı arayüzünden veya info@btlworx.com adresine yazarak yapabilirsiniz. Klinik Hesabı kapatıldığında, hesabın parçası olarak saklanan tüm bilgiler, Web Sitesi veya Ürün ve Hizmetler aracılığıyla sakladığınız dosyalar dâhil, Kullanım Koşulları'nın 26.9 maddesi uyarınca 30 gün içinde sunucularımızdan silinir; mevzuatın saklamayı zorunlu kıldığı kayıtlar yasal süre boyunca saklanır. Çocuklara ilişkin bilgiler 18 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Web Sitemizi, Ürün ve Hizmetlerimizi kullanmak için 18 yaşında veya bulunduğunuz ülkedeki reşit olma yaşında olmanız gerekir. Kliniklerin 18 yaşından küçük hastalarına ilişkin veriler, Veri Sorumlusu klinik tarafından veli veya vasinin rızasıyla işlenir. Veli ve vasiler, bu sayfanın altındaki adres bilgilerini kullanarak mektupla ya da info@btlworx.com adresine e-posta göndererek çocuklarının kişisel verilerinin incelenmesini, silinmesini veya toplanmasının durdurulmasını bizden isteyebilir. Bilgi iletiminin ve saklanmasının güvenliği BTL WORKS, kişisel verilerinizin güvenliğini korumayı taahhüt eder. Kişisel verilerinizi korumaya yardımcı olmak için çeşitli güvenlik teknolojileri ve usulleri kullanırız. Özellikle, kişisel verilerinizi korumak için uygun güvenlik tedbirlerinin yerinde olmasını sağlamak amacıyla makul tüm çabayı gösteririz. Yürürlükteki mevzuatta öngörülen güvenlik tedbirlerinin yanı sıra politika, yönetişim, usuller, sorumluluklar, risk değerlendirmesi, ağ ve alt işleyici güvenliği dâhil kendi teknik ve idari tedbirlerimizi uygularız. BTL WORKS; endüstri standardı güvenlik duvarı, şifreleme ve şifre koruma sistemleriyle korunan güvenli veri ağları işletir. Güvenlik ve gizlilik politikalarımız düzenli olarak gözden geçirilir ve gerektiğinde geliştirilir; kullanıcılarımızın sağladığı bilgilere yalnızca yetkili kişiler erişebilir. BTL WORKS, bilgilerinizin güvenli biçimde ve bu Gizlilik Politikası'na uygun olarak işlenmesini sağlamak için gerekli adımları atar. Ne yazık ki internet üzerinden bilgi iletimi tamamen güvenli değildir; bu nedenle Web Sitesi üzerinden iletilen kişisel verilerinizin güvenliğini garanti edemeyiz ve her iletim kendi riskinizdedir. Bilgilerinizi aldıktan sonra yetkisiz erişimi önlemeye çalışmak için sıkı usuller ve güvenlik özellikleri kullanırız. Dosyalar dâhil bize verdiğiniz bilgileri gizli bilgi olarak ele alırız; buna göre bu bilgiler gizli bilgilerin korunması ve kullanılmasına ilişkin güvenlik usullerimize ve kurumsal politikalarımıza tabidir. Kişisel veriler BTL WORKS'e ulaştıktan sonra, giriş/şifre usulleri ve yetkisiz dış erişimi engellemek üzere tasarlanmış elektronik güvenlik duvarları dâhil endüstride alışılmış fiziksel ve elektronik güvenlik özelliklerine sahip sunucularda, Avrupa Birliği'nde (Frankfurt, Almanya) saklanır. Veritabanı ve dosyalar diskte şifrelidir. Klinikler tek bir veritabanını paylaşır; her kayıt, veritabanı seviyesinde zorunlu satır düzeyi güvenlikle ait olduğu kliniğe kilitlidir, dosyalar her kliniğin kendi klasöründe tutulur ve bir kliniğin kullanıcısı başka bir kliniğin verisine teknik olarak erişemez. Meta ve WhatsApp erişim jetonları ile iki aşamalı doğrulama anahtarları ayrıca alan düzeyinde (AES-256-GCM) şifrelenir. BTL WORKS'ün tüm personeli gizlilik ve güvenlik politikalarımızla bağlıdır. Bilgilerinize yalnızca hizmetin teknik desteğini yürüten personel erişebilir; bu erişimler kayıt altındadır ve hasta verisi yönetim ekranlarında görüntülenmez. Hesaplarınızı ve kişisel verilerinizi korumaya yardımcı olmak için bir şifre kullanılıyorsa şifrenizi gizli tutmak sizin sorumluluğunuzdadır. Bu bilgiyi kimseyle paylaşmayın. Bilgisayarı başkasıyla paylaşıyorsanız, bilgilerinize sonraki kullanıcıların erişimini önlemek için herhangi bir site veya hizmetten ayrılmadan önce daima oturumu kapatın. C. BİLGİLERİN KULLANIMI VE AÇIKLANMASI Kişisel verileriniz nasıl kullanılır Sözleşme hukuki sebebine dayanarak. Bir hizmete abone olduğunuzda veya bir ürünü kaydettirdiğinizde bu bilgiler, varsa teknik destek veya kayıtlı kullanıcılara sunulan diğer avantajlara ilişkin haklarınızı kaydetmek için kullanılır. Kişisel verilerinizi ayrıca hesap veya demo kaydınızı yapmak, onay e-postası göndermek, taleplerinize yanıt vermek, seçtiğiniz satın alma veya hizmetin işlenmesine yardımcı olmak, bir satış danışmanı veya yetkili iş ortağıyla iletişime geçtiğinizde sizinle iletişim kurmak, ürün ve hizmetlerimize ilişkin işlemleri, desteği ve eğitimi işlemek, yerine getirmek ve takip etmek, bilgi veya tavsiye taleplerinizi işlemek, hesabınızı ve yüklediğiniz içeriği yönetmek, sizden ve iş ortaklarımızdan gelen soru, şikâyet ve geri bildirimleri ele almak için kullanırız (KVKK md. 5/2-c; GDPR md. 6/1-b). Meşru menfaatlerimize dayanarak. BTL WORKS, sunucularımızdaki sorunları teşhis etmeye, Web Sitesi'ni yönetmeye veya Web Sitesi'ni kişiselleştirerek gezinme deneyiminizi iyileştirmeye yardımcı olmak için istatistiksel verileri kullanabilir. Daha önce kaydolduğunuz bir hizmeti kullanma imkânınızı etkileyebilecek belirli değişiklikler hakkında sizi bilgilendirmek için, e-posta iletişim tercihinize bakılmaksızın tek seferlik kayıt onayı e-postası ve seyrek hizmet uyarı mesajları gönderme hakkımızı saklı tutarız (KVKK md. 5/2-f; GDPR md. 6/1-f). Meşru menfaatlerimize ve rızanıza dayanarak. Kişisel verilerinizi işimizi geliştirmek ve yürütmek için kullanırız. Kişisel verileri nasıl kullandığımıza ilişkin bazı örnekler: ürün ve hizmetlerimizi iyileştirmek; sizinle iletişimi kişiselleştirmek; müşteri anketleri yapmak. BTL WORKS, seçtiğiniz faaliyetlere katılımınızı kaydetmek ve desteklemek için bilgilerinizi toplar. Yapay zeka araçları, size doğrudan hizmet sunmak için (mesaj sınıflandırma, yanıt önerisi, özetleme gibi) kullanılabilir; kişisel verileriniz genel amaçlı yapay zeka modellerinin eğitiminde kullanılmaz ve hakkınızda yalnızca otomatik sistemlerle hukuki sonuç doğuran karar verilmez. Bundan vazgeçmek için info@btlworx.com adresine yazın. Rızanıza dayanarak, kişisel verileriniz ayrıca sizi BTL WORKS'ün yeni ürünleri, ürün yükseltmeleri, yamalar, özel teklifler ve diğer ürün ve hizmetleri hakkında bilgilendirmek için de kullanılabilir; bu tür iletileri almaya onay vermiş olmanız şartıyla (KVKK md. 5/1; GDPR md. 6/1-a; 6563 sayılı Kanun ve İYS). Monostron içinde Kullanıcı Hesabı oluşturduğunuzda ve/veya e-posta adresinizi ve diğer kimlik bilgilerinizi verdiğinizde, kişisel tercihlerinize bağlı olarak biz veya bizim adımıza güvenilir iş ortaklarımız sizinle dönemsel olarak e-posta yoluyla iletişim kurabilir ve ilginizi çekebilecek ürün ve hizmetlerimiz hakkında bilgi verebilir. Size e-posta göndermek için üçüncü taraf bir e-posta servis sağlayıcısı kullanabiliriz. Bu servis sağlayıcının e-posta adresinizi Monostron ile ilgili e-posta göndermek dışında herhangi bir amaçla kullanması yasaktır. Güncelleme ve bilgi içeren e-postalar almak istemiyorsanız info@btlworx.com adresine e-posta göndererek abonelikten çıkabilirsiniz. Ayrıca her e-postada, e-postada verilen talimatları izleyerek gelecekteki e-postalardan çıkma seçeneği sunulur. Kullanıcı Hesabınızı güncelleyerek de çevrimiçi olarak çıkabilirsiniz. Hukuki yükümlülük. Yasal gerekliliklere uymak, Web Sitesi kullanım koşullarımızı uygulamak veya hukuki haklarımızı başka bir şekilde korumak için bilgilerinizin bir kısmını saklayabiliriz (KVKK md. 5/2-a, ç, e; GDPR md. 6/1-c). Bir yargılamanın parçası olarak zorunlu olduğumuzda veya geçerli bir lisans, garanti ya da satın alma sözleşmesinin ihlali hâlinde sizinle iletişime geçme hakkımızı da saklı tutarız. BTL WORKS bu hakları saklı tutar; çünkü sınırlı hâllerde kanun gereği veya sizin için önemli olacak konularda sizinle iletişime geçmemiz gerekebilir. Bu haklar, istemediğinizi bildirdiğiniz hâlde size yeni veya mevcut bir hizmeti pazarlamak için iletişime geçmemize izin vermez ve bu tür iletiler nadirdir. Özel nitelikli veriler. Sağlık verisi özel nitelikli kişisel veridir (KVKK md. 6; GDPR md. 9). BTL WORKS sağlık verisini yalnızca Veri Sorumlusu kliniğin talimatıyla, kliniğin hastadan aldığı açık rıza veya mevzuattaki diğer istisnalar kapsamında ve Kişisel Verileri Koruma Kurulu'nun özel nitelikli veriler için öngördüğü ek tedbirlerle, Veri İşleyen olarak işler. Kişisel verilerinizin üçüncü taraflara açıklanması BTL WORKS; e-posta servis sağlayıcıları ve barındırma sağlayıcıları gibi, BTL WORKS adına bağımsız yüklenici olarak hareket eden üçüncü tarafların hizmetlerinden yararlanır. Veri Sorumlusu olarak bilgilerinizi doğrudan pazarlama amacıyla veya başka herhangi bir amaçla hiçbir üçüncü tarafla paylaşmayız; kişisel verilerinizi satmayız, kiralamayız ve reklam ortaklarına aktarmayız. Veri işleyenlerimizle sözleşmelerimiz vardır. Bu, bizim talimatımız olmadan kişisel verilerinizle hiçbir şey yapamayacakları anlamına gelir. Kişisel verilerinizi bizden başka hiçbir kuruluşla paylaşmazlar. Verileri güvenli biçimde saklar ve bizim belirlediğimiz süre boyunca tutarlar. Barındırma sağlayıcısı hizmetlerinden oluşan veri işleme (kişisel verilerinizi içeren, şifreyle korunan veritabanlarının saklanması ve bakımı), bizim adımıza ve yazılı gizlilik ve veri işleme sözleşmeleri kapsamında yetkili veri işleyenlerimiz Supabase (Amazon Web Services veri merkezleri, Frankfurt, Almanya) ve Vercel (Frankfurt bölgesi) tarafından yürütülür. Diğer alt işleyici kategorilerimiz: e-posta gönderim servisleri (Resend vb.), sosyal medya ve mesajlaşma platformları (Meta Platforms: kliniğin bağladığı Instagram, Messenger, WhatsApp ve Lead Ads kanalları; İrlanda/ABD), kliniğin tercih etmesi hâlinde mesajlaşma ve bot altyapıları (ManyChat vb.), kliniğin bağladığı otomasyon araçları (Make, Zapier, n8n vb.), yapay zeka özellikleri için yapay zeka sağlayıcıları (Anthropic Claude, OpenAI, Google Gemini vb.) ve personelin açtığı tarayıcı bildirimleri için tarayıcı üreticilerinin bildirim servisleri (Google, Mozilla, Apple vb.). Kullanılan güncel sağlayıcılar, modeller ve entegrasyonlar dinamik olarak https://monostron.com/guvenlik adresinde ilan edilir. BTL WORKS, verilerin üçüncü taraflara sonraki aktarımlarından Veri Koruma Mevzuatı'nın öngördüğü ölçüde sorumludur. BTL WORKS, yürürlükteki mevzuata, bir mahkeme celbine veya başka bir hukuki sürece uymak için gerekli olduğuna iyi niyetle inandığında kişisel verilerinizi açıklayabilir. BTL WORKS ayrıca, bu Gizlilik Politikası'nı, sizinle olan sözleşmelerin koşullarını (Kullanım Koşulları gibi) ihlal ediyor olabilecek birini tespit etmek, onunla iletişim kurmak veya ona karşı hukuki işlem başlatmak ya da kullanıcılarımızın ve kamunun güvenliğini korumak için gerekli olduğuna inandığında; ya da Web Sitesi'ni ve içeriğini geliştirmemize, işletmemize ve sürdürmemize yardımcı olan belirli üçüncü taraflarla yaptığımız gizlilik ve lisans sözleşmeleri kapsamında kişisel verileri açıklayabilir. BTL WORKS'ten, kolluk veya adli makamlarca uygun kamu otoritelerine kişisel veri sağlaması istenebilir. Kolluk veya adli makamlarca talep edilmesi hâlinde BTL WORKS bu bilgileri, usulüne uygun belgelerin alınması üzerine sağlar. BTL WORKS ayrıca mülkiyetini ve kişilerin sağlık ve güvenliğini korumak için kanunun izin verdiği ölçüde kolluğa bilgi sağlayabilir. BTL WORKS'ten, ulusal güvenlik veya kolluk gereklerini karşılamak dâhil, kamu otoritelerinin hukuka uygun taleplerine yanıt olarak kişisel veri açıklaması istenebilir. BTL WORKS'ün hisselerinin ve/veya varlıklarının tamamının ya da önemli bir kısmının başka bir kuruluşa devredilmesi veya satılması hâlinde BTL WORKS, kişisel verileri devralan kuruluşa aktarabilir. Bu tür bir iş devri sonucunda kişisel verileriniz önemli ölçüde farklı biçimde kullanılacaksa, değişiklik bildirimi politikamıza uygun olarak size seçenek sunulur. Kişisel verilerinizi nerede saklıyoruz Monostron aracılığıyla elde edilen kişisel veriler Türkiye'de yerleşik BTL WORKS tarafından işlenir ve Avrupa Birliği içinde, Frankfurt, Almanya'da, GDPR ile tam uyumlu Amazon Web Services veri merkezlerinde (Supabase aracılığıyla) ve Vercel'in Frankfurt bölgesinde saklanır. Klinikler tek bir veritabanını paylaşır; her kayıt veritabanı seviyesinde ait olduğu kliniğe kilitlidir ve bir kliniğin kullanıcısı başka bir kliniğin verisine teknik olarak erişemez. Yapay zeka, e-posta ve tarayıcı bildirimi gibi hizmetler için Avrupa Birliği dışındaki alt işleyicilere iletilen veriler aşağıda ve https://monostron.com/guvenlik adresindeki güncel listede açıklanır. Uluslararası aktarımlar BTL WORKS Türkiye'de yerleşik olduğundan, kişisel verilerinizin Frankfurt'ta barındırılması KVKK md. 9 anlamında yurt dışına aktarımdır. Bu aktarım; yeterlilik kararı bulunan ülkelere, Kişisel Verileri Koruma Kurulu'na bildirilen standart sözleşme gibi uygun güvenceler altında ya da açık rızanızla yapılır. Kliniklerin hasta verileri için yurt dışına aktarım rızası, Veri Sorumlusu klinik tarafından hastalardan alınır. GDPR kapsamındaki kullanıcı kişisel verileri, Avrupa Birliği dışında (Türkiye'deki destek ekibimiz, Meta Platforms, mesajlaşma ve bot altyapıları, otomasyon araçları ve yapay zeka sağlayıcıları gibi) yalnızca GDPR md. 46 uyarınca uygun güvencelerle (özellikle Avrupa Komisyonu'nun inceleme usulüne uygun olarak kabul ettiği standart veri koruma maddeleri) işlenebilir. Instagram, Messenger veya WhatsApp üzerinden gönderilen bir mesaj bize ulaşmadan önce Meta'nın sunucularından geçer; bu aktarım sizinle Meta arasındaki sözleşme kapsamındadır. D. SEÇİMLERİNİZ, KİŞİSEL VERİLERİNİZİN KULLANIMINI VE AÇIKLANMASINI SINIRLAMA SEÇENEKLERİ, HAKLAR VE GİZLİLİKLE İLGİLİ TALEP VE ŞİKÂYETLER Size sunulan seçenekler Kişisel verilerinizi açıklayıp açıklamamayı her zaman seçebilirsiniz ve bu seçim Web Sitesi'ni kullanmanızı engellemez. Ancak istenen bilgileri vermemeyi seçerseniz bu bilgilerin toplanmasına bağlı bazı hizmetleri size sunamayabiliriz; isteğe bağlı olan ve hizmetin sunulması için ön koşul olmayan her konu için "katılma" (opt-in) ve tercih belirleme imkânı verilir. BTL WORKS'ten e-posta almaktan veya kişisel verilerinizin seçili şirketlerle paylaşılmasından dilediğiniz zaman vazgeçebilirsiniz. Vazgeçmek isterseniz bunu Kullanıcı Hesabı tercihlerinizi düzenleyerek yapabilirsiniz. Vazgeçmeyi seçerseniz, duruma göre, kişisel verilerinizi üçüncü taraflarla paylaşmayız veya size e-posta göndermeyiz. Ancak kişisel verilerinizi iç amaçlarla, kullanıcı deneyiminizi geliştirmek için ya da siteyi yönetmek veya yürürlükteki mevzuata uymak için gerektiği ölçüde kullanmaya devam edebiliriz. Kaliforniya, Virginia, Colorado gizlilik seçenekleri Kaliforniya, Virginia veya Colorado mevzuatının yasakladığı ölçüde, hiçbir kişisel veriyi üçüncü tarafların doğrudan pazarlama amaçları için paylaşmayız. Kişisel verilerinizi satmayız. Uygulamalarımız değişirse bunu yürürlükteki mevzuata uygun olarak yapar ve sizi önceden bilgilendiririz. Çerezler ve izleme pikselleri (cihaz verisi toplama araçları) Çerez, izin vermeniz hâlinde tarayıcınızda veya bilgisayarınızın sabit diskinde sakladığımız, harf ve rakamlardan oluşan küçük bir dosyadır. Web Sitemiz ve uygulama yalnızca şu çerezleri kullanır: * Kesinlikle gerekli çerezler: Web Sitesi'nin ve uygulamanın çalışması için gereken çerezlerdir; oturumunuzu sürdüren oturum çerezi ile güvenlik amaçlı (istek sahteciliğine karşı) kısa ömürlü teknik çerezler. * İşlevsellik çerezleri: tema veya dil gibi tercihlerinizi hatırlamak için kullanılır. Analitik/performans çerezi, reklam çerezi, izleme pikseli veya üçüncü taraf cihaz verisi toplama aracı (Meta Pixel, TikTok, Google Analytics gibi) kullanmayız ve üçüncü taraf çerezi yerleştirmeyiz. İleride analitik çerezi kullanılması hâlinde bu Politika güncellenir ve ilk ziyaretinizde onayınız istenir. Çerez kullanımına ilişkin seçimler Kesinlikle gerekli çerezler için onay istenmez. Tarayıcınızı tüm çerezleri veya bazılarını reddedecek ya da çerez gönderildiğinde sizi uyaracak şekilde ayarlayabilirsiniz. Çerezleri devre dışı bırakır veya reddederseniz bu sitenin bazı bölümlerine erişilemeyebilir veya bunlar düzgün çalışmayabilir; uygulamaya giriş yapmak için oturum çerezi zorunludur. E. Monostron ENTEGRASYONLARI, ÜÇÜNCÜ TARAF BAĞLANTILARI VE UZANTILARI GİZLİLİK BEYANI Giriş. Bu Gizlilik Beyanı, Monostron üçüncü taraf entegrasyonları, üçüncü taraf bağlantıları ve Monostron dışı uygulamalar kapsamında kişisel verilerin nasıl işlendiğini açıklar. Tanımlar "BTL WORKS", "biz", "bize", "bizim": BTL WORKS; "Müşteri", "siz": Hizmetlere abone olan ve son kullanıcı olarak size Hizmetlere erişim sağlanan kuruluş (klinik); "Müşteri Verileri": Müşteri tarafından veya Müşteri için Hizmetlere gönderilen elektronik veri ve bilgiler; "Kişisel veri": kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi; "Hizmetler": Müşterilerimiz tarafından sipariş edilen ve BTL WORKS tarafından Kullanım Koşulları'nda (https://monostron.com/kullanim-kosullari) açıklandığı şekilde çevrimiçi sunulan ürün ve hizmetler; "Üçüncü Taraf Hizmetleri": Müşteri'ye bir üçüncü tarafça sağlanan ve/veya Monostron Hizmetleri ile birlikte çalışan uygulamaların çevrimiçi dizininde, kataloğunda veya pazar yerinde listelenen hizmetler ("Monostron Dışı Uygulamalar"). Sınırlı kullanım beyanı Google API'lerinden alınan bilgilerin kullanımı, bu tür bir entegrasyonun sunulması hâlinde, Sınırlı Kullanım gerekleri dâhil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun olur. Hangi veriler toplanır? Meta entegrasyonları (Instagram, Messenger, WhatsApp, Lead Ads) Monostron hesabınızı Meta Platforms tarafından sağlanan uygulama veya hizmetlere bağlarsanız, belirli Müşteri Verileri Meta'nın uygulama programlama arayüzleri (Graph API, Messenger Platform, WhatsApp Business Platform) aracılığıyla toplanabilir ve şunları içerebilir: * Bağladığınız Facebook Sayfası'nın kimliği ve adı, bağlı Instagram profesyonel hesabının kimliği ve kullanıcı adı, WhatsApp Business telefon numarası kimliği; * Hastaların sayfanıza veya hesabınıza gönderdiği mesajların içeriği, gönderen kimliği ve zaman bilgisi ile panelden gönderdiğiniz yanıtlar; * Facebook Lead Ads formlarına gönderilen alanlar (ad, telefon, e-posta ve formda tanımladığınız diğer alanlar), form ve kampanya kimlikleri; * Klinik, WhatsApp Business hesabını bağlarken buna onay verirse, Meta'nın izin verdiği ölçüde o numaranın geçmiş yazışmaları (en fazla son 6 ay) CRM'e aktarılabilir; * Monostron hesabınızdan Meta'ya gönderdiğiniz veya Meta hizmetlerinden istediğiniz Müşteri Verileri. Güvenlik önlemi olarak, Meta hizmetlerinden veri istediğinizde isteğin doğrulanması için sizi veya cihazınızı tanımlayan bilgiler de gönderilebilir. Hastanın profili, gönderileri, takipçileri ve başkalarıyla yazışmaları hiçbir zaman erişilmez. Erişimi dilediğiniz zaman Facebook veya Instagram ayarlarındaki "Uygulamalar ve web siteleri" bölümünden ya da paneldeki "Bağlantıyı kaldır" işlemiyle iptal edebilirsiniz. * Meta API'lerinden alınan bilgilerin kullanımı ve başka uygulamalara aktarılması Meta Platform Koşulları'na ve Geliştirici Politikaları'na uygundur. Mesajlaşma ve bot altyapıları (ManyChat vb.) Kliniğin tercih etmesi hâlinde Instagram ve WhatsApp mesajları, otomatik yanıt için bir mesajlaşma ve bot altyapısından (ManyChat vb.) geçer; altyapıya yalnızca mesaj içeriği ve gönderen kimliği iletilir ve o altyapının kendi koşulları geçerlidir. Yapay zeka sağlayıcıları (Anthropic Claude, OpenAI, Google Gemini vb.) Şu an kullanılan sağlayıcı Anthropic'tir (ABD). Bağlı kanallardan gelen her hasta mesajından sonra, kart özeti, sıcaklık puanı ve sonraki adım önerisi üretmek için yazışmanın son mesajları (en fazla 20) ile hastanın adı, şehri ve süreç aşaması Anthropic'e gönderilir. Klinik karşılama ve takip asistanını açarsa, hastaya yanıt yazmak için ayrıca yazışmanın son mesajları (en fazla 24), hastanın adı, dili, şehri, ülkesi, süreç aşaması ve kliniğin tedavi ve fiyat listesi gönderilir. Hastanın kayıtlı telefon numarası, e-posta adresi, dosyaları ve görselleri gönderilmez; verileriniz model eğitiminde kullanılmaz; kullanılan sağlayıcı ve modeller https://monostron.com/guvenlik adresinde ilan edilir. Otomasyon ve webhook entegrasyonları (Make, Zapier, n8n ve benzeri) Bir otomasyon aracına bağlantı kurduğunuzda, Monostron yalnızca yapılandırdığınız olayları (yeni kayıt, randevu, durum değişikliği gibi) sizin belirttiğiniz adrese gönderir; bu verinin alıcı serviste işlenmesi o servisin koşullarına tabidir. E-posta gönderimi Panelden gönderilen e-postalar, kliniğin kendi gönderen adresiyle, e-posta gönderim servisimiz (Resend) üzerinden iletilir; servis yalnızca alıcı adresini, konu ve içeriği ve teslim durumunu işler. Tarayıcı bildirimleri Personel tarayıcı bildirimlerini açarsa, yeni hasta mesajı ve benzeri bildirimler o tarayıcının üreticisinin anlık bildirim servisi (ör. Google, Mozilla, Apple) üzerinden iletilir. Bildirim hastanın adını ve mesajın ya da notun kısa bir bölümünü (en fazla 120 karakter) içerebilir; içerik Web Push standardına göre uçtan uca şifrelenir ve bildirim servisi içeriği okuyamaz. Üçüncü taraf entegrasyonları aracılığıyla kişisel verileriniz nasıl kullanılır Meşru menfaatlerimize dayanarak veya sizinle sözleşmemizi ifa etmek için gerektiği ölçüde, talebiniz üzerine genişletilmiş entegrasyon Hizmetlerimizi yönetmek, geliştirmek ve size sunmak için. Hukuki yükümlülük Yasal gerekliliklere uymak, Web Sitesi kullanım koşullarımızı uygulamak veya hukuki haklarımızı korumak için bilgilerinizin bir kısmını saklayabilir veya talep edebiliriz. Altyapı sağlayıcılarımızın tabi olduğu ABD ve Avrupa Birliği ihracat kontrolü ve ekonomik yaptırım mevzuatına uymak için belirli hâllerde BTL WORKS sizden kimlik belgesi isteyebilir. Kişisel verilerinizin üçüncü taraflara açıklanması BTL WORKS, Üçüncü Taraf Sağlayıcılar'ın veri işleme uygulamalarından sorumlu değildir. Bir Üçüncü Taraf Hizmeti entegrasyonunu etkinleştirmeden önce ilgili Üçüncü Taraf Sağlayıcı'nın gizlilik bildirimini incelemenizi öneririz. Size sunulan seçenekler Kişisel verilerinizi açıklayıp açıklamamayı her zaman seçebilirsiniz ve bu seçim Hizmetlerimizi kullanmanızı engellemez. Ancak kişisel verilerinizin bir kısmını vermemeyi seçerseniz bu Entegrasyonlar, Üçüncü Taraf Bağlantıları ve Uzantılar Gizlilik Beyanı'nda açıklanan hizmetlerin bir kısmını size sunamayabiliriz. F. VERİ SAKLAMA BTL WORKS, kişisel verilerinizi toplanma amacıyla tutarlı bir süre boyunca saklayabilir. Hesabınız aktif olduğu sürece veriler saklanır. Abonelik sona erdiğinde kliniğin verileri, dosyaları ve yedekleri Kullanım Koşulları'nın 26.9 maddesi uyarınca en geç 30 gün içinde kalıcı olarak silinir veya anonim hâle getirilir. Hizmet sürerken günlük yedekler 30 gün saklanır ve daha eskileri otomatik olarak silinir; bu nedenle panelden silinen bir kayıt yedeklerde en fazla 30 gün daha bulunabilir. Kliniklerin hasta kayıtları için saklama süresi, Veri Sorumlusu klinik tarafından sağlık mevzuatındaki kayıt saklama yükümlülüklerine göre belirlenir. Fatura, sözleşme onayı ve erişim günlüğü gibi mevzuatın saklamayı zorunlu kıldığı kayıtlar yasal süre boyunca saklanır. Bir şikâyet veya uyuşmazlık ihtimali bulunduğunda verileri daha uzun süre saklayabiliriz. G. HAKLARINIZ Türkiye'de KVKK md. 11 uyarınca şu haklara sahipsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı ya da e-posta ile iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) şikâyette bulunabilirsiniz. Avrupa Birliği, Birleşik Krallık, İsviçre ve bazı diğer yargı çevrelerinde, kişisel verilerinizi işlememize ilişkin şu haklara sahip olabilirsiniz: Erişim hakkı. Kişisel verilerinizin kopyalarını bizden isteme hakkına sahipsiniz. Bu hak her zaman geçerlidir. Düzeltme hakkı. Yanlış olduğunu düşündüğünüz bilgilerin düzeltilmesini isteme hakkına sahipsiniz. Eksik olduğunu düşündüğünüz bilgilerin tamamlanmasını isteme hakkına da sahipsiniz. Bu hak her zaman geçerlidir. Silme hakkı. Bu hak şu hâllerden biri geçerli olduğunda uygulanır: (a) kişisel verilerin toplanma veya işlenme amaçları bakımından artık gerekli olmaması; (b) işlemenin dayandığı rızanın geri çekilmesi ve işleme için başka bir hukuki sebebin bulunmaması; (c) işlemeye itiraz edilmesi ve işleme için ağır basan meşru bir sebebin bulunmaması; (d) kişisel verilerin hukuka aykırı işlenmiş olması. İşlemenin kısıtlanması hakkı. İşleme kısıtlandığında kişisel verilerinizi saklarız ancak daha fazla işlemeyiz. Veri taşınabilirliği hakkı. Bize verdiğiniz kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma ve bu verileri başka bir veri sorumlusuna aktarma hakkınızdır; işleme rızaya veya sözleşmeye dayanıyorsa ve otomatik yollarla yürütülüyorsa uygulanır. Paneldeki "Veri paketi indir" işlevi bunun için kullanılabilir. İtiraz hakkı. Bilgilerinizi meşru menfaatlerimize dayanarak işliyorsak, kendi durumunuza ilişkin gerekçelerle işlemeye itiraz etme hakkına sahipsiniz. Talebinizi reddedebilmemizin tek nedenleri, menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorlayıcı meşru gerekçeler gösterebilmemiz, işlemenin hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için olması ya da sizinle sözleşmemizin ifası için gerekli olmasıdır. Rızaya dayalı herhangi bir işleme bakımından rızanızı, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin dilediğiniz zaman geri çekme hakkı. Bir denetim makamına şikâyette bulunma hakkı (AB'de bulunduğunuz ülkenin veri koruma makamı; Birleşik Krallık'ta ICO, www.ico.org.uk; İsviçre'de Federal Veri Koruma ve Bilgi Komiseri). Yasal haklarınızı info@btlworx.com adresine e-posta göndererek kullanabilirsiniz. Bu talep en azından şu bilgileri içermelidir: klinik panelinizin adresi (alt alan adı) ve Yönetici kayıt e-posta adresiniz. Bir kliniğin hastasıysanız talebinizi öncelikle o kliniğe iletin; bize ulaşan hasta taleplerini ilgili kliniğe iletir ve 30 gün içinde yanıtlanmasını sağlarız. Verilerinizin silinmesine ilişkin adım adım talimat https://monostron.com/veri-silme adresinde yayımlanır. BTL WORKS, kullanıcılarının gizlilik kaygılarını azami saygı ve dikkatle ele alır. Kişisel verilerinize ilişkin olarak bu Gizlilik Politikası'na uyulmadığını düşünüyorsanız veya ilgili başka soru ya da kaygılarınız varsa info@btlworx.com adresine yazabilirsiniz. Mesajınızda talebinizin niteliğini veya Gizlilik Politikası'na hangi yönlerden uyulmadığını düşündüğünüzü mümkün olduğunca ayrıntılı açıklayın. Talebinizi veya şikâyetinizi derhâl inceleriz. BTL WORKS'e tutarsız gizlilik tercihleri bildirirseniz (örneğin bir seferinde pazarlama iletisi alabileceğinizi, başka bir seferinde alamayacağınızı belirtirseniz) BTL WORKS en son gizlilik tercihinizin uygulanacağını garanti edemez; bu durumda sizinle iletişime geçer. Yasal haklarınızı, Veri Koruma ve Şikâyet Sorumlumuz Yunus Badeci'ye info@btlworx.com adresinden e-posta göndererek de kullanabilirsiniz. İletişim: BTL WORKS (Yunus Badeci) · Esentepe, Keskin Kalem Sok. No: 17 · 34394 Şişli / İstanbul · Türkiye · info@btlworx.com · monostron.com