Gizlilik Politikası

Odyonom, işitme merkezleri için bulut tabanlı bir yönetim yazılımıdır ve Virtual Riddle Teknoloji A.Ş. ("Odyonom", "biz") tarafından sunulur. Adres: Maslak Mah., AOS 55. Sok. 42 Maslak B Blok, No: 4/542, Sarıyer, İstanbul · Tel: 0212 963 03 63 · E-posta: [email protected]

• odyonom.com ziyaretçileri, demo ya da iletişim talebinde bulunanlar: veri sorumlusu Odyonom'dur.
• Uygulama kullanıcılarının hesap, giriş ve güvenlik verileri; abone işletmelerin yetkili ve fatura bilgileri: veri sorumlusu Odyonom'dur.
• Abone işitme merkezlerinin ("Kiracı") hastalarına ve çalışanlarına ait, Uygulamaya girilen veriler: veri sorumlusu Kiracıdır. Odyonom veri işleyendir: bu verileri Kiracının talimatıyla ve veri işleme sözleşmesi çerçevesinde işleriz.

Bir işitme merkezinin hastasıysanız verileriniz hakkında o merkeze başvurmanız gerekir. Bize gelen başvuruları gecikmeksizin ilgili merkeze iletiriz.

• Ad, soyad, e-posta, varsa telefon: hesap oluşturma, giriş, bildirim ve destek.
• Parola özeti, iki aşamalı doğrulama ve parolasız giriş anahtarı (passkey) bilgileri, oturum, cihaz ve IP kayıtları: hesap ve platform güvenliği.
• Abone işletmenin unvanı, vergi bilgileri, fatura adresi ve ödeme kayıtları: abonelik, tahsilat ve e-Fatura.
• Belge kabul kayıtları (sürüm, zaman, IP): hukuki ilişkinin ispatı.
• Ticari ileti onayınız (verdiyseniz): ürün ve kampanya duyuruları.

Uygulama kullanıcılarına ilişkin hukuki sebepler, saklama süreleri ve haklar kullanıcı aydınlatma metninde yer alır; bu metin Uygulamada kayıt ve davet ekranında gösterilir.

Kart bilgileriniz bize gelmez; ödeme iyzico'nun ödeme sayfasında yapılır.

Sağlık verisi. Kiracılar Uygulamaya hastalarının işitme testlerini, cihaz ve reçete bilgilerini girer. Bu veriler özel nitelikli kişisel veridir. Bunları yalnızca Kiracı adına işleriz; reklam, profil çıkarma ya da yapay zekâ modeli eğitimi gibi kendi amaçlarımız için kullanmayız, satmayız ve paylaşmayız.

• IP adresi, tarayıcı ve istek bilgileri (sunucu ve içerik dağıtım ağı kayıtları) · amaç: sitenin güvenli sunulması, saldırıların önlenmesi · hukuki sebep (Kanun md. 5/2): (f) meşru menfaat · süre: hizmet sağlayıcının kayıt süresi, en çok 1 yıl
• E-postayla demo talebi: ad, soyad, işletme adı, şube sayısı, e-posta, telefon, notunuz. Talep bize yalnızca e-postayla iletilir; sitede, veritabanında ya da iş takip aracında saklanmaz · amaç: talebinize yanıt verme, demo ya da teklif hazırlama · hukuki sebep: (c) sözleşmenin kurulmasından önceki adımlar; (f) · süre: e-posta kutumuzda talep sonuçlandıktan sonra 1 yıl
• Ticari ileti onayı (verdiyseniz) · amaç: ürün ve kampanya duyuruları · hukuki sebep: yalnızca onayınızla (6563 s. Kanun md. 6) · süre: onay geri alınana kadar; onay ve ret kayıtları 3 yıl

Çerezler için Çerez Politikası'na bakınız. Sitede reklam ya da yeniden hedefleme çerezi kullanmıyoruz. Demo talebinizi, ticari ileti onayınız olmadan pazarlama amacıyla kullanmayız.

Site ziyaretçilerine yönelik aydınlatmanın tamamı (amaçlar, hukuki sebepler, aktarımlar ve haklarınız) ayrı bir metin olan KVKK Aydınlatma Metni'nde yer alır.

Verileri yalnızca hizmeti sunmak için gereken sağlayıcılarla paylaşıyoruz. Sağlayıcı · hizmet · yer:

• ClickHouse Cloud · veritabanı, yedekler ve analitik · Almanya (AB; AWS eu-central-1, Frankfurt)
• Cloudflare · alan adı yönetimi, sitenin ve uygulama sayfalarının barındırılması, bağlantı şifrelemesi ve içerik dağıtımı · dünya genelindeki sunucular
• Render · uygulama sunucusu ve zamanlanmış işler; demo talebinin e-postayla iletilmesi · Almanya (AB), Frankfurt
• Amazon Web Services (yalnızca Amazon SES) · doğrulama, davet ve bildirim e-postaları; demo talebinin bize iletilmesi · ABD (AWS us-east-1)
• hCaptcha · giriş, parola sıfırlama, davet kabulü ve demo formunda bot koruması · ABD
• iyzico · abonelik tahsilatı · Türkiye
• Paraşüt ve Gelir İdaresi Başkanlığı · e-Fatura ve e-Arşiv · Türkiye
• SMS sağlayıcısı · Kiracının açtığı SMS bildirimleri · Türkiye
• Meta (WhatsApp) · Kiracının açtığı, WhatsApp'ın işletmelere yönelik mesajlaşma hizmetiyle gönderilen bildirimler (sağlık bilgisi yok) · ABD dahil yurt dışı
• Google (Google Workspace) · bize gönderdiğiniz e-postaların ve demo taleplerinin tutulduğu şirket e-posta kutumuz · ABD dahil yurt dışı (Google Workspace veri merkezleri)
• Telegram · yalnız personelin kendi bağladığı hesaba iç bildirim (hasta verisi yok) · AB dışı
• Yetkili kamu kurumları ve yargı mercileri · hukuki yükümlülük · Türkiye

Güncel ve tam liste alt işleyenler listesindedir. Listeye yeni bir sağlayıcı eklenmeden önce Kiracılara 30 gün önceden haber veririz.

Verilerin büyük bölümü Avrupa Birliği'nde (Almanya) barındırılır. E-postalar ABD'deki sunucular (AWS us-east-1) üzerinden gönderilir; bize gönderdiğiniz e-postalar ve demo talepleri Google Workspace'in ABD dahil yurt dışındaki veri merkezlerinde tutulur. Kişisel Verileri Koruma Kurulu bu ülkeler için yeterlilik kararı vermediğinden, bu aktarımlar Kanun md. 9/4-(c) uyarınca Kurul'un ilan ettiği standart sözleşmelerle yapılır.

• Tüm bağlantılar şifrelidir; veriler saklandığı yerde de şifreli tutulur.
• TC kimlik ve SGK numaraları ayrıca uygulama düzeyinde şifrelenir.
• Her Kiracının verisi veritabanı düzeyinde satır güvenliğiyle diğerlerinden ayrılır.
• Erişim rol ve şube yetkileriyle sınırlıdır. İki aşamalı doğrulama ve passkey desteklenir.
• Hassas işlemler denetim kaydına yazılır. Yedekler düzenli alınır.
• Bir veri ihlali olursa Kiracıyı gecikmeksizin bilgilendiririz; kendi verilerimizde ilgili kişileri ve Kurul'u Kanun md. 12/5 uyarınca bilgilendiririz.

Verileri işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız. Süreler saklama ve imha politikasında yer alır.

• Site sunucu ve içerik dağıtım ağı kayıtları (IP, istek): hizmet sağlayıcının kayıt süresi, en çok 1 yıl
• Demo talebi: e-posta kutumuzda, talep sonuçlandıktan sonra 1 yıl
• Ticari ileti onay ve ret kayıtları: 3 yıl
• Uygulama hesabı: hesap açık olduğu sürece; tüm üyelikler bittikten sonra 2 yıl hareketsiz kalan hesaplar silinir
• Güvenlik ve giriş kayıtları: 2 yıl
• Abonelik ve fatura kayıtları: 10 yıl (6102 s. TTK md. 82, 213 s. VUK md. 253)
• Belge kabul kayıtları: sözleşme ilişkisi süresince ve sona ermesinden itibaren 10 yıl
• Kullanıcının sildiği kayıtlar: 30 gün çöp kutusu, sonra kalıcı silme
• Yedekler: yedeklerdeki kopyalar, yedeklerin olağan saklama süresi sonunda kendiliğinden silinir

Abonelik sona erdiğinde Kiracıya 90 gün dışa aktarma süresi tanınır; ardından Kiracının verileri silinir.

Kanun'un 11. maddesi uyarınca bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Talebinizi yazılı olarak Maslak Mah., AOS 55. Sok. 42 Maslak B Blok, No: 4/542, Sarıyer, İstanbul adresine ya da bize daha önce bildirdiğiniz ve kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır (Kanun md. 13). Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması ya da süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14).

Bir işitme merkezinin hastasıysanız verileriniz hakkında o merkeze başvurmanız gerekir. Bize gelen başvuruları gecikmeksizin ilgili merkeze iletiriz.

Uygulama işletmelere yöneliktir; 18 yaşından küçükler hesap açamaz. Reşit olmayan hastalara ait veriler Kiracı tarafından, kanuni temsilcinin katılımıyla ve Kiracının aydınlatmasıyla işlenir.

Bu politikayı güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi bu sayfada yer alır. Esaslı değişiklikleri kullanıcılara Uygulama içinde duyururuz.