KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, drcrm Yazılım ve Teknoloji A.Ş. (“drcrm”) tarafından hazırlanmıştır.

İnternet sitemizi ziyaret eden kişiler, iletişim formunu dolduran talep sahipleri ve drcrm hesabı olan kullanıcılar bakımından veri sorumlusu drcrm Yazılım ve Teknoloji A.Ş.’dir.

Buna karşılık, drcrm’i kullanan bir işletmenin çalışanlarının kendi çalışma alanına girdiği hasta, danışan, müvekkil veya müşteri kayıtları bakımından veri sorumlusu ilgili işletmedir; şirketimiz bu veriler bakımından yalnızca veri işleyen konumundadır ve verileri işletmenin talimatı ile aramızdaki veri işleme sözleşmesi çerçevesinde işler.

Bu ayrım, aşağıdaki tüm başlıklar için geçerlidir: bir başlıkta anlatılan amaç, hukuki sebep veya süre, veri sorumlusu olduğumuz işlemeye ilişkindir; veri işleyen olduğumuz işlemede bunları belirleyen taraf müşteri işletmedir.

Kişisel verilerinizi, aşağıda sayılan amaçlarla ve bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işleriz.

Verilerinizi bu amaçların dışında kullanmayız; reklam amaçlı profilleme yapmayız ve internet sitemizde izleme veya reklam çerezi kullanmayız.

• İletişim formu üzerinden ilettiğiniz talep, soru ve demo isteklerinin değerlendirilmesi ve tarafınıza dönüş yapılması.
• Deneme sürecinin (14 gün) yürütülmesi, sözleşme kurulması ve abonelik ilişkisinin yönetilmesi.
• Hizmetin sunulması: kullanıcı hesaplarının oluşturulması, kimlik doğrulaması yapılması, yetkilerin uygulanması ve çalışma alanının işletilmesi.
• Bilgi güvenliğinin sağlanması: yetkisiz erişimin tespiti, kötüye kullanımın ve aşırı istek gönderiminin engellenmesi.
• Destek hizmetlerinin sağlanması ve bildirilen hataların giderilmesi.
• Faturalama, muhasebe ve mali mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşlarının mevzuata uygun taleplerinin karşılanması.
• Hizmetin iyileştirilmesi — kişi bazlı profilleme yapılmadan, toplu ve kimliksizleştirilmiş kullanım verisi üzerinden.

İnternet sitemizde yalnızca sizin doğrudan yazdığınız bilgileri ve hizmetin çalışması için teknik olarak zorunlu olan en az veriyi toplarız.

İletişim formunda IP adresinizin kendisi kaydedilmez. IP adresi, sunucuda tutulan gizli bir anahtarla birleştirilerek SHA-256 ile özetlenir ve yalnızca bu özet saklanır. Özet, aynı kaynaktan gelen aşırı gönderimleri sınırlamak amacıyla kullanılır; geri döndürülemez ve ziyaret kaydı olarak işlenmez.

Kişisel verileriniz, Kanun’un 5. maddesinde sayılan işleme şartlarına dayanılarak, aşağıdaki eşleştirme çerçevesinde işlenir.

Kanun’un 5/1 maddesi kapsamındaki açık rızaya, yalnızca başka bir hukuki sebebe dayanmayan işlemelerde başvurulur. Rızaya dayanan bir işleme varsa rızanızı her zaman geri alabilirsiniz; geri alma, o tarihe kadarki hukuka uygun işlemeyi etkilemez.

İnternet sitemiz üzerinden özel nitelikli kişisel veri talep etmiyoruz; iletişim formuna sağlık verisi veya benzeri özel nitelikli bilgi yazmamanızı önemle rica ederiz.

Buna karşılık, müşterimiz bir klinik, muayenehane, diş hekimliği veya veteriner işletmesi olduğunda, o işletmenin çalışma alanında Kanun’un 6. maddesi kapsamındaki sağlık verileri bulunabilir.

Bu verilerin veri sorumlusu ilgili sağlık işletmesidir. Kanun’un 6. maddesinde öngörülen şartların sağlanması — kural olarak ilgili kişinin açık rızasının alınması veya kamu sağlığının korunması ile tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi bir istisnaya dayanılması ve sır saklama yükümlülüğü altındaki kişilerce işlenmesi — o işletmenin yükümlülüğüdür.

Şirketimiz bu verileri yalnızca veri işleyen olarak, işletmenin talimatı ve veri işleme sözleşmesi çerçevesinde, hizmeti sunmak amacıyla işler. Özel nitelikli veriler için Kurul’un yeterli önlemler kararına uygun ek teknik ve idari tedbirler uygulanır: veriler ayrı bir veritabanı şemasında yalıtılır, aktarım şifrelenir, erişim rol bazlı olarak sınırlandırılır ve yönetimsel erişim kayıt altına alınır.

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla üçüncü kişilere aktarmayız.

Hizmetin sunulabilmesi için, Kanun’un 8. maddesindeki şartlara uygun olarak, sınırlı sayıda tedarikçiye (veri işleyene) aktarım yapılır. Her tedarikçi yalnızca kendi işlevi için gereken veriye erişir ve sözleşmeyle gizlilik ile veri güvenliği yükümlülüğü altındadır.

Bunun dışında, yalnızca mevzuatın gerektirdiği hâllerde ve usulüne uygun bir talep üzerine yetkili kamu kurum ve kuruluşlarına aktarım yapılır. Veri işleyen olduğumuz veriler bakımından böyle bir talebi, hukuken yasaklanmadığı ölçüde ilgili müşteri işletmeye bildiririz.

• Sunucu ve veritabanı barındırma hizmeti sağlayıcısı — uygulamanın ve veritabanının çalıştırılması.
• E-posta gönderim hizmeti sağlayıcısı — işlemsel iletiler ve talep yanıtları.
• Hata ve erişilebilirlik izleme hizmeti sağlayıcısı — teknik kayıtlar.
• Ödeme ve faturalama hizmeti sağlayıcısı — abonelik tahsilatı.
• Mali müşavir, bağımsız denetçi ve hukuk danışmanları — mevzuat gereği ve gizlilik yükümlülüğü altında.
• Yetkili kamu kurum ve kuruluşları — yalnızca kanunen zorunlu hâllerde.

Müşteri verileri Türkiye / AB bölgesinde barındırılır ve amacımız verinin bu bölgenin dışında işlenmemesidir.

Bir tedarikçinin bu bölge dışında bulunması hâlinde aktarım, Kanun’un 9. maddesinde öngörülen mekanizmalardan uygun olanına dayanılarak yapılır: Kurul’un ilan ettiği yeterlilik kararı, taraflar arasında akdedilen ve Kurul’a bildirilen standart sözleşme, bağlayıcı şirket kuralları ya da ilgili kişinin açık rızası.

Avrupa Birliği içinde bulunan bir bölgeye yapılan aktarımlar, aynı zamanda Genel Veri Koruma Tüzüğü (GDPR) korumalarına tabidir. Bu metnin dayanağı olan çerçeve ise 6698 sayılı Kanun’dur.

Güncel tedarikçi listesini ve bu tedarikçilerin bulunduğu ülkeleri talep üzerine paylaşırız.

Kişisel verileri, işleme amacının gerektirdiği süre ve mevzuatta öngörülen asgari süreler boyunca saklarız. Amaç ortadan kalktığında verileri Kişisel Veri Saklama ve İmha Politikamız çerçevesinde siler, yok eder veya anonim hâle getiririz.

Veri işleyen olduğumuz verilerde süreyi belirleyen taraf müşteri işletmedir. Abonelik sona erdiğinde veriler standart bir biçimde dışa aktarılır ve makul bir geçiş süresinin ardından ilgili müşteriye ait veritabanı şeması kalıcı olarak silinir.

Veri sorumlusu olarak bize başvurarak aşağıdaki taleplerde bulunabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme taleplerinizin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkması hâlinde bu sonuca itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan biriyle başvurabilirsiniz. Başvurunuzda ad soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız veya yabancılar için uyruğunuz ve pasaport numaranız, tebligata esas adresiniz, varsa telefon ve e-posta adresiniz ile talebinizin konusu yer almalıdır.

Talebinizi, bize ulaşmasından itibaren en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret talep edilebilir.

Kimliğinizi doğrulayamadığımız başvuruları, başkasının verisini üçüncü kişiye açıklamamak için sonuçlandıramayız; bu durumda ek bilgi isteriz.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır.

Talebiniz bir müşteri işletmenin çalışma alanındaki kaydınıza ilişkinse, veri sorumlusu o işletme olduğu için başvurunuzu ilgili işletmeye yönlendirir ve süreçte kendisine gereken teknik desteği veririz.

Mevzuattaki, Kurul kararlarındaki veya hizmetimizdeki değişiklikler nedeniyle bu aydınlatma metnini güncelleyebiliriz. Yürürlükteki metin her zaman bu sayfada yayımlanır ve son güncelleme tarihi metnin başında gösterilir.

Esaslı bir değişiklik hâlinde hesap sahiplerini e-posta veya ürün içi bildirim ile ayrıca bilgilendiririz.

Bu metnin son güncellenme tarihi: 2026-07-26. Sorularınız için kvkk@drcrm.com adresine yazabilirsiniz.