1. Giriş
GreftLens AI ("Şirket", "biz") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, greftlens.com web sitesi ve GreftLens platformu aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.
2. Toplanan Veriler
Hizmetlerimizi sunarken aşağıdaki kişisel verileri toplayabiliriz:
- Kimlik bilgileri: Ad, soyad, e-posta adresi, telefon numarası
- Klinik bilgileri: Klinik adı, adresi, vergi numarası
- Kullanım verileri: Platform kullanım istatistikleri, oturum bilgileri, IP adresi
- Hasta verileri: Klinikler tarafından yüklenen hasta fotoğrafları ve analiz sonuçları (veri sorumlusu olarak klinik adına işlenmektedir)
- Ödeme bilgileri: Fatura bilgileri (kredi kartı bilgileri Iyzico tarafından işlenmekte olup tarafımızca saklanmamaktadır)
3. Verilerin Kullanım Amaçları
- Platform hizmetlerinin sunulması ve iyileştirilmesi
- AI destekli saç analizi hizmetinin sağlanması
- Müşteri desteği ve iletişim
- Fatura ve ödeme işlemlerinin gerçekleştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin sağlanması
4. Veri Güvenliği
Kişisel verileriniz 256-bit SSL şifreleme, JWT kimlik doğrulama, Helmet güvenlik başlıkları ve rate limiting ile korunmaktadır. Tüm veriler şifreli olarak saklanmakta ve düzenli güvenlik denetimleri yapılmaktadır.
5. Veri Paylaşımı
Kişisel verileriniz, yasal zorunluluklar ve aşağıda belirtilen durumlar dışında üçüncü kişilerle paylaşılmaz:
- Ödeme hizmeti: Iyzico (ödeme işlemleri için)
- AI hizmeti: OpenAI (saç analizi için anonim veriler)
- Altyapı: Contabo (sunucu barındırma)
6. Veri Sahibi Hakları
KVKK ve GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- Verilerinizin düzeltilmesini veya silinmesini isteme
- İşlemenin kısıtlanmasını talep etme
- Veri taşınabilirliği hakkı
- İşlemeye itiraz etme hakkı
7. İletişim
Gizlilik ile ilgili sorularınız için: kvkk@greftlens.com