KVKK Aydınlatma Metni

Zuletzt aktualisiert: 2. November 2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Dietrich Dentech ("Dietrich Dentech", "biz") tarafından, aşağıda açıklanan kapsamda işlenmektedir. Dietrich Dentech, Trabzon merkezli olarak kuruluş sürecindedir. Şirket tescili tamamlandığında ticari unvan, açık adres, MERSİS ve vergi bilgileri bu metne eklenecek ve sayfanın güncelleme tarihi yenilenecektir. Merkez: Trabzon, Türkiye E-posta: iletisim@dietrichdentech.com Telefon: +90 552 360 82 98

2. İşlenen Kişisel Veri Kategorileri

Dietrich DES platformu (masaüstü, mobil ve web portalı) üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir: • Kimlik Bilgisi: Ad-soyad, kullanıcı adı (hesap kaydı) • İletişim Bilgisi: E-posta, telefon, şehir (hesap kaydı, profil) • Müşteri İşlem Bilgisi: Sipariş geçmişi, servis talepleri, yorumlar • Mesleki Bilgi: Unvan, eğitim, mezuniyet yılı, deneyim yılı, uzmanlık alanları • Cihaz/Ürün Bilgisi: Cihaz seri numarası, üretim tarihi, kalibrasyon geçmişi, sayaç verileri, arıza kayıtları • İşlem Güvenliği Bilgisi: IP adresi, oturum/cihaz kimliği, giriş denetim kayıtları • Görsel Veri: Sertifika/rozet görselleri, profil fotoğrafı (yüklenirse) • Pazarlama/İletişim Tercihi: Duyuru okuma/tıklama durumu • Konum Bilgisi: IP adresinden çıkarılan yaklaşık il/ülke (güvenlik kayıtları ve izin verilirse ziyaret istatistiği) • Ajanda Bilgisi: randevu başlığı, zamanı, konumu, notu ve davetliler (yalnız kaydı oluşturan ve davetliler görür) • Talep/Şikayet Bilgisi: "Bize Ulaşın" formundan gelen ad, e-posta, telefon, mesaj Özel nitelikli kişisel veri işlenmemektedir (sağlık, biyometrik, dini/siyasi görüş vb., platform bu tür veri toplamaz).

3. İşlenme Amaçları ve Hukuki Sebepleri

• Hesap oluşturma, kimlik doğrulama ve yetkilendirme: sözleşmenin kurulması ve ifası (KVKK m.5/2-c) • Kayıtlı cihazların takibi, garanti, kalibrasyon ve cihaz verilerinin alınması: sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) • Teknik servis ve yedek parça taleplerinin yürütülmesi: sözleşmenin ifası (m.5/2-c) • Yapay zekâ destekli arıza teşhisinin (Des AI) sunulması: sözleşmenin ifası (m.5/2-c) • Ajanda, randevu hatırlatmaları ve teknik servis randevuları: sözleşmenin ifası (m.5/2-c) • Hizmete ilişkin bildirim ve destek e-postaları: sözleşmenin ifası (m.5/2-c) • "Bize Ulaşın" talebinin yanıtlanması: sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f) • Fatura, muhasebe ve yasal kayıtlar: hukuki yükümlülük (m.5/2-ç) • Sistem güvenliği, giriş ve işlem kayıtları, kötüye kullanımın tespiti: hukuki yükümlülük (m.5/2-ç, m.12), meşru menfaat (m.5/2-f) • Ürün ve hizmet kalitesinin ölçülmesi: meşru menfaat (m.5/2-f) • Web sitesi ziyaret istatistiği: yalnız çerez tercihlerinden izin verirseniz, açık rıza (m.5/1). Rızanızı aynı yerden geri alabilirsiniz.

4. Verilerin Aktarıldığı Taraflar

• Yetkili distribütörler/servisler: cihaz ve iletişim bilgisi (yurt içi) • Google Cloud: tüm sistem verileri, barındırma amaçlı (yurt dışı: Avrupa Birliği, Hollanda) • Google (yapay zekâ hizmeti): Des AI'a iletilen sorular ve cihaz bilgisi, yapay zeka teşhisi amaçlı (yurt dışı, ABD/AB) • Google Workspace (e-posta): e-posta adresi, ad-soyad, otomatik e-posta gönderimi amaçlı (yurt dışı) • Sistem izleme ve hata kaydı hizmet sağlayıcıları: kullanıcı adı, maskelenmiş IP adresi, cihaz ve işlem bilgisi, sistem güvenliğinin izlenmesi ve hata kayıtlarının tutulması amaçlı (yurt dışı; telefon numarası, e-posta ve IP adresi maskelenir) • Yetkili kamu kurum ve kuruluşları: yasal yükümlülük gereği (yurt içi) Yurt dışına aktarım: Hizmetlerimizin sunulabilmesi için kişisel verileriniz, Kanun'un 9. maddesine tabi olarak, sunucularımızın bulunduğu Avrupa Birliği'ndeki (Hollanda) bulut altyapısında işlenir ve saklanır. Sistem güvenliğinin izlenmesi, hata kayıtlarının tutulması, e-posta gönderimi ve mobil uygulama bildirimlerinin iletilmesi amaçlarıyla sınırlı veriler (kullanıcı adı, IP adresi ya da maskelenmiş IP adresi, cihaz ve işlem bilgisi) yurt dışında yerleşik bulut, e-posta, anlık bildirim ve sistem izleme hizmeti sağlayıcılarına aktarılabilir. Sistem izleme ve hata kaydı aktarımlarında telefon numaranız, e-posta ve IP adresiniz maskelenir; e-posta gönderiminde yalnızca alıcı adresi ve gönderilecek ileti kullanılır. Her aktarım, ilgili hizmetin gerektirdiği ölçüyle sınırlıdır.

5. Toplama Yöntemi

Kişisel verileriniz; web sitesi, web portalı, masaüstü (DES) ve mobil uygulama üzerinden, sizin girmeniz veya cihazınızın ve tarayıcınızın otomatik olarak iletmesi yoluyla elektronik ortamda toplanır. Hukuki sebepler, her amaç için 3. bölümde ayrı ayrı belirtilmiştir.

6. Haklarınız (KVKK m.11)

• Kişisel verinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme Başvuru: Talebinizi yazılı olarak ya da sistemimizde kayıtlı e-posta adresinizden iletisim@dietrichdentech.com adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarife uygulanabilir. Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Saklama Süresi

• Ticari ve mali kayıtlar: ilgili mevzuat gereği 10 yıl • Giriş ve işlem kayıtları, belge erişim kayıtları: 2 yıl • Güvenlik olay kayıtları: 180 gün • Web sitesi ziyaret kayıtları: en fazla 12 ay • Ajanda kayıtları: bittikten sonra 2 yıl; silinen kayıtlar 30 gün içinde temizlenir • Çerez tercih kayıtları: ispat amacıyla 3 yıl • Hesap verileri: hesap süresince; hesap silindiğinde yasal saklama gerektirmeyen veriler silinir veya anonim hâle getirilir • Yedek kopyalar: yedekleme döngüsü sonunda (en fazla 92 gün) silinir Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.