Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu ve Temsilcisi

Kişisel verileriniz; gözlük, cam, çerçeve, kontakt lens satışı ve reçete kaydınızın yapıldığı ilgili Yetkili Optisyenlik Müessesesi (“Veri Sorumlusu”) tarafından, Toykun Solutions (4opticians!) yazılım ve donanım altyapısı güvencesiyle işlenmektedir.

2. İşlenen Kişisel ve Özel Nitelikli Sağlık Verileri

Optisyenlik hizmeti kapsamında yalnızca hizmetin ifası için zorunlu olan aşağıdaki veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası (resmi reçete, fatura ve SGK Medula işlemleri için).
• İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, teslimat adresi.
• Özel Nitelikli Sağlık Verileri: Göz hekimi reçete bilgileri (Sferik, Silindirik, Aks, Pupilla Mesafesi [PD], Adisyon, cam tipi ve reçete protokol numaraları).
• Müşteri İşlem & Finansal Bilgiler: Sipariş geçmişi, montaj durumu, fatura ve e-Arşiv/e-Fatura kayıtları, ödeme türü.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Göz hekimi tarafından düzenlenen reçetenize uygun gözlük camı ve çerçeve montajının yapılması ve siparişin hazırlanması,
• 5193 sayılı Optisyenlik Hakkında Kanun ve ilgili mevzuat uyarınca Sağlık Bakanlığı Ürün Takip Sistemi (ÜTS) ve SGK Medula Optik bildirimlerinin yapılması,
• Vergi Usul Kanunu uyarınca e-Fatura, e-Arşiv ve mali bilgi fişlerinin düzenlenmesi,
• Onay vermeniz halinde siparişinizin hazırlandığına, montaj durumuna ve teslimata dair SMS ve WhatsApp bilgilendirmelerinin iletilmesi,
• Yetkili kamu kurum ve kuruluşlarının yasal denetim taleplerinin karşılanması.

4. Özel Nitelikli Sağlık Verilerinin Korunması ve İzolasyon Güvencesi

4opticians! mimarisinde sağlık verileri en üst düzey teknik ve idari tedbirlerle korunur:

• Yurt Dışına Veri Aktarımı Yapılmaz: Reçete ve sağlık verileriniz asla izinsiz olarak yurt dışı sunucularına veya üçüncü taraf açık yapay zeka sistemlerine aktarılmaz.
• İzole ve Şifreli Depolama: Verileriniz uçtan uca şifreli (AES-256) ve her optisyenlik işletmesi için bağımsız izole konteyner mimarisinde saklanır.
• Otomasyon & Maskeleme: WhatsApp ve SMS bildirimlerinde sağlık teşhisleri yer almaz; yalnızca sipariş teslim durumunu bildiren şablon bildirimler gönderilir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz; kanunen yetkili kamu kurumları (T.C. Sağlık Bakanlığı, SGK, Gelir İdaresi Başkanlığı) ve yasal zorunluluklar haricinde hiçbir ticari kuruluş, reklam ağı veya üçüncü şahısla paylaşılmaz ve satılmaz.

6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Dilediği zaman SMS ve WhatsApp sipariş bilgilendirme onayını geri çekme hakkına sahiptir.

7. Başvuru ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için hizmet aldığınız ilgili Optisyenlik Müessesesine veya teknik altyapı sağlayıcısı olarak info@toykunsolutions.com adresine yazılı olarak başvurabilirsiniz.