Gizlilik Politikası

1. Veri Sorumlusu ve İletişim

Verilerinizin sorumlusu SmileBot (adres: EGS Business Park, Yeşilköy, Atatürk Cd. No:12 İç Kapı No:3, 34149 Bakırköy/İstanbul).

• E-posta: smilebotdesigntech@gmail.com
• Telefon: +90 544 247 26 70

KVKK (Türkiye) kapsamında “veri sorumlusu”, GDPR (AB) kapsamında “controller” sıfatıyla hareket ederiz. Hizmet birincil olarak Türkiye’de sunulur, ancak AB genelinde de (fiyatlar EUR cinsinden) satılır ve sekiz dilde kullanılabilir.

2. İşlediğimiz Veriler

• Hesap ve profil verileri (güvenli veritabanlarımızda saklanır): kullanıcı adı, e-posta, ad-soyad, telefon, adres/şehir/ülke, şirket adı, vergi numarası, vergi dairesi, avatar/profil fotoğrafı, mesleki doğrulama belgesi (ör. diploma), rol/hesap türü/dişhekimliği uzmanlığı, doğrulama durumu, kredi bakiyesi, kazanç bakiyesi, bildirim cihaz kayıtları, bildirim tercihleri ve zaman damgaları.
• Yüklediğiniz medya (hassas veri): gülüş tasarımı için yüklediğiniz yüz ve diş/gülüş fotoğrafları, avatarlar ve doğrulama belgeleri. Bu görseller güvenilir bir bulut depolama hizmetinde saklanır. Görseller işlenirken konum gibi gizli meta veriler kaldırılır.
• Kimlik doğrulama verileri: hesap kimliğiniz ve oturum açma yönteminiz. Eski e-posta/parola yönteminde parolanız yalnızca şifrelenmiş, geri döndürülemez biçimde saklanır ve tarafımızca görülemez.
• Ödeme verileri: kredi/işlem kaydı ile Stripe ürün/fiyat kimlikleri. Kart ve ödeme aracı bilgileri Stripe (veya uygulama içi satın almada Apple/Google) tarafında girilir ve SmileBot sunucularına hiçbir zaman ulaşmaz.
• Cihaz ve uygulama verileri: isteğe bağlı çökme/hata raporları ve dil ve tema tercihiniz ile oturum bilgileriniz cihazınızda saklanır.

3. Verileri Hangi Amaçla ve Hangi Hukuki Sebeple İşleriz

• Hesabınızı oluşturmak ve yönetmek — sözleşmenin ifası (GDPR md. 6/1-b; KVKK md. 5/2-c).
• Gülüş tasarımı, Dental Skor ve 3D önizleme özelliklerini sunmak — yüz/diş fotoğraflarının işlenmesi açık rızanıza dayanır (GDPR md. 9/2-a; KVKK özel nitelikli veri için açık rıza). Rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Kredi satın alma ve ödemeleri işlemek — sözleşmenin ifası ve yasal yükümlülük.
• Mesleki üyelik doğrulaması — meşru menfaat ve/veya sözleşmenin ifası.
• Güvenlik, dolandırıcılığın önlenmesi, hata teşhisi — meşru menfaat.
• Bildirim göndermek — rıza/tercihleriniz.
• Yasal yükümlülüklere uymak — yasal yükümlülük.

4. Yapay Zekâ Sağlayıcıları ve Görsellerinizin Paylaşımı

Gülüş tasarımı üretmek için, yüklediğiniz fotoğrafı (barındırılan URL’si olarak) ve bir metin istemini görsel üretimi konusunda uzmanlaşmış yapay zekâ sağlayıcılarımız Google ve OpenAI’a göndeririz. Bu sağlayıcılar, sonucu üretebilmek için görsellerinizi işler. Yani verilerinizi “hiçbir zaman kimseyle paylaşmayız” demiyoruz: bu özelliği kullanabilmeniz için fotoğraflarınız Google ve OpenAI’a aktarılır. Bu aktarım, ilgili özelliği kullanmaya yönelik açık rızanıza dayanır.

Bu sağlayıcılarla yürürlükte olan veri işleme sözleşmeleri, verilerinizi yalnızca bu özelliği sunmak amacıyla işlemelerini ve verilerinize bu politikada tanımlanan koruma ile aynı veya eşdeğer düzeyde koruma sağlamalarını zorunlu kılar. Fotoğraflarınız yalnızca istediğiniz tasarımı üretmek için kullanılır; reklam amacıyla kullanılmaz ve üçüncü taraflara satılmaz.

5. Diğer Hizmet Sağlayıcılar (Veri İşleyenler)

Hizmeti sunmak için aşağıdaki veri işleyenleri kullanırız:

• Firebase Authentication (Google) — kimlik sağlayıcı; Google, Apple, e-posta/parola ve telefon (SMS OTP) ile giriş.
• Güvenilir bir bulut depolama hizmeti — yüklenen medyanın depolanması ve sunulması.
• Güvenli veritabanlarımız — hesap ve profil verilerinin barındırılması.
• Stripe — kredi satın alımları için ödeme işlemcisi (1 kredi = 1 EUR).
• Apple App Store / Google Play — uygulama içi satın almalar (StoreKit / Google Play Billing).
• E-posta hizmeti sağlayıcısı — e-posta doğrulama ve parola sıfırlama kodları.
• Anlık bildirim hizmeti — push bildirimleri.
• Uygulama kullanım istatistikleri (yalnızca mobil uygulamalarda) — yerel uygulamalarda etkin; web’de devre dışı.
• YouTube (Google) — eğitim derslerinde gömülü video oynatma. Bir ders videosu açtığınızda tarayıcınız doğrudan YouTube’a bağlanır ve IP adresiniz ile cihaz bilgileriniz YouTube’a ulaşır. Gömme, çerez kullanımı sınırlı olan youtube-nocookie.com alan adı üzerinden yapılır. Video açmadığınız sürece YouTube ile hiçbir bağlantı kurulmaz.

Google Analytics, Segment, Mixpanel veya reklam izleyicileri kullanmıyoruz.

6. Çerezler ve Cihazda Saklama

• SmileBot reklam veya izleme çerezi kullanmaz.
• Dil ve tema tercihiniz ile oturum bilgileriniz cihazınızda saklanır.
• Eğitim derslerindeki gömülü videolar youtube-nocookie.com üzerinden oynatılır; bu alan adı video izlenmeden çerez yazmaz. Bir video oynattığınızda YouTube kendi teknolojilerini kullanabilir ve bu, YouTube’un kendi gizlilik politikasına tabidir.

7. Uluslararası Aktarım

Bazı hizmet sağlayıcılarımız (örneğin yapay zekâ ve ödeme sağlayıcıları) verileri Türkiye ve AB dışında işleyebilir. Bu aktarımlar, açık rızanız, sözleşmenin ifası ve/veya uygun güvenceler (ör. AB Standart Sözleşme Maddeleri) gibi hukuki dayanaklara göre gerçekleştirilir.

8. Saklama Süresi

Dürüst açıklama: Şu anda otomatik silme veya sabit bir saklama süresi uygulanmamaktadır. Yüklediğiniz medya ve hesap verileriniz, siz silme talep edene kadar saklanır.

Silme talebinde bulunduğunuzda (aşağıdaki haklar bölümüne bakın) verileriniz silinir; yalnızca yasal yükümlülükler veya hukuki taleplerin kurulması/kullanılması için gereken asgari kayıtlar (ör. ödeme/fatura kayıtları) ilgili süre boyunca saklanabilir.

9. Haklarınız (KVKK ve GDPR)

Uygulanabildiği ölçüde aşağıdaki haklara sahipsiniz:

• Erişim ve verilerinizin bir kopyasını alma
• Düzeltme (rektifikasyon)
• Silme (“unutulma hakkı”)
• Taşınabilirlik
• İşlemenin kısıtlanması
• İşlemeye itiraz
• Açık rızanızı geri çekme

Hesap ve veri silme talebini doğrudan uygulama içinden (Hesap ekranı) iletebilirsiniz. Talebiniz ekibimiz tarafından incelenerek onaylandıktan sonra verileriniz silinir. Alternatif olarak smilebotdesigntech@gmail.com adresine e-posta göndererek de talepte bulunabilirsiniz. Dışa aktarma ve diğer veri hakları talepleri de aynı e-posta adresi aracılığıyla karşılanır. KVKK kapsamında ayrıca Kişisel Verileri Koruma Kurulu’na, GDPR kapsamında ise yetkili veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

10. Çocukların Gizliliği

Hizmet çocuklara yönelik değildir; kullanıcıların 18 yaşında veya daha büyük olması gerekir. Bir reşit olmayan kişinin fotoğrafı yalnızca ebeveyn/vasi tarafından ya da uygun rıza ile tedaviyi yürüten bir profesyonel tarafından kullanılabilir.

11. Tıbbi Uyarı ve Yapay Zekâ İçeriği (Özet)

Gülüş tasarımı ve 3D çıktıları yalnızca örnekleme amaçlı, yapay zekâ tarafından üretilmiş görsel simülasyonlardır. Bunlar tıbbi tavsiye, teşhis, tedavi planı veya herhangi bir klinik sonuç garantisi değildir. Herhangi bir tedaviden önce lisanslı bir dişhekimine danışmalısınız. “Dental Skor” bir öz değerlendirme aracıdır, teşhis değildir.

Yüklediğiniz her fotoğrafın size ait olması veya bunun için açık izninizin/rızanızın bulunması gerekir; özellikle bir hastanın fotoğrafını yükleyen profesyonellerin hastadan rıza almış olması zorunludur. Ayrıntılı tıbbi/yapay zekâ uyarıları ve tüketici hakları için Kullanım Koşulları’na bakın.

12. Güncellemeler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Hizmet içinde veya e-posta ile sizi bilgilendiririz. Geçerli sürüm her zaman bu sayfada yayımlanır. Son güncelleme: 27 Haziran 2026.