Veri sorumlusu ve iletişim
Stokontrol ürününün veri sorumlusu Doğuş Sevinç'tir. Gizlilik ve kişisel veri başvuruları info@stokontrol.com adresine veya Yakuplu Mahallesi, 176. Sokak No: 6, Daire: 27, Beylikdüzü / İstanbul adresine iletilebilir.
Gizlilik
Hesap verileri için açık ve sınırlı işleme.
Bu sayfa hesap kaydı ve ücretli satın alma akışında hangi bilgilerin neden işlendiğini ve haklarınız için kime ulaşabileceğinizi açıklar.
İşlenen bilgiler ve amaç
Ad soyad, kişi veya işletme adı, e-posta, isteğe bağlı telefon, seçilen paket ve çalışma alanı, dil tercihi, isteğe bağlı referans kodu, fatura profili, ödeme işlem referansı, hukuk metni kabul kayıtları ve hesap güvenliği bilgileri; hesabı ve çalışma alanını oluşturmak, seçilen paketi korumak, satın alma ve faturayı yürütmek, varsa referans hakkını uygulamak, kimliği doğrulamak, destek vermek, kötüye kullanımı önlemek ve hesabı korumak için işlenir. Google ile devam edilirse Google'ın sağladığı hesap kimliği, e-posta ve temel profil bilgileri de bu amaçlarla alınır. Kart numarası ve CVV Stokontrol'e girilmez; parola destek ekibine açık metin olarak gösterilmez.
Toplama yöntemi ve hukuki dayanak
Bilgiler web kayıt formu üzerinden elektronik yöntemle alınır. İşleme; hesap talebi ve hizmet ilişkisinin kurulması veya yürütülmesi, uygulanabilir hukuki yükümlülükler ve temel güvenlik için meşru menfaat şartlarıyla sınırlıdır. Ayrı açık rıza gereken bir işlem olursa ayrıca ve bağımsız biçimde sorulur; bu aydınlatma metni rıza değildir.
Hizmet sağlayıcı grupları
Veriler, hizmeti işletmek ve güvenli tutmak için gerekli olduğu ölçüde kimlik doğrulama, bulut barındırma, e-posta, ödeme ve teknik destek sağlayıcılarıyla paylaşılabilir. Kart bilgileri PayTR'nin güvenli ödeme alanında işlenir ve Stokontrol veritabanında tutulmaz. Bölgesel kullanılabilirlik ve gerekli aktarım koşulları ilgili özellik devreye alınmadan önce ayrıca değerlendirilir; doğrulanmamış ülke veya aktarım güvencesi vaat edilmez.
Saklama ve haklarınız
Kayıt verileri hesap aktifken ve güvenlik ya da uygulanabilir hukuki yükümlülükler için gerekli süre boyunca tutulur. KVKK madde 11 kapsamındaki; verinizin işlenip işlenmediğini ve amacına uygun kullanılıp kullanılmadığını öğrenme, bilgi ve aktarım taraflarını isteme, eksik veya yanlış veriyi düzelttirme, şartları oluştuğunda silme ya da yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, yalnız otomatik analizle aleyhinize doğan sonuca itiraz etme ve hukuka aykırılık nedeniyle zararın giderilmesini isteme haklarınızı aşağıdaki başvuru usulüyle kullanabilirsiniz.
Başvuru usulü ve cevap süresi
Hesabınızda kayıtlı e-posta adresinden info@stokontrol.com adresine yazabilir veya Yakuplu Mahallesi, 176. Sokak No: 6, Daire: 27, Beylikdüzü / İstanbul adresine başvurabilirsiniz. Başvuruda ad ve soyadınızı, Stokontrol ile ilişkinizi, KVKK madde 11 kapsamındaki açık talebinizi ve yanıt adresinizi belirtin; başkası adına işlem yapıyorsanız temsil yetkisi kanıtı gerekir. Kimlik yalnız talebi güvenle eşleştirmek için gerekli ölçüde doğrulanır; parola, kart bilgisi veya gereksiz sağlık verisi göndermeyin. Usulüne uygun talepler niteliklerine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlem ayrıca maliyet gerektirirse yalnız Kurulun tarifesindeki ücret uygulanabilir. Yayımlanmış bir KEP adresi bulunmadığı için KEP kanalı vaat edilmez.
Klinik verisinde rol ayrımı
Klinik; hastaları ve çalışanları için işleme amaçlarını, hukuki dayanağı, erişimi ve saklamayı belirleyen veri sorumlusudur. Stokontrol işletmecisi klinik verisini kliniğin belgelenmiş talimatıyla veri işleyen olarak işler. Hesap güvenliği, destek, yasal yükümlülük ve izinli ürün ölçümü gibi sınırlı işlemlerde Stokontrol ayrıca veri sorumlusu olabilir. Ayrıntılı görevler Veri İşleme Koşulları'nda açıklanır.
Klinik ve özel nitelikli veri kategorileri
Klinik çalışma alanı etkinleştirildiğinde hasta kimliği ve iletişimi, doğum ve adres, randevu, diş şeması, teşhis veya tedaviyle ilişkili kayıtlar, alerji, kronik hastalık, ilaç, kan grubu, görüntü ve belgeler, laboratuvar işleri, iletişim tercihleri ve finans özetleri işlenebilir. Sağlık verisi özel niteliklidir; genel aydınlatma teyidi, açık rıza, tedavi onamı ve ticari ileti tercihi ayrı kanıtlardır.
Doğrulanmış hasta mesaj yanıtları
Klinik SMS veya WhatsApp yanıt kutusunu etkinleştirirse imzalı Twilio ya da Meta web kancasından gelen gönderen numarası, mesaj metni, kanal, sağlayıcı ileti kimliği ve zaman, yanıtı klinikte tam olarak bir aktif hastayla eşleştirmek ve insan incelemesine sunmak için işlenir. Stokontrol uygulama veritabanındaki ham yanıt kopyası, sağlayıcı alımından itibaren 90 gün tutulur ve bu sınırdan sonraki ilk günlük temizlikte silinir; bu 90 günlük eşik Twilio veya Meta sistemlerindeki kopyaları silmez. Sağlayıcı tarafındaki mesaj, günlük ve yedek kopyalarının saklanması, kliniğin etkinleştirmeden önce doğruladığı sağlayıcı ayarları, sözleşmesi ve alt işleyen saklama koşullarına tabidir. Niyet, kanal, son dört hane, opak sağlayıcı referansı, zaman ve işlem kanıtı kliniğin daha geniş doğrulanmış saklama veya silme politikasına tabidir. Hasta veya klinik için yetkili kalıcı silme, Stokontrol'deki bağlı yanıt kayıtlarını siler; sağlayıcı tarafındaki silme ayrıca ilgili sağlayıcı koşulları ve doğrulanmış hesap ayarları üzerinden yürütülür. Yalnız açık STOP ve eşdeğerleri ya da imzalı Twilio OptOutType=STOP sinyali iletişim iznini geri çeker; tek başına RET serbest yanıt, İPTAL ise insan incelemesi gerektiren randevu iptal isteğidir ve randevuyu ya da izni otomatik değiştirmez.
Kamu soruları ve ürün geri bildirimi
Kamu soru gönderimi etkinleştirilirse e-posta, kategori, ham başlık ve soru metni, dil, istek kimliği ve zamanlar; e-postayı doğrulamak, kötüye kullanımı önlemek, soruyu özel moderasyonda incelemek ve yalnız gözden geçirilip kişisel veriden arındırılmış kartı yayımlamak için işlenir. Cloudflare Turnstile bot ayrımı için istemci IP adresi, TLS parmak izi, User-Agent, site anahtarı ve kaynak alan adı ile tarayıcı güvenlik sinyallerini işler; form alanlarını almaz. Resend alıcı e-postasını ve tek kullanımlık doğrulama bağlantısını içeren mesajı işler; doğrulanmış stokontrol.com gönderici alan adının e-postaları Tokyo (ap-northeast-1) üzerinden yönlendirilip gönderilir, ancak bu seçim veri yerleşimini değiştirmez ve hesap meta verileri, günlükler ile API kayıtları sağlayıcı koşulları altında ABD'de tutulur. Bağlantı 30 dakikada sona erer; doğrulanmayan kayıt, 24 saatlik ek süreden sonraki günlük temizlikte silinir. Doğrulamada şifreli e-posta zarfı, e-posta ve gönderim-edge HMAC'leri ile token özeti hemen silinir; ayrı hız sınırı özetleri iki saat veya iki gün sonunda günlük temizlikte kaldırılır. Bekleyen ham soru en çok 90 gün, yayımlanan, özel yanıtlanan, reddedilen veya geri çekilen ham soru en çok 30 gün sonra temizlenir. Arındırılmış kamu kartı ve moderasyon kanıtı, gözden geçirilmiş geri çekme veya saklama kararına kadar kalır. Uygulanabilir hukuki dayanak, sağlayıcı sözleşmesi, bölge/aktarım güvencesi, gönderici alan adı ve saklama kanıtı doğrulanmadan gönderim kapalı kalır; bu aydınlatma rıza değildir.
Eğitimler, güvenli izleme ve sertifika doğrulama
Eğitimler ayrı bir üyelik veya satış paketi değildir; erişim, ilgili Clinic Pro üyeliği ve yayımlanmış program koşulları kapsamında sunulur. Eğitim özelliği kullanılırsa hesap ve profil kimliği, program ve etkinlik, eğitmen/eğitim sağlayıcısı, sertifika için onaylanan ad, katılım ve izleme zamanları, cihaz/IP/User-Agent HMAC özetleri, kısa oturum kiraları ve yayın hazırlık kontrolleri işlenebilir. Kart numarası veya CVV Stokontrol veritabanına alınmaz; hasta sağlık verisi eğitim ya da izleme akışına yazılamaz. Bu kayıtlar erişim hakkını kanıtlamak, kötüye kullanımı önlemek, teknik arızayı incelemek ve eğitim sağlayıcısının kişiye özel sertifikasını üretmek içindir. Düzenlenen her özel PDF, tahmin edilemeyen sertifika koduna bağlı benzersiz QR ve kısa bir doğrulama parmak izi taşır. Ayrı kamu doğrulama rızası yoksa kamu yanıtında ad veya eğitim ayrıntısı gösterilmez; QR yalnız sertifikanın güncel kayıt durumunu, iptalini veya yenilenmesini veri-minimum biçimde doğrular. Doğrulanmış katılımcılar vitrini bütün QR görünürlük seçimlerinden ayrı bir rızadır; eski maskeli-ad rızası hiçbir zaman tam-ad rızası sayılmaz. Bu rızanın reddi veya geri çekilmesi sertifikayı ve özel PDF'yi etkilemez; QR ise iptal veya yenileme dâhil güncel anonim kayıt durumunu göstermeye devam eder. Mux yayın ve kayıt bilgileri ile bekleyen yurt dışı aktarım süreci, aşağıdaki ayrı sürümlü Akademi bilgilendirmesinde açıklanır. Bu bekleyen süreç teknik testlerin tamamlanmasından ayrı izlenir; teknik test hukuki uyum onayı değildir.
Alt işleyen, bölge ve aktarım
Aktif sağlayıcı, amacı, işlediği veri kategorisi, bölgesi ve uygulanabilir uluslararası aktarım mekanizması Alt Veri İşleyenler sayfasında gösterilir. Supabase, Vercel, Google, Resend, Twilio, Meta, OpenAI veya bölgesel ödeme/teslimat tarafı yalnız ilgili özellik etkinse devreye girer. Doğrulanmamış işletmeci kimliği, barındırma bölgesi veya aktarım güvencesiyle gerçek klinik işleme açılmaz.
Saklama, dışa aktarma ve aktivasyon
Hasta kaydını pasife almak silme değildir. Saklama, yasal koruma, dışa aktarma, silme veya anonimleştirme süreleri doğrulanmış sözleşme ekinde gösterilir. Çalışma alanı yetkilisinin güncel hizmet ve veri işleme koşullarını sürüm ve özetleriyle kabul etmesi; işletmeci, bölge ve alt işleyen kanıtlarının doğrulanması klinik aktivasyon için zorunludur. Doğrulanana kadar gerçek hasta verisi kullanılmamalıdır.
İngilizce altyazı · doğrudan Google Cloud kullanımı
ACADEMY-CAPTION-PROVIDER-2026-10-03-V1. Canlı İngilizce altyazı üretmek için yayıncının konuşma sesi ve bu sesten türetilen metin Google Cloud Speech-to-Text ve Cloud Translation hizmetlerinde işlenir. Mevcut teknik yapılandırmada konuşma tanıma eu bölgesindeki eu-speech.googleapis.com uç noktasını kullanır. Çeviri translation.googleapis.com uç noktasına, us-central1 konumundaki kaynak ve diş hekimliği sözlüğüyle gönderilir; global çeviri uç noktası nedeniyle çeviri işleminin yalnız belirli bir bölgede gerçekleştiği veya tüm altyazı verisinin AB içinde kaldığı garanti edilmez. Hesaba ait veri logging tercihi bu testte doğrulanmamıştır; sağlayıcının genel veri kullanımı açıklaması hesap teyidi yerine geçmez. Altyazı yapay zekâ çıktısıdır, hata içerebilir; Türkçe ses esas alınmalıdır. İzleyicinin mikrofonu altyazı için açılmaz. Bu, Mux alt işleyeni kullanımından ayrı bir veri akışıdır. Türkiye'ye ilişkin yurt dışı aktarım sözleşmesi ve hukuki inceleme bekleniyor. Bu bilgilendirme hukuki uyum veya aktarım sürecinin tamamlandığına dair onay değildir; teknik prova ve kalite doğrulaması ayrı izlenir.
Akademi yayın ve kayıt bilgilendirmesi
ACADEMY-PROVIDER-2026-10-01-V1 · 1 Ekim 2026. Veri sorumlusu Doğuş Sevinç; başvuru: info@stokontrol.com. Stokontrol Akademi teknik yayınlarında Mux Video kullanılır. Yayıncı görüntüsü ve sesi Mux'a gönderilir; yayın kaydı sağlayıcıda, yedek program kaydı OBS'nin çalıştığı bilgisayarda oluşabilir. İzleyicinin kamera ve mikrofonu yalnız yayını izlemesi nedeniyle açılmaz. Hasta verisi, sağlık belgesi ve üçüncü kişilerin özel bilgileri yayın veya soru alanına eklenmemelidir.
Mux, işleme yerleri ve alt işleyenler
Mux DPA §10, ABD ve alt işleyenlerin diğer işleme yerlerini belirtir. Exhibit 3 listesi: AWS, Google Cloud, Cloudflare, Fastly, NS1, Oracle, Varnish Software, Castlabs. AWS/Google Cloud/Oracle barındırma; Cloudflare/Fastly/NS1/Varnish dağıtım; Castlabs DRM hizmetidir. Bu liste Stokontrol'de tüm hizmetlerin etkin olduğu iddiası değildir. Frankfurt bilgisi tüm video verilerinin AB'de kaldığı anlamına gelmez.
Yurt dışı aktarım · bekleyen işlem
Mux yanıtı / standart sözleşme süreci bekleniyor. Mux DPA'nın ve AB/İngiltere/İsviçre mekanizmalarının mevcut olması, Stokontrol'ün Türkiye için KVKK yurt dışı aktarım işlemlerini tamamladığı anlamına gelmez. Hesaba uygulanacak mekanizma ve gereken sözleşme/bildirim adımları ayrıca kesinleştirilecektir. Bu açık madde teknik yayın ve kayıt testlerinden ayrı izlenir. Teknik başarı veya bu bilgilendirmenin yayımlanması hukuki uyum onayı değildir.
Test yayını · soru ve moderasyon kaydı
Teknik Test yayını için işletme politikası olarak seçilen soru saklama süresi, gönderimden itibaren 7 gündür; bu bir kanuni asgari süre veya Mux saklama süresi iddiası değildir. Etkinlikte etkinleştirilen süre soru alanında ayrıca gösterilir. Hesabınızla ilişkili soru metni ve zaman bilgisi moderatöre ulaşır; onaylanan soru ve yanıt katılımcılara gösterilebilir. Süresi dolan soru erişimden kaldırılır ve uygulamanın dönemsel temizlik işlemine alınır. İçeriksiz silme kanıtı ayrı kalabilir; bu işlem sağlayıcı video/günlüklerini silmez. Diğer eğitimlerin soru süresi kendi yayımlanmış politikasına göre belirlenir.
İzleme, saklama ve erişim
Katılımcı adı, etkinlik kaydı ve izleme zamanları Stokontrol'de erişim ve sertifika hesabı için kullanılır. Mux medya istekleri, IP ve cihaz/tarayıcı bilgilerini işleyebilir. Mux Data için belirtilen en çok 100 günlük takma adlı izleme verisi süresi; ham video, OBS dosyası, soru veya sertifikaların saklama süresi değildir. Hesaba özgü video ve günlük saklama koşulları sağlayıcı yanıtıyla ayrıca doğrulanacaktır. Kayıt oluşması, kaydın üyelerin erişimine veya herkese açık yayımlandığı anlamına gelmez; kayıt yayımı ayrı incelenir.
Katılımcı ve sertifika koşulları
Aylık Clinic Pro bir takvim ayı, yıllık Clinic Pro bir takvim yılı sürer; canlı eğitimlere erişim, etkinlik tarihinin aktif üyelik dönemine denk gelmesine bağlıdır. Her etkinlik için bir kişi kaydedilir; farklı eğitimlere farklı kişiler katılabilir. Kesinleştirilen ad sertifikada kullanılır; yazım düzeltmesi için destekle iletişime geçilir. Geçerli etkinlik erişimi bulunan, etkinlik kaydı tamamlanmış ve katılımcı adı kesinleştirilmiş kullanıcılar, eğitim tamamlandıktan sonra kişiye özel QR doğrulamalı sertifikalarını alabilir. Test yayınının belgesi yalnız teknik teste katılımı gösterir. Özel sertifika ile kamuya açık isim gösterimi ayrı işlemlerdir; kamu görünürlüğünü reddetmek özel sertifika hakkını kaldırmaz. Yorum ve moderasyon testi ayrı doğrulanır; soru alanının kendi bilgilendirme ve saklama ayarı gösterilir.
İsteğe bağlı Meta reklam ve satış ölçümü
Meta reklam ve satış ölçümü için ayrıca izin verirseniz, reklam tıklama kimliği ve tarayıcı bilgisi ile tamamlanan Clinic Pro siparişinin tutarı, para birimi, zamanı ve tek yönlü sipariş özeti Meta'ya gönderilir. Bu bilgiler reklamdan gelen satın almaları ölçmek ve reklam dağıtımını iyileştirmek için kullanılır. Hasta, tedavi, klinik içeriği, ad, e-posta, telefon, fatura bilgisi ve ham IP adresi bu entegrasyonla Meta'ya gönderilmez. İzin ve tıklama kayıtları tarayıcıda 90 gün geçerlidir; süre dolunca sonraki okumada temizlenir. Aynı sekmedeki tekrar gönderimi azaltan sipariş işareti sekme oturumuyla sınırlıdır. Tercihleri yönet alanında bu izni kullanım ölçümünden ayrı seçebilir veya geri alabilirsiniz; ret ya da geri alma satın almayı ve hizmet erişimini etkilemez. Geri alma sonraki gönderimleri durdurur ve tutulan reklam tıklamasını siler. Daha önce Meta'ya iletilen kayıtlar için Meta'nın kendi veri işleme ve saklama koşulları geçerlidir.