Sözleşmeler

Gizlilik ve Güvenlik Politikası

Son güncelleme: 18 Ekim 2026

Bu politika, ScalpIQ ("ScalpIQ") olarak https://scalpiq.app sitesinde ve ScalpIQ hizmetlerinde bilgilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin yasal bilgilendirme KVKK Aydınlatma Metni'nde yer alır.

1. Topladığımız bilgiler

Teklif ve iletişim formu: ad soyad, klinik adı, e-posta, telefon, ülke ve ilgilendiğiniz paket.
Satın alma: fatura için unvan, adres, vergi bilgileri, e-posta ve telefon. Kart bilgileri ödeme kuruluşu tarafından işlenir, ScalpIQ'ya ulaşmaz.
Hesap ve kullanım: kullanıcı adı, rol, giriş zamanları, IP adresi ve cihaz bilgileri gibi güvenlik kayıtları.
Kişiye özel sunum linkleri: sunum açıldığında güvenlik amacıyla IP adresi, cihaz ve tarayıcı bilgileri, dil, saat dilimi ve sunumda görüntülenen bölümler kaydedilir.
Site ziyareti: çerezler ve benzeri teknolojilerle toplanan sayfa görüntüleme ve etkileşim bilgileri (bkz. 4. madde).
Hasta verileri: klinikler tarafından panele yüklenen hasta fotoğrafları, anamnez ve sağlık bilgileri. Bu veriler bakımından veri sorumlusu ilgili kliniktir; ScalpIQ yalnızca kliniğin talimatıyla işler.

2. Bilgileri ne için kullanırız?

Teklif taleplerinize yanıt vermek ve sizinle iletişim kurmak,
Satın aldığınız hizmeti sunmak, faturalandırmak ve destek vermek,
Hesap güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek,
Sitenin ve hizmetin nasıl kullanıldığını anlayarak geliştirmek,
Yasal yükümlülüklerimizi yerine getirmek.

Hasta verilerini reklam, pazarlama ya da yapay zekâ modeli eğitimi gibi amaçlarla kullanmayız ve hiçbir veriyi satmayız.

3. Kimlerle paylaşırız?

Bilgileriniz yalnızca hizmeti sunmak için gereken ölçüde şu hizmet sağlayıcılarla paylaşılır:

Barındırma ve altyapı sağlayıcıları (sunucu ve veri tabanı),
E-posta gönderim hizmeti (ör. Resend),
Ödeme kuruluşu ve bankalar (yalnızca ödeme işlemi için),
Ziyaretçi ölçüm ve reklam araçları (Meta Pixel, Microsoft Clarity),
Kanunen yetkili kamu kurum ve kuruluşları.

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım 6698 sayılı Kanun'un 9. maddesine uygun şekilde yapılır.

4. Çerezler

Sitemizde, sitenin çalışması için zorunlu çerezlerin yanında ziyaret istatistikleri ve reklam ölçümü için Meta Pixel ve Microsoft Clarity kullanılır. Dil tercihiniz tarayıcınızda saklanır. Tarayıcı ayarlarınızdan çerezleri silebilir ya da engelleyebilirsiniz; bu durumda bazı özellikler çalışmayabilir.

5. Güvenlik önlemleri

Şifreli iletişim: Site ve uygulamalarla tüm iletişim TLS (HTTPS) ile şifrelenir.
Şifreli saklama: Hasta verileri ve fotoğraflar şifreli olarak saklanır.
Rol bazlı erişim: Her kullanıcı yalnızca rolünün gerektirdiği verilere erişir; erişimler kayıt altına alınır.
Konum bilgisi silme: Yüklenen fotoğraflardaki GPS ve konum bilgileri otomatik olarak silinir.
Sürümlenen raporlar: Raporlarda yapılan değişiklikler sürüm olarak saklanır, geriye dönük izlenebilir.
Güvenli ödeme: Ödemeler 3D Secure ile, PCI-DSS uyumlu ödeme kuruluşu altyapısında alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu ScalpIQ sunucularına ulaşmaz ve saklanmaz.
Yedekleme: Veriler düzenli olarak yedeklenir.

Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali fark ettiğimizde, Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere mevzuatın öngördüğü süre içinde bildirim yaparız.

6. Saklama süreleri

Bilgileri işleme amacının gerektirdiği süre ve yasal saklama süreleri boyunca saklarız. Fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl, güvenlik kayıtları 2 yıl, teklif talepleri son iletişimden itibaren 2 yıl saklanır. Hasta verileri, sözleşme sona erdikten sonra 30 günlük dışa aktarma süresinin sonunda silinir.

7. Haklarınız

Kişisel verilerinize ilişkin haklarınızı ve başvuru yöntemini KVKK Aydınlatma Metni'nde bulabilirsiniz. Hasta verileriyle ilgili talepler öncelikle ilgili kliniğe yöneltilmelidir.

8. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel metin her zaman bu sayfada yayınlanır.

9. İletişim

[email protected] · Esenyurt / İstanbul

Legal

Privacy and Security Policy

Last updated: 18 October 2026

This policy explains how ScalpIQ ("ScalpIQ") collects, uses and protects your information on https://scalpiq.app and in ScalpIQ services. The statutory notice on personal data processing is in the Personal Data Notice.

1. Information we collect

Quote and contact form: full name, clinic name, email, phone, country and the plan you are interested in.
Purchases: company name, address, tax details, email and phone for invoicing. Card details are processed by the payment institution and never reach ScalpIQ.
Account and usage: security logs such as username, role, login times, IP address and device information.
Personal presentation links: when a presentation is opened, IP address, device and browser details, language, time zone and the sections viewed are recorded for security.
Site visits: page view and interaction data collected via cookies and similar technologies (see Section 4).
Patient data: patient photos, medical history and health information uploaded by clinics. The clinic is the data controller for this data; ScalpIQ processes it only on the clinic's instructions.

2. How we use information

to respond to quote requests and contact you;
to provide, invoice and support the service you purchase;
to keep accounts secure and prevent unauthorised access and misuse;
to understand how the site and service are used and improve them;
to meet our legal obligations.

We do not use patient data for advertising, marketing or training AI models, and we never sell any data.

3. Who we share it with

Information is shared only as needed to provide the service, with:

hosting and infrastructure providers (servers and databases);
email delivery services (e.g. Resend);
payment institutions and banks (for payment processing only);
analytics and advertising tools (Meta Pixel, Microsoft Clarity);
public authorities where required by law.

Some of these providers have servers outside Turkey. Transfers abroad are made in accordance with Article 9 of Law No. 6698.

4. Cookies

Besides cookies required for the site to work, we use Meta Pixel and Microsoft Clarity for visit statistics and ad measurement. Your language preference is stored in your browser. You can delete or block cookies in your browser settings; some features may then stop working.

5. Security measures

Encrypted transport: all traffic to the site and apps is encrypted with TLS (HTTPS).
Encrypted storage: patient data and photos are stored encrypted.
Role-based access: each user sees only the data their role requires, and access is logged.
Location removal: GPS and location data is removed automatically from uploaded photos.
Versioned reports: changes to reports are stored as versions and can be traced.
Secure payment: payments are taken with 3D Secure on PCI-DSS compliant payment infrastructure. Card number, expiry date and security code never reach or are stored on ScalpIQ servers.
Backups: data is backed up regularly.

No system is 100% secure. If we detect a data breach, we notify the Personal Data Protection Board and affected people within the period required by law.

6. Retention

We keep information for as long as the purpose requires and for statutory retention periods. Invoices and accounting records are kept for 10 years under Turkish tax and commercial law, security logs for 2 years and quote requests for 2 years from the last contact. Patient data is deleted at the end of the 30-day export period after the agreement ends.

7. Your rights

See the Personal Data Notice for your rights and how to apply. Requests about patient data should first be addressed to the relevant clinic.

8. Changes

We may update this policy. The current version is always published on this page.

9. Contact

[email protected] · Esenyurt / İstanbul