English

Operator: Ashkan Saadat. Privacy contact: [email protected].

Mavi Clinic provides dental clinic management and a patient portal on the web and supported applications. The treating clinic determines the clinical information it records, the purposes of its clinical processing and which authorized team members may access records. The operator provides and administers the software service. This policy does not replace the treating clinic’s own privacy notice.

Information and purposes. Depending on the enabled features and information provided, the service processes names, contact/address details, birth dates, identity/patient/file identifiers, medical history, allergies, clinical alerts, examinations, dental charts, treatment plans, prescriptions, radiographs/DICOM and other uploaded files, consent records, appointments, laboratory orders, insurance details, payments and balances. Account identifiers, roles, authentication/session records, security/audit events, device notification registrations and technical request information are also processed. These support authorized record access, clinical and administrative workflows, document generation/printing, enabled messages and notifications, support, security and recovery. The service does not determine a diagnosis or treatment; its image display is intended for record review and storage, without reliance for diagnosis or treatment decisions.

Regional hosting and providers. Separate clinical environments currently operate in Iran and Europe. The service owner assigns each clinic to a region; a user’s nationality, current IP address or VPN does not change that assignment. Iran’s clinical database, managed files and recovery storage use the separate ParsPack infrastructure in Iran. The European application/database runs on Render in Frankfurt, with DigitalOcean Spaces for private media and Cloudflare R2 for encrypted recovery storage; the application’s Frankfurt location does not by itself mean every provider processes all information only in Frankfurt. A separate Turkish environment is planned and is not yet an active hosting option. The public website, central owner authentication, technical access and separately enabled delivery providers can involve processing outside the clinic’s region. Regional separation alone is not a declaration that every applicable transfer or healthcare requirement has been satisfied.

Access and sharing. Access is restricted by clinic, branch and role. Infrastructure providers process information needed to host, store, secure and recover the service. Apple/browser push providers process delivery information when notifications are enabled. A clinic’s separately configured SMS/WhatsApp provider receives the information needed for that chosen service. The service contains no advertising or cross-company tracking integration, and clinical records are not published through a public social feed. Information may also be disclosed where legally required or to handle a verified rights request. Provider access and any cross-border use must be covered by the arrangements applicable to the clinic and operator; this policy is not a substitute for those arrangements.

Retention and deletion. Active clinical, consent and financial records are retained for the clinic’s legitimate purposes and applicable retention duties. Disabling a login does not erase a clinical chart. For uploaded clinical media explicitly deleted by an authorized user, the server records a 90-day recovery period starting at deletion. After that period, the automatic hourly cleanup removes all managed versions of the original and its independent encrypted archive copy when no active reference, applicable retention duty or legal hold prevents removal. Provider failures or unavailable verification defer completion and are retried; a file is not reported as finally erased until verification succeeds. Historical database snapshots are checked for embedded file content, and a regional erasure ledger prevents an old-snapshot recovery from restoring erased files. The ledger retains necessary audit metadata, not the erased file. Other database records follow a separate backup rotation, including daily copies for up to 30 days and monthly copies for up to 12 months. Previously downloaded/exported copies outside the managed service cannot be erased remotely; providers’ internal physical-media disposal follows their own applicable obligations.

Choices and requests. Session cookies and local language/interface preferences support operation; notifications are optional in device settings. Contact your treating clinic for access, correction and requests concerning clinical records. For account closure, deletion requests, service or privacy questions, contact [email protected]. We verify identity and coordinate with the clinic; we erase eligible account information and explain any applicable retention limitation. Send an initial request without a password, identity-document copy or full medical record; we will specify a suitable verification process if needed. Retention required by law or a valid legal hold takes precedence over a deletion request. Material policy changes will be reflected in the updated policy; review the date above.

Response times. We provide an initial response within 7 calendar days of receiving a request. We resolve the request and erase eligible information within 30 calendar days after identity verification; any shorter deadline required by law takes precedence. Any retention restriction or legally permitted extension is explained, with its reason and timetable, before the deadline expires.

Europe subscription payments. When you choose a Paddle checkout for a Europe-region clinic subscription, Paddle processes the billing information you provide, such as billing name, email address, billing address, tax information, payment details and technical checkout information, under its own policies. Card details are entered in Paddle's checkout, not stored as full card numbers by Mavi Clinic. Mavi Clinic receives the transaction, customer and subscription references and the billing status needed to administer the software subscription. Patient records, radiographs and clinical files are not sent to Paddle for this purpose. Payment processing may involve countries outside the clinical hosting region. See https://www.paddle.com/legal/privacy and https://www.paddle.com/legal/buyer-terms.

Türkçe

İşletmeci: Ashkan Saadat. Gizlilik iletişimi: [email protected].

Mavi Clinic, web ve desteklenen uygulamalarda diş kliniği yönetimi ile hasta portalı sunar. Tedaviyi yürüten klinik; kaydettiği klinik bilgileri, klinik işleme amaçlarını ve yetkili ekip erişimini belirler. İşletmeci yazılım hizmetini sağlar ve yönetir. Bu metin kliniğin kendi aydınlatma metninin yerine geçmez.

Bilgiler ve amaçlar. Etkin özelliklere ve sağlanan bilgilere göre ad, iletişim/adres, doğum tarihi, kimlik/hasta/dosya tanımlayıcıları, tıbbi öykü, alerji, klinik uyarılar, muayene, odontogram, tedavi planı, reçete, radyografi/DICOM ve diğer dosyalar, onam, randevu, laboratuvar siparişi, sigorta, ödeme ve bakiye bilgileri işlenir. Hesap, rol, kimlik doğrulama/oturum, güvenlik/işlem kayıtları, bildirim cihaz kaydı ve teknik istek bilgileri de işlenir. Amaçlar yetkili kayıt erişimi, klinik/idari iş akışı, belge/çıktı, etkin iletiler ve bildirimler, destek, güvenlik ve kurtarmadır. Yazılım tanı veya tedavi belirlemez; görüntü gösterimi, tanı/tedavi kararında dayanak alınmaksızın kayıt inceleme ve saklama amaçlıdır.

Bölgesel barındırma ve sağlayıcılar. İran ve Avrupa için ayrı klinik ortamlar şu anda çalışır. Kliniğin bölgesini hizmet sahibi belirler; uyruk, güncel IP veya VPN bu atamayı değiştirmez. İran’ın klinik veritabanı, yönetilen dosyaları ve kurtarma deposu İran’daki ayrı ParsPack altyapısını kullanır. Avrupa uygulaması/veritabanı Frankfurt’taki Render’da; özel dosyalar DigitalOcean Spaces’te, şifreli kurtarma arşivi Cloudflare R2’de bulunur. Uygulamanın Frankfurt’ta olması, bütün sağlayıcı işlemlerinin yalnız Frankfurt’ta yapıldığı anlamına gelmez. Türkiye için ayrı ortam planlanmaktadır; henüz etkin bir barındırma seçeneği değildir. Genel web sitesi, merkezi hizmet sahibi doğrulaması, teknik erişim ve ayrıca etkinleştirilmiş iletim sağlayıcıları bölge dışında işlemeyi içerebilir. Bölgesel ayrım tek başına tüm aktarım veya sağlık mevzuatı yükümlülüklerinin karşılandığı beyanı değildir.

Erişim ve paylaşım. Erişim klinik, şube ve role göre sınırlıdır. Altyapı sağlayıcıları barındırma, saklama, güvenlik ve kurtarma için gereken bilgileri işler. Bildirimler etkinse Apple/tarayıcı sağlayıcıları iletim bilgilerini işler. Kliniğin ayrıca yapılandırdığı SMS/WhatsApp sağlayıcısına seçilen hizmetin gerektirdiği bilgiler iletilir. Hizmette reklam veya şirketler arası takip entegrasyonu yoktur; klinik kayıtlar herkese açık sosyal akışta yayımlanmaz. Yasal zorunluluk veya doğrulanmış hak talebi için gerekli açıklamalar yapılabilir. Sağlayıcı erişimi ve sınır ötesi işlemler ilgili klinik/işletmeci düzenlemelerine tabi olmalıdır; bu politika bu düzenlemelerin yerine geçmez.

Saklama ve silme. Aktif klinik, onam ve mali kayıtlar kliniğin meşru amaçları ve geçerli saklama yükümlülükleri için tutulur. Girişin kapatılması klinik dosyayı silmez. Yetkili kullanıcının açıkça sildiği klinik dosyalar için sunucu, silme anından başlayan 90 günlük geri alma süresi kaydeder. Süre sonunda etkin referans, geçerli saklama zorunluluğu veya hukuki koruma engeli yoksa, otomatik saatlik işlem asıl dosyanın yönetilen bütün sürümlerini ve bağımsız şifreli arşiv kopyasını siler. Sağlayıcı/doğrulama sorunu tamamlanmayı erteler ve tekrar denenir; doğrulama başarılı olmadan kesin silme bildirilmez. Eski veritabanı yedekleri gömülü dosya içeriği açısından kontrol edilir; bölgesel silme defteri eski yedekten dönüşte silinmiş dosyanın yeniden oluşmasını önler. Defter dosyanın kendisini değil, gerekli denetim bilgisini tutar. Diğer veritabanı kayıtları ayrı yedek döngüsündedir: günlük kopyalar 30 güne, aylık kopyalar 12 aya kadar tutulabilir. Yönetilen hizmet dışında önceden indirilmiş/dışa aktarılmış kopyalar uzaktan silinemez; sağlayıcının fiziksel ortam imhası kendi geçerli yükümlülüklerine tabidir.

Tercihler ve talepler. Oturum çerezleri ve yerel dil/arayüz tercihleri kullanılır; bildirimler cihaz ayarlarında isteğe bağlıdır. Klinik kayıtlarına erişim, düzeltme ve ilgili talepler için tedavi kliniğine; hesap kapatma, silme, hizmet ve gizlilik talepleri için [email protected] adresine başvurun. Kimliği doğrular, klinikle koordinasyon kurar, silinebilir hesap bilgilerini siler ve saklama sınırlamalarını açıklarız. İlk e-postaya parola, kimlik belgesi kopyası veya tüm sağlık dosyasını eklemeyin; gerekirse uygun doğrulama süreci bildirilir. Yasal saklama zorunluluğu veya geçerli hukuki koruma silme talebinden önce gelir. Önemli değişiklikler güncel politikaya yansıtılır; yukarıdaki tarihi kontrol edin.

Yanıt süreleri. Talebin alınmasından itibaren en geç 7 takvim günü içinde ilk yanıt verilir. Kimlik doğrulamasından sonra en geç 30 takvim günü içinde talep sonuçlandırılır ve silinmesi uygun bilgiler silinir; kanun daha kısa bir süre öngörüyorsa bu süre uygulanır. Saklama kısıtlamaları veya kanunen izin verilen uzatmalar, gerekçesi ve ilgili takvimiyle birlikte süre dolmadan size bildirilir.

Avrupa abonelik ödemeleri. Avrupa bölgesindeki klinik aboneliği için Paddle ödeme ekranını seçtiğinizde Paddle; fatura adı, e-posta adresi, fatura adresi, vergi bilgileri, ödeme bilgileri ve teknik ödeme bilgileri gibi sunduğunuz bilgileri kendi politikaları kapsamında işler. Kart bilgileri Paddle ödeme ekranına girilir; Mavi Clinic tam kart numaralarını saklamaz. Mavi Clinic, yazılım aboneliğini yönetmek için gerekli işlem, müşteri ve abonelik referansları ile fatura durumunu alır. Bu amaçla hasta kayıtları, radyografiler veya klinik dosyalar Paddle'a gönderilmez. Ödeme işlemleri, klinik barındırma bölgesi dışındaki ülkeleri içerebilir. https://www.paddle.com/legal/privacy ve https://www.paddle.com/legal/buyer-terms adreslerine bakınız.

فارسی

بهره‌بردار: Ashkan Saadat. تماس حریم خصوصی: [email protected].

Mavi Clinic مدیریت کلینیک دندان‌پزشکی و پورتال بیمار را در وب و برنامه‌های پشتیبانی‌شده ارائه می‌کند. کلینیک درمان‌کننده اطلاعات بالینی، هدف ثبت و پردازش آن و دسترسی اعضای مجاز را تعیین می‌کند. بهره‌بردار، سرویس نرم‌افزار را ارائه و اداره می‌کند. این سیاست جایگزین اطلاعیهٔ حریم خصوصی خود کلینیک نیست.

اطلاعات و هدف استفاده. بسته به امکانات فعال و اطلاعات ارائه‌شده، نام، تماس و نشانی، تاریخ تولد، شناسهٔ هویت/بیمار/پرونده، شرح حال، حساسیت، هشدار بالینی، معاینه، اودونتوگرام، طرح درمان، نسخه، رادیوگرافی/DICOM و سایر فایل‌ها، رضایت‌نامه، نوبت، سفارش لابراتوار، بیمه، پرداخت و مانده پردازش می‌شوند. اطلاعات حساب، نقش، احراز هویت/نشست، سوابق امنیت و فعالیت، ثبت دستگاه برای اعلان و اطلاعات فنی درخواست‌ها نیز پردازش می‌شوند. کاربرد آن‌ها دسترسی مجاز، گردش کار بالینی و اداری، سند و چاپ، پیام‌ها و اعلان‌های فعال‌شده، پشتیبانی، امنیت و بازیابی است. نرم‌افزار تشخیص یا درمان تعیین نمی‌کند؛ نمایش تصاویر برای مرور و نگهداری سوابق است و مبنای تشخیص یا تصمیم درمانی قرار نمی‌گیرد.

مناطق و زیرساخت. محیط‌های بالینی ایران و اروپا اکنون جداگانه فعال‌اند. صاحب سرویس منطقهٔ کلینیک را تعیین می‌کند؛ تابعیت بیمار، نشانی اینترنتی فعلی یا VPN این انتخاب را تغییر نمی‌دهد. پایگاه دادهٔ بالینی، فایل‌های مدیریت‌شده و فضای بازیابی ایران از زیرساخت جداگانهٔ پارس‌پک در ایران استفاده می‌کنند. برنامه و پایگاه دادهٔ اروپا روی Render در فرانکفورت، فایل‌های خصوصی روی DigitalOcean Spaces و آرشیو بازیابی رمزگذاری‌شده روی Cloudflare R2 هستند. قرارداشتن برنامه در فرانکفورت به‌معنای پردازش همهٔ اطلاعات توسط همهٔ ارائه‌دهندگان فقط در فرانکفورت نیست. محیط جداگانهٔ ترکیه برنامه‌ریزی شده و هنوز گزینهٔ فعال میزبانی نیست. وب‌سایت عمومی، ورود مرکزی صاحب سرویس، دسترسی فنی و ارائه‌دهندگان جداگانهٔ تحویل پیام ممکن است پردازش خارج از منطقهٔ کلینیک داشته باشند. جداسازی مناطق به‌تنهایی ادعای تکمیل تمام الزامات انتقال داده یا مقررات سلامت نیست.

دسترسی و اشتراک اطلاعات. دسترسی به کلینیک، شعبه و نقش محدود است. ارائه‌دهندگان زیرساخت اطلاعات لازم برای میزبانی، نگهداری، امنیت و بازیابی را پردازش می‌کنند. با فعال‌شدن اعلان، ارائه‌دهندگان اپل/مرورگر اطلاعات تحویل را پردازش می‌کنند. اگر کلینیک پیامک یا واتس‌اپ را جداگانه تنظیم کند، ارائه‌دهندهٔ انتخابی اطلاعات لازم برای همان خدمت را دریافت می‌کند. سرویس اتصال تبلیغاتی یا رهگیری بین شرکت‌ها ندارد و پرونده‌ها در جریان عمومی شبکهٔ اجتماعی منتشر نمی‌شوند. ارائهٔ اطلاعات ممکن است برای الزام قانونی یا رسیدگی به درخواست حقوقیِ احرازشده لازم باشد. دسترسی ارائه‌دهنده و پردازش برون‌مرزی باید تحت ترتیبات قابل اعمالِ کلینیک و بهره‌بردار باشد؛ این سیاست جایگزین آن ترتیبات نیست.

نگهداری و حذف. پرونده‌های فعال بالینی، رضایت و مالی برای اهداف موجه کلینیک و الزامات نگهداری مربوط حفظ می‌شوند. بستن ورود، پروندهٔ بالینی را حذف نمی‌کند. برای فایل بالینی بارگذاری‌شده‌ای که کاربر مجاز صریحاً حذف می‌کند، سرور از زمان حذف مهلت بازیابی ۹۰روزه ثبت می‌کند. پس از پایان مهلت، اگر ارجاع فعال، الزام نگهداری قابل اعمال یا منع قانونی وجود نداشته باشد، پاک‌سازی خودکار ساعتی همهٔ نسخه‌های مدیریت‌شدهٔ اصل فایل و کپی مستقل رمزگذاری‌شدهٔ آرشیو را حذف می‌کند. خطای ارائه‌دهنده یا ناممکن‌بودن تأیید، تکمیل حذف را عقب می‌اندازد و دوباره تلاش می‌شود؛ تا تأیید موفق، فایل «حذف نهایی‌شده» گزارش نمی‌شود. پشتیبان‌های قدیمی پایگاه داده از نظر فایل جاسازی‌شده بررسی می‌شوند و دفتر ثبت حذفِ همان منطقه مانع بازگشت فایل از پشتیبان قدیمی می‌شود. این دفتر خود فایل را نگه نمی‌دارد و فقط اطلاعات لازم برای حسابرسی باقی می‌ماند. سایر اطلاعات پایگاه داده گردش پشتیبان جداگانه دارند؛ از جمله نسخهٔ روزانه تا ۳۰ روز و ماهانه تا ۱۲ ماه. نسخه‌ای که قبلاً بیرون از سرویس مدیریت‌شده دانلود یا صادر شده از راه دور حذف نمی‌شود؛ امحای فیزیکی داخلیِ ارائه‌دهنده نیز تابع تعهدات مربوط به خودش است.

انتخاب و درخواست. کوکی نشست و تنظیمات محلی زبان/رابط برای کارکرد سرویس استفاده می‌شوند؛ اعلان در تنظیمات دستگاه اختیاری است. برای دسترسی، اصلاح و درخواست مربوط به پرونده با کلینیک درمان‌کننده و برای بستن حساب، درخواست حذف، پرسش سرویس یا حریم خصوصی با [email protected] تماس بگیرید. هویت را احراز و با کلینیک هماهنگ می‌کنیم؛ اطلاعات حسابِ قابل حذف را پاک و محدودیت نگهداری مربوط را توضیح می‌دهیم. در ایمیل اولیه رمز، کپی مدرک هویتی یا کل پرونده را نفرستید؛ در صورت نیاز روش مناسب احراز هویت اعلام می‌شود. الزام قانونی نگهداری یا منع معتبر قانونی بر درخواست حذف مقدم است. تغییرهای مهم در سیاست به‌روز منعکس می‌شوند؛ تاریخ بالای صفحه را بررسی کنید.

زمان رسیدگی. پاسخ اولیه حداکثر ظرف ۷ روز تقویمی پس از دریافت درخواست ارائه می‌شود. رسیدگی به درخواست و حذف اطلاعات واجد شرایط حداکثر ظرف ۳۰ روز تقویمی پس از احراز هویت انجام می‌شود؛ اگر قانون مهلت کوتاه‌تری تعیین کند، همان مهلت رعایت می‌شود. هر محدودیت نگهداری یا تمدید مجاز قانونی، با دلیل و زمان‌بندی مربوط، پیش از پایان مهلت به شما اعلام می‌شود.

پرداخت اشتراک اروپا. وقتی برای اشتراک کلینیکی در منطقهٔ اروپا صفحهٔ پرداخت پدل را انتخاب می‌کنید، پدل اطلاعات صورتحساب واردشده مانند نام خریدار، ایمیل، نشانی صورتحساب، اطلاعات مالیاتی، اطلاعات پرداخت و اطلاعات فنی صفحهٔ پرداخت را طبق سیاست‌های خودش پردازش می‌کند. اطلاعات کارت در صفحهٔ پدل وارد می‌شود؛ ماوی کلینیک شمارهٔ کامل کارت را ذخیره نمی‌کند. ماوی شناسه‌های تراکنش، مشتری و اشتراک و وضعیت صورتحسابِ لازم برای ادارهٔ اشتراک نرم‌افزار را دریافت می‌کند. برای این منظور پروندهٔ بیمار، رادیوگرافی یا فایل بالینی به پدل فرستاده نمی‌شود. پردازش پرداخت ممکن است شامل کشورهایی خارج از منطقهٔ میزبانی بالینی باشد. منابع: https://www.paddle.com/legal/privacy و https://www.paddle.com/legal/buyer-terms.