Gizlilik Politikası

1. Giriş

İlaçTarif ("Uygulama") mobil uygulaması, kullanıcılarının kişisel verilerini işlemekte ve korumaktadır. Bu gizlilik politikası, uygulamanın hangi kişisel verileri topladığını, bu verileri nasıl kullanıp sakladığını ve kullanıcıların sahip olduğu hakları açıklamaktadır.

Uygulamayı kullanarak, bu politikada açıklanan veri işleme uygulamalarını kabul etmiş olursunuz. Politikayı anlamıyorsanız veya kabul etmiyorsanız, uygulamayı kullanmayınız.

2. Veri Sorumlusu

3. Toplanan Kişisel Veriler

Uygulama, aşağıdaki kişisel verileri toplayabilir:

3.1 Doğrudan Sağlanan Veriler

3.2 Otomatik Olarak Toplanan Veriler

3.3 Yerel Saklama (Cihazda Tutulan Veriler)

Bazı veriler, uygulamanın hızlı ve çevrim dışı çalışabilmesi için cihazda yerel olarak tutulabilir. Kullanıcı çıkış (logout) yaptığında, cihazda tutulan veriler silinir.

3.4 Kamera Verileri

Uygulama, ilaçlarınızı sisteme hızlı ve doğru bir şekilde ekleyebilmeniz için ilaç kutuları üzerindeki karekodları (QR kod) taramak amacıyla cihaz kamerasına erişim talep edebilir. Kamera kullanımı kapsamında:

• Kamera yalnızca anlık karekod tarama işlemi için kullanılır
• Hiçbir fotoğraf karesi, video kaydı veya görüntü cihazınıza kaydedilmez
• Kameradan elde edilen görüntü verisi sunucularımıza gönderilmez
• Yalnızca tarama sonucunda elde edilen karekod metni işlenir
• Kamera izni istediğiniz zaman cihaz ayarlarından geri çekilebilir

4. Verilerin İşlenme Amaçları

Toplanan kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

5. Veri Güvenliği

5.1 Genel Güvenlik Önlemleri

• Cihazda tutulan veriler, işletim sistemi tarafından sağlanan korumalı saklama alanlarında bulundurulur
• Sunucu ile yapılan iletişim güvenli bağlantı (HTTPS) üzerinden gerçekleştirilir
• Hassas paylaşım işlemlerinde, endüstri standardı şifreleme yöntemleri kullanılabilir
• Yetkisiz erişimi engellemek için sunucu tarafında yetkilendirme kontrolleri uygulanır

5.2 Erişim Kontrolleri

• Kullanıcılar yalnızca kendi reçetelerine ve kendilerine paylaşılan reçetelere erişebilir
• Paylaşılan reçeteler, alıcının onayı sonrası görüntülenebilir
• Sunucu tarafı doğrulaması, yetkisiz erişimi engeller

6. Reçete Paylaşımı

6.1 Paylaşım Mekanizması

• Onay: Reçete paylaşımı, kullanıcının açık talebi ve seçtiği kişinin telefon numarası ile başlatılır
• Davet: Hedef kullanıcı, SMS veya push bildirimi aracılığıyla davete alınır
• Kabul/Red: Alıcı, paylaşımı kabul veya reddedebilir; reddetmesi durumunda veri işlenmez
• İptal: Paylaşımı yapan kullanıcı, istediği zaman paylaşımı geri çekebilir

6.2 Alıcının Hakları

• Alıcı, istediği zaman paylaşımı reddedebilir veya verilerini silebilir
• Veri, paylaşım iptali veya silme talebinden sonra sunucu tarafından silinir

7. Bildirim Sistemi

7.1 Bildirimlerin Türleri

7.2 Bildirimlerin Yönetimi

• Kullanıcılar, uygulama ayarlarından bildirimleri açabilir/kapatabilir
• Cihaz ayarlarından uygulama bildirimleri tamamen devre dışı bırakılabilir
• Bildirimi kapatmak, ilgili işlevselliğe erişimi etkileyebilir (örn. ilaç hatırlatmaları)

8. Üçüncü Taraf Servisler

Uygulamanın çalışabilmesi için bazı üçüncü taraf altyapı hizmetleri kullanılabilir (push bildirim servisi, SMS gönderim servisi gibi). Bu servislerle yalnızca hizmetin sunulması için zorunlu olan bilgiler paylaşılır. Üçüncü taraf hizmetler, kendi gizlilik politikalarına uygun şekilde hareket eder.

9. Verilerin Saklanma Süresi

9.1 Genel İlkeler

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama yükümlülükleri çerçevesinde saklanır. İhtiyaç ortadan kalktığında veya kullanıcının talebi üzerine veriler silinir veya anonimleştirilir.

9.2 Logout Davranışı

Kullanıcı uygulamadan çıkış (logout) yaptığında, cihazda tutulan veriler silinir.

9.3 Veri Silme Talebi

Kullanıcılar, hesaplarının ve verilerinin tamamen silinmesini iletişim kanalları üzerinden talep edebilir. Sürecin ayrıntıları için 10. bölümü inceleyiniz.

10. Veri Silme, İmha ve Anonimleştirme Süreci

ALTERNET YAZILIM LTD. ŞTİ. olarak, kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz. Sistemlerimizde işlenen kişisel verileriniz, işleme amacının tamamen ortadan kalkması veya yasal saklama sürelerinin sona ermesi durumunda, ilk imha periyodunda güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.

10.1 Kullanıcı Talebi ile Veri Silme Başvuru Süreci

Sistemlerimizde kayıtlı olan ve saklanması yasal olarak zorunlu olmayan kişisel verilerinizin silinmesini talep edebilirsiniz. Şirketimizin veri güvenliği protokolleri gereği, veri silme işlemleri yalnızca resmi ve yazılı başvuru kanalıyla kabul edilmektedir. Süreci başlatmak için aşağıdaki adımları izlemeniz gerekmektedir:

• Resmi E-Posta İle Başvuru: Sitemize kayıt olurken kullandığınız e-posta adresi üzerinden, kimliğinizi doğrulamaya yaraşır net bilgilerle birlikte magaza@alternet.com.tr adresine "Veri Silme Talebi" konulu bir e-posta göndermelisiniz. Güvenlik gerekçesiyle, eşleşmeyen veya doğrulanamayan e-posta adreslerinden gelen talepler işleme alınmayacaktır.

10.2 Taleplerin Değerlendirilmesi, Kimlik Doğrulama ve İşlem Süresi

• Kimlik Doğrulama Zorunluluğu: Veri güvenliğinizi korumak ve verilerin yetkisiz üçüncü kişilerle paylaşılmasını önlemek adına, şirketimiz silme işlemini gerçekleştirmeden önce kimliğinizi ek yöntemlerle doğrulama hakkını saklı tutar. Kimlik doğrulaması tamamlanmayan taleplerde işlem yapılmaz.
• İşlem Süresi: Usulüne uygun ve kimlik doğrulaması tamamlanmış talepleriniz, yasal mevzuat uyarınca en geç 30 gün içinde değerlendirilir. Talebin niteliğinin karmaşık olması, teknik imkansızlıklar veya işlemin ek bir maliyet/altyapı çalışması gerektirmesi durumunda, veri sorumlusu olarak şirketimizin bu süreyi yasal mevzuat sınırları dahilinde uzatma hakkı saklıdır.

10.3 Yasal Saklama Zorunlulukları ve İstisnalar

Kullanıcı tarafından silme talebi iletilmiş olsa dahi; Türk Ticaret Kanunu, Vergi Usul Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili diğer mesleki mevzuatlar uyarınca saklanması zorunlu olan veriler (örneğin; fatura bilgileri, sipariş geçmişi, mesafeli satış sözleşmeleri ve log kayıtları) yasal saklama süreleri dolana kadar silinemez. Bu veriler, saklama süresi boyunca sistemlerimizde güvenli bir şekilde kilitlenir ve yasal yükümlülükler haricinde hiçbir işleme faaliyetine konu edilmez.

10.4 Yedekleme Sistemleri ve Teknik Süreç

Talebiniz onaylandığında verileriniz aktif veri tabanımızdan silinir. Ancak, veri güvenliği ve sistem sürekliliği (disaster recovery) amacıyla tutulan şifreli yedekleme sistemlerimizde, yedekleme döngülerinin teknik yapısı gereği verileriniz belirli bir süre daha pasif olarak kalabilir. Bu yedekler üzerlerine yeni veri yazılması yöntemiyle periyodik olarak imha edilmekte olup, bu süreçte verilerinize aktif olarak erişilmesi veya işlenmesi teknik olarak engellenmiştir.

11. KVKK Uyumluluğu

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

• Veri İşleme Yasal Dayanağı: Kullanıcı rızası ve sözleşmenin yerine getirilmesi (KVKK md. 5)
• Üçüncü Taraf Aktarımı: Veriler, yasal zorunluluklar dışında, rızasız üçüncü taraflara satılmaz veya kiralanmaz
• İletişim: magaza@alternet.com.tr

12. Kullanıcı Hakları

KVKK kapsamında kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen kişisel veriler hakkında bilgi talep etme
• Verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• İşlemenin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Pazarlama amaçlı iletişimlerden kaçınma

Bu haklara ilişkin talepler, aşağıdaki iletişim kanalları üzerinden iletilebilir.

13. Çocuk Kullanıcılar

Uygulama, 16 yaş altındaki kullanıcılar için tasarlanmamıştır. 16 yaşından küçük kullanıcıların verilerinin işlenmesi, ebeveyn veya yasal vasi tarafından onaylanmalıdır.

14. Politika Değişiklikleri

• Bu politika, gerektiğinde güncellenebilir
• Önemli değişiklikler, kullanıcılara uygulama içi bildirim ile duyurulabilir
• Devam eden kullanım, yeni politikaya rıza anlamına gelir

15. İletişim

Kişisel verilere ilişkin tüm talepler aşağıdaki kanallar aracılığıyla iletilebilir:

16. Şikayet ve Bildirim

Kullanıcılar, gizlilik ile ilgili sorunlarını öncelikle yukarıdaki iletişim kanalları üzerinden iletebilir. Ayrıca, Kişisel Verileri Koruma Kurumu (KVKK) nezdinde şikayet hakkı bulunmaktadır.

17. Versiyon Tarihçesi