Gizlilik Politikası ve KVKK Aydınlatma Metni
- Dozbilir, ilaçlarını zamanında almanı ve aileni bilgilendirmeni sağlamak için ilaç, doz ve sağlık bilgilerini işler.
- Bilgilerin yalnızca senin seçtiğin aile üyelerine görünür. Reklam göstermeyiz, verilerini satmayız ya da reklam için kullanmayız.
- Veriler Google'ın Firebase hizmetlerinde tutulur: sağlık kayıtların Avrupa Birliği'nde (Belçika), giriş bilgilerin ABD'de. Bu bir yurt dışına aktarımdır (ayrıntı: 4. bölüm).
- Hesabını uygulamadan silebilirsin; tüm verilerin en geç 30 gün içinde kalıcı olarak silinir.
- Dozbilir tıbbi bir cihaz değildir; teşhis koymaz, tedavi önermez. İlaç kullanımınla ilgili kararları hekimin ve eczacınla ver.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu: Muhammet Emin Köseoğlu. İletişim: dozbilirapp@gmail.com.
2. Hangi verileri, nasıl topluyoruz?
Kişisel verilerin, Dozbilir mobil uygulaması üzerinden elektronik ortamda ve otomatik yollarla toplanır: uygulamaya senin ya da ailende yetki verdiğin kişilerin girdiği bilgilerden, giriş sağlayıcından (Google / Firebase) ve izin verdiğin telefon özelliklerinden (bildirim, konum, kamera).
| Veri | Örnek | Nereden |
|---|---|---|
| Hesap bilgileri | Ad, e-posta adresi; Google hesabı ile girişte profil adı ve fotoğraf adresi (uygulamanın önceki deneme sürümlerinde telefonla kayıt olanlar için telefon numarası); girişte Google'ın kaydettiği internet adresi (IP) ve cihaz bilgisi | Giriş yaparken senden ve giriş sağlayıcından (Google / Firebase) |
| Sağlık verileri (özel nitelikli) | İlaç adları, dozlar ve saatleri, alındı/kaçırıldı kayıtları, stok, son kullanma tarihleri, belirtiler, randevular, tansiyon ve nabız ölçümleri, sağlık kartı (doğum tarihi, boy, kilo, kan grubu, alerjiler, kronik hastalıklar, notlar, acil durum kişisi) | Senin ya da ailende yetki verdiğin kişilerin girdiği bilgiler |
| Aile bilgileri | Takip edilen kişilerin adı, tam adı ve yakınlığı, aile üyeleri ve yetkileri, davetler | Senin ve aile üyelerinin girdiği bilgiler |
| Cihaz ve kullanım | Bildirim adresi (Firebase Cloud Messaging), uygulama ayarları, dil ve açık rıza kaydın (sürüm ve tarih) | Uygulama |
| Yaklaşık konum | Yalnızca son konum: il, ilçe ve yaklaşık 1 km'ye yuvarlanmış koordinat (geçmiş tutulmaz) | İzin verirsen telefonun yaklaşık konumu |
Kamera: İlaç kutusunun barkodunu/karekodunu ya da aile davet QR'ını okumak için kullanılır. Görüntü telefonda işlenir; fotoğraf ya da video kaydedilmez ve sunucuya gönderilmez. Okunan koddan yalnızca ilaç kimliği ve son kullanma tarihi alınır. Kod okuyucu Google'ın ML Kit bileşenidir; Google'a görüntü ya da sağlık verisi değil, yalnızca cihaz ve performans bilgisi (hata ayıklama ve kullanım istatistiği) gönderebilir.
3. Hangi amaçlarla ve hangi hukuki sebeple?
- İlaç hatırlatma ve takip (dozların zamanında hatırlatılması, alındı kayıtları, stok ve son kullanma uyarıları, doktor raporu): sağlık verileri için açık rızan (KVKK m.6/3); hesap ve cihaz verileri için sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Aile ile paylaşma (yetki verdiğin üyelerin görmesi, kaçırılan dozda aileye bildirim): sağlık verileri için açık rızan (KVKK m.6/3 ve m.8); aile ve üyelik bilgileri için sözleşmenin ifası (KVKK m.5/2-c).
- Nöbetçi eczane ve hizmet bölgesi (yaklaşık konum): istediğin hizmetin sunulması, yani sözleşmenin ifası (KVKK m.5/2-c). Konumu yalnızca telefonun izin penceresinde izin verirsen alırız; izni telefonun ayarlarından istediğin zaman kapatabilirsin, il ve ilçeyi elle de seçebilirsin.
- Hizmetin güvenliği ve hataların giderilmesi (giriş kayıtları, hata bilgisi): meşru menfaat (KVKK m.5/2-f).
- Açık rıza ve başvuru kayıtlarının tutulması: hukuki yükümlülük (KVKK m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
Sağlık verilerini reklam, profilleme ya da pazarlama için kullanmayız. Hakkında yalnızca otomatik sistemlerle bir karar verilmez.
4. Kimlerle paylaşıyoruz? Yurt dışına aktarım
- Aile üyelerin: Yalnızca senin (ya da aile yöneticisinin) erişim verdiği kişiler, yalnızca açılan kişilerin bilgilerini görür.
- Google (Firebase), veri işleyen sıfatıyla: Giriş (Firebase Authentication), veritabanı (Cloud Firestore), bildirim (Firebase Cloud Messaging) ve bu web sayfaları (Firebase Hosting) için hizmet sağlayıcımızdır.
- Sağlık kayıtların ve aile bilgilerin Avrupa Birliği'nde (Belçika, europe-west1) saklanır.
- Giriş bilgilerin (e-posta, şifrenin şifrelenmiş hâli, internet adresi ve cihaz bilgisi) Firebase Authentication tarafından ABD'deki veri merkezlerinde işlenir.
- Bildirim adresin ve bu sayfaları ziyaret ettiğinde internet adresin Google'ın farklı ülkelerdeki tesislerinde işlenebilir.
- Nöbetçi eczane listesi: Seçtiğin il ve ilçenin listesi eczaneler.gen.tr'den alınır; bu sırada o siteye yalnızca seçtiğin il/ilçe ve telefonunun internet adresi ulaşır, sağlık verin gönderilmez.
- Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.
Yurt dışına aktarım (KVKK m.9): Yukarıdaki nedenle kişisel verilerin, sağlık verilerin dahil, yurt dışına aktarılır. Kişisel Verileri Koruma Kurulu bu ülkeler için yeterlilik kararı vermediğinden aktarım, KVKK m.9/4'te sayılan uygun güvencelerden biri olan ve Kurum'a bildirilen standart sözleşmeye dayanır; bu aktarım için açık rızana dayanmayız. Standart sözleşmenin Google ile imzalanması ve Kurum'a bildirilmesi süreci devam etmektedir; tamamlandığında tarihi bu bölümde yer alacaktır. Aktarımın muhtemel riskleri: veriler Türkiye dışındaki hukuk düzenlerine tabi olur ve o ülkelerin yetkili makamlarının kanuni erişim talepleriyle karşılaşabilir; Google bu riske karşı şifreleme ve erişim denetimi gibi tedbirler uygular.
Verilerini üçüncü kişilere satmayız ya da kiralamayız.
5. Ne kadar süre saklıyoruz?
- Hesabın açık olduğu sürece saklanır.
- Hesabını uygulamadan (Ayarlar → Hesabı sil) silmek istediğinde, 15 günlük vazgeçme süresi başlar; bu sürede giriş yaparsan silme iptal olur. Süre dolunca hesabın ve sana ait tüm veriler, istek tarihinden itibaren en geç 30 gün içinde kalıcı olarak silinir. Bir ailenin yöneticisiysen aile, üyelerinden birine devredilir ya da başka üye yoksa tüm verileriyle silinir.
- Google, silinen hesapların giriş kayıtlarını kendi yedeklerinden en geç 180 gün içinde temizler; giriş sırasında kaydedilen internet adresleri birkaç hafta tutulur.
- Süresi dolan ya da kullanılan aile davetleri geçersiz olur; aileden çıkarılan kişinin erişimi hemen kalkar.
6. Uygulamaya eklenen yakınlar için
Uygulamaya telefonu olmayan bir yakının (örneğin annen ya da baban) ilaç ve sağlık bilgilerini girebilirsin. Bu durumda bilgiler yakınından değil, senden alınır. Bu nedenle:
- Bilgilerini girmeden önce yakınına bu metni (bağlantısını) iletmeli ve sağlık bilgilerinin bu metinde anlatılan amaçlarla işlenmesine kendisinin açık rızasını almalısın. Uygulamaya ilk girişte bunu beyan edersin. Yakının reşit değilse ya da kendi kararını veremiyorsa bilgilerini yalnızca velisi ya da kanuni temsilcisi girebilir.
- Yakının olarak bu metni okuyorsan: Veri sorumlusu, hakların ve başvuru yolu senin için de aynıdır (1. ve 7. bölümler). Bilgilerinin silinmesini ya da düzeltilmesini seni ekleyen kişiden ya da doğrudan bizden isteyebilirsin; açık rızanı geri alırsan kayıtların silinir.
- Kişiyi ya da bilgilerini istediğin zaman uygulamadan silebilirsin.
7. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Verilerinin bir kopyasını uygulamadan alabilirsin (Ayarlar → Verilerimi dışa aktar); bilgilerini uygulamadan düzeltebilir, hesabını silebilirsin. Açık rızanı istediğin zaman geri alabilirsin; sağlık verisi olmadan hizmet sunulamadığından rızanı geri almak için hesabını silmen yeterlidir.
Başvuru yolu: Başvurunu, uygulamaya kayıtlı e-posta adresinden dozbilirapp@gmail.com adresine gönderebilirsin; kimliğini doğrulamak için hesabına kayıtlı adresi kullanman yeterlidir. Başvurunu yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile de iletebilirsin (posta adresi için önce bu e-posta adresine yaz). Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. Başvurun reddedilirse, yanıt yetersiz bulunursa ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
8. Güvenlik
Veriler aktarım sırasında (HTTPS) ve Google'ın sunucularında saklanırken şifrelenir. Veritabanı erişimi, her kullanıcının yalnızca yetkili olduğu aileye ve kişilere ulaşabileceği güvenlik kurallarıyla sınırlandırılmıştır; bu kurallar her değişiklikte otomatik testlerle denetlenir. Sağlık verilerine erişebilen bir çalışanımız yoktur; sistem yöneticiliği yalnızca veri sorumlusundadır.
9. Veri ihlali
Verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek durumu en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, etkilenen kullanıcıları e-postayla, ulaşamadıklarımızı bu sayfada bilgilendiririz.
10. Çocuklar
Dozbilir 18 yaşından küçüklerin kendi başına hesap açması için tasarlanmamıştır. Hesap açarken 18 yaşından büyük olduğunu beyan edersin. Çocukların ilaçlarını velileri, kanuni temsilci sıfatıyla kendi hesaplarından takip edebilir.
11. Değişiklikler
Bu metni güncellediğimizde yeni sürüm tarihi bu sayfada yer alır; önemli değişikliklerde seni uygulamayı açtığında bilgilendiririz. Açık rızanın kapsamı değişirse rızanı yeniden isteriz.