Kişisel Verilerin Korunması

1.1. Kullanıcı (Eczacı) Rolü: Eczacı, uygulamaya girdiği hastaların kişisel sağlık verilerine ilişkin olarak Veri Sorumlusudur. Eczacı, bu verilerin işlenmesinin hukuki dayanağını (açık rıza, yasal zorunluluk vb.) sağlamakla yükümlüdür.

1.2. HÜNER ECZA Rolü: HÜNER ECZA, yalnızca Eczacı'nın talimatları doğrultusunda ve işbu sözleşmede belirlenen amaçlarla veri işleyen sıfatına sahiptir.

1.3. Kullanıcı Hesap Verileri: Eczacı'nın kendisine ait hesap, iletişim, ödeme, çerez ve pazarlama verileri bakımından HÜNER ECZA veri sorumlusudur.

Platform aracılığıyla işlenen veri kategorileri şunlardır:

• Kullanıcı Verileri: Ad, soyad, eczacı sicil numarası, iletişim bilgileri.
• İşlem Güvenliği ve Kullanım Verileri: IP adresi, tarayıcı ve cihaz bilgileri, site içi etkileşim kayıtları.
• Pazarlama Verileri: Çerez tanımlayıcıları, reklam tıklama tanımlayıcıları, kayıt ve satın alma işlemlerine ait bilgiler (işlem türü, zamanı, paket adı ve tutarı).
• Özel Nitelikli Sağlık Verileri: Eczacı tarafından analize sunulan, gerekli hukuki izinleri alınmış, anonimleştirilmiş veya takma adlı hasta sağlık verileri (İlaç kullanım bilgileri, tanı kodları, alerji bilgileri vb.).

Kişisel verileriniz, KVKK'da belirtilen hükümlere uygun olarak aşağıdaki amaçlarla işlenir:

4.1. Hasta kişisel sağlık verileri (T.C. kimlik, reçete numarası, protokol numarası, ilaç bilgileri vb.), uygulamanın çalışması ve ekranda görüntülenmesi amacıyla yalnızca anlık olarak bilgisayarınızın belleğinde (RAM) işlenmekte ve uygulama kapatıldığında veya yasal saklama süresi (45 gün) dolduğunda kalıcı bellekten silinmektedir.

4.2. Bu veri işleme modeli, kişisel sağlık verilerinin HÜNER ECZA sunucularına aktarılmadan, doğrudan Eczacı'nın cihazında işlenmesini esas alır. Sunucu ile etkileşim gerektiren işlemlerde (örn. yapay zeka analizi) veriler cihazınızdan çıkmadan önce 5. maddede belirtilen anonimleştirme/maskeleme katmanlarından geçirilir.

5.1. Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak:

• Hizmetin teknik ifası için zorunlu olan altyapı sağlayıcılarına (Sunucu, Bulut Hizmetleri) (gerekli güvenlik önlemleri alınarak).
• Yasal zorunluluklar gereği yetkili kamu kurum ve kuruluşlarına (Mahkemeler, T.C. Sağlık Bakanlığı vb.) aktarılabilir.

5.2. Telemetri ve Hata Logları: Uygulama çökmelerine veya hata tespitine yönelik telemetri/log verileri, HÜNER ECZA sunucularına iletilmeden önce cihazınızda otomatik bir temizleme katmanından (scrubbing) geçirilir. T.C. kimlik, reçete numarası, protokol numarası ve diğer tekil belirleyiciler kayıt seviyesinde maskelenir veya silinir; HÜNER ECZA'ya yalnızca kişisel veri içermeyen teknik bilgiler ulaşır.

5.3. Pazarlama Amaçlı Yurt Dışı Aktarım: Kayıt sırasında isteğe bağlı pazarlama amaçlı veri aktarımı onayı veren kullanıcıların; e-posta adresi, telefon numarası, şehir bilgisi ve hesap kimliği özetlenerek (SHA-256 hash), IP adresi, tarayıcı ve cihaz bilgileri, varsa reklam tıklama tanımlayıcısı ile kayıt ve satın alma işlem bilgileri ise açık halde, reklam ölçümü ve reklam gösterimi amacıyla yurt dışında yerleşik reklam ve analitik hizmet sağlayıcılarına (Meta Platforms) aktarılır. Bu aktarım KVKK Madde 9/6-a kapsamında açık rızaya dayanır ve yalnızca hesap oluşturma, kayıt adımlarının tamamlanması ve ücretli paket satın alma işlemlerinde gerçekleşir. Verilerin aktarıldığı ülkelerdeki (ör. Amerika Birleşik Devletleri) veri koruma mevzuatının KVKK düzeyinde koruma sağlamaması ve yetkili adli veya idari makamların bu verilere erişebilmesi, aktarımın muhtemel riskleri arasındadır.

5.4. Pazarlama çerezlerine onay veren ziyaretçilerde, aynı reklam hizmeti sağlayıcılarının ölçüm kodları tarayıcı üzerinden çalışır ve sayfa ziyaretleri ile işlem bilgilerini doğrudan bu sağlayıcılara iletir. Ayrıntılar Çerez Politikası'nda yer alır.

5.5. Reçete, rapor, hasta bilgisi ve Medula verileri dahil hiçbir sağlık verisi pazarlama veya reklam amacıyla işlenmez ve aktarılmaz.

5.6. Açık rızaya dayanan aktarımlar için verilen onay, destek talebi oluşturularak veya iletişim sayfasından yazılı olarak her zaman geri alınabilir. Pazarlama çerezleri için verilen onay, sayfanın alt kısmındaki "Çerez Tercihleri" bağlantısından geri alınabilir. Geri alma, sonraki aktarımları durdurur.

6.1. HÜNER ECZA, Veri İşleyen olarak teknik ve idari tedbirleri alır. Cihazınızda kalıcı olarak saklanması gereken kişisel sağlık verileri, Windows işletim sisteminin yerleşik şifreleme altyapısı (DPAPI) ile şifrelenerek güvenli bir şekilde saklanır; şifre çözme anahtarı yalnızca o cihaz ve kullanıcı hesabına bağlı olarak üretildiğinden HÜNER ECZA'nın bu verilere veya şifre çözme anahtarlarına sunucu tarafı erişimi bulunmamaktadır. Ancak Eczacı, kendi kullanıcı adı ve şifresinin güvenliğini sağlamak ve yetkisiz erişimi engellemekle yükümlüdür.

6.2. Veri Sorumluluğunun İhlali: Eczacı'nın, sisteme veri girerken KVKK ve ilgili sağlık mevzuatını ihlal etmesinden kaynaklanan her türlü idari para cezası ve hukuki yükümlülük doğrudan Eczacı'nın sorumluluğundadır.

Yasal saklama süresi (örneğin 45 gün) dolan kişisel verilerin lokal veritabanından silinmesine ilişkin işlem kayıtları, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca "İmha Tutanağı" niteliğinde tutulur. Bu kayıtlar; kişiyi doğrudan belirlenebilir kılmayan, hash'lenmiş (SHA-256) tanımlayıcılar ve zaman damgası içerecek şekilde Eczacı'nın cihazında 3 yıl süreyle saklanır. İmha tutanakları yalnızca cihazda bulunur, HÜNER ECZA sunucularına aktarılmaz.

İlgili kişiler (veri sahipleri), KVKK'nın 11. maddesinde belirtilen haklarını (bilgi alma, silme, düzeltme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme vb.) Veri Sorumlusu olan Eczacı'ya veya HÜNER ECZA'ya yazılı başvuru yoluyla iletebilirler.