İlaç Takip Uygulaması Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, 8 The Green, STE 23103, Dover, DE 19901, ABD adresinde faaliyet gösteren ALMAREN LABS LLC, ilaç hatırlatma uygulamamızın — mağazalarda her dilde tanımlayıcı bir adla, Türkçe'de "İlaç Takip Uygulaması", İngilizce'de "Medicine Track App" olarak yayımlanan uygulama ("Uygulama") — işletilmesi kapsamında "Veri Sorumlusu" sıfatına sahiptir.

Bu metin, Uygulamanın hangi verileri neden topladığını, nerede sakladığını ve haklarınızın neler olduğunu açıklar. GDPR ve KVKK ile mağaza gerekliliklerine uyumlu olacak şekilde hazırlanmıştır.

Uygulama sağlık bilgisi işler — hangi ilaçları kullandığınızı ve içip içmediğinizi. Buna uygun davranıyoruz: bu veriyi satmıyoruz, reklamcılıkta kullanmıyoruz ve herhangi bir modeli eğitmek için kullanmıyoruz.

Uygulama ücretsizdir. Uygulamada reklam yazılımı (SDK), analitik veya çökme raporlama yazılımı ve uygulama içi satın alma bulunmamaktadır.

2. Bize Kimlik Bilgisi Vermiyorsunuz

Uygulamada kayıt, e-posta adresi ve şifre yoktur. Uygulamayı ilk açtığınızda cihazınız rastgele bir hesap kimliği, ilaçlarınızı takip etmesini istediğiniz kişiye vereceğiniz bir bağlantı kodu ve gizli kalması gereken bir kurtarma kodu üretir. Verilerinizi tanımak için kullandığımız tek şey bu kimliktir.

Bu şu anlama gelir: adınızı, e-posta adresinizi, telefon numaranızı veya adresinizi bilmiyoruz — uygulamaya kendiniz isteğe bağlı bir görünen ad yazmadığınız sürece.

Bir noktayı açıkça belirtelim: bu rastgele kimlik ilaç kayıtlarınıza bağlı olduğu için KVKK ve GDPR anlamında hâlâ kişisel veridir ve bu metindeki her şey onun için geçerlidir. Buna "anonim" demek doğru olmazdı.

3. İşlenen Kişisel Verileriniz

Hesap Verileri. Sizin için üretilen rastgele hesap kimliği, bağlantı kodu (ilaçlarınızı takip etmesini istediğiniz kişiyle paylaşılan), bu kodun altı haneli hâli ve gizli kurtarma kodu. İsteğe bağlı olarak girdiyseniz bir görünen ad. Seçtiğiniz arayüz dili ve saat dilimi.

Sağlık Verileri (Özel Nitelikli Kişisel Veri) — uygulamanın çekirdeği. Sizin veya yakınınızın kaydettiği her ilaç için: ilaç adı, isteğe bağlı kullanım notu (örneğin "tok karnına"), seçtiğiniz renk ve simge, isteğe bağlı ilaç kutusu fotoğrafı, hatırlatma saatleri ve hangi günler için geçerli olduğu. Her doz için: içildi olarak işaretlenip işaretlenmediği, ne zaman işaretlendiği ve cihazınızdaki takvim günü.

Yakın Bağlantısı Verileri. Hangi hesabın hangi hesaba, hangi yönde bağlı olduğu ve bir yakının takip ettiği kişiye verdiği görünen ad (örneğin "Annem").

Bildirim Verileri. Hatırlatma ve yakın uyarılarına ilişkin kayıtlar — bildirimin başlığı ve metni, hangi ilaca ilişkin olduğu ve hangi bağlı hesabın tetiklediği.

Cihaz Bildirim Kaydı. Android'de, cihazınız için Google tarafından verilen anlık bildirim kaydı (push token). Yakınınızın gönderdiği uyarının, uygulama kapalıyken bile telefonunuzu uyandırabilmesi için saklanır. Başka hiçbir amaçla kullanılmaz.

Teknik Veriler. Uygulamanız sunucumuzla konuştuğunda oluşan standart bağlantı kayıtları (IP adresi ve istek zamanı gibi). Güvenlik ve arıza tespiti için tutulur.

TOPLAMADIKLARIMIZ. E-posta adresiniz, şifreniz, telefon numaranız, rehberiniz, kesin veya yaklaşık konumunuz, reklam kimliğiniz, ödeme bilgileriniz ve kullanım analitiği toplanmaz. Uygulamada reklam veya analitik yazılımı yoktur.

4. Verilerin İşlenme Amaçları

• Hizmetin sunulması: ilaçlarınızın saklanması, kurduğunuz saatlerde hatırlatma gönderilmesi, içtiğiniz dozların kaydedilmesi ve cihazınız ile sunucumuz arasında eşitlenmesi.
• Yakın bağlantısının işletilmesi: bağlantı kurduğunuz kişiye ilaç verilerinizin gösterilmesi ve onun gönderdiği uyarıların size iletilmesi.
• Hizmetin güvenliği: sunucumuza yönelik aşırı istek gibi kötüye kullanımların tespiti ve sınırlanması.

Liste bundan ibarettir. Sizi profillemiyoruz, hakkınızda hukuki sonuç doğuran otomatik kararlar almıyoruz ve verilerinizi hiç kimseyle kendi amaçları için paylaşmıyoruz.

5. Verilerinizi Kim Görebilir — Yakın Paylaşımı

Bir başkasının bilgilerinizi görmesinin tek yolu budur; dikkatle okumanızda fayda var.

Siz bir kod paylaşmadan hiçbir şey paylaşılmaz. Bağlantı yalnızca bağlantı kodunuzu — QR kod, link veya altı haneli sayı olarak — bilerek verdiğinizde kurulabilir. Bu kod yalnızca burada anlatılan erişimi verir; hesabınızı açmak veya kurtarmak için kullanılamaz.

Bağlantı kurulduktan sonra o kişi ilaç listenizi (adlar, notlar, fotoğraflar, hatırlatma saatleri) ve tüm doz geçmişinizi — hangi dozları atladığınız dahil — görebilir. Ayrıca hesabınıza ilaç ekleyebilir, düzenleyebilir, silebilir, hesabınızın adını değiştirebilir ve telefonunuzda alarm çaldırabilir.

Bağlantıları görme ve sonlandırma. Uygulama içinde Takip -> Beni Takip Edenler bölümünü açın. Bu liste, verilerinize şu anda erişimi olan herkesi gösterir ve dilediğinizi kendiniz, anında, karşı tarafın onayına gerek olmadan çıkarmanıza imkân verir. Hesabınızı silmek de her iki yöndeki tüm bağlantıları kaldırır. Ayrıca info@almarenlabs.net adresine yazabilirsiniz.

Bir başkasının ilaçlarını yönetiyorsanız, o kişinin iznine sahip olmaktan veya onun ebeveyni ya da yasal vasisi olmaktan siz sorumlusunuz. Birbirine bağlı iki hesap arasındaki ilişkiyi doğrulama imkânımız yoktur.

6. Hukuki Sebepler

KVKK kapsamında verileriniz şu hukuki sebeplere dayanarak işlenir:

GDPR uygulanan yerlerde aynı işlemeler sırasıyla sözleşmenin ifası (m.6/1-b), açık rıza (m.9/2-a) ve meşru menfaat (m.6/1-f) hukuki sebeplerine dayanır.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Bunun uygulama içindeki yolu hesabınızı silmektir; bu işlemle rızaya dayanan veriler de silinir. Geri çekme, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.

7. Verilerin Saklandığı Yer, Aktarım ve Alt İşleyiciler

Hesap verileriniz, ilaçlarınız ve doz geçmişiniz İsveç (Avrupa Birliği) sınırları içerisindeki bulut sunucularda barındırılmaktadır.

Sınırlı sayıda alt işleyici kullanıyoruz:

ALMAREN LABS LLC Amerika Birleşik Devletleri'nde kurulu olduğundan, bizim verilerinize erişimimiz de Türkiye ve AEA dışına bir aktarım anlamına gelir. Bu aktarımlar, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri, GDPR'ın uluslararası aktarım kuralları ve ilgili sağlayıcıların sunduğu aktarım mekanizmaları çerçevesinde gerçekleştirilir.

Sağlık verilerinizin AB dışında saklanan tek parçası fotoğraflardır. Bunu tercih etmiyorsanız ilaçlarınıza fotoğraf eklemeyin — uygulama fotoğrafsız da eksiksiz çalışır.

8. Saklama Süresi ve Silme

Verilerinizi hesabınız var olduğu sürece saklarız. Otomatik bir süre sonu yoktur; çünkü bir ilaç geçmişi ancak eksiksiz olduğunda işe yarar.

Hesabınızı sildiğinizde ilaçlarınızı, hatırlatma programlarınızı, doz geçmişinizi, yüklediğiniz fotoğrafları, bildirim kayıtlarınızı ve hesabınıza gelen/giden tüm yakın bağlantılarını kalıcı olarak kaldırırız. Silme anındadır ve geri alınamaz — hesabınız kurtarma kodunuzla dahi geri getirilemez.

Silmek için: uygulama içinde Ayarlar -> Hesabımı Sil. Ayrıntılar: https://www.almarenlabs.net/meditrack/account-deletion

Uygulamayı kaldırmanın (uninstall) verilerinizi sunucularımızdan silmediğini unutmayın. Lütfen uygulama içindeki silme işlemini kullanın.

Standart sunucu bağlantı kayıtları güvenlik amacıyla kısa bir süre tutulur ve ilaç kayıtlarınızla ilişkilendirilmez.

9. Veri Güvenliği

Veriler şifreli bağlantı (HTTPS) üzerinden iletilir. Kayıtlarınıza erişim hesap kimliğinizi gerektirir ve sunucumuz her istekte, bir yakının gerçekten o kişiye bağlı olup olmadığını denetledikten sonra veriyi gösterir veya değiştirir. Hassas uç noktalar — hesap kurtarma, yakın eşleştirme, fotoğraf yükleme — kötüye kullanıma karşı istek sınırlamasına tabidir.

Hiçbir sistem kusursuz güvenli değildir. Lütfen kurtarma kodunuza bir şifre gibi davranın — koda sahip olan herkes hesabınızı açabilir. Bağlantı kodu farklıdır: yalnızca birinin ilaçlarınızı takip etmesini sağlar ve dilediğiniz zaman geri alabilirsiniz.

10. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu hakların çoğunu doğrudan uygulama içinde kullanabilirsiniz:

• Silme: Ayarlar -> Hesabımı Sil.
• Düzeltme: herhangi bir ilacı, notu, fotoğrafı veya doz kaydını dilediğiniz zaman düzenleyebilir ya da silebilirsiniz.
• Rızanın geri çekilmesi: yakın paylaşımı için Takip -> Beni Takip Edenler bölümünden ilgili kişiyi çıkararak; sağlık verilerinin işlenmesi için Ayarlar -> Hesabımı Sil ile.

Bilgi talebi, taşınabilirlik veya diğer başvurularınız için — uygulamayı artık açamıyorsanız da — info@almarenlabs.net adresine yazabilirsiniz. Başvurunuzu mevzuatın öngördüğü süre içinde sonuçlandırırız.

Türkiye'deyseniz, ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız vardır. AEA veya Birleşik Krallık'taysanız yerel denetim makamınıza başvurabilirsiniz.

11. Çocuklar

Uygulama yetişkinler içindir. 18 yaşından küçük kişilerin verilerini, bir ebeveyn veya yasal vasinin katılımı olmaksızın bilerek toplamayız. Bir çocuğun verisinin bu katılım olmadan uygulamaya kaydedildiğini düşünüyorsanız bize bildirin; sileriz.

12. Bu Metindeki Değişiklikler

Bu metni değiştirirsek yukarıdaki "Son Güncelleme" tarihini güncelleriz ve esaslı değişikliklerde uygulama içinde bilgilendiririz. Bir değişiklik yeni bir rıza gerektiriyorsa — örneğin sağlık verileriniz için yeni bir amaç — o işleme başlamadan önce ayrıca sizden isteriz.

13. İletişim

E-posta: info@almarenlabs.net
Adres: ALMAREN LABS LLC, 8 The Green, STE 23103, Dover, DE 19901, USA
Web Sitesi: https://www.almarenlabs.net/