Kısaca
İlaç bilgileriniz yalnızca size ilaç takibi hizmeti vermek için işlenir. Reklam göstermeyiz, verilerinizi satmayız. Verilerinizi dilediğiniz an indirebilir ve hesabınızı kalıcı olarak silebilirsiniz.
Bu politika, Vitadosa mobil uygulamasını ve vitadosa.com web sitesini (birlikte “Hizmet”) kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Veri sorumlusu [Şirket unvanı]'dır (“Vitadosa”, “biz”). 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ne bakın.
Topladığımız veriler
| Kategori | Örnekler | Kaynak |
|---|---|---|
| Hesap | Ad soyad, e-posta adresi, şifrenin tek yönlü özeti, isteğe bağlı telefon ve profil fotoğrafı | Siz |
| Sağlık (özel nitelikli) | Dolabınızdaki ilaçlar, adet ve son kullanma tarihi, alarm planları, doz kayıtları (içildi/atlandı/ertelendi), kullanım notları | Siz ya da tam yetki verdiğiniz yakınınız |
| Bağlantılar | Yakın bağlantıları, yetki seviyeleri, lakaplar, aile grupları, davet kodları | Siz ve yakınlarınız |
| Onaylar | KVKK aydınlatma ve açık rıza onaylarının tarihi ve metin sürümü | Siz |
| Teknik | Oturum anahtarları, uygulama sürümü, destek e-postasına eklediğiniz cihaz bilgisi | Cihazınız |
Konum, rehber, mikrofon verisi toplamayız. Kamera yalnızca karekod okuturken ve yalnızca izninizle açılır; görüntü kaydedilmez, sunucuya gönderilmez.
Neden işliyoruz
- Hesabınızı oluşturmak ve oturumunuzu güvenle açık tutmak,
- İlaç dolabınızı, alarmlarınızı ve doz geçmişinizi saklamak, doz saatinde alarm kurmak,
- Stok ve son kullanma tarihi uyarıları üretmek,
- Bağlantı kurduğunuz yakınlarınıza, verdiğiniz yetki ölçüsünde bilgi göstermek,
- Destek taleplerinizi yanıtlamak ve hizmetin güvenliğini sağlamak,
- Yasal yükümlülüklerimizi yerine getirmek.
Sağlık verilerinizi yalnızca açık rızanıza dayanarak işleriz. Verilerinizi reklam, profilleme ya da pazarlama amacıyla kullanmayız ve üçüncü kişilere satmayız.
Yakınlarla paylaşım
Verileriniz, yalnızca sizin başlattığınız ya da kabul ettiğiniz bir bağlantı sonucunda yakınlarınıza açılır. Bir yakınınız yalnızca kendisine bağlı olduğunuz ölçüde, verdiğiniz yetki kapsamında bilgi görebilir:
- Yalnızca görüntüleme: ilaçlarınızı, günlük doz durumunuzu ve doz geçmişinizi görür.
- Tam yetki: ayrıca sizin adınıza ilaç ve alarm ekleyebilir.
- Aile grubu: ortak dolaba eklenen ilaçları gruptaki herkes görür; kişisel alarmlarınız paylaşılmaz.
Bağlantıyı istediğiniz an kaldırabilirsiniz; kaldırıldığı anda erişim sona erer. Bu kurallar yalnızca uygulamada değil, sunucudaki veritabanı erişim politikalarıyla da uygulanır.
Hizmet sağlayıcılar ve yurt dışına aktarım
Hizmeti sunabilmek için aşağıdaki altyapı sağlayıcılarıyla çalışırız. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler:
- Supabase: veritabanı, kimlik doğrulama ve doğrulama e-postaları.
- Vercel: web sitesinin ve web uygulamasının barındırılması.
- Google Fonts ve jsDelivr: web sitesindeki yazı tipleri ve hesap sayfalarındaki kütüphane dosyası. Bu dosyalar indirilirken IP adresiniz ilgili sağlayıcıya iletilir.
Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Kişisel verilerin yurt dışına aktarılması KVKK md. 9 kapsamında açık rızanıza ya da Kanun'da öngörülen diğer şartlara dayanır. Aktarılan veriler aktarım sırasında ve saklanırken şifrelenir.
Yasal olarak zorunlu olduğumuz hâller (ör. yetkili kamu kurumlarının usulüne uygun talepleri) dışında verilerinizi başka kimseyle paylaşmayız.
Saklama süresi
Verilerinizi hesabınız açık kaldığı sürece saklarız. Hesabınızı sildiğinizde hesabınız ve bağlı tüm veriler canlı sistemden anında silinir; olağan yedeklerde kalan kopyalar yedek saklama süresi sonunda kendiliğinden silinir. Yasal bir saklama yükümlülüğü bulunan kayıtlar yalnızca o süre boyunca ve yalnızca o amaçla saklanır.
Güvenlik
- Uygulama, web sitesi ve sunucu arasındaki tüm iletişim TLS ile şifrelenir.
- Şifreniz düz metin olarak saklanmaz; yalnızca tek yönlü özeti tutulur.
- Veritabanında her kayıt satır düzeyinde erişim politikalarıyla korunur: bir kaydı yalnızca sahibi ve onun yetki verdiği yakınları okuyabilir.
- Hesap silme ve veri dışa aktarma işlemleri yalnızca oturum sahibinin kendi verisi üzerinde çalışacak şekilde sunucuda sınırlandırılmıştır.
Hiçbir sistem kusursuz değildir. Bir veri ihlali fark etmemiz hâlinde Kanun'un öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirimde bulunuruz.
Çerezler ve yerel depolama
Bu web sitesi izleme, reklam ya da analitik çerezi kullanmaz. Tarayıcınızın yerel depolama alanında yalnızca şu zorunlu ya da tercih bilgileri tutulur:
| Anahtar | Amaç | Ne zaman |
|---|---|---|
sb-…-auth-token | Giriş yaptığınızda oturumunuzu açık tutar | Yalnızca giriş yaparsanız; çıkışta silinir |
vd-theme | Açık/koyu görünüm tercihiniz | Tercihi değiştirirseniz |
vd-text | Büyük yazı tercihiniz | Tercihi değiştirirseniz |
Haklarınız
KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. En sık kullanılan iki hakkı kendiniz, anında kullanabilirsiniz:
- Verilerinizi alma: uygulamada Profil › Gizlilik ve Veri › Verilerimi al ya da Hesabım.
- Silme: uygulamada Profil › Gizlilik ve Veri › Hesabımı sil ya da Hesap silme.
- Açık rızayı geri çekme: uygulamada Profil bölümünden. Rızanızı geri çekmeniz, öncesinde yapılan işlemleri etkilemez; ancak sağlık verisi işlenemeyeceği için ilaç takibi özellikleri kullanılamaz.
Diğer başvurularınız için KVKK başvuru yöntemlerine bakın.
Çocuklar
Hesap oluşturmak için 18 yaşını doldurmuş olmanız gerekir. 18 yaşından küçüklerin ilaç takibi, velisi ya da yasal temsilcisinin hesabı üzerinden yapılmalıdır.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinde ya da e-postayla haber veririz. Güncel metin her zaman bu sayfadadır.
İletişim
Gizlilikle ilgili her soru için: destek adresi
Veri sorumlusu: [Şirket unvanı] · [Açık adres] · [MERSİS no]