Gizlilik Politikası
Son güncelleme: 14 Eylül 2026
Bu politika, Ecza Dolabı mobil uygulamasının kişisel verilerinizi nasıl işlediğini açıklar. Uygulama, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde hareket eder.
1. Veri sorumlusu
NB Bilişim
E-posta: [email protected]
Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılar için iletişim: NB Bilişim, Karaağaç Mah. İpekçilik Cad. No:49/B, Yıldırım, 16360 Bursa, Türkiye. E-posta: [email protected]. GDPR kapsamındaki tüm taleplerinizi bu iletişim bilgileri üzerinden iletebilirsiniz.
2. İşlediğimiz veriler
| Veri kategorisi | İçerik | İşleme amacı |
|---|---|---|
| Hesap bilgileri | E-posta adresi, görünen ad (isteğe bağlı), profil görseli (yüklerseniz), kullanıcı kimliği. Apple veya Google ile giriş yaparsanız bu sağlayıcının ilettiği ad ve e-posta adresi (Apple ile girişte e-postanızı gizlemeyi seçerseniz Apple'ın aktarma adresi) | Hesabınızı oluşturmak, oturum açmanızı ve verilerinizi cihazlar arasında eşitlemenizi sağlamak |
| Açık rıza kaydı | Sağlıkla ilgili verileriniz için açık rızanın verildiği ve geri çekildiği tarihler ile onaylanan aydınlatma metninin sürümü | Rızanızı belgelemek, geri çekme talebinizi uygulamak ve bu metin değiştiğinde onayınızı yeniden almak |
| Sağlıkla ilgili veriler | Eklediğiniz ilaçların adı, etkin maddesi, barkodu, son kullanma tarihi, miktarı, notlarınız, hatırlatıcı zamanlarınız ve alındı olarak işaretlediğiniz dozlar | Uygulamanın temel işlevi: dolabınızı listelemek, son kullanma tarihi ve doz hatırlatmaları üretmek |
| Aile paylaşımı | Davet gönderdiğiniz e-posta adresi, bağlantılı hesap kimlikleri, paylaşıma açtığınız ilaçlar | Dolabınızı seçtiğiniz kişilerle paylaşmak |
| Abonelik durumu | Aktif abonelik tipi, plan ve bitiş tarihi | Premium ve Reklamsız özellikleri açmak |
| Teknik ve reklam verileri | Reklam tanımlayıcısı, reklam rızası tercihiniz (AEA, Birleşik Krallık ve İsviçre'de), ülke veya bölge düzeyinde yaklaşık konum, cihaz ve uygulama bilgileri | Ücretsiz sürümde reklam gösterimi ve hata teşhisi |
Önemli: İlaç bilgileriniz ve hatırlatıcılarınız dahil olmak üzere sağlıkla ilgili verileriniz hiçbir şekilde reklam hedeflemesinde kullanılmaz, reklam ağlarıyla paylaşılmaz ve satılmaz.
3. Kayıt olmadan kullanım
Hesap açmadan da uygulamayı kullanabilirsiniz. Bu durumda verileriniz yalnızca cihazınızda yerel olarak saklanır ve sunucularımıza gönderilmez. Daha sonra bir hesap oluşturur veya giriş yaparsanız, açık rızanızı verdiğinizde cihazınızdaki veriler hesabınıza aktarılır.
4. Hukuki dayanak
- Sözleşmenin ifası: hesabınızı yönetmek ve talep ettiğiniz özellikleri sunmak (KVKK m.5/2-c, GDPR m.6/1-b).
- Açık rıza: sağlıkla ilgili veriler özel nitelikli kişisel veridir ve yalnızca uygulamaya kendiniz girdiğinizde, açık rızanızla işlenir (KVKK m.6, GDPR m.9/2-a). Rızanızı hesap oluştururken ya da ilk girişinizde verirsiniz. Dilediğiniz zaman uygulamada Ayarlar › Açık rızayı geri çek bölümünden geri alabilirsiniz; bu durumda sunucularımızdaki ilaç, hatırlatıcı ve doz kayıtlarınız silinir, hesabınız kalır. Geri çekme, rızanıza dayanarak daha önce yapılan işlemenin hukuka uygunluğunu etkilemez. Ayrıca [email protected] adresine yazabilir veya hesabınızı silebilirsiniz.
- Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve hata teşhisi (KVKK m.5/2-f, GDPR m.6/1-f).
- Rıza: kişiselleştirilmiş reklam gösterimi (GDPR m.6/1-a). AEA, Birleşik Krallık ve İsviçre'de reklam göstermeden önce Google'ın onaylı rıza yönetim platformu üzerinden onayınız istenir; reddetme seçeneği ilk ekranda yer alır. Seçiminizi dilediğiniz zaman Ayarlar › Reklam gizlilik tercihleri bölümünden değiştirebilir, abonelik alarak reklamları tamamen kaldırabilirsiniz.
5. Hizmet sağlayıcılar
Verilerinizi satmayız. Hizmetin çalışması için aşağıdaki sağlayıcıları kullanırız:
| Sağlayıcı | Amaç | Veri konumu |
|---|---|---|
| Supabase | Hesap, ilaç ve hatırlatıcı verilerinin barındırılması | Avrupa Birliği (Frankfurt, Almanya) |
| Google AdMob | Ücretsiz sürümde reklam gösterimi ve reklam rızasının yönetimi | ABD ve küresel |
| Google Play Faturalandırma ve Apple App Store | Abonelik satın alımlarının işlenmesi | ABD ve küresel |
| Apple (Apple ile Giriş) | Apple ile giriş yapmayı seçerseniz kimliğinizin doğrulanması | ABD ve küresel |
| Google (Google ile Giriş) | Google ile giriş yapmayı seçerseniz kimliğinizin doğrulanması | ABD ve küresel |
| RevenueCat | Abonelik durumunun doğrulanması ve yönetimi | ABD ve küresel |
Ayrıca yasal bir yükümlülük veya yetkili makam talebi halinde, mevzuatın gerektirdiği ölçüde veri paylaşımı yapılabilir.
6. Yurt dışına aktarım
İlaç ve hesap verileriniz Avrupa Birliği içindeki sunucularda barındırılır. Reklam, abonelik ve giriş sağlayıcıları ABD merkezlidir. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamında, sağlayıcıların standart sözleşme hükümleri çerçevesinde gerçekleşir.
7. Saklama süresi
- Hesap ve ilaç verileriniz, hesabınız aktif olduğu sürece saklanır.
- Açık rızanızı geri çekerseniz ilaç, hatırlatıcı ve doz kayıtlarınız hemen silinir; rıza kaydı, geri çekmeyi belgelemek için hesabınız durdukça saklanır.
- Silme talebiniz üzerine veriler en geç 30 gün içinde kalıcı olarak silinir.
- Mevzuatın saklanmasını zorunlu kıldığı kayıtlar (örneğin satın alma ve fatura kayıtları) yasal süre boyunca saklanır.
- Kayıt olmadan kullanımda veriler yalnızca cihazınızdadır ve uygulamayı kaldırdığınızda silinir.
8. Güvenlik
- Tüm veri aktarımı HTTPS/TLS ile şifrelenir.
- Veritabanında satır düzeyinde güvenlik (RLS) uygulanır. Her kullanıcı yalnızca kendi verilerine ve kendisiyle açıkça paylaşılan verilere erişebilir.
- Abonelik ve premium durumu yalnızca sunucu tarafında güncellenir, istemciden değiştirilemez.
- Rıza geçmişi yalnızca sunucu tarafından yazılır, uygulamadan değiştirilemez.
9. Haklarınız
KVKK m.11 ve GDPR m.15-22 kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini talep etme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinizin taşınmasını isteme ve rızanızı geri çekme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz, en geç 30 gün içinde yanıt veririz. Ayrıca bir veri koruma otoritesine şikâyette bulunma hakkınız saklıdır: Türkiye'de Kişisel Verileri Koruma Kurumu'na, AEA'da yaşıyorsanız ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği üye devletteki denetim otoritesine başvurabilirsiniz.
10. Abonelik satın alımları
Abonelikler Google Play veya App Store üzerinden satın alınır. Ödeme, faturalandırma, yenileme ve iade ilgili mağazanın koşullarına tabidir ve talepleriniz mağaza üzerinden işlenir. Abonelikler otomatik olarak yenilenir; yenilemeyi dönem bitiminden en az 24 saat önce Android'de Google Play › Abonelikler, iPhone'da Ayarlar › Apple Hesabı › Abonelikler bölümünden iptal edebilirsiniz. Ücretsiz deneme süresi bitmeden iptal ederseniz ücret alınmaz. AB'deki yasal cayma hakkınızı ve iade taleplerinizi ilgili mağazanın süreci üzerinden kullanırsınız.
11. Hesap ve veri silme
Hesabınızı ve tüm verilerinizi kalıcı olarak sildirebilirsiniz. Yöntem ve kapsam için hesap silme talebi sayfasına bakın.
12. Çocukların gizliliği
Ecza Dolabı 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamaz. Böyle bir veri tespit edilirse silinir.
13. Bildirimler
Hatırlatıcı ve son kullanma tarihi bildirimleri cihazınızda yerel olarak oluşturulur, bildirim içerikleri sunucularımıza gönderilmez. Bildirimleri cihaz ayarlarından veya uygulama içindeki bildirim ayarlarından kapatabilirsiniz.
14. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır. Sayfanın üst kısmındaki tarih her zaman yürürlükteki sürümü gösterir.
Tıbbi sorumluluk reddi: Ecza Dolabı tıbbi tavsiye, teşhis veya tedavi sağlamaz. İlaç bilgilerini yalnızca sizin girdiğiniz şekilde saklar ve hatırlatır. Sağlığınızla ilgili kararları hekiminize veya eczacınıza danışarak alın.