Gizlilik Politikası
Son güncelleme: 11 Eylül 2026
Bu politika, Ecza Dolabı mobil uygulamasının kişisel verilerinizi nasıl işlediğini açıklar. Uygulama, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde hareket eder.
1. Veri sorumlusu
NB Bilişim
E-posta: [email protected]
2. İşlediğimiz veriler
| Veri kategorisi | İçerik | İşleme amacı |
|---|---|---|
| Hesap bilgileri | E-posta adresi, görünen ad (isteğe bağlı), profil görseli (yüklerseniz), kullanıcı kimliği | Hesabınızı oluşturmak, oturum açmanızı ve verilerinizi cihazlar arasında eşitlemenizi sağlamak |
| Sağlıkla ilgili veriler | Eklediğiniz ilaçların adı, etkin maddesi, barkodu, son kullanma tarihi, miktarı, notlarınız ve hatırlatıcı zamanlarınız | Uygulamanın temel işlevi: dolabınızı listelemek, son kullanma tarihi ve doz hatırlatmaları üretmek |
| Aile paylaşımı | Davet gönderdiğiniz e-posta adresi, bağlantılı hesap kimlikleri, paylaşıma açtığınız ilaçlar | Dolabınızı seçtiğiniz kişilerle paylaşmak |
| Abonelik durumu | Aktif abonelik tipi, plan ve bitiş tarihi | Premium ve Reklamsız özellikleri açmak |
| Teknik ve reklam verileri | Reklam tanımlayıcısı, ülke veya bölge düzeyinde yaklaşık konum, cihaz ve uygulama bilgileri | Ücretsiz sürümde reklam gösterimi ve hata teşhisi |
Önemli: İlaç bilgileriniz ve hatırlatıcılarınız dahil olmak üzere sağlıkla ilgili verileriniz hiçbir şekilde reklam hedeflemesinde kullanılmaz, reklam ağlarıyla paylaşılmaz ve satılmaz.
3. Kayıt olmadan kullanım
Hesap açmadan da uygulamayı kullanabilirsiniz. Bu durumda verileriniz yalnızca cihazınızda yerel olarak saklanır ve sunucularımıza gönderilmez. Daha sonra bir hesap oluşturur veya giriş yaparsanız, cihazınızdaki veriler hesabınıza aktarılır.
4. Hukuki dayanak
- Sözleşmenin ifası: hesabınızı yönetmek ve talep ettiğiniz özellikleri sunmak (KVKK m.5/2-c, GDPR m.6/1-b).
- Açık rıza: sağlıkla ilgili veriler özel nitelikli kişisel veridir ve yalnızca uygulamaya kendiniz girdiğinizde, açık rızanızla işlenir (KVKK m.6, GDPR m.9/2-a).
- Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve hata teşhisi (KVKK m.5/2-f, GDPR m.6/1-f).
- Rıza: kişiselleştirilmiş reklam gösterimi. Reklam onayınızı yönetebilir veya abonelik alarak reklamları tamamen kaldırabilirsiniz.
5. Hizmet sağlayıcılar
Verilerinizi satmayız. Hizmetin çalışması için aşağıdaki sağlayıcıları kullanırız:
| Sağlayıcı | Amaç | Veri konumu |
|---|---|---|
| Supabase | Hesap, ilaç ve hatırlatıcı verilerinin barındırılması | Avrupa Birliği (Frankfurt, Almanya) |
| Google AdMob | Ücretsiz sürümde reklam gösterimi | ABD ve küresel |
| Google Play Faturalandırma | Abonelik satın alımlarının işlenmesi | ABD ve küresel |
| RevenueCat | Abonelik durumunun doğrulanması ve yönetimi | ABD ve küresel |
Ayrıca yasal bir yükümlülük veya yetkili makam talebi halinde, mevzuatın gerektirdiği ölçüde veri paylaşımı yapılabilir.
6. Yurt dışına aktarım
İlaç ve hesap verileriniz Avrupa Birliği içindeki sunucularda barındırılır. Reklam ve abonelik sağlayıcıları ABD merkezlidir. Bu aktarımlar KVKK m.9 ve GDPR Bölüm V kapsamında, sağlayıcıların standart sözleşme hükümleri çerçevesinde gerçekleşir.
7. Saklama süresi
- Hesap ve ilaç verileriniz, hesabınız aktif olduğu sürece saklanır.
- Silme talebiniz üzerine veriler en geç 30 gün içinde kalıcı olarak silinir.
- Mevzuatın saklanmasını zorunlu kıldığı kayıtlar (örneğin satın alma ve fatura kayıtları) yasal süre boyunca saklanır.
- Kayıt olmadan kullanımda veriler yalnızca cihazınızdadır ve uygulamayı kaldırdığınızda silinir.
8. Güvenlik
- Tüm veri aktarımı HTTPS/TLS ile şifrelenir.
- Veritabanında satır düzeyinde güvenlik (RLS) uygulanır. Her kullanıcı yalnızca kendi verilerine ve kendisiyle açıkça paylaşılan verilere erişebilir.
- Abonelik ve premium durumu yalnızca sunucu tarafında güncellenir, istemciden değiştirilemez.
9. Haklarınız
KVKK m.11 ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini talep etme, işlemeye itiraz etme ve verilerinizin taşınmasını isteme haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz, en geç 30 gün içinde yanıt veririz. Ayrıca ilgili veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu) şikâyette bulunma hakkınız saklıdır.
10. Hesap ve veri silme
Hesabınızı ve tüm verilerinizi kalıcı olarak sildirebilirsiniz. Yöntem ve kapsam için hesap silme talebi sayfasına bakın.
11. Çocukların gizliliği
Ecza Dolabı 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamaz. Böyle bir veri tespit edilirse silinir.
12. Bildirimler
Hatırlatıcı ve son kullanma tarihi bildirimleri cihazınızda yerel olarak oluşturulur, bildirim içerikleri sunucularımıza gönderilmez. Bildirimleri cihaz ayarlarından veya uygulama içindeki bildirim ayarlarından kapatabilirsiniz.
13. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır. Sayfanın üst kısmındaki tarih her zaman yürürlükteki sürümü gösterir.
Tıbbi sorumluluk reddi: Ecza Dolabı tıbbi tavsiye, teşhis veya tedavi sağlamaz. İlaç bilgilerini yalnızca sizin girdiğiniz şekilde saklar ve hatırlatır. Sağlığınızla ilgili kararları hekiminize veya eczacınıza danışarak alın.