KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimliği

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Kullanıcı Hesap Bilgileri: Kullanıcı kimliği, üyelik tipi, üyelik durumu, kayıt tarihi
• Mesleki Bilgiler: Uzmanlık dalı, il bilgisi, tesis bilgisi
• İşlem Güvenliği / Log Verileri: oturum bilgileri, erişim logları
• Finansal Bilgiler: Dijital SaaS abonelik ödemelerine ilişkin ödeme işlem kayıtları. Kredi/banka kartı bilgileri platformumuz tarafından saklanmaz; ödeme bilgileri ilgili ödeme kuruluşu altyapısı üzerinden işlenir.

2.1. Sağlık Verisi / Özel Nitelikli Kişisel Veri

Platformumuz, yetkili hekimlere e-reçete süreçlerini dijital ortamda yürütmeye yardımcı olan yazılım erişimi sağlaması sebebiyle; kullanıcı hekimlerin kendi mesleki işlemleri kapsamında oluşturdukları reçetelerle bağlantılı olarak hasta T.C. kimlik numarası, tanı (ICD) kodları, ilaç bilgileri ve reçete içerikleri gibi sağlıkla ilişkili veriler işlenebilmektedir.

Hızlı Reçete doğrudan sağlık hizmeti sunmaz, teşhis veya tedavi faaliyeti yürütmez; söz konusu veriler, yetkili hekimlerin kendi mesleki ve yasal süreçleri kapsamında sisteme girdiği verilerle sınırlı olarak ve gerekli teknik ve idari tedbirler alınarak işlenmektedir.

Önemli: MEDULA parolası ve e-imza PIN'i hiçbir şekilde saklanmaz (sunucu, tarayıcı, cookie veya localStorage dahil). Bu bilgiler yalnızca kullanıcının cihazındaki e-imza aracı üzerinden anlık olarak kullanılır.

3. Kişisel Verilerin İşlenme Amaçları

• Yetkili hekimlerin e-reçete süreçlerini dijital ortamda yürütmesine yardımcı olan yazılım erişiminin sağlanması
• SGK MEDULA / e-Reçete sistemi ve ilgili yetkili kamu sistemleri ile entegrasyon ve kimlik doğrulama süreçlerinin yürütülmesi
• Kullanıcı kaydı, hesap yönetimi ve üyelik işlemlerinin gerçekleştirilmesi
• E-imza aracı aracılığıyla güvenli imzalama süreçlerinin desteklenmesi
• Dijital SaaS abonelik ödemeleri ve ilgili ödeme işlemlerinin yürütülmesi
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi
• Platform güvenliğinin sağlanması, hukuka aykırı erişimin engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi (KVKK, 5651 sayılı Kanun, SGK MEDULA / e-Reçete mevzuatı ve ilgili diğer mevzuat)
• Destek taleplerinin karşılanması ve iletişim süreçlerinin yönetimi

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2(a): Kanunlarda açıkça öngörülmesi (SGK MEDULA / e-Reçete mevzuatı, 5651 sayılı Kanun ve ilgili mevzuat)
• KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (dijital SaaS abonelik sözleşmesi ve yazılım erişiminin sağlanması)
• KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• KVKK m.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (platform güvenliği, hizmet iyileştirme)

Özel nitelikli kişisel veriler bakımından; ilgili veriler, yetkili hekimlerin kendi mesleki ve yasal e-reçete işlemlerini yürütmesi, SGK MEDULA / e-Reçete süreçlerinin işletilmesi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla KVKK m.6 kapsamında işlenmektedir. Gerekli hallerde ilgili kişilerin açık rızası ayrıca alınmaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla ve KVKK'nın öngördüğü güvenlik tedbirleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• SGK MEDULA / e-Reçete sistemi ve ilgili yetkili kamu sistemleri: Yetkili hekim tarafından gerçekleştirilen e-reçete işlemlerinin yürütülmesi amacıyla.
• E-imza Hizmet Sağlayıcıları: Güvenli elektronik imzalama süreçleri
• Bulut Altyapı / Barındırma Hizmet Sağlayıcıları: Veri barındırma ve altyapı hizmetleri
• Ödeme Kuruluşları: Dijital SaaS abonelik ödemelerinin güvenli şekilde alınması ve ödeme işlemlerinin yürütülmesi amacıyla. Kredi/banka kartı bilgileri Hızlı Reçete tarafından saklanmaz; ödeme bilgileri ilgili ödeme kuruluşu altyapısı üzerinden işlenir.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk hallerinde ilgili mevzuat kapsamında
• Hukuk / Mali Müşavirlik Danışmanları: Hukuki yükümlülüklerin yerine getirilmesi

Kişisel verileriniz, yukarıda sayılan haller dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiraya verilmez.

6. Saklama Süreleri ve İmha Politikası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri kapsamında muhafaza edilmektedir.

• Hesap bilgileri: Üyelik süresince ve hesap kapatma talebinden itibaren yasal saklama süresi boyunca
• Reçete ve işlem kayıtları: SGK MEDULA / e-Reçete süreçleri ve ilgili sağlık mevzuatının öngördüğü süreler boyunca
• Log ve güvenlik verileri: İlgili mevzuatta öngörülen süreler boyunca.
• Fatura/ödeme kayıtları: Vergi mevzuatı kapsamında en az 5 yıl

Saklama süresinin sona ermesinin ardından kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silme, yok etme veya anonim hale getirme yöntemlerinden biri ile imha edilir.

7. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• E-posta: info@hizlirecete.com adresine kimliğinizi doğrulayan bilgilerle birlikte başvuru yapabilirsiniz.
• Yazılı Başvuru: Çakırlar Mah. 2211 Cad. No: 1/27 Yenimahalle/Ankara adresine ıslak imzalı dilekçe ile başvurabilirsiniz.

Başvurularınız, KVKK m.13 uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.