KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimliği

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Kullanıcı Hesap Bilgileri: Kullanıcı kimliği, üyelik tipi, üyelik durumu, kayıt tarihi
• Mesleki Bilgiler: Uzmanlık dalı, il bilgisi
• İşlem Güvenliği / Log Verileri: IP adresi, oturum bilgileri, erişim logları, tarayıcı bilgileri
• Finansal Bilgiler: Ödeme işlem kayıtları (kart bilgileri platformumuz tarafından saklanmaz; PCI-DSS uyumlu ödeme kuruluşu tarafından işlenir)

2.1. Sağlık Verisi / Özel Nitelikli Kişisel Veri

Platformumuz, elektronik reçete düzenleme hizmeti sunması sebebiyle; kullanıcı hekimlerin oluşturdukları reçeteler kapsamında hasta T.C. kimlik numarası, tanı (ICD) kodları, ilaç bilgileri ve reçete içerikleri gibi sağlıkla ilişkili veriler işlenmektedir.

Bu veriler, KVKK m.6 kapsamında özel nitelikli kişisel veri olarak değerlendirilmektedir. Söz konusu veriler, yalnızca hizmet sunumu ve yasal yükümlülüklerin ifası amacıyla, gerekli teknik ve idari tedbirler alınarak işlenmektedir.

Önemli: MEDULA parolası ve e-imza PIN'i hiçbir şekilde saklanmaz (sunucu, tarayıcı, cookie veya localStorage dahil). Bu bilgiler yalnızca kullanıcının cihazındaki e-imza aracı üzerinden anlık olarak kullanılır.

3. Kişisel Verilerin İşlenme Amaçları

• Elektronik reçete oluşturma, düzenleme ve yönetim hizmetinin sağlanması
• SGK MEDULA sistemi ile entegrasyon ve kimlik doğrulama süreçlerinin yürütülmesi
• Kullanıcı kaydı, hesap yönetimi ve üyelik işlemlerinin gerçekleştirilmesi
• E-imza aracı aracılığıyla güvenli imzalama süreçlerinin desteklenmesi
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi
• Platform güvenliğinin sağlanması, hukuka aykırı erişimin engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi (KVKK, 5651 sayılı Kanun, SGK mevzuatı vb.)
• Destek taleplerinin karşılanması ve iletişim süreçlerinin yönetimi

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2(a): Kanunlarda açıkça öngörülmesi (SGK/MEDULA mevzuatı, 5651 sayılı Kanun)
• KVKK m.5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (abonelik sözleşmesi, hizmet sunumu)
• KVKK m.5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• KVKK m.5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (platform güvenliği, hizmet iyileştirme)

Özel nitelikli kişisel veriler (sağlık verileri) bakımından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis/tedavi ve bakım hizmetlerinin yürütülmesi amacıyla KVKK m.6/3 kapsamında işlenmektedir. Gerekli hallerde kullanıcıların açık rızası ayrıca alınmaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla ve KVKK'nın öngördüğü güvenlik tedbirleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• SGK / Sağlık Bakanlığı MEDULA Sistemi: Reçete işlemlerinin gerçekleştirilmesi
• E-imza Hizmet Sağlayıcıları: Güvenli elektronik imzalama süreçleri
• Bulut Altyapı / Barındırma Hizmet Sağlayıcıları: Veri barındırma ve altyapı hizmetleri
• Ödeme Kuruluşları (iyzico): Abonelik ödemelerinin güvenli işlenmesi
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk hallerinde ilgili mevzuat kapsamında
• Hukuk / Mali Müşavirlik Danışmanları: Hukuki yükümlülüklerin yerine getirilmesi

Kişisel verileriniz, yukarıda sayılan haller dışında üçüncü kişilerle paylaşılmaz, satılmaz veya kiraya verilmez.

6. Saklama Süreleri ve İmha Politikası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri kapsamında muhafaza edilmektedir.

• Hesap bilgileri: Üyelik süresince ve hesap kapatma talebinden itibaren yasal saklama süresi boyunca
• Reçete ve işlem kayıtları: SGK ve sağlık mevzuatının öngördüğü süreler boyunca
• Log ve güvenlik verileri: 5651 sayılı Kanun kapsamında en az 2 yıl
• Fatura/ödeme kayıtları: Vergi mevzuatı kapsamında en az 5 yıl

Saklama süresinin sona ermesinin ardından kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silme, yok etme veya anonim hale getirme yöntemlerinden biri ile imha edilir.

7. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

• E-posta: info@hizlirecete.com adresine kimliğinizi doğrulayan bilgilerle birlikte başvuru yapabilirsiniz.
• Yazılı Başvuru: Çakırlar Mah. 2211 Cad. No: 1 Yenimahalle/Ankara adresine ıslak imzalı dilekçe ile başvurabilirsiniz.

Başvurularınız, KVKK m.13 uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.