KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni kapsamında veri sorumlusu sıfatına sahip kişi aşağıdaki gibidir:

• Kişi: Önder EROL
• Adres: Bursa
• İletişim: kvkk@ilacmatik.app

2. Genel Bilgiler

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi kapsamında, İlaçmatik mobil uygulaması ve www.ilacmatik.app web sitesi ("Hizmet") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Hizmeti kullanmaya başlamadan önce bu metni dikkatlice okumanızı, özellikle sağlık verilerinizin işlenmesine ilişkin açık rıza beyanınızı bilinçli şekilde vermenizi rica ederiz.

3. İşlenen Kişisel Veri Kategorileri

Hizmet kullanımınız sırasında aşağıdaki veri kategorileri işlenebilir:

Kategori	Veri Tipleri
Kimlik	Ad, soyad, doğum yılı (isteğe bağlı)
İletişim	E-posta adresi, telefon numarası (isteğe bağlı)
Sağlık verisi (özel nitelikli)	Kullandığınız ilaçlar, dozlar, alma saatleri, uyum kayıtları, isteğe bağlı alerji ve kronik hastalık bilgileri
Cihaz ve teknik	IP adresi, cihaz modeli, işletim sistemi, uygulama versiyonu, anonim kullanım istatistikleri
Aile senkronizasyonu	Davet ettiğiniz aile üyelerinin ad ve e-posta bilgileri (rızalarına bağlı)
Ödeme	Premium aboneliklerde ödeme bilgileri yalnızca App Store/Google Play tarafından işlenir; İlaçmatik kart bilgilerinize erişmez

4. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Hatırlatma bildirimlerinin doğru zamanda gönderilmesi
• Aile üyeleriyle senkronizasyon hizmetinin sağlanması
• Hesap güvenliği ve oturum yönetimi
• Müşteri desteği taleplerinin karşılanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi (anonimleştirilmiş veri ile)
• Sahtecilik ve kötüye kullanımın önlenmesi

5. İşlemenin Hukuki Sebebi

Sağlık verileriniz yalnızca açık rızanız ile işlenir (KVKK md. 6/3). Açık rıza vermediğiniz takdirde sağlık verilerinizi gerektiren özellikleri kullanamazsınız.

Diğer veri kategorileriniz aşağıdaki hukuki sebeplere dayalı olarak işlenebilir:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
• Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f)
• Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç)
• Açık rızanız (KVKK md. 5/1)

6. Verilerin Aktarılması

Sağlık verileriniz üçüncü kişilerle paylaşılmaz. Aşağıdaki istisnalar saklıdır:

• Açık rızanızla davet ettiğiniz aile üyeleri ile sınırlı paylaşım
• Yetkili kamu kurumlarının yasal talepleri
• Hizmet sağlayıcılarımız (bulut altyapı, e-posta gönderimi gibi) — yalnızca veri işleyen sıfatıyla ve yazılı sözleşme ile bağlı olarak

Sağlık verileriniz, KVKK'ya uygun yapılandırılmış bulut altyapılarında saklanır. Yurt dışına aktarım yapılması halinde KVKK md. 9 hükümlerine uyulur ve gerekli güvenceler alınır.

Veri İşleyen Üçüncü Taraflarımız

Sağlayıcı	Hizmet	Yer
[Bulut sağlayıcı]	Sunucu altyapısı	Türkiye / [AB ülkesi]
[E-posta servisi]	İşlem e-postaları	[Yer]
[Analitik]	Anonim kullanım istatistiği	[Yer]
App Store / Google Play	Ödeme	İlgili ülkeler

7. Verilerin Saklanma Süresi

• Aktif hesap süresi boyunca veriler saklanır.
• Hesap silindiğinde tüm sağlık verileri 30 gün içinde kalıcı olarak silinir. Yedeklerden de silme döngüsü tamamlanır.
• Yasal saklama yükümlülüğü olan veriler (örn. fatura kayıtları, vergi belgeleri) ilgili mevzuatın öngördüğü süre saklanır.
• Anonimleştirilmiş istatistik verileri süresiz tutulabilir.

8. Haklarınız (KVKK md. 11)

Veri sahibi olarak şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
7. (5) ve (6) bentlerine göre yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmuşsa itiraz etme
9. Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

9. Başvuru Yöntemleri

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki yöntemi tercih edebilirsiniz:

• E-posta: kvkk@ilacmatik.app

Başvurunuzda kimliğinizi tespit edici bilgiler ile talebinizi açık şekilde belirtmeniz gerekir. Talepleriniz, niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Talebin niteliği gereği işlem ücreti gerektiren durumlarda KVK Kurulu tarifesi uygulanır.

Başvurunuza verilen yanıtı yeterli bulmazsanız ya da süresi içinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır:

• www.kvkk.gov.tr