Kişisel verilerin nasıl işlendiğini açıkça anlatıyoruz

Veri sorumlusu

Veri sorumlusu

Barbaros Kırılmaz · BKDev

İletişim

info@hatirdaki.app

Konum

Kocaeli / TÜRKİYE

Gizlilik, erişim ve silme sorularınız için olağan iletişim adresi info@hatirdaki.app’tir. Bu adres tek başına her resmî KVKK başvurusu için evrensel ve eksiksiz bir başvuru yolu olarak sunulmaz; gerekli usul ve kimlik doğrulama bilgileri başvuruya göre ayrıca bildirilir.

Gizlilik politikasını da okuyun

1. Kapsam ve uygulama–site ayrımı

HatırdaKi V1 Android uygulaması; ilaç, plan, doz kararı, fiziksel stok, takvim, bildirim merkezi ve uygulama tercihlerini cihazdaki yerel veritabanında tutar. BKDev bu uygulama kayıtları için kullanıcı hesabı veya merkezi sağlık verisi sunucusu işletmez.

hatirdaki.app web sitesi ise teknik işletim kayıtlarını ve siz kullanmayı seçerseniz iletişim veya gönüllü anket formu verilerini uygulamadan ayrı işler. Bu aydınlatma metni açık rıza değildir, onay kutusu yerine geçmez ve siteyi okumak ya da kullanmak rıza verilmiş sayılmaz. Açık rıza gereken ayrı bir işlem doğarsa belirli, bilgilendirilmiş ve isteğe bağlı bir seçim ayrıca sunulur.

2. İşlenen veri kategorileri

Uygulama tarafında cihazda kalan kayıtlar; ilaç ve plan bilgileri, doz kararları, fiziksel stok hareketleri, takvim ve bildirim kayıtları, uygulama tercihleri ile kullanıcı tarafından oluşturulan yerel yedek ve PDF dosyalarıdır. V1 Android uygulaması INTERNET izni istemez ve uygulama içinde ağ isteği başlatmaz; bu kayıtlar BKDev’e otomatik gönderilmez.

Web sitesi tarafında IP adresi, istek zamanı, istenen yol, sınırlı tarayıcı bilgisi ve yanıt kodu gibi teknik veriler; tema ve hareket tercihleri ile zorunlu form oturumu verileri işlenebilir. İsteğe bağlı TLS sertifika doğrulamasını seçerseniz dış hizmet IP adresinizi, sınırlı tarayıcı bilgisini ve istek zamanını alabilir ve kendi çerezini ayarlayabilir. İletişim formunda konu kategorisi ve mesaj, isteğe bağlı ad ve e-posta; gönüllü ankette yanıtlar, isteğe bağlı öneri, geri dönüş istenirse e-posta, anket sürümü, dil, kayıt zamanı ve tek seferlik başvuru referansı işlenir. Formlar dosya eki, ilaç listesi, tanı, sağlık raporu, yedek veya kurtarma parolası istemez.

3. İşleme amaçları ve hukuki sebepler

Teknik veriler siteyi güvenli işletmek, hataları incelemek, kötüye kullanımı ve mükerrer gönderimleri önlemek için; iletişim verileri talebi incelemek ve yanıtlamak için; gönüllü anket verileri ürün önceliklerini değerlendirmek için amaçla sınırlı olarak işlenir. Açıkça talep ettiğiniz isteğe bağlı TLS sertifika doğrulamasına ilişkin bağlantı verileri yalnız talep edilen sertifika doğrulamasını göstermek amacıyla işlenebilir.

Uygulanabildiği ölçüde bu işlemler talebiniz üzerine sözleşmeyle doğrudan ilgili adımlar, bir hakkın kurulması, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla güvenli hizmet ile ürün geliştirmeye ilişkin meşru menfaat şartlarına dayanır. Kanuni yükümlülük doğarsa yalnız bu yükümlülüğün gerektirdiği ölçüde işlem yapılır. Açık rıza hukuken gerekirse ayrı ve isteğe bağlı olarak alınır.

4. Toplama yöntemleri

Web verileri, siteyi ziyaret ettiğinizde sunucu ve güvenlik sistemlerinin otomatik teknik kayıtları; tarayıcınızda tuttuğunuz tercihler; iletişim ve anket formlarına kendiniz yazdığınız veya seçtiğiniz bilgiler yoluyla elektronik ortamda toplanır. Dış sertifika doğrulama hizmetine aktarım otomatik değildir; yalnız doğrulama bağlantısını seçmenizle başlar.

Uygulama kayıtları, cihazınızda sizin girdiğiniz bilgiler ve gerçekleştirdiğiniz uygulama işlemleriyle oluşur. Yerel yedek veya PDF oluşturmayı, dışa aktarmayı ve bir dosyayı başka uygulama ya da alıcıyla paylaşmayı yalnız siz başlatırsınız.

5. Alıcı grupları

Web barındırma ve e-posta iletim hizmeti sağlayıcıları, siteyi işletmek ve iletileri taşımak için gerekli web, iletişim ve teknik kayıtları hizmet sağlayıcı sıfatıyla işleyebilir. Dış sertifika doğrulama hizmeti, yalnız seçiminizden sonra doğrulama için gereken bağlantı verilerini hizmet sağlayıcı sıfatıyla işleyebilir. Hukuken geçerli bir talep veya zorunluluk varsa yalnız gerekli kayıtlar yetkili kamu kurum ve kuruluşlarına ya da bir hakkın kurulması, kullanılması veya korunması için gerekli profesyonel danışmanlara aktarılabilir.

APK yayımlandığında sitedeki indirme bağlantısını açmayı seçerseniz GitHub bağlantı verilerini kendi bildirimi kapsamında işleyebilir. Kişisel veriler satılmaz, reklam amacıyla paylaşılmaz ve reklam/ziyaretçi analizi amacıyla üçüncü taraf izleme aracı kullanılmaz.

6. Olası yurt dışı işleme

Barındırma ve e-posta sağlayıcılarının yönettiği yedek ve günlüklerin kesin saklama süreleri ile işlem bölgeleri BKDev’in doğrudan kontrolü dışındadır ve uygulanabilir sağlayıcı düzenlerine tabi olabilir. İsteğe bağlı sertifika doğrulama hizmetinin çerezi ve teknik kayıtları için kesin saklama süresi, işlem bölgesi ve uygulanabilir uluslararası aktarım mekanizması da sağlayıcının kontrolündedir ve doğrulanmamıştır. Bu metin belirli bir süre, aktarım ülkesi veya mekanizması iddia etmez.

Sağlayıcı altyapısına veya gelecekte kullanıcının açmayı seçtiği GitHub bağlantısına göre kişisel verinin Türkiye dışında işlenmesi söz konusu olursa, işlem yürürlükteki KVKK madde 9 şartlarına ve uygulanabilir aktarım güvencelerine tabi olur. Bilinen ve doğrudan kontrol edilen web verileri için aşağıdaki iç saklama süreleri uygulanır; sağlayıcı tarafından yönetilen kopyalar ayrıca sağlayıcı düzenine tabi olabilir.

7. Saklama süreleri

Aşağıdaki süreler amaçla sınırlı iç kayıtlar için uygulanır. Sınırlı bir yasal yükümlülük, somut uyuşmazlıkta hakların kurulması, kullanılması veya korunması ya da güvenlik olayı incelemesi gerektirirse ilgili kayıt yalnız gerekli ek süre boyunca ayrılabilir.

Cihazdaki uygulama kayıtlarını ve dışa aktarılan dosyaları siz yönetirsiniz. Sağlayıcıların yönettiği standart günlük ve yedeklerin kesin süreleri BKDev’in doğrudan kontrolü dışındadır ve uygulanabilir sağlayıcı düzenlerine tabi olabilir. İsteğe bağlı sertifika doğrulama hizmetinin çerezi ve teknik kayıtları için kesin saklama süresi sağlayıcının kontrolündedir ve doğrulanmamıştır.

8. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme haklarına sahipsiniz.

Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme haklarına sahipsiniz.

KVKK madde 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme; düzeltme ile silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

İşlenen verilerin yalnız otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru ve yanıt yöntemi

Gizlilik ve silme sorularınızı info@hatirdaki.app adresine gönderebilirsiniz. Anket kaydının eşleştirilmesine yardımcı olmak için yaklaşık gönderim tarihini ve saatini, kullanılan site dilini ve varsa geri dönüş için verilen e-posta adresini paylaşabilirsiniz; yalnız gerekli ve orantılı eşleştirme bilgisi istenir. Sağlık verisi, ilaç listesi, yedek veya kurtarma parolası göndermeyin.

Bu e-posta olağan iletişim adresidir; tek başına her resmî KVKK madde 11 başvurusu için evrensel ve eksiksiz bir kanal olduğu ileri sürülmez. Başvurunun niteliğine göre yürürlükteki usule uygun ek yöntem veya ölçülü kimlik doğrulaması gerekebilir. Usul şartlarını karşılayan başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

10. Çocuklar ve özel nitelikli kişisel veriler

Site formları çocuklara özel olarak yöneltilmez. Çocuğun HatırdaKi kullanması gerekiyorsa ilaç ve doz kararları bir ebeveyn, vasi veya uygun sağlık profesyonelinin gözetiminde yönetilmelidir; uygulama tıbbi tavsiye veya doz önerisi vermez.

İletişim ve anket formları sağlık verisi ya da başka özel nitelikli kişisel veri toplamak için tasarlanmamıştır. Serbest metne istemeden yazılan bu tür bilgiler amaçlanan bir veri kategorisi değildir, ürün profillemesi için kullanılmaz ve fark edildiğinde silme talebi gönderilebilir.

11. Güncellemeler

Uygulama izinleri, site formları, hizmet kategorileri, veri akışları veya hukuki şartlar değişirse bu metin gerçek işleyişe uyacak biçimde yeni tarih ve gerektiğinde yeni sürümle güncellenir.

Yeni bir amaç, veri türü veya gerekli izin doğarsa ilgili işlem başlamadan önce gerekli aydınlatma ve hukuken gerekiyorsa ayrı seçim sunulur. Bu metnin güncellenmesi daha önce verilmemiş bir rızanın yerine geçmez.