Uygulama ve web sitesi verilerini ayrı anlatıyoruz

Veri sorumlusu ve iletişim

Veri sorumlusu

Barbaros Kırılmaz · BKDev

İletişim

info@hatirdaki.app

Konum

Kocaeli / TÜRKİYE

Gizlilik, erişim ve silme sorularınızı info@hatirdaki.app adresine gönderebilirsiniz. Anket kaydını bulmaya yardımcı olmak için yaklaşık gönderim tarihini ve saatini, kullandığınız site dilini ve varsa geri dönüş için verdiğiniz e-posta adresini paylaşabilirsiniz. Yalnız gerekli ve orantılı eşleştirme bilgisi istenir.

KVKK aydınlatma metnini okuyun

1. Uygulamada cihazda kalan veriler

İlaç, plan, doz kararı, fiziksel stok, takvim, bildirim merkezi ve uygulama tercihleri cihazınızdaki yerel veritabanında tutulur. BKDev bu kayıtlar için kullanıcı hesabı veya merkezi sağlık verisi sunucusu işletmez.

V1 Android uygulaması INTERNET izni istemez ve uygulama içinde ağ isteği başlatmaz. Web sitesini, e-posta uygulamasını veya Android paylaşım hedefini açmayı siz seçerseniz işlem HatırdaKi dışında devam eder; seçtiğiniz tarayıcı, posta uygulaması, dosya konumu veya alıcı kendi kurallarına göre veri işleyebilir.

2. Yerel yedekler, PDF ve koruma

Yerel yedek ve PDF oluşturmayı siz başlatırsınız. Yeni yedekler ortak Downloads/Tabletki klasöründe oluşturulur; başka bir yedek dosyasını içe aktarmak için Android belge seçicisini kullanır, PDF için kayıt veya paylaşım hedefini siz seçersiniz. HatırdaKi bu dosyaları geliştirici sunucusuna veya bir bulut hesabına otomatik göndermez. Dosyaları paylaştığınız uygulama, hizmet ya da alıcı kendi kuralları kapsamında bunlara erişebilir; dışa aktarılan kopyaları siz yönetirsiniz.

Kurtarma parolasıyla yedek şifreleme isteğe bağlıdır. Parola kullanılmayan yedek kriptografik olarak şifrelenmez. BKDev kurtarma parolanızı almaz ve geri getiremez. Cihazdaki yerel veritabanı ayrıca şifreli değildir; uygulama kilidi veritabanı şifrelemesi değildir.

3. Web sitesinin teknik verileri ve tercihleri

Web sunucusu güvenlik, hata inceleme ve hizmetin çalışması için IP adresi, istek zamanı, istenen yol, sınırlı tarayıcı bilgisi ve yanıt kodu gibi standart teknik kayıtları geçici olarak işleyebilir.

Tema ve hareket azaltma tercihleri tarayıcınızda tutulur. Dil, ziyaret ettiğiniz dil yoluyla belirlenir. Form oturumu, güvenliği ve sonuç bildirimi için zorunlu hatirdaki_form çerezi kullanılır. Reklam, ziyaretçi analizi, profilleme veya üçüncü taraf CAPTCHA kullanılmaz; tercih depolaması çalışmazsa temel site içeriği çalışmaya devam eder. İsteğe bağlı TLS sertifika doğrulaması otomatik yüklenmez; yalnız doğrulama bağlantısını seçtiğinizde dış doğrulama hizmetine bağlantı kurulur. Hizmet, yalnız talep ettiğiniz sertifika doğrulamasını göstermek amacıyla IP adresinizi, sınırlı tarayıcı bilgisini ve istek zamanını alabilir ve kendi çerezini ayarlayabilir.

4. İletişim formu

Mesaj gönderdiğinizde zorunlu konu kategorisi ve mesaj; yazdıysanız ad ve e-posta; ayrıca dil, zaman, gönderim sonucu ve gerekli güvenlik kayıtları talebinizi incelemek, yanıtlamak ve kötüye kullanımı önlemek için işlenir. Ad ve e-posta isteğe bağlıdır; doğrudan yanıt istiyorsanız e-posta gerekir.

Form ilaç listesi, tanı, sağlık raporu, yedek, kurtarma parolası veya başka sağlık verisi istemez ve dosya eki desteklemez. Serbest metne bu bilgileri yazmayın.

5. Gönüllü anket

Kullanım durumu, platform ihtiyacı, kurulum, gezinme, alarm ve stok deneyimi, faydalı işlevler, zorlanılan işlemler, öncelikler, isteğe bağlı öneri, anket sürümü, dil ve kayıt zamanı ürün önceliklerini değerlendirmek için kaydedilir. E-posta yalnız geri dönüş istediğinizde alınır; ad istenmez.

Anket sağlık verisi toplamak için tasarlanmamıştır. Başvuru referansı ziyaretçiye gösterilmez veya otomatik e-postayla gönderilmez. Geçerli gönderim kaydedildikten sonra sistem, destek kutusuna yalnız yeni bir kayıt oluştuğunu bildiren, asgari veri içeren sabit bir operasyon e-postası göndermeyi dener; anket yanıtları, geri dönüş e-postası, ad, referans veya başka kullanıcı girdisi bu bildirimde yer almaz. Bildirimin posta kutusuna teslim edilmesi garanti edilmez ve anketin başarı durumu yalnız kaydın saklandığını gösterir. Silme talebinde yaklaşık gönderim tarihi ve saati, kullanılan site dili ve varsa geri dönüş için verilen e-posta adresi kaydı eşleştirmeye yardımcı olabilir.

6. İşleme amaçları ve hukuki şartlar

İletişim verileri; talebiniz üzerine destek sağlama veya sözleşmeyle doğrudan ilgili adımlar, hakların kurulması/kullanılması/korunması ya da temel haklarınıza zarar vermemek kaydıyla güvenli hizmet sunma meşru menfaatinden uygulanabilen KVKK şartına dayanılarak işlenir. Site güvenliği kayıtları güvenli hizmet sunma meşru menfaatiyle ölçülü tutulur. Gönüllü anket yanıtları, veri minimizasyonu ve ankete katılmama olanağıyla ürün geliştirme meşru menfaati kapsamında değerlendirilir.

Formlarda özel nitelikli sağlık verisi istenmez. Serbest metne istemeden yazılan sağlık bilgisi amaçlanan bir veri kategorisi değildir ve ürün profillemesi için kullanılmaz; fark ederseniz silme talebi gönderebilirsiniz. Bir işlem için açık rıza gerekirse ayrı, belirli ve isteğe bağlı seçim sunulur; bu politika tek başına rıza değildir.

7. Hizmet kategorileri ve olası yurt dışı işleme

Web barındırma ve e-posta iletim hizmeti sağlayıcıları, siteyi çalıştırmak ve iletileri taşımak için gerekli web, iletişim ve teknik kayıtları işleyebilir. Standart sunucu/posta günlükleri ve yedekleri, sağlayıcıların kendi saklama düzenlerine tabi olabilir. İsteğe bağlı sertifika doğrulama hizmetinin çerezi ve teknik kayıtları için kesin saklama süresi, işlem bölgesi ve uygulanabilir uluslararası aktarım mekanizması sağlayıcının kontrolündedir ve doğrulanmamıştır; bu metin belirli bir süre, ülke veya mekanizma iddia etmez. Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz.

APK yayımlandığında sitedeki indirme bağlantısı GitHub üzerindeki doğrulanmış yayına gider. Bu bağlantıyı açtığınızda GitHub bağlantı verilerini kendi bildirimi kapsamında işleyebilir. Barındırma, posta veya GitHub altyapısına göre bazı veriler Türkiye dışında işlenebilir; uygulanabilir yurt dışı aktarım kuralları bu işlemler için ayrıca geçerlidir.

8. Saklama süreleri

Aşağıdaki süreler amaçla sınırlı iç kayıtlar için uygulanır. Sınırlı bir yasal yükümlülük, somut uyuşmazlıkta hakların kurulması/kullanılması/korunması veya güvenlik olayı incelemesi gerektirirse ilgili kayıt yalnız gerekli ek süre boyunca ayrılabilir.

Sağlayıcıların yönettiği standart günlük ve yedekler, BKDev’in doğrudan kontrolü dışında kendi saklama sürelerine tabi olabilir. Cihazdaki uygulama kayıtlarını ve dışa aktarılan dosyaları siz yönetirsiniz.

9. Güvenlik ve kötüye kullanım önleme

Formlarda sunucu tarafı doğrulama, CSRF/origin kontrolleri, honeypot, boyut ve seçim sınırları, mükerrer gönderim koruması, hız sınırı ve birinci taraf sayısal güvenlik sorusu kullanılır. Üçüncü taraf CAPTCHA betiği yüklenmez.

Form hız sınırı ve mükerrer gönderim kayıtlarında ham IP yerine anahtarlı HMAC özeti kullanılır. Geçerli gönderimin normalize edilmiş içeriğinden ayrıca amaca özgü, anahtarlı bir HMAC parmak izi türetilir; ham form içeriği bu güvenlik parmak izine kopyalanmaz. Bu tanımlayıcılar mükerrer veya çakışan gönderimleri ayırmak için 24 saatlik işletim penceresinde kullanılır ve süre dolduktan sonraki saatlik temizlikte silinir; fiziksel silme bu nedenle 24 saati biraz aşabilir. Tanımlayıcılar kişisel veri niteliği taşıyabilir ve yalnız güvenlik amacıyla kullanılır. Ayrı web sunucusu erişim kayıtları ham IP içerebilir. Hiçbir internet iletimi mutlak güvenlik garantisi vermez.

10. Haklarınız ve başvuru

KVKK kapsamındaki haklarınız arasında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, yanlışsa düzeltme, şartları varsa silme/yok etme ve Kanun’un 11. maddesindeki diğer haklar bulunur. Usul şartlarını karşılayan KVKK başvuruları en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Gizlilik ve silme sorularınızı info@hatirdaki.app adresine gönderebilirsiniz. Anket kaydını eşleştirmeye yardımcı olmak için yaklaşık gönderim tarihi ve saati, kullanılan site dili ve varsa geri dönüş için verilen e-posta adresi paylaşılabilir; yalnız gerekli ve orantılı eşleştirme bilgisi istenir. Bu olağan iletişim adresi, tek başına her resmî KVKK madde 11 başvurusu için evrensel ve eksiksiz bir başvuru yolu olarak sunulmaz. Resmî başvuru için ek usul veya kimlik doğrulaması gerekirse yalnız gerekli bilgiyi isteriz. Sağlık verisi veya kurtarma parolası göndermeyin. HatırdaKi cihazınızdaki kayıtları veya dışa aktardığınız dosyaları BKDev’e otomatik göndermez. Bir dosyayı paylaşırsanız seçtiğiniz uygulama, hizmet ya da alıcı kendi kuralları kapsamında dosyaya erişebilir ve onu saklayabilir. Kontrolünüzde kalan cihaz içi ve dışa aktarılmış kopyaları siz yönetirsiniz.

11. Çocuklar ve özel nitelikli kişisel veriler

Site formları çocuklara özel olarak yöneltilmez. Çocuğun HatırdaKi kullanması gerekiyorsa ilaç ve doz kararları bir ebeveyn, vasi veya uygun sağlık profesyonelinin gözetiminde yönetilmelidir; uygulama tıbbi tavsiye veya doz önerisi vermez.

İletişim ve anket formları sağlık verisi ya da başka özel nitelikli kişisel veri toplamak için tasarlanmamıştır. Serbest metne istemeden yazılan bu tür bilgiler amaçlanan bir veri kategorisi değildir, ürün profillemesi için kullanılmaz ve fark edildiğinde silme talebi gönderilebilir.

12. Türkiye V1 pilotu ve diller

V1 pilotu Türkiye’deki kullanıcılara yöneliktir. APK yayımlandığında ilk dağıtımın hatirdaki.app ve bu siteden doğrulanan GitHub yayını üzerinden yalnız Android APK olarak yapılması planlanır; Google Play veya başka uygulama mağazası yayını V1 kapsamında değildir.

Yedi dil seçeneği erişilebilirliği artırır; dil seçimi kullanıcının ülkesini göstermez ve tek başına Türkiye dışındaki bir pazarı hedeflediğimiz anlamına gelmez. Uygulanması zorunlu başka haklar varsa bunlar dil seçimiyle sınırlanmaz.

13. Değişiklikler

Uygulamanın izinleri, site formları, hizmet kategorileri veya veri akışları değişirse politika gerçek işleyişe uyacak şekilde güncellenir ve yeni tarih gösterilir.

Yeni bir amaç, veri türü veya gerekli izin doğarsa ilgili işlem başlamadan önce bilgilendirme ve gereken ayrı seçim sunulur. Politika değişikliği daha önce verilmemiş bir rızanın yerine geçmez.