DIDA KVKK Aydınlatma Metni

Veri sorumlusu

Resmi ticari unvan ve veri sorumlusu: Murat Emre Demircan. KEP: memre.demircan@hs01.kep.tr. İletişim e-postası: dida3dstudio@gmail.com. Posta / tebligat adresi: Dereağzı Mahallesi Gülağacı Sokak No:10A, Beylikdüzü / İstanbul.

Bu bildirim bir açık rıza metni değildir. “Okudum ve bilgi edindim” kaydı, veri işleme veya kurumsal devir için genel bir rıza oluşturmaz.

Kategoriler, toplama yöntemi ve amaçlar

Telefon / isteğe bağlı e-posta, hesap kimliği ve doğrulama bilgileri giriş, hesap güvenliği ve kurtarma için; kutu sahipliği / bağlantı ve PIN hash’i erişim kontrolü için; ilaç, doz, kullanım, saat, tekrar, tarih ve not bilgileri kişisel program ve talep edilen hatırlatmalar için işlenir. Hukuki belge türü / sürümü / hash’i / işlem zamanı, bilgilendirme ispatı için tutulur; bu hukuki kayıt tablosunda ham IP adresi tutulmaz.

Veriler NFC / QR ile açılan uygulamadaki formlar, doğrulama servisleri ve kullanıcı işlemleri üzerinden elektronik olarak toplanır. İsteğe bağlı Google OAuth ile hesap subject’i, erişim bilgileri, DIDA takvim / etkinlik kimlikleri ve senkron metadata’sı alınır. API ve güvenlik süreçlerinde teknik istek metadata’sı oluşabilir.

Hukuki sebepler

Sağlık verisi niteliği taşımayan hesap / iletişim ve hizmet kayıtlarında, hizmetin kurulması ve ifası için zorunlu işlemler KVKK m.5/2-c; erişim güvenliğini sağlayan ölçülü kayıtlar temel hak ve özgürlükleri zedelemeyen meşru menfaat koşulu bakımından m.5/2-f kapsamında değerlendirilir. Hak talepleri ve uyuşmazlık ispatı için zorunlu kayıtlar m.5/2-e kapsamında değerlendirilir. Her amaç için gereklilik ve ölçülülük ayrıca incelenmelidir.

İlaç ve kullanım programı bilgileri sağlık verisi niteliği taşıyabilir. Bu sürümde bu bilgilerin kişisel program, takvim ve seçtiğiniz hatırlatma hizmetleri amacıyla işlenmesi için KVKK m.6/3-a kapsamında ayrı, belirli amaçlı açık rıza alınır. KVKK bilgilendirmesi açık rıza değildir; sözleşmenin ifası gerekçesi tek başına özel nitelikli veriler için m.6 şartının yerine geçmez. Rızayı Ayarlar’dan geri çekebilirsiniz. Yayın öncesi yeterli önlemler ve her veri kategorisinin somut işleme dayanağı ayrıca incelenmelidir. Bu rıza yurt dışı aktarım için gerekli m.9 mekanizmasının yerine geçmez.

Google izin ekranı bir API yetkilendirmesidir; bu aydınlatma veya KVKK bakımından gerekli olabilecek ayrı hukuki işlemlerin yerine geçmez.

Alıcı grupları ve aktarımlar

Barındırma ve veritabanı için Vercel / Supabase; SMS teslimi için Netgsm / operatörler; e-posta doğrulaması için yapılandırılmış Resend / SMTP hizmeti; isteğe bağlı takvim senkronu için Google; kanuni zorunluluk halinde yetkili makamlar alıcı gruplarıdır. İlaç bilgisi SMS tercihi açıksa mesaj içeriğinde, Google bağlantısı varsa yönetilen takvim etkinliğinde yer alır.

Yurt içi aktarımlar KVKK m.8, yurt dışı aktarımlar m.9 koşullarına tabidir. Yayın öncesi tamamlanacak: gerçek sağlayıcı / bölge bazında m.9 aktarım dayanağı ve uygulanan mekanizma. Henüz doğrulanmamış bir sözleşme, yeterlilik veya açık rıza varmış gibi gösterilmez.

DIDA markasının, ilgili iş kolunun veya faaliyetin birleşme, devralma, devir veya benzeri kurumsal yeniden yapılanma süreçlerinde, kişisel veriler yürürlükteki mevzuata uygun olmak, gerekli güvenlik önlemleri alınmak ve ilgili kişilere gerekli bilgilendirmeler yapılmak kaydıyla devralan tarafa aktarılabilir.

Google API üzerinden elde edilen kullanıcı verileri için ayrıca Google Limited Use sınırlamaları geçerlidir. Birleşme, devralma veya varlık satışı kapsamında bu verilerin aktarımı, Google politikasının gerektirdiği önceden alınmış açık kullanıcı izni olmadan yapılmaz. Bu bildirim böyle bir izin yerine geçmez.

Saklama

Hesap, kutu ve program kayıtları hizmetin sürdürülmesi için tutulur. Programdan kaldırma kaydı pasifleştirir; kalıcı silme programdan kaldırır. Önceki SMS gönderim geçmişi ve hukuki bilgilendirme kayıtları bundan ayrı tutulur. OTP ve oturumların süresi dolması bu kayıtların otomatik silindiği anlamına gelmez. Henüz tüm veri kategorilerini süre sonunda otomatik temizleyen bir politika uygulanmamıştır. Yayın öncesi tamamlanacak: kategori bazında saklama süreleri, dayanakları ve silme / anonimleştirme takvimi.

DIDA’nın rolü ve kullanıcı tarafından girilen bilgiler

DIDA bir sağlık hizmeti, teşhis veya tedavi uygulaması değildir. Doktor tarafından reçete edilen ve eczaneden temin edilen ilaçların, kullanıcı tarafından girilen programa göre takvimlenmesine ve hatırlatılmasına yardımcı olan dijital bir planlama ve hatırlatma hizmetidir.

DIDA teşhis koymaz, tedavi veya ilaç önermez, ilaç seçmez, doz belirlemez, reçete oluşturmaz veya mevcut reçeteyi değiştirmez. DIDA’daki bilgiler doktor veya eczacı tavsiyesinin yerine geçmez.

Kullanıcı, DIDA'ya girdiği ilaç ve kullanım bilgilerinin doktorunun reçetesine ve/veya eczacısından aldığı bilgilere uygunluğunu kontrol etmekle sorumludur.

DIDA, kullanıcı tarafından sisteme girilen ilaç adı, doz, kullanım zamanı, kullanım şekli ve diğer ilaç programı bilgilerinin doğruluğunu tıbbi olarak doğrulamaz. Kullanıcının yanlış, eksik veya güncel olmayan bilgi girmesinden kaynaklanan hatalı ilaç kullanımı, yanlış zamanlama veya benzeri sonuçlardan, yalnız bu kullanıcı girişlerinin neden olduğu ölçüde DIDA sorumlu değildir. Bu açıklama DIDA’nın kendi teknik hatası, yanlış hatırlatma üretmesi veya sistemsel veri bozulmasından kaynaklanan sorumluluğunu ortadan kaldırmaz; emredici mevzuattan doğan hakları sınırlamaz.

İlaç ve doz değişiklikleri için doktorunuza veya eczacınıza danışınız.

Kişisel Verilerin Silinmesi

Kutunuzdan giriş yaptıktan sonra Ayarlar → Verilerimin Silinmesini Talep Et yoluyla veri silme talebi başlatabilirsiniz. Kayıtlı ve doğrulanmış telefonunuza gelen yeni SMS koduyla tekrar doğrulama ve açık talep onayı gerekir. Bu ilk sürüm bir talep kayıt sistemidir: butona basılması hesabınızı, kutu sahipliğinizi veya verilerinizi anında silmez; SMS hatırlatmalarını ve Google senkronunu kendiliğinden durdurmaz. Talebiniz alındıktan ve kimliğiniz doğrulandıktan sonra değerlendirilir; uygun ve yasal saklama gereklilikleri dikkate alınarak sonuçlandırılır. Sonuç ayrıca bildirilir. Telefonla doğrulama kullanılamıyorsa KEP, mevzuata uygun e-posta veya yazılı başvuru kanallarını kullanabilirsiniz.

Talep, kullanıcıya ait hesap ve kutulara bağlı ilaç, program, not, hatırlatma, SMS geçmişi, takvim bağlantısı ve erişim kayıtlarının kapsam ve hukuki saklama değerlendirmesiyle ele alınır. Başka kullanıcıların verileri veya ortak kayıtlar körlemesine silinmez. Kanuni yükümlülük veya hakların korunması için tutulması gereken sınırlı kayıtlar hemen silinemeyebilir; somut dayanak ve süre başvuru değerlendirmesinde açıklanır. Saklama şartları ortadan kalktığında bu veriler de uygun yöntemle silinir, yok edilir veya anonim hale getirilir. Henüz otomatik hesap imha veya hukuki kayıt anonimleştirme işlemi uygulanmamıştır.

Talep sonuçlandırılırken DIDA hesabınızdaki Google bağlantısının kaldırılması, yeni senkronun durdurulması ve sunucudaki tokenların temizlenmesi değerlendirilir. Google hesabınızda daha önce oluşturulmuş takvim veya etkinliklerin ayrıca Google Calendar üzerinden silinmesi gerekebilir. Talep kaydı tek başına Google erişimini iptal etmez; mevcut Bağlantıyı Kes ve Google hesap izinleri ayrı kullanılabilir.

Açık rızanın geri çekilmesi ile veri silme talebi farklı işlemlerdir. İlaç ve kullanım programı bilgilerinin işlenmesine ilişkin açık rıza, Ayarlar’daki Açık Rızamı Geri Çek işlemiyle ayrı bir geçmiş kaydı oluşturularak geri çekilebilir. Bu işlem veri silme talebi oluşturmaz; bilgilendirme kayıtlarını veya mevcut verileri kendiliğinden silmez.

İlgili kişi hakları ve başvuru

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi / dışı alıcıları öğrenme, eksik veya yanlış bilgilerin düzeltilmesini isteme, kanuni şartları oluştuğunda silme veya yok etme isteme ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız vardır. Münhasıran otomatik analizle aleyhinize bir sonuç oluşmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz.

Başvurunuzu veri sorumlusu Murat Emre Demircan’a KEP üzerinden iletebilirsiniz. İlgili mevzuattaki yazılı başvuru, güvenli elektronik imza, mobil imza veya önceden bildirilmiş ve sistemde kayıtlı e-posta yöntemleri de koşulları sağlandığında kullanılabilir. Başvuruda kimlik ve iletişim bilgilerinizi, talebinizi ve gerekli açıklamaları belirtin; gereksiz ilaç veya kimlik belgesi göndermeyin. Talepler niteliğine göre en kısa sürede, en geç 30 gün içinde sonuçlandırılır; mevzuatın izin verdiği maliyetler dışında başvuru ücretsizdir.