KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Emre Ramazanoğlu (“eFarma”, “biz”), Türkiye tarafından hazırlanmıştır. eFarma mobil uygulaması ve web sitesi (“Hizmet”) üzerinden işlenen kişisel verileriniz bu metinde açıklandığı şekilde işlenir.

KVKK kapsamındaki başvurularınız için: kvkk@efarma.com.tr

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, doğum tarihi, cinsiyet; yalnızca kendiniz girerseniz T.C. kimlik numarası.
• İletişim: e-posta adresi; girerseniz telefon numarası ve adres.
• Müşteri işlem: ilaç ve reçete kayıtları, doz saatleri, “Aldım” kayıtları, hatırlatma tercihleri, ilaç dolabındaki kutular ve son kullanma tarihleri.
• Özel nitelikli kişisel veri (sağlık): kullandığınız ilaçlar, reçeteler ve tanı adları; kan grubu, alerjiler, kronik hastalıklar; tansiyon, şeker, kilo, nabız, oksijen ve vücut ısısı ölçümleri; adet döngüsü kayıtları; aşı kayıtları; estetik uygulama kayıtları ve bu uygulamalara ait fotoğraflar; takviye kullanımı.
• Apple Sağlık veya Health Connect bağlantısı kurarsanız: izin verdiğiniz ölçüm türleri, ölçümün kaynağı olan uygulamanın adı.
• Aile üyeleri ve evcil hayvanlar: sizin eklediğiniz aile üyelerine (çocuklarınız ve ebeveynleriniz dâhil) ait yukarıdaki türde veriler; evcil hayvanlarınıza ait aşı, tedavi, randevu ve kilo kayıtları.
• Görsel: profil fotoğrafı ve evcil hayvan fotoğrafı (yüklerseniz); okutulmak üzere çektiğiniz reçete ve e-Nabız ekran görüntüleri (okunduktan sonra saklanmaz).
• Yakınlarınızla paylaşım: davet ettiğiniz veya sizi davet eden yakınlarınızın ad ve e-posta bilgileri ile paylaşım tercihleri.
• Yapay zekâ asistanı: asistana yazdığınız sorular ve verilen yanıtlar.
• İşlem güvenliği: oturum ve cihaz bilgileri (cihaz adı, platform), bildirim adresleri (push token), giriş kayıtları.

3. İşleme amaçları

• Hesabınızın oluşturulması ve Hizmet’in sunulması,
• İlaç ve takviye hatırlatmalarının zamanında gönderilmesi, doz ve stok takibinin yapılması,
• Sizin ve eklediğiniz aile üyelerinin sağlık kayıtlarının tutulması, istatistik ve özetlerin size gösterilmesi,
• Yakınlarınızla, sizin davetiniz ve seçtiğiniz ölçüde doz bilgilerinin paylaşılması,
• Kullanmayı seçtiğinizde reçete okuma, prospektüs özeti ve asistan gibi yapay zekâ özelliklerinin çalıştırılması,
• Hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi, şifre sıfırlama,
• Destek taleplerinizin yanıtlanması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler

Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz; KVKK md. 5/2-c (bir sözleşmenin kurulması veya ifası), md. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve md. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz, örneğin hesap güvenliği) hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz özel nitelikli kişisel veridir ve KVKK md. 6 uyarınca açık rızanıza dayanılarak işlenir. Apple Sağlık veya Health Connect bağlantısı için ayrıca, bağlantı sırasında açık rızanız alınır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu durumda sağlık verisi gerektiren özellikleri kullanamazsınız.

Eklediğiniz aile üyelerine ait verileri girerken, bu kişilerin velisi veya yasal temsilcisi olduğunuzu ya da onların bilgisi ve onayıyla hareket ettiğinizi kabul edersiniz.

5. Toplama yöntemi

Kişisel verileriniz; mobil uygulama ve web sitesi üzerinden sizin girdiğiniz bilgilerle, kamera ile okuttuğunuz ilaç karekodları ve reçete görüntüleriyle, izin verirseniz Apple Sağlık veya Health Connect’ten ve uygulamayı kullanımınız sırasında otomatik olarak (oturum ve cihaz bilgileri) elektronik ortamda toplanır.

6. Aktarım

Kişisel verileriniz satılmaz, reklam amacıyla kullanılmaz ve reklam ağlarıyla paylaşılmaz. Verileriniz yalnızca aşağıdaki durumlarda aktarılır:

• Yakınlarınız: siz davet ettiğinizde, paylaşmayı seçtiğiniz doz bilgileri davet ettiğiniz kişiye gösterilir.
• Yetkili kurum ve kuruluşlar: hukuki yükümlülük kapsamında talep edilmesi hâlinde.
• Hizmet sağlayıcılarımız: Cloudflare, Inc. (ABD): web sitesinin sunulması ve korunması, dosya depolama (Cloudflare R2) ve yapay zekâ özelliklerinin çalıştırılması (Cloudflare Workers AI).
• Hizmet sağlayıcılarımız: Expo (650 Industries, Inc., ABD): mobil uygulama bildirimlerinin telefonunuza iletilmesi.
• Hizmet sağlayıcılarımız: Apple Inc. ve Google LLC (ABD): bildirimlerin cihazınıza ulaştırılması (APNs, FCM) ve Apple ile giriş yapmayı seçerseniz kimliğinizin doğrulanması.
• Hizmet sağlayıcılarımız: E-posta gönderim hizmeti sağlayıcısı: şifre sıfırlama kodu gibi hizmet e-postalarının gönderilmesi.
• Hizmet sağlayıcılarımız: Sunucu barındırma hizmeti sağlayıcısı: uygulama sunucularının ve veritabanının barındırılması.

7. Yurt dışına aktarım

Yukarıda sayılan hizmet sağlayıcılarının bir kısmı yurt dışında bulunduğundan veya verileri yurt dışındaki sunucularda işleyebildiğinden, kişisel verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir. Bu aktarım, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelerin imzalanması ve bunun mümkün olmadığı hâllerde açık rızanız hukuki sebeplerine dayanılarak yapılır.

8. Saklama süresi

Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı uygulamadaki “Hesap ve veriler” bölümünden sildiğinizde, sizin ve eklediğiniz aile üyelerinin kayıtları, yüklediğiniz fotoğraflar ve asistan konuşmaları silinir. Mevzuat gereği saklanması zorunlu olan kayıtlar, yalnızca ilgili süre boyunca ve erişimi kısıtlanarak saklanır, süre sonunda silinir.

Okutmak için gönderdiğiniz reçete ve e-Nabız görüntüleri, okuma tamamlandıktan sonra saklanmaz.

9. Haklarınız

KVKK md. 11 uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulamamıza imkân verecek bilgilerle birlikte, hesabınıza kayıtlı e-posta adresinizden kvkk@efarma.com.tr adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Verilerinizin bir kopyasını uygulamadaki “Hesap ve veriler” bölümünden kendiniz indirebilir, hesabınızı ve tüm verilerinizi aynı bölümden silebilirsiniz.