KVKK Aydınlatma Metni

Son güncelleme: 29 Temmuz 2026. Belge sürümü: 2026-07-29. Bu metin EczaBoard kapı ekranı cihazı, eczane paneli, nöbet verisi entegrasyonları ve ödeme hizmetleri için hazırlanmıştır. Ayrı bir şirket unvanı belirlenene kadar hizmet sağlayıcı ve veri sorumlusu adı olarak EczaBoard kullanılır.

Veri sorumlusu

EczaBoard; üyelik başvurusu, eczane paneli, Android tablet veya TV box kapı ekranı, destek ve cihaz yönetimi süreçlerinde işlenen kişisel veriler bakımından veri sorumlusu olarak hareket eder. Başvuru, destek ve hak talepleri uygulama içindeki destek kaydı, üyelik başvurusunda paylaşılan e-posta adresi veya taraflar arasında ayrıca bildirilen yazılı iletişim kanalları üzerinden iletilebilir.

İşlenen veri kategorileri

EczaBoard aşağıdaki veri kategorilerini işler:

• Kimlik ve iletişim: eczacı adı, e-posta adresi, telefon, eczane adı, ticari ad, adres, ilçe ve başvuru bilgileri; İstanbul nöbet entegrasyonu kullanıldığında oda sicil numarası ve T.C. kimlik numarası.
• Hesap ve işlem güvenliği: kullanıcı rolü, oturum kayıtları, parola özeti, cihaz tokenı, ekran tokenı, IP adresi, istek zamanı, hata ve denetim kayıtları.
• Eczane ve ekran içeriği: nöbet listesi, liste eşleşme adı, kapı mesajı, kampanya, duyuru, görsel dosya, panel ayarları ve ekran tema bilgileri.
• Cihaz ve teknik kayıtlar: Android sürümü, uygulama sürümü, cihaz modeli, bağlantı durumu, heartbeat kayıtları, update kontrol sonuçları ve arıza kayıtları.
• Ödeme ve operasyon: ödeme yöntemi, ödeme referans kodu, ödeme sağlayıcısının işlem kimliği, ödeme durumu, mutabakat tarihi, fatura durumu, ödeme notu, aktivasyon notu ve destek yazışmaları. Tam kart bilgisi EczaBoard sunucusunda saklanmaz.

İşleme amaçları ve hukuki sebepler

Veriler; üyelik başvurusunu almak, hesabı oluşturmak, eczacı odası erişimini doğrulamak, eczaneye ait nöbet listesini almak, kapı ekranını çalıştırmak, nöbet listesi ve eczane içeriklerini göstermek, ziyaretçinin seçtiği eczaneye geri dönüş talebi iletmek, cihaz güvenliğini sağlamak, destek taleplerini yanıtlamak, manuel veya online ödeme ve aktivasyon sürecini takip etmek, kötüye kullanım ve yetkisiz erişimi önlemek, yedekleme ve hata kayıtlarını tutmak amaçlarıyla işlenir.

Bu işleme faaliyetleri 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Zorunlu olmayan ticari iletişim veya ayrı rıza gerektiren bir işlem yapılırsa ilgili süreçte ayrıca açık rıza alınır.

Verilerin elde edilmesi

Veriler doğrudan eczane yetkilisi, admin kullanıcıları, kapı ekranı cihazı, eczane paneli, destek kayıtları ve sistem logları üzerinden toplanır. Nöbet listesi verileri hizmetin çalışması için otomatik ya da manuel süreçlerle işlenebilir; kullanım izni ve doğruluk kontrolü hizmet şartlarında belirtilen şekilde ayrıca değerlendirilir.

Aktarım

Kişisel veriler; barındırma, yedekleme, e-posta gönderimi, hata izleme, güvenlik, bakım ve teknik destek için gerekli hizmet sağlayıcılarla sınırlı olarak paylaşılabilir. Online ödeme seçildiğinde ödeme ve müşteri bilgileri tahsilatı, vergi/belge yükümlülüklerini, dolandırıcılık kontrolünü ve iadeyi yürütmesi için ödeme ekranında belirtilen ödeme sağlayıcısına veya Merchant of Record'a aktarılır; bu sağlayıcının kendi aydınlatma ve gizlilik metinleri de geçerlidir. Yurt dışına aktarım gerektiren bir sağlayıcı ancak uygulanabilir KVKK aktarım şartları ve canlıya alma hukuk kontrolü tamamlandıktan sonra etkinleştirilir.

İstanbul nöbet entegrasyonu gerçek eczane pilotundan sonra etkinleştirildiğinde oda sicil numarası ile T.C. kimlik numarasının hizmetin o anda istediği sınırlı haneleri, eczane yetkisini doğrulamak ve nöbet dökümünü almak amacıyla İstanbul Eczacı Odası sistemine iletilecektir. Entegrasyon pasifken Oda'ya aktarım yapılmaz. Tam T.C. kimlik numarası EczaBoard veritabanında yalnız şifreli biçimde tutulur; API yanıtlarına, uygulama loglarına veya yönetim ekranlarına yazılmaz.

Yetkili kamu kurumları veya yargı mercilerinden usulüne uygun talep gelmesi halinde ilgili kayıtlar mevzuat gereği aktarılabilir. EczaBoard kişisel verileri reklam ağına, veri simsarlığına veya ilgisiz üçüncü taraf pazarlamasına satmaz.

Herkese açık pazarlama sayfalarında analitik izni verilirse yalnız sabit olay ve sayfa adları EczaBoard'un kendi altyapısında günlük toplamlara eklenir; ziyaretçi kimliği, IP, URL, referrer veya serbest metin saklanmaz. Başvuru ve iletişim alanları analitik kaydına eklenmez. Ayrıntılar Çerez ve Analitik Politikasında açıklanır.

Saklama süresi

Üyelik ve eczane hesap verileri hizmet ilişkisi devam ettiği sürece ve sonrasında uyuşmazlık, muhasebe, güvenlik ve yasal saklama yükümlülükleri için gerekli süre kadar saklanır. Nöbet sağlayıcısı kimlik bilgileri yalnız entegrasyon kullanıldığı sürece tutulur; başvuru reddedildiğinde veya terk edilmiş başvuru anonimleştirildiğinde silinir. Ziyaretçinin eczaneye bıraktığı geri dönüş mesajı ve bu mesaja ait sürümlü rıza kanıtı en fazla 90 gün tutulur; eczane daha önce silebilir. Yıldız geri bildirimi yalnız anonim puan olarak, ziyaretçi alanı olmadan en fazla 365 gün tutulur. Teknik loglar, denetim kayıtları, cihaz heartbeat kayıtları ve destek yazışmaları güvenlik ve hizmet sürekliliği amacıyla makul sürelerle tutulur. Saklama amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

Güvenlik önlemleri

EczaBoard; rol bazlı yetkilendirme, alan düzeyinde AES-256-GCM şifreleme, anahtar rotasyonu, cihaz tokenı, ekran tokenı, audit log, güvenlik başlıkları, yedekleme, migration checksum kontrolü, Android WebView origin allowlist ve JS bridge kısıtları gibi teknik ve idari önlemler uygular. Kullanıcılar parola güvenliğinden, yetkisiz kişilere panel erişimi vermemekten ve cihaz tokenlarını paylaşmamaktan sorumludur.

Haklarınız

KVKK madde 11 kapsamındaki haklarınız çerçevesinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, ilgili şartlar oluşmuşsa silinmesini veya yok edilmesini isteme, aktarılan üçüncü kişilere bildirim yapılmasını isteme, otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı uygulama destek kaydı veya tarafınıza bildirilen yazılı iletişim kanalı üzerinden iletebilirsiniz. Talebinizin niteliğine göre kimlik ve yetki doğrulaması istenebilir.

Değişiklikler

Bu aydınlatma metni; hizmet kapsamı, mevzuat, teknik altyapı veya operasyon süreci değiştiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.