KVKK Aydınlatma Metni

Son güncelleme: 30 Haziran 2026. Bu metin EczaBoard kapı tableti ve eczane paneli hizmetleri için hazırlanmıştır. Ayrı bir şirket unvanı belirlenene kadar hizmet sağlayıcı ve veri sorumlusu adı olarak EczaBoard kullanılır.

Veri sorumlusu

EczaBoard; üyelik başvurusu, eczane paneli, kapı tableti, destek ve cihaz yönetimi süreçlerinde işlenen kişisel veriler bakımından veri sorumlusu olarak hareket eder. Başvuru, destek ve hak talepleri uygulama içindeki destek kaydı, üyelik başvurusunda paylaşılan e-posta adresi veya taraflar arasında ayrıca bildirilen yazılı iletişim kanalları üzerinden iletilebilir.

İşlenen veri kategorileri

EczaBoard aşağıdaki veri kategorilerini işler:

• Kimlik ve iletişim: eczacı adı, e-posta adresi, telefon, eczane adı, ticari ad, adres, ilçe ve başvuru bilgileri.
• Hesap ve işlem güvenliği: kullanıcı rolü, oturum kayıtları, parola özeti, cihaz tokenı, ekran tokenı, IP adresi, istek zamanı, hata ve denetim kayıtları.
• Eczane ve ekran içeriği: nöbet listesi, liste eşleşme adı, kapı mesajı, kampanya, duyuru, görsel dosya, panel ayarları ve ekran tema bilgileri.
• Cihaz ve teknik kayıtlar: Android sürümü, uygulama sürümü, cihaz modeli, bağlantı durumu, heartbeat kayıtları, update kontrol sonuçları ve arıza kayıtları.
• Ödeme ve operasyon: ödeme referans kodu, ödeme durumu, mutabakat tarihi, fatura durumu, ödeme notu, aktivasyon notu ve destek yazışmaları.

İşleme amaçları ve hukuki sebepler

Veriler; üyelik başvurusunu almak, hesabı oluşturmak, kapı ekranını çalıştırmak, nöbet listesi ve eczane içeriklerini göstermek, cihaz güvenliğini sağlamak, destek taleplerini yanıtlamak, manuel ödeme ve aktivasyon sürecini takip etmek, kötüye kullanım ve yetkisiz erişimi önlemek, yedekleme ve hata kayıtlarını tutmak amaçlarıyla işlenir.

Bu işleme faaliyetleri 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülükleri, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Zorunlu olmayan ticari iletişim veya ayrı rıza gerektiren bir işlem yapılırsa ilgili süreçte ayrıca açık rıza alınır.

Verilerin elde edilmesi

Veriler doğrudan eczane yetkilisi, admin kullanıcıları, kapı tableti, eczane paneli, destek kayıtları ve sistem logları üzerinden toplanır. Nöbet listesi verileri hizmetin çalışması için otomatik ya da manuel süreçlerle işlenebilir; kullanım izni ve doğruluk kontrolü hizmet şartlarında belirtilen şekilde ayrıca değerlendirilir.

Aktarım

Kişisel veriler; barındırma, yedekleme, e-posta gönderimi, hata izleme, güvenlik, bakım ve teknik destek için gerekli hizmet sağlayıcılarla sınırlı olarak paylaşılabilir. Yetkili kamu kurumları veya yargı mercilerinden usulüne uygun talep gelmesi halinde ilgili kayıtlar mevzuat gereği aktarılabilir. EczaBoard kişisel verileri reklam ağına, veri simsarlığına veya ilgisiz üçüncü taraf pazarlamasına satmaz.

Saklama süresi

Üyelik ve eczane hesap verileri hizmet ilişkisi devam ettiği sürece ve sonrasında uyuşmazlık, muhasebe, güvenlik ve yasal saklama yükümlülükleri için gerekli süre kadar saklanır. Teknik loglar, denetim kayıtları, cihaz heartbeat kayıtları ve destek yazışmaları güvenlik ve hizmet sürekliliği amacıyla makul sürelerle tutulur. Saklama amacı ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.

Güvenlik önlemleri

EczaBoard; rol bazlı yetkilendirme, cihaz tokenı, ekran tokenı, audit log, güvenlik başlıkları, yedekleme, migration checksum kontrolü, Android WebView origin allowlist ve JS bridge kısıtları gibi teknik ve idari önlemler uygular. Kullanıcılar parola güvenliğinden, yetkisiz kişilere panel erişimi vermemekten ve cihaz tokenlarını paylaşmamaktan sorumludur.

Haklarınız

KVKK madde 11 kapsamındaki haklarınız çerçevesinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, ilgili şartlar oluşmuşsa silinmesini veya yok edilmesini isteme, aktarılan üçüncü kişilere bildirim yapılmasını isteme, otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı uygulama destek kaydı veya tarafınıza bildirilen yazılı iletişim kanalı üzerinden iletebilirsiniz. Talebinizin niteliğine göre kimlik ve yetki doğrulaması istenebilir.

Değişiklikler

Bu aydınlatma metni; hizmet kapsamı, mevzuat, teknik altyapı veya operasyon süreci değiştiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.