EczaRK - KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») uyarınca veri sorumlusu: Sekvont Yazılım ve Teknoloji Hizmetleri (Folkart Towers, A Kule, Kat 26, D:2601, Adalet Mah. Manas Bulvarı No: 47/B, Bayraklı / İzmir, Türkiye; e-posta: info@eczark.com).

Kişisel verileriniz; eczark.com üzerindeki başvuru ve hesap formları, EczaRK programı ve e-posta yazışmaları aracılığıyla elektronik ortamda toplanır.

2. Hasta verileri sunucularımıza gelmez

EczaRK, eczacının kendi Medula girişiyle çalışan bir masaüstü yazılımıdır. Reçete, rapor ve hasta bilgileri eczanenin bilgisayarında işlenir ve orada kalır; analiz sonuçları da aynı bilgisayardaki yerel veritabanında saklanır.

Bu verilerin veri sorumlusu eczanedir. EczaRK bu verilere erişmez, kopyalamaz ve sunucularında saklamaz. Hasta verileri bakımından KVKK'dan doğan yükümlülükler (hastanın aydınlatılması dahil) eczaneye aittir.

Tek istisna, eczacının kendi isteğiyle gönderdiği kimliksizleştirilmiş değerlendirmedir (aşağıda Madde 5). Bu gönderim isteğe bağlıdır ve program ayarlarından tamamen kapatılabilir.

3. İşlediğimiz Kişisel Veriler

Müşterimiz olan eczacıya/eczaneye ait olarak:

Kimlik ve iletişim: ad soyad, eczane adı, eczane sicil numarası, eczane GLN numarası, telefon, e-posta, il/ilçe
Fatura ve ödeme: fatura bilgileri, vergi numarası veya T.C. kimlik numarası, ödeme dekontu
Lisans ve kullanım: lisans kaydı, Medula kullanıcı adının şifrelenmiş özeti, kurulum kimliği, program sürümü, işletim sistemi, açılış ve kullanım zamanları
Hesap ve işlem güvenliği: site hesabı parolası (yalnızca geri döndürülemez özeti), giriş denemeleri, IP adresinin tuzlanmış özeti

Medula parolası sunucularımıza gönderilmez; yalnızca eczacının kendi bilgisayarında şifreli olarak saklanır.

4. İşleme Amaçları ve Hukuki Sebepleri

Üyelik, lisans ve faturalandırma işlemleri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Destek ve iletişim — sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f)
Lisansın kötüye kullanımının önlenmesi (lisansın tek eczaneye bağlanması) — meşru menfaat (m.5/2-f)
Yazılımın çalışır durumda tutulması ve geliştirilmesi (sürüm, hata kategorisi, kullanım sayıları) — meşru menfaat (m.5/2-f)
Yasal yükümlülükler (vergi, ticari defterler) — m.5/2-ç
Kimliksizleştirilmiş değerlendirme gönderimi — açık rıza (m.5/1)

5. «Bu sonuca katılmıyorum» bildirimi

Eczacı, yazılımın verdiği bir sonuca katılmadığında, kuralları iyileştirebilmemiz için bir değerlendirme gönderebilir. Bu gönderim:

İsteğe bağlıdır ve her seferinde ayrıca onaylanır;
Gönderilecek içerik önceden ekranda gösterilir;
Program ayarlarından tamamen kapatılabilir — kapatmak hizmetten yararlanmayı etkilemez.

Gönderilen bilgiler: ilaç adı ve barkodu, SUT kodları, hastanın yaşı (yıl) ve cinsiyeti, tanı (ICD) kodları, raporu düzenleyen hekimin branşı, rapor türü, doz bilgileri, yazılımın kararı ve gerekçesi, eczacının açıklaması ve — eczacı onaylarsa — rapor açıklaması metni.

Gönderilmeyen bilgiler: hasta adı, T.C. kimlik numarası, reçete ve rapor numarası, hekim adı ve takvim tarihleri. Serbest metinler gönderilmeden önce otomatik olarak maskelenir.

Açık rızanızı dilediğiniz zaman program ayarlarından geri alabilirsiniz. Geri alma, o ana kadar gönderilmiş kayıtları etkilemez; bunların silinmesini talep etme hakkınız saklıdır.

6. Saklama Süreleri

Müşteri, başvuru, lisans, fatura kayıtları ve ödeme dekontları: ticari ve vergisel mevzuatın öngördüğü süre boyunca, sözleşmenin sona ermesinden itibaren 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253)
Lisans ve kullanım ölçümü kayıtları: sözleşme süresince ve sona ermesinden itibaren 2 yıl
Kimliksizleştirilmiş değerlendirmeler: en çok 12 ay; ilgili kural düzeltildiğinde 30 gün içinde silinir
Giriş denemesi kayıtları: 24 saat
Şifre yenileme bağlantıları: 60 dakika, tek kullanımlık

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Aktarım

Kişisel veriler; barındırma (sunucu) hizmeti sağlayıcımıza, mali müşavir/muhasebe hizmeti sağlayıcımıza ve yasal olarak yetkili kamu kurum ve kuruluşlarına, yalnızca yukarıdaki amaçlarla sınırlı olarak aktarılabilir. Sunucularımız Türkiye'de bulunmaktadır.

eczark.com'u ziyaret ederken izin verdiğiniz analitik ve pazarlama çerezleri (Google Analytics, Meta pikseli) aracılığıyla toplanan ziyaret bilgileri bu hizmetlerin yurt dışındaki sunucularında işlenebilir; bu aktarım yalnızca çerez tercihlerinde verdiğiniz açık rızaya dayanır (KVKK m.9) ve Çerez Politikası'nda anlatılır. Başvuru, lisans ve kullanım bilgileriniz bu hizmetlere aktarılmaz.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi doğrulayan bilgilerle birlikte info@eczark.com adresine e-posta ile ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde sonuçlandırılır.

9. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve yürürlük tarihi belirtilir. İşleme amaçlarını veya açık rızaya dayanan işlemeyi değiştiren güncellemeler program açılışında yeniden bilginize sunulur.