KVKK Aydınlatma Metni

Veri sorumlusu

[Hizmet Sağlayıcı adı], [adres]. E-posta: destek@farmarapor.com.

Bu metin iki grup için ayrı ayrı yazılmıştır:

• indirme sayfasındaki formu dolduran kişi (1. bölüm);
• programı kullanan eczane (2. bölüm).

1. İndirme sayfasındaki formu dolduran kişi

Hangi bilgiler işlenir

• Formda yazdığınız ad soyad, e-posta adresi ve eczane adı.
• Davet kodunuzun hangi davete ait olduğu (davet numarası). Kodun kendisi bu kayda yazılmaz.
• Kabul ettiğiniz Kullanıcı Sözleşmesi'nin ve size gösterilen bu Aydınlatma Metni'nin sürümü.
• Talebin tarihi ve saati.
• Bağlandığınız ağın adresinden anahtarla çıkarılan bir özet. Ağ adresinin kendisi bu kayda yazılmaz.

Talebiniz reddedilirse (örneğin davet kodu geçersizse), sunucunun güvenlik kaydında ağ adresiniz, isteğin zamanı ve istenen adres 14 gün tutulur.

Neden işlenir

• Kurulum dosyasını kimin indirdiğini bilmek için.
• Davet kodunun başkalarınca kullanılmasını ve aşırı sayıda talebi önlemek için.
• Kullanıcı Sözleşmesi'ni ve bu metni gördüğünüzün, sözleşmeyi kabul ettiğinizin kanıtı olarak.

Hukuki sebep

Bu bilgiler KVKK'nın 5. maddesinin ikinci fıkrasındaki şu sebeplere dayanır: sözleşmenin kurulmasıyla doğrudan ilgili olması (c bendi), bir hakkın kurulması, kullanılması veya korunması için zorunlu olması (e bendi) ve kötüye kullanımın önlenmesindeki meşru menfaatimiz (f bendi). Açık rızanız istenmez.

Ne kadar saklanır

• İndirme talebi 1 yıl sonra kendiliğinden silinir. Silinen talep, sunucunun şifreli yedeklerinde en çok 3 ay daha kalabilir.
• Reddedilen talebin güvenlik kaydı 14 gün sonra silinir. Bu kayıt yedeklere girmez.
• Silme işlemleri, içerik yazılmadan kayda geçirilir.

Nerede tutulur, kime aktarılır

Bilgiler Türkiye'deki sunucumuzda, ayrı tutulan müşteri veritabanında saklanır. Sunucu programı bu kayda yalnız ekleme yapabilir, kaydı geri okuyamaz. Sunucu, barındırma hizmeti aldığımız bir firmanın Türkiye'deki veri merkezindedir. Yedekler de şifreli olarak Türkiye'de tutulur.

Bu bilgiler başka kimseye aktarılmaz, satılmaz ve yurt dışına gönderilmez.

2. Programı kullanan eczane

Program ilk açılışta bu bilgilendirmeyi kendi içinde de gösterir. Aşağıdaki bölüm onun özüdür. İki metin arasında bir fark görürseniz programdaki metin günceldir.

Kayıt bilgileri

Programdaki kayıt formunda eczane adı, il ve ilçe, eczanenin GLN numarası, eczacının adı ve soyadı, e-posta adresi ve isterseniz cep telefonu numarası sunucumuza gider. Bu bilgiler hesabınızı açmak, sizinle iletişim kurmak, sözleşmeyi yürütmek ve deneme süresinin kötüye kullanılmasını önlemek için kullanılır. TC kimlik numaranız istenmez.

Bilgisayarınızı ve eczanenizi tanımak için

• Windows'un donanım kimliklerinin şifreli bir özeti gönderilir.
• Medula'ya girdiğinizde eczane kodunuz (Medula kullanıcı adınız) gönderilir. Sunucu kodun kendisini değil, yalnız şifreli özetini saklar.
• Sunucu bağlandığınız ağın adresinden şifreli bir özet çıkarır. Reddedilen isteklerde ağ adresi 14 gün saklanır.

Bunlar aynı eczanenin deneme süresinin tekrar tekrar başlatılmasını ve programın kötüye kullanılmasını önlemek için kullanılır.

Reçete kontrolü sırasında giden bilgiler

• Sunucuya hastanın adı ve TC kimlik numarası gitmez.
• Reçete numarası yerine bilgisayarınızda üretilen ve sunucunun çözemediği bir iz gider.
• Reçetedeki ilaçların barkodları ve marka adları, reçetenin uyarı kodları ve kuralların sorularına hastanın reçete ve raporundan çıkarılan cevaplar gider. Örneğin bir tahlil değeri ya da bir tanının raporda olup olmadığı.
• Kâğıt reçetede okunan ilaç adları, ilacı bulmak için gider.

Bu bilgiler hastanın adı olmadan da sağlık bilgisidir ve anonim değildir. Yalnız kontrol için kullanılır. Kontrol için gelen barkod ve uyarı kodu listeleri kontrol bitince sunucudan silinir. Sunucu her isteğin zamanını, sonucunu ve hangi kuralın kullanıldığını kaydeder.

Hastalara ait bu bilgiler bakımından veri sorumlusu eczanedir. Biz bu bilgileri eczane adına ve yalnız kontrol için işleriz.

Program çalışırken giden bilgiler

• Program 15 dakikada bir programın sürümünü, Windows sürümünü, son güncellemenin sonucunu ve programın kaç kez beklenmedik biçimde kapandığını (yalnız sayısını) gönderir. Bu bildirimde bilgisayarın görevi (ana bilgisayar ya da terminal) de gider.
• Program 6 saatte bir yeni sürüm olup olmadığını sorar. Bu sırada sürüm ve güncelleme kanalı gider.
• Eczanede birden çok bilgisayar varsa ana bilgisayar kendi yerel ağ adresini (örneğin 192.168.1.20) ve bağlantı anahtarının özetini gönderir. Diğer bilgisayarlar kendi bağlantı anahtarlarının özetini gönderir. Bilgisayarlar arasındaki bağlantı eczanenin kendi ağındadır ve şifrelidir.
• Bilgisayarın kimliği kaybolursa (Windows yeniden kuruldu ya da bilgisayar değişti) kurtarma talebinde kayıttaki e-posta adresi ve GLN numarası gider. Talep onaylanınca bilgisayar aynı eczaneye bağlanır.

Bunlar güncelleme, hataları giderme ve bilgisayarların birbirini güvenle bulması için kullanılır.

Bilgisayarınızda kalanlar

• Medula'dan okunan reçete ve rapor bilgileri bilgisayarınızdaki program veritabanında durur. Bu bilgilerde hastanın TC kimlik numarası, adı, tanısı ve rapor metni de vardır. Bu bilgilerin veri sorumlusu eczanedir.
• Medula şifreniz yalnız bu bilgisayarda, Windows'un şifrelemesiyle saklanır ve Medula dışında hiçbir yere gönderilmez.
• Program günlüklerine hasta adı, TC kimlik numarası ve hekim adı yazılmaz. Günlükler 14 gün sonra silinir.
• Program kaldırılınca bilgisayardaki veriler kendiliğinden silinmez.

Hukuki sebep

Kayıt, bilgisayar ve kullanım bilgileri KVKK'nın 5. maddesinin ikinci fıkrasına dayanır: sözleşmenin kurulması ve ifası (c bendi) ile kötüye kullanımın ve deneme tekrarının önlenmesindeki ve hizmetin güvenliğindeki meşru menfaatimiz (f bendi). Hastalara ait bilgiler eczane adına işlenir; hastaları bilgilendirmek eczanenin yükümlülüğüdür.

Saklama ve aktarım

Sunucu Türkiye'dedir. Bilgiler yalnız bu hizmet için kullanılır ve satılmaz. Süresi dolan bilgiler kendiliğinden silinir. Hesabınız kapandıktan sonra kullanım bilgileri 30 gün içinde silinir. Kayıt, onay ve güvenlik kayıtları yasal saklama süreleri boyunca tutulur.

3. Haklarınız ve başvuru yolu

KVKK'nın 11. maddesine göre şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek;
• eksik ya da yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini ya da yok edilmesini istemek ve bunun aktarılan kişilere bildirilmesini istemek;
• yalnız otomatik sistemlerle yapılan bir analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek;
• kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini istemek.

Başvurunuzu destek@farmarapor.com adresine e-postayla ya da [adres] adresine yazılı olarak gönderebilirsiniz. Başvurunuz en geç 30 gün içinde cevaplanır. Cevabı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Program hesabınızı ya da bir bilgisayarınızı kendiliğinden askıya alırsa nedeni programda yazar. Aynı adrese yazarak itiraz edebilirsiniz; itirazınızı bir kişi inceler.

destek@farmarapor.com adresine gönderilen e-postalar şu anda Cloudflare ve Google (Gmail) hizmetleri üzerinden iletilir. Bu hizmetlerin sunucuları yurt dışında olabilir. Bu yüzden e-postanıza hasta bilgisi yazmayın. İsterseniz başvurunuzu yazılı olarak [adres] adresine gönderebilirsiniz.