İlaçTarif mobil uygulaması gizlilik politikası

Uygulama Sürümü: 1.0.11

1. Giriş

İlaçTarif ("Uygulama") mobil uygulaması, kullanıcılarının kişisel verilerini işlemekte ve korumaktadır. Bu gizlilik politikası, uygulamanın hangi kişisel verileri topladığını, bu verileri nasıl kullanıp sakladığını ve kullanıcıların sahip olduğu hakları açıklamaktadır.

Uygulamayı kullanarak, bu politikada açıklanan veri işleme uygulamalarını kabul etmiş olursunuz. Politikayı anlamıyorsanız veya kabul etmiyorsanız, uygulamayı kullanmayınız.

2. Veri Sorumlusu

3. Toplanan Kişisel Veriler

Uygulama, aşağıdaki kişisel verileri toplayabilir:

3.1 Doğrudan Sağlanan Veriler

3.2 Otomatik Olarak Toplanan Veriler

3.3 Yerel Saklama (Cihazda Tutulan Veriler)

Bazı veriler, uygulamanın hızlı ve çevrim dışı çalışabilmesi için cihazda yerel olarak tutulabilir. Kullanıcı çıkış (logout) yaptığında, cihazda tutulan veriler silinir.

3.4 Kamera Verileri

Uygulama, ilaçlarınızı sisteme hızlı ve doğru bir şekilde ekleyebilmeniz için ilaç kutuları üzerindeki karekodları (QR kod) taramak amacıyla cihaz kamerasına erişim talep edebilir. Kamera kullanımı kapsamında:

• Kamera yalnızca anlık karekod tarama işlemi için kullanılır
• Hiçbir fotoğraf karesi, video kaydı veya görüntü cihazınıza kaydedilmez
• Kameradan elde edilen görüntü verisi sunucularımıza gönderilmez
• Yalnızca tarama sonucunda elde edilen karekod metni işlenir
• Kamera izni istediğiniz zaman cihaz ayarlarından geri çekilebilir

4. Verilerin İşlenme Amaçları

Toplanan kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

5. Veri Güvenliği

5.1 Genel Güvenlik Önlemleri

• Cihazda tutulan veriler, işletim sistemi tarafından sağlanan korumalı saklama alanlarında bulundurulur
• Sunucu ile yapılan iletişim güvenli bağlantı (HTTPS) üzerinden gerçekleştirilir
• Hassas paylaşım işlemlerinde, endüstri standardı şifreleme yöntemleri kullanılabilir
• Yetkisiz erişimi engellemek için sunucu tarafında yetkilendirme kontrolleri uygulanır

5.2 Erişim Kontrolleri

• Kullanıcılar yalnızca kendi reçetelerine ve kendilerine paylaşılan reçetelere erişebilir
• Paylaşılan reçeteler, alıcının onayı sonrası görüntülenebilir
• Sunucu tarafı doğrulaması, yetkisiz erişimi engeller

6. Reçete Paylaşımı

6.1 Paylaşım Mekanizması

• Onay: Reçete paylaşımı, kullanıcının açık talebi ve seçtiği kişinin telefon numarası ile başlatılır
• Davet: Hedef kullanıcı, SMS veya push bildirimi aracılığıyla davete alınır
• Kabul/Red: Alıcı, paylaşımı kabul veya reddedebilir; reddetmesi durumunda veri işlenmez
• İptal: Paylaşımı yapan kullanıcı, istediği zaman paylaşımı geri çekebilir

6.2 Alıcının Hakları

• Alıcı, istediği zaman paylaşımı reddedebilir veya verilerini silebilir
• Veri, paylaşım iptali veya silme talebinden sonra sunucu tarafından silinir

7. Bildirim Sistemi

7.1 Bildirimlerin Türleri

7.2 Bildirimlerin Yönetimi

• Kullanıcılar, uygulama ayarlarından bildirimleri açabilir/kapatabilir
• Cihaz ayarlarından uygulama bildirimleri tamamen devre dışı bırakılabilir
• Bildirimi kapatmak, ilgili işlevselliğe erişimi etkileyebilir (örn. ilaç hatırlatmaları)

8. Üçüncü Taraf Servisler

Uygulamanın çalışabilmesi için bazı üçüncü taraf altyapı hizmetleri kullanılabilir (push bildirim servisi, SMS gönderim servisi gibi). Bu servislerle yalnızca hizmetin sunulması için zorunlu olan bilgiler paylaşılır. Üçüncü taraf hizmetler, kendi gizlilik politikalarına uygun şekilde hareket eder.

9. Verilerin Saklanma Süresi

9.1 Genel İlkeler

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü saklama yükümlülükleri çerçevesinde saklanır. İhtiyaç ortadan kalktığında veya kullanıcının talebi üzerine veriler silinir veya anonimleştirilir.

9.2 Logout Davranışı

Kullanıcı uygulamadan çıkış (logout) yaptığında, cihazda tutulan veriler silinir.

9.3 Veri Silme Talebi

Kullanıcılar, hesaplarının ve verilerinin tamamen silinmesini iletişim kanalları üzerinden talep edebilir.

10. KVKK Uyumluluğu

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmıştır.

• Veri İşleme Yasal Dayanağı: Kullanıcı rızası ve sözleşmenin yerine getirilmesi (KVKK md. 5)
• Üçüncü Taraf Aktarımı: Veriler, yasal zorunluluklar dışında, rızasız üçüncü taraflara satılmaz veya kiralanmaz
• İletişim: magaza@alternet.com.tr

11. Kullanıcı Hakları

KVKK kapsamında kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen kişisel veriler hakkında bilgi talep etme
• Verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• İşlemenin yalnızca otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Pazarlama amaçlı iletişimlerden kaçınma

Bu haklara ilişkin talepler, aşağıdaki iletişim kanalları üzerinden iletilebilir.

12. Çocuk Kullanıcılar

Uygulama, 16 yaş altındaki kullanıcılar için tasarlanmamıştır. 16 yaşından küçük kullanıcıların verilerinin işlenmesi, ebeveyn veya yasal vasi tarafından onaylanmalıdır.

13. Politika Değişiklikleri

• Bu politika, gerektiğinde güncellenebilir
• Önemli değişiklikler, kullanıcılara uygulama içi bildirim ile duyurulabilir
• Devam eden kullanım, yeni politikaya rıza anlamına gelir

14. İletişim

Kişisel verilere ilişkin tüm talepler aşağıdaki kanallar aracılığıyla iletilebilir:

15. Şikayet ve Bildirim

Kullanıcılar, gizlilik ile ilgili sorunlarını öncelikle yukarıdaki iletişim kanalları üzerinden iletebilir. Ayrıca, Kişisel Verileri Koruma Kurumu (KVKK) nezdinde şikayet hakkı bulunmaktadır.

16. Versiyon Tarihçesi

© 2026 ALTERNET YAZILIM LTD. ŞTİ. Tüm hakları saklıdır.

Last Updated: 8 May 2026

App Version: 1.0.11

1. Introduction

The İlaçTarif ("Application") mobile application processes and protects the personal data of its users. This privacy policy explains what personal data the Application collects, how it uses and stores this data, and the rights of users.

By using the Application, you accept the data processing practices described in this policy. If you do not understand or do not accept this policy, please do not use the Application.

2. Data Controller

3. Personal Data Collected

The Application may collect the following personal data:

3.1 Directly Provided Data

3.2 Automatically Collected Data

3.3 Local Storage (Data Stored on Device)

Some data may be stored locally on the device for fast and offline access. When the user logs out, data stored on the device is deleted.

3.4 Camera Data

The Application may request access to the device camera to scan QR codes on medicine boxes so you can quickly and accurately add your medications. With regard to camera use:

• The camera is used only for instant QR code scanning
• No photo frames, video recordings or images are saved to your device
• Image data from the camera is not transmitted to our servers
• Only the QR code text resulting from the scan is processed
• Camera permission can be revoked at any time from device settings

4. Purposes of Data Processing

Personal data collected is processed for the following purposes:

5. Data Security

5.1 General Security Measures

• Data stored on the device is kept in protected storage areas provided by the operating system
• Communication with the server is conducted over a secure connection (HTTPS)
• Industry-standard encryption methods may be used for sensitive sharing operations
• Authorization controls are applied on the server side to prevent unauthorized access

5.2 Access Controls

• Users can only access their own prescriptions and prescriptions shared with them
• Shared prescriptions can be viewed only after the recipient's approval
• Server-side validation prevents unauthorized access

6. Prescription Sharing

6.1 Sharing Mechanism

• Consent: Sharing is initiated by the user's explicit request and the phone number of the selected recipient
• Invitation: The recipient is invited via SMS or push notification
• Accept / Decline: The recipient may accept or decline the share; if declined, no data is processed
• Cancellation: The user who shared can withdraw the share at any time

6.2 Recipient's Rights

• The recipient may decline the share at any time or delete their copy of the data
• Following share cancellation or a deletion request, the data is removed from the server

7. Notification System

7.1 Types of Notifications

7.2 Managing Notifications

• Users can enable or disable notifications from app settings
• App notifications can be fully disabled from device settings
• Disabling notifications may affect related features (e.g. medication reminders)

8. Third-Party Services

Third-party infrastructure services (such as push notification or SMS delivery providers) may be used so the Application can function. Only the information strictly necessary to provide the service is shared with these providers. Third-party services act in accordance with their own privacy policies.

9. Data Retention

9.1 General Principles

Personal data is kept for as long as required by the processing purposes and the retention obligations set by applicable legislation. When no longer needed, or upon user request, data is deleted or anonymized.

9.2 Logout Behavior

When the user logs out of the Application, data stored on the device is deleted.

9.3 Data Deletion Request

Users may request the complete deletion of their account and data through the contact channels listed below.

10. KVKK Compliance

This policy has been prepared in accordance with the Turkish Personal Data Protection Law No. 6698 (KVKK).

• Legal Basis: User consent and performance of the contract (KVKK Art. 5)
• Third-Party Transfer: Data is not sold or rented to third parties without consent, except where required by law
• Contact: magaza@alternet.com.tr

11. User Rights

Under KVKK, users have the following rights:

• To learn whether their personal data is being processed
• To request information about how their personal data is processed
• To request correction of their data
• To request deletion or destruction of their data
• To object to outcomes that arise solely from automated processing of their data
• To opt out of marketing communications

Requests regarding these rights may be submitted via the contact channels below.

12. Children

The Application is not intended for users under 16 years of age. Processing of data of users under 16 must be approved by a parent or legal guardian.

13. Policy Changes

• This policy may be updated as needed
• Material changes may be announced via in-app notification
• Continued use constitutes consent to the updated policy

14. Contact

All requests related to personal data may be submitted through the following channels:

15. Complaints

Users are encouraged to direct privacy-related concerns first through the contact channels above. In addition, users have the right to file a complaint with the Turkish Personal Data Protection Authority (KVKK) .

16. Version History

© 2026 ALTERNET YAZILIM LTD. ŞTİ. All rights reserved.