Gizlilik Politikası ve Aydınlatma Metni

Bu metin, Dosemio mobil uygulaması ve dosemio.com web sitesi aracılığıyla kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili olduğu ölçüde GDPR kapsamında aydınlatma yükümlülüğümüzü de yerine getirir.

1. Veri sorumlusu

Veri sorumlusu Mandoo Studios'tur (Mehmet Akif Sayım, İstanbul, Türkiye). Adres: [address]. İletişim: mandoostudiosofficial@gmail.com

2. Hangi verileri işliyoruz?

  • Hesap verileri: e-posta adresi, ad ve Google ile giriş yaparsanız Google'ın paylaştığı temel profil bilgileri (ad, e-posta, profil kimliği).
  • Sağlık verileri: eklediğiniz ilaç ve vitamin adları, dozlar, hatırlatma saatleri ve aldığınız dozların kayıtları.
  • Yakın/bakım veren bağlantıları: davet kodları ve hangi hesapların birbirine bağlı olduğu bilgisi.
  • Cihaz verileri: bildirim göndermek için kullanılan Firebase Cloud Messaging (FCM) belirteci.
  • Telefon numarası: yalnızca bakım veren olarak SMS bildirimi almayı seçerseniz.
  • Abonelik verileri: satın alma durumunuz (ödeme kartı bilgilerini biz görmeyiz, App Store/Google Play ve RevenueCat işler).
  • Geri bildirimler: bize gönderdiğiniz mesajlar.
  • Web sitesi: sunucu günlükleri (IP adresi, tarayıcı bilgisi) hosting sağlayıcımızda tutulur. Dil tercihiniz tarayıcınızda yerel olarak saklanır, bize gönderilmez.

3. İşleme amaçları ve hukuki sebepler

  • Hesabınızı oluşturmak ve uygulamayı çalıştırmak (sözleşmenin ifası).
  • İlaç hatırlatmaları ve atlanan doz uyarılarını göndermek (sözleşmenin ifası, sağlık verileri için açık rıza).
  • Aboneliğinizi yönetmek (sözleşmenin ifası, yasal yükümlülük).
  • Güvenliği sağlamak ve hataları gidermek (meşru menfaat).
  • Geri bildirimlerinize yanıt vermek (meşru menfaat).

4. Sağlık verileri ve açık rıza

İlaç ve doz bilgileri KVKK kapsamında özel nitelikli kişisel veridir. Bu verileri yalnızca açık rızanızla ve uygulamanın işlevini sağlamak için işleriz. Rızanızı istediğiniz zaman, hesabınızı silerek veya bizimle iletişime geçerek geri çekebilirsiniz. Rızanızı geri çekmeniz, uygulamanın sağlık verisi gerektiren özelliklerini kullanamamanız anlamına gelebilir.

Dosemio bir tıbbi cihaz değildir ve tıbbi tavsiye vermez. İlaç kullanımınızla ilgili kararlar için doktorunuza veya eczacınıza danışın.

5. Yakın / bakım veren paylaşımı

Bir bakım veren davet kodunuzu kullanarak sizinle bağlantı kurarsa, bağlı olduğunuz bakım veren ilaç planınızı ve doz durumunuzu görebilir. Bir dozu zamanında almazsanız bakım veren, kendi ayarlarına göre push bildirimi veya SMS ile uyarılabilir. Bağlantıyı istediğiniz zaman kaldırabilirsiniz.

6. Verilerin paylaşıldığı taraflar

Verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcıları kullanırız:

  • Supabase: veritabanı, kimlik doğrulama ve sunucu fonksiyonları.
  • Google (Firebase Cloud Messaging, Google ile Giriş): bildirimler ve oturum açma.
  • RevenueCat: abonelik ve satın alma yönetimi.
  • NetGSM: SMS bildirimlerinin iletilmesi.
  • Vercel: web sitesinin barındırılması.
  • Apple App Store ve Google Play: uygulama dağıtımı ve ödeme.

Yasal bir zorunluluk olduğunda yetkili kurumlarla paylaşım yapılabilir.

7. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında olabilir. Bu aktarımlar KVKK'nın 9. maddesi ve ilgili mevzuat çerçevesinde, açık rızanıza ve/veya gerekli güvencelere dayanarak yapılır.

8. Saklama süresi ve silme

Verilerinizi hesabınız açık kaldığı sürece saklarız. Uygulama içinden hesabınızı sildiğinizde hesabınız ve ilişkili ilaç, doz ve bağlantı verileriniz silinir. Yasal olarak saklamamız gereken kayıtlar (ör. abonelik işlemleri) ilgili sürenin sonuna kadar tutulabilir.

9. Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme.
  • Silinmesini veya yok edilmesini isteme.
  • İşlemeye itiraz etme ve rızanızı geri çekme.
  • Verilerinizin taşınmasını talep etme (GDPR).
  • Zarara uğramanız halinde tazminat talep etme.

Başvurularınızı mandoostudiosofficial@gmail.com adresine iletebilirsiniz. En geç 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumu'na veya bulunduğunuz yerdeki yetkili denetim otoritesine şikâyette bulunabilirsiniz.

10. Güvenlik

Verilerinizi aktarım sırasında şifreli bağlantılarla ve erişim kontrolleriyle korumak için makul teknik ve idari önlemler alırız. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez.

11. Çocuklar

Dosemio 18 yaş altındaki kişilere yönelik değildir. Bir çocuğun ilaç takibini yönetmek isteyen ebeveyn veya vasiler uygulamayı kendi hesaplarıyla kullanmalıdır.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde veya bu sayfada duyururuz. Güncel sürümün yürürlük tarihi sayfanın başında yer alır.

13. İletişim

Sorularınız için: mandoostudiosofficial@gmail.com