Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu EczaneVar'dir. İletişim: iletisim@example.com.

Sitede yalnızca hizmetin çalışması için gereken veriler işlenir:

• Hesap verileri: ad soyad, e-posta adresi ve şifrenizin geri döndürülemez şekilde şifrelenmiş özeti (bcrypt). Şifreniz açık metin olarak saklanmaz.
• Konum verisi: yalnızca izin verdiğinizde, tarayıcınızdan alınan enlem/boylam. Sunucumuzda kayıt altına alınmaz; sadece o anki isteği yanıtlamak için kullanılır ve tarayıcınızda en fazla 30 dakika saklanır.
• Sağlık verisi: ilaç hatırlatıcıya eklediğiniz ilaç adı, doz, kullanım aralığı ve notlar. KVKK m.6 kapsamında özel nitelikli kişisel veridir ve yalnızca sizin açık rızanızla işlenir. Bu bilgiler sadece size hatırlatma göndermek için kullanılır; üçüncü kişilerle paylaşılmaz.
• Yorumlar: eczaneler için yazdığınız puan ve yorum metni herkese açık görünür. Adınız maskelenerekgösterilir ("Mehmet Yılmaz" yerine "Meh** Yıl**"); tam adınız tarayıcılara hiç gönderilmez.
• Bildirim aboneliği: tarayıcı bildirimlerini açarsanız cihazınıza ait bildirim adresi (endpoint) ve şifreleme anahtarları.
• Eczane sahiplik başvurusu: eczacının adı soyadı, telefonu, GLN/ruhsat numarası ve yüklediği belge. Bu bilgiler yalnızca sahipliğin doğrulanması için işlenir, sayfada yayımlanmaz ve üçüncü kişilerle paylaşılmaz. Belgeler sunucuda web erişimine kapalı bir klasörde tutulur; başvurunuz sonuçlandıktan sonra silinmesini talep edebilirsiniz.
• Ziyaret istatistiği: hangi sayfanın kaç kez görüntülendiğini sayıyoruz. Tekil ziyaretçi sayımı için IP ve tarayıcı bilgisi güne özel bir anahtarla geri döndürülemez şekildeözetlenir; ham IP adresiniz kaydedilmez ve bu özet ertesi gün başka bir değere dönüşür. Üçüncü taraf bir analiz aracı (Google Analytics vb.) kullanılmaz.

• Nöbetçi eczaneleri size olan uzaklığa göre sıralamak — meşru menfaat ve konum için açık rıza (tarayıcı izni).
• Üyelik, giriş ve yorum bırakma — sözleşmenin ifası.
• İlaç hatırlatmaları — açık rıza. Rızanızı hesabınızdan bildirimleri kapatarak veya ilaç kaydını silerek her zaman geri alabilirsiniz.

Verileriniz pazarlama amacıyla kimseye satılmaz veya devredilmez. Hizmetin çalışması için şu teknik aktarımlar gerçekleşir:

• OpenStreetMap (harita görselleri): haritayı görüntülediğinizde tarayıcınız doğrudan OpenStreetMap sunucularına istek gönderir; bu sırada IP adresiniz bu sunuculara iletilir.
• Nominatim (OpenStreetMap): konum izni verdiğinizde, hangi ilde olduğunuzu belirlemek için koordinatlarınız bu servise gönderilir. Bu istek sunucumuz üzerinden yapılır, kimliğinizle ilişkilendirilmez.
• Bildirim servisleri (Google/Mozilla/Apple push sunucuları): tarayıcı bildirimi gönderebilmek için bildirim içeriği cihazınızın bağlı olduğu push servisine iletilir.

Hesap ve ilaç verileriniz, siz silene kadar saklanır. Hesabınızı kapatmak isterseniz iletisim@example.com adresine yazmanız yeterlidir; talebiniz en geç 30 gün içinde sonuçlandırılır ve verileriniz kalıcı olarak silinir.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Taleplerinizi iletisim@example.com adresine iletebilirsiniz.

Site tamamen HTTPS üzerinden yayınlanır. Oturum bilgisi yalnızca sunucu tarafından okunabilen (httpOnly) ve yalnızca güvenli bağlantıda gönderilen bir çerezde tutulur. Şifreler bcrypt ile özetlenerek saklanır.