KVKK Aydınlatma Metni

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, TC kimlik numarası, meslek bilgisi.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
• Müşteri İşlem Bilgileri: Sipariş, fatura, ödeme bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, oturum çerezleri, log kayıtları.
• Mesleki Deneyim Bilgileri: Eczacı odası kayıt numarası, çalışılan eczane bilgisi.
• Pazarlama Bilgileri: Hizmet kullanım alışkanlıkları, bülten abonelik bilgileri.

EczaCore, hasta kişisel sağlık verilerini saklamaz. Analizler anonimleştirilmiş veri üzerinden yapılır.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması, üyelik ve hesap yönetimi
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Kullanıcı taleplerinin ve şikâyetlerin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi (fatura, vergi, mevzuat)
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Açık rıza verilmesi hâlinde; tanıtım, kampanya ve pazarlama iletişimleri
• İstatistiksel analizler ve hizmet geliştirme çalışmaları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaatleri
• İlgili kişinin açık rızası (pazarlama amaçlı işlemelerde)
• Temel hak ve özgürlüklere zarar vermemek kaydıyla kanunlarda açıkça öngörülme

Kişisel verileriniz, yalnızca işbu metinde belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde (TİTCK, GİB, SGK vb.)
• Ödeme hizmet sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için
• Bulut altyapı hizmet sağlayıcıları: Veri barındırma ve yedekleme amacıyla
• Muhasebe ve hukuk danışmanları: Yasal yükümlülüklerin yerine getirilmesi için

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi çerçevesinde açık rızanız veya gerekli önlemlerin alınmasıyla gerçekleşir.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili yasal mevzuatta öngörülen asgari süreler dikkate alınarak saklanır:

• Üyelik bilgileri: Hesap aktif olduğu sürece + 10 yıl (TTK gereği)
• Ödeme ve fatura kayıtları: 10 yıl (VUK gereği)
• Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
• Pazarlama onayları: Onay geri alınana kadar

Süreler sona erdiğinde veriler silinir, yok edilir veya anonimleştirilir.

AiOpeak, kişisel verilerinizin hukuka aykırı işlenmesini ve erişimini önlemek için aşağıdaki tedbirleri almaktadır:

• 256-bit SSL ile uçtan uca şifreli iletişim
• Rol bazlı erişim denetimi (RBAC) ve iki faktörlü kimlik doğrulama
• Düzenli sızma testleri ve güvenlik açığı taramaları
• Veritabanı şifreleme ve periyodik yedekleme
• Çalışanlara düzenli KVKK ve bilgi güvenliği eğitimleri
• ISO 27001 uyumlu iç denetim süreçleri

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse, buna ilişkin bilgi talep etme
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde ve dışında verilerin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. Verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz sonucu aleyhe çıkan bir karara itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğranmışsa tazminat talep etme

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvuruda bulunabilirsiniz:

• E-posta ile: kvkk@aiopeak.com (güvenli elektronik imza veya kayıtlı e-posta adresinizden)
• Yazılı olarak: Maslak Mah. Bilim Sok. No:5, Sarıyer / İstanbul adresine noter tasdikli kimlik fotokopinizle birlikte

Başvurular 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVK Kurulu tarifesindeki ücret talep edilebilir.

Platformumuz; oturum yönetimi, kullanım analizleri ve deneyim iyileştirme için çerezler kullanır. Çerez kategorileri:

• Zorunlu çerezler: Hizmetin çalışması için şarttır, reddedilemez.
• Analitik çerezler: Kullanım istatistiklerini toplar (anonim).
• Pazarlama çerezleri: Yalnızca açık rıza verilmişse aktif olur.

Tarayıcınızın ayarlarından çerezleri her zaman yönetebilir veya silebilirsiniz.

İşbu Aydınlatma Metni, mevzuatsal gereklilikler veya hizmetlerimizde yapılan değişiklikler doğrultusunda güncellenebilir. Güncel versiyon her zaman bu sayfada yayımlanır. Önemli değişiklikler hâlinde kayıtlı e-posta adresinize bildirim gönderilir.

Son güncelleme tarihi: 21 Nisan 2026