VERA Yazılım Ltd. Şti. ("VERA" ya da "Şirket") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin güvenliğine önem veriyor ve bu kapsamda sizleri aşağıdaki şekilde bilgilendiriyoruz.
1. Veri Sorumlusu
KVKK'nın 3. maddesi uyarınca veri sorumlusu sıfatıyla:
- Ünvan: VERA Yazılım Ltd. Şti.
- Merkez: Antalya, Türkiye
- E-posta: kvkk@verayazilim.com.tr
2. İşlenen Kişisel Veri Kategorileri
Sunduğumuz hizmetler kapsamında aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik bilgileri: ad, soyad, ünvan
- İletişim bilgileri: e-posta adresi, telefon numarası, eczane adresi
- Mesleki bilgiler: eczane ticari ünvanı, vergi numarası, eczacı kodu, GLN
- İşlem bilgileri: uygulama içi işlem kayıtları, hata günlükleri
- Teknik bilgiler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar, oturum bilgileri
3. İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- VERA Eczane Otomasyonu yazılımının sunulması ve sürdürülmesi
- Teknik destek ve müşteri ilişkilerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- Ürün ve hizmetlerin iyileştirilmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri uyarınca; sözleşmenin kurulması veya ifası, kanunlarda açıkça öngörülmesi, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaati ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir.
5. Veri Aktarımı
Kişisel verileriniz, yasal yükümlülükler ve sözleşmeden doğan zorunluluklar kapsamında; yetkili kamu kurum ve kuruluşlarına, denetim firmalarına, hizmet aldığımız bilgi teknolojisi ve barındırma firmalarına aktarılabilir. Yurt dışına veri aktarımı yalnızca KVKK'da öngörülen şartlar dahilinde gerçekleştirilir.
6. Veri Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır. Aşağıdaki kademeli saklama politikasını uyguluyoruz:
- İlk 90 gün (hesap iptali sonrası): Hesabınız pasif duruma alınır, ancak veriler aktif tutulur. Pişman olur ve geri dönmek isterseniz tek tıkla hesabınızı yeniden açabilirsiniz.
- 90 gün - 10 yıl arası: Veriler soğuk arşivde saklanır. Vergi Usul Kanunu (VUK), Türk Ticaret Kanunu (TTK) ve ilgili sağlık mevzuatı gereği bu süre boyunca verilerinizi koruma yükümlülüğümüz vardır. Bu süre içinde KVKK madde 11 kapsamında verilerinizin kopyasını talep edebilirsiniz.
- 10 yıl sonrası: Yasal saklama süresi dolduğunda tüm kişisel verileriniz kalıcı olarak silinir veya anonim hale getirilir.
Reçete ve hasta verisi gibi özel nitelikli sağlık verileri için 6755 sayılı Kanun gereği daha uzun (20 yıl) saklama yükümlülüğü vardır.
6.1 Ödeme Bilgileri
VERA, abonelik ödemeleri için Iyzico ödeme altyapısını kullanır. Bu kapsamda:
- Kart bilgileriniz (kart numarası, CVV vb.) VERA sunucularında hiçbir şekilde saklanmaz. Bu bilgiler PCI-DSS uyumlu Iyzico altyapısında işlenir ve saklanır.
- VERA, Iyzico tarafından sağlanan kart token'ını (gerçek kart bilgisi olmayan, sadece referans niteliğinde bir kimlik) ve maskelenmiş bilgi (kart marka adı ve son 4 hane) saklar.
- Ödeme bilgileri ve fatura kayıtları, VUK gereği 10 yıl saklanır.
6.2 Veri Sahipliği
VERA aracılığıyla işlediğiniz tüm eczane verileri (stok, satış, reçete, müşteri bilgileri vb.) size aittir. Veri sorumlusu olarak eczane sahibi/yöneticisi, veri işleyen olarak VERA bulunmaktadır.
Dilediğiniz zaman verilerinizi dışa aktarma (export) hakkına sahipsiniz; bu işlem 1 ay içinde JSON veya Excel formatında size gönderilir.
7. Haklarınız (KVKK Madde 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı tarafları bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini, yok edilmesini veya anonim hale getirilmesini isteme
- Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
8. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi kvkk@verayazilim.com.tr adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde değerlendirilerek tarafınıza yanıt verilir.
Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir.