Yasal

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 1 Kasım 2026
Veri sorumlusu: Emre Subaş (EczaIQ)
İletişim: destek@eczaiq.com

Bu metin EczaIQ'nun bütün ürünlerini kapsar: EczaIQ for Windows, EczaIQ Gateway, EczaIQ for iPhone, SUT Kontrol, hesap sitesi (account.eczaiq.com) ve bu web sitesi. Hangi veriyi neden işlediğimizi, nerede tuttuğumuzu ve haklarınızı anlatır.

1. Kısaca

• Eczane otomasyonunuzdaki veriler eczanedeki ana bilgisayarda işlenir. EczaIQ otomasyona ve Medula'ya hiçbir şey yazmaz.
• iPhone eczane dışındayken şifreli bir aktarımla bağlanır. Aktarım servisi taşıdığı içeriği okuyamaz.
• SUT Kontrol bilgisayarda kural tutmaz; her reçete için kimliksiz bir klinik özeti kontrol için sunucumuza gönderir. Hastanın adı, T.C. kimlik numarası, reçete numarası ve doğum tarihi gönderilmez.
• Reklam, takip ya da analiz çerezi kullanmayız. Verilerinizi satmayız.

2. Kim veri sorumlusu?

Hesap ve kullanım bilgileri (e-posta adresiniz, eczane üyeliğiniz, oturumlarınız, cihaz kayıtlarınız, hata kayıtları) için veri sorumlusu EczaIQ'dur.

Hasta ve reçete verileri için veri sorumlusu eczanedir. EczaIQ bu verileri yalnızca eczanenin talimatıyla ve eczane adına işler; KVKK'daki adıyla veri işleyendir. Hastayı aydınlatma yükümlülüğü eczaneye aittir.

Kimliksiz geri bildirimleri ve kontrol istatistiklerini kuralları geliştirmek için kendi amacımızla kullanırız. Bu kayıtlar hasta kimliği içermez.

3. Ürün ürün hangi veri, nerede?

3.1 EczaIQ Gateway

Eczanedeki ana bilgisayara kurulur. Eczane otomasyonunun veritabanına yalnızca okuma izniyle bağlanır; satış, stok, reçete, kasa, miad ve ürün bilgilerini okur. Sipariş önerisi, tahmin ve analiz hesapları bu bilgisayarda yapılır. Okunan veri bu bilgisayarda kalır; dışarı yalnızca aşağıda anlatılan iPhone aktarımıyla, şifreli olarak çıkar.

Sonra teslim kayıtları (hasta adı, telefon, not ve bekleyen ilaçlar) eczacının girdiği şekliyle Gateway'de tutulur.

3.2 EczaIQ for Windows

Eczanedeki bilgisayarlara kurulur ve verileri yerel ağ üzerinden Gateway'den alır. Görüntüleme için bilgisayarda geçici önbellek tutulur.

Uygulama çökerse ya da bir işlem hata verirse, sorunu bulabilmemiz için sunucumuza teknik bir hata kaydı gönderilir: hata türü, sürüm, işletim sistemi ve zaman. Hata kayıtlarına hasta verisi konmaz.

3.3 EczaIQ for iPhone

Telefonda EczaIQ hesabınızla (account.eczaiq.com) giriş yaparsınız; giriş, e-postanıza gönderilen tek kullanımlık kodla yapılır. Telefon böylece eczanenizin Gateway'ine bağlanır ve verileri oradan alır: eczanedeyken doğrudan yerel ağdan, eczane dışındayken şifreli aktarım üzerinden. Aktarımda stok, kasa, reçete özeti, miad ve ürün içerikleri Gateway'de şifrelenir ve ancak telefonda açılır. Aktarım servisi yalnızca rastgele eczane/Gateway/cihaz kimliklerini, şifreli paketin boyutunu, sürümünü, zamanını ve teslim durumunu görür.

• Telefonda tutulanlar: son alınan özetler, önbellek, ayarlar, sayım taslakları, widget ve bildirim için son özet. Ayarlar'daki "Bu iPhone'daki verileri sil" ile ya da uygulamayı silerek kaldırabilirsiniz.
• Kamera: yalnızca barkod ve karekod (DataMatrix) okumak için. Görüntü telefonda işlenir, bize gönderilmez.
• Bildirimler: telefonda, son alınan özetten üretilir. Uzaktan bildirim açıksa bildirim Apple'ın bildirim servisi üzerinden gelir; bunun için telefonun bildirim anahtarı hesabınıza kaydedilir. Bildirim metninde ürün adı geçebilir, hasta bilgisi geçmez.
• Paylaşım: bir listeyi PDF ya da CSV olarak paylaştığınızda dosyayı siz seçtiğiniz yere gönderirsiniz; bize kopyası gelmez.

3.4 SUT Kontrol

Medula'yı sizin oturumunuzla, yalnızca okuyarak kullanır; reçeteyi değiştirmez, kaydetmez, göndermez. Medula kullanıcı adı ve şifreniz bilgisayarınızda, Windows'un güvenli deposunda şifreli tutulur. Kontrol ettiğiniz reçetelerin arşivi yalnızca bu bilgisayardadır.

Bilgisayarda kural tutulmaz; her kontrol EczaIQ sunucusunda yapılır. Bu yüzden SUT Kontrol bir hesapla (EczaIQ kurulu olmasa da) ve internet bağlantısıyla çalışır. Uygulama reçeteyi okuyup bilgisayarınızda bir klinik özet çıkarır ve yalnızca bu özeti gönderir:

• Gönderilenler: reçete tarihi ve türü, hekim branşı, tanılar (ICD kodu ve metni), ilaçlar (barkod, ad, etken madde, form, doz alanları), rapor kodu ve türü, rapordaki branşlar, tanılar, etken maddeler ve değerler (ör. HbA1c), rapor ve reçete açıklamaları, hastanın yaşı ve cinsiyeti, kimliksiz ilaç geçmişi. Diğer tarihler reçete tarihine göre gün farkı olarak gider.
• Gönderilmeyenler: hastanın adı soyadı, T.C. kimlik numarası, doğum tarihi, adresi, telefonu; reçete, e-reçete, protokol, takip ve rapor numaraları; hekimin adı ve diploma numarası; sağlık tesisinin adı ve kodu.
• Açıklama metinlerindeki ad, T.C. kimlik, telefon ve numara kalıpları gönderilmeden önce bilgisayarda silinir; sunucu da ikinci bir kontrol yapar ve kimlik bilgisi bulursa isteği reddeder.
• Kuralların cevaplayamadığı, metin okumayı gerektiren adımlar için özetin ilgili kısmı sunucumuz üzerinden bir yapay zekâ hizmet sağlayıcısına gönderilir (bkz. 4.5).
• Klinik özet kontrol için işlenir ve yanıt döndükten sonra saklanmaz. İstatistik için kimliksiz bir kontrol kaydı tutulur: eczane ve cihaz kimliği, zaman, sonuç, kural sürümü, ilgili SUT maddeleri ve ilaç sınıfı.
• Geri bildirim: bir sonucu "doğru" ya da "yanlış" diye işaretlediğinizde kimliksiz özet, sonuç ve notunuz kuralları düzeltmek için bize gelir. Geri bildirim gönderimi varsayılan olarak açıktır; SUT Kontrol Ayarlar'ından kapatabilirsiniz. Notunuz da kimlik kalıplarına karşı temizlenir.

Sunucuya ulaşılamazsa kontrol yapılmaz; uygulama eczacıdan tekrar denemesini ister.

Sonra teslim hatırlatması: EczaIQ da kuruluysa SUT Kontrol, açılan reçetenin hastasına bekleyen ilaç olup olmadığını eczanedeki EczaIQ'ya sorar. Bu sorgu eczanenin içinde kalır; buluta, aktarım servisine ya da telefona gitmez.

3.5 Hesap sitesi (account.eczaiq.com)

• Giriş: şifre kullanmayız. E-posta adresinize 10 dakika geçerli, tek kullanımlık bir kod göndeririz. Kodun kendisini değil, özetini saklarız.
• Hesap bilgileri: e-posta adresiniz, bağlı olduğunuz eczane, rolünüz ve izinleriniz, kayıtlı cihazlarınız.
• Oturum: giriş yapınca kısa ömürlü bir erişim anahtarı (15 dakika) ve yenileme anahtarı (30 gün) verilir. Güvenlik için giriş zamanı, IP adresi ve istemci türü kaydedilir; eczane isterse girişi eczanenin IP adresiyle sınırlayabiliriz.
• Çerezler: yalnızca oturumun çalışması için gereken iki çerez kullanılır: oturum çerezi ve form güvenliği (CSRF) çerezi, en çok 30 gün. Reklam, takip ya da analiz çerezi yoktur.
• İndirmeler: uygulama dosyaları giriş gerekmeden, dosya barındırma hizmeti üzerinden indirilir.

3.6 Bu web sitesi (eczaiq.com)

Çerez ve analiz aracı kullanmaz, form içermez. Barındırma hizmeti, güvenlik ve işletim için teknik erişim kayıtları (IP adresi, zaman, istenen sayfa) tutabilir.

4. KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca sizi aşağıdaki konularda bilgilendiririz.

4.1 Veri sorumlusu

Emre Subaş (EczaIQ). İletişim: destek@eczaiq.com. Hasta ve reçete verileri bakımından veri sorumlusu ilgili eczanedir; EczaIQ veri işleyen sıfatıyla hareket eder (bkz. 2).

4.2 İşlenen veriler

Kimliksiz özet, ad ve kimlik numarası içermese de sağlık verisidir ve nadir bir ilaç ile yaş gibi bilgiler bir arada kişiyi belirlenebilir kılabilir. Bu yüzden onu özel nitelikli kişisel veri gibi koruruz ve kontrol bittikten sonra saklamayız.

4.3 İşleme amaçları

• Hesap açmak, giriş yapmanızı ve eczane üyeliğinizi doğrulamak;
• uygulamaları indirtmek, güncellemek ve çalıştırmak;
• eczanenin talimatıyla sipariş önerisi, stok, miad, kasa, sayım ve sıcaklık takibi yapmak; iPhone'a eczane dışından erişim sağlamak;
• eczanenin talimatıyla reçeteyi SUT'a göre kontrol etmek;
• kuralları ve uygulamaları kimliksiz geri bildirim, istatistik ve hata kayıtlarıyla iyileştirmek;
• hesap ve sistem güvenliğini sağlamak, kötüye kullanımı önlemek;
• destek taleplerinizi yanıtlamak ve yasal yükümlülükleri yerine getirmek.

4.4 Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): hesap, giriş, uygulamaların çalışması, destek.
• Hukuki yükümlülük (md. 5/2-ç): yetkili kurumların talepleri ve kayıt tutma yükümlülükleri.
• Meşru menfaat (md. 5/2-f): güvenlik kayıtları, hata kayıtları ve kimliksiz istatistikle ürün geliştirme.
• Sağlık verileri (md. 6): reçete ve hasta verileri eczanenin kendi hukuki sebebine dayanarak, eczane adına işlenir. Eczane hastalarını bu konuda kendisi aydınlatır.

4.5 Aktarım ve hizmet sağlayıcılar

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunmak için şu hizmet sağlayıcılarla (veri işleyenlerle) çalışırız:

• Barındırma, veritabanı, aktarım ve e-posta: Cloudflare. Bu site, hesap sunucusu, SUT kontrol sunucusu, iPhone aktarımı ve giriş kodu e-postaları bu altyapıda çalışır.
• Uygulama dosyaları: GitHub. Kurulum ve güncelleme dosyaları buradan indirilir.
• Yapay zekâ: SUT kontrolünde metin gerektiren adımlar için DeepSeek. Bu sağlayıcıya yalnızca adımın ihtiyaç duyduğu kimliksiz metin gider.
• iPhone dağıtımı ve bildirimler: Apple (TestFlight, App Store ve bildirim servisi).

Yasal bir zorunluluk olduğunda veriler yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

4.6 Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışındadır (ABD, Avrupa Birliği ve yapay zekâ sağlayıcısı için Çin dahil). Bu nedenle bu hizmetleri kullanmak KVKK md. 9 anlamında yurt dışına aktarım sayılır. Aktarımı KVKK md. 9'da öngörülen güvencelerle yaparız. Sunucuya giden reçete özetinde hasta kimliği bulunmaz.

4.7 Toplama yöntemi

Veriler uygulamalar ve hesap sitesi aracılığıyla elektronik ortamda, sizin ya da eczanenin kullanımıyla otomatik olarak toplanır. Eczane otomasyonundaki ve Medula'daki veriler yalnızca okunur.

4.8 Saklama süreleri

4.9 KVKK md. 11 kapsamındaki haklarınız

Bize başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek;
• işlenmişse buna ilişkin bilgi istemek;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
• eksik veya yanlış işlenmişse düzeltilmesini istemek;
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek;
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

4.10 Nasıl başvurulur?

Başvurunuzu hesabınızda kayıtlı e-posta adresinizden destek@eczaiq.com adresine, konu satırına "KVKK Başvurusu" yazarak gönderin. Adınızı, talebinizi ve size ulaşabileceğimiz iletişim bilgisini yazın. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bir hastanın reçete verisiyle ilgili talepleri için, veri sorumlusu olan eczaneye başvurulmalıdır. Eczane bize iletirse yardımcı oluruz.

5. Güvenlik

• Bağlantılar HTTPS ile şifrelenir; iPhone aktarımında içerik ayrıca uçtan uca şifrelenir.
• SUT Kontrol cihazları kayıtlıdır; her istek cihaz anahtarıyla imzalanır, çalınan bir oturum anahtarı tek başına yetmez.
• Medula şifresi ve cihaz anahtarları Windows'un güvenli deposunda tutulur.
• Sunucu kayıtlarına istek gövdesi yazılmaz.
• Gateway, hesapla giriş zorunluluğu açılmadan doğrudan internete açılmamalıdır.

6. Çocuklar

EczaIQ eczacılar ve eczane çalışanları için bir iş uygulamasıdır; çocuklara yönelik değildir.

7. Değişiklikler

Yeni bir veri akışı eklediğimizde ya da bir hizmet sağlayıcıyı değiştirdiğimizde bu metni yayından önce güncelleriz. Önemli değişiklikleri hesabınıza kayıtlı e-postayla da bildiririz.

8. İletişim

Gizlilik ve KVKK soruları için destek@eczaiq.com.