DoseMe

Gizlilik Politikası

Son güncelleme: August 27, 2026

Gizlilik Politikası — DoseMe

Son güncelleme: 2 Temmuz 2026
Yürürlük tarihi: 2 Temmuz 2026

Bu Gizlilik Politikası, DoseMe ilaç hatırlatma uygulamasının ("Uygulama") kişisel verilerinizi nasıl işlediğini açıklar. Uygulama, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında hazırlanmıştır.

2. Temel İlke: Öncelikle Cihazda (Offline-First)

DoseMe, öncelikle cihazınızda çalışacak şekilde tasarlanmıştır. Uygulamayı hesap oluşturmadan ve internet olmadan eksiksiz kullanabilirsiniz. Bu durumda ilaçlarınız, doz saatleriniz, alım geçmişiniz ve bildirimleriniz yalnızca cihazınızda saklanır; sunucularımıza gönderilmez.

Ancak Uygulama iki durumda internet üzerinden veri işler:

  1. Anonim kullanım ve çökme raporları (varsayılan olarak açık — bkz. Bölüm 4).

  2. İsteğe bağlı bulut hesabı oluşturursanız (senkronizasyon, aile takibi, sağlık kaydı — bkz. Bölüm 5).

3. Cihazınızda Saklanan Veriler

Aşağıdaki veriler yalnızca cihazınızda tutulur ve (hesap açmadıkça) hiçbir sunucuya iletilmez:

  • İlaç adı, dozaj, kullanım şekli (aç/tok karnına), tekrar günleri ve doz saatleri

  • Doz olayları (alındı / kaçırıldı / ertelendi) ve geçmiş

  • İlaç kutusu / barkod fotoğrafı ve barkod bilgisi

  • Stok, son kullanma tarihi (SKT), açılış takibi ve kür süresi

  • Uygulama tercihleri (dil, tema, gizli bildirim modu vb.)

Kamera ve fotoğraf: İlaç kutusunu/barkodu taradığınızda görüntü işleme (OCR ve barkod okuma) tamamen cihaz üzerinde yapılır; fotoğraf sunucuya yüklenmez. Çekilen fotoğraf yalnızca cihazınızın uygulama klasöründe saklanır. Android'de sistem kamerası kullanıldığından ayrıca kamera izni istenmez; iOS'ta kamera izni işletim sistemi tarafından sorulur.

Bildirimler: Hatırlatma alarmları cihazınızda yerel olarak zamanlanır; bir sunucudan gönderilmez.

4. Firebase — Anonim Kullanım ve Çökme Verileri

Uygulama, hizmet kalitesini iyileştirmek için Google Firebase hizmetlerini kullanır. Bu veri toplama varsayılan olarak açıktır ve uygulama içinde ayrı bir onay ekranı bulunmaz:

Hizmet Toplanan veri Amaç
Firebase Analytics Anonim kullanım olayları, cihaz modeli, işletim sistemi sürümü, yaklaşık bölge, uygulama sürümü Genel kullanım eğilimlerini anlamak, ürünü geliştirmek
Firebase Crashlytics Çökme kayıtları, hata yığını (stack trace), cihaz durumu Hataları teşhis etmek ve gidermek
Firebase Cloud Messaging (FCM) Cihaz push jetonu (token) (Yalnızca hesap ve aile takibi aktifse) bildirim iletmek

Bu veriler kimliğinizi doğrudan tanımlamaz ve özel amaçlı olay (custom event) toplanmaz; yalnızca otomatik olaylar ve otomatik çökme raporları alınır. Bu işleme Google'ın altyapısında gerçekleşir.

Şeffaflık notu: Bu telemetri nedeniyle Uygulama, "tamamen cihazda / ağa hiç çıkmaz" ifadesini birebir karşılamaz. Anonim kullanım ve çökme verisi cihazdan ayrılır.

5. İsteğe Bağlı Bulut Hesabı (DoseMe)

Senkronizasyon, birden fazla cihaz, aile/bakıcı takibi, sağlık ölçümü kaydı ve uyum (adherence) raporu gibi özellikleri kullanmak isterseniz isteğe bağlı bir hesap oluşturabilirsiniz. Bu özellikleri kullanmadığınız sürece aşağıdaki veriler işlenmez.

5.1 Hesap ve iletişim verileri

  • E-posta adresi

  • Ad

  • (İsteğe bağlı) telefon numarası

  • Şifre (yalnızca kriptografik özet / hash olarak saklanır, açık metin değil)

  • Dil tercihi

  • Abonelik planı

  • SMS izni

5.2 İlaç ve doz verileri (cihazdaki verinin bulut kopyası)

  • İlaç adı, dozaj, sıklık, aç/tok bilgisi, stok, başlangıç/bitiş tarihi, notlar, doktor notu, enjeksiyon bilgisi

  • Doz programları (saat/dakika) ve — kullanırsanız — konum tabanlı hatırlatma için konum (enlem/boylam/ad)

  • Doz kayıtları (alındı/kaçırıldı/atlandı), onay zamanı ve yöntemi

5.3 Sağlık verileri — Özel Nitelikli (KVKK m.6)

Aşağıdaki veriler özel nitelikli kişisel veri sayılır ve yalnızca açık rızanızla işlenir:

  • Sağlık ölçümleri: tansiyon (büyük/küçük), kan şekeri, kilo, vücut sıcaklığı, oksijen (SpO₂)

  • Semptom kayıtları: semptom adı, şiddet (1–10), not

  • Yan etki notları

Sağlıkla ilgili tüm özellikler, KVKK açık rıza onayı vermeden çalışmaz (sunucu bu istekleri açık rıza yoksa reddeder). Bu onayı istediğiniz zaman geri çekebilirsiniz.

5.4 Aile / bakıcı takibi

Aile takibini kullanırsanız, bir bakıcı ile hasta arasında (QR davet yoluyla, karşılıklı onayla) bir bağ kurulur. Bakıcı, hastanın kaçırdığı dozlar, günlük özet ve kritik uyarılar (stok/SKT/açılış/kür) hakkında bildirim alabilir. Her bildirim türü ayrı ayrı açılıp kapatılabilir.

5.5 Teknik veriler

  • Cihaz push jetonu (bildirim göndermek için; çıkışta silinir)

  • Oturum jetonları (kimlik doğrulama)

6. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Amaç Veri KVKK hukuki sebebi GDPR yasal dayanağı
Hatırlatma hizmetini sunmak İlaç, doz, program Sözleşmenin ifası Md. 6(1)(b) sözleşme
Hesap oluşturma ve güvenlik E-posta, hash şifre, jetonlar Sözleşmenin ifası / meşru menfaat Md. 6(1)(b)/(f)
Sağlık ölçümü ve semptom takibi Özel nitelikli sağlık verisi Açık rıza Md. 9(2)(a) açık rıza
Aile/bakıcı bildirimi İlişki, doz durumu Açık rıza / meşru menfaat Md. 6(1)(a)/(f)
SMS hatırlatma Telefon Açık rıza (SMS izni) Md. 6(1)(a)
Ürünü geliştirme, hata giderme Anonim kullanım/çökme Meşru menfaat Md. 6(1)(f)
Barkod ile ilaç bilgisi getirme Barkod (kimliksiz sorgu) Meşru menfaat Md. 6(1)(f)

7. Veri Güvenliği

  • Aktarım güvenliği: Sunucu ile tüm iletişim üretim ortamında HTTPS/TLS ile şifrelenir (HTTP istekleri HTTPS'e yönlendirilir, 1 yıllık HSTS uygulanır).

  • Depoda şifreleme: Sağlık notları, semptomlar ve yan etki notları sunucuda AES-256-GCM ile şifreli saklanır.

  • Şifreler: Kullanıcı şifreleri yalnızca kriptografik özet olarak tutulur.

  • Erişim jetonları: Kısa ömürlü erişim jetonları ve döndürülen/iptal edilebilir yenileme jetonları kullanılır.

8. Üçüncü Taraflar ve Yurt Dışına Aktarım

Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde paylaşılabilir:

  • Google Firebase (Analytics, Crashlytics, Cloud Messaging) — anonim kullanım/çökme verisi ve push jetonu. Sunucuları yurt dışında olabilir.

  • [Barındırma sağlayıcısı — ör. AWS / Google Cloud / Azure / yerel sağlayıcı] — bulut hesabı verilerinin barındırılması.

Bu sağlayıcıların bir kısmı yurt dışında bulunabileceğinden, verileriniz yurt dışına aktarılabilir. Bu aktarım, KVKK m.9 kapsamında açık rızanıza ve/veya uygun güvencelere (ör. standart sözleşme hükümleri) dayanır.

Uygulama; ilaç etkileşim veritabanı, otomatik telefon araması veya reklam ağı kullanmaz. Ödeme entegrasyonu henüz bulunmamaktadır.

9. Saklama Süreleri

  • Cihaz verileri: Uygulamayı silene veya verileri temizleyene kadar cihazınızda kalır.

  • Hesap verileri: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, ilişkili ilaç, doz, sağlık ve aile verileri kademeli olarak (cascade) silinir.

  • Anonim telemetri: Google'ın Firebase saklama politikalarına tabidir.

  • Yasal saklama yükümlülükleri varsa (ör. mali kayıtlar için ilgili süreler) ilgili mevzuata uygun süre boyunca saklanabilir.

10. Haklarınız

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme

  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

  • Verilerin düzeltilmesini, güncellenmesini veya silinmesini isteme

  • İşlemenin dayanağı rıza ise rızayı geri çekme

  • Verilerinizin bir kopyasını taşınabilir biçimde alma (veri taşınabilirliği)

  • Otomatik işleme sonucu aleyhinize çıkan sonuçlara itiraz etme

  • Zararın giderilmesini talep etme

Uygulama içi kullanabileceğiniz kontroller

  • Profil bilgilerini güncelleme

  • SMS iznini ve KVKK açık rızasını açma/kapama

  • Hesabı ve tüm ilişkili verileri silme (uygulama içi "Hesabı Sil" seçeneği)

11. Çocukların Gizliliği

Uygulama, çocuklara yönelik değildir. Bir ebeveyn veya bakıcı, baktığı kişinin ilaç bilgilerini girebilir; ancak hesap sahibinin 6 yaşından büyük olması beklenir.

12. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bilgilendirme yaparız. "Son Güncelleme" tarihi, değişikliğin yürürlük tarihini gösterir.

Sorularınız mı var?

Destek