Gizlilik Politikası

1. Toplanan Veriler

Sistemin tıbbi değerlendirme fonksiyonlarını yerine getirebilmesi için kayıt ve kullanım süreçlerinde aşağıdaki kişisel ve medikal verileriniz toplanmaktadır:

• Kimlik ve İletişim Bilgileri: Ad, Soyad, Doğum Tarihi ve T.C. Kimlik Numarası (T.C. Kimlik Numaralarınız veri tabanında hiçbir zaman açık metin olarak saklanmaz, kriptografik geri döndürülemez özetleme yöntemleri ile muhafaza edilir).
• Sağlık Verileri: Sisteme giriş yaptığınız kilo, ateş, semptomlar, hastalık geçmişi, alerjik reaksiyonlar ve kronik rahatsızlık beyanlarınız (Özel Rahatsızlık Bilgisi).
• Güvenlik ve Oturum Verileri: Parolalarınız, güvenlik sorularına (favori yemek/hayvan) verdiğiniz cevaplar ve güvenli doğrulama tokenları.

2. Verilerin Kullanım Amacı

Toplanan kişisel ve özel nitelikli sağlık verileriniz yalnızca sistemin medikal amaçları doğrultusunda şu işlevler için kullanılır:

• Hastanın fiziksel verilerine (yaş, kilo) ve semptom şiddetine göre miligram (mg) veya mililitre (mL) bazında güvenli medikal dozların algoritmik olarak hesaplanması.
• Hastanın daha önceki ilaç kullanım kayıtları veya ret gerekçelerinin analiz edilerek ters etki yapabilecek ilaçların tespit edilmesi.
• Platformun güvenlik altyapısının (bot koruması, CSRF token sistemi, çoklu sekme yönetimi) sağlanması.

3. Veri Paylaşımı ve Üçüncü Taraflar

Medikal bilgileriniz ve talepleriniz yalnızca onay kodunu girerek bağlantı kurduğunuz yetkili eczane ve o eczanenin kayıtlı eczacısı ile paylaşılır. Eczacı; medikal karar verebilmesi adına hastanın ilaç talebini, geçmiş ret kayıtlarını, boy/kilo endeksini ve varsa özel rahatsızlık (risk) beyanlarını görüntüleyebilir. Verileriniz bunun dışında hiçbir kişi, kurum, reklam ağı veya üçüncü taraf şirket ile paylaşılmaz ve satılmaz.

4. Altyapı ve Veri Güvenliği

Kritik verilerinizin güvenliğini sağlamak için sistemimizde uçtan uca koruma uygulanmaktadır:

• Sisteme giriş yaptığınız T.C. Kimlik Numaraları ve oluşturduğunuz parolalar password_hash() fonksiyonu ve PASSWORD_DEFAULT algoritması kullanılarak şifrelenir ve veri tabanına işlenir. Sunucu yöneticileri dahi bu bilgilere açık metin formatında erişemez.
• Dışarıdan gelebilecek form saldırılarına karşı her oturum için özel CSRF (Cross-Site Request Forgery) koruma token'ları, modern tarayıcı izolasyon politikaları (X-Frame-Options, X-XSS-Protection) kullanılmaktadır.

5. KVKK ve Kullanıcı Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, sistemimizde yer alan kişisel verilerinizi inceleme, hatalı verilerin güncellenmesini (örneğin Özel Rahatsızlık Bilgisi alanını) talep etme hakkına sahipsiniz. Talep etmeniz halinde hesabınız kapatılabilir; ancak onaylanan/reddedilen ilaç geçmişleriniz eczane otomasyonunun hukuki güvenlik logları gereği kimliksizleştirilerek (anonim halde) belirli bir yasal süre boyunca arşivde tutulabilir.