KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, VPNmedula hizmetini kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Tüm verileriniz VPNmedula'da saklanır.
1. İşlenen kişisel veriler
| Veri | Açıklama |
|---|---|
| Telefon numarası | Giriş (doğrulama kodu) ve hesabın eczaneyle eşleştirilmesi için. |
| Eczane adı | Hizmetin hangi eczaneye sunulduğunu belirlemek için. Eczacı adı ve soyadı da işlenebilir. |
| Cihaz adı ve cihazın genel anahtarı | Cihazın tanınması ve cihazın tek tek iptal edilebilmesi için. Cihazın özel anahtarı cihazda üretilir ve cihazdan çıkmaz; bize yalnızca genel anahtar ulaşır. |
| Bağlantı kayıtları | Bağlantının ne zaman kurulduğu ve kesildiği, cihazın tünel adresi, son bağlantı zamanı, sistem ve güvenlik olayları. |
| Destek yazışmaları | WhatsApp, telefon veya e-posta ile bize ilettiğiniz bilgiler. |
Uygulama, kullanıcının internet trafiğinin içeriğini izlemez ve kaydetmez. Yalnızca Medula ve İTS adreslerine giden trafik tünelden geçer; diğer internet kullanımınız tünelden geçmez. Güvenlik amacıyla, izin verilen adresler dışına gitmek isteyen bağlantı denemeleri sunucuda kaydedilebilir.
2. İşleme amaçları
- Hizmetin sunulması: kullanıcı doğrulama, cihaz kaydı, bağlantının kurulması ve yönetilmesi.
- Hesap ve cihaz güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi.
- Teknik destek ve hata giderme.
- Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi.
- Yasal yükümlülüklerin yerine getirilmesi.
3. Hukuki sebepler
Verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (f) sebeplerine dayanılarak işlenir.
4. Verilerin aktarılması
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Hizmetin sunulması için gerekli olduğu ölçüde şu taraflara aktarılabilir:
- Doğrulama kodunu iletmek için hizmet sağlayıcıları.
- Barındırma ve altyapı hizmet sağlayıcısı: sunucularımız Türkiye'dedir.
- Ödeme ve faturalandırma hizmet sağlayıcıları.
- Yetkili kamu kurum ve kuruluşları: yasal bir yükümlülük veya yetkili merciin talebi halinde.
5. Saklama süresi
Verileriniz, işlendikleri amaç için gerekli süre ve ilgili mevzuatın öngördüğü süre boyunca saklanır, süre dolunca silinir, yok edilir veya anonim hale getirilir. Başlıca süreler:
- Hesap bilgileri (telefon, e-posta, eczane ve eczacı adı): abonelik süresince; hesabın silinmesi talebinden sonra en geç 30 gün içinde silinir.
- Cihaz kayıtları (cihaz adı, genel anahtar): siz cihazı silene ya da hesap kapanana kadar.
- Doğrulama kodları: 5 dakika geçerlidir; kodun yalnızca özeti tutulur ve kısa sürede silinir.
- Oturum bilgileri: en çok 60 gün; çıkış yaptığınızda silinir.
- Bağlantı ve güvenlik kayıtları: en çok 1 yıl.
- Yedekler: 14 gün; sonrasında otomatik silinir.
- Fatura ve ödeme kayıtları: ilgili mevzuatın öngördüğü süre boyunca.
6. Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin otomatik sistemlerle analiziyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru yöntemi
Taleplerinizi destek@vpnmedula.com adresine e-posta ile iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde sonuçlandırılır.