Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu, kişisel verinin hangi amaçla ve nasıl işleneceğine karar veren taraftır. OfferMed uygulaması ve bu site bakımından veri sorumlusu Çetin KOCATÜRK’tür (Türkiye).

İletişim: info@selhux.com

Bu sıfat, uygulamanın kendi işleyişi içindir. Sizin uygulamaya girdiğiniz hasta verileri bakımından veri sorumlusu siz, yani acentedir — bkz. §3.

2. Cihazınızda kalanlar

OfferMed’in arka uç sunucusu yoktur. Uygulamanın tuttuğu her şey iPhone’unuzun kendi depolamasında, uygulamanın korumalı alanında (iOS sandbox) durur:

• acente profiliniz (ad, iletişim bilgileri, logo görseli),
• tedavi kataloğunuz, paket şablonlarınız ve varsayılan metinleriniz,
• oluşturduğunuz teklifler — hasta adı, ülkesi, dili, seçilen işlemler ve fiyatlar dâhil,
• uygulamanın ürettiği PDF dosyaları,
• abonelik durumunuzun son bilinen hâli ve ücretsiz teklif sayacınız.

Bu verilerin hiçbiri bize gönderilmez, bizim erişimimize açılmaz ve bir sunucuya yedeklenmez. Biz bunları göremeyiz.

3. Hasta verisi ve KVKK

OfferMed bir acente aracıdır: teklifi siz hazırlarsınız, hastanın bilgisini siz girersiniz. Bu nedenle hasta verisi bakımından veri sorumlusu acentedir, biz değiliz. Hastayı aydınlatmak, gerekiyorsa açık rızasını almak ve verilerini mevzuata uygun saklamak veya silmek acentenin yükümlülüğüdür (6698 sayılı KVKK; Avrupa’daki kullanıcılar için GDPR).

Bunu kolaylaştıran teknik gerçek şudur: girdiğiniz hasta verisi cihazınızdan hiç çıkmaz. Biz bu veriyi işlemediğimiz için “veri işleyen” de değiliz; aramızda bir veri işleme sözleşmesi gerekmez.

Uygulamanın ürettiği PDF’i hastaya, hastaneye veya bir başkasına gönderdiğinizde bu aktarımı yapan taraf sizsiniz ve sorumluluğu size aittir.

4. Cihazdan çıkan veriler

Uygulamanın kurduğu ağ bağlantısı yalnızca iki başlıktadır:

1. Abonelik doğrulaması. Uygulama açıldığında ve bir satın alma yapıldığında, aboneliğinizin geçerli olup olmadığını öğrenmek için Apple’ın ve RevenueCat’in sunucularına başvurulur (§5).
2. Sizin başlattığınız paylaşım. Ürettiğiniz PDF, yalnızca iOS paylaşım sayfasından siz gönderdiğinizde cihazı terk eder. Nereye gittiğini siz seçersiniz; uygulama bu dosyayı kendi başına hiçbir yere yüklemez ve gönderdiğiniz yeri kaydetmez.

Bunun dışında uygulama hiçbir sunucuya istek atmaz: içerik indirmez, güncelleme çekmez, telemetri göndermez.

5. Üçüncü taraflar

RevenueCat’e giden kimlik anonimdir: uygulama sizden ad, e-posta, telefon ya da başka bir hesap bilgisi istemediği için böyle bir bilgiyi gönderemez de. Hasta verisi, teklif içeriği, katalog ve PDF’ler bu trafiğe hiç girmez. Uygulama iOS’un izleme izni (App Tracking Transparency) çerçevesine giren bir kullanım yapmaz ve reklam kimliğinizi okumaz.

RevenueCat verileri ABD’de işler; bu bir yurt dışı aktarımıdır ve yalnızca yukarıdaki abonelik verisiyle sınırlıdır. RevenueCat’in kendi gizlilik politikası revenuecat.com/privacy adresindedir.

6. İstenen izinler

Uygulama tek bir iOS izni ister: fotoğraflarınıza erişim. Bu izin yalnızca Ayarlar › Marka ekranında acente logonuzu seçmek için istenir. Seçtiğiniz görsel küçültülüp uygulamanın kendi alanına kopyalanır ve orada kalır; fotoğraf kitaplığınız taranmaz, başka bir görsel okunmaz, hiçbir görsel dışarı gönderilmez.

Kamera, mikrofon, konum, kişiler, takvim ve sağlık verilerine erişim istenmez — uygulamada bunları kullanan bir özellik yoktur.

7. Toplamadıklarımız

Aşağıdakilerin hiçbiri uygulamada yoktur:

• hesap, kayıt, giriş,
• uygulama içindeki davranışınızı ölçen kullanım analitiği ve olay izleme — hangi ekranı açtığınız, neye dokunduğunuz, ne kadar kaldığınız,
• çökme raporlama,
• reklam ve reklam kimliği kullanımı,
• çerez, piksel veya cihazlar arası izleme,
• konum takibi.

Tek istisna §5'teki satın alma verisidir: RevenueCat bunu makbuz doğrulaması ve kendi panelindeki abonelik istatistikleri için işler. App Store'daki gizlilik beyanımızda “Satın Alma Geçmişi” tam da bu yüzden Analitik ve Uygulama İşlevselliği amaçlarıyla bildirilmiştir. Bu istatistikler abonelik verisi üzerinedir; uygulamayı nasıl kullandığınızı ölçmez.

8. Saklama ve silme

Cihazınızdaki veriler siz silene kadar cihazınızda durur. Silmenin iki yolu vardır: uygulama içinden tek tek kayıtları silmek ya da uygulamayı tamamen kaldırmak.

RevenueCat tarafındaki abonelik kayıtları, satın almanın geçerliliğini doğrulayabilmek için abonelik ilişkisi ve yasal saklama süreleri boyunca tutulur; bu kayıtların silinmesini info@selhux.com üzerinden talep edebilirsiniz.

9. Çocukların gizliliği

OfferMed sağlık turizmi acentelerine yönelik bir iş aracıdır; çocuklara yönelik değildir ve bilerek çocuklardan veri toplamaz. Zaten uygulamanın topladığı bir kullanıcı verisi yoktur.

10. Haklarınız

KVKK m.11 ve GDPR kapsamındaki haklarınız (erişim, düzeltme, silme, işlemeye itiraz, veri taşınabilirliği) saklıdır. Uygulamanın yapısı gereği bu hakların çoğunu doğrudan kendiniz kullanırsınız: verileriniz cihazınızdadır, istediğiniz anda görüntüler, düzeltir ve silersiniz — bizden talep etmenize gerek yoktur, çünkü bizde bir kopyası yoktur.

Yalnızca §5’teki abonelik verileri için bize başvurmanız gerekebilir: info@selhux.com. Başvurularınızı en geç 30 gün içinde yanıtlarız.

11. Bu site

Bu site yalnızca düz HTML ve CSS’ten oluşur. Çerez kullanmaz, JavaScript çalıştırmaz, dış kaynaklardan yazı tipi veya betik yüklemez, analytics içermez ve sunucusunda erişim kaydı (access log) tutmaz. Bu kısıt sunucu yapılandırmasına bir içerik güvenliği politikası (CSP) olarak da yazılmıştır: siteye bir izleyici eklenirse tarayıcı onu engeller.

12. Değişiklikler

Bu politika değişirse yeni sürüm bu adreste yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi güncellenir. Uygulamanın veri işleme biçimini esaslı olarak değiştiren bir güncelleme yaparsak, değişikliği uygulama içinde de duyururuz.

13. İletişim

Gizlilikle ilgili her soru için: info@selhux.com