Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

iHealth Bilgi Teknolojileri (bundan sonra "Şirket") sıfatıyla, ipower2 uygulaması (bundan sonra "Uygulama") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz. İletişim: [email protected].

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad-soyad, T.C. kimlik no, doğum tarihi.
• İletişim bilgileri: E-posta, telefon, adres.
• Çalışma bilgileri: Ünvan, departman, işe başlama tarihi, bağlı yönetici.
• Konum verisi: Saha personeli için ziyaret/sipariş sırasında alınan GPS konumu.
• Müşteri/eczane bilgileri: Eczane sahibi (eczacı) adı, GLN, adres, telefon.
• Sipariş ve finansal kayıtlar: Sipariş geçmişi, faturalar, ödemeler.
• Erişim logları: IP adresi, oturum açma zamanı, tarayıcı bilgisi.

3. Özel Nitelikli Kişisel Veriler (Md.6)

İzin talep formu kapsamında, eğer izin türü "hastalık izni" / "rapor" gibi sağlık verisi içeriyorsa, bu kayıtlar Md.6/3 kapsamında özel nitelikli kişisel veri sayılır ve açık rızanız aranır.

Bu veriler için ek güvenlik tedbirleri uygulanır: sınırlı erişim, audit log, ayrılmış saklama.

4. Kişisel Verilerin İşlenme Amaçları

• İş ilişkisi kapsamında personel yönetimi, performans değerlendirmesi.
• Eczane ve doktor ziyaretlerinin planlanması, raporlanması.
• Sipariş, fatura, kampanya, hakediş süreçlerinin yürütülmesi.
• HealthPort, LOGO ERP, Netline gibi tedarikçi/entegrasyon sistemleriyle iletişim.
• KVKK Md.12 uyarınca veri güvenliğinin sağlanması, denetim izlerinin tutulması.
• Yasal yükümlülüklerin yerine getirilmesi.

5. Aktarım

Kişisel verileriniz; HealthPort (B2B sipariş portalı), LOGO ERP (muhasebe entegrasyonu), Netline (stok senkronizasyonu), SMTP sunucusu (bildirim e-postaları) ile sınırlı kalmak üzere, hizmetin ifası için aktarılmaktadır. Yurt dışı aktarım yoktur. Kanunen yetkili kurumlara (KVK Kurulu, mahkemeler, denetim makamları) talep halinde aktarılabilir.

6. Saklama Süreleri (KVKK Md.7)

• Kullanıcı hesap bilgileri: İş ilişkisi süresince + sonrasında yasal saklama süreleri (10 yıl genel ticari).
• Erişim ve audit logları: 2 yıl (KVK Kurulu önerisi minimum). Eski kayıtlar otomatik silinir.
• GPS konum verisi: Operasyonel ihtiyaca göre 1 yıl, sonra silinir.
• Sipariş/fatura kayıtları: Vergi mevzuatı gereği 10 yıl.

7. Veri Güvenliği (Md.12)

Şirket; verilerin hukuka aykırı erişimini önlemek için uygun teknik ve idari tedbirleri almaktadır: parola hash'leme (PBKDF2-SHA256), CSRF koruması, HTTPS, audit log, erişim kontrolü, otomatik hesap kilitleme.

8. Haklarınız (Md.11)

KVKK Md.11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme.
• Eksik/yanlış işlenmişse düzeltilmesini, koşullar oluştuğunda silinmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğradıysanız tazminat talep etme.

Başvuru: [email protected]  ·  Yazılı: Şirket merkez adresi.