Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 4 Kasım 2026 Medroco Medikal Robotik Anonim Şirketi ("Medroco") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla; medroco.com, membership.medroco.com, Medroco One web panelleri, mobil ve masaüstü uygulamalarımız ile cihazlarımız ("Platform") aracılığıyla işlediğimiz kişisel verilere ilişkin olarak sizi bu metinle bilgilendiririz. Bu metin bilgilendirme amaçlıdır; onayınıza sunulmaz. 1. VERİ SORUMLUSU Medroco Medikal Robotik Anonim Şirketi MERSİS No: 0614145362600001 Adres: Orta Mahalle, Kavaklar Caddesi No:15, Ofisada Plaza, Adapazarı / Sakarya Telefon: +90 546 207 97 50 E-posta: [email protected] 2. İŞLENEN VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER Her satırda faaliyet, işlenen veriler, amaç ve KVKK'daki hukuki sebep yer alır. - Hesap açma ve giriş: ad, soyad, kullanıcı adı, e-posta, şifrenin geri döndürülemez özeti, dil, zaman dilimi; hesabın açılması ve girişin sağlanması için; sözleşmenin kurulması ve ifası (m.5/2-c). - Profil: doğum tarihi, telefon, profil fotoğrafı; hesabın yürütülmesi için; sözleşmenin ifası (m.5/2-c). - Uzman ve kurum hesabı: uzmanlık, eğitim, özgeçmiş, unvan, vergi ve iletişim bilgileri; profilin sunulması ve hesabın yürütülmesi için; sözleşmenin ifası (m.5/2-c). - Sipariş, abonelik, ödeme, teslimat, iade ve cayma: kimlik, iletişim, adres, fatura ve işlem kayıtları; satışın yürütülmesi ve faturalandırma için; sözleşmenin ifası (m.5/2-c) ile vergi ve tüketici mevzuatı (m.5/2-ç). Kart bilgileriniz yalnız lisanslı ödeme kuruluşu iyzico tarafından alınır ve saklanır; Medroco kart numaranızı görmez. Uygulama mağazasından yapılan satın almalarda ödeme bilgileriniz Apple veya Google'da kalır. - Sözleşme, rıza ve bilgilendirme kayıtları: metnin sürümü, tarih, IP adresi, kanal; onayların ve bilgilendirmenin ispatı için; bir hakkın tesisi (m.5/2-e) ve hukuki yükümlülük (m.5/2-ç). - Ölçüm ve sağlık profili (özel nitelikli veri): ölçümler, raporlar, sağlık profili, uzman geri bildirimleri, uzmanla mesajlar ve uzman önerileri; kayıt, raporlama ve izin verdiğiniz uzmanla paylaşım için; yalnız açık rıza (m.6/3-a). Rıza, bu metinden ayrı olarak sunulan Sağlık Verilerinin İşlenmesine İlişkin Açık Rıza Metni ile alınır. Rıza vermezseniz hesabınız açılır, ancak ölçüm yapamaz, oyun oynayamaz ve sağlık profili bilgisi giremezsiniz. Yönetilen hesaplarda 3. madde uygulanır. - Cihaz bilgisi: seri numarası, yazılım sürümü; cihazın çalıştırılması, güncellenmesi ve garanti için; sözleşmenin ifası (m.5/2-c). - Bildirim: cihazınızın bildirim kimliği; uygulama bildirimlerinin gönderilmesi için; sözleşmenin ifası (m.5/2-c). - Güvenlik: IP adresi ve buna bağlı ülke, giriş denemeleri, cihaz ve tarayıcı bilgisi, uygulama sürümü, iki adımlı doğrulama kayıtları; bilgi güvenliği ve kötüye kullanımın önlenmesi için; meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç). - Destek: ad, iletişim, talep içeriği ve ekler; talebin yanıtlanması için; sözleşmenin ifası (m.5/2-c). - İletişim ve donanım entegrasyonu formları: ad, e-posta, telefon, şirket, mesaj; talebin yanıtlanması için; meşru menfaat (m.5/2-f). - Stok bildirimi: e-posta; istediğiniz tek seferlik bildirimin gönderilmesi için; meşru menfaat (m.5/2-f). - Servis ve garanti: ad, iletişim, seri numarası, satın alma tarihi ve belgesi; servis talebinin yürütülmesi için; sözleşmenin ifası (m.5/2-c) ve tüketici mevzuatı (m.5/2-ç). - Şikâyet incelemesi: şikâyet edilen mesajın içeriği; kötüye kullanımın incelenmesi için; meşru menfaat (m.5/2-f). - KVKK başvuruları: kimlik, iletişim, başvuru içeriği; başvurunun yanıtlanması için; hukuki yükümlülük (m.5/2-ç). - Uyuşmazlıklar: gerekli kayıtlar; hakkın korunması için; bir hakkın tesisi, kullanılması veya korunması (m.5/2-e). Ürün ve hizmetlerimizi yalnız anonim veriyle geliştiririz; sağlık verisi bu amaçla kullanılmaz. Ticari elektronik ileti göndermiyoruz. Açık rızanızı dilediğiniz an geri alabilirsiniz. 3. YÖNETİLEN HESAPLAR Bir uzman veya kurumun danışanı, hastası veya kurum uzmanı adına açtığı ve kendi panelinden yönettiği hesaplarda (yönetilen hesap): - Hesaba ait ölçüm ve sağlık verileri bakımından veri sorumlusu hesabı yöneten uzman veya kurumdur. Medroco bu verileri yöneticinin adına ve onun talimatıyla, veri işleyen sıfatıyla işler. - Hesap sahibini bilgilendirmek ve gereken açık rızayı almak yöneticinin yükümlülüğüdür. Yönetici bunu hesabı açarken beyan eder; beyan kayda geçer. - Hesabın açılması, güvenliği, erişimin yöneticinin aboneliğinden sağlanması ve yasal saklama yükümlülükleri bakımından Medroco veri sorumlusudur. - Hesap sahibi haklarını yöneticiye veya Medroco'ya başvurarak kullanabilir; Medroco'ya gelen başvuru gecikmeksizin yöneticiye de iletilir. 4. TOPLAMA YÖNTEMİ Kişisel verileriniz Platform'daki formlar, uygulamalar, cihazlar, ödeme ve destek süreçleri aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. 5. AKTARIM Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak: - Ödeme işlemleri için lisanslı ödeme kuruluşu iyzico'ya (Türkiye), - Fiziksel ürün teslimatı için kargo firmalarına (Türkiye), - Uygulama mağazası üzerinden yapılan satın almalarda Apple ve Google'a; bu satın almalar ayrıca mağazanın kendi koşullarına tabidir, - İzin verdiğiniz veya hesabınızı yöneten uzman ve kurumlara, yalnızca izin kapsamında, - 6. maddede sayılan altyapı hizmeti sağlayıcılarımıza, veri işleyen sıfatıyla ve yalnızca hizmeti sunmaları için, - Talep hâlinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, - Hukuki danışmanlarımıza ve denetçilerimize aktarılabilir. 6. YURT DIŞINA AKTARIM Aşağıdaki hizmet sağlayıcılarımızın sunucuları yurt dışındadır; bu nedenle kişisel verileriniz yurt dışına aktarılır: - DigitalOcean, LLC (ABD): sunucu ve veritabanı barındırma; veriler Almanya'da (Frankfurt) tutulur. Platform'daki bütün kişisel veriler, sağlık verileri dahil. - Amazon Web Services: dosya ve yedek depolama (İtalya, Milano) ile e-posta gönderimi (Almanya, Frankfurt). Yüklediğiniz dosyalar, ölçüm dosyaları, veritabanı yedekleri ve size gönderdiğimiz e-postalar. - Cloudflare, Inc. (ABD): alan adı, güvenlik ve içerik dağıtım ağı; Platform'a gelen ve giden bütün trafik şifreli olarak Cloudflare'in küresel ağından geçer. Sitedeki formlarda robot doğrulaması da Cloudflare üzerinden yapılır. - Google LLC ve bağlı şirketleri (ABD): mobil bildirimler için Firebase Cloud Messaging (cihaz bildirim kimliği ve bildirim metni; bildirim metinleri ad ve sağlık bilgisi içermez) ve kurumsal e-posta ([email protected] ve diğer adreslerimize yazdığınız e-postalar). - Anthropic, PBC (ABD): Medroco ekibinin destek ve yönetim işlerinde kullandığı yapay zekâ asistanı; bu işler sırasında kimlik, iletişim, abonelik ve sipariş bilgileri ile şikâyet edilen mesajların içeriği işlenebilir. 7. SAKLAMA SÜRESİ Süre dolan veriler her gün yapılan periyodik imhada silinir, yok edilir veya anonim hâle getirilir. - Hesabınızı sildiğinizde kimlik ve profil bilgileriniz, sağlık verileriniz, yazışmalarınız, destek talepleriniz, kayıtlı adresleriniz, stok bildirimi istekleriniz, oturum ve bildirim kayıtlarınız ile dosyalarınız hemen kalıcı olarak silinir. Uzman, kurum veya Medroco tarafından silinen hesaplar 30 gün içinde geri alınabilir, sonra kalıcı olarak silinir. - Sağlık verisi rızanızı geri aldığınızda sağlık verileriniz aynı gece silinir. - Sipariş, fatura, iade, cayma ve ödeme kayıtları ile sözleşme onaylarınız, belgenin düzenlendiği yılın sonundan itibaren 10 yıl saklanır. - Sağlık verisi rızası, yönetilen hesap beyanı ve bilgilendirme gösterim kayıtları hesap sürdükçe, hesap silindikten sonra (hesapsız formlarda kayıttan sonra) kaydın yılının sonundan itibaren 10 yıl saklanır. - Giriş ve IP kayıtları 1 yıl saklanır. - İletişim, donanım entegrasyonu ve servis talepleri son güncellemeden itibaren 2 yıl saklanır. - Stok bildirimi istekleri bildirim gönderilene kadar, en çok 1 yıl saklanır. - Silme işlemlerinin kaydı (kimin, ne zaman) 3 yıl saklanır. - Yedekler en fazla 2 yıl saklanır; silinen veriler bu süre içinde yedeklerden de kendiliğinden çıkar. 8. ÇEREZLER Sitelerimizde kullanılan çerezler: - medroco_one_session: oturumun açık tutulması; 2 saat; zorunlu. - XSRF-TOKEN: form güvenliği; 2 saat; zorunlu. - NEXT_LOCALE: dil tercihi; dili kendiniz seçerseniz 1 yıl, seçmezseniz oturum boyunca; işlevsel. - medroco_currency: para birimi tercihi; 1 yıl; işlevsel. Reklam veya izleme çerezi kullanmıyoruz. Çerezleri tarayıcı ayarlarınızdan silebilirsiniz; zorunlu çerezleri engellerseniz oturum açma gibi işlevler çalışmayabilir. 9. VERİ GÜVENLİĞİ Platform ile aranızdaki iletişim şifreli bağlantı (SSL/TLS) üzerinden yapılır. Şifreler geri döndürülemez biçimde saklanır, verilere erişim yetkiyle sınırlandırılır ve kayıt altına alınır. Yedekler şifrelenerek saklanır. Kart bilgileri PCI DSS uyumlu iyzico altyapısında kalır. 10. HAKLARINIZ KVKK'nın 11. maddesi kapsamındaki haklarınıza sahipsiniz. 11. BAŞVURU Taleplerinizi sistemimizde kayıtlı e-posta adresinizden [email protected] adresine veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Hesabınızı ve sağlık verisi rızanızı uygulamadaki Hesap Ayarları'ndan kendiniz de yönetebilirsiniz. 12. ÇOCUKLAR 18 yaşından küçükler kendileri hesap açamaz. Onlar için hesabı bir uzman veya kurum, veli veya vasinin beyanıyla yönetilen hesap olarak açar (3. madde). Sağlık verisi için açık rızaya dayanılıyorsa bu rızayı veli veya vasi verir; rızayı almak hesabı açan uzman veya kurumun yükümlülüğüdür. 13. DEĞİŞİKLİKLER Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman medroco.com/gizlilik adresinde yayımlanır.