Gizlilik Politikası

1. Sorumlu Taraf

Ioannis Antoniadis
Beethovenstraße 5
73732 Esslingen am Neckar
E-posta: datenschutz@getmeditrack.app

2. Uygulamanın topladığı veriler ve nedeni

MediTrack bir kullanıcı hesabı gerektirmektedir. Kayıt ve kullanım sırasında aşağıdaki veriler toplanır ve Supabase sunucularında saklanır (bkz. Bölüm 5):

• E-posta adresi – kimlik doğrulama ve hesap kurtarma için
• İlaçlar – ad, etken madde, marka, doz, alım saatleri, tabletin rengi ve şekli
• Alım kaydı – hangi ilaçın ne zaman onaylandığı
• Dönem verileri – döngü başlangıç/biliş, akış yoğunluğu, semptomlar (kullanılıyorsa)
• Hatırlatıcı ayarları – sabah, öğle ve akşam saatleri
• Cihaz bilgisi – uygulama sürümü, platform, son kullanım
• Push token – hatırlatıcı ve bildirimlerin iletilmesi için

Hukuki dayanak: GDPR Mad. 6(1)(b) (sözleşme ifası) ve sağlık verileri için GDPR Mad. 9(2)(a) (uygulamanın kullanımı yoluyla açık rıza).

3. Verilerinize kimlerin erişimi var

Operatör (Ioannis Antoniadis) destek amaçlı saklanan verilere erişim hakkına sahiptir. Bu erişim yalnızca şunlar için kullanılır:

• Teknik sorunları teşhis etmek ve çözmek
• Eski uygulama sürümlerini belirlemek ve kullanıcıları bilgilendirmek
• Önemli uygulama bildirimlerini iletmek

Ticari kullanım, üçüncü taraflarla paylaşım veya reklam amaçlı değerlendirme yapılmamaktadır.

4. Web sitesi verileri (getmeditrack.app)

Web sitemizi ziyaret ettiğinizde, teknik olarak gerekli veriler hosting sağlayıcısı tarafından işlenmektedir:

• IP adresi
• Erişim tarih ve saati
• Erişilen URL
• Tarayıcı ve işletim sistemi

Hukuki dayanak: GDPR Mad. 6(1)(f) (güvenli işletim için meşru menfaat).

5. İşlemciler ve üçüncü taraf hizmetler

Supabase Inc. (veri depolama ve kimlik doğrulama)
Supabase, kullanıcı hesaplarının ve uygulama verilerinin saklandığı veritabanı altyapı sağlayıcısıdır. Veriler AWS veri merkezlerinde depolanmaktadır. Supabase ile GDPR uyumlu bir Veri İşleme Anlaşması (DPA) yapılmıştır.
Gizlilik politikası: supabase.com/privacy

Google Firebase / FCM (anlık bildirimler)
İlaç hatırlatıcılarını iletmek için Google'ın Firebase Cloud Messaging hizmeti kullanılmaktadır. Cihaza özgü bir push token Google'a iletilmektedir.
Gizlilik politikası: policies.google.com/privacy

Google Fonts (web sitesi)
Bu web sitesi Google Fonts'tan yazı tipleri yüklemektedir. Google sunucularına bağlantı kurulabilir.
Gizlilik politikası: policies.google.com/privacy

Google Play Store
Uygulama Google Play Store aracılığıyla indirilmektedir. Play Store'daki veri işlemeden Google sorumludur.

6. İletişim formu

İletişim formu veya e-posta yoluyla bize ulaşırsanız, iletilen veriler (ad, e-posta, mesaj) talebinizi işlemek için saklanır ve sonra silinir. Üçüncü taraflarla paylaşım yapılmaz.

Hukuki dayanak: GDPR Mad. 6(1)(b).

7. Veri silme

Hesabınızın ve ilgili tüm verilerin silinmesini istediğiniz zaman datenschutz@getmeditrack.app adresine e-posta göndererek talep edebilirsiniz. Silme işlemi 30 gün içinde gerçekleşir.

Log ve teknik protokol verileri en geç 90 gün sonra otomatik olarak silinir.

8. Haklarınız (GDPR)

Şu haklara sahipsiniz:

• Erişim saklanan verilerinize (GDPR Mad. 15)
• Düzeltme yanlış verilerin (GDPR Mad. 16)
• Silme verilerinizin (GDPR Mad. 17)
• Kısıtlama işlemenin (GDPR Mad. 18)
• Taşınabilirlik (GDPR Mad. 20)
• İtiraz işlemeye (GDPR Mad. 21)
• Şikayet yetkili denetim makamına (GDPR Mad. 77) – Baden-Württemberg'de: LfDI Baden-Württemberg

Haklarınızı kullanmak için: datenschutz@getmeditrack.app

9. Veri güvenliği

Uygulama ile sunucu arasındaki iletim yalnızca şifreli (TLS/HTTPS) olarak gerçekleşir. Veritabanı erişimleri Row Level Security (RLS) ile korunmaktadır – her kullanıcı yalnızca kendi verilerini görebilir. Giriş bilgileri karma (hash) olarak saklanır.