1. Kimlik ve iletişim
DRx bakımından veri sorumlusu: DRx Dijital Tıp Platformu.
Gizlilik ve veri talepleri için info@thedrxapp.com adresine ulaşabilirsiniz.
2. İşlenen veri kategorileri
- Hesap: e-posta adresi, ad soyad, Supabase kullanıcı kimliği ve oturum verileri.
- Profil ve doğrulama: kullanıcı adı, unvan, branş, şehir, kurum, biyografi, profil fotoğrafı, görünürlük tercihleri; kullanıcı doğrulama başlatırsa mesleki durum, tescil numarası ve belge.
- İçerik: gönderiler, fotoğraf/video/belge ekleri, yorumlar, beğeniler ve kaydedilen gönderiler.
- Sosyal alan: bağlantılar, istekler, engellemeler, keşif tercihleri ve içerik şikâyetleri.
- İletişim: doğrudan mesajlar, oda üyelikleri, oda mesajları ve bunların dosya ekleri.
- Bildirim: cihaz push belirteci, platform, bildirim tercihleri, cihazın son görülme ve teslimat sonuçları.
- Destek: e-posta, isteğe bağlı ad soyad ve ekran görüntüsü, konu, açıklama ve takip numarası. Kötüye kullanımı önlemek için sınırlı teknik kayıtlar işlenir.
- Teknik kayıtlar: uygulama içi denetim kayıtları ile Supabase ve Cloudflare altyapısının güvenlik/istek günlükleri. Sağlayıcı günlüklerinin kapsamı ve saklama süreleri ilgili hizmetlerin politikalarına tabidir.
DRx kodunda reklam, davranışsal pazarlama veya bağımsız analiz SDK’sı bulunmamaktadır. Apple ile Giriş ya da başka bir sosyal giriş sağlayıcısı şu anda uygulanmamıştır.
3. Toplama yöntemleri ve amaçlar
Veriler kayıt ve profil formları, kullanıcının paylaştığı içerikler, sosyal işlemler, destek formu ve cihazda açıkça başlatılan izin akışları üzerinden alınır. Bunlar hesabı oluşturmak ve korumak, hekim doğrulamasını yürütmek, görünürlük kurallarına uygun paylaşım ve mesajlaşma sağlamak, bildirim iletmek, destek vermek, kötüye kullanımı önlemek ve yasal talepleri karşılamak için kullanılır.
Hizmet için gerekli hesap ve içerik verileri zorunludur. Profil fotoğrafı, biyografi, görünürlük/keşif tercihleri, destek ekran görüntüsü ve push izni isteğe bağlıdır.
4. Hizmet sağlayıcılar ve aktarım
- Supabase: kimlik doğrulama, PostgreSQL veritabanı, Realtime, Storage, Edge Functions ve doğrulama e-postaları.
- Cloudflare: web barındırma, CDN, Pages Functions ve ağ güvenliği.
- Expo Push Service: uygulamanın push bildirim taleplerini platform ağına iletme.
- Apple Push Notification service ve Firebase Cloud Messaging: bildirimi iOS veya Android cihaza ulaştırma.
Bu sağlayıcıların altyapıları Türkiye dışında çalışabileceğinden yurt dışı aktarım gerçekleşebilir. Aktarımlar yürürlükteki mevzuatta öngörülen şartlar ve uygun güvence mekanizmaları kapsamında yürütülür. DRx, verileri reklam amacıyla satmaz; yetkili kamu makamlarına yalnızca geçerli hukuki talep bulunması halinde açıklama yapılabilir.
5. Kamera, galeri, dosya ve bildirim izinleri
Kamera, fotoğraf/video kitaplığı ve dosya seçici yalnızca kullanıcı ek eklemek gibi bir işlem başlattığında açılır. Bildirim izni açıklama sonrasında işletim sistemi üzerinden istenir ve cihaz ayarlarından geri alınabilir. Seçilmeyen dosyalar uygulamaya yüklenmez.
6. Saklama ve hesap silme
Hesap ve ilişkili içerikler hesap aktif olduğu sürece tutulur. Hesap silme tamamlandığında profil, kullanıcı içerikleri ve hesaba bağlı dosyalar kalıcı olarak kaldırılır.
Destek talepleri için hedef saklama süresi 365 gündür. Altyapı günlükleri hizmet sağlayıcıların güvenlik ve saklama politikalarına; hukuken tutulması gereken kayıtlar ilgili yasal sürelere tabidir.
7. Uygulanan güvenlik önlemleri
Hesap ve içerik verileri erişim kontrolleri, rol tabanlı yetkilendirme, dosya türü ve boyut kontrolleriyle korunur. İnternet üzerinden veri aktarımı HTTPS ile yapılır. Mesajların uçtan uca şifreli olduğu iddia edilmemektedir.
8. Tercihler, çocuklar ve değişiklikler
Profil görünürlüğü, keşif ve bildirim tercihleri uygulama ayarlarından değiştirilebilir; cihaz izinleri işletim sistemi ayarlarından yönetilir. Hesap ve veri silme Hesap ve Veri Silme sayfasından veya uygulama ayarlarından başlatılabilir. KVKK hakları ve başvuru yöntemi KVKK Aydınlatma Metni içinde açıklanır.
DRx 18 yaş ve üzerindeki sağlık profesyonellerine yöneliktir; mevcut kayıt akışı doğum tarihi toplamaz ve otomatik yaş doğrulaması yapmaz. Önemli politika değişiklikleri sayfadaki sürüm/tarih güncellenerek ve gerektiğinde uygulama içi bildirimle duyurulur.