Aydınlatma Metni

Yürürlük tarihi: 14 Eylül 2026 · Kapsam: yalnızca erken erişim formu

Bu aydınlatma metni yalnızca bu sitedeki erken erişim formu içindir. Sitenin kendisi ziyaretinizde IP adresinizi kaydetmez; barındırma sağlayıcısının platform günlüklerinde IP gibi istek bilgileri geçici olarak yer alabilir.

Kişisel verileriniz elde edilirken veri sorumlusu sizi bilgilendirmekle yükümlüdür (6698 s. KVKK m. 10/1). Aydınlatma, kişisel verilerin elde edilmesi sırasında yapılır (Aydınlatma Tebliği m. 4/1). Bilgilendirme sizin talebinize bağlı değildir (Aydınlatma Tebliği m. 5/1-d). Bilgilendirmenin yapıldığının ispatı veri sorumlusuna aittir (Aydınlatma Tebliği m. 5/1-e).

Aydınlatma metninde genel nitelikte ve muğlak ifadelere yer verilmemelidir (Aydınlatma Tebliği m. 5/1-g). Bildirim anlaşılır, açık ve sade bir dille yapılır (Aydınlatma Tebliği m. 5/1-ğ). Metin eksik, yanıltıcı veya yanlış bilgi içeremez (Aydınlatma Tebliği m. 5/1-j). Açık rıza metni bu belgede yer almaz; işleme açık rızaya dayanıyorsa aydınlatma ve açık rızanın alınması ayrı ayrı yerine getirilir (Aydınlatma Tebliği m. 5/1-f). Bu sitede açık rıza, formun sonundaki tek onay kutusuyla alınır: kutu erken erişim iletişimi, yurt dışında saklama ve aşağıda “Reklam ölçümü (Meta ve Google)” başlığında anlatılan reklam ölçümü içindir.

Aşağıdaki beş başlık, bir aydınlatma metninde bulunması zorunlu olan asgari içeriktir (6698 s. KVKK m. 10/1). Tebliğ de aynı beş konuyu asgari içerik olarak sayar (Aydınlatma Tebliği m. 4/1).

1. Veri sorumlusunun kimliği

Erken erişim formuna yazdığınız kişisel verilerin veri sorumlusu aşağıda belirtilen kişidir. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir (6698 s. KVKK m. 3/1-ı).

2. Kişisel verilerin hangi amaçla işleneceği

Formdaki bilgiler üç amaçla işlenir: erken erişim iletişimi, yani ürün kullanıma açıldığında size haber vermek; önceliklendirme, yani hangi eczanelere önce erişim açılacağını kesinti yüküne göre sıralamak; ve fiyat araştırması, yani ücretin eczanelerin fiyat sorusuna verdiği cevaplara da bakılarak belirlenmesi. Bunlara ek olarak, bağlantıdaki reklam etiketleri hangi reklamın işe yaradığını anlamak için kaydınızla birlikte tutulur (aşağıda “Kendi kayıtlarımız”) ve kayıt olayı, onay kutusuyla verdiğiniz rızaya dayanarak reklam ölçümü için Meta’ya iletilir (aşağıda “Reklam ölçümü (Meta ve Google)”).

İşleme amacının belirli, açık ve meşru olması zorunludur (6698 s. KVKK m. 4/2-c). Veriler bu amaçla bağlantılı, sınırlı ve ölçülü olmak zorundadır (6698 s. KVKK m. 4/2-ç). Amaç değişirse, yeni amaç için işleme yapılmadan önce yeniden bilgilendirilirsiniz (Aydınlatma Tebliği m. 5/1-b).

Eczane adı ve il, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olduklarında kişisel veridir (6698 s. KVKK m. 3/1-d). Aylık ortalama kesinti tutarı, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olduğunda kişisel veridir (6698 s. KVKK m. 3/1-d). Formda özel nitelikli kişisel veri istenmez. Form, IP adresinizi veya tarayıcı bilgilerinizi kaydetmez; bunlar yalnızca Meta’ya iletim için okunur ve iletim tamamlanana kadar en fazla yedi gün tutulur.

Aynı e-posta adresiyle yeniden gönderim yaparsanız ikinci bir kayıt oluşmaz; mevcut kaydınız güncellenir.

3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği

Aktarım amacı ve aktarılacak alıcı grupları bu metinde belirtilmek zorundadır (Aydınlatma Tebliği m. 5/1-ı). Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir (6698 s. KVKK m. 3/1-ğ). Formdaki veriler, yalnızca 2. başlıktaki amaçlarla, aşağıdaki alıcılara aktarılır; ilk ikisi bizim adımıza işleyen veri işleyenlerdir:

• Vercel Inc. (ABD): sitenin ve form gönderimini alan sunucu işlevinin barındırılması ile sitenin ziyaret sayılarının çerezsiz ölçülmesi (Vercel Web Analytics) için. Sitenin çalıştığı bölge ABD Doğu (iad1) bölgesidir.
• Neon Inc.: form kayıtlarının tutulduğu veritabanının işletilmesi için. Veritabanı Almanya’nın Frankfurt bölgesindedir; Neon Inc. bir ABD şirketidir.
• Meta Platforms, Inc. (ABD): formdaki onay kutusuyla verdiğiniz açık rızaya dayanarak, reklam ölçümü, reklam hedefleme ve reklam gösterimi için (aşağıda “Reklam ölçümü (Meta ve Google)”). Meta bu verileri bizim adımıza değil, Meta Business Tools Şartları’na göre kendi hesabına işler.
• Google LLC (ABD): aynı rızaya dayanarak ve yalnızca bağlantıda Google reklam tıklama kimliği varsa, reklam ölçümü, reklam hedefleme ve reklam gösterimi için yalnızca bu tıklama kimliği ve kaydınızın zamanı (aşağıda “Reklam ölçümü (Meta ve Google)”). Google bu veriyi bizim adımıza değil, kendi hesabına işler.

Bunların dışında bir alıcı yoktur. Verileriniz satılmaz; veri simsarıyla paylaşılmaz; reklam ölçümü için alıcılar, yalnızca izninizle, Meta Platforms, Inc. ve Google LLC’dir. Sitede Vercel Inc. dışında bir betik çalışmaz; Meta’ya iletim tarayıcınızdan değil sunucumuzdan, Google’a yükleme ise kendi kayıtlarımızdan yapılır. Ziyaret ölçümü, formdaki verilerden ayrıdır ve onlarla ilişkilendirilmez: sayfa görüntülemelerini, hangi sayfadan gelindiğini, ülkeyi ve cihaz türünü sayar; çerez bırakmaz, sizi siteler arasında takip etmez ve IP adresinizi saklamaz. Ziyaretçileri ayırt etmek için IP adresi ve tarayıcı bilgisinden her gün değişen bir özet üretilir; bu özet ertesi gün aynı kişiyle eşleştirilemez. Aynı ölçüm, forma başlayan ve formu gönderen kişi sayısını da sayar; gönderimle birlikte yalnızca il ve kesinti aralığı istatistik olarak kaydedilir, ad, eczane, e-posta ve telefon ölçüme gönderilmez.

Yurt dışına aktarım

Kayıtlarınız yurt dışında tutulur: barındırma ABD’de, veritabanı Almanya’da (Frankfurt) bulunur. Bu nedenle formu göndermeniz kişisel verilerinizin yurt dışına aktarılması sonucunu doğurur.

Kişisel veriler, işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke hakkında yeterlilik kararı bulunması hâlinde yurt dışına aktarılabilir (6698 s. KVKK m. 9/1). Yeterlilik kararı yoksa aktarım; Kanunun 5 ve 6 ncı maddelerindeki şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması ve Kanunda sayılan uygun güvencelerden birinin taraflarca sağlanması şartlarının birlikte gerçekleşmesi halinde yapılabilir; Kurul tarafından ilan edilen standart sözleşme bu güvencelerden biridir (6698 s. KVKK m. 9/4). Yeterlilik kararı bulunmuyor ve uygun güvence de sağlanamıyorsa, arızi olmak kaydıyla ve muhtemel riskler hakkında bilgilendirilmiş açık rızanız gibi sınırlı hâllerde aktarılabilir (6698 s. KVKK m. 9/6).

Bu aktarım, formdaki onay kutusuyla verdiğiniz açık rızaya dayanır (6698 s. KVKK m. 9). Onay kutusu, bilgilerinizin erken erişim iletişimi ve fiyat araştırması için işlenmesini, yurt dışındaki sunucularda saklanmasını ve aşağıda “Reklam ölçümü (Meta ve Google)” başlığında anlatılan Meta ve Google’a iletimi birlikte kapsar. Onay vermezseniz form gönderilmez; başka bir hukuki sebebe dayanılmaz.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Yöntem

Verileriniz, bu sitedeki erken erişim formunu doldurup göndermenizle, elektronik ortamda ve tamamen otomatik yolla elde edilir. Verilerin otomatik yollarla mı, yoksa bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla mı elde edildiğinin açıkça belirtilmesi zorunludur (Aydınlatma Tebliği m. 5/1-i).

Hukuki sebep

Hukuki sebep, verilerin Kanunun 5 ve 6 ncı maddelerindeki işleme şartlarından hangisine dayanılarak işlendiğidir ve açıkça belirtilmek zorundadır (Aydınlatma Tebliği m. 5/1-h). Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez (6698 s. KVKK m. 5/1).

Bu form için hukuki sebep açık rızanızdır (6698 s. KVKK m. 5/1). Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır (6698 s. KVKK m. 3/1-a). Rıza bu metinden ayrı olarak, formun sonundaki onay kutusuyla alınır (Aydınlatma Tebliği m. 5/1-f); reklam ölçümünün hukuki sebebi “Reklam ölçümü (Meta ve Google)” başlığında ayrıca yazar. Rızanızı dilediğiniz zaman geri alabilirsiniz; bunun için info@sutkalkani.com adresine yazmanız yeterlidir.

5. Kanunun 11 inci maddesindeki haklarınız

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki hakları kullanabilir (6698 s. KVKK m. 11/1):

• a)Kişisel verinizin işlenip işlenmediğini öğrenme (6698 s. KVKK m. 11/1-a).
• b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (6698 s. KVKK m. 11/1-b).
• c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (6698 s. KVKK m. 11/1-c).
• ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (6698 s. KVKK m. 11/1-ç).
• d)Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme (6698 s. KVKK m. 11/1-d).
• e)Kanunun 7 nci maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (6698 s. KVKK m. 11/1-e).
• f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (6698 s. KVKK m. 11/1-f).
• g)İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (6698 s. KVKK m. 11/1-g).
• ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (6698 s. KVKK m. 11/1-ğ).

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti varsa Kurulca belirlenen tarifedeki ücret alınabilir (6698 s. KVKK m. 13/2). Başvurunun nasıl yapılacağı KVKK başvurusu sayfasında yer alır; talebinizi info@sutkalkani.com adresine de yazabilirsiniz.

Reklam ölçümü (Meta ve Google)

Sitemizi Meta (Facebook, Instagram) ve Google (arama reklamları) üzerinde reklam vererek tanıtıyoruz ve hangi reklamın kayda yol açtığını ölçmek için Meta’nın Conversions API aracını ve Google Ads’in çevrimdışı dönüşüm içe aktarma aracını kullanıyoruz: sunucumuz kayıt olayını Meta’ya iletir; Google’a ise kayıt, işletmecimiz tarafından dosya olarak yüklenir. Tarayıcınıza Meta ya da Google betiği (piksel, etiket) yüklenmez, çerez bırakılmaz. Bu iletimler, formdaki onay kutusuyla verdiğiniz açık rızaya dayanarak yapılır; kutu işaretsiz gelir ve kutuyu işaretlemeden form gönderilmez, dolayısıyla kayıt olmadan Meta’ya ve Google’a hiçbir veri gitmez.

Ne iletilir. Meta’ya, kaydınız alındığında (o anda iletilemezse, örneğin iletim geçici olarak durdurulmuşsa ya da başarısız olursa, en geç yedi gün içinde): e-posta adresiniz, telefon numaranız (verdiyseniz), adınız ve soyadınız, iliniz ve ülkeniz SHA-256 özet fonksiyonuyla özetlenmiş hâlde; kaydınıza verdiğimiz rastgele kayıt numarasının özeti (onay kutusundaki “ziyaretçi kimliği”); IP adresiniz ve tarayıcı bilginiz; bağlantıda varsa Meta reklam tıklama kimliği (fbclid); formun bulunduğu sayfanın adresi (varsa kampanya etiketleriyle) ve geldiğiniz sitenin adresi. Google’a ise, bağlantıda Google reklam tıklama kimliği (gclid) varsa, yalnızca bu tıklama kimliği ve kaydınızın zamanı iletilir; e-posta adresiniz, adınız, telefon numaranız, IP adresiniz ve tarayıcı bilginiz Google’a gitmez. Eczane adınız, kesinti aralığınız ve kesinti nedeniniz hiçbir zaman, hiçbirine iletilmez. Aynı kayıt olayı, Meta’ya iletim başarılı olana kadar en fazla yedi gün boyunca yeniden denenir; ikinci bir olay üretilmez. Yedi gün içinde iletilemezse iletilmez ve iletilecek veri silinir. Google’a yükleme, kayıttan sonraki doksan gün içinde, olağan olarak haftada bir yapılır. Aynı e-posta adresiyle yeniden gönderim yaparsanız ikinci bir iletim yapılmaz.

Alıcı ve amaç. Alıcılar Meta Platforms, Inc. (ABD) ve Google LLC (ABD); amaç reklam ölçümü, reklam hedefleme ve reklam gösterimi. Meta, özetlenmiş kimlik bilgilerini yalnızca kendi hesaplarıyla eşleştirmek için kullanır ve Meta Business Tools Şartları’na (3 Kasım 2025) göre eşleştirmeden sonra siler; olay verisini en fazla iki yıl tutar ve bunları reklamları ölçmek, hedeflemek ve kişiselleştirmek için kullanır. Google, tıklama kimliğini kendi reklam tıklama kayıtlarıyla eşleştirerek kaydı ilgili reklama sayar ve bunu reklamları ölçmek ve hedeflemek için kendi gizlilik politikasına göre kullanır. Biz IP adresinizi ve tarayıcı bilginizi kaydınıza yazmayız; yalnızca Meta’ya iletim için okuruz. Meta’ya iletilecek veri, iletim tamamlanana kadar (iletim geçici olarak durdurulmuşsa ya da başarısız olursa da) en fazla yedi gün tutulur, sonra silinir.

Hukuki sebep. İşleme, formdaki onay kutusuyla verdiğiniz açık rızanıza dayanır (6698 s. KVKK m. 5/1). Meta Platforms, Inc. ve Google LLC ABD’de yerleşiktir; Kurul tarafından ABD hakkında verilmiş bir yeterlilik kararı yoktur. Her iki aktarım da muhtemel riskler hakkında bilgilendirilmiş açık rızanıza dayanır (6698 s. KVKK m. 9/6-a): ABD’de Kurul’un yeterli bulduğu bir koruma düzeyi tespit edilmemiştir; Türkiye’deki veri işleme ilkelerinin ve haklarınızın orada aynı şekilde sağlanmaması ve başvurabileceğiniz bağımsız bir denetim otoritesinin bulunmaması mümkündür. Rıza, aydınlatmadan ayrı olarak, bu kutuyla alınır (Aydınlatma Tebliği m. 5/1-f); kutu, erken erişim iletişimi, fiyat araştırması ve yurt dışında saklama ile birlikte bu iletimi de kapsar.

Geri alma. Onayınızı dilediğiniz zaman info@sutkalkani.com adresine yazarak geri alabilirsiniz; geri alma kaydınıza işlenir ve Meta’ya ya da Google’a henüz yapılmamış iletimleri durdurur. Daha önce yapılmış bir iletim için Meta’daki verilerinizi Meta’nın, Google’daki verilerinizi Google’ın reklam ayarlarından ve gizlilik politikasından yönetebilirsiniz.

Kendi kayıtlarımız. Hangi reklamdan geldiğinizi kendi veritabanımızda da tutarız: bağlantıdaki kampanya etiketleri (utm_*), Meta kampanya, reklam seti ve reklam kimlikleri, yerleşim, reklam tıklama kimlikleri (Meta için fbclid; Google için gclid, gbraid ya da wbraid), formun bulunduğu sayfa ve geldiğiniz sitenin adresi, onay kaydınızla birlikte saklanır ve yalnızca reklam harcamasını değerlendirmek için kullanılır. Tıklama kimlikleri doksan gün sonra silinir. Bu kayıtlar, tıklama kimliğinin yukarıda anlatıldığı gibi Meta’ya ve Google’a iletilmesi dışında kimseye aktarılmaz. Tarayıcınıza bu amaçla çerez ya da başka bir veri yazılmaz.

Ticari elektronik ileti

Sıranız geldiğinde göndereceğimiz e-posta, ürünü tanıtan bir içerik taşıyacağı için ticari elektronik ileti sayılabilir. Ticari elektronik ileti, elektronik posta gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen iletidir (6563 s. Kanun m. 2/1-c).

Ticari elektronik iletiler alıcılara ancak önceden onayları alınmak kaydıyla gönderilebilir (6563 s. Kanun m. 6/1). Formda tek onay kutusu vardır ve ileti onayı bu kutuyla verilir. Size gönderilecek tek ileti, o kutuyu işaretleyerek istediğiniz erken erişim bildirimidir; başka bir ticari ileti gönderilmez, listeniz başka bir gönderim için kullanılmaz. Kutunun reklam ölçümü kısmının size ileti gönderilmesiyle ilgisi yoktur. Onay metninde olumlu irade beyanı önceden seçilmiş olarak yer alamaz (Ticari İleti Yönetmeliği m. 7/8); formdaki kutu işaretsiz gelir.

Esnaf ve tacirlere önceden onay alınmaksızın ticari elektronik ileti gönderilebilir (6563 s. Kanun m. 6/2). Bu istisnaya dayanılmaz; ileti yalnızca formda verdiğiniz onaya dayanarak gönderilir.

Ticari elektronik iletileri dilediğiniz zaman, hiçbir gerekçe belirtmeksizin almayı reddedebilirsiniz (6563 s. Kanun m. 8/1). Ret talebiniz ulaştıktan sonra üç iş günü içinde ileti gönderimi durdurulur (6563 s. Kanun m. 8/3). Ret bildirimi imkânı gönderilen her ticari elektronik iletide yer alır (Ticari İleti Yönetmeliği m. 9/4).

Saklama süresi

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir (6698 s. KVKK m. 4/2-d). Formdaki verileriniz, siz silinmesini isteyene kadar tutulur; her hâlde erken erişim amacı sona erdiğinde silinir (6698 s. KVKK m. 7/1). Bağlantıdaki reklam tıklama kimliği (fbclid) doksan gün sonra, Meta’ya iletilmek üzere tutulan veri ise iletim tamamlanınca, her hâlde en geç yedi gün sonra silinir. Silme talebinizi info@sutkalkani.com adresine yazabilirsiniz; talep en geç otuz gün içinde sonuçlandırılır (6698 s. KVKK m. 13/2). Saklama ve imha kuralları gizlilik politikası sayfasında yer alır.

Güvenlik

Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakla yükümlüdür (6698 s. KVKK m. 12/1). Alınan tedbirler şunlardır: site ve form yalnızca HTTPS üzerinden çalışır; formda amaç için gerekli olandan fazla veri istenmez; kayıtlara yalnızca işletmeci erişir; veritabanı sağlayıcı tarafından şifreli olarak saklanır; sitede ödeme alınmadığı için kart verisi işlenmez; Meta’ya iletilen kimlik bilgileri iletimden önce SHA-256 ile özetlenir ve iletim yalnızca HTTPS üzerinden, tarayıcıdan değil sunucudan yapılır; iletilmek üzere tutulan veri en fazla yedi gün saklanır.

Değişiklikler

Bu metin değiştiğinde yeni sürüm bu sayfada yayımlanır ve sayfanın başındaki yürürlük tarihi güncellenir; değişiklik bu tarihle duyurulur.

Bu metinde geçen mevzuat

• 6698 s. KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu (RG 07.04.2016, 29677)
• Aydınlatma Tebliği: Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018, 30356)
• 6563 s. Kanun: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (RG 05.11.2014, 29166)
• Ticari İleti Yönetmeliği: Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (RG 15.07.2015, 29417)

Sitenin ne olduğu ve ne olmadığı yasal uyarı sayfasında yazıyor. Belgeyle ilgili sorularınız için iletişim sayfasını kullanabilirsiniz.