Gizlilik Politikası

Yürürlük tarihi: 14 Eylül 2026. Bu metin aydınlatma metni, çerez politikası ve KVKK başvuru sayfalarıyla birlikte okunur.

Bugün ne oluyor

Erken erişim formunu gönderdiğinizde bilgileriniz bir veritabanına kaydedilir. Kayıt, formun sonundaki onay kutusuyla verdiğiniz açık rızaya dayanır; kutuyu işaretlemeden form gönderilmez. Veritabanı Almanya’nın Frankfurt bölgesindedir, site ise ABD’de barındırılır; yani kaydınız yurt dışında tutulur. Aynı onayla kayıt olayı reklam ölçümü için Meta Platforms, Inc.’e (ABD) iletilir ve bağlantıda Google reklam tıklama kimliği varsa yalnızca bu kimlik ile kaydınızın zamanı Google LLC’ye (ABD) yüklenir (5. bölüm ve aydınlatma metni).

Bugün sitede olan şey mevzuat sayfaları ve bekleme listesidir; SUT Kalkanı ürünü henüz kullanıma açılmadı. Listeye yazılmanız ürüne erişim, erişim zamanı ya da fiyat konusunda bir söz değildir.

1. Kapsam

Bu politika yalnızca bu siteyi ve sitedeki erken erişim (bekleme listesi) formunu kapsar. Sitede kullanıcı hesabı, giriş ve ödeme arayüzü yoktur. SUT Kalkanı ürününün kendisi bu politikanın konusu değildir. Ürün, reçete ve rapor bilgisini eczanenin bilgisayarında işleyecek ve hasta bilgisini bize ya da yurt dışına göndermeyecek şekilde tasarlanmıştır; kullanıma açılmadan önce kendi aydınlatma metniyle yayımlanacaktır.

Bu politikada “biz” ile Kesinti Kalkanı kastedilir. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir (6698 s. KVKK m. 3/1-ı). Kişisel veri ise kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir (6698 s. KVKK m. 3/1-d).

Veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile haklarınız konusundaki aydınlatma yükümlülüğü (6698 s. KVKK m. 10/1) bu sayfada değil, aydınlatma metninde yerine getirilir.

2. Hangi verileri topluyoruz

Aşağıdaki tablo formun sorduğu alanları ve kayıtla birlikte tutulan onay bilgisini gösterir.

Bunların dışında bir şey saklanmaz: kayıt IP adresi, tarayıcı bilgisi veya konum içermez. IP adresiniz ve tarayıcı bilginiz kayda yazılmaz; yalnızca Meta’ya iletim için okunur ve iletim tamamlanana kadar en fazla yedi gün tutulur. Aynı e-posta adresiyle yeniden gönderim yaparsanız ikinci bir kayıt oluşmaz; mevcut kaydınız güncellenir, böylece “beni silin” dediğinizde silinecek tek bir satır olur.

Özel nitelikli kişisel veri istemiyoruz. Kanun; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri sayar (6698 s. KVKK m. 6/1). Formdaki hiçbir alan bunlardan birini sormaz. “En sık hangi nedenle kesinti alıyorsunuz?” alanı bir seçim listesidir; serbest metin alanı değildir.

“Eczane adı”, “il” ve kesinti tutarı aralığı, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olduklarında kişisel veridir (6698 s. KVKK m. 3/1-d).

Sunucu günlükleri

Site sunucu tarafında oluşturulur ve ABD’de, Vercel Inc. tarafından barındırılır. Sitenin kendisi IP adresinizi yazmaz. Barındırma sağlayıcısının platform günlüklerinde ise IP adresi gibi istek bilgileri geçici olarak yer alabilir; bu günlükler sağlayıcının kendi altyapısına aittir ve bizim yapılandırdığımız bir kayıt değildir.

Ziyaret ölçümü

Sitede, barındırma sağlayıcısının çerezsiz ölçüm aracı Vercel Web Analytics çalışır. Ölçülen şey sayfa görüntülemeleridir: hangi sayfa, hangi sayfadan gelindiği, ülke ve cihaz türü. Bu ölçüm çerez bırakmaz, yerel depolama kullanmaz ve IP adresinizi saklamaz; ziyaretçileri ayırt etmek için IP adresi ve tarayıcı bilgisinden her gün değişen bir özet üretilir ve bu özet ertesi gün aynı kişiyle eşleştirilemez. Ölçüm verisi formdaki kayıtla ilişkilendirilmez ve yalnızca sitenin hangi sayfalarının okunduğunu anlamak için kullanılır. Aynı ölçüm, erken erişim formuna kaç kişinin başladığını ve kaçının gönderdiğini de sayar; gönderim sayısıyla birlikte yalnızca seçilen il ve aylık kesinti aralığı istatistik olarak kaydedilir. Ad, eczane, e-posta ve telefon ölçüme hiçbir zaman gönderilmez.

Reklam ölçümü bundan ayrıdır ve formdaki onay kutusuyla verdiğiniz açık rızaya dayanır: sitede Meta ya da Google betiği (piksel, etiket) yoktur, çerez bırakılmaz; kaydınız alındığında sunucumuz kayıt olayını Meta’ya iletir (bir kayıt için bir olay; iletilemezse en fazla yedi gün yeniden denenir) ve bağlantıda Google reklam tıklama kimliği varsa yalnızca bu kimlik ile kaydınızın zamanı Google’a dosya olarak yüklenir. Neyin iletildiği, alıcılar, amaç ve hukuki sebep aydınlatma metninin “Reklam ölçümü (Meta ve Google)” bölümünde yazar. Hangi bağlantıdan geldiğiniz (kampanya etiketleri, varsa tıklama kimliği) ise yalnızca bizde, kaydınızla birlikte tutulur ve tarayıcınıza bu amaçla hiçbir şey yazılmaz.

Günlükte tutulan bir bilgi, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olduğu ölçüde kişisel veridir (6698 s. KVKK m. 3/1-d).

Çerezler

Site çerez kullanmaz; ziyaret ölçümü betiği de çerez bırakmaz. Denetimde, ziyaret edilen rotalarda çerez gözlenmedi; localStorage ve sessionStorage boştu; bütün istekler sitenin kendi alan adına gitti. Denetim 7 Eylül 2026’da ölçüm betiği eklendikten sonra canlı sitede yenilendi. Ayrıntılar ve çerez kullanımı başlarsa yapılacak bildirim çerez politikasında yer alır.

3. Neden

Formdaki bilgileri erken erişim iletişimi için kullanırız: erişim açıldığında size haber vermek ve eczanenizin kesinti yüküne göre sırayı belirlemek. Fiyat sorusuna verdiğiniz cevabı da ücreti belirlerken kullanırız. Bunun dışında iki sınırlı amaç daha vardır: bağlantıdaki reklam etiketleriyle hangi reklamın işe yaradığını anlamak, ve onay kutusuyla verdiğiniz rızaya dayanarak kayıt olayını reklam ölçümü için Meta’ya ve tıklama kimliğini Google’a iletmek. Başka bir amaç yoktur. Kişisel veriler belirli, açık ve meşru amaçlar için işlenir ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak zorundadır (6698 s. KVKK m. 4/2-c, ç).

Erişim açıldığında göndereceğimiz e-posta, 6563 sayılı Kanun anlamında ticari elektronik ileti sayılabilir. Formda tek onay kutusu vardır; ileti onayı bu kutuyla verilir ve size gönderilecek tek ileti, o kutuyu işaretleyerek istediğiniz erken erişim bildirimidir. Kutunun reklam ölçümü kısmının ileti gönderimiyle ilgisi yoktur. Başka bir ticari ileti göndermiyoruz ve listeyi başka bir gönderim için kullanmıyoruz.

4. Nerede ve ne kadar süre

Kayıtlar, Neon Inc. tarafından işletilen bir Postgres veritabanında, Almanya’nın Frankfurt bölgesinde tutulur. Site ve form gönderimini alan sunucu işlevi Vercel Inc. tarafından ABD’de (iad1 bölgesi) barındırılır. Neon Inc. bir ABD şirketidir. Yani verileriniz yurt dışında saklanır; bunun hukuki dayanağı 5. bölümde anlatılıyor.

Verileriniz, siz silinmesini isteyene kadar tutulur; her hâlde erken erişim amacı sona erdiğinde silinir. Kişisel verilerin, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi zorunludur (6698 s. KVKK m. 4/2-d). İşlenmesini gerektiren sebepler ortadan kalktığında kişisel veriler, kendiliğinden veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir (6698 s. KVKK m. 7/1); Kanunun 5. ve 6. maddelerindeki işlenme şartlarının tamamı ortadan kalktığında bu zorunludur (Silme Yönetmeliği m. 7/1).

Silme talebinizi info@sutkalkani.com adresine yazabilirsiniz. İşleme şartlarının tamamı ortadan kalkmışsa veri sorumlusu talebe konu verileri siler, yok eder veya anonim hale getirir; talebi en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir (Silme Yönetmeliği m. 12/1-a). İşleme şartlarının tamamı ortadan kalkmamışsa talep gerekçesi açıklanarak reddedilebilir; ret cevabı en geç otuz gün içinde yazılı veya elektronik ortamda bildirilir (Silme Yönetmeliği m. 12/1-c). Silme, yok etme ve anonim hale getirme işlemleri kayıt altına alınır ve bu kayıtlar en az üç yıl saklanır (Silme Yönetmeliği m. 7/3).

Ayrı bir saklama ve imha politikası belgesi yayımlanmış değildir; saklama süresi ve silme yolu bu sayfada yazdığı gibidir. Saklama ve imha politikası hazırlamakla yükümlü olmayan bir veri sorumlusu, silme yükümlülüğünün doğduğu tarihi izleyen üç ay içinde verileri siler, yok eder veya anonim hale getirir (Silme Yönetmeliği m. 11/3). Politika hazırlama yükümlülüğü olmayanların da saklama, silme, yok etme ve anonim hale getirme yükümlülükleri devam eder (Silme Yönetmeliği m. 5/3).

5. Kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız. Reklam ölçümü için iki alıcı vardır ve yalnızca izninizle: Meta Platforms, Inc. (ABD) ve, bağlantıda Google reklam tıklama kimliği varsa yalnızca bu kimlik ile kaydınızın zamanı için, Google LLC (ABD). Neyin, ne zaman ve hangi hukuki sebeple iletildiği aydınlatma metninin “Reklam ölçümü (Meta ve Google)” bölümünde yazıyor. Kutuyu işaretlemeden form gönderilmez; kayıt olmadan Meta’ya ve Google’a hiçbir veri gitmez. Ziyaret ölçümünü barındırma sağlayıcımız Vercel Inc. çerezsiz olarak yapar (2. bölümdeki “Ziyaret ölçümü”); başka bir analitik sağlayıcısı yoktur ve sitede Vercel dışında bir betik çalışmaz.

Verileri bizim adımıza işleyen iki hizmet sağlayıcı vardır: barındırma için Vercel Inc. ve veritabanı için Neon Inc. Bunların ve, yalnızca izninizle, Meta Platforms, Inc. ile Google LLC’nin dışında bir alıcı yoktur. Bizim adımıza, verdiğimiz yetkiye dayanarak veri işleyen kişiler Kanunda “veri işleyen” olarak tanımlanır (6698 s. KVKK m. 3/1-ğ); veri güvenliği tedbirlerinin alınmasından onlarla birlikte müştereken sorumluyuz (6698 s. KVKK m. 12/2). Kişisel veriler ilgili kişinin açık rızası olmaksızın aktarılamaz; Kanunun 5. maddesinin ikinci fıkrasındaki şartlardan biri varsa ya da yeterli önlemler alınmak kaydıyla 6. maddesinin üçüncü fıkrasındaki şartlardan biri varsa açık rıza aranmaz (6698 s. KVKK m. 8/1–2).

Kayıtlar yurt dışında tutulduğu için formu göndermeniz yurt dışına aktarım sonucunu doğurur. Yurt dışına aktarım, Kanunun 5. ve 6. maddelerindeki şartlardan biri varsa ve aktarım yapılacak ülke hakkında yeterlilik kararı bulunuyorsa yapılabilir (6698 s. KVKK m. 9/1). Yeterlilik kararı yoksa aktarım; Kanunun 5. ve 6. maddelerindeki şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması ve Kanunda sayılan uygun güvencelerden birinin taraflarca sağlanması şartlarının birlikte gerçekleşmesi halinde yapılabilir (6698 s. KVKK m. 9/4); bu güvencelerden biri Kurul tarafından ilan edilen standart sözleşmedir (6698 s. KVKK m. 9/4-c). Uygun güvence de sağlanamıyorsa aktarım, arızi olmak kaydıyla ve yalnızca Kanunda sayılan hallerde, örneğin ilgili kişinin muhtemel riskler hakkında bilgilendirilerek aktarıma açık rıza vermesi halinde mümkündür (6698 s. KVKK m. 9/6-a). Bu sitede barındırma ve veritabanına aktarım, formdaki onay kutusuyla verdiğiniz açık rızaya dayanır (6698 s. KVKK m. 9); onay kutusu işlemeyi, yurt dışındaki sunucularda saklanmayı ve reklam ölçümü için iletimi kapsar. Meta Platforms, Inc.’e ve Google LLC’ye (ABD) aktarım da aynı kutuyla verdiğiniz, muhtemel riskler hakkında bilgilendirilmiş açık rızanıza dayanır (6698 s. KVKK m. 9/6-a); riskler ve ayrıntılar aydınlatma metninde yazar.

6. Güvenlik

Veri sorumlusu olarak; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüyüz (6698 s. KVKK m. 12/1). Öğrendiğimiz kişisel verileri Kanuna aykırı olarak başkasına açıklamayız ve işleme amacı dışında kullanmayız (6698 s. KVKK m. 12/4). Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgilisine ve Kurula bildiririz (6698 s. KVKK m. 12/5).

Bugün alınan tedbirler şunlardır:

• Site ve form yalnızca HTTPS üzerinden çalışır.
• Formda amaç için gerekli olandan fazla veri istenmez; IP adresi ve tarayıcı bilgisi kayda yazılmaz.
• Kayıtlara yalnızca işletmeci erişir.
• Veritabanı, sağlayıcı tarafından şifreli olarak saklanır.
• Sitede ödeme alınmadığı için kart verisi işlenmez.
• Meta’ya iletilen kimlik bilgileri iletimden önce SHA-256 ile özetlenir; iletim yalnızca HTTPS üzerinden, tarayıcıdan değil sunucudan yapılır.
• Meta’ya iletilmek üzere tutulan veri, iletim tamamlanana kadar en fazla yedi gün saklanır, sonra silinir; bağlantıdaki tıklama kimliği doksan gün sonra silinir.

7. Haklarınız

Bize başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz (6698 s. KVKK m. 11/1). Başvurunun nasıl yapılacağı ve nasıl cevaplanacağı KVKK başvuru sayfasında anlatılır; talebinizi info@sutkalkani.com adresine yazabilirsiniz.

8. Çocuklar

Bu site eczacılar için hazırlanmıştır; çocuklara yönelik değildir ve çocuklardan bilerek veri toplamayız.

9. Değişiklikler

Bu politikadaki her değişiklik bu sayfada, değişikliğin tarihiyle birlikte yayımlanır; sayfanın üstündeki tarih son değişikliğin tarihidir. Değişiklikler bu tarihin güncellenmesiyle duyurulur.

10. İletişim

Bu politika ve kişisel verilerinizle ilgili sorular için: info@sutkalkani.com. Veri sorumlusu: Kesinti Kalkanı. Diğer iletişim yolları iletişim sayfasındadır.