Gizlilik Politikası — Eczane.io

Son Güncelleme: 6 Haziran 2026

Eczane.io ("Uygulama") olarak, kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine önem veriyoruz. Bu Gizlilik Politikası, uygulamamızı kullandığınızda hangi verilerin toplandığını, nasıl işlendiğini ve korunduğunu açıklamaktadır.

1. Toplanan Veriler ve İşleme Amaçları

• Hesap ve Kimlik Bilgileri: Uygulamaya giriş yaptığınızda e-posta adresiniz, adınız-soyadınız ve (Google hesabı ile girişte) profil fotoğrafınız işlenir. Bu bilgiler yalnızca kullanıcı kimlik doğrulaması ve hesap güvenliğinin sağlanması amacıyla kullanılır.

• İlan Bilgileri: Devir, iş, eleman veya ürün sepeti ilanı oluşturduğunuzda; ilan başlığı, açıklama, konum (il/ilçe) ve iletişim bilgileriniz Eczane.io sunucularında saklanır. Bu veriler, ilanın doğası gereği diğer kullanıcılara açık hale getirilir.

• Abonelik ve Ödeme Bilgileri: Bronz, Gümüş veya Altın paketlerinden biri satın alındığında, yalnızca abonelik durumu ve bitiş tarihi cihazınız üzerinde saklanır. Ödeme işlemleri tamamen Google Play Store veya Apple App Store aracılığıyla gerçekleştirilir; Eczane.io ödeme veya kredi kartı bilgilerinize kesinlikle erişemez.

• Cihaz Üzerinde Saklanan Yerel Veriler: Sayım oturumları, barkod listeleri, not defteri kayıtları, hatırlatıcılar ve gelir-gider kayıtları yalnızca kullanıcının cihazında (yerel depolamada) saklanır. Bu veriler hiçbir şekilde Eczane.io sunucularına gönderilmez ve işlenmez.

• Kamera Erişimi: Cihazınızın kamerası yalnızca barkod ve karekod okuma işlevleri için kullanılır. Tüm görüntü işleme süreçleri cihaz üzerinde (on-device) anlık olarak gerçekleştirilir; görüntü veya tarama içeriği sunucularımıza iletilmez.

2. Verilerin Kullanım Amacı

Toplanan sınırlı sayıdaki kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabı oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi,

• İlanların uygulama içinde yayımlanması ve diğer kullanıcılara sunulması,

• Abonelik ve lisans durumlarının doğrulanması,

• İTS (İlaç Takip Sistemi) sorgulamalarının teknik olarak gerçekleştirilmesi.

3. Üçüncü Taraf Hizmet Sağlayıcılar

Uygulamanın kesintisiz çalışabilmesi adına aşağıdaki güvenilir üçüncü taraf altyapılar kullanılmaktadır:

• Supabase: Kullanıcı hesapları ve ilan verileri Supabase altyapısında barındırılır. Supabase; GDPR ve SOC 2 uyumlu, yüksek güvenlik standartlarına sahip bir veri işleme hizmetidir (Detaylar: [supabase.com/privacy](https://supabase.com/privacy)).

• Google Play & Apple App Store: Android ve iOS cihazlardaki lisanslama ve ödeme işlemleri ilgili platformların kendi güvencesinde yürütülür.

• İTS (İlaç Takip Sistemi): Ürün doğrulama ve sorgulama işlemleri için T.C. Sağlık Bakanlığı'nın resmi API servisleri kullanılır. Sorgulama esnasında yalnızca sorgulanan barkod/karekod numarası ilgili resmi servise iletilir.

4. Veri Paylaşımı ve Aktarımı

Kullanıcı verileri hiçbir şekilde üçüncü taraflara satılmaz, kiralanmaz veya ticari amaçla paylanmaz. Verileriniz yalnızca şu iki durumda paylaşılabilir:

1. İlan Yayınlama: İlan oluştururken kendi rızanızla girdiğiniz bilgiler, uygulamanın diğer kullanıcıları tarafından görüntülenebilir.

2. Yasal Yükümlülükler: Yetkili idari veya adli makamlar tarafından mevzuata uygun biçimde resmi bir talep gelmesi halinde hukuki zorunluluk gereği.

5. Veri Güvenliği

• Sunucu tarafındaki tüm veriler, Supabase altyapısı üzerinde şifreli bağlantı protokolleri (TLS/SSL) kullanılarak iletilir ve güvenli sunucularda saklanır.

• Cihaz üzerindeki yerel veriler, uygulamanın korumalı yerel depolama alanında (Local Storage) tutulur; başka uygulamaların bu verilere erişimi işletim sistemi düzeyinde engellenmiştir.

6. Veri Saklama Süresi

• Hesap ve İlan Verileri: Hesap aktif olduğu sürece saklanır. Kullanıcı hesap silme talebinde bulunduğunda, hesaba bağlı tüm veriler Supabase sunucularından kalıcı olarak silinir.

• Cihaz Verileri: Kullanıcı tarafından manuel olarak veya uygulama cihazdan kaldırılana kadar cihazda tutulur.

• Süresi Dolan İlanlar: İlanın bitiş tarihi geldiğinde otomatik olarak yayından kaldırılır ve belirli bir süre sonra sistem arşivinden tamamen temizlenir.

7. Kullanıcı Hakları (KVKK & GDPR)

Kullanıcılar, verileri üzerinde tam kontrole sahiptir. Mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve erişim talep etme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• Verilerinizin silinmesini veya yok edilmesini talep etme ("Unutulma Hakkı"),

• Veri işlemeye itiraz etme ve veri taşınabilirliği hakkını kullanma.

Bu haklarınızı kullanmak için bizimle iletişime geçebilirsiniz: eczaneiodestek@gmail.com

8. Çocukların Gizliliği

Eczane.io, 13 yaşın altındaki çocukların kullanımına yönelik tasarlanmamıştır ve bilerek bu yaş grubundan kişisel veri toplamaz. Aksine bir durum fark edildiği takdirde ilgili veriler sistemlerimizden derhal silinir.

9. Sorumluluk Reddi (Disclaimer)

Eczane.io; barkod/karekod okuma, ilaç takibi ve eczane yönetimine yardımcı olmak amacıyla geliştirilmiş bir araçtır. İTS üzerinden sağlanan verilerin doğruluğu ve güncelliği T.C. Sağlık Bakanlığı ilgili kurumlarının sorumluluğundadır; uygulamamız bu verilerin içeriğinden doğabilecek aksaklıklardan sorumlu tutulamaz.

10. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal mevzuattaki değişikliklere veya uygulama özelliklerine bağlı olarak zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirimler ile kullanıcılarımıza duyurulacaktır.

11. İletişim

Gizlilik politikamız hakkındaki soru ve talepleriniz için:

📩 eczaneiodestek@gmail.com

🇺🇸 Düzenlenmiş İngilizce Metin (English Version)

Privacy Policy — Eczane.io

Last Updated: June 6, 2026

Eczane.io ("the Application") is committed to protecting the privacy and security of our users' personal data. This Privacy Policy outlines how we collect, process, store, and safeguard your information when you use our services.

1. Data We Collect and How We Process It

• Account & Identity Information: When you sign in to the Application, we process your email address, full name, and profile picture (if signing in via Google). This information is used exclusively for user authentication and account security purposes.

• Classifieds & Postings: When you create a pharmacy transfer, job opening, employment seek, or product basket listing, the title, description, location (city/district), and contact details you provide are stored on Eczane.io servers. By nature, this information is made visible to other users of the application.

• Subscription & Purchase Information: When you purchase a Bronze, Silver, or Gold subscription plan, only your subscription status and expiration date are stored locally on your device. All financial transactions are handled securely by Google Play Store or Apple App Store. Eczane.io never accesses or stores your payment or credit card details.

• On-Device Local Data: Inventory counts, barcode lists, notebook entries, reminders, and income/expense logs are stored strictly on your device's local storage. This data is never transmitted to or processed by Eczane.io servers.

• Camera Access: Your device’s camera is utilized solely for barcode and QR code scanning. All image processing is performed instantly on-device; no images, video frames, or scan contents are transmitted to external servers.

2. Purposes of Data Processing

We only process the limited data collected for the following explicit purposes:

• Creating and authenticating user accounts,

• Publishing listings and making them visible to the target audience within the app,

• Verifying subscription types and licensing statuses,

• Facilitating technical queries to the İTS (Turkish Pharmaceutical Track & Trace System).

3. Third-Party Service Providers

To ensure seamless operations, we utilize the following trusted third-party infrastructure:

• Supabase: User accounts and listing data are securely hosted on Supabase infrastructure. Supabase is a highly secure data processor compliant with GDPR and SOC 2 standards (Learn more: [supabase.com/privacy](https://supabase.com/privacy)).

• Google Play & Apple App Store: In-app purchases, licensing, and billing transactions are handled entirely under the security umbrellas of Google and Apple.

• İTS (Pharmaceutical Track & Trace System): Official APIs provided by the Republic of Turkey Ministry of Health are used for product verification. During a query, only the scanned barcode/QR number is transmitted to the official service.

4. Data Sharing and Disclosure

We do not sell, rent, or trade your personal data to third parties for commercial purposes. Your data is only disclosed under the following circumstances:

1. Public Listings: Information you voluntarily provide when creating a public post/listing is viewable by other users within the Application.

2. Legal Obligations: When requested by competent judicial or administrative authorities in strict compliance with applicable legal frameworks.

5. Data Security

• All server-side data is transmitted and stored using secure, encrypted connection protocols (TLS/SSL) on the Supabase infrastructure.

• On-device data is kept within the application's isolated local storage, protected by the operating system from unauthorized access by other applications.

6. Data Retention Periods

• Account & Listing Data: Retained as long as your account remains active. Upon a valid account deletion request, all related data is permanently purged from Supabase servers.

• On-Device Data: Stored indefinitely until manually cleared by the user or until the Application is uninstalled.

• Expired Postings: Automatically removed from public view upon expiration and permanently archived/purged from our system logs after a designated retention window.

7. Your Rights (GDPR & KVKK)

Under applicable data protection laws, you retain full autonomy over your data, including the right to:

• Access your personal data and request a copy,

• Rectify incorrect or incomplete information,

• Request erasure of your data ("Right to be Forgotten"),

• Object to or restrict data processing,

• Request data portability.

To exercise any of these rights, please contact us at: eczaneiodestek@gmail.com

8. Children's Privacy

Eczane.io is not intended for use by children under the age of 13, and we do not knowingly collect personal data from minors. If we discover that a child under 13 has provided us with personal data, we will immediately delete it from our servers.

9. Disclaimer

Eczane.io is designed as a utility tool for barcode/QR scanning, pharmaceutical tracking, and pharmacy management assistance. The accuracy and validity of the data retrieved via İTS belong solely to the relevant official institutions; our application cannot be held liable for discrepancies arising from external official data.

10. Policy Updates

We may update this Privacy Policy from time to time to reflect changes in legal mandates or app functionalities. Material changes will be communicated to our users via in-app notifications.

11. Contact Us

For any questions, concerns, or requests regarding this Privacy Policy, please reach out to:

📩 eczaneiodestek@gmail.com