Çerez Politikası

Son Güncelleme: 6 Temmuz 2026

Bu Çerez Politikası, Galen Reçete Kontrol hizmetinde kullanılan çerezleri, çerez kategorilerini, hukuki sebepleri ve kullanım amaçlarını açıklar.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

  • Unvan: COGNETICWORKS YAZILIM VE BİLİŞİM SİSTEMLERİ A.Ş.
  • E-posta: [email protected]
  • Telefon: +90 (232) 332 17 35
  • Adres: İzmir Teknoloji Üssü Bilişim Vadisi Gülbahçe Mah. İçmeler Cad. No:14/1 B05 Urla/İzmir

2. Çerez Nedir?

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Çerezler teknik niteliğine göre oturum çerezleri (tarayıcı kapanınca silinir) veya kalıcı çerezler (belirli bir süre saklanır) olabilir.

3. Aydınlatma ile Açık Rıza Arasındaki Fark

Zorunlu çerezler, talep ettiğiniz bilgi toplumu hizmetinin (oturum açma, form güvenliği vb.) sunulması için kesinlikle gerekli olduğundan bu çerezler için açık rıza aranmaz; yalnızca aydınlatma yapılır.

Performans-analitik, reklam/pazarlama ve profilleme amaçlı çerezler Galen Reçete Kontrol'de şu anda kullanılmamaktadır. Bu tür çerezler ileride devreye alınacak olursa yalnızca ayrı ve bilinçli bir onayınız (opt-in) alınarak kullanılır; zorunlu çerezlerin kullanımı ile bu onay birbirinden ayrılır.

4. Kullanılan Çerez Kategorileri

Kategori Amaç Süre
Zorunlu çerezler Oturum yönetimi, kimlik doğrulama, form güvenliği (CSRF) ve hizmetin temel işleyişi Oturum boyunca; kimlik doğrulama çerezleri en fazla 24 saat
İşlevsel çerezler (isteğe bağlı) Giriş ekranında "Beni hatırla" tercihiyle e-posta adresinin hatırlanması En fazla 1 yıl

Zorunlu çerezler olmadan hizmet düzgün çalışmaz. İşlevsel çerezler yalnızca ilgili tercihi etkinleştirmeniz halinde kullanılır.

Reklam, pazarlama, analitik veya profilleme amaçlı çerez kullanılmamaktadır.

5. Kullanılan Çerezler ve Teknik Depolama

5.1 Zorunlu çerezler (birinci taraf)

Çerez adı Amaç Süre Taraf
galenSutToken Admin ve destek kullanıcı oturum kimlik doğrulaması En fazla 24 saat Birinci taraf
galenSutSession Eczane kullanıcı oturum yönetimi En fazla 24 saat Birinci taraf
.AspNetCore.Session Sunucu oturum durumu 10 dakika hareketsizlik Birinci taraf
.AspNetCore.Antiforgery.* Form güvenliği (CSRF koruması) Oturum süresi Birinci taraf
.AspNetCore.Mvc.CookieTempDataProvider Form işlemleri sonrası geçici mesaj taşıma (PRG) Kısa süreli Birinci taraf

5.2 İşlevsel çerezler (birinci taraf, isteğe bağlı)

Çerez adı Amaç Süre Taraf
galenSutRememberedEmail "Beni hatırla" ile giriş e-postasının hatırlanması En fazla 1 yıl Birinci taraf

5.3 Tarayıcı yerel depolaması (localStorage)

Anahtar Amaç Süre
cookieConsent Çerez bilgilendirme bandının kapatıldığını hatırlama (açık rıza kaydı değildir) Kullanıcı silene kadar
cookieConsentDate Bilgilendirme bandının kapatılma zamanı Kullanıcı silene kadar

6. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kategori İşleme amacı Hukuki sebep
Zorunlu çerezler Oturum açma, kimlik doğrulama, form güvenliği, hizmetin sunulması KVKK m.5/2-(c) ve/veya m.5/2-(f); KVKK Çerez Rehberi Kriter B
İşlevsel çerezler Giriş ekranında e-posta hatırlama ("Beni hatırla") Kullanıcının açıkça talep ettiği hizmet (Kriter B)
Cloudflare Turnstile Bot ve kötüye kullanım önleme (giriş, kayıt ve iletişim formları) KVKK m.5/2-(c) ve/veya m.5/2-(f); site güvenliği (Kriter B)

7. Üçüncü Taraf Hizmetler ve Yurt Dışına Aktarım

Cloudflare Turnstile

Giriş, kayıt ve iletişim formlarında bot koruması amacıyla Cloudflare Turnstile kullanılmaktadır. Bu hizmet, form etkileşimi sırasında Cloudflare altyapısı üzerinden teknik veri işleyebilir ve tarayıcınızda üçüncü taraf çerezler oluşturabilir.

  • Veri sorumlusu / hizmet sağlayıcı: Cloudflare, Inc. (ABD)
  • Aktarım: Kişisel veriler, hizmetin sunulması kapsamında yurt dışına aktarılabilir; aktarım 6698 sayılı Kanun'un 9. maddesi ve ilgili mevzuata uygun şekilde gerçekleştirilir.
  • Daha fazla bilgi: Cloudflare Gizlilik Politikası

Performans-analitik veya reklam/pazarlama amaçlı üçüncü taraf çerez (örneğin Google Analytics) şu anda kullanılmamaktadır. Devreye alınması halinde bu politika güncellenecek ve açık rıza mekanizması uygulanacaktır.

8. Çerezlerin Kullanım Amaçları

  • Oturum açma ve oturum sürekliliğinin sağlanması
  • Kimlik doğrulama ve hesap güvenliğinin korunması
  • Form güvenliğinin (CSRF koruması) sağlanması
  • Hizmetin temel işleyişinin sürdürülmesi
  • Bot ve otomatik kötüye kullanımın önlenmesi

9. Çerez Bildirimi ve Tercih Yönetimi

Web sitesini ilk ziyaretinizde çerez bilgilendirme bandı görüntülenir. Bu band, zorunlu çerezler hakkında aydınlatma amacı taşır; "Anladım" seçeneği isteğe bağlı çerezlere açık rıza anlamına gelmez.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Zorunlu çerezlerin engellenmesi, hizmetin bazı bölümlerinin çalışmamasına yol açabilir.

10. İlgili Kişi Hakları (KVKK m.11)

6698 sayılı Kanun'un 11. maddesi kapsamında;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı [email protected] adresine iletebilirsiniz. Başvuru usul ve esasları Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e tabidir.

11. Kişisel Verilerle İlişki

Çerezler aracılığıyla elde edilen veriler, ilgili olduğu ölçüde kişisel veri niteliği taşıyabilir. Ek bilgi için Gizlilik Politikası ve KVKK Aydınlatma Metni dokümanlarına bakınız.

12. Politika Güncellemeleri

Bu politika, mevzuat veya hizmet yapısındaki değişikliklere göre güncellenebilir. Önemli değişikliklerde güncel metin bu sayfada yayımlanır.

13. İletişim