Gizlilik Politikası

Son Güncelleme: 14 Mayıs 2026

Bu Gizlilik Politikası, COGNETICWORKS YAZILIM VE BİLİŞİM SİSTEMLERİ A.Ş. tarafından sunulan Galen Reçete Kontrol hizmeti kapsamında işlenen kişisel verilere ilişkin temel ilkeleri açıklar.

Belge Tarihi: 2026-05-13 18:48 (UTC+3)

Son Güncelleme: 2026-05-14 14:00 (UTC+3)

1. Amaç ve Kapsam

Bu politika, hizmet kapsamında toplanan ve işlenen kişisel verilerin kullanımına ilişkin çerçeveyi açıklar.

2. İşlenen Veri Kategorileri

Hizmetin niteliğine göre aşağıdaki kategorilerde veriler işlenebilir:

  • Kimlik ve kullanıcı işlem bilgileri
  • İletişim bilgileri
  • Hesap ve üyelik bilgileri
  • Hizmet kullanımına ilişkin teknik ve işlem güvenliği kayıtları
  • Talep, destek ve geri bildirim kayıtları
  • Ödeme ve faturalama süreçlerine ilişkin sınırlı işlem verileri

Hizmetin niteliğine bağlı olarak, sınırlı durumlarda özel nitelikli kişisel verilere temas söz konusu olabilir; bu tür veriler 6698 sayılı Kanun'un 6. maddesinde öngörülen koşullar çerçevesinde ve gerekli teknik ve idari tedbirler alınarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

  • Hizmetin sunulması ve sürdürülmesi
  • Hesap yönetimi ve kullanıcı doğrulama süreçlerinin yürütülmesi
  • Bilgi güvenliği ve sistem güvenliğinin sağlanması
  • Destek, iletişim ve kullanıcı taleplerinin yönetilmesi
  • Mevzuattan doğan yükümlülüklerin yerine getirilmesi
  • Hukuki süreçlerin takibi ve yürütülmesi
  • Hizmet kalitesinin geliştirilmesine yönelik analiz ve iyileştirme faaliyetleri

4. Hukuki Sebepler

Kişisel veriler; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenebilir.

5. Aktarım İlkeleri

Kişisel veriler, ilgili mevzuata uygun olarak ve gerekli teknik-idari tedbirler alınarak; hizmet alınan iş ortaklarına, yetkili kamu kurum ve kuruluşlarına veya hukuken yetkili mercilere aktarılabilir. Aktarım süreçlerinde veri minimizasyonu ilkesi esas alınır.

6. Saklama ve İmha Yaklaşımı

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuattan kaynaklanan saklama yükümlülükleri çerçevesinde tutulur. Saklama gerekliliği ortadan kalktığında veriler, ilgili mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Hakları ve Başvuru

İlgili kişiler, 6698 sayılı Kanun kapsamındaki haklarını veri sorumlusuna başvurarak kullanabilir.

8. Politika Güncellemeleri

Bu politika, mevzuat değişiklikleri veya hizmet süreçlerindeki güncellemeler doğrultusunda revize edilebilir.

9. İlgili Politikalar

Çerez kullanımı ve KVKK aydınlatma yükümlülüğüne ilişkin ayrıntılar için Çerez Politikası ve KVKK Aydınlatma Metni esas alınır.