Gizlilik Politikası

1. Toplanan Veriler

Uygulamayı kullanırken aşağıdaki veriler toplanabilir:

• Hesap bilgileri: Ad, soyad, e-posta adresi, kurum/laboratuvar bilgisi, telefon numarası.
• Kimlik doğrulama bilgileri: Kullanıcı adı ve şifrelenmiş parola.
• Dış Kalite Kontrol (EQA) verileri: Yüklediğiniz test sonuçları, lot numaraları, tarihler ve laboratuvar performans verileri.
• Cihaz ve teknik bilgiler: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil tercihi, IP adresi.
• Kullanım verileri: Uygulama içi etkileşimler, hata kayıtları (crash logs), oturum süreleri ve performans metrikleri.
• Bildirim tercihleri: Push bildirim token bilgileri ve iletişim tercihleriniz.

2. Verilerin Kullanım Amaçları

Toplanan verileri yalnızca aşağıdaki amaçlarla işleriz:

• EQA programlarına katılımınızı sağlamak ve sonuçlarınızı değerlendirmek.
• Hesabınızı yönetmek ve hizmet kalitesini sürekli iyileştirmek.
• Yasal yükümlülükleri (ISO 17043, ISO 13485, KVKK, GDPR) yerine getirmek.
• Önemli bildirim ve duyuruları size iletmek.
• Teknik sorunları tespit etmek, gidermek ve güvenlik tehditlerini önlemek.
• Talebiniz halinde teknik destek sağlamak.

3. Verilerin Paylaşımı

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz. Veriler yalnızca aşağıdaki durumlarda paylaşılabilir:

• Açık rızanızın bulunduğu durumlarda.
• Hizmetin sunulması için zorunlu olan altyapı sağlayıcıları (barındırma, e-posta, push bildirim hizmetleri) ile, sözleşmesel gizlilik yükümlülükleri çerçevesinde.
• Yetkili adli ve idari makamların yasal talepleri çerçevesinde.
• Akreditasyon kuruluşlarının (örn. TÜRKAK) denetim süreçleri kapsamında, yalnızca anonimleştirilmiş veya program kapsamında zorunlu olan veriler.

4. Veri Güvenliği

Verilerinizin güvenliğini sağlamak için sektör standartlarında teknik ve idari tedbirler alıyoruz:

• Tüm veri iletişimi TLS/SSL şifreleme ile yapılır.
• Parolalar tek yönlü hash algoritmaları (bcrypt vb.) ile saklanır.
• Sunuculara erişim, çok faktörlü kimlik doğrulama ve rol tabanlı yetkilendirme ile sınırlandırılmıştır.
• Düzenli güvenlik denetimleri ve sızma testleri yapılır.
• Veriler yedeklenir ve felaket kurtarma planı kapsamında korunur.

5. Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yasal saklama süreleri (KVKK, akreditasyon yönetmelikleri ve ilgili mevzuat) boyunca saklanır. Hesabınızı sildiğinizde, kişisel verileriniz yasal saklama yükümlülükleri saklı kalmak üzere makul süre içinde anonimleştirilir veya silinir.

6. Kullanıcı Hakları (KVKK & GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu hallerde GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim talep etme.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya anonimleştirilmesini talep etme.
• Veri işlenmesine itiraz etme veya kısıtlama talep etme.
• Verilerinizin taşınabilirliğini talep etme.
• Açık rızanızı dilediğiniz zaman geri çekme.

7. Çocukların Gizliliği

Turqas EQA Mobil uygulaması profesyonel laboratuvar kullanıcıları içindir ve 18 yaş altındaki kullanıcılara yönelik değildir. 18 yaş altındaki bireylerden bilerek kişisel veri toplamayız.

8. Üçüncü Taraf Hizmetleri

Uygulama içerisinde performans takibi ve hata raporlaması için üçüncü taraf hizmetler kullanılabilir. Bu hizmet sağlayıcıları yalnızca işlevlerini yerine getirmek için gerekli verilere erişir ve gizlilik yükümlülüklerine tabidir.

9. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla size duyurulur. Güncel politikayı bu sayfadan her zaman inceleyebilirsiniz.