1. Hizmet ve iletişim
Botanik Santral, Botanik Yazılım Ltd. Şti. tarafından yetkili ekip üyelerinin destek operasyonlarını yürütmesi için sunulan web ve mobil uygulamadır. Bu politika; telefon doğrulaması, çağrı yönetimi, web eşleştirmesi, bildirimler ve yardımcı sayfasındaki e-posta işlemlerini kapsar.
Gizlilik, erişim, düzeltme ve silme talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.
2. Kullanılan bilgiler
- Hesap bilgileri: doğrulanmış telefon numarası, kullanıcı kimliği, personel adı, grup ve yetki bilgileri.
- Operasyon kayıtları: telefon numaraları, isim eşlemeleri, çağrı zamanları ve durumları, atamalar, yönlendirmeler ve personelin girdiği notlar.
- Cihaz ve oturum bilgileri: cihaz/kurulum kimliği, bildirim tokenı, tarayıcı ve işletim sistemi bilgileri, eşleştirme ve oturum zamanları.
- Bildirim bilgileri: bildirim metni, gönderen kişi, gönderim zamanı ve teslimat/takip bilgileri.
- Yardımcı ve mail bilgileri: sorgu için girilen servis bilgileri, istek ve yanıt içerikleri, alıcı adresleri, konu, mesaj içeriği, ilgili eczacı numarası ve yazışma kimlikleri.
Teknik sorguların ve e-posta taslaklarının içeriği kişisel veya sağlıkla ilgili bilgiler içerebilir. Kullanıcı yalnızca iş için gerekli, paylaşmaya yetkili olduğu bilgileri girmeli ve gönderim öncesinde alıcıyı ve taslağı kontrol etmelidir.
3. Amaçlar ve veri toplama yöntemleri
Bilgiler kullanıcıların veri girişi, izin verilen mobil cihaz işlevleri, oturum işlemleri ve yetkilendirilmiş servis bağlantıları üzerinden elektronik olarak alınır. Hesap doğrulamak, yetkisiz erişimi önlemek, çağrıları ilgili ekibe yönlendirmek, destek kayıtlarını takip etmek, e-posta göndermek, ilgili yanıtları göstermek ve bildirim ulaştırmak için kullanılır.
İşleme faaliyetleri, ilgili faaliyete göre hizmetin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın korunması veya ilgili kişinin temel haklarına zarar vermeyen meşru menfaat gibi uygulanabilir hukuki sebeplere dayanır. Açık rıza gereken faaliyetler için ayrıca rıza alınması gerekir; bu politika tek başına açık rıza değildir.
4. Google ve Gmail bağlantısı
Ortak gönderici Gmail hesabını yalnızca yetkilendirilmiş hesap sahibi Google OAuth izin ekranı üzerinden bağlar. Google şifresi uygulamaya verilmez. Gmail gönderme (gmail.send) ve okuma (gmail.readonly) izinleri; kullanıcı tarafından onaylanan mesajları göndermek, uygulamada takip edilen yazışmaları ve yanıtlarını okumak, yanıtlamak ve hatırlatma bildirimleri oluşturmak için kullanılır.
Okuma izni Google tarafından posta kutusu düzeyinde verilir; uygulamanın mevcut iş akışı takip edilen yazışma kimlikleri üzerinden çalışır. E-posta alıcıları, konu, gönderim zamanı, yazışma kimlikleri, mesaj önizlemesi ve yanıt/takip durumu uygulama veritabanında saklanabilir. Ayrıntılı yazışma içerikleri ihtiyaç olduğunda Gmail üzerinden alınır. OAuth yenileme anahtarı sunucu ortamında tutulur ve personele gönderilmez.
Google API’lerinden alınan bilgilerin kullanımı ve başka bir uygulamaya aktarımı, Google API Services User Data Policy ve Google Workspace User Data and Developer Policy içindeki Limited Use (Sınırlı Kullanım) gerekliliklerine uygun olmak zorundadır. Gmail verileri reklam hedefleme, satış veya genel amaçlı yapay zekâ modellerinin eğitimi için kullanılmaz.
Yazışmalara erişim destek iş akışıyla sınırlıdır. Teknik destek, güvenlik, yasal yükümlülük veya hesap sahibinin yetkilendirdiği işlem gerektirmedikçe servis sağlayıcı personelinin e-posta içeriklerine erişmesi amaçlanmaz.
5. Hizmet sağlayıcılar ve paylaşım
Google/Firebase; telefon doğrulaması, veri saklama, Gmail bağlantısı ve push bildirimleri için kullanılır. Uygulamanın barındırıldığı sunucu sağlayıcıları teknik altyapıyı sağlar. Yardımcı sayfasındaki sorgular seçilen hizmetin ilgili sistemine; e-posta içeriği ise kullanıcının onayladığı alıcılara iletilir. Operasyon kayıtları görevleri kapsamında yetkili ekip üyelerine gösterilir.
Bu sağlayıcıların altyapısı Türkiye dışında bulunabilir; dolayısıyla kullanılan hizmete göre yurt dışı veri işleme ve aktarım söz konusu olabilir. Aktarımlar uygulanabilir mevzuatın gerektirdiği koşullarla yürütülmelidir. Kişisel bilgiler satılmaz.
6. Çerezler, yerel depolama ve kullanım analizi
Web oturumunu sürdürmek ve QR eşleştirmesini doğrulamak için çerezler kullanılır. Kullanım tercihleri, arayüz durumu ve mobil bildirimlerin okundu bilgisi gibi veriler tarayıcıda veya cihazda tutulabilir. Bunları temizlemek oturumun veya tercihlerin sıfırlanmasına neden olabilir.
Microsoft Clarity yapılandırılmışsa sayfa etkileşimleri, tarayıcı/cihaz bilgileri ve oturum kayıtları kullanılabilirlik analizi için işlenir. Yardımcı ekranının içerikleri Clarity kayıtlarında maskelenir. Ayrıntılar için Microsoft Gizlilik Bildirimi incelenebilir.
7. Saklama ve güvenlik
Bilgiler destek faaliyetinin yürütülmesi, kayıt takibi ve uygulanabilir saklama yükümlülükleri için gerekli olduğu sürece tutulur. E-posta takip kayıtları için mevcut uygulamada sabit süre sonunda otomatik silme bulunmaz. Günlük duyuruların 24 saat sonra görünmez olması da veritabanından otomatik silindikleri anlamına gelmez.
Erişim oturum ve yetki kontrolleriyle sınırlandırılır; sunucu anahtarları istemciye verilmez. Üretim bağlantılarında HTTPS kullanılır. Saklama ihtiyacı sona eren veriler ve doğrulanmış silme talepleri, uygulanabilir yükümlülükler ve yedeklerin yaşam döngüsü dikkate alınarak değerlendirilir.
8. Bağlantıyı kaldırma ve silme talepleri
Ortak Gmail hesabının sahibi Google hesabındaki bağlantılar üzerinden Botanik Santral erişimini kaldırabilir. Bu işlem sonraki Gmail işlemlerini durdurur; daha önce gönderilen e-postaları veya uygulamada saklanan takip kayıtlarını kendiliğinden silmez.
Hesabınız veya mail takip verileriniz için erişim, düzeltme ya da silme talebini iletişim adresimize iletin. Talebin ilgili kişi veya yetkili hesap sahibi tarafından yapıldığı doğrulanabilir. E-postaların Gmail’den ya da alıcıların posta kutularından silinmesi ayrı bir işlemdir; uygulamanın Gmail okuma izni kalıcı silme yetkisi vermez.
9. Haklarınız ve güncellemeler
Uygulanabilir mevzuat kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacı ve aktarım hakkında bilgi alma, eksik veya yanlış verilerin düzeltilmesini ve koşulları oluştuğunda silinmesini isteme haklarınızı kullanabilirsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz.
Bu politika hizmetteki değişikliklere göre güncellenebilir. Güncel metin bu adreste ve son güncelleme tarihiyle yayımlanır. Faaliyete özel aydınlatma veya ayrıca rıza gereken durumlarda ilgili bilgilendirme ayrıca yapılır.