OPAS Gizlilik Politikası

1. Giriş

OPAS Yazılım Ltd. Şti. («OPAS») olarak gizliliğinize saygı duyuyoruz. Bu Gizlilik Politikası; eczopas.com web sitesi, OPAS eczane yönetim platformu, OPAS Link ve ilişkili hizmetlerde kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu ve haklarınızı açıklar.

Bu politika; KVKK Aydınlatma Metni, Çerez Politikası, Kullanıcı Sözleşmesi ve (eczane operasyonel verileri için) Veri İşleme Sözleşmesi ile birlikte okunmalıdır.

2. OPAS kimdir?

OPAS, eczaneler için bulut tabanlı yönetim yazılımı sunar. Her üye eczane için ayrı veritabanı ile veri izolasyonu sağlanır.

3. Hangi verileri işliyoruz?

3.1 Platform kullanıcı verileri (OPAS veri sorumlusu)

• Kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon, T.C. kimlik no, GLN)
• Hesap ve kimlik doğrulama verileri
• Oturum, IP, cihaz ve güvenlik logları
• Destek ve iletişim kayıtları
• Eczane içi ve eczaneler arası mesajlaşma içerikleri (yetki kapsamında)
• Faturalandırma bilgileri (varsa)

3.2 Eczane operasyonel verileri (eczane veri sorumlusu, OPAS veri işleyen)

Eczanenizin Platforma girdiği veya entegrasyonlarla aktardığı:

• Hasta/müşteri kimlik ve iletişim bilgileri
• Reçete, ilaç, rapor ve sağlık verileri
• Satış, stok, emanet, veresiye kayıtları
• Medula işlem kayıtları ve mesajları
• Depo fatura ve tedarik verileri

Bu verilerin işleme amacını ve hukuki sebebini eczaneniz belirler.

4. Verileri neden işliyoruz?

• Platform hizmetini sunmak ve geliştirmek
• Güvenli oturum ve üyeler arası veri izolasyonu sağlamak
• Medula, İTS, ÜTS, FarmaInbox, CETAS, özel sigorta, depo, pazar yeri, YN ÖKC, etiket cihazı ve yazıcı entegrasyonlarının teknik altyapısını işletmek
• Eczane içi ve eczaneler arası mesajlaşma altyapısını işletmek
• Yasal yükümlülükleri yerine getirmek
• Destek ve müşteri ilişkileri yönetimi
• (Açık rıza ile) pazarlama ve ürün analitiği

5. Verileri kimlerle paylaşıyoruz?

Yalnızca gerekli ölçüde ve sözleşmesel güvencelerle:

Hasta verileri OPAS tarafından reklam veya veri satışı amacıyla üçüncü taraflarla paylaşılmaz.

6. Veri güvenliği

OPAS aşağıdaki önlemleri uygular:

• Üye veri izolasyonu: Her üye eczanenin verisi ayrı veritabanında
• Şifreli iletişim: TLS/HTTPS
• Erişim kontrolü: Rol tabanlı yetkilendirme, alt kullanıcı yönetimi
• Kimlik bilgisi koruması: Entegrasyon parolalarının şifreli saklanması
• Yedekleme: Düzenli yedekleme ve felaket kurtarma prosedürleri
• Denetim kayıtları: Aktivite ve güvenlik logları
• Personel gizliliği: Gizlilik taahhütnameleri ve eğitim

OPAS Link, Medula trafiğini eczane IP’si üzerinden yürütür; sunucuda yalnızca işlem sonucu ve gerekli oturum verileri tutulur.

7. Veri saklama süreleri

Saklama süreleri veri türüne ve yasal yükümlülüklere göre değişir. Özet tablo KVKK Aydınlatma Metni’nde yer alır. Hesap kapatıldığında veriler, yasal saklama süreleri dışında silinir veya anonimleştirilir.

8. Haklarınız

KVKK m.11 kapsamındaki tüm haklara sahipsiniz. Başvuru için info@mirtech.net.tr adresini kullanabilirsiniz. Ayrıntılı başvuru yöntemleri KVKK Aydınlatma Metni’ndedir.

9. Çocukların gizliliği

OPAS, 18 yaş altı bireylere yönelik doğrudan hizmet sunmaz. Eczane operasyonel verilerinde reşit olmayan hasta bilgileri işlenirse veri sorumlusu eczanedir; eczane mevzuata uygun hareket etmelidir.

10. Politika değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler e-posta veya uygulama bildirimi ile duyurulur. Güncel sürüm eczopas.com adresinde yayımlanır.

11. İletişim

Son güncelleme: 17.06.2026 · Sürüm 1.0 · Kaynak: eczopas.com