Gizlilik Politikası

Son güncelleme: 16 Ekim 2026

Bu politika, getpha.net ve app.getpha.net üzerinde sunduğumuz hizmetlerde ve isteğe bağlı olarak kurulan "Pha Satın Alım" tarayıcı eklentisinde gizliliğinizi nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılar için KVKK Aydınlatma Metni'ne bakabilirsiniz.

1. Topladığımız Bilgiler

• Sizin ilettikleriniz: demo formu bilgileri, hesap bilgileri ve uygulamaya yüklediğiniz eczane satış verileri.
• Ödeme ve fatura bilgileri: abonelik satın aldığınızda fatura için gereken ad, soyad veya unvan, adres, vergi bilgileri ve sipariş kaydı. Kart bilgileriniz Pha'ya ulaşmaz (bkz. 6. madde).
• Otomatik toplananlar: hizmetin güvenliği ve performansı için zorunlu teknik kayıtlar (IP adresi, tarayıcı türü, istek zamanı).

2. Çerezler ve Analitik

Tanıtım sitesinde, reklamlarımızın sonuç verip vermediğini ölçmek için Meta Pixel (Facebook/Instagram) kullanıyoruz. Bu çerez yalnızca siz onay verirseniz yüklenir: siteye ilk girişinizde çıkan bantta "İstemiyorum" derseniz ya da hiç karar vermezseniz tarayıcınıza hiçbir Meta kodu inmez ve site aynı şekilde çalışır. Kararınızı değiştirmek isterseniz tarayıcınızın site verilerini temizlemeniz yeterlidir, bant yeniden çıkar.

Meta Pixel'e adınız, telefonunuz veya e-posta adresiniz gönderilmez; yalnızca sayfayı ziyaret ettiğiniz ve demo formunu gönderdiğiniz bilgisi iletilir. Ölçüm kayıtları Meta Platforms Ireland Ltd. tarafından işlenir.

Uygulamada oturumunuzu sürdürmek için zorunlu çerezler ve hangi ekranların kullanıldığını ölçen ürün analitiği çerezleri kullanılır. Ürün analitiğinde ekran içeriği, ürün adı ve personel adı toplanmaz.

3. Verilerinizi Nasıl Kullanırız

• Hizmeti sunmak: yüklediğiniz satış verisini analiz edip size raporlamak,
• Talebinize dönüş yapmak,
• Hizmeti geliştirmek ve güvenliğini sağlamak.

Eczane verilerinizi reklam amacıyla kullanmayız ve üçüncü kişilere satmayız.

4. Veri Güvenliği

• Pha ile aranızdaki bağlantılar TLS/HTTPS ile şifrelidir. Pha Satın Alım tarayıcı eklentisi tedarikçilere yalnız HTTPS, Pha sunucularına HTTPS/WSS üzerinden bağlanır. HTTPS sunmayan tedarikçi portallarına eklenti erişmez; bu tedarikçiler için Pha masaüstü uygulaması kullanılır. Masaüstü uygulamasının bu portallarla bağlantısı, tedarikçinin mevcut altyapısı nedeniyle şifresiz HTTP üzerinden yapılır.
• Veri yalıtımı: her eczanenin verisi ayrı tutulur, bir eczanenin verisini başka bir eczane göremez.
• Erişim, yalnızca görevi gereği ihtiyaç duyan yetkili kişilerle sınırlıdır.

5. Tarayıcı Eklentisi (Pha Satın Alım)

Satın Alım ekranındaki tedarikçi sorguları, isteğe bağlı olarak kurulan "Pha Satın Alım" tarayıcı eklentisi üzerinden yapılabilir. Eklenti kurulu değilse uygulama çalışmaya devam eder.

Eklenti, eczanenin kendi tedarikçi hesaplarında ürün fiyatı ve stok sorgular, seçilen ürünü o tedarikçinin sepetine ekler. Sorgular eczanenin kendi tarayıcısından, eczanenin kendi tedarikçi hesabıyla çıkar. Eklenti tedarikçi şifresi saklamaz ve siparişi onaylamaz.

Eklentinin eriştiği veriler:

• Tedarikçi sitelerinin cevapları: ürün adı, fiyat, stok durumu ve mal fazlası koşulları. Bu cevaplar Pha sunucularına iletilir ve karşılaştırma ekranında gösterilir.
• Coofa oturumu: eklenti, yalnız coofa.com.tr adresindeki token çerezini okuyarak Coofa API isteklerinde kimlik doğrulama için kullanır. Coofa sorguları tarayıcıdaki mevcut tedarikçi oturumuyla yapılır.
• Diğer tedarikçilerin giriş ve oturum bilgileri: Pha sunucularının eczanenin kendi hesabı için hazırladığı giriş istekleri ve oturum başlıkları, yalnız ilgili tedarikçiye HTTPS üzerinden iletilir. Eklenti bu bilgileri kalıcı olarak saklamaz.
• Pha bağlantısı: eklenti getpha.net oturum çerezlerini okumaz. Pha web uygulaması, oturum açmış kullanıcının eczanesine bağlı, kısa süreli ve tek kullanımlık bir bağlantı bileti verir. Eklenti bu bileti Pha sunucularına güvenli bağlantı kurmak için kullanır.

Eklentinin erişmediği veriler: tarama geçmişiniz, izin listesi dışındaki hiçbir site, hasta verisi, kişisel iletişim içeriği. Eklentinin eriştiği adreslerin tam listesi, eklentinin Chrome Web Store sayfasındaki izinler bölümünde görülebilir.

Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım şartları dahil Chrome Web Store Kullanıcı Verileri Politikası'na uygundur. The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

6. Üçüncü Taraf Hizmetler

Hizmetin çalışması için barındırma, içerik dağıtımı ve e-posta iletimi sağlayan altyapı hizmetlerinden; reklam ölçümü için onayınıza bağlı olarak Meta Platforms Ireland Ltd. hizmetinden yararlanırız. Bu sağlayıcılar verilerinize yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel gizlilik yükümlülükleri altında erişebilir.

Ödemeler, Türkiye Cumhuriyet Merkez Bankası lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico'ya iletilir ve iyzico tarafından PCI DSS standardına uygun olarak işlenir. Pha bu bilgileri görmez ve saklamaz; yalnız ödemenin sonucu ve tutarı gibi işlem bilgilerini alır.

7. Değişiklikler

Bu politikada yapılacak değişiklikler bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir.

8. İletişim

Gizlilikle ilgili sorularınız için: admin@getpha.net