Gizlilik Politikası

Bu metinde, medregia.eu üzerinde ve app.medregia.eu adresindeki müşteri hesabında hangi kişisel verileri işlediğimizi, bunları hangi amaçla işlediğimizi ve kime aktardığımızı açıklıyoruz.

Bu çeviri kolaylık amacıyla sunulmaktadır; bağlayıcı olan Almanca metindir.

1. Veri sorumlusu

Medregia, Sahibi: Lukas Efrahim Zenker (şahıs işletmesi)
Traithenstraße 14
83026 Rosenheim, Almanya
E-posta: kontakt@medregia.eu

Bir veri koruma görevlisi atamadık. Veri korumayla ilgili sorularınız için yukarıdaki adrese başvurabilirsiniz.

2. Genel bakış

Hizmetimiz işletmelere, özellikle tıbbi cihaz üreticilerine ve onların irtibat kişilerine yöneliktir.
medregia.eu üzerinde analiz veya reklam hizmetleri kullanmıyoruz, yazı tiplerini veya betikleri üçüncü taraf sunuculardan yüklemiyoruz ve üçüncü taraf içerik yerleştirmiyoruz.
Cihazınızda yalnızca kullandığınız bir işlev için gerekli olanı saklıyoruz (Bölüm 4). Bu nedenle çerezler için onay istemiyoruz.
Müşteri hesabı yalnızca bir sipariş kapsamında davet üzerine oluşturulur.

3. Barındırma ve sunucu kayıtları (Vercel)

Web sitesi ve müşteri hesabı Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, ABD tarafından işletilir. Vercel, medregia.eu sayfalarını dünya çapındaki bir sunucu ağı üzerinden, genellikle size yakın bir konumdan sunar. Müşteri hesabının ve kontrol araçlarının sunucu işlevleri Frankfurt am Main bölgesinde çalışır.

Her erişimde Vercel teknik olarak gerekli verileri işler: IP adresi, tarih ve saat, açılan adres, tarayıcı ve işletim sistemi bilgileri ile hata mesajları. Amaç, hizmetlerin sunulması, kararlılığı ve güvenliğidir. Hukuki dayanak, güvenli ve işlevsel bir işletime ilişkin meşru menfaatimizdir (GDPR (AB Genel Veri Koruma Tüzüğü) m. 6(1)(f)). Kayıtlar, tarifeye bağlı kısa bir süre sonra Vercel tarafından otomatik olarak silinir.

Vercel bu verileri bizim adımıza işler. Veri işleme sözleşmesi (GDPR m. 28) Vercel'in sözleşme koşullarının bir parçasıdır. Vercel Inc., EU-U.S. Data Privacy Framework kapsamında sertifikalıdır; ABD'ye aktarımlar AB Komisyonu'nun yeterlilik kararına dayanır (GDPR m. 45).

4. Cihazınızda yapılan kayıtlar

Yalnızca aşağıdaki kayıtları kullanıyoruz. Bunlar, açıkça talep ettiğiniz bir işlevin çalışması için zorunludur (TDDDG § 25(2) no. 2, Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu) ve sizi tanımamızı sağlayan bir tanımlayıcı içermez.

medregia_lang (çerez, medregia.eu): Yalnızca bir dil seçtiğinizde ayarlanır. İçerik: yalnızca dil kodu (de, en veya tr). Süre: 180 gün.
medregia_pc (sessionStorage, medregia.eu): Proje kontrolündeki yanıtlarınızı, geri döndüğünüzde korunmaları için saklar. Yanıtlar kontrol sırasında yalnızca tarayıcınızda saklanır. Seçtiğiniz yanıtlar, ancak bir proje talebi gönderdiğinizde bilgilerinizle birlikte bize iletilir. Sekme kapatıldığında silinir.
sprache (çerez, app.medregia.eu): Yalnızca müşteri hesabında dili değiştirdiğinizde ayarlanır. İçerik: yalnızca dil kodu. Süre: 180 gün.
medregia_session (çerez, app.medregia.eu): Oturum açtığınızda ayarlanır ve oturumunuzu açık tutar. İmzalı bir oturum tanımlayıcısı içerir. Süre: 30 gün veya oturumu kapatana kadar.

Çerezleri ve web sitesi verilerini tarayıcınızda istediğiniz zaman silebilirsiniz. Bunun ardından yeniden varsayılan dil geçerli olur ve müşteri hesabında yeniden oturum açmanız gerekir.

5. Proje talebi

“Proje teklifi isteyin” üzerinden bize şirket adınızı, kurumsal e-posta adresinizi, isteğe bağlı olarak telefon numaranızı ve mesajınızı ve Proje kontrolündeki yanıtlarınızı gönderirsiniz. Talep bağlayıcı değildir. Bilgiler app.medregia.eu adresine aktarılır, veri tabanımızda saklanır (Bölüm 9) ve bize e-posta ile iletilir (Bölüm 11). Size e-posta ile bir alındı onayı gönderilir.

Bilgileri yalnızca talebinizi yanıtlamak ve gerekirse bir teklif hazırlamak için kullanırız. Gelecekteki sözleşme tarafımız bizzat sizseniz hukuki dayanak GDPR m. 6(1)(b)'dir. Bir şirket adına talepte bulunuyorsanız, iletişim bilgilerinizi iş taleplerini yanıtlamaya ilişkin meşru menfaatimize dayanarak işleriz (GDPR m. 6(1)(f)).

Sipariş verilmezse talebi en geç son temastan 12 ay sonra sileriz. Sipariş verilirse sözleşme açısından belirleyici yazışmaları ticaret ve vergi hukuku kurallarına göre saklarız (§ 257 HGB, § 147 AO; belgeye göre altı, sekiz veya on yıl).

6. Ready-Check

Ready-Check için bir ürün listesi (CSV veya Excel) seçersiniz. Dosya app.medregia.eu adresine aktarılır ve orada Frankfurt am Main bölgesinde, yapay zeka hizmeti kullanılmadan kontrol edilir. Dosyanın kendisini saklamayız. Kontrolden sonra silinir.

E-posta adresi vermezseniz ne dosyayı ne de sonucu saklarız. Bir e-posta adresi girerseniz e-posta adresini, isteğe bağlı olarak şirket adını, dosya adını, dili ve özetlenmiş sonucu saklarız, raporu size e-posta ile göndeririz ve kendimiz de bir bildirim alırız. Hukuki dayanak GDPR m. 6(1)(b)'dir (talebinizin işlenmesi), bir şirket adına hareket ediyorsanız GDPR m. 6(1)(f)'dir.

Yalnızca bunu ayrıca işaretlerseniz, birkaç gün sonra sonuçlarla ilgili size bir kez e-posta ile yazarız (onay, GDPR m. 6(1)(a)). Bunun için onayınızın zamanını ve metin sürümünü saklarız. Onayınızı istediğiniz zaman kontakt@medregia.eu adresine e-posta göndererek geri alabilirsiniz. Geri almaya kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Ready-Check verilerini, bunlardan bir talep veya sipariş doğmazsa en geç kontrolden 12 ay sonra sileriz.

Lütfen yalnızca ürün listeleri yükleyin. Çalışan veya hasta adları gibi kişisel veriler dosyada yer almamalıdır.

7. EUDAMED kontrolü ve kayıt denetleyicisi

EUDAMED kontrolü, girdiğiniz şirket adını sunucumuzdan AB Komisyonu'nun halka açık EUDAMED veri tabanına gönderir ve sonuçları size gösterir. Kayıt denetleyicisi, girdiğiniz doğrulama anahtarıyla bir karar kaydının olay zincirinin değişmemiş olup olmadığını kontrol eder. Girdileri veri tabanımızda saklamayız. Şirket adı sorgu adresinin bir parçasıdır ve bu nedenle Bölüm 3'teki sunucu kayıtlarında görünebilir.

Kötüye kullanımı önlemek için IP adresi başına talepleri kısa süreliğine sunucunun belleğinde sayarız, veri tabanında değil. Sayaçlar 10 ila 15 dakika geçerlidir. Hukuki dayanak GDPR m. 6(1)(f)'dir (bilgilendirme ve güvenli işletime ilişkin meşru menfaat).

8. Müşteri hesabı (app.medregia.eu)

Bir sipariş için ekibinize bir müşteri hesabı kurarız. Orada ad, e-posta adresi, parola (yalnızca hash değeri olarak), dil, sağladığınız ürün verileri ve belgeler, geri sorular, kontrol eden kişinin adı ve tarihiyle birlikte onaylar ve her ürün için karar kaydını işleriz. Sipariş koşulları kabul edildiğinde zamanı ve sürümü saklarız.

Sözleşme tarafımız bizzat sizseniz hukuki dayanak GDPR m. 6(1)(b)'dir. Hesabı bir müşteri şirketin çalışanı olarak kullanıyorsanız hukuki dayanak, şirketinizle yapılan sözleşmeyi yerine getirmeye ilişkin meşru menfaatimizdir (GDPR m. 6(1)(f)).

Verileri iş birliği süresince saklarız. Ardından, bir saklama yükümlülüğü bulunmadığı ve verilerin ve kayıtların size teslimini talep etmediğiniz sürece sileriz. Faturaları ve siparişle ilgili belgeleri § 257 HGB ve § 147 AO uyarınca saklarız.

Bu kapsamda belgelerinizdeki kişisel verileri sizin adınıza işlersek, başlamadan önce bir veri işleme sözleşmesi (GDPR m. 28) yaparız.

9. Veri tabanı (Neon)

Hesap, sipariş, talep ve Ready-Check verilerini, Neon hizmetinin (Neon, LLC, bir Databricks, Inc. şirketi, 160 Spear Street, Suite 1300, San Francisco, CA 94105, ABD) Frankfurt am Main konumlu bir veri tabanında saklarız. AB'de bir saklama konumu, sağlayıcının veya alt işleyenlerinin işletim ve destek için ABD'den erişmesini dışlamaz. Neon verileri bizim adımıza işler; veri işleme sözleşmesi sözleşme koşullarının bir parçasıdır. Databricks, Inc., Neon, LLC dahil olmak üzere EU-U.S. Data Privacy Framework kapsamında sertifikalıdır (GDPR m. 45).

10. Müşteri hesabında yapay zeka destekli analiz (Anthropic)

Müşteri hesabında ürün dosyalarını hazırlamak için Anthropic'in programlama arayüzü üzerinden bir yapay zeka modeli kullanırız. Bu sırada ürün verilerini ve metinleri, PDF içe aktarmada ise belgenin tamamını aktarırız. app.medregia.eu/demo adresindeki herkese açık demo da girdilerinizi Anthropic'e gönderir. Web sitesindeki Ready-Check bu hizmeti kullanmaz.

Anthropic verileri bizim adımıza işler. Avrupa Ekonomik Alanı'ndaki müşteriler için sözleşme tarafı Anthropic Ireland, Limited, Dublin, İrlanda'dır; işleme ABD'de Anthropic, PBC bünyesinde gerçekleşir. Aktarımın dayanağı, Anthropic'in veri işleme sözleşmesindeki AB Standart Sözleşme Maddeleridir (GDPR m. 46(2)(c)). Anthropic, EU-U.S. Data Privacy Framework kapsamında sertifikalı değildir.

Anthropic'in ticari sözleşme koşullarına göre aktarılan veriler model eğitimi için kullanılmaz. Yayımlanan bilgilere göre Anthropic girdileri ve çıktıları genellikle 30 gün içinde siler. Örneğin kullanım politikalarının ihlal edildiğinden şüphelenildiğinde veya yasal yükümlülükler nedeniyle daha uzun süre saklanabilirler. Hiç saklama yapılmayan bir anlaşmamız (Zero Data Retention) yoktur.

Hukuki dayanak, Bölüm 8'de olduğu gibi GDPR m. 6(1)(b) veya (f)'dir; demo için GDPR m. 6(1)(f)'dir (kullandığınız işlevin sunulması). Lütfen yüklemeden önce hasta verilerini ve kayıt için gerekli olmayan kişisel verileri çıkarın.

11. E-posta gönderimi (Resend)

Raporları, alındı onaylarını, davetleri, durum mesajlarını ve dahili bildirimleri Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ABD) üzerinden göndeririz. Alıcı adresi ve mesaj içeriği aktarılır. Resend verileri bizim adımıza işler; veri işleme sözleşmesi sözleşme koşullarının bir parçasıdır. Resend, EU-U.S. Data Privacy Framework kapsamında sertifikalıdır (GDPR m. 45); sözleşme ayrıca AB Standart Sözleşme Maddelerini içerir. Hukuki dayanak, Bölüm 5, 6 ve 8'de belirtilen ilgili dayanaktır.

12. E-posta ile iletişim

Bize e-posta gönderirseniz, talebinizi işlemek için adresinizi ve içeriği işleriz. Sizinle bir sözleşme söz konusuysa hukuki dayanak GDPR m. 6(1)(b)'dir, aksi halde GDPR m. 6(1)(f)'dir (taleplerin yanıtlanması). Mesajları, talebiniz sonuçlandığında, en geç 12 ay sonra sileriz; § 257 HGB veya § 147 AO uyarınca bir saklama yükümlülüğü varsa bu geçerli değildir.

13. Veri sağlama yükümlülüğü, otomatik karar yok

Bize veri sağlamakla yükümlü değilsiniz. Ancak zorunlu olarak işaretlenen bilgiler olmadan bir talebi yanıtlayamaz veya bir hesap kuramayız. GDPR m. 22 anlamında yalnızca otomatik işlemeye dayalı bir karar verilmez.

14. Haklarınız

Bilgi alma (GDPR m. 15)
Düzeltme (GDPR m. 16)
Silme (GDPR m. 17) ve işlemenin kısıtlanması (GDPR m. 18)
Veri taşınabilirliği (GDPR m. 20)
GDPR m. 6(1)(f)'ye dayanan işlemelere, özel durumunuzdan kaynaklanan nedenlerle itiraz (GDPR m. 21)
Bir onayın ileriye dönük olarak geri alınması (GDPR m. 7(3))

kontakt@medregia.eu adresine bir e-posta göndermeniz yeterlidir.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz (GDPR m. 77). Bizim için yetkili makam Bavyera Veri Koruma Denetim Dairesi'dir (Bayerisches Landesamt für Datenschutzaufsicht), Promenade 18, 91522 Ansbach, Almanya, www.lda.bayern.de.

15. Değişiklikler

Web sitesi, müşteri hesabı, kullanılan hizmetler veya hukuki durum değişirse bu metni güncelleriz.

Güncelleme: Ekim 2026