Gizlilik Politikası / Privacy Policy

Son güncelleme / Last updated: 13 Ekim 2026 / October 13, 2026

English version below

Gizlilik Politikası

Bu Gizlilik Politikası, Balkan Yazılım San. Tic. Ltd. Şti. (“Balkan Yazılım”, “biz”) tarafından işletilen balkansoftware.com web sitesi ile Balkan Yazılım uygulamalarının (İşyeri Hekimliği - E-Reçete programı, Balkan LBYS, Balkan Spor ve ilgili masaüstü/web uygulamaları, birlikte “Hizmetler”) kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını, paylaştığını ve koruduğunu açıklar. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlenir.

1. Veri Sorumlusu

Balkan Yazılım San. Tic. Ltd. Şti., 6104 Sok. No:1, Karşıyaka / İzmir, Türkiye
E-posta: [email protected] · Telefon: +90 553 262 19 15

2. Topladığımız Veriler

  • İletişim formu: ad soyad, e-posta adresi, konu ve mesaj içeriği.
  • Bülten kaydı: e-posta adresi.
  • Hesap bilgileri: Hizmetlerimize kayıt olduğunuzda veya giriş yaptığınızda ad, soyad, e-posta adresi, telefon, kurum/işyeri bilgileri ve kullanıcı ayarları.
  • Google ile giriş: Google hesabınızla giriş yapmayı seçerseniz, aşağıdaki “Google Kullanıcı Verileri” bölümünde açıklanan veriler.
  • Uygulama içi veriler: Hizmetleri kullanırken sizin veya kurumunuzun girdiği kayıtlar (ör. muayene, reçete, laboratuvar veya üye kayıtları). Bu veriler kurumunuz adına, onun talimatları doğrultusunda işlenir.
  • Teknik veriler: IP adresi, tarayıcı/cihaz türü, işletim sistemi, erişim tarihi-saati ve sunucu günlük (log) kayıtları.

3. Verileri Kullanma Amaçlarımız

  • Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmetlere giriş yapmanızı sağlamak,
  • Hizmetleri sunmak, sürdürmek, desteklemek ve geliştirmek,
  • Sorularınıza ve destek taleplerinize yanıt vermek,
  • Talep etmeniz hâlinde ürün duyuruları ve bülten göndermek,
  • Güvenliği sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
  • Yasal yükümlülüklerimizi yerine getirmek.

Kişisel verilerinizi satmayız, kiralamayız ve reklam amacıyla kullanmayız.

4. Google Kullanıcı Verileri

Hizmetlerimiz, “Google ile Giriş Yap” (Google OAuth) özelliğini sunar. Bu özelliği kullandığınızda, yalnızca izin verdiğiniz kapsamlar dahilinde Google hesabınızdaki şu verilere erişiriz: adınız, e-posta adresiniz, profil fotoğrafınız ve Google hesap kimliğiniz (openid, email, profile kapsamları).

  • Kullanım: Bu veriler yalnızca sizi tanımlamak, hesabınızı oluşturmak/eşleştirmek, oturum açmanızı sağlamak ve uygulama içinde adınızı ve profil fotoğrafınızı göstermek için kullanılır.
  • Paylaşım: Google kullanıcı verileri üçüncü taraflarla paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz; yalnızca yasal zorunluluk hâlinde veya Hizmeti sunmak için gerekli altyapı sağlayıcılarımızla (barındırma) gizlilik yükümlülüğü altında paylaşılabilir.
  • Saklama ve koruma: Veriler, şifreli bağlantı (HTTPS/TLS) üzerinden aktarılır ve erişimi kısıtlı sunucularda saklanır. Hesabınız silindiğinde Google’dan alınan veriler de silinir.
  • Erişimi iptal etme: Erişimi istediğiniz zaman https://myaccount.google.com/permissions adresinden kaldırabilir, verilerinizin silinmesini [email protected] adresinden talep edebilirsiniz.

Balkan Yazılım’ın Google API’lerinden alınan bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

5. Verilerin Paylaşılması

Kişisel verileriniz yalnızca şu durumlarda paylaşılabilir:

  • Barındırma, e-posta gönderimi gibi Hizmetleri sunmamız için gerekli hizmet sağlayıcılarla, gizlilik yükümlülükleri altında,
  • Yasal bir zorunluluk, mahkeme kararı veya yetkili kamu kurumlarının talebi hâlinde (ör. e-reçete işlemleri kapsamında ilgili kamu sistemleri),
  • Açık rızanızın bulunduğu diğer durumlarda.

6. Üçüncü Taraf Hizmetler ve Çerezler

Web sitemiz yazı tipleri için Google Fonts, harita için Google Maps kullanır; bu hizmetler IP adresiniz gibi teknik verileri işleyebilir. Web sitemiz reklam veya izleme çerezleri kullanmaz; yalnızca sitenin çalışması için gerekli teknik çerezler kullanılabilir.

7. Saklama Süresi

Kişisel verilerinizi, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri süresince saklarız. Hesabınızı silmeniz veya silme talebinde bulunmanız hâlinde verileriniz, yasal zorunluluklar saklı kalmak üzere en geç 30 gün içinde silinir veya anonim hâle getirilir.

8. Güvenlik

Verilerinizi yetkisiz erişime, kayba ve değiştirilmeye karşı korumak için şifreli iletişim (HTTPS), erişim yetkilendirmesi ve düzenli yedekleme gibi teknik ve idari tedbirler uygularız.

9. Haklarınız

KVKK’nın 11. maddesi ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya aktarılmasını isteme, işlemeye itiraz etme ve rızanızı geri alma haklarına sahipsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

10. Çocukların Gizliliği

Hizmetlerimiz 13 yaşın altındaki çocuklara yönelik değildir. Spor okulu gibi uygulamalarda çocuklara ait veriler yalnızca veli veya yetkili kurum tarafından, onların sorumluluğunda girilir.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, “Son güncelleme” tarihiyle yayınlanır.


Privacy Policy

This Privacy Policy explains how Balkan Yazılım San. Tic. Ltd. Şti. (“Balkan Software”, “we”, “us”) collects, uses, stores, shares and protects your personal data when you use the balkansoftware.com website and Balkan Software applications (the Workplace Physician & E-Prescription program, Balkan LBYS, Balkan Spor and related desktop/web applications, together the “Services”). We process personal data in accordance with the Turkish Personal Data Protection Law No. 6698 (KVKK) and, where applicable, the EU General Data Protection Regulation (GDPR).

1. Data Controller

Balkan Yazılım San. Tic. Ltd. Şti., 6104 Sok. No:1, Karşıyaka / İzmir, Türkiye
Email: [email protected] · Phone: +90 553 262 19 15

2. Data We Collect

  • Contact form: name, email address, subject and message.
  • Newsletter: email address.
  • Account information: when you register for or sign in to the Services: name, email address, phone number, organization/workplace details and user settings.
  • Google Sign-In: if you choose to sign in with Google, the data described in “Google User Data” below.
  • In-app data: records you or your organization enter while using the Services (e.g. examination, prescription, laboratory or member records). This data is processed on behalf of and under the instructions of your organization.
  • Technical data: IP address, browser/device type, operating system, access date and time, and server logs.

3. How We Use Data

  • To create your account, authenticate you and let you sign in to the Services;
  • To provide, maintain, support and improve the Services;
  • To respond to your questions and support requests;
  • To send product announcements and newsletters if you request them;
  • To keep the Services secure and prevent abuse and fraud;
  • To comply with legal obligations.

We do not sell or rent your personal data, and we do not use it for advertising.

4. Google User Data

Our Services offer “Sign in with Google” (Google OAuth). When you use it, and only within the scopes you approve, we access the following data from your Google Account: your name, email address, profile picture and Google account ID (the openid, email and profile scopes).

  • Use: This data is used only to identify you, create or link your account, sign you in, and display your name and profile picture inside the application.
  • Sharing: Google user data is not shared with third parties, not sold, and not used for advertising. It may only be disclosed when required by law, or to infrastructure providers (hosting) strictly necessary to operate the Services, under confidentiality obligations.
  • Storage and protection: Data is transmitted over encrypted connections (HTTPS/TLS) and stored on access-restricted servers. When your account is deleted, the data received from Google is deleted as well.
  • Revoking access: You can revoke our access at any time at https://myaccount.google.com/permissions and request deletion of your data by emailing [email protected].

Balkan Software’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Sharing of Data

We share personal data only:

  • With service providers needed to operate the Services, such as hosting and email delivery, under confidentiality obligations;
  • When required by law, court order or a request from competent public authorities (e.g. the relevant public systems for e-prescription processing);
  • In other cases with your explicit consent.

6. Third-Party Services and Cookies

Our website uses Google Fonts for typography and Google Maps for the location map; these services may process technical data such as your IP address. We do not use advertising or tracking cookies; only cookies strictly necessary for the site to function may be used.

7. Data Retention

We keep personal data only as long as needed for the purposes above and for any legally required retention period. If you delete your account or request deletion, your data is deleted or anonymized within 30 days, subject to legal obligations.

8. Security

We use technical and organizational measures such as encrypted communication (HTTPS), access controls and regular backups to protect your data against unauthorized access, loss or alteration.

9. Your Rights

Under Article 11 of KVKK and the GDPR, you have the right to know whether your data is processed, to request information, and to request access, correction, deletion or portability of your data, to object to processing, and to withdraw consent. Send requests to [email protected]; we respond within 30 days.

10. Children’s Privacy

The Services are not directed to children under 13. In applications such as sports school management, data about children is entered only by a parent or the authorized organization, under their responsibility.

11. Changes

We may update this policy from time to time. The current version is always published on this page with its “Last updated” date.