Medotomy · Gizlilik Politikası

01 Giriş ve Kapsam

Medotomy (“Uygulama”), tıp alanında sınavlara hazırlık amacıyla ders videoları, soru bankası, deneme sınavları, istatistik ve planlama araçları sunan bir mobil eğitim uygulamasıdır.

Bu Gizlilik Politikası, Uygulamayı iOS veya Android cihazınızda kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır. Avrupa Ekonomik Alanı’nda bulunan kullanıcılar bakımından Genel Veri Koruma Tüzüğü (GDPR) hükümleri de dikkate alınmıştır.

Uygulamayı indirerek, hesap oluşturarak veya kullanarak bu politikada açıklanan veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul etmiş olursunuz. Bu politika yalnızca Medotomy mobil uygulaması için geçerlidir; Uygulama içinden erişilebilen üçüncü taraf internet siteleri veya hizmetler kendi gizlilik politikalarına tabidir.

02 Veri Sorumlusu

KVKK anlamında veri sorumlusu aşağıda yer alan tüzel kişidir:

Ünvan: Metamed Eğitim Hizmetleri Anonim Şirketi

Adres: Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul

KVKK başvuru e-postası: info@medotomy.com

KEP adresi: metamed@hs01.kep.tr

03 İşlediğimiz Kişisel Veriler

Uygulamayı kullanımınız sırasında aşağıdaki veri kategorileri işlenmektedir:

Veri Kategorisi	İşlenen Veriler
Kimlik Verisi	Ad, soyad, T.C. Kimlik Numarası (kursiyer numarası olarak giriş yaparken kullanılır), profil fotoğrafı / avatar seçimi.
İletişim Verisi	E-posta adresi, cep telefonu numarası (giriş doğrulama kodu gönderimi için).
İşlem Güvenliği Verisi	IP adresi, cihaz kimliği (UDID / device ID), oturum ve giriş kayıtları, kimlik doğrulama token’ı, tek kullanımlık doğrulama kodları.
Cihaz ve Teknik Veri	Cihaz markası ve modeli, işletim sistemi ve sürümü, uygulama sürümü, ekran çözünürlüğü, dil ve bölge ayarı, cihazın güvenlik durumu (root / jailbreak tespiti sonucu), ağ bağlantı durumu.
Eğitim ve Kullanım Verisi	İzlenen ders videoları ve izleme ilerlemesi, görüntülenen dokümanlar, çözülen sorular ile doğru/yanlış/boş sayıları, deneme sınavı sonuçları ve puanları, başarı istatistikleri ve sıralama bilgisi, ders içi aldığınız notlar ve el yazısı çizimler, çalışma takvimi ve planlarınız, favori/işaretli içerikler.
Görsel ve İşitsel Veri	Profil fotoğrafı olarak kamera ile çektiğiniz veya galeriden seçtiğiniz görsel; sesli arama özelliğini kullandığınızda mikrofon ile alınan ses kaydı.
Pazarlama / Bildirim Verisi	Firebase Cloud Messaging push bildirim token’ı, bildirim izin durumu.
Talep ve Geri Bildirim Verisi	Destek talepleriniz, uygulama içi geri bildirim ve puanlamalarınız, bunlara ilişkin yazışmalar.

Ses verisi hakkında özel açıklama

Sesiniz kayıt altına alınmaz

Uygulamadaki sesli arama özelliği, cihazınızın işletim sistemi tarafından sağlanan konuşma tanıma servisini (iOS’ta Apple Speech Recognition, Android’de Google konuşma tanıma) kullanır. Ses kaydınız yalnızca metne dönüştürülmek üzere anlık olarak işlenir; ses dosyası olarak sunucularımıza gönderilmez ve tarafımızca saklanmaz. Ses verisinin işletim sistemi düzeyinde nasıl işlendiği Apple ve Google’ın kendi gizlilik politikalarına tabidir.

İşlemediğimiz veriler

Uygulama konum verinizi toplamaz, rehberinize erişmez, ödeme kartı bilgisi işlemez ve reklam kimliği tabanlı reklam takibi yapmaz. Sağlık verisi veya diğer özel nitelikli kişisel verileriniz Uygulama tarafından talep edilmez.

04 İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve m.6’da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Amaç	İşlenen Veriler	Hukuki Sebep
Hesap oluşturma, kimlik doğrulama ve oturum yönetimi	Kimlik, iletişim, işlem güvenliği	KVKK m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması
Eğitim içeriklerinin sunulması, ilerleme takibi ve istatistiklerin oluşturulması	Eğitim ve kullanım verisi	KVKK m.5/2-c — Sözleşmenin ifası
Satın alınan paket / eğitim yetkilendirmesinin doğrulanması	Kimlik, kullanım verisi	KVKK m.5/2-c — Sözleşmenin ifası
Lisans paylaşımının ve yetkisiz erişimin önlenmesi (cihaz eşleştirme, root/jailbreak tespiti, ekran kaydı engelleme)	Cihaz ve teknik veri, işlem güvenliği	KVKK m.5/2-f — Meşru menfaat; m.5/2-ç — Hukuki yükümlülük (eser sahibinin haklarının korunması)
Ders programı, sınav ve duyuru bildirimlerinin gönderilmesi	Bildirim token’ı	KVKK m.5/2-c — Sözleşmenin ifası; ticari nitelikli bildirimler bakımından KVKK m.5/1 — Açık rıza
Destek taleplerinin karşılanması ve hata giderme	Talep verisi, teknik veri	KVKK m.5/2-c — Sözleşmenin ifası; m.5/2-f — Meşru menfaat
Uygulamanın kararlılığının ve performansının iyileştirilmesi	Cihaz ve teknik veri, kullanım verisi	KVKK m.5/2-f — Meşru menfaat
Profil fotoğrafı gösterimi	Görsel veri	KVKK m.5/1 — Açık rıza (fotoğraf yüklemek tamamen isteğe bağlıdır)
Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin karşılanması	İlgili tüm kategoriler	KVKK m.5/2-ç — Hukuki yükümlülük; m.5/2-e — Hakkın tesisi ve korunması

Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme anına kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

05 Uygulama İzinleri

Uygulama, yalnızca ilgili özelliği kullanmak istediğinizde sizden aşağıdaki izinleri talep eder. İzin vermemeniz halinde yalnızca o özellik çalışmaz; Uygulamanın geri kalanını kullanmaya devam edebilirsiniz.

İzin	Kullanım Amacı	Zorunlu mu?
İnternet / Ağ erişimi	İçeriklerin sunucudan çekilmesi ve senkronizasyon.	Evet
Kamera	Profil fotoğrafı çekmek.	Hayır
Fotoğraf galerisi	Profil fotoğrafı seçmek.	Hayır
Mikrofon	Sesli arama özelliği; ses anlık olarak metne çevrilir.	Hayır
Konuşma tanıma	Sesli aramada söylediklerinizin metne dönüştürülmesi.	Hayır
Bildirimler	Ders, sınav ve duyuru hatırlatmaları.	Hayır

Verdiğiniz izinleri istediğiniz zaman cihazınızın Ayarlar › Uygulamalar › Medotomy menüsünden geri alabilirsiniz.

06 Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle, tamamen veya kısmen otomatik yollarla toplanmaktadır:

Doğrudan sizden: Giriş ekranında girdiğiniz T.C. Kimlik Numarası, e-posta ve telefon bilgileri; profil ekranında yüklediğiniz fotoğraf; ders içi aldığınız notlar ve destek talepleriniz.
Uygulama kullanımınız sırasında otomatik olarak: Cihaz ve teknik veriler, IP adresi, oturum kayıtları, izleme ve soru çözüm istatistikleri.
Kurumsal kayıt yoluyla: Bir kurs veya kurum aracılığıyla kayıt olduysanız, kimlik ve iletişim bilgileriniz ilgili kurum tarafından tarafımıza aktarılabilir.

07 Çerezler ve Benzer Teknolojiler

Mobil uygulama, web tarayıcılarındaki anlamıyla çerez kullanmaz. Bunun yerine cihazınızda aşağıdaki yerel saklama teknolojileri kullanılır:

Oturum ve tercih saklama: Giriş token’ınız, tema tercihiniz ve uygulama ayarlarınız cihazınızda yerel olarak (SharedPreferences / GetStorage) saklanır.
Önbellek: İndirilen ders dokümanları ve görseller, tekrar tekrar indirilmemesi için cihazınızda geçici olarak tutulur.

Uygulamayı cihazınızdan kaldırdığınızda bu yerel veriler de silinir. Uygulama içindeki bazı ders içerikleri gömülü web görünümü (WebView) ile gösterilebilir; bu durumda ilgili içeriğin kaynağına ait çerezler cihazınızda oluşabilir.

08 Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır:

Veri	Saklama Süresi
Hesap ve profil bilgileri	Hesabınız aktif olduğu sürece; hesabın kapatılmasından itibaren 10 yıl (TBK m.146 genel zamanaşımı)
Eğitim ve başarı istatistikleri	Hesabınız aktif olduğu sürece; hesap kapatıldığında silinir veya kimliksizleştirilir
Oturum ve giriş kayıtları (IP, cihaz kimliği)	2 yıl
Bildirim token’ı	Uygulama cihazınızda kurulu olduğu sürece
Destek yazışmaları	Talebin kapanmasından itibaren 3 yıl
Fatura ve muhasebe kayıtları	10 yıl (VUK ve TTK uyarınca)
Ses verisi	Saklanmaz — anlık işlenir

Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikamız uyarınca periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.

09 Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla aşağıdakiler dâhil teknik ve idari tedbirler uygulanmaktadır:

Uygulama ile sunucularımız arasındaki tüm iletişim HTTPS/TLS ile şifrelenir.
Kimlik doğrulama token’ları cihazda korumalı alanda saklanır ve süreli olarak geçersiz kılınır.
Telif hakkına konu ders içeriklerinin korunması için ekran görüntüsü ve ekran kaydı engelleme uygulanır.
Kök erişimi verilmiş (root) veya jailbreak yapılmış cihazlarda güvenlik gerekçesiyle uygulamanın çalışması kısıtlanır.
Kişisel verilere erişim, görevi gereği erişmesi gereken personelle sınırlıdır ve yetki matrisine göre yönetilir.
Erişim kayıtları tutulur, düzenli sızma testi ve güvenlik değerlendirmeleri yapılır.

Bir veri ihlali meydana gelmesi hâlinde, KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu’na en kısa sürede (kural olarak 72 saat içinde) ve etkilenen ilgili kişilere bildirim yapılır.

10 Hesap ve Veri Silme

Hesabınızın ve hesabınıza bağlı kişisel verilerin silinmesini dilediğiniz zaman talep edebilirsiniz.

Nasıl talep edilir?

Uygulama içinden: Profil › Hesap Ayarları › Hesabımı Sil adımını izleyin.
E-posta ile: Kayıtlı e-posta adresinizden info@medotomy.com adresine “Hesap Silme Talebi” konu başlığıyla yazın.

Silme sonrası ne olur?

Talebiniz kimliğiniz doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır.
Profil bilgileriniz, eğitim geçmişiniz, notlarınız, istatistikleriniz ve bildirim token’ınız silinir.
Yasal saklama yükümlülüğüne tabi kayıtlar (fatura, muhasebe ve işlem güvenliği kayıtları) ilgili sürenin sonuna kadar erişimi kısıtlanmış şekilde saklanmaya devam eder ve süre sonunda imha edilir.
Silme işlemi geri alınamaz; satın aldığınız erişim hakları da sona erer.

11 İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca veri taşınabilirliği hakkınız kapsamında verilerinizin yapılandırılmış ve makine tarafından okunabilir bir formatta tarafınıza iletilmesini talep edebilirsiniz.

Başvuru yolu

Taleplerinizi info@medotomy.com adresine e-posta ile, metamed@hs01.kep.tr adresine KEP ile veya Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıtsız bırakılması hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12 Çocukların Gizliliği

Medotomy, mezuniyet sonrası tıp sınavlarına hazırlanan yetişkin kullanıcılara yöneliktir ve 18 yaşından küçükler için tasarlanmamıştır. Bilerek 18 yaşından küçük kişilerden kişisel veri toplamayız. Velisi olduğunuz bir çocuğun Uygulamaya veri girdiğini fark ederseniz lütfen bizimle iletişime geçin; ilgili verileri gecikmeksizin sileriz.

13 Politikadaki Değişiklikler

Bu Gizlilik Politikası, mevzuat değişiklikleri veya Uygulamaya eklenen yeni özellikler nedeniyle güncellenebilir. Güncel metin her zaman bu adreste yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değiştirilir.

Esaslı değişiklikler (örneğin yeni bir veri kategorisinin işlenmeye başlanması veya yeni bir üçüncü taraf aktarımı) hâlinde, değişiklik yürürlüğe girmeden önce Uygulama içi bildirim veya e-posta yoluyla ayrıca bilgilendirilirsiniz. Açık rıza gerektiren değişikliklerde rızanız yeniden alınır.

14 İletişim

Gizlilik uygulamalarımıza ilişkin soru, talep ve şikâyetleriniz için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: Metamed Eğitim Hizmetleri Anonim Şirketi

KVKK başvuru e-postası: info@medotomy.com

Destek e-postası: destek@medotomy.com

Kayıt ve paket destek: 0553 947 30 43

Kitap destek: 0530 785 65 87

WhatsApp teknik destek: 0531 687 72 89

Adres: Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul

KEP: metamed@hs01.kep.tr

Denetim makamı: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr

01 Introduction and Scope

Medotomy (the “Application”) is a mobile education application that provides lecture videos, question banks, mock exams, statistics and study-planning tools for medical examination preparation.

This Privacy Policy explains how your personal data is processed when you use the Application on your iOS or Android device. It has been prepared to satisfy our transparency obligation under the Turkish Personal Data Protection Law No. 6698 (“KVKK”), and it also takes the General Data Protection Regulation (GDPR) into account for users located in the European Economic Area.

By downloading, registering for or using the Application, you acknowledge that you have been informed about the processing activities described here. This policy covers the Medotomy mobile application only; third-party websites or services reachable from within the Application are governed by their own privacy policies.

02 Data Controller

The data controller within the meaning of the KVKK and the GDPR is:

Legal name: Metamed Eğitim Hizmetleri Anonim Şirketi (Metamed Eğitim Hizmetleri A.Ş.)

Address: Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul, Türkiye

Data protection email: info@medotomy.com

Registered e-mail (KEP): metamed@hs01.kep.tr

03 Personal Data We Process

The following categories of personal data are processed while you use the Application:

Category	Data processed
Identity data	First name, last name, Turkish national identification number (used as your student number when signing in), profile photo / avatar selection.
Contact data	Email address, mobile phone number (used to deliver sign-in verification codes).
Transaction security data	IP address, device identifier (UDID / device ID), session and sign-in records, authentication token, one-time verification codes.
Device and technical data	Device make and model, operating system and version, application version, screen resolution, language and region settings, device security status (root / jailbreak detection result), network connectivity state.
Learning and usage data	Lecture videos watched and viewing progress, documents opened, questions answered with correct/incorrect/blank counts, mock exam results and scores, performance statistics and ranking, in-lesson notes and handwritten annotations, study calendar and plans, bookmarked content.
Visual and audio data	An image captured with the camera or chosen from your gallery as a profile photo; audio captured through the microphone when you use voice search.
Notification data	Firebase Cloud Messaging push token, notification permission state.
Request and feedback data	Support requests, in-app feedback and ratings, and related correspondence.

A note about audio

Your voice is not recorded or stored

The voice search feature uses the speech-recognition service provided by your device’s operating system (Apple Speech Recognition on iOS, Google speech recognition on Android). Audio is processed transiently for the sole purpose of converting it to text; it is never uploaded to our servers as an audio file and we do not retain it. How that audio is handled at the operating-system level is governed by Apple’s and Google’s own privacy policies.

Data we do not process

The Application does not collect your location, does not access your contacts, does not process payment card details, and does not perform advertising-identifier based tracking. We do not request health data or any other special category of personal data.

04 Purposes and Legal Bases

Purpose	Data used	Legal basis
Account creation, authentication and session management	Identity, contact, transaction security	Performance of a contract (KVKK art. 5/2-c; GDPR art. 6(1)(b))
Delivering learning content, tracking progress and generating statistics	Learning and usage data	Performance of a contract (KVKK art. 5/2-c; GDPR art. 6(1)(b))
Verifying entitlement to purchased packages	Identity, usage data	Performance of a contract
Preventing licence sharing and unauthorised access (device binding, root/jailbreak detection, screen-capture blocking)	Device and technical data, transaction security	Legitimate interests (KVKK art. 5/2-f; GDPR art. 6(1)(f)) — protecting copyrighted content
Sending lesson, exam and announcement notifications	Push token	Performance of a contract; consent for commercial messages (GDPR art. 6(1)(a))
Handling support requests and fixing errors	Request data, technical data	Performance of a contract; legitimate interests
Improving stability and performance	Device and technical data, usage data	Legitimate interests
Displaying your profile photo	Visual data	Consent (uploading a photo is entirely optional)
Complying with legal obligations and defending legal claims	All relevant categories	Legal obligation (GDPR art. 6(1)(c)); establishment or defence of legal claims

Where processing relies on consent, you may withdraw that consent at any time. Withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

05 Application Permissions

The Application asks for the following permissions only when you use the corresponding feature. Declining a permission disables that feature only; the rest of the Application remains usable.

Permission	Why it is used	Required?
Internet / network access	Fetching content from our servers and synchronising your progress.	Yes
Camera	Taking a profile photo.	No
Photo library	Choosing a profile photo.	No
Microphone	Voice search; audio is transcribed transiently.	No
Speech recognition	Converting what you say into text during voice search.	No
Notifications	Lesson, exam and announcement reminders.	No

You can revoke any permission at any time from Settings › Apps › Medotomy on your device.

06 How We Collect Data

Directly from you: the identification number, email address and phone number you enter on the sign-in screen; the photo you upload on the profile screen; notes you take in lessons and support requests you send.
Automatically as you use the Application: device and technical data, IP address, session records, viewing and question-solving statistics.
Through institutional enrolment: if you were enrolled through a course provider or institution, your identity and contact details may be transferred to us by that organisation.

07 Cookies and Similar Technologies

The mobile Application does not use cookies in the browser sense. Instead, the following local storage mechanisms are used on your device:

Session and preference storage: your authentication token, theme preference and application settings are stored locally (SharedPreferences / GetStorage).
Cache: downloaded lesson documents and images are held temporarily on your device so they do not need to be re-downloaded.

Uninstalling the Application removes this local data. Some lesson content may be rendered in an embedded web view, in which case cookies belonging to the source of that content may be created on your device.

08 Retention Periods

Data	Retention period
Account and profile information	While your account is active; 10 years after closure (general statutory limitation period)
Learning and performance statistics	While your account is active; deleted or anonymised on account closure
Session and sign-in records (IP, device ID)	2 years
Push notification token	While the Application remains installed on your device
Support correspondence	3 years after the request is closed
Invoicing and accounting records	10 years (Turkish Tax Procedure Law and Commercial Code)
Audio data	Not retained — processed transiently

Data whose retention period has expired is deleted, destroyed or anonymised during our periodic destruction cycles in accordance with our Personal Data Retention and Destruction Policy.

09 Data Security

All traffic between the Application and our servers is encrypted with HTTPS/TLS.
Authentication tokens are stored in protected device storage and expire after a limited period.
Screenshot and screen-recording blocking is applied to protect copyrighted lesson content.
For security reasons, the Application restricts operation on rooted or jailbroken devices.
Access to personal data is limited to staff who need it for their role and is governed by an authorisation matrix.
Access logs are maintained and regular penetration tests and security reviews are carried out.

In the event of a personal data breach, we will notify the Turkish Personal Data Protection Authority and, where required, affected individuals without undue delay and in principle within 72 hours.

10 Account and Data Deletion

You may request deletion of your account and the personal data linked to it at any time.

How to request it

In the Application: go to Profile › Account Settings › Delete My Account.
By email: write to info@medotomy.com from your registered address with the subject “Account Deletion Request”.

What happens next

Your request is completed within 30 days at the latest, once your identity has been verified.
Your profile information, learning history, notes, statistics and push token are deleted.
Records subject to a statutory retention obligation (invoicing, accounting and transaction-security logs) are kept with restricted access until the applicable period ends, and are destroyed thereafter.
Deletion is irreversible, and any purchased access rights end with it.

11 Your Rights

Under KVKK art. 11 — and, where applicable, GDPR arts. 15–22 — you have the right to:

learn whether your personal data is being processed;
request information about the processing, and obtain a copy of your data;
learn the purpose of processing and whether the data is used in line with that purpose;
know the third parties, in Türkiye or abroad, to whom your data is transferred;
request rectification of incomplete or inaccurate data;
request erasure or destruction of your data;
request that rectification and erasure be notified to third parties to whom the data was transferred;
object to a decision produced solely by automated analysis that produces an adverse effect on you;
claim compensation for damage arising from unlawful processing;
request data portability — receiving your data in a structured, machine-readable format;
restrict processing, and object to processing based on legitimate interests (GDPR).

How to exercise your rights

Send your request by email to info@medotomy.com, by registered electronic mail to metamed@hs01.kep.tr, or by signed letter to Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1 Şişli / İstanbul. We respond free of charge within 30 days; if the request requires additional cost, a fee set by the Authority’s tariff may apply.

If your request is refused or left unanswered, you may lodge a complaint with the Turkish Personal Data Protection Board within 30 days of learning the response and, in any case, within 60 days of your application. EEA users may also lodge a complaint with their local supervisory authority.

12 Children’s Privacy

Medotomy is intended for adult users preparing for postgraduate medical examinations and is not designed for anyone under 18. We do not knowingly collect personal data from children. If you are a parent or guardian and believe a child has entered data into the Application, please contact us and we will delete it without delay.

13 Changes to This Policy

We may update this Privacy Policy to reflect legal developments or new features in the Application. The current version is always published at this address, and the “Last updated” date at the top of the page is revised accordingly.

For material changes — such as processing a new category of data or introducing a new third-party transfer — we will notify you in advance through an in-app message or by email. Where a change requires consent, we will obtain your consent again.

14 Contact

For any question, request or complaint about our privacy practices, please contact us:

Data controller: Metamed Eğitim Hizmetleri Anonim Şirketi (Metamed Eğitim Hizmetleri A.Ş.)