Veri İşleme Sözleşmesi

İşbu Veri İşleme Sözleşmesi ("Sözleşme"), DentinCloud platformunu kullanan klinik ("Klinik") ile Muhammed Mustafa Vanlı ("DentinCloud") arasında, Kullanıcı Sözleşmesi'nin eki ve ayrılmaz parçası olarak, Platform'a girilen kişisel verilerin işlenmesine ilişkin şartları düzenler.

MADDE 1 – TARAFLARIN ROLLERİ

1.1. Klinik, hastalarına ve çalışanlarına ait olup Platform'a girdiği kişisel verilerin (sağlık verileri dahil) işlenme amaç ve vasıtalarını belirleyen veri sorumlusudur.

1.2. DentinCloud, bu verileri yalnızca Klinik'in talimatları doğrultusunda ve hizmetin sunulması amacıyla işleyen veri işleyendir.

1.3. "Mevzuat"; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile, uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü'nü ("GDPR") ifade eder.

MADDE 2 – İŞLEMENİN KONUSU VE KAPSAMI

2.1. İşlenen veri kategorileri: hastaların kimlik ve iletişim bilgileri, randevu kayıtları, anamnez ve tedavi kayıtları gibi sağlık verileri, tahsilat ve borç kayıtları, yüklenen belgeler; Klinik çalışanlarının kimlik ve iletişim bilgileri.

2.2. Veri sahipleri: Klinik'in hastaları, hasta yakınları ve çalışanları.

2.3. Amaç: klinik yönetim yazılımı hizmetinin sunulması; kayıt, saklama, görüntüleme, raporlama ve Klinik'in talebiyle hastalara mesaj gönderimi.

2.4. Süre: Kullanıcı Sözleşmesi'nin süresi boyunca.

MADDE 3 – DENTINCLOUD'UN YÜKÜMLÜLÜKLERİ

3.1. Verileri yalnızca Klinik'in talimatıyla ve hizmetin sunulması amacıyla işlemek; kendi amaçları için kullanmamak, satmamak veya üçüncü kişilerle paylaşmamak.

3.2. Verilere erişen personelini gizlilik yükümlülüğü altına almak.

3.3. Madde 5'te belirtilen teknik ve idari tedbirleri almak.

3.4. Verilerin hukuka aykırı olarak üçüncü kişilerce elde edildiğini öğrenmesi halinde Klinik'i gecikmeksizin bilgilendirmek.

3.5. Klinik'in veri sahiplerinden gelen başvuruları yanıtlamasına ve Mevzuattan doğan diğer yükümlülüklerini yerine getirmesine makul ölçüde destek olmak.

MADDE 4 – KLİNİK'İN YÜKÜMLÜLÜKLERİ

4.1. Hastalarını Mevzuata uygun olarak aydınlatmak ve gereken hallerde açık rızalarını almak.

4.2. Platform'a yalnızca hukuka uygun olarak elde ettiği verileri girmek.

4.3. Kullanıcı hesaplarını ve yetkilerini yönetmek, hesap bilgilerinin gizliliğini sağlamak.

MADDE 5 – GÜVENLİK TEDBİRLERİ

5.1. DentinCloud aşağıdaki tedbirleri uygular:

• Her kliniğin verileri ayrı bir veritabanında tutulur.
• Platform'a erişim HTTPS (TLS) ile şifrelenir.
• Kullanıcı parolaları geri döndürülemez biçimde özetlenerek saklanır.
• Klinik içinde rol tabanlı yetkilendirme uygulanır; her kullanıcı yalnızca yetkili olduğu işlemleri yapabilir.
• Sunuculara erişim yetkili personelle sınırlıdır.

MADDE 6 – ALT İŞLEYENLER

6.1. Veritabanı, belge depolama, e-posta ve WhatsApp bağlantı hizmeti DentinCloud'un işlettiği sunucularda çalışır.

6.3. Klinik, DentinCloud'un hizmeti sunmak için aşağıdaki alt işleyenlerden yararlanmasına izin verir:

• Cloudflare, Inc. (ABD): alan adı, içerik dağıtımı, güvenlik ve bot doğrulama. Platform trafiği Cloudflare ağı üzerinden geçer.
• Google LLC (ABD): yapay zeka asistanı (Gemini). Yalnızca bir kullanıcı asistanı kullandığında, soruyu yanıtlamak için gereken veriler iletilir.
• Meta Platforms (WhatsApp): Klinik'in bağladığı kendi WhatsApp hesabı üzerinden hastalara gönderilen mesajlar.
• iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): abonelik ödemeleri. Yalnızca Klinik'in ödeme bilgileri işlenir; hasta verisi aktarılmaz.

6.4. DentinCloud, alt işleyenlerini işbu Sözleşme'dekilerle aynı koruma düzeyini sağlayan yükümlülüklere tabi tutar ve listede değişiklik olduğunda bu metni günceller.

MADDE 7 – YURT DIŞINA AKTARIM

7.1. Yurt dışında bulunan alt işleyenlere yapılan aktarımlar, KVKK'nın 9. maddesinde ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir. Klinik, bu aktarımlar konusunda hastalarını aydınlatmakla yükümlüdür.

MADDE 8 – SÖZLEŞMENİN SONA ERMESİ

8.1. Kullanıcı Sözleşmesi sona erdiğinde DentinCloud, Klinik'in yazılı talebi üzerine verileri makul bir süre içinde Klinik'e iletir veya siler. Yasal saklama yükümlülükleri saklıdır.

MADDE 9 – İLETİŞİM

9.1. İşbu Sözleşme kapsamındaki talepler [email protected] adresine iletilir.

9.2. Resmi bildirimler için KEP adresimiz: [email protected]