Für Fachkräfte, die in der Türkei praktizieren
KVKK und der Auftragsverarbeitungsvertrag
Die Türkei liegt außerhalb der Europäischen Union, und das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) ist ein eigener Rechtsrahmen mit eigenen Regeln. Führen Sie in Vitena Aufzeichnungen über Ihre Klienten, sind Sie Verantwortlicher und Vitena ist Ihr Auftragsverarbeiter. Diese Seite behandelt den Vertrag zwischen uns, den Umgang mit Gesundheitsdaten und was es bedeutet, dass die Daten im Ausland liegen.
Was sich nicht je Land ändert – der Standort der Server, die Liste der Unterauftragsverarbeiter, Export und Löschung – steht in der Datenschutz-Übersicht. Praktizieren Sie stattdessen in der EU? Siehe DSGVO.
Wer ist Verantwortlicher, wer Auftragsverarbeiter
Sie entscheiden, welche Klienten Sie erfassen, was Sie festhalten und wie lange Sie es aufbewahren – das macht Sie zum Verantwortlichen nach Art. 3 KVKK. Vitena verarbeitet diese Daten nur auf Ihre Weisung, nutzt sie nicht für eigene Zwecke, verkauft sie nicht und trainiert damit keine KI-Modelle – ist also Auftragsverarbeiter. Die Verantwortung, die das Gesetz zuweist, bleibt bei Ihnen; unsere Aufgabe ist es, Ihnen Werkzeuge und Vertrag dafür zu geben.
Es gibt eine Ausnahme. Für Ihr öffentliches Profil im Verzeichnis und für die Angaben, die jemand bei der Buchung macht, bevor er Ihr Klient wird, ist Vitena eigener Verantwortlicher – das ist die Marktplatz-Seite des Produkts. Alles innerhalb Ihres Arbeitsbereichs liegt auf der Auftragsverarbeiter-Seite.
Der Auftragsverarbeitungsvertrag
Art. 12 KVKK macht Verantwortlichen und Auftragsverarbeiter gemeinsam für die Pflichten zur Datensicherheit verantwortlich, was praktisch einen schriftlichen Vertrag zwischen Ihnen verlangt. Vitena bietet einen an: Gegenstand und Dauer der Verarbeitung, Kategorien der Daten und betroffenen Personen, Vertraulichkeitspflicht, getroffene technische und organisatorische Maßnahmen, Regeln zu Unterauftragsverarbeitern, Unterstützung bei Betroffenenanträgen, Rückgabe oder Löschung der Daten bei Vertragsende und Auditrechte.
So fordern Sie ihn an: Schreiben Sie an info@vitena.care mit dem Namen, unter dem Sie praktizieren – wir melden uns zum Vertrag bei Ihnen. Er ist kostenlos und gilt auch im kostenlosen Tarif.
Besondere Kategorien personenbezogener Daten (Art. 6)
Das meiste, was Sie erfassen – Gesundheitsangaben, Diagnosen, Messwerte, Behandlungsverlauf – ist personenbezogenes Datum besonderer Kategorie nach Art. 6 KVKK und unterliegt strengerem Schutz. Gesundheitsdaten dürfen ohne ausdrückliche Einwilligung der betroffenen Person von zur Verschwiegenheit verpflichteten Personen oder befugten Einrichtungen verarbeitet werden; welcher Fall auf Ihre Praxis zutrifft, müssen Sie als Verantwortlicher bestimmen.
Vitenas Aufgabe ist es, das belastbar zu machen: ein eigenes Datenbankschema je Praxis, rollenbasierter Zugriff, damit eine Assistenzkraft keine klinischen Notizen sieht, ein Prüfpfad auf Einwilligungsnachweisen und – wo Schriftform verlangt wird – versionierte Einwilligung mit elektronischer Signatur.
Die Informationspflicht (Art. 10)
Ihre Klienten darüber zu informieren, wer ihre Daten zu welchem Zweck verarbeitet, ist Ihre Pflicht – Vitena übernimmt sie nicht für Sie. Was wir geben, ist der Ort, sie zu erfüllen: Die im Klientenportal und im Einwilligungsablauf gezeigten Texte sind Ihre, Sie können Ihre eigene Informationsklausel als Einwilligungsvorlage anlegen, mit der Buchung versenden und die unterschriebene Fassung im Datensatz aufbewahren.
Ihre Daten liegen im Ausland
Sagen wir es deutlich: Ihre Daten liegen nicht in der Türkei. Klientenakten, Notizen, Dateien und Einwilligungsnachweise werden innerhalb der Europäischen Union gespeichert, in der AWS-Region Frankfurt (eu-central-1). Nach Art. 9 KVKK ist das eine Übermittlung ins Ausland, und ihre Rechtsgrundlage müssen Sie als Verantwortlicher schaffen – üblicherweise eine Verpflichtungserklärung oder ein Standardvertrag, oder die ausdrückliche Einwilligung der betroffenen Person. Der von uns angebotene Vertrag stützt diese Seite.
Unternehmenssitz und Datenstandort sind zweierlei: Vitena wird von Ahmet Çakıl betrieben, einem in der Türkei eingetragenen Unternehmen (Kartal tepe mh. Kılıçaslan cd. 11/22 Merkez, Karabük 78100, Türkiye), das Ihnen die Rechnung stellt. Die Server stehen in der EU. Beides trifft gleichzeitig zu.
Was wir nicht behaupten
- VERBİS: Ob Sie registrierungspflichtig sind, hängt von Ihrer Beschäftigtenzahl und Ihrer Jahresbilanzsumme ab. Das ist eine Bewertung des Verantwortlichen; wir können sie nicht für Sie treffen und werden nicht sagen, sie gelte "nicht".
- Das ist keine Rechtsberatung. Wir verfassen weder Ihre Informationsklausel noch Ihre Einwilligungstexte; die Vorlagen sind Ihre.
- Es gibt keine e-SMM- oder E-Rechnungs-Anbindung. Vitena erfasst die von Ihnen vereinnahmten Zahlungen, stellt aber keinen Beleg aus.
Fragen und Anfragen
Vertragsanfragen, Widersprüche gegen Unterauftragsverarbeiter und KVKK-Fragen gehen alle an dieselbe Adresse: info@vitena.care. Verwandte Seiten: die Liste der Unterauftragsverarbeiter und das Hosting, Sicherheit und Datenschutz und die Datenschutzerklärung.