Türkiye'de çalışan profesyoneller için

KVKK ve veri işleyen sözleşmesi

Türkiye Avrupa Birliği dışında ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kendi kuralları olan ayrı bir rejim. Danışanlarınızın kaydını Vitena'da tutuyorsanız veri sorumlusu sizsiniz, Vitena ise sizin veri işleyeniniz. Bu sayfa aramızdaki sözleşmeyi, sağlık verisinin nasıl ele alındığını ve verinin yurt dışında durmasının ne anlama geldiğini anlatıyor.

Ülkeye göre değişmeyen bilgiler — sunucuların yeri, alt işleyen listesi, dışa aktarma ve silme — veri koruma özet sayfasında. Bunun yerine AB'de mi çalışıyorsunuz? GDPR sayfasına bakın.

Veri sorumlusu kim, veri işleyen kim

Hangi danışanı kaydedeceğinize, ne yazacağınıza ve ne kadar saklayacağınıza siz karar verirsiniz; bu da sizi KVKK md. 3 anlamında veri sorumlusu yapar. Vitena bu veriyi yalnızca sizin talimatınızla işler; kendi amaçları için kullanmaz, satmaz, yapay zekâ modeli eğitmek için kullanmaz — yani veri işleyendir. Kanunun yüklediği sorumluluk sizde kalır; bizim işimiz onu yerine getirmenizi sağlayan araçları ve sözleşmeyi vermek.

Bir istisna var. Dizindeki halka açık profiliniz ve bir kişinin sizden randevu alırken henüz danışanınız olmadan girdiği bilgiler için Vitena kendi adına veri sorumlusudur — ürünün pazaryeri tarafı burasıdır. Çalışma alanınızın içindeki her şey veri işleyen tarafındadır.

Veri işleyen sözleşmesi

KVKK md. 12, veri güvenliğine ilişkin yükümlülüklerin veri sorumlusu ile veri işleyen tarafından müştereken yerine getirilmesini düzenler; uygulamada bu, aranızda yazılı bir sözleşme gerektirir. Vitena böyle bir sözleşme sunuyor: işlemenin konusu ve süresi, veri ve ilgili kişi kategorileri, gizlilik yükümlülüğü, alınan teknik ve idari tedbirler, alt işleyen kuralları, ilgili kişi başvurularında destek, sözleşme sonunda verinin iadesi veya silinmesi ve denetim hakkı.

Nasıl talep edilir: mesleğinizi hangi unvanla icra ettiğinizi yazıp info@vitena.care adresine e-posta gönderin, sözleşme konusunda size dönelim. Ücretsizdir ve ücretsiz planda da geçerlidir.

Özel nitelikli kişisel veri (md. 6)

Kaydettiklerinizin çoğu — sağlık bilgisi, teşhis, ölçüm, tedavi geçmişi — KVKK md. 6 anlamında özel nitelikli kişisel veridir ve daha ağır bir korumaya tabidir. Sağlık verisi, sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilir; hangi hâlin sizin durumunuza uyduğunu belirlemek veri sorumlusu olarak size aittir.

Vitena'nın rolü bunu savunulabilir kılmak: her işletme için ayrı veritabanı şeması, asistanın klinik notları görmesini engelleyen rol bazlı erişim, onam kayıtlarında denetim izi ve — yazılı onam gereken yerlerde — sürümlenmiş, elektronik imzalı aydınlatılmış onam.

Aydınlatma yükümlülüğü (md. 10)

Danışanlarınızı, verilerinin kim tarafından ve hangi amaçla işlendiği konusunda aydınlatmak sizin yükümlülüğünüzdür — Vitena bunu sizin adınıza üstlenmez. Verdiğimiz şey onu yerine getireceğiniz yer: danışan portalında ve onam akışında gösterilen metinler sizindir, kendi aydınlatma metninizi bir onam şablonu olarak tanımlayıp randevuyla birlikte gönderebilir ve imzalı hâlini kaydın içinde saklayabilirsiniz.

Veriniz yurt dışında saklanıyor

Açık olalım: veriniz Türkiye'de değil. Danışan kayıtları, notlar, dosyalar ve onam kayıtları Avrupa Birliği içinde, AWS'in Frankfurt bölgesinde (eu-central-1) saklanıyor. KVKK md. 9 anlamında bu bir yurt dışına aktarımdır ve hukuki dayanağını kurmak veri sorumlusu olarak size düşer — genellikle taahhütname ya da standart sözleşme, veya ilgili kişinin açık rızası. Sunduğumuz veri işleyen sözleşmesi bu tarafı destekler.

Şirketin merkezi ile verinin yeri iki ayrı şeydir: Vitena'yı işleten Ahmet Çakıl, Türkiye'de kayıtlı bir işletmedir (Kartal tepe mh. Kılıçaslan cd. 11/22 Merkez, Karabük 78100, Türkiye) ve faturayı o keser. Sunucular ise AB'dedir. İkisi de aynı anda doğrudur.

Söylemediğimiz şeyler

  • VERBİS: kaydolma yükümlülüğünüzün olup olmadığı çalışan sayınıza ve yıllık mali bilanço büyüklüğünüze bağlıdır. Bu bir veri sorumlusu değerlendirmesidir; sizin yerinize yapamayız ve "gerekmiyor" diyemeyiz.
  • Bu hukuki danışmanlık değildir. Aydınlatma metninizi ve açık rıza metinlerinizi biz yazmayız; şablonlar sizindir.
  • e-SMM veya e-fatura entegrasyonu yoktur. Vitena tahsil ettiğiniz ödemeleri kayda geçirir, makbuzu kesmez.

Sorular ve talepler

Sözleşme talepleri, alt işleyen itirazları ve KVKK soruları aynı adrese: info@vitena.care. İlgili sayfalar: alt işleyen listesi ve barındırma, güvenlik ve gizlilik, ve gizlilik politikası.