Для фахівців, які практикують у Туреччині

KVKK і договір з оператором обробки

Туреччина перебуває поза межами Європейського Союзу, а Закон № 6698 про захист персональних даних (KVKK) — це окремий режим із власними правилами. Якщо ви ведете у Vitena записи про клієнтів, ви є контролером даних, а Vitena — вашим оператором обробки. Ця сторінка охоплює договір між нами, поводження з даними про здоров’я і те, що означає зберігання даних за кордоном.

Те, що не змінюється залежно від країни — розташування серверів, перелік субпідрядників, експорт і видалення — в огляді захисту даних. Практикуєте натомість у ЄС? Дивіться GDPR.

Хто контролер, а хто оператор обробки

Ви вирішуєте, яких клієнтів фіксувати, що записувати та як довго зберігати, — це робить вас контролером даних за ст. 3 KVKK. Vitena обробляє ці дані лише за вашою вказівкою, не використовує їх у власних цілях, не продає й не навчає на них моделі ШІ — отже, є оператором обробки. Відповідальність, яку покладає закон, залишається на вас; наша робота — дати інструменти й договір, щоб ви могли її виконати.

Є один виняток. Щодо вашого публічного профілю в каталозі та даних, які людина вводить під час запису до вас, ще не будучи вашим клієнтом, Vitena є самостійним контролером — це маркетплейс-частина продукту. Усе всередині вашого робочого простору належить до сторони оператора обробки.

Договір з оператором обробки

Ст. 12 KVKK покладає на контролера й оператора обробки спільну відповідальність за обов’язки щодо безпеки даних, що на практиці вимагає письмового договору між вами. Vitena пропонує такий договір: предмет і строк обробки, категорії даних і суб’єктів даних, зобов’язання щодо конфіденційності, вжиті технічні й організаційні заходи, правила щодо субпідрядників, сприяння у зверненнях суб’єктів даних, повернення або видалення даних після завершення та права на аудит.

Як його запитати: напишіть на info@vitena.care, вказавши назву, під якою ви практикуєте, — і ми повернемось до вас щодо договору. Це безкоштовно й діє також на безкоштовному тарифі.

Особливі категорії персональних даних (ст. 6)

Більшість того, що ви фіксуєте — відомості про здоров’я, діагнози, вимірювання, історія лікування — є персональними даними особливої категорії за ст. 6 KVKK і має посилений захист. Дані про здоров’я можуть оброблятися без явної згоди суб’єкта даних особами, зобов’язаними зберігати таємницю, або уповноваженими установами; визначити, який випадок стосується вашої практики, маєте ви як контролер.

Роль Vitena — зробити це захищеним: окрема схема бази даних для кожної практики, рольовий доступ, щоб асистент не бачив клінічних нотаток, журнал аудиту для згод і — там, де потрібна письмова форма — версійована інформована згода з електронним підписом.

Обов’язок інформувати (ст. 10)

Інформувати клієнтів про те, хто і з якою метою обробляє їхні дані, — це ваш обов’язок; Vitena не бере його на себе. Ми даємо місце, де його виконати: тексти, показані в порталі клієнта та в потоці згоди, — ваші; ви можете оформити власне повідомлення як шаблон згоди, надіслати його разом із записом і зберегти підписану версію всередині запису.

Ваші дані зберігаються за кордоном

Скажімо прямо: ваші дані не в Туреччині. Картки клієнтів, нотатки, файли та згоди зберігаються в межах Європейського Союзу, в регіоні AWS Франкфурт (eu-central-1). За ст. 9 KVKK це передавання за кордон, і встановити його правову підставу маєте ви як контролер — зазвичай це зобов’язання чи типовий договір, або явна згода суб’єкта даних. Наш договір з оператором обробки підтримує цю сторону.

Місцезнаходження компанії та розташування даних — це різні речі: Vitena керується Ahmet Çakıl, підприємством, зареєстрованим у Туреччині (Kartal tepe mh. Kılıçaslan cd. 11/22 Merkez, Karabük 78100, Türkiye), яке виставляє вам рахунки. Сервери — у ЄС. Обидва твердження істинні одночасно.

Чого ми не стверджуємо

  • VERBİS: чи зобов’язані ви реєструватися, залежить від кількості працівників і річного балансу. Це оцінка контролера; ми не можемо зробити її за вас і не скажемо, що вона «не застосовується».
  • Це не юридична консультація. Ми не пишемо ваше повідомлення про обробку чи тексти явної згоди; шаблони — ваші.
  • Немає інтеграції з e-SMM чи електронними рахунками. Vitena фіксує отримані вами платежі, але не виписує квитанцію.

Запитання та запити

Запити на договір, заперечення щодо субпідрядників і запитання щодо KVKK — на ту саму адресу: info@vitena.care. Дотичні сторінки: перелік субпідрядників і хостинг, безпека та конфіденційність і політика конфіденційності.