Sağlık Sektörü Ek Koşulları
Klinik, diş hekimi, psikolog ve benzeri sağlık kuruluşu müşterilerimiz için veri işleyen sözleşmesi eki ve tanıtım yönetmeliği sorumluluk maddesi.
Son güncelleme: 23 Ağustos 2026
0. Kapsam ve öncelik
Bu ek, Gizlilik Politikası ve KVKK Aydınlatma Metni ile Kullanım Koşullarını tamamlar; onların yerine geçmez. Hesabında sector = sağlık seçili olan (klinik, diş hekimi, psikolog, danışmanlık gibi randevu tabanlı sağlık hizmeti veren) müşterilerimiz için geçerlidir. Bu ek ile ana metinler çeliştiğinde, özel nitelikli veri ve sağlık tanıtımı konularında bu ek önceliklidir.
Bölüm A - Veri işleyen sözleşmesi eki (KVKK m.6, m.12)
A.1 Taraflar ve sıfat
| Veri sorumlusu | Müşteri (sağlık kuruluşu) - randevu formu aracılığıyla topladığı ziyaretçi/hasta verilerinin veri sorumlusu müşterinin kendisidir. |
|---|---|
| Veri işleyen | Protan Bilişim Reklam ve Danışmanlık Hizmetleri Ltd. Şti. - yalnızca müşterinin talimatıyla, teknik altyapı sağlayıcısı sıfatıyla işler. |
Protan, işlediği randevu verisinin içeriğine karışmaz, pazarlama amacıyla kullanmaz ve müşterinin talimatı dışında üçüncü kişiyle paylaşmaz.
A.2 İşlenen özel nitelikli veri
Randevu formu varsayılan olarak ad, telefon, e-posta ve randevu zamanı toplar - bunlar özel nitelikli değildir. Randevu notu alanı açıldığında hasta yazdığı serbest metne sağlık bilgisi ekleyebilir; bu durumda KVKK m.6 anlamında özel nitelikli kişisel veri işlenmiş olur.
- Randevu notu alanı sağlık sektöründe varsayılan olarak kapalıdır.
- Müşteri alanı bilerek açarsa, form üzerinde ziyaretçiye dönük kalıcı bir uyarı gösterilir: "Bu alana sağlık bilgisi veya özel nitelikli kişisel veri yazmayın."
- Uyarıya rağmen ziyaretçinin özel nitelikli veri yazması ihtimaline karşı bu ek, aşağıdaki A.3-A.6 tedbirlerini alan açık olsun ya da olmasın uygular.
A.3 Rıza
Randevu formunda genel KVKK onay kutusu yeterli değildir; sağlık kuruluşu şablonunda ayrı ve açık bir rıza metni gösterilir. Ziyaretçi bu kutuyu işaretlemeden randevu tamamlanmaz. Rıza metninin kesin dili, hukuk danışmanı onayından sonra bu belgeye eklenecektir.
A.4 Saklama süresi ve imha
Sağlık sektörü randevu kayıtlarının varsayılan saklama süresi 6 aydır (genel randevu rejimindeki 12 ay yerine). Süre sonunda kayıt otomatik olarak anonimleştirilir: ad, telefon, e-posta ve not alanı geri döndürülemez biçimde silinir; yalnızca istatistiksel amaçla tarih ve hizmet türü kalabilir. Müşteri panelden saklama süresini uzatabilir; bu durumda gerekçesini kendi aydınlatma metnine yazmakla yükümlüdür.
A.5 Alt işleyenler
Protan, hizmeti sunmak için aşağıdaki alt işleyenleri kullanır. Yeni bir alt işleyen eklendiğinde müşteriye iletişim kanalından bildirilir.
- Sunucu ve barındırma altyapısı - Türkiye'de barındırma (veriler yurt dışına aktarılmaz)
- Yedekleme deposu - şifreli, Türkiye dışı bir bulut deposu kullanılıyorsa yalnızca şifrelenmiş kopya tutulur, anahtar Protan'da kalır
A.6 Güvenlik tedbirleri
- Trafik uçtan uca TLS ile şifrelenir
- Veritabanı erişimi, iş gereği ihtiyacı olan sınırlı personelle kısıtlıdır
- Kiracı verisi mimari olarak izole edilir; bir müşterinin randevu verisi başka bir müşteriye asla görünmez
- Erişim ve değişiklik kayıtları (`audit_logs`) tutulur
A.7 Veri ihlali bildirimi
Protan, sağlık kuruluşu müşterisine ait randevu verisini etkileyen bir güvenlik ihlali tespit ettiğinde, gecikmeksizin ve en geç 72 saat içinde müşteriyi bilgilendirir. Müşterinin KVKK Kurulu'na ve ilgili kişilere bildirim yükümlülüğü kendisine aittir; Protan bu süreçte teknik bilgi sağlamakla yükümlüdür.
A.8 Denetim ve veri iadesi
Müşteri, makul bir bildirimle Protan'ın bu ek kapsamındaki uygulamalarını denetleyebilir. Hizmet sona erdiğinde müşteri, tenant:export aracıyla kendi verisinin tam bir kopyasını alabilir (bkz. panel "Veri dışa aktarma"); Protan, ihracın ardından makul bir süre içinde kalan kopyaları siler.
Bölüm B - Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Yönetmeliği - sorumluluk maddesi
B.1 Platformun teknik önlemleri
Sağlık şablonunda, 3225 sayılı Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik'e uyum amacıyla aşağıdaki alanlar şablonda hiç bulunmaz - müşteri doldursa dahi görüntülenmez:
- Hasta yorumu / referans / teşekkür bölümü
- Öncesi - sonrası görsel galerisi
B.2 İçerik sorumluluğu müşteridedir
Protan, sitenin barındırma ve düzenleme altyapısını sağlar; sağlık kuruluşu müşterisinin siteye girdiği metin, unvan, tedavi açıklaması ve benzeri içeriğin Yönetmelik'e ve ilgili diğer mevzuata (Sağlık Bakanlığı düzenlemeleri, meslek odası kuralları) uygunluğunu denetlemez. İçeriğin mevzuata uygunluğundan tamamen müşteri sorumludur.
B.3 İlk yayın moderasyonu - kapsam dışı uyarı
Yeni yayına giren her site, elle bir incelemeden geçer (bkz. yönetici panel "Moderasyon kuyruğu"). Bu inceleme kötüye kullanım ve spam taramasıdır; sağlık mevzuatına uygunluk denetimi değildir ve öyle sunulmaz. Moderasyonun bir siteyi onaylamış olması, o sitenin Yönetmelik'e uygun olduğu anlamına gelmez.
B.4 Sorumluluk sınırı ve rücu
Müşterinin platforma girdiği içerik nedeniyle üçüncü bir kişi veya resmi makam tarafından Protan'a yöneltilen her türlü idari para cezası, erişim engeli talebi, tazminat talebi veya benzeri yaptırım bakımından müşteri, Protan'ı ilk talepte tazmin etmeyi ve bu tür taleplere karşı savunmayı üstlenmeyi kabul eder. Protan, mevzuata aykırılığı tespit ettiği içeriği - sözleşmeyi feshetmeden önce - müşteriye bildirip düzeltme için makul bir süre tanır; ancak açık ve ağır bir aykırılık durumunda içeriği geçici olarak yayından kaldırma hakkını saklı tutar (bkz. Kullanım Koşulları - askıya alma yetkisi).
Yürürlük
Bu ek, hukuk danışmanı onayı ve kayıt akışına eklenmesiyle yürürlüğe girer. O tarihe kadar mevcut sağlık sektörü müşterileriyle ayrıca iletişime geçilip ek onaylatılacaktır. Sorularınız için bize yazın.