KVKK
Kliniğiniz veri sorumlusu, HekimBis veri işleyen
6698 sayılı Kanun bakımından roller açıkça ayrılır. Hasta ve klinik kayıt verisinde karar veren ve sorumlu olan kliniktir; HekimBis, kliniğin talimatıyla veriyi işleyen taraftır. Bu sayfa, bu rollerin ürün içinde nasıl desteklendiğini anlatır.
Veri sahibi başvuruları için: [email protected]
Kim neyden sorumlu?
Klinik, hastaya aydınlatma yapar ve gerektiğinde açık rıza alır. Kullanıcıları, rolleri ve şube kapsamını yönetir, ilgili kişi taleplerini değerlendirip yanıtlar ve saklama ile imha politikasının uygulanmasından sorumludur.
HekimBis veriyi kliniğin talimatı ve veri işleme sözleşmesi çerçevesinde işler. Erişim kontrolü, izolasyon, şifreleme ve denetim kaydı sağlar; aydınlatma, rıza, talep ve saklama için uygulama araçlarını sunar ve destek erişimini yalnızca onaylı, süreli ve denetimli açar.
Bu web sitesini ziyaret edenlerin verileri için ayrı bir aydınlatma metni vardır.
İlgili kişi talebi nasıl ilerler?
Hasta başvurusu kaydedilir, kimliği doğrulanır, değerlendirilir ve yanıtlanır. Yanıt süresi Kanun'un öngördüğü süreye bağlıdır.
Yanıt
Veri kopyası, düzeltme veya imha/anonimleştirme uygulanır ve gerekçeli yanıt verilir.
- Süreç burada tamamlanır.
Adımların tamamı
- 01 Başvuru (İlgili kişi) Talep alınır, kapsamı ve tarihi kaydedilir.
- 02 Kimlik doğrulama (Kurum) Başvuranın kimliği ve yetkisi doğrulanır.
- 03 Değerlendirme (Kurum) Hukuki saklama yükümlülüğü ve kapsam değerlendirilir.
- 04 Yanıt (HekimBis) Veri kopyası, düzeltme veya imha/anonimleştirme uygulanır ve gerekçeli yanıt verilir.
02 Kimlik doğrulama adımından ayrılan yol; 02 Kimlik doğrulama adımında ana akışa katılır.
- 02a Kimlik doğrulanamadı (Kurum) Ek bilgi istenir.
- 02b Ek bilgi sunulur (İlgili kişi) Doğrulama yeniden denenir.
03 Değerlendirme adımından ayrılan yol; 04 Yanıt adımında ana akışa katılır.
- 03a Kısmi veya tam ret (Kurum) Yasal saklama nedeniyle silinemeyen kayıtlar sınırlı arşive alınır; gerekçe yazılı bildirilir.
04 Yanıt
Aydınlatma, açık rıza ve klinik onam ayrı kavramlardır
HekimBis bu üç kavramı tek bir onay kutusunda birleştirmez; her birini ayrı kayıt olarak tutar.
Aydınlatma
- Amaç
- Verinin kim tarafından, hangi amaçla işlendiğini bildirmek.
- Ne zaman
- Veri işlenmeden önce gösterilir.
- Kayıt
- Sürüm ve gösterim zamanı.
- Geri çekme
- Geri çekilmez; yeni sürüm gösterilir.
Açık rıza
- Amaç
- Rıza gerektiren belirli bir işleme için serbest iradeyle izin almak.
- Ne zaman
- Yalnızca gereken işlem için, ayrı bir eylemle.
- Kayıt
- Sürüm, zaman, kanal ve kapsam.
- Geri çekme
- Geri çekilebilir; etkilenen işlemler görünür olur.
Klinik onam
- Amaç
- Tıbbi bir işlem ya da müdahale için hastanın bilgilendirilmiş onayı.
- Ne zaman
- İşleme özgü metinle, işlemden önce.
- Kayıt
- İşleme özgü metin, imza bileşenleri, imzalayan, sürüm ve kanal.
- Geri çekme
- İşlemin durumuna göre klinik süreçte ele alınır.
Verinin sınıfı, yaşam döngüsünü belirler
Her veri sınıfı sürümlü bir saklama politikasına bağlanır: amaç, sahip modül, aktif, sınırlı arşiv ve imha evreleri, başlangıç olayı, yasal dayanak ve yasal koruma davranışı. Saklama süreleri hukuki dayanağı doğrulanmadan koda yazılmaz.
İmzalı klinik kayıt, sonuç, rapor ve onam
Kalıcı silme yoktur; düzeltme zinciri korunur.
Hasta kimliği ve operasyon kaydı
Amaç ve yasal yükümlülük sürerken aktif ya da sınırlı arşivde tutulur; üyelik bitince erişim hemen daralır.
Finans ve abonelik
Finansal ve yasal politikaya göre saklanır; kart verisi HekimBis'te tutulmaz.
Belge ve görüntü
Şifreli ve kurum bazında ayrı tutulur; saklama ve yasal koruma iki katmanda uygulanır.
Denetim ve güvenlik kaydı
Yalnızca eklenir, maskelidir ve dar yetkili kullanıcılara açıktır.
Deneme verisi
Yalnızca örnek veri içerir; süre sonunda yazma kapanır, bekleme süresinin ardından veri imha edilir ve imha kanıtı üretilir.
Veri işleyen olarak taahhütlerimiz
- Türkiye'de barındırma
- Üretim ortamındaki sağlık verisi Türkiye'de barındırılır; yedekler aynı veri yerleşimi sınırında kalır.
- Veri işleme sözleşmesi
- Sözleşme, işlenen veriyi, amacı, güvenlik tedbirlerini ve sözleşme sonunda verinin akıbetini tanımlar.
- Alt işleyenler
- Alt işleyen kullanımı veri işleme sözleşmesi kapsamında düzenlenir.
- Kurum kapanışı
- Kurum kapandığında yetkili sahip için şifreli ve kapsamı denetlenen bir dışa aktarma hazırlanır; hukuki saklama yükümlülüğü kapsam dışı kayıtları korur.
- Destek erişimi
- Destek ekibi süreli, onaylı ve denetimli erişimle çalışır.
- Olay prosedürü
- Güvenlik olayı ve veri ihlali için tanımlı bir prosedür vardır.
KVKK hakkında sık sorulanlar
Veri sorumlusu kim, veri işleyen kim?
Hastalarınızın klinik ve kimlik verisinde sorumlu sizsiniz; HekimBis talimatınız doğrultusunda veriyi işleyen taraftır. Bu web sitesini ziyaret edenlerin verileri için ayrı bir aydınlatma metni vardır.
HekimBis KVKK yükümlülüklerimi yerine getirmeme yardım eder mi?
Uyum kliniğin sorumluluğundadır. Yazılım; aydınlatma ve rıza kaydı, erişim kontrolü, denetim kaydı, saklama ve imha politikası ile veri sahibi talebi yönetimi gibi araçları sağlar.
Bir hasta verisinin silinmesini isterse?
Talep değerlendirilir. Hukuki saklama yükümlülüğü kapsamındaki kayıtlar silinmez, sınırlı arşive alınır; kapsam dışı veri için onaylı imha ya da anonimleştirme işi çalıştırılır ve kanıtı üretilir.
Rızayı geri çeken hasta için ne olur?
Geri çekme kaydedilir ve rızaya dayanan işlemler görünür olur. Kliniğin klinik ve yasal yükümlülüklerine dayanan işlemler rıza geri çekmesinden etkilenmez.
Veri yurt dışına çıkar mı?
Üretim ortamındaki sağlık verisi Türkiye'de tutulur. Yurt dışından hasta kabul edilen akışlarda paylaşım ayrı dayanak, amaç, asgari alan ve denetim kaydı gerektirir.
Verilerimi dışa aktarabilir miyim?
Evet. Yetkili sahip için şifreli ve kapsamı denetlenen bir dışa aktarma bulunur ve hiçbir pakette kısıtlanmaz.
Devamı
İlgili sayfalar
Kurumsal ve destek
- Ödeme güvenliğiAbonelik ve hasta ödemelerinde kart verisi, doğrulama ve fatura süreci.
- Altyapı ve teknolojiTürkiye'de barındırma, yedeklilik, geri yükleme tatbikatı ve izleme.
- İletişimDemo, teklif, veri geçişi veya destek talebiniz için bize ulaşın.
- KVKK aydınlatma metni6698 sayılı Kanun kapsamında veri sorumlusu olarak aydınlatma metnimiz.