Klinik ve Hekim Veri Paylaşım Sözleşmesi

Taraflar ve kapsam

Klinikbook'u Türkiye'de kurulu SETTE TECHNOLOGICAL SOLUTIONS YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ ("SetteTech") işletir. Bu koşullar, Sağlayıcı'nın platform aracılığıyla aldığı tüm hasta bilgilerini kapsar: tedavi başvurusu, sağlık bilgileri, belge ve fotoğraflar ile hasta Sağlayıcı'yı seçtikten sonra paylaşılan kimlik ve iletişim bilgileri.

Tarafların rolleri

SetteTech, başvurunun ve teklifin koordinasyonu bakımından veri sorumlusudur. Sağlayıcı ise tıbbi değerlendirme ve tedavi bakımından ayrı bir veri sorumlusudur; KVKK'ya, Kişisel Sağlık Verileri Hakkında Yönetmelik'e, hasta hakları mevzuatına ve hekimlik sırrına ilişkin kurallara uyar.

Yalnızca hastanın başvurusu için kullanım

• Sağlayıcı hasta bilgilerini yalnızca vakayı değerlendirmek ve teklif hazırlamak, seçilirse de tedaviyi sunmak için kullanır.
• Bu bilgiler pazarlama veya profilleme amacıyla kullanılmaz, başka veri kümeleriyle birleştirilmez ve üçüncü kişilere açıklanmaz.
• Sağlayıcı, hasta kendisini seçmeden önce hastayla platform dışında iletişime geçmez.

Gizlilik ve güvenlik

• Bilgilere yalnızca ihtiyaç duyan ve gizlilik yükümlülüğü altındaki personel erişir.
• Sağlayıcı KVKK'nın 12. maddesindeki teknik ve idari tedbirleri alır: güvenli saklama ve iletim, erişim kontrolü, erişim kayıtları.
• Hasta dosyaları kişisel mesajlaşma uygulamaları, kişisel e-posta hesapları veya herkese açık kanallar üzerinden paylaşılmaz.

Veri ihlalleri

Sağlayıcı, platform aracılığıyla aldığı hasta bilgilerini etkileyen her ihlali gecikmeksizin, en geç öğrendiği andan itibaren 24 saat içinde SetteTech'e bildirir ve Kişisel Verileri Koruma Kurulu ile ilgili hastalara yasal süre içinde bildirim yapılabilmesi için iş birliği yapar.

Saklama ve silme

Seçilmeyen Sağlayıcı, aldığı hasta bilgilerini teklifin süresi dolduktan veya reddedildikten sonra 30 gün içinde, kanunen saklama yükümlülüğü bulunmadıkça siler veya yok eder. Seçilen Sağlayıcı, tıbbi kayıtları sağlık mevzuatının öngördüğü süreler boyunca saklar.

Aktarım ve alt işleyenler

Sağlayıcı, SetteTech'in önceden yazılı onayı ve geçerli bir hukuki sebep olmaksızın hasta bilgilerini yurt dışına veya kendi adına çalışan hizmet sağlayıcılarına aktarmaz.

Platform aracılığıyla tanıtılan hastalar

Sağlayıcı, bir hastanın başvurusunun kendisiyle paylaşıldığı tarihten itibaren on iki ay boyunca, aynı tedavi için o hastaya platform dışında doğrudan veya üçüncü kişiler aracılığıyla teklif vermez ve sözleşme yapmaz. Bu yükümlülüğün ihlali hâlinde iş birliği sözleşmesinde belirlenen sonuçlar uygulanır.

Denetim ve sorumluluk

SetteTech, bu koşullara uyulduğunu gösteren bilgi ve belgeleri Sağlayıcı'dan isteyebilir. Sağlayıcı kendi veri işlemelerinden ve sunduğu tıbbi hizmetten sorumludur; bu koşulları ihlal etmesinden doğan taleplere karşı SetteTech'i sorumlu tutulmaktan kurtarır.

Süre ve uygulanacak hukuk

Bu koşullar iş birliği sürdüğü müddetçe geçerlidir; gizlilik, silme ve sorumluluk yükümlülükleri iş birliği sona erdikten sonra da devam eder. Koşullara Türk hukuku uygulanır; Manisa mahkemeleri ve icra daireleri yetkilidir.