Veri İşleme Sözleşmesi (Taslak)

Bu Veri İşleme Sözleşmesi (“Sözleşme”), KlinisApp Kullanım Koşulları’nın ayrılmaz bir parçasıdır ve aşağıdaki taraflar arasında akdedilir:

• Veri Sorumlusu: KlinisApp üyeliği bulunan diyetisyen, beslenme danışmanı, klinik veya diyet merkezi (“Klinik”).
• Veri İşleyen: DTek Global Danışmanlık ve Eğitim Teknolojileri (şahıs işletmesi; işletme sahibi Bekir Çelik), Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya (“KlinisApp”).

1. Konu ve kapsam

Bu Sözleşme, KlinisApp’in Klinik adına ve Klinik’in talimatlarıyla işlediği danışan verilerine ilişkin tarafların hak ve yükümlülüklerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 12/2 çerçevesinde düzenler.

2. İşlemenin niteliği

İlgili kişiler	Klinik’in danışanları; danışanların yakın ve acil durum kişileri; 18 yaşından küçük danışanların veli veya yasal temsilcileri
Veri kategorileri	Kimlik, iletişim, görsel kayıt (profil fotoğrafı), sosyal güvence, mesleki bilgi, müşteri işlem (randevu, hizmet/paket), finans (tahsilat ve borç-alacak kayıtları), işlem güvenliği (Fitli bildirim anahtarı) ve sağlık verileri (ölçümler, vücut kompozisyonu, kan grubu, tahlil sonuçları, sağlık belgeleri, sağlıkla ilgili notlar, beslenme hedefleri, öğün ve su kayıtları)
İşleme faaliyetleri	Kaydetme, depolama, düzenleme, görüntüleme, Fitli üzerinden danışana gösterme, SMS ve anlık bildirim yoluyla iletme, yedekleme, dışa aktarma, silme
Amaç	Klinik’in danışan takibi, randevu, ölçüm ve beslenme danışmanlığı süreçlerinin KlinisApp yazılımı ile yürütülmesi
Süre	Klinik’in KlinisApp üyeliği süresince ve 8. maddedeki iade/silme süreci tamamlanana kadar

3. Klinik’in yükümlülükleri

Klinik; danışanları KVKK madde 10 uyarınca aydınlatmak, sağlık verileri dahil verilerin işlenmesi için gerekli hukuki şartı (gerektiğinde açık rıza) sağlamak, KlinisApp’e hukuka uygun talimatlar vermek, Panel’e yalnızca hizmeti için gerekli verileri girmek, Panel kullanıcılarının yetkilerini görev gereğiyle sınırlandırmak ve gerekli hâllerde VERBİS kayıt yükümlülüğünü yerine getirmekle yükümlüdür.

4. Talimatlar

KlinisApp danışan verilerini yalnızca Klinik’in belgelenmiş talimatlarıyla işler. Klinik’in Panel ve Fitli’yi olağan kullanımı (veri girme, düzenleme, silme, SMS gönderme, Fitli erişimi tanımlama vb.) talimat niteliğindedir. KlinisApp, bir talimatın mevzuata aykırı olduğu kanaatine varırsa Klinik’i derhâl bilgilendirir. KlinisApp danışan verilerini kendi amaçları için kullanmaz, satmaz, reklam veya profilleme amacıyla işlemez.

5. Gizlilik

KlinisApp, danışan verilerine erişebilen çalışanlarının ve yardımcı kişilerinin yazılı gizlilik yükümlülüğü altında olmasını ve erişimin yalnızca destek, bakım ve güvenlik amaçlarıyla, gerektiği ölçüde yapılmasını sağlar. Gizlilik yükümlülüğü Sözleşme sona erdikten sonra da devam eder.

6. Alt veri işleyenler

Klinik, KlinisApp’in aşağıdaki alt veri işleyenlerle çalışmasına genel izin verir:

Alt veri işleyen	Hizmet	Konum
Uygulama sunucusu barındırma hizmeti sağlayıcısı	Sunucu ve veri tabanı barındırma	Türkiye (İstanbul)
BunnyWay d.o.o.	Veri tabanı yedeklerinin depolanması, içerik dağıtımı	Avrupa Birliği
Google LLC (Firebase Cloud Messaging)	Android anlık bildirimleri	ABD ve diğer ülkeler
Apple Inc. (Apple Push Notification service)	iOS anlık bildirimleri	ABD ve diğer ülkeler

SMS gönderimleri, Klinik’in kendi adına sözleşme yaptığı SMS hizmet sağlayıcısının hesabı üzerinden yapılır; bu hizmet sağlayıcı Klinik’in doğrudan veri işleyenidir.

KlinisApp, yeni bir alt veri işleyen eklemeden veya mevcut olanı değiştirmeden en az 30 gün önce Klinik’e bildirimde bulunur; Klinik haklı sebeple itiraz edebilir ve itirazın giderilememesi hâlinde üyeliğini sona erdirebilir. KlinisApp, alt veri işleyenlere bu Sözleşmedekilerle esasen aynı veri koruma yükümlülüklerini yükler ve onların fiillerinden Klinik’e karşı sorumludur.

7. Yurt dışına aktarım

Yurt dışında bulunan alt veri işleyenlere yapılan aktarımlar, KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun bir aktarım mekanizmasına (ör. standart sözleşme ve Kurum’a bildirimi) dayandırılır. Taraflar, aktarım mekanizmasının kurulması için gerekli belgeleri birlikte imzalamayı kabul eder.

8. Güvenlik

KlinisApp, KVKK Politikası’nda belirtilen teknik ve idari tedbirleri uygular ve bunları güncel tutar. Tedbirlerin esaslı ölçüde azaltılması hâlinde Klinik bilgilendirilir.

9. Veri ihlali bildirimi

KlinisApp, danışan verilerini etkileyen bir veri ihlalini öğrendiğinde Klinik’e gecikmeksizin ve en geç 24 saat içinde bildirir. Bildirimde, bilinebildiği ölçüde ihlalin niteliği, etkilenen veri kategorileri ve kişi sayısı, olası sonuçları ve alınan veya önerilen tedbirler yer alır. KlinisApp, Klinik’in Kurul’a ve ilgili kişilere bildirim yükümlülüğünü (öğrenmeden itibaren 72 saat) yerine getirebilmesi için gerekli bilgi ve desteği sağlar.

10. İlgili kişi taleplerine destek

KlinisApp, danışanların KVKK madde 11 kapsamındaki taleplerine Klinik’in yanıt verebilmesi için Panel’deki araçlarla ve gerektiğinde teknik destekle yardımcı olur. KlinisApp’e doğrudan ulaşan danışan talepleri, gecikmeksizin Klinik’e iletilir; KlinisApp bu taleplere Klinik’in talimatı olmadan yanıt vermez. Fitli’den gelen hesap silme talepleri Panel’de Klinik’e bildirilir.

11. Denetim

KlinisApp, Klinik’in makul talebi üzerine bu Sözleşmeye uyumu gösteren bilgi ve belgeleri paylaşır. Yerinde denetim, makul süre önceden yazılı bildirimle, çalışma saatleri içinde, gizlilik taahhüdü altında ve yılda bir defayı aşmamak üzere yapılabilir; diğer müşterilerin verilerinin gizliliği korunur.

12. Sözleşme sonunda veri iadesi ve silme

Üyeliğin sona ermesi hâlinde KlinisApp, Kullanım Koşulları B.8 maddesine uygun olarak:

1. Klinik’e danışan verilerini dışa aktarabilmesi için 30 gün süre tanır veya talebi üzerine verileri yaygın kullanılan bir formatta teslim eder,
2. Bu sürenin sonunda, Klinik’in yazılı talimatı doğrultusunda veya talimat verilmezse en geç 90 gün içinde danışan verilerini canlı sistemlerden siler,
3. Yedeklerdeki kopyaların, yedek saklama süresi (90 gün) dolduğunda silinmesini sağlar,
4. Talep hâlinde silme işlemini yazılı olarak teyit eder.

Mevzuat gereği saklanması zorunlu veriler bu kapsamın dışındadır.

13. Sorumluluk

Taraflar, bu Sözleşmeye ve KVKK’ya aykırılıktan kaynaklanan zararlardan kendi kusurları oranında sorumludur. KVKK madde 12/2 uyarınca KlinisApp, veri güvenliğine ilişkin tedbirlerin alınması hususunda Klinik ile birlikte müştereken sorumludur. Kullanım Koşulları’ndaki sorumluluk sınırlamaları, kast ve ağır ihmal hâllerini ve kanunen sınırlandırılamayan sorumlulukları kapsamaz.

14. Yürürlük

Bu Sözleşme, Klinik Sahibi’nin Panel’de Klinik adına onay verdiği tarihte yürürlüğe girer. Onay; onaylayan kullanıcı, tarih ve saat, IP adresi, tarayıcı bilgisi ve Sözleşme sürümüyle birlikte kayıt altına alınır. Sözleşmenin yeni sürümü yayımlandığında Panel’de yeniden onay istenir. Sözleşme, üyelik süresince geçerlidir. Bu Sözleşme ile Kullanım Koşulları arasında danışan verilerinin işlenmesine ilişkin bir çelişki bulunması hâlinde bu Sözleşme uygulanır.

Son güncelleme: 28.10.2026