Veri İşleme Sözleşmesi

Son güncelleme: 10 Ekim 2026 (pilot sürüm). Yayına almadan önce bir avukata/KVKK danışmanına kontrol ettirin.

Bu sözleşme, DiyetForm hizmetini kullanan klinik ("Veri Sorumlusu") ile DiyetForm (pilot aşaması, şirket bilgileri eklenecek) ("Veri İşleyen") arasında, 6698 sayılı KVKK md. 12 kapsamında akdedilir. Klinik sahibi, uygulamaya ilk girişte bu sözleşmeyi elektronik olarak onaylar; onay tarihi ve metin sürümü kayıt altına alınır.

1. Konu ve roller

Veri İşleyen, danışan kişisel verilerini (sağlık verileri dahil) yalnızca yazılım hizmetinin sunulması amacıyla ve Veri Sorumlusu'nun talimatıyla işler; kendi amaçları için kullanmaz, satmaz, reklamda kullanmaz.

2. Veri Sorumlusu'nun yükümlülükleri

• Danışanları aydınlatmak ve gerekli açık rızaları almak (uygulama danışanın ilk girişinde aydınlatma ve rıza ekranını gösterir, kayıtları saklar).
• 18 yaş altı danışanlar için veli/vasi onayını almak ve uygulamada kaydetmek.
• Gerekli ise VERBİS kaydını yapmak; ekip üyelerine yalnızca gerekli yetkiyi vermek.
• Hizmet için gerekli olmayan verileri (kimlik kartı görüntüsü, TC kimlik no vb.) sisteme girmemek.

3. Veri İşleyen'in yükümlülükleri

• Uygun teknik ve idari tedbirleri almak: şifreli bağlantı, rol bazlı erişim, klinikler arası veritabanı izolasyonu, danışan dosyası erişim kayıtları, şifreli günlük yedek, saklama süresi dolan kayıtların imhası.
• Personelin gizlilik yükümlülüğü; platform yöneticisinin danışan sağlık verilerine, mesaj içeriklerine ve klinik finans kayıtlarına erişimi yoktur.
• Bir veri ihlalini öğrenmesinden itibaren en geç 24 saat içinde Veri Sorumlusu'na bildirmek (Veri Sorumlusu'nun Kurul'a 72 saat içinde bildirim yükümlülüğü için).
• İlgili kişi başvurularında yardım: uygulamada veri dışa aktarma ve kalıcı silme araçları.

4. Alt işleyenler

Sunucu barındırma (Supabase Inc. — veri merkezi Frankfurt, Almanya (Avrupa Birliği)), bildirim altyapısı (Expo; içeriksiz genel bildirim), ödeme (Iyzico; yalnızca abonelik ödemesi), isteğe bağlı SMS (Netgsm; yalnızca giriş kodu). Değişiklikler önceden bildirilir.

5. Süre ve sona erme

Sözleşme abonelik süresince yürürlüktedir. Sona ermede, talep hâlinde veriler dışa aktarılır; hesap kapatılır ve danışan kayıtları yasal saklama süresi (10 yıl) boyunca erişime kapalı arşivde tutulur, süre sonunda silinir veya anonimleştirilir. Danışanın silme talebi de arşivleme ile sonuçlandırılır ve danışana saklama gerekçesi bildirilir. Şifreli yedeklerdeki kopyalar en geç 14 gün içinde döngüden çıkar.

6. Denetim

Veri Sorumlusu, makul bildirimle alınan tedbirler hakkında bilgi ve belge talep edebilir.