Klinik–Clivela Veri İşleme Sözleşmesi
Kliniğin veri sorumlusu, Clivela’nın veri işleyen olduğu hizmetler için sözleşme eki taslağıdır.
1Taraflar ve kapsam
Veri sorumlusu [KLİNİK TAM UNVANI] ile veri işleyen [CLIVELA YASAL UNVANI] arasında; hasta, çalışan ve ilgili kişilere ait verilerin SaaS hizmeti kapsamında işlenmesini düzenler. İşleme yalnız kliniğin belgelenmiş talimatları ve ana hizmet sözleşmesi süresince yapılır.
2İşleme konusu
- Randevu, hasta iletişimi, klinik kayıt, onam, laboratuvar ve muhasebe iş akışlarının barındırılması.
- Veri kategorileri: kimlik, iletişim, sağlık, işlem güvenliği, finans ve mesleki bilgiler.
- İlgili kişiler: hastalar, hasta yakınları, klinik çalışanları ve kullanıcılar.
3Clivela’nın yükümlülükleri
- Verileri talimat dışı amaçla kullanmamak ve personel gizliliğini sağlamak.
- Rol bazlı erişim, çok kiracılı veri izolasyonu, şifreli iletişim, yedekleme ve olay kayıtlarını uygulamak.
- İhlal şüphesini gecikmeksizin ve hedef olarak 24 saat içinde kliniğe bildirmek.
- İlgili kişi talepleri, denetim ve etki değerlendirmelerinde kliniğe makul destek vermek.
- Sözleşme sonunda verileri iade etmek ve yasal zorunluluk yoksa doğrulanabilir şekilde silmek.
4Alt veri işleyenler ve yurt dışı aktarım
Clivela yalnız yayımlanan alt işleyen listesindeki sağlayıcıları kullanır; esaslı değişiklikleri önceden bildirir. Yurt dışı aktarım, KVKK madde 9 kapsamında geçerli mekanizma tamamlanmadan canlı sağlık verileri için etkinleştirilmez. Standart sözleşme kullanılıyorsa Kuruma bildirim tarafların görev paylaşımına göre süresinde yapılır.
5Sorumluluk ve yürürlük
Klinik; işleme amaçlarını, hukuki sebepleri, hasta bilgilendirmesini ve kullanıcı yetkilerini belirler. Clivela teknik tedbirlerden ve talimata uygun işlemeden sorumludur. Bu ek, taraflarca elektronik veya ıslak imza ile kabul edildiğinde ana sözleşmenin ayrılmaz parçası olur.