BÖLÜM A — PERSONEL AYDINLATMA METNİ (KVKK m.10)
1. Veri Sorumlusu, sizi Platform'a davet eden Klinik'tir; PatientPort (Tolunay Yaşar — PatientPort (şahıs işletmesi)) Klinik adına Veri İşleyen'dir.
2. İşlenen verileriniz: ad soyad, e-posta, telefon, rol/unvan, profil fotoğrafı (isteğe bağlı), kişisel arayüz tercihleri, giriş ve çıkış kayıtları, Platform'da yaptığınız işlemlerin kayıt geçmişi (kim-ne-ne zaman), size iletilen bildirimlerin listesi (bildirim kutusu, 2 yıl), yalnız sizin görebildiğiniz kişisel anımsatıcılarınız ve kişisel belgeleriniz. Konum verisi işlenmez (şoför canlı konum özelliği 12.10.2026 itibarıyla Platform'dan kaldırılmıştır).
3. Amaç ve hukuki sebep: hesap oluşturma, yetkilendirme ve iş süreçlerinin yürütülmesi — KVKK m.5/2-c (iş sözleşmesinin ifası) ve m.5/2-f (Klinik'in meşru menfaati: hasta güvenliği, hesap verebilirlik); yasal kayıt yükümlülükleri — m.5/2-ç.
4. Aktarım: Verileriniz Klinik yöneticilerine, görevli olduğunuz hastaya (ad, fotoğraf ve — Klinik açarsa — WhatsApp iletişimi), ve DPA Ek-B'deki altyapı sağlayıcılarına (Almanya'da barındırma, ABD merkezli bildirim/doğrulama hizmetleri; size gönderilen anlık bildirimin metni ve hesap kimliğiniz bildirim sağlayıcısından geçer) aktarılır.
5. Saklama: hesap aktif olduğu sürece; işlem kayıtları ve bildirim kutusu 2 yıl; onay kayıtları 10 yıl. 6. Haklarınız: KVKK m.11'deki tüm haklar; başvuru Klinik'e yapılır; Kurul'a şikâyet hakkınız vardır.
BÖLÜM B — TIBBİ SIR VE KİŞİSEL VERİ GİZLİLİK TAAHHÜTNAMESİ
1. Kapsam: Platform'a erişim yetkisi verilen tüm Klinik çalışanları (hekim, koordinatör, operasyon, yönetici, şoför).
2. Hastaların kimlik, iletişim, pasaport, fotoğraf, anamnez, teşhis, tedavi, ameliyat, ilaç ve ödeme bilgilerinin KVKK m.6 anlamında özel nitelikli kişisel veri ve TCK m.136 anlamında korunan veri olduğunu biliyorum. Bu verileri yalnızca görevimin gerektirdiği ölçüde ve amaçla görüntüleyeceğimi; kopyalamayacağımı, kişisel cihazlarıma kaydetmeyeceğimi, ekran görüntüsü almayacağımı, kişisel WhatsApp/Telegram/e-posta hesaplarımla paylaşmayacağımı, sosyal medyada hastanın yazılı izni olmadan hiçbir paylaşım yapmayacağımı kabul ve taahhüt ederim.
3. Hesap bilgilerimi kimseyle paylaşmayacağım; cihazımı ekran kilidiyle koruyacağım; şüpheli erişim veya veri ihlali fark ettiğimde Klinik yöneticisine derhal bildireceğim (Veri İhlali Müdahale Planı).
4. Görevim sona erdikten sonra da bu yükümlülüklerin süresiz devam edeceğini; sistemde kayıtlı hastaları şahsi veya ticari amaçla aramayacağımı, başka bir kuruluşa yönlendirmeyeceğimi, hasta listelerini devretmeyeceğimi kabul ederim.
5. Bu taahhüdün ihlalinin, 4857 sayılı İş Kanunu m.25/II kapsamında haklı nedenle fesih sebebi olabileceğini; KVKK m.17-18 ve TCK m.135-140 uyarınca cezai ve idari sorumluluk doğurabileceğini; Klinik'in ve PatientPort'un bu nedenle uğrayacağı zararları tazmin etmekle yükümlü olabileceğimi biliyorum.
BÖLÜM C — TRANSFER ŞOFÖRLERİ İÇİN EK KURALLAR
1. Şoför; taşıdığı hastanın adını, otelini, uçuş ve transfer saatlerini üçüncü kişilere açıklamaz; hasta ile profesyonellik dışı temas kurmaz; sağlık ve ödeme verilerine zaten erişimi yoktur.
2. Transfer adımları ("Yola Çıktım", "Hasta Alındı", "Tamamlandı") Platform'da yalnız durum bilgisi olarak kaydedilir ve hastaya bildirim olarak iletilir; cihaz konumu alınmaz, izlenmez, saklanmaz.
3. Trafik güvenliği: 2918 sayılı Karayolları Trafik Kanunu'na uyum, hız sınırları ve yolcu güvenliği şoförün ve transferi organize eden Klinik'in sorumluluğundadır; sürüş sırasında cihazla etkileşim kurulmaz.
ELEKTRONİK ONAY
Personel, Platform'a ilk girişinde Bölüm A'yı okuduğunu, Bölüm B'yi (şoför ayrıca Bölüm C'yi) kabul ettiğini elektronik olarak onaylar. Onay; kullanıcı kimliği ve rolü, belge sürümü (v1.3), tarih-saat, IP adresi ve cihaz bilgisiyle değiştirilemez biçimde kaydedilir (HMK m.193).