Diş Hekimi Beyan ve Taahhüt Metni

İşbu Kullanıcı Veri Hukuka Uygunluk Beyan ve Taahhüt Metni (“Metin”), Proimtech Sağlık Ürünleri Anonim Şirketi (“Proimtech” veya “Şirket”) tarafından sunulan dijital diş hekimliği platformundan yararlanan kullanıcıların, platform aracılığıyla Şirket sistemlerine aktardıkları her türlü veri ve içeriğin hukuka uygun şekilde elde edildiğine, işlendiğine ve kullanılmasına ilişkin yükümlülüklerinin belirlenmesi amacıyla hazırlanmıştır.

Kullanıcı, platforma erişim sağlamak ve hizmetlerden yararlanmak suretiyle işbu Metin’de yer alan hüküm ve şartları okuduğunu, anladığını ve kabul ettiğini; platform kullanımından doğan veri işleme süreçlerinde aşağıda belirtilen yükümlülüklere uygun hareket edeceğini kabul, beyan ve taahhüt eder.

Taraflar

İşbu Sözleşme, bir tarafta Proimtech Sağlık Ürünleri A.Ş. (“Proimtech” veya “Şirket”) ile diğer tarafta dijital diş hekimliği platformunu kullanan “Kullanıcı” veya “Diş Hekimi” arasında aşağıda belirtilen şartlar dâhilinde akdedilmiştir.

1. Verilerin Hukuka Uygun Elde Edilmesine İlişkin Beyan

1.1. Kullanıcı; Proimtech platformuna yüklediği veya platform aracılığıyla işlenmesini sağladığı STL, PLY ve benzeri dijital ağız içi tarama verileri ile diğer tüm veri ve içeriklerin, ilgili mevzuata uygun yöntemlerle elde edildiğini, söz konusu veriler üzerinde tasarruf ve kullanım yetkisine sahip olduğunu ve bu verilerin Proimtech tarafından teknik hizmetlerin sunulması amacıyla işlenmesine engel teşkil edecek herhangi bir hukuki kısıtlama bulunmadığını kabul, beyan ve taahhüt eder.

1.2. Kullanıcı, özellikle hastalarına ait sağlık verileri ve kişisel veriler bakımından; ilgili kişilere karşı yerine getirmesi gereken aydınlatma yükümlülüklerini yerine getirdiğini, gerekli hukuki şartları sağladığını ve veri aktarımı bakımından gerekli yetkiye sahip olduğunu kabul eder.

1.3. Kullanıcı; hastalarına ilişkin kişisel verilerin elde edilmesi, işlenmesi, saklanması ve gerektiğinde üçüncü kişilere aktarılması süreçlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili sağlık mevzuatı ve diğer yürürlükteki mevzuat hükümlerine uygun hareket ettiğini ve edeceğini kabul ve taahhüt eder.

1.4. Kullanıcı, Proimtech platformuna aktarılan verilerin hukuka uygunluğundan ve söz konusu verilerin platforma aktarılması için gerekli hukuki dayanağın mevcut olmasından münhasıran sorumlu olduğunu kabul eder.

2. Sözleşmenin Konusu ve Amacı

2.1. İşbu Sözleşme’nin konusu; Kullanıcı’nın, Proimtech tarafından sunulan dijital diş hekimliği platformuna (“Platform”) erişimi ve kullanımı sırasında, hastalarına ait dijital ağız içi tarama verileri ile diğer her türlü kişisel ve özel nitelikli kişisel verinin hukuka uygun olarak toplanması, KVKK ve ilgili sağlık mevzuatına uygun olarak işlenmesi, amacına uygun olarak tutulması ve sistem içine aktarılmasına ilişkin tarafların hak ve yükümlülüklerinin belirlenmesidir.

3. Tarafların Hukuki Statüsü ve Rolleri

3.1. İşbu Sözleşme kapsamında, hastalarına ait kişisel verilerin işlenme amaç ve vasıtalarını belirleyen Kullanıcı (Diş Hekimi), KVKK m. 3 uyarınca “Veri Sorumlusu” sıfatını haizdir. Proimtech ise hasta verileri yönünden, Platform’un teknik altyapısını sağlayan ve Kullanıcı’nın talimatları doğrultusunda hareket eden “Veri İşleyen” konumundadır. Taraflar, mevzuatta tanımlanmayan “veri koruma görevlisi” vb. belirsiz unvanlar üzerinden sorumluluk devri yapamayacağını kabul eder.

3.2. Proimtech, yalnızca kullanıcı hesap bilgileri (ad-soyad, firma, e-posta, işlem güvenliği kayıtları) bakımından ve Kullanıcı’nın ayrıca açık rıza verdiği hâllerde kendi amaçları doğrultusunda yürüttüğü faaliyetler bakımından veri sorumlusu sıfatını haizdir. Bu ayrım Aydınlatma Metni’nin 1. ve 5. bölümlerinde açıklanmıştır.

3.3. Kullanıcı, Proimtech’in yazılı talimatları ve Platform’un belirlenen işlevleri dışına çıkarak kendi iradesiyle veri işleme faaliyeti gerçekleştirdiği takdirde, bu faaliyetlerden doğacak tüm idari ve hukuki sorumluluğun münhasıran kendisine ait olacağını kabul eder.

4. Verilerin Hukuka Uygun Elde Edilmesi ve Aydınlatma Yükümlülüğü

4.1. Kullanıcı, Platform’a aktardığı tüm verilerin KVKK m. 5 ve m. 6’da belirtilen hukuki işleme şartlarına uygun olarak elde edildiğini beyan ve taahhüt eder. Kullanıcı, hastalarına karşı KVKK m. 10 uyarınca aydınlatma yükümlülüğünü eksiksiz yerine getirdiğini ve ispat yükünün (tevsik edici belge saklama) kendisinde olduğunu kabul eder.

4.2. Kullanıcı, hastalarından aldığı “Açık Rıza” ve aydınlatma metinlerinin; verilerin Proimtech tarafından geliştirilen Web Tabanlı Dijital Diş Hekimliği Platformu’na aktarılmasını ve analiz süreçlerinde işlenmesini açıkça kapsadığını taahhüt eder. Kapsamı belirsiz “battaniye rıza” (genel onay) alınması hukuka aykırı kabul edilecek olup, bu nedenle doğacak zararlardan Kullanıcı sorumludur. Hastalara verilmek üzere hazırlanmış örnek metin için Hasta Aydınlatma ve Açık Rıza Metni’ne bakınız.

4.3. Kullanıcı, veri sahibi hasta dışındaki üçüncü kişilere (hasta yakını, refakatçi vb.) ait verileri, ilgili kişinin açık rızası veya kanuni bir dayanağı olmaksızın sisteme girmeyeceğini taahhüt eder.

4.4. Çocuk hastalara ait veriler bakımından Kullanıcı, veri sahibinin yaşı, hukuki ehliyeti ve temsil ilişkisini dikkate alarak veli veya yasal temsilci tarafından geçerli bir bilgilendirme ve açık rıza sürecinin yürütüldüğünü taahhüt eder.

5. Özel Nitelikli Kişisel Verilerin (Sağlık Verileri) İşlenmesi

5.1. Kullanıcı, Platform’a aktarılan sağlık verilerinin “özel nitelikli kişisel veri” olduğunu bilmekte olup, bu verilerin yalnızca “kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi” amacıyla ve sır saklama yükümlülüğü altında işlendiğini beyan eder.

5.2. Kullanıcı, Kişisel Sağlık Verileri Hakkında Yönetmelik ve Kurul’un 2018/10 sayılı kararı uyarınca özel nitelikli veriler için belirlenen “yeterli önlemleri” kendi klinik ve yerel sistemlerinde aldığını taahhüt eder.

5.3. Kullanıcı, Platform’a aktardığı verileri yalnızca teknik hizmetin ifası ve tedavi süreciyle sınırlı olarak kullanacaktır. Verilerin, hastanın ayrıca alınmış açık rızası olmaksızın reklam, pazarlama, ticari elektronik ileti gönderimi veya sosyal medya paylaşımları amacıyla kullanılması kesinlikle yasaktır.

5.4. Kullanıcı, sisteme yüklediği verilerin işin ifası için gerekli olan “minimum veri” ile sınırlı olduğunu, gereksiz veya özel hayatın gizliliğini ihlal edebilecek verileri (ölçülülük ilkesine aykırı olarak) sisteme aktarmayacağını taahhüt eder.

5.5. Proimtech, Platform üzerinde Kullanıcı’nın verilerini rızası dışında diğer hizmetlerle birleştirmeyeceğini (veri birleştirme/tying) ve Kullanıcı’ya verilerini yönetme konusunda özgür seçim hakkı tanıdığını beyan eder.

6. Veri Güvenliği

6.1. Kullanıcı, hastadan aldığı verileri sisteme aktarırken kişisel cihazlar yerine “kurumsal ve güvenli cihazlar” kullanacağını, verileri yetkisiz erişime kapatacağını taahhüt eder.

6.2. Kullanıcı, Platform’a tanımlanan kullanıcı hesaplarını ve şifrelerini üçüncü kişilerle paylaşmayacaktır. Kullanıcı, kendi bünyesinde çalışan yardımcı personelin (asistan, sekreter vb.) erişim yetkilerini “erişim yetki matrisi” ile sınırlandırmak, personeline KVKK eğitimi vermek ve gizlilik sözleşmesi (NDA) imzalatmakla yükümlüdür. Yardımcı personelin eylemlerinden (TBK m. 116 uyarınca) Kullanıcı müteselsilen sorumludur.

6.3. Kullanıcı, hastanın açık rızası veya özel vekâletname yetkisi olmaksızın, Platform’daki verileri avukatlar veya velayet hakkı bulunmayan ebeveynler dâhil hiçbir üçüncü kişiyle paylaşmayacağını taahhüt eder.

6.4. Kullanıcı, sisteme aktardığı verilerin doğruluğundan ve güncelliğinden münhasıran sorumludur. Hatalı veri girişi tespit edildiğinde Kullanıcı, verinin düzeltilmesi veya silinmesi için derhâl işlem yapmakla yükümlüdür.

6.5. Tedavi ilişkisi veya işbu Sözleşme sona erdiğinde, verinin işlenmesini gerektiren hukuki sebep ortadan kalkacağından, Kullanıcı ilgili verileri KVKK m. 7 uyarınca sistemden silmek, yok etmek veya anonim hâle getirmekle yükümlüdür. Platform’da verilerin “varsayılan” (opt-out) olarak süresiz saklanması yasaktır. Platform, yüklenen tarama dosyalarını ve üretilen geometri verilerini işlem tamamlandıktan 24 saat sonra otomatik olarak siler.

6.6. Proimtech, Platform üzerinden gerçekleştirilen her türlü veri işleme, görüntüleme ve aktarma faaliyetinin log kayıtlarını, mevzuatın emrettiği üzere en az 2 (iki) yıl süreyle, değiştirilemez ve geri alınamaz şekilde tutacaktır. Kullanıcı, bu kayıtların uyuşmazlık hâlinde kesin delil teşkil edeceğini kabul eder.

7. Veri İhlali Müdahale Planı

7.1. Kullanıcı, Platform’a aktarılan verilerle ilgili herhangi bir yetkisiz erişim, sızıntı veya “sehven” dahi olsa üçüncü kişilerle paylaşım (veri ihlali) tespit etmesi hâlinde, durumu derhâl ve en geç 24 (yirmi dört) saat içerisinde Proimtech’e yazılı olarak bildirmekle yükümlüdür.

7.2. Proimtech, sistem kaynaklı bir ihlal durumunda KVKK m. 12/5 uyarınca durumu en geç 72 (yetmiş iki) saat içinde Kişisel Verileri Koruma Kurulu’na bildirecektir. Taraflar, ihlal bildirim süreçlerinde birbirlerine tam bilgi ve belge desteği sağlamayı taahhüt eder. Geçmişe dönük imzalanan gizlilik sözleşmeleri, gerçekleşmiş bir ihlali meşrulaştırmaz.

8. Sorumluluk Sınırlandırması, Tazminat ve Rücu

8.1. Proimtech, hasta verileri yönünden teknik altyapı sağlayan Veri İşleyen konumunda olup; Kullanıcı’nın aydınlatma yükümlülüğünü yerine getirmemesi, açık rıza almaması, hatalı/hukuka aykırı veri girişi yapması veya yetkisiz erişime sebebiyet vermesi durumlarında hiçbir hukuki veya cezai sorumluluk kabul etmez.

8.2. Kullanıcı’nın işbu Sözleşme’de yer alan KVKK ve veri güvenliği yükümlülüklerini ihlal etmesi nedeniyle Proimtech’in Kişisel Verileri Koruma Kurulu, Sağlık Bakanlığı veya diğer resmî merciler tarafından idari para cezasına çarptırılması veya üçüncü kişilere tazminat ödemek zorunda kalması hâlinde; Proimtech, uğradığı tüm maddi zararları, fer’ileriyle birlikte Kullanıcı’ya rücu etme hakkına sahiptir. Kullanıcı, Proimtech’in ilk yazılı talebi üzerine sebep olduğu zararları derhâl, nakden ve defaten tazmin etmeyi kabul, beyan ve taahhüt eder.

9. Yürürlük ve Diğer Hükümler

9.1. İşbu Sözleşme, taraflarca imzalandığı veya dijital ortamda onaylandığı tarihte yürürlüğe girer.

9.2. İşbu Sözleşme’den doğacak uyuşmazlıklarda Türk Hukuku uygulanacak olup, İstanbul Anadolu Adalet Sarayı Mahkemeleri ve İcra Daireleri yetkilidir.

İşbu 9 (dokuz) maddeden ibaret Sözleşme, taraflarca okunmuş, anlaşılmış, imza altına alınarak/dijital olarak onaylanarak yürürlüğe girmiştir.

Metin versiyonu: v1-2026-08