Kişisel veri işleme sözleşmesi

İşbu belge («Sözleşme»), CephCalc hak sahibinin («Veri İşleyen») Kullanıcı’nın («Veri Sorumlusu»: sağlık mesleği mensubu, sağlık kuruluşu veya yetkili temsilci) «CephCalc» yazılımına koyduğu hastaların ve diğer üçüncü kişilerin kişisel verisini hangi koşullarda işlediğini düzenler.

Sürüm tarihi: 16.10.2026. Yayım adresi: https://cephcalc.com/processing.

1. Genel

1.1. İşbu Sözleşme kamuya açık teklif metninin ayrılmaz parçasıdır. Teklifin Kabulünden ve hasta verisinin Hizmete konulmasından itibaren uygulanır.

1.2. Veri İşleyen, hasta verisinin amaçlarını veya hukuki dayanaklarını belirlemez. Amaçları Veri Sorumlusu belirler, onayları alır (veya başka bir hukuka uygun dayanağa göre hareket eder) ve hukuka uygun işlemeden sorumludur.

1.3. Veri İşleyen teknik altyapıyı sağlar (barındırma, saklama, yedekler, hesaplama) ve 152-FZ sayılı Federal Kanun’un 6. maddesi uyarınca Veri Sorumlusu’nun talimatıyla hareket eder.

1.4. Kullanıcı’nın (meslek mensubunun) kişisel verisinin işlenmesi gizlilik politikası ve kişisel veri işleme onayı ile düzenlenir.

2. İşlemler ve amaçlar

2.1. Veri İşleyen, Veri Sorumlusu’nun koyduğu veri üzerinde şunları yapabilir: toplama, kaydetme, sistematikleştirme, saklama, güncelleme, çıkarma, kullanma, yetkili alt yüklenicilere aktarma (sağlama, erişim), anonim hale getirme, bloke etme, silme, imha. Otomasyonlu veya otomasyonsuz.

2.2. Veri Sorumlusu’nun talimatındaki amaçlar:

• Hizmet işlevlerinin sunulması (hasta kartları, hesaplamalar, raporlar, PDF, 3D analiz ve bağlı modüller);
• verinin bütünlüğünün ve erişilebilirliğinin sağlanması;
• yedekleme ve felaket kurtarma;
• Veri Sorumlusu’nun talebi üzerine teknik destek.

3. Veri kategorileri

3.1. Hacmi, kartları doldururken ve materyal yüklerken Veri Sorumlusu belirler. Şunları içerebilir: hasta adı ve tanımlayıcılar, doğum tarihi ve cinsiyet, iletişim (girildiyse), tıbbi görüntüler, hesap ve rapor sonuçları, sağlık bilgisi (özel nitelikli kategoriler). Yalnızca Veri Sorumlusu’nun koyduğu ölçüde.

3.2. Veri İşleyen, Hizmet işlevinin ötesinde hasta verisi istemez ve veriyi kendi amaçları için kullanmaz (pazarlama, satış, Hizmetin işletimi dışındaki analitik).

4. Güvenlik

4.1. Veri İşleyen riske oranlı hukuki, idari ve teknik tedbirler uygular. Erişim denetimi, güvenli kanallar, yedekler, günlük ve iç denetim dahildir.

4.2. Ayrıntılar gizlilik politikası içindedir.

5. Alt yükleniciler

5.1. Veri İşleyen işlemeyi yetkili alt yüklenicilere (barındırma, Prodamus, posta ve altyapı) yalnızca burada ve gizlilik politikasında belirtilen amaçlarla, 152-FZ’ye uyarak tevdi edebilir.

5.2. Hasta verisinin kasten yurt dışına aktarımı, teknik zorunluluk ve kanunun 152-FZ’ye uygun izin verdiği haller dışında gerçekleşmez.

6. Saklama yeri

6.1. Hizmete konulan veri, Veri İşleyen altyapı değişikliğinde hukuka uygun olarak açıkça başka türlü bildirmedikçe, Rusya Federasyonu’ndaki sunucularda saklanır ve işlenir.

7. Süre ve imha

7.1. İşleme, Veri Sorumlusu Hizmeti kullandığı sürece ve teklif, gizlilik politikası ile Veri Sorumlusu taleplerine göre imhaya kadar sürer.

7.2. Hasta verisi silinince, Hesap silinince veya Sözleşme sona erince Veri İşleyen kayıtları gizlilik politikasına göre etkin sistemlerde imha eder. Yedek kopyalar, döngü silinen veriyi geri yüklemeden yenilenene kadar kısa süre kalabilir (kural olarak 90 takvim gününe kadar).

7.3. Veri İşleyen, kanun veya kendi haklarını korumak gerektiriyorsa anonim veya asgari gerekli kayıtları (örneğin ödeme verisi) tutabilir.

8. Veri Sorumlusu’nun yükümlülükleri

8.1. Veri Sorumlusu, hasta kişisel verisinin işlenmesi ve Veri İşleyen’e aktarılması için hukuka uygun dayanağı, uygulanabilir tıbbi sır ve kişisel veriler hukukuna uyumu (Rusya hukuku uygulandığı ölçüde 323-FZ sayılı Federal Kanun’un 13. maddesi ve 152-FZ sayılı Federal Kanun dahil), verinin doğruluğunu ve mesleki ile tıbbi standartlara uyumu taahhüt eder.

8.2. Veri Sorumlusu, Hizmet işlevlerini kullanmak için gerekli olmayan veriyi Hizmete koymaz (veri minimizasyonu), olanaklıysa hastanın doğrudan kişisel verisi yerine anonim tanımlayıcı kullanır ve Hesap giriş bilgilerini üçüncü kişilerle paylaşmaz.

8.3. Hasta veya makam taleplerinde Veri Sorumlusu doğrudan muhatap olur. Veri İşleyen, Hizmetin olanakları ve hukuk çerçevesinde teknik yardım sağlar.

8.4. Veri İşleyen, Veri Sorumlusu’ndaki hasta onayını veya başka bir hukuka uygun dayanağı denetlemez ve denetlemekle yükümlü değildir. Hizmet arayüzünde kart oluştururken veya materyal yüklerken verilen teyit, Veri Sorumlusu’nun ikrarını kaydeder. Kanunun gerektirdiği hasta onayının alınmasının yerine geçmez.

9. Sorumluluk

9.1. Hukuka aykırı amaç veya dayanak belirlenmesinden, tıbbi sır ihlalleri dahil, Veri Sorumlusu sorumludur. Veri İşleyen, işleme ihlallerinden teklifin ve kanunun çizdiği sınırlar içinde sorumludur.

9.2. Teklifteki Veri İşleyen sorumluluk sınırları, emredici hukuka tabi olarak işlemeye ilişkin taleplere uygulanır.

10. Değişiklikler

Veri İşleyen, Web sitesinde yeni bir sürüm yayımlayarak işbu Sözleşmeyi güncelleyebilir. Daha ileri bir tarih belirtilmedikçe yayım anından itibaren uygulanır.

11. Veri İşleyen bilgileri

İletişim: https://cephcalc.com/contacts · kamuya açık teklif · gizlilik politikası.