Kullanım koşulları ve sözleşmeler

1. Biz kimiz

Pativoo uygulamasını [TAMAMLANACAK: unvan, MERSİS, adres, KEP, e-posta] ("Pativoo", "biz") sunar. Bu koşullar uygulamayı kullanırken seninle aramızdaki sözleşmedir. Kişisel verilerinin nasıl işlendiğini ayrıca Aydınlatma metninde anlatıyoruz.

2. Pativoo ne yapar, ne yapmaz

2.1. Pativoo, hayvanının sağlık geçmişini saklaman, hatırlatma alman, dosyanı seçtiğin kliniklerle ve aile üyeleriyle paylaşman, kliniğinle yazışman ve randevu istemen için bir kayıt ve iletişim uygulamasıdır.

2.2. Pativoo bir sağlık hizmeti değildir; veteriner muayenesinin yerini tutmaz, teşhis koymaz, ilaç ya da doz önermez, belirli bir klinik ya da hekim önermez.

2.3. Acil durumda (nefes darlığı, bilinç kaybı, şiddetli kanama, zehirlenme şüphesi gibi) uygulamaya güvenme; hemen en yakın veterinere ya da 7/24 acil kliniğe başvur. Uygulamanın acil ekranı yalnızca yönlendirme yapar.

2.4. Sor ve yapay zekâ: Sor'un yanıtları genel bilgi amaçlıdır; teşhis ya da tedavi değildir. Aciliyet kararı kurallarla verilir ve yanıtlar güvenlik filtresinden geçer, yine de hatalı ya da eksik olabilir. Her yanıtla birlikte veterinerine sorabileceğin sorular verilir. Tahlil fotoğrafı okuma, fotoğraftaki değerleri aktarır; değerleri asıl belgeyle karşılaştırmalısın. Pilot döneminde Sor serbest sağlık yorumu yapmaz.

2.5. Pativoo'da reklam, sponsorlu klinik, puan, yorum ya da kampanya yoktur; klinik listesi yalnızca nesnel ölçütlerle sıralanır.

3. Hesap ve yaş

3.1. Hesabını e-posta (ve varsa telefon) ile tek kullanımlık kodla açarsın. Hesabının güvenliğinden, e-postana ve telefonuna erişimin güvenliğinden sen sorumlusun; birinin hesabını kullandığını düşünürsen bize yaz.

3.2. Yaş (öneri — karar kullanıcıda): Uygulama 18 yaşından büyükler içindir; hesap açarken bunu beyan edersin.

4. İçerik ve sorumluluk

4.1. Senin girdiğin içerik: Eklediğin hayvan bilgileri, notlar, fotoğraflar, yazdığın mesajlar ve sorular senin sorumluluğundadır. Başkalarının kişisel verisini (ör. başka kişilerin telefonu, sağlık bilgisi) gerekmedikçe ekleme; hukuka aykırı, yanıltıcı ya da başkasının hakkını ihlal eden içerik paylaşma.

4.2. Klinikten gelen kayıtlar: Kliniğinin dosyana eklediği kayıtların (muayene, aşı, tahlil, görüntü, plan, onam, görüşme notu) içeriğinden ve doğruluğundan o klinik sorumludur. Pativoo bu kayıtları, senin verdiğin "kayıt ekleme" izniyle ve kliniğin seçimiyle dosyana iletir ve saklar; içeriğini değiştirmez ve tıbbi doğruluğunu denetlemez. Klinik bir kaydı geri çekerse kayıt dosyandan kalkar. Bir kayıtla ilgili sorunu önce kliniğine sor; yardım gerekirse bize yaz.

4.3. Dosyandaki bilgileri bir veterinere göstermeden ilaç başlatma, kesme ya da tedavi değiştirme kararı verme.

5. Paylaşım ve izinler senin kontrolünde

5.1. Dosyanın kime açık olacağına sen karar verirsin: bir klinik dosyanı yalnızca senin verdiğin kod ya da QR ile açabilir; aile üyesi ya da bakıcı ancak senin davetinle eklenir. İzinleri istediğin an geri alabilirsin; kimin ne zaman baktığını uygulamada görürsün.

5.2. "Kayıt ekleme" izni varsayılan olarak kapalıdır; açarsan o klinik dosyana kayıt gönderebilir; her gönderim kaynağı ve zamanıyla görünür.

5.3. "Dosya senin" ve "Kayıtlar senin" ifadeleri, dosyan üzerindeki erişim ve paylaşım kontrolünü anlatır. Pativoo, sahip uygulamasında kendi amaç ve araçlarını belirlediği kişisel veri işleme faaliyetleri (hesap, dosya saklama, hatırlatmalar, paylaşım altyapısı) bakımından veri sorumlusudur; klinikler kendi tuttukları hasta kayıtları bakımından veri sorumlusudur.

5.4. Bir kliniğin kendi sistemine kaydettiği bilgiler (ör. muayene kaydı) o kliniğin kaydıdır; sen paylaşımı geri alsan ya da hesabını silsen de klinikte kalabilir. Bunlar için kliniğine başvurabilirsin.

6. Künye (QR etiket)

Künye sayfası, hayvanını bulan kişinin sana not bırakmasını sağlar; sayfada telefonun ve adresin yoktur. Künyede hangi bilgilerin görüneceğini sen seçersin. Künyeyi istediğin zaman iptal edebilirsin. Bulan kişinin bıraktığı bilgilerin doğruluğundan Pativoo sorumlu değildir; buluşmalarda kişisel güvenliğine dikkat et.

7. Kullanım kuralları

Uygulamayı hukuka aykırı amaçla, başkasının hesabına ya da dosyasına erişmek için, otomatik araçlarla toplu istek göndermek için, klinikleri yanıltmak ya da rahatsız etmek için kullanamazsın. Aksi halde hesabını askıya alabiliriz; mümkünse önce sana bildiririz.

8. Hizmet ve değişiklikler

8.1. Hizmeti makul özenle sürdürmeye çalışırız; kesintisiz ve hatasız olacağını garanti edemeyiz. Kayıtların telefonunda da tutulur; hesabın varsa sunucuya eşitlenir ve yedeklenir.

8.2. Uygulama şu an ücretsizdir. [TAMAMLANACAK: ileride ücretli özellik olursa önceden bildirim ve ayrı kabul.]

8.3. Bu koşulları değiştirebiliriz. Esaslı değişiklikleri yürürlükten en az [TAMAMLANACAK: öneri 30] gün önce uygulamada ve e-postayla bildiririz; kabul etmezsen verilerini indirip hesabını silebilirsin. Aydınlatma metnindeki güncellemeler ayrıca bilgilendirme olarak gösterilir; onları onaylaman istenmez.

9. Hesabı silme

Profil → Hesabımı ve verilerimi sil ile hesabını, hayvan ve sağlık kayıtlarını, yazışmalarını, dosyalarını ve paylaşımlarını silebilirsin; önce Verilerimi indir ile kopyasını alabilirsin. Silinen veriler canlı sistemden hemen kalkar; teknik yedeklerde en çok [7–30 gün, yedek dökümü açılırsa 90 gün] kalır ve yalnızca felaket kurtarma için kullanılır. Kliniklerin kendi tuttuğu kayıtlar klinikte kalabilir (madde 5.4).

10. Sorumluluk

10.1. Pativoo, kast ve ağır kusuru ile kişilerin hayatına ve sağlığına verilen zararlar dışında; hizmetin geçici kesintisinden, klinikten gelen kayıtların ya da senin girdiğin bilgilerin içeriğinden, Sor yanıtlarının genel bilgi niteliğinde olmasından ve uygulama dışında aldığın kararlardan doğan dolaylı zararlardan sorumlu değildir.

10.2. Bu madde, tüketici olarak kanundan doğan haklarını (6502 sayılı Tüketicinin Korunması Hakkında Kanun), KVKK'dan doğan haklarını ve emredici hukuk kurallarını sınırlamaz.

11. Uygulanacak hukuk ve başvuru yolları

Türk hukuku uygulanır. Tüketici olarak, değer sınırlarına göre tüketici hakem heyetine ya da tüketici mahkemesine (kendi yerleşim yerindeki dahil) başvurabilirsin. Kişisel verilerle ilgili başvurular için Aydınlatma metnindeki "Nasıl başvurursun?" bölümüne bak.

12. İletişim

[TAMAMLANACAK: kurumsal e-posta, adres, KEP]

1. Taraflar ve kapsam

1.1. Bu sözleşme [TAMAMLANACAK: Pativoo'nun unvanı, MERSİS, adres, KEP] ("Pativoo") ile Panel'e başvuran veteriner kliniği, muayenehanesi ya da hastanesi ("Klinik") arasında, Klinik adına başvuran ve bunu yapmaya yetkili olduğunu beyan eden kişinin kabulüyle kurulur.

1.2. Klinik Veri İşleme ve Güvenlik Sözleşmesi ("VİS") bu sözleşmenin ayrılmaz parçasıdır. Kişisel verilere ilişkin konularda VİS önceliklidir. Tanımlar VİS madde 2'dekilerle aynıdır.

1.3. Pilot döneminde ayrıca [TAMAMLANACAK: pilot süresi, pilot sonu verinin akıbeti] uygulanır.

2. Hizmetin tanımı

Pativoo, Klinik'e web tabanlı bir klinik kayıt ve iletişim yazılımı sunar: hasta ve sahip kaydı, muayene, aşı, laboratuvar, görüntü, onam ve tedavi planı, yatış, randevu, hatırlatma, stok, satış ve kasa, raporlar; sahibin izniyle Pativoo sahip uygulamasındaki dosyayı görme ve seçilen kayıtları sahibe gönderme; isteğe bağlı yapay zekâ yardımcıları; klinik rehberinde olgusal profil.

Pativoo veterinerlik hizmeti vermez, tıbbi karar vermez, Klinik'in yerine kayıt tutma yükümlülüğünü üstlenmez.

3. Hesap, personel ve güvenlik

3.1. Başvuru Pativoo'nun onayıyla (oda sicil doğrulaması dahil) etkinleşir. Pativoo gerekçesini bildirerek başvuruyu reddedebilir.

3.2. Klinik her personel için kişisel hesap açar; hesap ve şifre paylaşılamaz. Rolleri iş gereğiyle sınırlar, ayrılan personeli gecikmeksizin pasifleştirir, cihazlarını güncel ve kilitli tutar.

3.3. Personelin Panel'deki tüm işlemleri Klinik'in işlemi sayılır ve Klinik'in sorumluluğundadır; Panel bunları iz kaydında tutar.

3.4. Klinik, hesabının yetkisiz kullanıldığını öğrendiğinde Pativoo'ya gecikmeksizin bildirir ([TAMAMLANACAK: güvenlik e-postası]).

4. Mesleki sorumluluk Klinik'tedir

4.1. Teşhis, tedavi, ilaç, doz, sevk, onam ve sahibe verilen her bilgi Klinik'in ve hekimlerinin mesleki kararıdır.

4.2. Yapay zekâ yardımcıları (muayene notu yazımı, mesaj taslağı, tahlil fotoğrafı okuma, arama; açılırsa hekim karar desteği) yalnızca öneri üretir; çıktı kendiliğinden kaydolmaz, hekim seçer, düzenler ve sorumluluğu alır. Okunan tahlil değerleri asıl belgeyle karşılaştırılmalıdır. İlaç ve doz önerisi yalnızca veteriner onaylı formülerden gelir; formülerde olmayan ilaca doz yazılmaz. Hekim ilk kullanımda sorumluluk notunu onaylar. Yapay zekâ çıktısı sahibe hiçbir zaman doğrudan gösterilmez.

4.3. Panel'deki şablonlar (onam, sağlık raporu, aşı karnesi vb.) örnek metinlerdir; resmî belge yerine geçmez. Klinik kendi mevzuatına uygunluğunu kontrol eder.

4.4. Klinik, Panel'i tek kayıt yeri olarak kullanacaksa bunun kendi saklama mevzuatına (hasta kaydı, kontrollü ilaç defteri, vergi kayıtları) uygunluğunu değerlendirir; Pativoo'nun yedekleri Klinik'in yasal saklama yükümlülüğünü üstlenmez. Klinik, kategori bazında saklama sürelerini Panel'de belirler ve süresi dolan kayıtların silinmesini ya da anonimleştirilmesini onaylar; kayıtları gerekçesiz ve süresiz tutmamak Klinik'in sorumluluğudur.

5. Hasta dosyasına erişim ve sahibe gönderim

5.1. Klinik bir sahibin Pativoo dosyasını yalnızca sahibin verdiği kodla (QR/kod) açabilir; her açılış sahibe gösterilir.

5.2. Sahibin dosyasına kayıt, yalnızca sahibin "kayıt ekleme" izni varken ve yetkili hekim seçtiğinde gönderilir; her gönderim Aktarım Defteri'ne yazılır, Klinik gönderimi geri çekebilir. Geri çekme Klinik'in kendi kaydını silmez (VİS madde 7).

5.3. Serbest metin alanları. Hekim notu, görüşme notu, onam açıklaması, iç not gibi alanlara sahibin ya da başka kişilerin özel nitelikli kişisel verisini (sağlık, din, ceza vb.) tedavi için gerekmedikçe yazmamak Klinik'in yükümlülüğüdür; yazılırsa sorumluluk Klinik'indir. Hayvana ilişkin sağlık bilgisi tek başına özel nitelikli veri sayılmaz, ancak sahiple ilişkilendirildiği ölçüde kişisel veridir (VİS 4.2).

6. Çok şubeli klinikler

6.1. Her şube ayrı hesap ve ayrı kayıt alanıdır. Şubeler arası erişim varsayılan kapalıdır; yeni şube eklemek eski şubelerin hasta kayıtlarına kendiliğinden erişim vermez; grup yöneticiliği yalnızca yönetim yetkisidir. Panel'de şubeler arası hasta paylaşımı özelliği yoktur.

6.2. Başka şubenin kayıtlarına erişim yalnızca açık atamayla (kişi, rol, amaç, isteğe bağlı bitiş, atayan) verilir ve kayda geçer.

6.3. Şubelerin aynı tüzel kişiliğe ait olup olmadığını Klinik beyan eder ve beyanın doğruluğundan sorumludur. Ayrı tüzel kişiler arasında erişim bir veri aktarımıdır; hukuki sebep, bilgilendirme ve izinler Klinik'in sorumluluğundadır (Panel uyarı gösterir ve yönetici onayı ister).

6.4. Atamaların amaca uygunluğu ve güncelliği Klinik'in; varsayılan kapalı tutma, atamayı uygulama ve kayıt tutma Pativoo'nun sorumluluğundadır.

7. Reklam yasağı ve iletişim kuralları

7.1. 6343 sayılı Veteriner Hekimliği Mesleğinin İcrasına, Türk Veteriner Hekimleri Birliği ile Odalarının Teşekkül Tarzına ve Göreceği İşlere Dair Kanun ve Türk Veteriner Hekimleri Birliği meslek etiği kuralları gereği Panel'de ve klinik rehberinde reklam, tanıtım, "öne çıkan", sponsorlu sıralama, puan, yıldız, hasta yorumu, kampanya ve indirim yoktur. Klinik profili yalnızca olgusal bilgiden oluşur (ad, adres, saatler, 7/24 bilgisi, oda sicil doğrulaması, belgeli branşlar, cihaz ve hizmetler).

7.2. Rehberdeki sıralama yalnızca nesnel ölçütlere dayanır (kullanıcının kendi kliniği, açık olma, 7/24 acil, aranan hizmet, mesafe) ve ücret ya da abonelikle değişmez.

7.3. Klinik sahiplere toplu kampanya veya tanıtım iletisi gönderemez; yalnızca hastaya özel sağlık hatırlatması, randevu ve sonuç bildirimi gönderir. Panel kampanya dilini engeller; Klinik bu engeli dolanamaz.

7.4. İhlal halinde Pativoo ilgili içeriği kaldırabilir ve tekrarında hesabı askıya alabilir.

8. Kullanım kısıtları

Klinik Panel'i: hukuka aykırı amaçla; başka kliniklerin ya da sahiplerin verisine yetkisiz erişim için; tersine mühendislik, otomatik toplu veri çekme ya da güvenlik testleri için (yazılı izin olmadan); kötü amaçlı yazılım yüklemek için; sahibin izni dışında dosya açmak ya da kayıt göndermek için kullanamaz.

9. Hizmet sürekliliği ve bakım

9.1. Pativoo hizmeti makul özenle ve sektörde kabul görmüş yöntemlerle sürdürmeye çalışır; kesintisiz ve hatasız çalışma garanti edilmez. Planlı bakım mümkünse [TAMAMLANACAK: öneri 48] saat önce Panel'de duyurulur ve yoğun saatler dışında yapılır.

9.2. Alt sağlayıcı (Cloudflare vb.) ve genel internet kesintileri, mücbir sebepler VİS 18.7'ye tabidir. Kesintide veriler korunur; geri yükleme docs/yedekleme.md'deki yöntemle yapılır.

9.3. Pativoo özellik ekleyebilir, değiştirebilir; Klinik'in kayıtlarına erişimini esaslı olarak azaltan değişiklik madde 13'e tabidir.

10. Ücret

[TAMAMLANACAK: ücret, faturalama dönemi, ödeme yöntemi, gecikme hükmü, KDV. Pilot döneminde ücretsiz.] Ücret değişikliği en az [TAMAMLANACAK: öneri 30] gün önce bildirilir; Klinik kabul etmezse cezasız fesih hakkı vardır. Ücretin ödenmesi rehberdeki sıralamayı ya da görünürlüğü etkilemez.

11. Fikri haklar

Panel yazılımı Pativoo'nundur; Klinik'e sözleşme süresince devredilemez, münhasır olmayan kullanım hakkı verilir. Klinik Kaydı Klinik'indir; Pativoo bunu VİS dışında kullanamaz.

12. Süre, fesih ve veri iadesi

12.1. Sözleşme belirsiz sürelidir. Klinik her zaman, Pativoo [TAMAMLANACAK: öneri 30] gün önceden bildirerek feshedebilir.

12.2. Esaslı ihlal (ör. reklam yasağının tekrarlanan ihlali, hesap paylaşımı, yetkisiz erişim, ödenmeyen ücret) halinde taraf yazılı ihtarla [TAMAMLANACAK: öneri 15] gün süre verir; giderilmezse feshedebilir. Ciddi güvenlik riski varsa Pativoo erişimi derhal askıya alabilir ve gecikmeksizin bildirir.

12.3. Sona ermede veri iadesi ve silme VİS madde 15'e göre yapılır (dışa aktarma süresi, silme, yedeklerin doğal ömrü). Sahiplere daha önce gönderilmiş kayıtlar sahiplerin dosyasında kalır.

13. Sorumluluğun sınırı

13.1. Sorumluluk ve sınırlaması VİS madde 18 ve 19'a tabidir (dolaylı zarar hariç; toplam tavan son 12 ay ücreti ya da [TAMAMLANACAK: sabit tutar], hangisi yüksekse; kast, ağır kusur ve emredici hukukun izin vermediği hallerde sınırlama yok).

13.2. Pativoo; Klinik'in mesleki kararlarından, Klinik Kaydı'nın ve sahibe gönderilen bilginin içeriğinden, Klinik'in girdiği yanlış bilgiden, yapay zekâ önerisinin hekim tarafından denetlenmeden kullanılmasından ve Klinik'in kendi yasal yükümlülüklerini yerine getirmemesinden sorumlu değildir.

14. Değişiklik bildirimi

Pativoo bu sözleşmeyi ve VİS'i değiştirebilir. Esaslı değişiklik yürürlükten en az [TAMAMLANACAK: öneri 30] gün önce Panel şeridi ve e-postayla bildirilir; Klinik yürürlük tarihine dek itiraz edip cezasız feshedebilir; yürürlükte yönetici hekim yeni sürümü kabul eder. Esaslı olmayan değişiklikler (yazım, açıklama, yeni isteğe bağlı özellik) bildirimle yürürlüğe girer. Kabuller sürüm, zaman ve kabul eden kişiyle kaydedilir.

15. Diğer

15.1. Bildirimler: Klinik'in başvuruda verdiği e-posta / KEP; Pativoo için [TAMAMLANACAK].

15.2. Uygulanacak hukuk Türk hukukudur; yetkili mahkeme [TAMAMLANACAK] (VİS 20.3 notu: HMK m.17 yalnızca tacirler arasında).

15.3. Elektronik ortamdaki kabul ve Panel kayıtları, HMK hükümleri çerçevesinde delil olarak kullanılabilir [Doğrulanacak: avukat].

15.4. Bir hükmün geçersizliği diğerlerini etkilemez.

Bu sözleşme, Klinik Kullanım Sözleşmesi'nin ayrılmaz parçasıdır. İkisi çeliştiğinde kişisel verilerle ilgili konularda bu sözleşme uygulanır.

1. Taraflar

Veri sorumlusu ("Klinik"): [TAMAMLANACAK: kliniğin unvanı / hekimin adı soyadı], adres [TAMAMLANACAK], oda sicil no [TAMAMLANACAK], vergi dairesi ve no [TAMAMLANACAK], KEP / e-posta [TAMAMLANACAK], imza yetkilisi [TAMAMLANACAK].

Veri işleyen ("Pativoo"): [TAMAMLANACAK: şirket unvanı — şirket kurulmadıysa pilotu yürüten gerçek kişinin adı soyadı], MERSİS no [TAMAMLANACAK], vergi dairesi ve no [TAMAMLANACAK], adres [TAMAMLANACAK], KEP [TAMAMLANACAK], e-posta [TAMAMLANACAK: kurumsal e-posta; bugün kişisel adres kullanılıyor].

2. Tanımlar

3. Konu, roller ve süre

3.1. Konu. Pativoo, Klinik'e Panel yazılım hizmetini sunarken Klinik Kaydı'nı Klinik'in talimatları doğrultusunda ve Klinik adına bulutta barındırır ve teknik olarak işler.

3.2. Roller. Klinik, kendi veterinerlik hizmeti kapsamında oluşturduğu ve tuttuğu Klinik Kaydı bakımından, işlemenin amaç ve araçlarını kendisi belirlediği ölçüde veri sorumlusudur (KVKK m.3/1-ı). Pativoo bu kayıtları Klinik'in talimatları doğrultusunda barındırdığı ve teknik olarak işlediği faaliyetler bakımından veri işleyendir (KVKK m.3/1-ğ).

3.3. Aktarım ortak veri sorumluluğu doğurmaz. Klinik Kaydı'nın belirli bölümlerinin sahibin Pativoo hesabına aktarılması tek başına ortak veri sorumluluğu doğurmaz. Hangi bilginin paylaşılacağına ve tedavi kaydının içeriğine Klinik karar verir; Pativoo sahibin dosyasına aktarım, erişim yetkileri, paylaşımın geri alınması ve kayıt güvenliği süreçlerini uygular.

3.4. Pativoo'nun bağımsız işlemeleri ayrıca değerlendirilir: Pativoo'nun paylaşım, hesap yönetimi, güvenlik kayıtları ve kendi hizmetinin sunulması için amaç ve araçlarını kendisinin belirlediği işlemeler bakımından Pativoo kendisi veri sorumlusudur (madde 8). Bu işlemeler Klinik'in talimatına bağlı değildir ve bu sözleşmenin veri işleyen hükümlerine tabi değildir; Pativoo bunlar için ilgili kişilere kendi aydınlatmasını yapar.

3.5. Süre. Sözleşme Klinik Kullanım Sözleşmesi ile birlikte yürürlüğe girer ve o sözleşme sona erdikten sonra madde 15'teki iade ve silme yükümlülükleri tamamlanıncaya dek sürer. Gizlilik (madde 10) ve sorumluluk hükümleri sona ermeden sonra da geçerlidir.

3.6. Gerçek işleyiş esastır. Tarafların rolleri bu sözleşmedeki unvanlara göre değil, her işleme faaliyetinde amacı ve temel araçları fiilen kimin belirlediğine göre belirlenir. Faaliyet faaliyet rol tablosu 'dedir ve bu sözleşmenin yorumunda esas alınır. Salt paylaşım ortak veri sorumluluğu doğurmaz; Klinik kendi tedavi kayıtları için bağımsız amaç belirlediğinde ayrı veri sorumlusudur. Taraflar belirli bir faaliyetin amaç ve temel araçlarını birlikte belirliyorsa o faaliyet yönünden ortak veri sorumluluğu gündeme gelebilir; bu sözleşmede ortak veri sorumluluğu adayı olarak belirlenen faaliyetler (randevu talebi ve akışı, sahip–klinik yazışmaları, klinik davet kodu ile hesap bağlama) için Ek-5 uygulanır.

4. Veri kategorileri ve ilgili kişi grupları

Ayrıntı Ek-1'dedir. Özet:

4.2. Hayvan sağlık verisinin niteliği. Hayvana ilişkin sağlık bilgisi tek başına insanın sağlık verisi değildir ve bu nedenle sırf "hayvan sağlık verisi" olduğu için KVKK m.6 kapsamında özel nitelikli kişisel veri sayılmaz. Ancak hayvan kaydı bir hayvan sahibiyle ilişkilendirilebildiği ölçüde o kişiyle ilgili kişisel veri içerebilir (KVKK m.3/1-d). Klinik notlarında sahibin ya da başka bir kişinin sağlık veya başka özel nitelikli bilgisi bulunuyorsa bu bilgiler ayrıca değerlendirilir (madde 17.10). Taraflar hayvan kayıtlarını kişisel veri olarak korur.

5. İşleme amaçları

Pativoo Klinik Kaydı'nı yalnızca şu amaçlarla işler:

•Panel'i çalıştırmak: kayıt oluşturma, görüntüleme, düzenleme, arama, raporlama, dosya saklama;

•Klinik'in seçtiği bilgileri, sahibin izni bulunduğunda Sahip Dosyası'na aktarmak ve Geri Çekme'yi uygulamak (madde 7);

•Klinik'in başlattığı hastaya özel sağlık hatırlatmasını, randevu ve sonuç bildirimini sahibe iletmek (toplu kampanya iletisi yok);

•Klinik'in açtığı yapay zekâ yardımcılarını (muayene notu yazımı, mesaj taslağı, tahlil fotoğrafı okuma, arama; açılırsa hekim karar desteği) çalıştırmak; çıktı yalnızca öneridir, kendiliğinden kaydolmaz;

•Klinik'in açtığı entegrasyonlara (ör. Paraşüt e-fatura) Klinik adına veri iletmek;

•Yedekleme, geri yükleme, güvenlik, hata giderme ve hizmet sürekliliği (Ek-2);

•Klinik'in dışa aktarma, içe aktarma (eski yazılımdan veri taşıma) ve sözleşme sonu iade taleplerini yerine getirmek.

Pativoo Klinik Kaydı'nı reklam, profil çıkarma, satış, üçüncü kişiye pazarlama ya da yapay zekâ modeli eğitimi için kullanmaz.

6. Talimatlar

6.1. Panel'deki işlemler talimattır. Personel'in Panel'de yaptığı her işlem (kayıt girme, düzeltme, silme, Aktarım, Geri Çekme, entegrasyon açma, yapay zekâ aracını kullanma, dışa aktarma) Klinik'in yazılı talimatı sayılır. Bunun dışındaki talimatlar [TAMAMLANACAK: Klinik'in bildirdiği e-posta / KEP] üzerinden yazılı verilir.

6.2. Hukuka aykırı talimat. Pativoo, bir talimatın mevzuata aykırı olduğu kanaatine varırsa Klinik'e gecikmeksizin bildirir ve yazılı teyit gelene dek o talimatı askıya alabilir. Bu bildirim hukuki danışmanlık değildir.

6.3. Talimat dışı işleme. Pativoo, kanunen zorunlu haller (ör. yetkili makamın kararı) dışında talimat dışı işleme yapmaz; böyle bir zorunluluğu, kanun yasaklamadıkça önceden Klinik'e bildirir.

6.4. Ürün sınırları talimat değildir. Pativoo'nun ürün kuralları (reklam yasağı, sahibe toplu kampanya iletisi yasağı, Paylaşım'ın yalnızca sahibin koduyla açılması, yapay zekânın sahibe teşhis/ilaç önermemesi) Klinik talimatıyla devre dışı bırakılamaz.

7. Erişim yetkileri ve Sahip Dosyası'na aktarım kuralları

7.1. Rol modeli. Panel'de dört rol vardır; yetkiler sunucuda denetlenir (packages/contracts/src/clinicRoles.ts):

Klinik, Personel'e iş gereğiyle sınırlı rol verir, ayrılan Personel'i gecikmeksizin pasifleştirir.

7.2. Paylaşım ile sahip dosyasını açma. Klinik bir sahibin Sahip Dosyası'nı yalnızca sahibin verdiği kodla (QR ya da kod) açabilir; her açılış sahibin "kim, ne zaman baktı" listesine yazılır; süresi biten ya da geri alınan Paylaşım açılmaz. (Uygulama durumu 25.10.2026: kodsuz açma yolunun kapatılması uygulanıyor — uyum-inceleme R09/B1.)

7.3. Aktarım kuralları. Sahip Dosyası'na yalnızca şu koşullar birlikte sağlandığında kayıt aktarılır:

•Klinik'in seçimi: Aktarılan bilgi Klinik'in (yetkili hekimin) açıkça seçtiği kayıttır; Klinik Kaydı'nın tamamı ya da seçilmemiş alanları kendiliğinden aktarılmaz.

•Sahibin izni: Sahip o kliniğe "kayıt ekleme" iznini vermiş ve geri almamış olmalıdır (uygulamada bağlantı izni); izin yoksa Aktarım sunucuda reddedilir. (A1 açığının kapatılması uygulandı/uygulanıyor — uyum-inceleme R04.)

•Yetkili kişi: Aktarım'ı yalnızca owner.push yetkili Personel yapabilir.

•Aktarım Defteri: Her Aktarım için kapsam (hangi kayıt, hangi alanlar), zaman, gönderen Personel, dayanak (sahibin izni ya da sahibin başlattığı görüşme) ve kaynak klinik kaydedilir. Kayıt sahibin dosyasında "Klinikten" etiketiyle ve kaynağıyla görünür.

•Geri Çekme: Klinik bir Aktarım'ı Panel'den geri çekebilir; kopya Sahip Dosyası'ndan kaldırılır ve Aktarım Defteri'ne geri çekme zamanı, geri çeken Personel ve gerekçe (isteğe bağlı) yazılır. Geri Çekme Klinik Kaydı'nı silmez.

•Asıl kayıt klinikte: Aktarılan kaydın asıl nüshası (dosyalar dahil) Klinik Kaydı'nda tutulur; sahibin kopyayı silmesi, izni geri alması, hesabını ya da hayvanı silmesi Klinik Kaydı'nı silmez. (Uygulanıyor, 25.10.2026 — uyum-inceleme R07.)

7.4. Düzeltme. Klinik bir kaydı düzeltirse düzeltmenin sahibe ayrıca aktarılıp aktarılmayacağına Klinik karar verir; sahibin silmiş olduğu kopyaya yeniden yazılmaz.

7.5. Sorumluluk ayrımı. Aktarılan bilginin içeriği, doğruluğu ve aktarım kararı Klinik'in sorumluluğundadır. Pativoo, 7.3'teki teknik kuralları (izin denetimi, yetki, defter, geri çekme, güvenlik) çalıştırmaktan sorumludur.

7.6. Çok şubeli klinikler. (a) Her şube Panel'de ayrı hesap ve ayrı kayıt alanıdır; bir şubenin hasta kayıtları başka şubeden görülemez. Şubeler arası erişim varsayılan olarak kapalıdır; yeni şube eklemek eski şubenin hasta kayıtlarına kendiliğinden erişim vermez. Grup yöneticiliği yalnızca yönetim yetkisidir (şube ve personel yönetimi), hasta kaydına erişim vermez. Panel'de şubeler arası hasta paylaşımı özelliği yoktur. (b) Bir kişiye başka şubenin hasta kayıtlarına erişim yalnızca açık şube ataması ile verilir: kişi, rol, amaç, isteğe bağlı bitiş tarihi ve atayan kaydedilir; şube geçişleri ve atamalar iz kaydına yazılır. (c) Klinik, şubelerin aynı tüzel kişiliğe ait olup olmadığını Panel'de beyan eder; beyanın doğruluğu Klinik'in sorumluluğundadır. Aynı tüzel kişiliğin iç birimleri arasındaki erişim ayrı veri sorumluları arası aktarım sayılmasa da erişim yetkisi, amaçla sınırlılık ve gizlilik gereklilikleri sürer. Şubeler ayrı tüzel kişiler ise aralarında erişim bir veri aktarımıdır: hukuki sebep, ilgili kişilerin bilgilendirilmesi ve gerekli izinler Klinik(ler) tarafından değerlendirilir; Panel bu durumda uyarı gösterir ve yönetici onayı ister. (d) Grup içi erişim atamalarının amaca uygunluğu, kapsamı ve güncelliği (ayrılan personelin atamasının kaldırılması dahil) Klinik'in sorumluluğundadır. Pativoo erişimi teknik olarak varsayılan kapalı tutar, atamaları uygular ve kaydını tutar. (Uygulama durumu 25.10.2026: kod tarafında uygulanıyor.)

8. Pativoo'nun kendi veri sorumlusu olduğu faaliyetler

Aşağıdaki işlemelerde Pativoo veri işleyen değil, kendi adına veri sorumlusudur ve bunlar için ilgili kişilere kendi aydınlatmasını yapar:

Pativoo bu faaliyetlerde Klinik Kaydı'nın içeriğini (tanı, tedavi, sahip iletişim bilgisi) kendi amacıyla kullanmaz; yalnızca hizmetin işlemesi için gereken meta veriyi (ör. bir aktarımın yapıldığı, kliniğin adı) işler.

9. Pativoo'nun yükümlülükleri (veri işleyen olarak)

Pativoo: (a) yalnızca talimatla ve madde 5'teki amaçlarla işler; (b) Ek-2'deki tedbirleri uygular ve günceller; (c) Personel'i dışındaki kendi çalışanları ve yüklenicileri için gizlilik taahhüdü alır ve erişimi "bilmesi gereken" ile sınırlar; (d) Alt İşleyen kurallarına uyar (madde 12); (e) ilgili kişi başvurularında Klinik'e yardım eder (madde 13); (f) Veri İhlali'ni bildirir (madde 14); (g) sözleşme sonunda iade ve silmeyi yapar (madde 15); (h) uyumu gösteren bilgiyi sağlar (madde 16); (i) KVKK m.9 kapsamındaki yurt dışı aktarım yükümlülüklerine kendi payına uyar (madde 12.4).

10. Gizlilik

Taraflar bu sözleşme nedeniyle öğrendikleri kişisel verileri ve diğer tarafın ticari sırlarını sözleşme süresince ve sonrasında gizli tutar; KVKK m.12/4 gereği öğrendikleri kişisel verileri başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Kanunen zorunlu açıklamalar saklıdır.

11. Teknik ve idari tedbirler

Pativoo, KVKK m.12/1 gereği ve Kurul'un Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) başlıklarını esas alarak Ek-2'deki tedbirleri uygular. Klinik kendi tarafındaki tedbirlerden (cihaz güvenliği, Personel şifreleri, rol ataması, ayrılan Personel, kendi aydınlatma ve onam süreçleri) sorumludur. Tedbirler teknolojik gelişmeye göre güncellenebilir; güncelleme koruma düzeyini düşüremez.

12. Alt işleyenler ve yurt dışı aktarım

12.1. Klinik, Ek-3'teki Alt İşleyenlerin kullanılmasına genel yazılı izin verir.

12.2. Pativoo yeni bir Alt İşleyen eklemeden ya da değiştirmeden en az [TAMAMLANACAK: öneri 30] gün önce Klinik'e e-posta ve Panel bildirimiyle haber verir. Klinik makul ve kişisel veri korumasına dayalı gerekçeyle itiraz edebilir; taraflar çözüm bulamazsa Klinik, sözleşmeyi cezasız feshedip madde 15'e göre verisini alabilir. Acil güvenlik gerekçesiyle yapılan değişiklik sonradan gecikmeksizin bildirilir.

12.3. Pativoo, Alt İşleyenlere bu sözleşmedeki yükümlülüklerden daha az koruyucu olmayan yükümlülükler yükler (sağlayıcının standart veri işleme şartları dahil) ve Alt İşleyen'in fiilinden Klinik'e karşı KVKK'nın öngördüğü ölçüde sorumludur.

12.4. Yurt dışı aktarım. Ek-3'teki sağlayıcıların bir kısmı Türkiye dışında işler; Türkiye'den AB'ye aktarım da KVKK m.9 kapsamındadır ve Kurul henüz yeterlilik kararı vermemiştir. Bu aktarımlar düzenli olduğundan uygun güvence (Kurul'un standart sözleşmesi; klinik verisi için Tip 3 "veri işleyenden veri işleyene") yolu esas alınır; standart sözleşme imzadan itibaren 5 iş günü içinde Kurum'a bildirilir. Durum (25.10.2026): hiçbir sağlayıcıyla KVKK standart sözleşmesi imzalanmamıştır [TAMAMLANACAK: sağlayıcı yanıtları, imza ve bildirim tarihleri]. Pativoo, standart sözleşme sağlanamayan bir akışı Klinik'e bildirir ve akışı küçültme ya da sağlayıcı değiştirme seçeneklerini sunar.

13. İlgili kişi başvuruları

13.1. Kime gelir. Klinik Kaydı'na ilişkin KVKK m.11 başvuruları Klinik'e yapılır ve Klinik yanıtlar. Pativoo'ya gelen böyle bir başvuruyu Pativoo içeriğine girmeden en geç 3 iş günü içinde Klinik'e iletir ve başvurana "başvurunuz veri sorumlusu kliniğe iletilmiştir" bilgisini verir. Sahip Dosyası ya da madde 8'deki faaliyetlere ilişkin başvuruları Pativoo kendisi yanıtlar.

13.2. Süre. Veri sorumlusu başvuruyu en geç 30 gün içinde yanıtlar (KVKK m.13). Pativoo, Klinik'in yazılı talebinden itibaren [TAMAMLANACAK: öneri 7] gün içinde teknik desteği (dışa aktarma, düzeltme, silme, erişim kaydı) sağlar; Panel'de Klinik'in kendisinin yapabildiği işlemler için ayrıca destek gerekmez.

13.3. Silme talebi ve yasal saklama. Klinik'in hukuken saklaması gereken kayıtlar için silme talebini değerlendirmek Klinik'in kararıdır; Pativoo sahibin kendi Sahip Dosyası'ndaki kopyayı silse bile Klinik Kaydı'nı Klinik'in talimatı olmadan silmez.

14. Veri ihlali bildirimi

14.1. Pativoo → Klinik. Pativoo, Klinik Kaydı'nı etkileyen ya da etkilemesi makul olarak muhtemel bir Veri İhlali'ni öğrendiğinde Klinik'e gecikmeksizin ve en geç [X = TAMAMLANACAK; öneri 24] saat içinde, Klinik'in bildirdiği iletişim adresine yazılı bildirir. Bildirim, o an bilinenleri içerir ve bilgi geldikçe tamamlanır: ihlalin zamanı ve tespit zamanı, niteliği, etkilenen veri kategorileri ve yaklaşık kayıt/kişi sayısı, olası sonuçlar, alınan ve önerilen tedbirler, irtibat kişisi.

14.2. Klinik → Kurul ve ilgili kişiler. Klinik Kaydı için veri sorumlusu Klinik olduğundan Kurul'a bildirim yükümlülüğü Klinik'tedir: Klinik ihlali öğrendiği andan itibaren en geç 72 saat içinde Kurul'a, etkilenen ilgili kişilere ise makul en kısa sürede bildirir (Kurul kararı 24.01.2019, 2019/10). Pativoo, Klinik'in bildirimi için gereken teknik bilgiyi sağlar ve Klinik isterse bildirim taslağını hazırlar.

14.3. Pativoo'nun kendi faaliyetleri. Madde 8'deki faaliyetlerde ihlal olursa Kurul'a ve ilgili kişilere bildirimi Pativoo kendisi yapar; ihlal Klinik'in Personel'ini ya da müşterilerini etkiliyorsa Klinik'e de bilgi verir.

14.4. Klinik kaynaklı ihlal. Ihlal Klinik tarafında doğarsa (ör. Personel şifresinin paylaşılması, cihaz kaybı, yanlış sahibe aktarım) Klinik Pativoo'ya gecikmeksizin haber verir; Pativoo oturumları kapatma, hesap kilitleme ve kayıt incelemesi gibi teknik destek verir.

14.5. Usul 'dedir. Bildirim kusur ikrarı sayılmaz.

15. Saklama, silme ve sözleşme sonu

15.1. Sözleşme süresince Klinik Kaydı, Klinik silene ya da sözleşme sona erene dek saklanır. Klinik'in kendi mevzuatından doğan saklama yükümlülükleri (hasta kaydı, kontrollü ilaç defteri, vergi ve fatura kayıtları vb.) Klinik'e aittir; Pativoo Klinik'in bunları ne süre saklaması gerektiğini belirlemez [TAMAMLANACAK: avukat — uyum-inceleme S10]. Klinik her veriyi sınırsız tutamaz: kategori bazında saklama süresini ve gerekçesini Panel'de belirler; süresi dolan kayıtlar Klinik'in onayıyla silinir ya da anonimleştirilir (Pativoo kendiliğinden silmez; bölüm 7). Sahibin hesabını silmesi Klinik Kaydı'nı otomatik kaldırmaz.

15.2. Sözleşme sonu. Sona ermeden itibaren:

•Dışa aktarma: Pativoo, [TAMAMLANACAK: öneri 30] gün boyunca Klinik'in Klinik Kaydı'nı yaygın, makinece okunabilir biçimde (CSV/JSON ve dosyalar) almasını sağlar. (Bugün Panel'de tam dışa aktarma ucu yok; pilotta Pativoo elle hazırlar — uyum-inceleme R21.)

•Silme: Dışa aktarma süresi bitince Pativoo Klinik Kaydı'nı canlı sistemden [TAMAMLANACAK: öneri 30] gün içinde siler ve yazılı teyit verir.

•Yedekler: Silinen veri teknik yedeklerde yedeğin doğal ömrü boyunca kalabilir ve bu sürede yalnızca felaket kurtarma için kullanılır: veritabanı zaman noktası kurtarma (Cloudflare D1 Time Travel) ücretsiz planda 7, ücretli planda 30 gün; haftalık döküm açılırsa en çok 90 gün; çağrı günlükleri 3–7 gün.

•Sahip Dosyası'na daha önce aktarılmış kopyalar sahibin dosyasının parçası olarak kalır (Pativoo veri sorumlusu, madde 8/1); Klinik sözleşme bitmeden bunları Geri Çekme ile kaldırabilir.

•Kanuni saklama: Pativoo'nun kanunen saklamak zorunda olduğu kayıtlar (ör. sözleşme ve fatura) bu yükümlülük süresince kalır.

16. Denetim ve bilgi verme

16.1. Pativoo, uyumu göstermek için önce belgeyle bilgi verir: güncel Ek-2, Ek-3, Alt İşleyenlerin sertifika ve denetim özetleri (ör. Cloudflare'in yayımladığı raporlar), Aktarım Defteri ve erişim kayıtlarından ilgili bölüm.

16.2. Belge yeterli olmazsa ya da Kurul incelemesi veya Veri İhlali varsa Klinik ya da Klinik'in gizlilik taahhüdü vermiş bağımsız denetçisi, en az 30 gün önceden yazılı bildirimle, yılda en çok bir kez, mesai saatleri içinde ve diğer müşterilerin verisine ve Alt İşleyenlerin tesislerine erişim olmadan denetim yapabilir. Masraflar Klinik'e aittir; denetim esaslı bir ihlal ortaya koyarsa makul masraflar Pativoo'ya aittir. Kurul'un denetimi saklıdır.

17. Klinik'in beyan ve taahhütleri

Klinik:

•Kayıt içeriği: Klinik Kaydı'nın ve Sahip Dosyası'na aktardığı bilgilerin içeriğinden, doğruluğundan ve güncelliğinden sorumludur.

•Hekimlik kararları: Teşhis, tedavi, ilaç, doz, sevk ve onam kararları Klinik'in ve hekimlerinindir; Panel ve yapay zekâ araçları yalnızca kayıt ve karar destek aracıdır.

•Hukuki dayanak ve aydınlatma: Kendi müşterilerine ve Personel'ine KVKK m.10 aydınlatmasını yapar (şablon: ), gerekirse açık rıza alır; Pativoo'yu veri işleyen olarak kullandığını aydınlatmada belirtir.

•Yasal saklama: Kendi yasal saklama yükümlülüğünü yerine getirir; Panel'i tek kayıt yeri olarak kullanacaksa bunun mevzuata uygunluğunu kendisi değerlendirir.

•Personel ve hesap güvenliği: Her Personel'e kişisel hesap açar, hesap ve şifre paylaşımına izin vermez, rolleri iş gereğiyle sınırlar, ayrılan Personel'i pasifleştirir, cihazlarını güncel ve kilitli tutar; Personel'in Panel'deki işlemlerinden sorumludur.

•Doğru sahip: Aktarım ve hatırlatmayı doğru hayvan ve sahibe yapmak için gereken özeni gösterir.

•Mesleki kurallar: Reklam yasağına ve sahibe toplu kampanya iletisi yasağına uyar (6343 sayılı Kanun, TVHB meslek etiği).

•Talimatların hukuka uygunluğu: Verdiği talimatların ve işlettiği entegrasyonların (ör. Paraşüt) mevzuata uygunluğundan sorumludur; entegrasyon sağlayıcısıyla sözleşmesi kendisine aittir.

•Şube ve grup: Şubelerin tüzel kişilik durumunu doğru beyan eder; ayrı tüzel kişi şubeler arasındaki erişim için hukuki sebep ve bilgilendirmeyi sağlar; erişim atamalarını amaçla sınırlı ve güncel tutar (madde 7.6; uyum-inceleme R30).

•Serbest metin alanları: Hekim notu, görüşme notu, onam açıklaması, iç not ve benzeri serbest metin alanlarına sahibin ya da başka kişilerin özel nitelikli kişisel verisini (sağlık, din, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik veri vb.) veterinerlik hizmeti için gerekli olmadıkça yazmaz. Yazılan bu tür bilgiden ve hukuki sebebinden Klinik sorumludur; bu bilgi Sahip Dosyası'na aktarılan bir kayıtta yer alıyorsa aktarım kararı da Klinik'indir.

18. Sorumluluk ve sınırlandırılması

18.1. Genel ilke. Her taraf kendi kusurundan ve bu sözleşmedeki kendi yükümlülüklerinin ihlalinden sorumludur. Klinik Kaydı'nın içeriği, aktarım kararı, hekimlik kararları ve Klinik'in kendi aydınlatma ve saklama yükümlülükleri Klinik'in; Ek-2 tedbirleri, talimata uygun işleme ve madde 8 faaliyetleri Pativoo'nun sorumluluğundadır.

18.2. Dolaylı zarar. Kanunun izin verdiği ölçüde taraflar birbirine karşı kâr kaybı, itibar kaybı, iş kesintisi ve benzeri dolaylı zararlardan sorumlu değildir.

18.3. Tavan. Kanunun izin verdiği ölçüde Pativoo'nun bu sözleşme ve Klinik Kullanım Sözleşmesi'nden doğan toplam sorumluluğu, zararı doğuran olaydan önceki 12 ayda Klinik'in Pativoo'ya ödediği ücret ile [TAMAMLANACAK: sabit tutar, ör. … TL]'den hangisi yüksekse onunla sınırlıdır.

18.4. Sınırlamanın uygulanmadığı haller. 18.2 ve 18.3 şu hallerde uygulanmaz: (a) kast ya da ağır kusur; (b) kişilerin hayatına, sağlığına verilen zarar; (c) gizlilik yükümlülüğünün kasten ihlali; (d) emredici hukuk kuralının sınırlamaya izin vermediği her hal.

18.5. İç ilişki ve rücu. KVKK m.12/2 uyarınca veri sorumlusu, tedbirlerin alınmasında veri işleyenle birlikte müştereken sorumludur; ilgili kişilere ve üçüncü kişilere karşı bu sorumluluk sözleşmeyle daraltılamaz. Taraflar arasında nihai yük, zarara katkıları (kusur oranları) ölçüsünde paylaşılır ve ödeyen taraf diğerine bu ölçüde rücu eder.

18.6. İdari para cezaları. Kurul'un bir tarafa verdiği idari para cezası o tarafın kendi yükümlülüğüne dayanır ve sözleşmeyle diğer tarafa devredilemez; ancak ceza diğer tarafın bu sözleşmeyi ihlalinden doğmuşsa genel hükümlere göre tazminat istenebilir.

18.7. Alt sağlayıcı ve mücbir sebep. Pativoo, Alt İşleyenlerin seçiminde ve denetiminde gereken özeni gösterdiği ölçüde, kontrolü dışındaki genel internet, enerji ya da altyapı kesintilerinden, doğal afet, savaş, salgın ve kamu otoritesi kararı gibi mücbir sebeplerden doğan gecikme ya da kesintiden sorumlu değildir; bu durumda Ek-2'deki kurtarma tedbirlerini uygular.

19. Tazmin

19.1. Klinik'in tazmini. Klinik, aşağıdakilerden doğan ve Pativoo'ya yöneltilen üçüncü kişi taleplerini, idari süreç ve makul savunma masraflarını, Pativoo'nun kendi kusur payı düşülerek karşılar: (a) Klinik Kaydı'nın ya da aktarılan bilginin içeriği; (b) Klinik'in hukuka aykırı talimatı; (c) Klinik'in kendi aydınlatma, açık rıza ya da saklama yükümlülüğünü yerine getirmemesi; (d) Personel hesabının Klinik'in özensizliğiyle kötüye kullanılması; (e) reklam ve kampanya yasağının Klinik tarafından ihlali; (f) serbest metin alanlarına gereksiz özel nitelikli veri yazılması (madde 17.10); (g) şube tüzel kişilik beyanının yanlışlığı ya da amaca aykırı şube erişim ataması (madde 7.6).

19.2. Pativoo'nun tazmini. Pativoo, bu sözleşmedeki tedbir ya da talimat yükümlülüğünü ihlal etmesinden doğan üçüncü kişi taleplerini, Klinik'in kusur payı düşülerek ve madde 18 çerçevesinde karşılar.

19.3. Usul. Talebi öğrenen taraf diğerine gecikmeksizin bildirir, savunmaya katılma imkânı tanır ve diğerinin yazılı onayı olmadan sulh olmaz.

20. Değişiklik, bildirim, uygulanacak hukuk

20.1. Ek-2 ve Ek-3 güncellemeleri madde 11 ve 12'ye göre bildirimle; diğer değişiklikler yazılı (Panel'de sürümlü kabul dahil) yapılır. Pativoo esaslı değişikliği en az [TAMAMLANACAK: öneri 30] gün önce bildirir; Klinik kabul etmezse cezasız fesih hakkı vardır.

20.2. Bildirimler taraflerin madde 1'deki e-posta / KEP adreslerine yapılır; Veri İhlali bildirimi ayrıca telefonla [TAMAMLANACAK: irtibat telefonu] desteklenir.

20.3. Türk hukuku uygulanır. Uyuşmazlıklarda [TAMAMLANACAK: yetkili mahkeme ve icra daireleri] yetkilidir.

20.4. Sözleşmenin bir hükmünün geçersizliği diğerlerini etkilemez; geçersiz hüküm amaca en yakın geçerli hükümle tamamlanır.

İmzalar — Klinik: [ad, unvan, tarih, imza] · Pativoo: [ad, unvan, tarih, imza] (Islak imza ya da güvenli elektronik imza önerilir; Panel'de kabul halinde metin sürümü, zaman ve kabul eden hesap kaydedilmeli — bugün kod tutmuyor, uyum-inceleme R03.)

Ek-1 — Veri envanteri

Ek-2 — Teknik ve idari güvenlik tedbirleri

Kurul'un Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) başlıklarına göre. "Durum" sütunu 25.10.2026 kodu ve docs/uretim-ortami.md, docs/yedekleme.md belgelerine dayanır; yapılmamış tedbir yapılmış gibi yazılmamıştır.

Teknik tedbirler

İdari tedbirler

Ek-3 — Alt işleyenler (Klinik Kaydı için)

Alt işleyen olmayanlar: Paraşüt (Klinik'in kendi e-fatura hesabı; Klinik ↔ Paraşüt sözleşmesi, Pativoo yalnızca Klinik'in talimatıyla iletir); WhatsApp (hekim kendi cihazından açar, sunucudan veri gitmez). Kapalı / kullanılmayan: Anthropic veya OpenAI uyumlu yapay zekâ ucu (yapılandırılmadı; açılırsa madde 12.2'ye göre önceden bildirilir), GitHub Actions haftalık yedek (kapalı; açılırsa listeye eklenir), SMS sağlayıcısı (yok). Brevo yalnızca sahip giriş e-postası içindir, Klinik Kaydı'ndan veri almaz.

Ek-4 — Sorumluluk matrisi

Ek-5 — Ortak veri sorumluluğu düzenlemesi (aday faaliyetler)

Bu ek, 'de ortak veri sorumluluğu adayı çıkan faaliyetlere uygulanır. Avukat bu faaliyetlerin ortak değil ayrı sorumluluk olduğuna karar verirse ek, tarafların payını belirleyen bir iş birliği düzenlemesi olarak kalır.

Kapsam: (1) Sahibin uygulamadan randevu talebi, kliniğin onayı/önerisi/reddi, varış bildirimi (check-in) ve "hazır" bildirimi; (2) sahip–klinik yazışmaları (görüşme, fotoğraf, ilaç yenileme talebi, görüşme sonu notu); (3) klinik davet kodu ile kliniğin hasta kaydının sahibin hesabına bağlanması.

Gerekçe: Bu faaliyetlerde amaç iki tarafındır (Klinik: kendi hizmetini planlamak ve hastasıyla iletişim; Pativoo: sahibe kendi uygulamasında iletişim ve randevu hizmeti sunmak) ve temel araçlar (talep biçimi, alanlar, saklama yeri, bildirim) Pativoo'nun ürün tasarımıyla Klinik'in ayarları (randevu saatleri, kabul/ret, mesaj içeriği) birlikte belirlenir.