Veri işleme

Klinik karar verir; Stokontrol belgelenmiş talimatla işler.

Bu koşullar hasta ve klinik verilerinin Stokontrol üzerinde işlenmesindeki görev dağılımını açıklar. Kayıt aydınlatması veya genel bir rıza kutusu değildir.

Taraflar ve roller

Klinik; hastalarının, hasta yakınlarının ve kendi çalışanlarının klinik amaçlarla işlenen verilerinde amaçları, hukuki dayanağı, saklama süresini ve erişim yetkilerini belirleyen veri sorumlusudur. Stokontrol işletmecisi bu verileri klinik adına ve belgelenmiş talimatları doğrultusunda veri işleyen olarak işler. Stokontrol; hesap güvenliği, kendi yasal yükümlülükleri, hizmet desteği ve izinli ürün ölçümü gibi kendi belirlediği sınırlı işlemlerde ayrıca veri sorumlusu olabilir.

Konu, süre ve talimat

İşlemenin konusu randevu, hasta dosyası, tedavi planı, stok, finans, laboratuvar, iletişim ve denetim işlevlerini güvenli bir çalışma alanında sunmaktır. Talimat; yetkili kullanıcıların ürün içindeki işlemleri, çalışma alanı ayarları ve yazılı destek talepleridir. İşleme, etkin hizmet dönemi ile sözleşmede açıklanan dışa aktarma, yasal saklama ve silme dönemi boyunca sürer. Stokontrol klinik sağlık verisini reklam, veri satışı veya genel amaçlı model eğitimi için kullanmaz.

İlgili kişiler ve veri türleri

İlgili kişiler; hastalar ve temsilcileri, klinik çalışanları ve hekimler, laboratuvar çalışanları, tedarikçi ya da teslimat irtibatlarıdır. Veriler; kimlik ve iletişim, doğum ve adres, randevu ve işlem geçmişi, diş şeması, teşhis veya tedaviyle ilişkili notlar, alerji, kronik hastalık, ilaç, kan grubu, görüntü ve belgeler, laboratuvar işi, iletişim tercihleri, ödeme/borç özeti, kullanıcı rolü, güvenlik ve işlem kayıtlarını içerebilir. Kart numarası ve CVV Stokontrol veritabanında tutulmaz.

Gizlilik ve güvenlik

Stokontrol yalnız yetkili kişilerin erişimini, çalışma alanı ayrımını, rol ve izin kontrollerini, özel dosya depolamayı, şifreli aktarımı, gizli anahtarların sunucuda tutulmasını, denetim ve geri dönüş kanıtlarını uygular. Yetkili personel gizlilik yükümlülüğüne tabi tutulur. Hiçbir teknik önlem mutlak güvenlik garantisi değildir; doğrulanmış güncel teknik ve organizasyonel önlem eki sözleşme paketinin parçasıdır.

Alt veri işleyenler ve uluslararası aktarım

Stokontrol yalnız hizmet için gerekli, sözleşmesi ve güvenliği doğrulanmış alt veri işleyenleri kullanır. Etkin sağlayıcı, amaç, veri kategorisi, bölge ve aktarım mekanizması güncel Alt Veri İşleyenler sayfasında ve çalışma alanı kabul ekranında gösterilir. Yeni veya değişen alt işleyen önceden bildirilir ve uygulanabilir itiraz yolu sunulur. Doğrulanmamış ülke, bölge, standart sözleşme veya KVKK aktarım mekanizmasıyla klinik işleme etkinleştirilmez.

Hak talepleri, denetim ve olay bildirimi

Klinik ilgili kişi başvurularına cevap vermekten sorumludur; Stokontrol erişim, düzeltme, dışa aktarma, kısıtlama ve silme taleplerinde makul teknik destek sağlar. Stokontrol, kişisel veri ihlalini öğrendiğinde kliniğin kendi bildirim süresini yönetebilmesi için gereksiz gecikme olmaksızın doğrulanmış iletişim kanalına bilgi verir. Denetim talepleri hasta verisini veya diğer müşterilerin güvenliğini açığa çıkarmayacak kanıtlarla yürütülür.

İade, saklama ve silme

Klinik hizmet sona ermeden önce yetkili dışa aktarım araçlarını kullanabilir. Sözleşme bitiminde veriler; yasal saklama, güvenlik kaydı, uyuşmazlık veya açık hukuki koruma zorunluluğu dışında, kararlaştırılan takvimle iade edilir, silinir veya anonimleştirilir. Hasta kaydını pasife almak tek başına imha değildir. Kesin süreler, yasal saklama ve yedek döngüsü doğrulanmış saklama ekinde gösterilir; doğrulanmadan tahmin edilmez.

Kliniğin yükümlülükleri

Klinik veriyi hukuka uygun topladığını, hastaya kendi aydınlatmasını sunduğunu, özel nitelikli sağlık verisi ve iletişim için gereken hukuki şartları belirlediğini, yalnız yetkili kullanıcıları davet ettiğini ve yanlış ya da gereksiz veriyi sisteme girmediğini doğrular. Genel hasta aydınlatması, açık rıza, tedavi onamı ve ticari ileti tercihi birbirinin yerine kullanılamaz.

Kabul ve değişiklik

Kabul; belge sürümü ve özeti, çalışma alanı, kabul eden kullanıcı, sunucu zamanı, dil, imza yetkisi beyanı ve yöntemle değiştirilemez denetim kaydına bağlanır. Yeni esaslı sürüm yeni kabul gerektirir. Sadece bağlantıyı açmak veya kayıt aydınlatmasını görmek bu sözleşmeyi kabul etmek sayılmaz.