Hastane
KVKK Yazılımı
HBYS'niz hastayı kaydeder, faturayı keser — ama KVKK denetiminde sorulan soru farklıdır: bu hasta neye, ne zaman, hangi metne onay verdi? Derman+ tam bu katmanı kapatır: açık rıza, aydınlatma metni sürümleme, onam arşivi ve erişim log'u.
Kırılma Noktaları
Hastanede KVKK Uyumu
Nerede Kırılıyor?
Poliklinik Girişinde Açık Rıza
Yoğun poliklinikte form imzalatılır, klasöre atılır. Altı ay sonra "bu hastanın rızası nerede?" sorusuna cevap aranır. Dijital onamda arama saniyeler sürer.
Aydınlatma Metni Sürümü
Metin yılda birkaç kez güncellenir. Hangi hastaya hangi sürümün gösterildiği kayıtlı değilse, "bilgilendirmeye dayalı rıza" iddiası havada kalır. Derman+ her onayı gösterilen metin sürümüyle birlikte saklar.
Kim Hangi Kayda Erişti?
Denetimde en sık sorulan başlık. Erişim log'u yoksa veri güvenliği tedbirlerinin uygulandığını göstermek zorlaşır. Her erişim kullanıcı ve zaman bilgisiyle iz bırakır.
Saklama Süresi ve İmha
Saklama süresi dolan veri imha edilmezse, "gerekli süre kadar saklama" ilkesi ihlal edilir. Süresi dolan kayıtlar için uyarı üretilir, imha işlemi log'lanır.
VERBİS ve Veri Envanteri
Hangi bölüm hangi veri kategorisini işliyor? Envanter dağınıksa VERBİS bildirimi de eksik kalır. Bölüm bazlı veri envanteri raporlanabilir çıktı verir.
Bölümler Arası İzolasyon
Dahiliye personelinin estetik hastasının kaydını görebilmesi teknik bir açıktır. Kiracı/rol bazlı izolasyonla her birim yalnızca kendi verisine erişir.
Kapsam
Derman+ Ne Yapar,
Ne Yapmaz?
Hastane yazılımı pazarında en çok vakit kaybettiren şey, ürünün kapsamının satış görüşmesinin 40. dakikasında anlaşılmasıdır. Baştan net olalım.
- ✓ Açık rıza ve dijital onam alma (OTP imza + TÜBİTAK TSS zaman damgası)
- ✓ Aydınlatma metni sürümleme — hangi hastaya hangi sürüm gösterildi
- ✓ Onam arşivi: hasta, tarih, işlem ve metin sürümüne göre aranabilir
- ✓ Audit trail — kim, ne zaman, hangi kayda erişti
- ✓ Bölüm/poliklinik bazlı kiracı izolasyonu ve rol tabanlı erişim
- ✓ Randevu ve hasta yönetimi (bölüm bazlı kullanılabilir)
- ✗ HBYS değildir — faturalama, MEDULA, stok, yatan hasta modülü içermez
- ✗ Hukuki danışmanlık vermez — KVKK metinlerinizi hukukçunuz hazırlar, Derman+ uygular ve kayıt altına alır
Karşılaştırma
Kağıt Onam · HBYS İçi Form · Derman+
| Derman+ | Kağıt Onam Formu | HBYS'nin Dahili Formu | |
|---|---|---|---|
| Onayın kimden geldiğinin doğrulanması | OTP ile SMS doğrulama | İmza — sonradan tartışmaya açık | Genelde yok |
| İmza anının mühürlenmesi | TÜBİTAK TSS zaman damgası | Elle yazılan tarih | Sistem saati |
| Aydınlatma metni sürüm kaydı | Her onayla birlikte saklanır | Yok | Nadiren |
| Onam arşivinde arama | Saniyeler | Fiziksel arşiv taraması | Modüle bağlı |
| Erişim log'u (audit trail) | Tam iz kaydı | Yok | Kısmi |
| Saklama süresi / imha uyarısı | Var | Manuel | Genelde yok |
| Bölümler arası veri izolasyonu | Kiracı + rol bazlı | Klasör kilidi | Yetkiye bağlı |
| Kurulum | HBYS'yi değiştirmeden yanına | — | HBYS değişimi gerekir |
Yaygınlaştırma
Tek Poliklinikten Tüm Hastaneye
1 · Pilot bölüm
En çok onam alan bölümle başlanır — genelde estetik, dermatoloji, girişimsel radyoloji veya ameliyathane. Şablonlar o bölümün işlemlerine göre kurulur.
2 · Şablon kütüphanesi
Pilotta oluşan onam ve aydınlatma metni şablonları merkezi kütüphaneye alınır. Diğer bölümler sıfırdan yazmaz, kopyalayıp uyarlar.
3 · Bölüm bölüm açılış
Her yeni bölüm kendi kullanıcıları ve şablonlarıyla açılır. Veri izole kalır; yönetim tek panelden bölüm bazlı uyum raporu görür.
İlgili Sayfalar
Derinleşmek İsterseniz
Onam Sistemleri Karşılaştırma
Dijital onam platformu seçerken satıcıya sorulacak 8 soru ve yaklaşım karşılaştırması.
KVKK Çözümleri
Sağlık ve sağlık-dışı sektörler için dijital onay ve açık rıza çözümlerinin tamamı.
Klinik Yazılımı Karşılaştırma
KVKK açısından klinik yazılımlarında nelere bakılmalı — madde madde karşılaştırma.
Dijital Onay Sistemi
OTP imza ve TÜBİTAK zaman damgasının teknik olarak nasıl çalıştığı.
Sağlık Verisi Saklama Süresi
Hangi veri ne kadar saklanır, imha yükümlülüğü ne zaman doğar?
VERBİS Kaydı Nedir?
Kimler kaydolmak zorunda, veri envanteri nasıl hazırlanır?
KVKK Uyumlu Hasta Yönetimi
Hasta verisinin toplanmasından imhasına kadar süreç rehberi.
Sık Sorulanlar
Merak Edilenler
Derman+ bir HBYS (hastane bilgi yönetim sistemi) mi?
Hayır. Derman+ HBYS'nin yerine geçmez; yanında çalışır. HBYS'ler hasta kaydı, faturalama ve klinik iş akışı için kurulur — KVKK'nın istediği açık rıza yönetimi, aydınlatma metni versiyonlama, onam arşivi ve erişim log'u çoğunda ya hiç yoktur ya da kağıt sürece bırakılmıştır. Derman+ tam olarak bu katmanı kapatır.
Hastanede KVKK uyumu en çok nerede kırılıyor?
Pratikte dört noktada: (1) açık rızanın kağıt formda alınıp arşivde kaybolması, (2) aydınlatma metninin hangi hastaya hangi sürümünün gösterildiğinin bilinmemesi, (3) hasta kaydına kimin eriştiğinin log'lanmaması, (4) saklama süresi dolan verinin imha edilmemesi. Dördü de denetimde ilk sorulan başlıklardır.
Poliklinik ve bölüm sayısı fazla — her birine ayrı kurulum mu gerekiyor?
Hayır. Derman+ çok birimli yapı için kiracı bazlı kurgulanır: her bölüm veya poliklinik kendi onam şablonlarını ve kullanıcılarını yönetir, veri birimler arasında izole kalır, yönetim tek panelden toplu rapor alır.
Özel nitelikli sağlık verisi için KVKK ne istiyor?
6698 sayılı Kanun'un 6. maddesi sağlık verisini özel nitelikli veri sayar ve kural olarak ilgilinin açık rızasını arar. Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olması gerekir — bu üçünü de sonradan gösterebilmek için onayın kimden, ne zaman ve hangi metne karşı alındığının kayıtlı olması şarttır.
Dijital onam nasıl alınıyor?
Hasta aydınlatma metnini ekranda görür, onayını verir ve cep telefonuna gelen OTP (tek kullanımlık şifre) ile doğrular. Oluşan belge TÜBİTAK Kamu SM Zaman Damgası Servisi ile mühürlenir; kim, ne zaman, hangi metne onay verdi — sonradan değiştirilemez biçimde kayıt altına alınır.
Mevcut HBYS'mizle entegre olur mu?
Derman+ bağımsız çalışabildiği gibi hasta kimlik bilgisiyle eşleşecek şekilde de kurgulanabilir. Entegrasyon kapsamı hastanenin HBYS'sine göre değiştiği için demo görüşmesinde birlikte belirlenir.
Verilerime Derman+ çalışanları erişebiliyor mu?
Erişim rol tabanlı yetkilendirme (RBAC) ve least-privilege ilkesiyle tasarlanmıştır; hassas veri erişimleri istisnasız log kaydına alınır. Log zinciri silinemez ve değiştirilemez, dolayısıyla her erişim sonradan denetlenebilir. Destek amacıyla bir erişim gerekirse bu da aynı iz kaydına düşer.
Başka bir klinik benim hasta verilerimi görebilir mi?
Hayır. Sistem kiracı bazlı tam veri izolasyonuyla kurgulanmıştır; her işletmenin verisi kriptografik olarak ayrıştırılmıştır ve kiracılar arası veri sızıntısı mimari düzeyde engellenmiştir. Bu, 6698 sayılı Kanun'un 12. maddesindeki teknik tedbir beklentisiyle doğrudan ilgilidir.
Sistem çökerse randevularıma ne olur?
Hizmet seviyesi anlaşmasında %99 uptime taahhüdü bulunur. Kesinti durumunda veriler sistemde kalır; erişim yeniden sağlandığında randevu ve onam kayıtları olduğu gibi durur. Kliniğinizin kesintiye karşı iş akışını nasıl kurgulayacağı demo görüşmesinde birlikte planlanır.
Mevcut HBYS veya muhasebe programımla birlikte çalışır mı?
Derman+ REST API sunar (randevu, hasta, onam uçları ve webhook olayları) — API erişimi Çok Şubeli ve üzeri paketlerde bulunur. HBYS'nin yerine geçmez, yanında uyum katmanı olarak çalışır. Entegrasyonun kapsamı karşı sistemin sunduğu arayüze bağlı olduğu için görüşmede birlikte belirlenir.
Veri sorumlusu kim, veri işleyen kim?
Danışanlarınızın verisi üzerinde amaç ve yöntemi belirleyen taraf sizsiniz — yani veri sorumlusu kliniktir. Derman+ bu veriyi sizin talimatınız doğrultusunda barındıran ve işleyen taraftır, yani veri işleyendir. Bu ayrım KVKK'nın temel kavramlarındandır: veri işleyen veriyi kendi amaçları için kullanamaz, yalnızca veri sorumlusunun belirlediği çerçevede işler.
Muhasebecimin isimleri görmesiyle bu aynı şey mi?
Benzer ama aynı değil. Muhasebeciniz de sizin adınıza veri işleyen konumundadır; ikisi de veri sorumlusu-veri işleyen ilişkisidir. Fark kapsamdadır: muhasebeci mali kayıt için sınırlı veriye erişir, klinik yazılımı ise sağlık verisi işler ve sağlık verisi KVKK'da özel nitelikli veridir. Bu yüzden yazılım tarafında teknik tedbir beklentisi (erişim sınırlaması, denetim izi, izolasyon) daha yüksektir.
Sözleşme
Hastane veri sorumlusu, Derman+ veri işleyendir; bu ilişkiyi düzenleyen veri işleme sözleşmesi kurulumda imzalanır.
Hastanenizin KVKK açığını
30 dakikada görün
Hangi bölümde hangi kayıt eksik, denetimde ilk nerede zorlanırsınız — demo görüşmesinde birlikte çıkaralım.
Ücretsiz Demo Talep Et →