Sadece klinikler değil — e-ticaretten insan kaynaklarına, çağrı merkezinden hukuk bürosuna kadar kişisel veri işleyen tüm firmalar için dijital açık rıza ve onam yönetimi. Kağıt onam yerine TÜBİTAK zaman damgalı dijital kayıt.
OTP (SMS) ile imzalanan, kişiye özel dijital onam. Kağıt yok, TÜBİTAK zaman damgalı kayıt.
Her onam, TÜBİTAK zaman damgası ile değiştirilemez şekilde kaydedilir.
Yurt içi ve yurt dışı; sınırsız form, dilediğiniz dilde.
Aydınlatma metni yönetimi ve VERBİS yükümlülüklerinde uyum desteği.
Mevcut CRM/sistemlerinizle (ör. Zoho) entegrasyon; kayıt açılınca otomatik onam.
Tüm onam ve belgeler tek panelde, tek tıkla erişilebilir.
KVKK'da asıl zorluk rızayı almak değildir — herkes bir form imzalatır. Zorluk, altı ay sonra “bu kişi neye, ne zaman, hangi metne onay verdi?” sorusuna cevap verebilmektir. Denetimde ve uyuşmazlıkta ispat yükü veri sorumlusundadır; yani sizde. Kağıt formda tarih elle yazılır, metnin hangi sürümünün gösterildiği hiçbir yerde kayıtlı değildir ve klasör kaybolabilir. Derman+ bu üç boşluğu kapatmak için kurulmuştur.
Kişi, cep telefonuna gelen tek kullanımlık kod (OTP) ile onayını doğrular. Ekrana atılan bir çizgi değil, doğrulanmış bir onaydır.
Belge TÜBİTAK / Kamu SM Zaman Damgası Servisi ile mühürlenir (RFC 3161). İmza anı bağımsız bir kurumdan alınır; sunucu saati değildir.
Gösterilen aydınlatma metninin tam sürümü onayla birlikte saklanır. Metni sonradan güncellemeniz geçmiş kayıtları değiştirmez.
Üstüne audit trail gelir: kim, ne zaman, hangi kayda erişti — log zinciri silinemez ve değiştirilemez. Derman+ hukuki sonuç taahhüt etmez; mekanizmayı sunar ve kaydı tutar. Metinlerin içeriğini siz ve hukuk danışmanınız belirler.
Piyasadaki çözümlerin çoğu “zaman damgalı kayıt” der ama damgayı hangi kurumdan aldığını söylemez. Oysa sunucunun kendi saatiyle atılan bir kayıt da teknik olarak “zaman damgalı”dır. Biz sağlayıcıyı adıyla söylüyoruz: TÜBİTAK / Kamu SM. Satıcı karşılaştırırken sorulacak soru budur — ve çoğu bu soruya net cevap veremez.
| Yükümlülük | Alt sınır | Üst sınır |
|---|---|---|
| Aydınlatma (Md. 10) | ₺85.437 | ₺1.709.200 |
| Veri güvenliği (Md. 12) | ₺256.357 | ₺17.092.242 |
| Kurul kararına uymama (Md. 15) | ₺427.263 | ₺17.092.242 |
| VERBİS / sicile kayıt (Md. 16) | ₺341.809 | ₺17.092.242 |
Kaynak: Resmî Gazete, 27.11.2025 — 585 Sıra No'lu VUK Genel Tebliği. 1 Ocak 2026'dan itibaren geçerli. Kendi durumunuzu ceza hesaplayıcı ile 1 dakikada görebilirsiniz.
Hayır. Tıbbi ya da hizmete ilişkin onam, kişinin süreci ve risklerini anlayıp kabul ettiğini gösterir. KVKK açık rızası ise kişisel verinin işlenmesine izin verir. KVKK'da açık rızanın belirli bir konuya ilişkin ve bilgilendirmeye dayalı olması aranır; bu yüzden tek imzayla iki farklı amaç karşılanmış sayılmaz.
Zaman damgasının değeri, damgayı verenin bağımsızlığından gelir. Sistemin kendi saatiyle atılan bir kayıt, o sistemi işleten tarafça değiştirilebilir. TÜBİTAK / Kamu SM Türkiye'de akredite bir Zaman Damgası Sunucusudur; damga RFC 3161 standardındadır ve imza anı bağımsız olarak doğrulanabilir.
Hayır. Onam teknolojisi sektör bağımsızdır. Klinikler dijital onam için, klinik dışı firmalar (e-ticaret, İK, sigorta, eğitim, turizm, emlak, çağrı merkezi) açık rıza ve pazarlama izni yönetimi için kullanır. Mekanizma her iki durumda da aynıdır: OTP doğrulama + zaman damgası + denetim izi.
Hayır. Aydınlatma metni ve açık rıza metinlerinin içeriği size aittir; hukuk danışmanınız belirler. Derman+ bu metinleri şablon olarak tanımlamanızı, kişiye sunmanızı, onayı OTP ile doğrulamanızı ve zaman damgasıyla kayıt altına almanızı sağlar. Hukuki danışmanlık vermiyoruz.
Klinik paketlerinde onam kotası pakete göre değişir; KVKK açık rıza paketlerinde ise dönem başına belirlenmiş rıza, SMS, e-posta ve zaman damgası kotası bulunur. Kota aşımı ek kredi ile ücretlendirilir. İhtiyacınıza göre net rakam demo görüşmesinde çıkarılır.
Tarayıp yükleyebilirsiniz; ancak taranmış bir kağıt, kağıdın kendisiyle aynı kayıt değerini taşır — zaman damgası taramanın yapıldığı anı gösterir, imzanın atıldığı anı değil. Pratik yaklaşım yeni onamları dijital almaya başlamak, eski arşivi saklama süresi boyunca korumaktır.
Hayır, bu KVKK'da tanımlı ve olağan bir ilişkidir. Verilerin işlenmesi için bir yazılım kullanmanız, verileri üçüncü kişiye ifşa ettiğiniz anlamına gelmez. Siz veri sorumlusu, hizmet sağlayıcı ise veri işleyen konumundadır. Bu ilişkinin yazılı bir veri işleme sözleşmesiyle kurulması standart uygulamadır ve sözleşme veri işleyenin yükümlülüklerini tanımlar.
Danışanlarınızın verisi üzerinde amaç ve yöntemi belirleyen taraf sizsiniz — yani veri sorumlusu kliniktir. Derman+ bu veriyi sizin talimatınız doğrultusunda barındıran ve işleyen taraftır, yani veri işleyendir. Bu ayrım KVKK'nın temel kavramlarındandır: veri işleyen veriyi kendi amaçları için kullanamaz, yalnızca veri sorumlusunun belirlediği çerçevede işler.
Erişim rol tabanlı yetkilendirme (RBAC) ve least-privilege ilkesiyle sınırlanmıştır; her klinik kendi kiracı alanında ve veriler kriptografik olarak ayrıştırılmıştır. Destek amacıyla bir erişim gerekirse bu da silinemeyen denetim izine (audit trail) yazılır — yani her erişim sonradan görülebilir. Veri işleyen sıfatıyla verilerinizi kendi amaçlarımız için kullanmayız.
Benzer ama aynı değil. Muhasebeciniz de sizin adınıza veri işleyen konumundadır; ikisi de veri sorumlusu-veri işleyen ilişkisidir. Fark kapsamdadır: muhasebeci mali kayıt için sınırlı veriye erişir, klinik yazılımı ise sağlık verisi işler ve sağlık verisi KVKK'da özel nitelikli veridir. Bu yüzden yazılım tarafında teknik tedbir beklentisi (erişim sınırlaması, denetim izi, izolasyon) daha yüksektir.
20 dakikalık ücretsiz demoda çözümü canlı görün, firmanıza uygun kurulumu ve paketi birlikte planlayalım.
Ücretsiz Demo Talep Et →