KVKK Uyumlu
Klinik Yazılımı
Kliniğinizde KVKK denetimi olsa hazır mısınız? Dijital onam formları, TÜBİTAK TSS zaman damgası, VERBİS desteği ve kiracı izolasyonu — hepsi tek platformda.
Özellikler
7 KVKK Yükümlülüğü,
Tek Platformda
Açık Rıza Formu
Hasta bilgilendirme + rıza alma süreci dijital formda. Her müdahale için ayrı, tarihli ve imzalı kayıt.
TÜBİTAK TSS Zaman Damgası
5070 sayılı kanun kapsamında kriptografik mühür. "İmzalamadım" iddiasına karşı değiştirilemez ispat.
VERBİS Kaydı Desteği
Hangi veri kategorisini işlediğinizi raporlamanıza yardımcı veri envanteri. VERBİS başvurusunda kullanılabilir çıktı.
Kiracı İzolasyonu
Farklı kliniğin verisine erişim teknik olarak imkânsız. Veri sızıntısı riski sıfır.
Saklama Süresi Yönetimi
Hangi veri ne kadar süre saklanacak? Süresi dolan veri imha uyarısı ve kayıt.
Veri İmha Prosedürü
KVKK'nın gerektirdiği imha belgesi. Her silme işlemi log'lanır, raporlanabilir.
Erişim Kontrolü & Log
Kim, ne zaman, hangi hasta kaydına erişti? Denetim için tam iz kayıtları.
Kontrol Listesi
Kliniğiniz Bu 7 Maddede
Hazır mı?
- ✗ Hastadan yazılı açık rıza alınıyor
- ✗ Rıza formu tarihli ve ispat edilebilir
- ✗ Veri sadece yetkili personel erişiyor
- ✗ VERBİS kaydı yapılmış / muafiyeti belgelenmiş
- ✗ Saklama süresi politikası var
- ✗ Veri imha prosedürü tanımlanmış
- ✗ Yabancı uyruklu hastalar için ek uyum var
Karşılaştırma
Derman+ vs Kağıt Form / Jenerik Yazılım
| Derman+ | Kağıt Form | Jenerik Yazılım | |
|---|---|---|---|
| Açık rıza ispat belgesi | ✓ | Kısmi | ✗ |
| TÜBİTAK TSS mühürü | ✓ | ✗ | ✗ |
| Saklama süresi otomasyonu | ✓ | ✗ | ✗ |
| Veri imha kaydı | ✓ | ✗ | ✗ |
| Erişim log kaydı | ✓ | ✗ | ✗ |
| VERBİS veri envanteri çıktısı | ✓ | ✗ | ✗ |
Neden Derman+
Tanıdık mı?
'Hasta 2 yıl önce imzaladı' diyorsunuz ama kağıt form kayıp ya da imzanın tarihi yok
Kağıt formların imza tarihi ispat edilemez. KVKK denetiminde veya hasta şikayetinde ispat yükü size aittir — ve "kayıp form" mazeret değil, ayrı bir ihlaldir.
Derman+ formları TÜBİTAK TSS ile tarihlendirir
"Kayıp form" veya "tarih yok" iddiası geçersiz kalır. Her onam belgesi kriptografik mühürle korunur, değiştirilemez kayıt altına alınır.
KVKK denetiminde 'veri imha prosedürünüz nedir?' sorusuna cevabınız yok
Denetçi "eski hasta verilerini nasıl imha ediyorsunuz?" diye sorduğunda "sildik" yeterli değil. Belgelenmiş prosedür ve log kaydı zorunludur.
Her silme işlemi loglanır, standart formatta denetim raporu alınabilir
Derman+ ile her veri imha işlemi kayıt altına alınır. Denetimde tek tıkla imha raporu çıktısı alırsınız.
Sık Sorulanlar
Merak Edilenler
Küçük bir klinik VERBİS'e kaydolmak zorunda mı?
Yıllık cirosu 5 milyon TL'nin altında ve çalışan sayısı 50'nin altında olan klinikler VERBİS'ten muaf tutulabilir. Ancak KVKK'nın diğer yükümlülükleri (açık rıza, saklama, imha) tüm klinikler için geçerlidir.
Kağıt onam form KVKK'ya aykırı mı?
Kağıt form tek başına aykırı değil, ancak ispat güçlüğü yaratır. Tarih, içerik ve imzanın doğrulanabilirliği kağıtta sınırlıdır. KVKK denetimi veya hasta şikayetinde ispat yükü kliniğe aittir.
TÜBİTAK TSS zaman damgası neden önemli?
Dijital belgenin belirli bir anda değiştirilmemiş biçimde var olduğunu kriptografik olarak kanıtlar. Hasta "imzalamadım" veya "içerik sonradan değiştirildi" iddiasında bulunsa dahi TSS mühürlü belge teknik olarak doğrulanabilir bir kayıttır.
Derman+ GDPR ile de uyumlu mu?
Evet. AB vatandaşı hastaların verilerini işleyen klinikler için GDPR uyumu da sağlanmaktadır. 21 dil desteğiyle yabancı hastalara kendi dillerinde GDPR uyumlu bildirim yapılabilir.
KVKK'ya göre hasta sağlık verisi ne kadar süre saklanmalı?
Sağlık Bakanlığı Arşiv Hizmetleri Yönetmeliği kapsamında hasta kayıtları en az 20 yıl saklanmalıdır. Reşit olmayan hastalarda bu süre 25 yıla çıkar. KVKK ise saklama süresinin sona ermesi durumunda imhayı zorunlu kılar. İki yükümlülük çakıştığında 20-25 yıl saklama, ardından imha kaydı tutulması gerekmektedir.
Dijital onam formu KVKK'ya uygun mu?
TÜBİTAK TSS zaman damgalı dijital onam, kağıt formdan kayıt izi bakımından çok daha güçlüdür. 5070 sayılı Elektronik İmza Kanunu kapsamında güvenilir zaman damgası, belgenin belirli bir anda imzalandığını devlet güvencesiyle ispat eder. Kağıt formun tarihi klinisyen tarafından doldurulur ve itirazlara açıktır; TSS damgalı dijital onam ise KVKK denetiminde net bir kayıt izi sunar.
Klinik KVKK ihlali cezası ne kadar?
2026 yılı için veri güvenliği yükümlülüğü ihlalinde idari para cezası aralığı ₺256.357 – ₺17.092.242'dir; sağlık verisi özel nitelikli veri olduğu için Kurul üst bantlara daha yakın karar verebilmektedir. Ceza tutarı ihlalin kapsamı, etkilenen hasta sayısı ve tekrarlama durumuna göre belirlenmektedir. Veri ihlalini 72 saat içinde Kurul'a bildirmemek de ayrı bir ceza kalemini oluşturur.
Audit trail nedir ve neden zorunludur?
Audit trail, sistemde kimin, ne zaman, hangi hasta verisine eriştiğini veya değiştirdiğini kayıt altına alan değiştirilemez iz kaydıdır. KVKK Madde 12 teknik güvenlik tedbirleri kapsamında sağlık verisi işleyen yazılımlarda zorunludur. Derman+ her erişim ve değişiklik eylemini değiştirilemez zaman damgalı log kaydına dönüştürür; bu kayıtlar kliniğin kendisi dahil hiç kimse tarafından silinemez.
Rol tabanlı erişim kontrolü (RBAC) KVKK açısından ne anlama geliyor?
RBAC, her personelin yalnızca göreviyle ilgili hasta verilerine erişmesini sağlar. Resepsiyon randevu görebilir ama tedavi notunu göremez; hemşire tedavi adımlarını görebilir ama fatura göremez. KVKK 'veri minimizasyonu' ilkesi, kişisel verilerin işleme amacıyla bağlantılı ve bu amaçla sınırlı tutulmasını gerektirir. RBAC bu ilkenin teknik karşılığıdır.
Ayrıca okuyun: Estetik Klinik Yönetim Yazılımı → | Dijital Onam Formu Blog → | KVKK Blog → | TÜBİTAK TSS Blog →
KVKK uyumunuzu 30 dakikada
değerlendirin
Kliniğinizin mevcut durumunu birlikte inceleyelim. Ücretsiz demo sırasında risk analizi yapıyoruz.
Demo Talep Et →