KVKK Uyumlu
Klinik Yazılımı
Kliniğinizde KVKK denetimi olsa hazır mısınız? Dijital onam formları, TÜBİTAK TSS zaman damgası, VERBİS desteği ve kiracı izolasyonu — hepsi tek platformda.
Özellikler
7 KVKK Yükümlülüğü,
Tek Platformda
Açık Rıza Formu
Hasta bilgilendirme + rıza alma süreci dijital formda. Her müdahale için ayrı, tarihli ve imzalı kayıt.
TÜBİTAK TSS Zaman Damgası
5070 sayılı kanun kapsamında kriptografik mühür. "İmzalamadım" iddiasına karşı değiştirilemez ispat.
VERBİS Kaydı Desteği
Hangi veri kategorisini işlediğinizi raporlamanıza yardımcı veri envanteri. VERBİS başvurusunda kullanılabilir çıktı.
Kiracı İzolasyonu
Farklı kliniğin verisine erişim teknik olarak imkânsız. Veri sızıntısı riski sıfır.
Saklama Süresi Yönetimi
Hangi veri ne kadar süre saklanacak? Süresi dolan veri imha uyarısı ve kayıt.
Veri İmha Prosedürü
KVKK'nın gerektirdiği imha belgesi. Her silme işlemi log'lanır, raporlanabilir.
Erişim Kontrolü & Log
Kim, ne zaman, hangi hasta kaydına erişti? Denetim için tam iz kayıtları.
Kontrol Listesi
Kliniğiniz Bu 7 Maddede
Hazır mı?
- ✗ Hastadan yazılı açık rıza alınıyor
- ✗ Rıza formu tarihli ve ispat edilebilir
- ✗ Veri sadece yetkili personel erişiyor
- ✗ VERBİS kaydı yapılmış / muafiyeti belgelenmiş
- ✗ Saklama süresi politikası var
- ✗ Veri imha prosedürü tanımlanmış
- ✗ Yabancı uyruklu hastalar için ek uyum var
Karşılaştırma
Derman+ vs Kağıt Form / Jenerik Yazılım
| Derman+ | Kağıt Form | Jenerik Yazılım | |
|---|---|---|---|
| Açık rıza ispat belgesi | ✓ | Kısmi | ✗ |
| TÜBİTAK TSS mühürü | ✓ | ✗ | ✗ |
| Saklama süresi otomasyonu | ✓ | ✗ | ✗ |
| Veri imha kaydı | ✓ | ✗ | ✗ |
| Erişim log kaydı | ✓ | ✗ | ✗ |
| VERBİS veri envanteri çıktısı | ✓ | ✗ | ✗ |
Neden Derman+
Tanıdık mı?
'Hasta 2 yıl önce imzaladı' diyorsunuz ama kağıt form kayıp ya da imzanın tarihi yok
Kağıt formların imza tarihi ispat edilemez. KVKK denetiminde veya hasta şikayetinde ispat yükü size aittir — ve "kayıp form" mazeret değil, ayrı bir ihlaldir.
Derman+ formları TÜBİTAK TSS ile tarihlendirir
"Kayıp form" veya "tarih yok" iddiası geçersiz kalır. Her onam belgesi kriptografik mühürle korunur, değiştirilemez kayıt altına alınır.
KVKK denetiminde 'veri imha prosedürünüz nedir?' sorusuna cevabınız yok
Denetçi "eski hasta verilerini nasıl imha ediyorsunuz?" diye sorduğunda "sildik" yeterli değil. Belgelenmiş prosedür ve log kaydı zorunludur.
Her silme işlemi loglanır, standart formatta denetim raporu alınabilir
Derman+ ile her veri imha işlemi kayıt altına alınır. Denetimde tek tıkla imha raporu çıktısı alırsınız.
Sık Sorulanlar
Merak Edilenler
Küçük bir klinik VERBİS'e kaydolmak zorunda mı?
Yıllık cirosu 5 milyon TL'nin altında ve çalışan sayısı 50'nin altında olan klinikler VERBİS'ten muaf tutulabilir. Ancak KVKK'nın diğer yükümlülükleri (açık rıza, saklama, imha) tüm klinikler için geçerlidir.
Kağıt onam form KVKK'ya aykırı mı?
Kağıt form tek başına aykırı değil, ancak ispat güçlüğü yaratır. Tarih, içerik ve imzanın doğrulanabilirliği kağıtta sınırlıdır. KVKK denetimi veya hasta şikayetinde ispat yükü kliniğe aittir.
TÜBİTAK TSS zaman damgası neden önemli?
Dijital belgenin belirli bir anda değiştirilmemiş biçimde var olduğunu kriptografik olarak kanıtlar. Hasta "imzalamadım" veya "içerik sonradan değiştirildi" iddiasında bulunsa dahi TSS mühürlü belge teknik olarak doğrulanabilir bir kayıttır.
Derman+ GDPR ile de uyumlu mu?
Evet. AB vatandaşı hastaların verilerini işleyen klinikler için GDPR uyumu da sağlanmaktadır. 21 dil desteğiyle yabancı hastalara kendi dillerinde GDPR uyumlu bildirim yapılabilir.
KVKK'ya göre hasta sağlık verisi ne kadar süre saklanmalı?
Sağlık Bakanlığı Arşiv Hizmetleri Yönetmeliği kapsamında hasta kayıtları en az 20 yıl saklanmalıdır. Reşit olmayan hastalarda bu süre 25 yıla çıkar. KVKK ise saklama süresinin sona ermesi durumunda imhayı zorunlu kılar. İki yükümlülük çakıştığında 20-25 yıl saklama, ardından imha kaydı tutulması gerekmektedir.
Dijital onam formu KVKK'ya uygun mu?
TÜBİTAK TSS zaman damgalı dijital onam, kağıt formdan kayıt izi bakımından çok daha güçlüdür. 5070 sayılı Elektronik İmza Kanunu kapsamında güvenilir zaman damgası, belgenin belirli bir anda imzalandığını bağımsız olarak doğrulanabilir kılar. Kağıt formun tarihi klinisyen tarafından doldurulur ve itirazlara açıktır; TSS damgalı dijital onam ise KVKK denetiminde net bir kayıt izi sunar.
Klinik KVKK ihlali cezası ne kadar?
2026 yılı için veri güvenliği yükümlülüğü ihlalinde idari para cezası aralığı ₺256.357 – ₺17.092.242'dir; sağlık verisi özel nitelikli veri olduğu için Kurul üst bantlara daha yakın karar verebilmektedir. Ceza tutarı ihlalin kapsamı, etkilenen hasta sayısı ve tekrarlama durumuna göre belirlenmektedir. Veri ihlalini 72 saat içinde Kurul'a bildirmemek de ayrı bir ceza kalemini oluşturur.
Audit trail nedir ve neden zorunludur?
Audit trail, sistemde kimin, ne zaman, hangi hasta verisine eriştiğini veya değiştirdiğini kayıt altına alan değiştirilemez iz kaydıdır. KVKK Madde 12 teknik güvenlik tedbirleri kapsamında sağlık verisi işleyen yazılımlarda zorunludur. Derman+ her erişim ve değişiklik eylemini değiştirilemez zaman damgalı log kaydına dönüştürür; bu kayıtlar kliniğin kendisi dahil hiç kimse tarafından silinemez.
Rol tabanlı erişim kontrolü (RBAC) KVKK açısından ne anlama geliyor?
RBAC, her personelin yalnızca göreviyle ilgili hasta verilerine erişmesini sağlar. Resepsiyon randevu görebilir ama tedavi notunu göremez; hemşire tedavi adımlarını görebilir ama fatura göremez. KVKK 'veri minimizasyonu' ilkesi, kişisel verilerin işleme amacıyla bağlantılı ve bu amaçla sınırlı tutulmasını gerektirir. RBAC bu ilkenin teknik karşılığıdır.
Verilerime Derman+ çalışanları erişebiliyor mu?
Erişim rol tabanlı yetkilendirme (RBAC) ve least-privilege ilkesiyle tasarlanmıştır; hassas veri erişimleri istisnasız log kaydına alınır. Log zinciri silinemez ve değiştirilemez, dolayısıyla her erişim sonradan denetlenebilir. Destek amacıyla bir erişim gerekirse bu da aynı iz kaydına düşer.
Başka bir klinik benim hasta verilerimi görebilir mi?
Hayır. Sistem kiracı bazlı tam veri izolasyonuyla kurgulanmıştır; her işletmenin verisi kriptografik olarak ayrıştırılmıştır ve kiracılar arası veri sızıntısı mimari düzeyde engellenmiştir. Bu, 6698 sayılı Kanun'un 12. maddesindeki teknik tedbir beklentisiyle doğrudan ilgilidir.
Mevcut yazılımımdan Derman+'a geçiş nasıl oluyor?
Kurulum ve ekip eğitimi Klinik paketine dahildir. Onam ve aydınlatma metinleriniz şablon olarak sisteme tanımlanır, kullanıcılar ve roller oluşturulur. Mevcut hasta kayıtlarınızın aktarımı veri biçimine göre değerlendirilir — bunun kapsamı demo görüşmesinde netleştirilir.
Eski kağıt onam formlarımız ne olacak?
Mevcut arşivinizi tarayıp sisteme yükleyebilirsiniz; ancak taranmış bir kağıt, kağıdın kendisiyle aynı kayıt değerini taşır — zaman damgası taramanın yapıldığı anı gösterir, imzanın atıldığı anı değil. Pratik yaklaşım yeni onamları dijital almaya başlamak, eskiyi saklama süresi boyunca arşivde tutmaktır.
Derman+ e-Nabız veya MEDULA'ya veri gönderiyor mu?
Hayır. Derman+ bir HBYS değildir; faturalama, MEDULA, stok ve yatan hasta modülü içermez. e-Nabız Sağlık Bakanlığı'nın hasta kayıt sistemidir; Derman+ ise randevu, hasta yönetimi ve KVKK açık rıza/dijital onam katmanıdır. İki sistem farklı işler yapar ve Derman+ mevcut sisteminizin yerine geçmez, yanında çalışır.
Kurulum ne kadar sürüyor, ne yapmam gerekiyor?
Klinik pakette kurulum ve ekip eğitimi ücretsizdir. Onam ve aydınlatma metinleriniz şablon olarak tanımlanır, kullanıcılar ve roller oluşturulur. Kliniğin yapması gereken tek hazırlık, kullanacağı metinleri belirlemektir — içerik kliniğe ve hukuk danışmanına aittir.
Sağlık Bakanlığı'nın Bulut Klinik sisteminde yer alıyor musunuz?
Hayır ve bu bilinçli bir tercih. Bulut Klinik, hasta kaydını Sağlık Bakanlığı tarafına ileten bir uygulamadır. Derman+ farklı bir işi yapar: verileri kliniğin kendi kullanımı için tutar, dışarıya bildirim göndermez. Bakanlığa bildirim yükümlülüğünüz varsa onu kendi kanalınızdan sürdürürsünüz; Derman+ bunun yerine geçmez, yanında randevu, danışan kaydı ve KVKK onam katmanı olarak çalışır.
Veri sorumlusu kim, veri işleyen kim?
Danışanlarınızın verisi üzerinde amaç ve yöntemi belirleyen taraf sizsiniz — yani veri sorumlusu kliniktir. Derman+ bu veriyi sizin talimatınız doğrultusunda barındıran ve işleyen taraftır, yani veri işleyendir. Bu ayrım KVKK'nın temel kavramlarındandır: veri işleyen veriyi kendi amaçları için kullanamaz, yalnızca veri sorumlusunun belirlediği çerçevede işler.
Ayrıca okuyun: Estetik Klinik Yönetim Yazılımı → | Dijital Onam Formu Blog → | KVKK Blog → | TÜBİTAK TSS Blog →
Sözleşme
Veri sorumlusu–veri işleyen ilişkisinin yazılı hâli için veri işleme sözleşmesi sayfasına bakın.
KVKK uyumunuzu 30 dakikada
değerlendirin
Kliniğinizin mevcut durumunu birlikte inceleyelim. Ücretsiz demo sırasında risk analizi yapıyoruz.
Demo Talep Et →