Veri İşleyen (DPA) Sözleşmesi

1. Taraflar ve Sıfatlar

Hayvan sahibi verileri bakımından veri sorumlusu Klinik, veri işleyen Lalinsoft'tur. Lalinsoft verileri yalnızca Klinik'in belgelenmiş talimatları doğrultusunda işler.

2. İşlemenin Konusu, Süresi, Niteliği

• Konu: Klinik yönetiminin (randevu, hasta/tıbbi kayıt, stok, finans) Platform üzerinden yürütülmesi.
• Süre: Kullanıcı Sözleşmesi yürürlükte oldukça.
• Veri kategorileri: Hayvan sahibinin kimlik/iletişim bilgileri, hayvan ve tıbbi kayıtları, finansal kayıtlar.
• İlgili kişi grupları: Klinik müşterileri (hayvan sahipleri) ve personeli.

3. Veri İşleyenin Yükümlülükleri

• Verileri yalnızca Klinik'in talimatları ve hizmetin ifası amacıyla işlemek; başka amaçla kullanmamak, satmamak.
• KVKK md.12 uyarınca uygun teknik/idari tedbirleri almak (şifreleme, yetkilendirme, denetim izi, 2FA, yedekleme, kiracı izolasyonu).
• Verilere erişen personelin gizlilik taahhüdü altında olmasını sağlamak.
• İlgili kişilerin KVKK md.11 taleplerinde Klinik'e yardımcı olmak.
• Veri ihlalini öğrenince gecikmeksizin, en geç 72 saat içinde Klinik'i bilgilendirmek.
• Sözleşme bitiminde verileri Klinik'in tercihine göre iade/silme (yasal saklama saklı).
• Uyumu gösterir bilgi sağlamak ve makul denetimlere imkân vermek.

4. Veri Sorumlusunun (Klinik) Yükümlülükleri

• Girdiği veriler için hukuka uygun işleme şartına (rıza veya md.5 sebepleri) sahip olmak.
• Hayvan sahiplerine yönelik aydınlatma ve gereken hâllerde açık rıza yükümlülüklerini yerine getirmek.
• Erişim yetkilerini doğru yönetmek ve hesap güvenliğini sağlamak.

5. Alt Veri İşleyenler

Yeni alt işleyen eklenmesi hâlinde Klinik makul süre önce bilgilendirilir ve itiraz hakkına sahiptir.

6. Gizlilik, Sorumluluk ve Yürürlük

Taraflar verileri gizli tutar. Her taraf kendi KVKK yükümlülüklerinin ihlalinden sorumludur. Bu DPA, Kullanıcı Sözleşmesi'nin ayrılmaz ekidir; kişisel veri konularında çelişki hâlinde bu DPA önceliklidir. Sorular: info@lalinsoft.com