Kullanım Koşulları
Üyelik ve Hizmet Sözleşmesi

1. Taraflar ve konu

1.1. Bu sözleşme; Klinikora yazılımını ve buna bağlı çevrim içi hizmetleri sunan [● Ad Soyad / Ticaret unvanı], [● Adres], [● Vergi dairesi ve numarası / MERSİS no], e-posta: [● iletişim e-posta adresi] (“Hizmet Sağlayıcı” veya “Klinikora”) ile Klinikora’da hesap oluşturan gerçek kişi (“Kullanıcı”) arasında, Kullanıcı’nın hesap oluşturma ekranında bu metni elektronik ortamda onaylamasıyla kurulmuştur.

1.2. Sözleşmenin konusu; Klinikora’nın sunduğu hasta takip, seans planlama, kayıt, ölçüm, online randevu ve cihazlar arası eşitleme hizmetlerinin (“Hizmet”) kullanım şartlarının ve tarafların hak ve yükümlülüklerinin belirlenmesidir.

1.3. Kullanıcı’nın hesap oluşturmadan, yalnızca kendi cihazında kullandığı sürümde de bu sözleşmenin, niteliğine uygun hükümleri (özellikle 3, 7, 9, 12 ve 13. maddeler) uygulanır.

2. Tanımlar

• Uygulama: app.klinikora.com adresinden ve bu adresten cihaza yüklenen web uygulaması (PWA) üzerinden erişilen Klinikora yazılımı.
• Hesap: Kullanıcı’nın e-posta adresi ve şifresiyle oluşturduğu kişisel üyelik.
• Klinik (çalışma alanı): Bir veya birden fazla Kullanıcı’nın aynı hasta, takvim ve kasa kayıtlarını paylaştığı ortak alan.
• Klinik sahibi: Kliniği oluşturan ve diğer kullanıcıları davet etme/çıkarma yetkisine sahip Kullanıcı.
• Hasta verisi: Kullanıcı’nın Uygulama’ya girdiği; hastalara ait kimlik, iletişim, sağlık, ölçüm, fotoğraf, video, belge, seans ve ödeme kayıtları ile benzeri her türlü içerik.
• Uçtan uca şifreleme: Hasta verilerinin Kullanıcı’nın cihazında, Kullanıcı’nın şifresinden türetilen anahtarlarla şifrelenmesi ve sunucuda yalnızca şifreli hâlde saklanması.
• Kurtarma anahtarı: Klinik oluşturulurken üretilen ve şifre unutulduğunda klinik verilerine yeniden erişim sağlayan tek kod.

3. Hizmetin niteliği

3.1. Klinikora, fizyoterapistler ve sağlık meslek mensupları için tasarlanmış bir kayıt, planlama ve yardımcı ölçüm aracıdır. Klinikora bir tıbbi cihaz değildir; teşhis koymaz, tedavi önermez ve klinik karar vermez.

3.2. Postür analizi, eklem hareket açıklığı, inklinometre, skoliometre ve video analizi gibi ölçümler; cihazın kamerası ve hareket sensörleri ile yapılan yaklaşık değerlerdir. Sonuçlar çekim açısı, ışık, cihaz kalibrasyonu, kullanıcı tekniği ve sensör kalitesinden etkilenir. Bu değerler, standart klinik ölçüm yöntemlerinin ve mesleki değerlendirmenin yerine geçmez.

3.3. Uygulama içindeki egzersiz kütüphanesi ve egzersiz açıklamaları, eğitim içerikleri, şablon mesajlar ve örnek planlar genel bilgilendirme amaçlıdır; tanı veya tedavi önerisi değildir. Egzersizlerin hastaya Kullanıcı tarafından önceden uygulamalı olarak öğretilmesi; hareketin yönünün, şiddetinin, dozunun ve hastaya uygun olup olmadığının Kullanıcı ve gerektiğinde hekim tarafından değerlendirilerek belirlenmesi gerekir. Hastaya uygunluğunu değerlendirmek, açıklamaları gerektiğinde düzenlemek ve nihai klinik kararı vermek Kullanıcı’nın mesleki sorumluluğundadır.

3.4. Klinikora’da yapay zekâ ile otomatik teşhis veya karar verme yapılmaz. Görüntü üzerinde nokta algılama gibi yardımcı işlemler yalnızca Kullanıcı’nın cihazında çalışır ve Kullanıcı tarafından kontrol edilip düzeltilebilir.

4. Üyelik

4.1. Hesap oluşturabilmek için 18 yaşını doldurmuş olmak ve fizyoterapist ya da başka bir sağlık meslek mensubu olmak veya böyle bir meslek mensubunun kliniğinde, onun yetkilendirmesiyle çalışıyor olmak gerekir.

4.2. Kullanıcı, kayıt sırasında verdiği bilgilerin doğru ve güncel olduğunu kabul eder. Kayıt sırasında e-posta adresinin doğrulanması istenebilir; doğrulanmayan hesaplar kullanılamaz.

4.3. Hesap kişiseldir. Aynı klinikte çalışan her kişi kendi hesabını açmalı ve kliniğe davetle katılmalıdır. Hesap bilgilerinin başkasıyla paylaşılması yasaktır.

4.4. Hizmet Sağlayıcı, bot veya sahte hesapları önlemek amacıyla e-posta doğrulaması, deneme sınırlaması ve benzeri güvenlik önlemleri uygulayabilir.

5. Hesap güvenliği, şifre ve kurtarma anahtarı

5.1. Hasta verileri, Kullanıcı’nın cihazında AES-256-GCM algoritmasıyla şifrelenir; şifreleme anahtarı Kullanıcı’nın şifresinden türetilir. Şifrenin kendisi sunucuya gönderilmez ve Hizmet Sağlayıcı tarafından bilinmez.

5.2. Bu nedenle Hizmet Sağlayıcı, Kullanıcı’nın şifresini sıfırlayarak şifreli verilere erişim sağlayamaz ve verilerin içeriğini göremez. Şifrenin unutulması hâlinde klinik verilerine yalnızca klinik sahibinde bulunan kurtarma anahtarıyla veya klinik sahibinden alınacak yeni bir davetle yeniden erişilebilir.

5.3. Klinik sahibi, klinik oluşturulurken gösterilen kurtarma anahtarını güvenli bir yerde saklamakla yükümlüdür. Şifrenin ve kurtarma anahtarının birlikte kaybedilmesi durumunda sunucudaki şifreli verilerin çözülmesi teknik olarak mümkün değildir; bu durumdan doğan veri kaybından Hizmet Sağlayıcı sorumlu tutulamaz.

5.4. Kullanıcı; şifresinin gizliliğinden, hesabına erişen cihazların güvenliğinden (ekran kilidi, işletim sistemi güncellemeleri, ortak kullanılan bilgisayarlarda oturumun kapatılması vb.) ve hesabı üzerinden yapılan işlemlerden sorumludur. Yetkisiz kullanım şüphesinde derhâl şifresini değiştirmeli ve Hizmet Sağlayıcı’ya bildirmelidir.

5.5. Uygulama, verileri hızlı çalışma ve çevrim dışı kullanım için cihazın tarayıcı depolamasında da tutar. Hesaptan çıkış yapıldığında bu cihazdaki klinik verileri silinir.

6. Klinik çalışma alanı ve üyeler

6.1. Klinik sahibi, davet koduyla başka kullanıcıları kliniğe ekleyebilir ve üyeleri klinikten çıkarabilir. Kliniğe katılan her üye, klinikteki tüm hasta verilerini görüntüleyebilir ve düzenleyebilir.

6.2. Klinik sahibi; kimi davet ettiğinden, davet kodlarının yalnızca ilgili kişiyle paylaşılmasından ve klinikten ayrılan kişilerin zamanında çıkarılmasından sorumludur. Davet kodları tek kullanımlıktır ve sınırlı süre geçerlidir.

6.3. Klinikten çıkarılan üye sunucudaki klinik verilerine erişimini kaybeder. Ancak çıkarılmadan önce üyenin kendi cihazına indirilmiş, dışa aktarılmış ya da yazdırılmış kopyalar teknik olarak Hizmet Sağlayıcı’nın denetiminde değildir. Klinik sahibi, gerektiğinde şifresini ve kurtarma anahtarını yenilemelidir.

6.4. Klinik üyeleri arasındaki iş ilişkisi, ücret paylaşımı ve hasta verileri üzerindeki yetki dağılımı Hizmet Sağlayıcı’yı bağlamaz.

7. Kullanıcının yükümlülükleri ve hasta verileri

7.1. Kullanıcı, Uygulama’ya girdiği hasta verileri bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur; Hizmet Sağlayıcı bu verileri yalnızca Kullanıcı adına barındıran ve eşitleyen veri işleyendir (bkz. Ek-1).

7.2. Kullanıcı; hastalarını kişisel verilerinin işlenmesi hakkında aydınlatmak, gerekli hâllerde açık rıza almak, sağlık verileri gibi özel nitelikli kişisel verileri KVKK m.6’ya ve sır saklama yükümlülüğüne uygun işlemek, gerektiğinde VERBİS kaydını yapmak ve ilgili kişi başvurularını yanıtlamakla yükümlüdür.

7.3. Kullanıcı; Sağlık Bakanlığı mevzuatı, mesleki düzenlemeler ve Halk Sağlığı Yönetim Sistemi (HSYS) gibi resmî kayıt yükümlülükleri dâhil olmak üzere faaliyetine uygulanan tüm mevzuata uymaktan kendisi sorumludur. Uygulama’daki hatırlatmalar bu yükümlülükleri yerine getirmez.

7.4. Hastalara gönderilen hatırlatma, randevu ve bilgilendirme mesajları Kullanıcı’nın kendi cihazından ve kendi hesaplarıyla (WhatsApp, SMS, e-posta vb.) gönderilir. Bu mesajların içeriği ile 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) dâhil ilgili mevzuata uygunluğu Kullanıcı’nın sorumluluğundadır.

7.5. Kullanıcı, Uygulama’ya yalnızca hukuka uygun olarak elde ettiği verileri girer; hasta fotoğraf ve videolarını hastanın bilgisi ve gerekli izinler dâhilinde çeker ve kullanır.

7.6. Kullanıcı, kendi verilerinin düzenli olarak dışa aktarılmasından (yedek alma) sorumludur. Eşitleme, yedeklemenin yerine geçmez.

8. Online randevu modülü

8.1. Kullanıcı isterse, hastaların bir bağlantı üzerinden boş saatleri görüp randevu talebi göndermesini sağlayan online randevu sayfasını açabilir. Bu sayfada klinik adı, Kullanıcı’nın girdiği adres ve iletişim bilgileri ile boş/dolu saatler herkese açık olarak gösterilir.

8.2. Hastaların randevu talebiyle gönderdiği ad-soyad, telefon numarası ve isteğe bağlı not; talebin kliniğe iletilebilmesi için sunucuda uçtan uca şifrelenmeden saklanır ve en geç 30 gün içinde otomatik olarak silinir. Bu veriler bakımından da Kullanıcı veri sorumlusudur; randevu sayfasındaki aydınlatma metnini kendi bilgileriyle tamamlamak Kullanıcı’nın yükümlülüğündedir.

8.3. Randevu talepleri kendiliğinden randevu oluşturmaz; talebin kabulü, reddi ve hastayla iletişim Kullanıcı’nın sorumluluğundadır.

9. Yasak kullanımlar

Kullanıcı, Hizmet’i aşağıdaki amaçlarla veya şekillerde kullanamaz:

• Hukuka, genel ahlaka, mesleki etik kurallarına veya üçüncü kişilerin haklarına aykırı içerik girmek ya da paylaşmak,
• Başkası adına veya sahte bilgilerle hesap açmak, otomatik araçlarla (bot) hesap oluşturmak,
• Hizmet’in güvenliğini aşmaya, başka kullanıcıların verilerine erişmeye, sunuculara aşırı yük bindirmeye veya hizmeti engellemeye çalışmak,
• Yazılımı tersine mühendislik, kaynak koda dönüştürme veya kopyalama yoluyla taklit etmek ya da rakip bir ürün geliştirmek için kullanmak (kanunen izin verilen hâller saklıdır),
• Hizmet’i, Hizmet Sağlayıcı’nın yazılı izni olmadan üçüncü kişilere yeniden satmak veya kiralamak,
• Kötü amaçlı yazılım yüklemek veya istenmeyen ticari ileti göndermek için kullanmak.

10. Ücretler, abonelik ve indirim kodları

10.1. Hizmet; Basic ve Premium olmak üzere ücretli abonelik planlarıyla sunulur. Yeni oluşturulan her klinik çalışma alanı 14 gün boyunca Premium özellikleri ücretsiz deneyebilir. Deneme veya abonelik süresi sona erdiğinde yeni bir plan başlatılmazsa çalışma alanına erişim kısıtlanır; veriler silinmez ve Kullanıcı verilerini dışa aktarabilir. Hizmet Sağlayıcı, planların kapsamını ve ücretlerini değiştirebilir.

10.2. Ücretli planlara geçiş, Kullanıcı’ya en az 30 gün önceden e-posta ve uygulama içi bildirimle duyurulur. Kullanıcı ücretli plana geçmek istemezse bu süre içinde verilerini dışa aktarabilir ve hesabını kapatabilir. Ücretli abonelik; ayrıca onaylanacak ön bilgilendirme, abonelik ve (uygulanabildiği ölçüde) mesafeli satış hükümleriyle kurulur.

10.3. Ödemeler, lisanslı ödeme kuruluşları aracılığıyla alınır; kart bilgileri Hizmet Sağlayıcı tarafından saklanmaz.

10.4. Hizmet Sağlayıcı’nın tanımladığı indirim veya promosyon kodları; kişiye özeldir, devredilemez, nakde çevrilemez ve aksi belirtilmedikçe tek kullanımlıktır. Kodun kapsamı, süresi ve indirim oranı kodla birlikte bildirilir. Hizmet Sağlayıcı, kötüye kullanıldığını tespit ettiği kodları iptal edebilir.

11. Hizmetin sürekliliği ve değişiklikler

11.1. Hizmet Sağlayıcı, Hizmet’in kesintisiz ve hatasız çalışması için makul özeni gösterir; ancak bakım, güncelleme, altyapı sağlayıcılarından kaynaklanan arızalar, internet bağlantısı sorunları ve benzeri nedenlerle oluşabilecek kesintiler için kesintisiz hizmet taahhüdünde bulunmaz. Uygulama, internet bağlantısı olmadığında da cihazdaki verilerle çalışmaya devam edecek şekilde tasarlanmıştır.

11.2. Hizmet Sağlayıcı; Hizmet’in özelliklerini geliştirebilir, değiştirebilir veya kaldırabilir. Kullanıcı’nın temel kullanımını önemli ölçüde etkileyecek değişiklikler makul süre önceden duyurulur.

12. Fikri mülkiyet

12.1. Klinikora adı ve logosu, yazılım, arayüz tasarımı, egzersiz kütüphanesi, eğitim içerikleri ve diğer tüm unsurlar üzerindeki fikri ve sınai haklar Hizmet Sağlayıcı’ya veya lisans verenlerine aittir. Kullanıcı’ya, sözleşme süresince Hizmet’i kendi mesleki faaliyeti için kullanmak üzere münhasır olmayan, devredilemez ve alt lisans verilemez bir kullanım hakkı tanınır.

12.2. Kullanıcı’nın Uygulama’ya girdiği hasta verileri ve kendi oluşturduğu içerikler (kendi egzersizleri, şablonları, notları vb.) Kullanıcı’ya aittir. Hizmet Sağlayıcı bu içerikleri yalnızca Hizmet’in sunulması için ve şifreli olarak barındırır; başka bir amaçla kullanmaz.

13. Sorumluluğun sınırlandırılması

13.1. Hizmet “olduğu gibi” sunulur. Hizmet Sağlayıcı; ölçüm sonuçlarına, egzersiz önerilerine veya şablonlara dayanılarak verilen klinik kararlardan, Kullanıcı’nın mevzuata aykırı veri işlemesinden, Kullanıcı’nın şifresini veya kurtarma anahtarını kaybetmesinden, Kullanıcı cihazının kaybolması, çalınması veya zararlı yazılım bulaşmasından doğan zararlardan sorumlu değildir.

13.2. Hizmet Sağlayıcı’nın sorumluluğu, kast ve ağır ihmal hâlleri ile kanunen sınırlandırılamayan hâller saklı kalmak kaydıyla, doğrudan zararlarla ve zararın doğduğu tarihten önceki 12 ay içinde Kullanıcı’nın Hizmet için fiilen ödediği toplam bedelle sınırlıdır. Kâr kaybı, itibar kaybı, veri kaybı ve diğer dolaylı zararlardan sorumluluk kabul edilmez.

13.3. Kullanıcı, bu sözleşmeye veya mevzuata aykırı kullanımı nedeniyle Hizmet Sağlayıcı’nın uğrayacağı zararları ve üçüncü kişilerden gelecek talepleri karşılamayı kabul eder.

14. Mücbir sebep

Doğal afet, salgın, savaş, terör, grev, yangın, enerji ve iletişim altyapısındaki genel arızalar, siber saldırılar, altyapı sağlayıcılarının hizmet kesintileri ve resmî makamların kararları gibi tarafların kontrolü dışındaki olaylar süresince tarafların yükümlülükleri askıya alınır.

15. Fesih, hesabın kapatılması ve verilerin silinmesi

15.1. Kullanıcı, dilediği zaman hesabını kapatarak sözleşmeyi sona erdirebilir. Hesap kapatma talebi, hesapta kayıtlı e-posta adresinden [● iletişim e-posta adresi] adresine iletilir; talep kimlik doğrulaması yapıldıktan sonra en geç 30 gün içinde yerine getirilir.

15.2. Hizmet Sağlayıcı; Kullanıcı’nın bu sözleşmeye veya mevzuata aykırı davranması, sahte bilgi vermesi ya da Hizmet’in güvenliğini tehlikeye atması hâlinde hesabı geçici olarak askıya alabilir veya sözleşmeyi bildirimle feshedebilir. Hizmet Sağlayıcı ayrıca 30 gün önceden bildirmek kaydıyla Hizmet’i tamamen sonlandırabilir; bu durumda Kullanıcı’ya verilerini dışa aktarması için süre tanınır.

15.3. Klinik sahibinin hesabını kapatması veya kliniği silmesi hâlinde, o kliniğe ait şifreli veriler tüm üyeler için sunucudan silinir. Klinik sahibi, bu işlemden önce gerekli yedekleri almak ve üyeleri bilgilendirmekle yükümlüdür.

15.4. Hesabın kapatılmasından sonra sunucudaki şifreli veriler en geç [● 30] gün içinde silinir; yedekleme sistemlerindeki kopyalar, yedekleme döngüsü tamamlandığında kendiliğinden silinir. Mevzuat gereği saklanması zorunlu olan kayıtlar (ör. fatura ve güvenlik kayıtları) ilgili süre boyunca saklanır.

16. Kişisel veriler

Kullanıcı’ya ait kişisel verilerin işlenmesine ilişkin bilgiler KVKK Aydınlatma Metni’nde yer alır. Hasta verileri bakımından tarafların rolleri bu sözleşmenin 7. maddesi ve Ek-1’de düzenlenmiştir.

17. Bildirimler

Hizmet Sağlayıcı, Kullanıcı’ya yapacağı bildirimleri hesapta kayıtlı e-posta adresine veya uygulama içi bildirim yoluyla yapar. Kullanıcı, e-posta adresinin güncelliğinden sorumludur. Kullanıcı, bildirimlerini [● iletişim e-posta adresi] adresine iletebilir.

18. Delil sözleşmesi

Taraflar, bu sözleşmeden doğabilecek uyuşmazlıklarda Hizmet Sağlayıcı’nın elektronik kayıtlarının, sunucu ve sistem kayıtlarının ve e-posta yazışmalarının 6100 sayılı Hukuk Muhakemeleri Kanunu m.193 uyarınca kesin delil teşkil edeceğini kabul eder; karşı delil sunma hakkı saklıdır.

19. Sözleşme değişiklikleri

Hizmet Sağlayıcı bu sözleşmeyi güncelleyebilir. Güncel metin bu sayfada yayımlanır ve sürüm tarihi değiştirilir. Kullanıcı aleyhine önemli değişiklikler, yürürlüğe girmeden en az 15 gün önce e-posta veya uygulama içi bildirimle duyurulur. Kullanıcı değişikliği kabul etmezse, yürürlük tarihine kadar hesabını kapatabilir; bu tarihten sonra Hizmet’i kullanmaya devam etmesi değişikliğin kabulü anlamına gelir.

20. Uygulanacak hukuk ve yetki

Bu sözleşmeye Türk hukuku uygulanır. Sözleşmeden doğan uyuşmazlıklarda [● Antalya] mahkemeleri ve icra daireleri yetkilidir. Kullanıcı’nın tüketici sayılması hâlinde 6502 sayılı Tüketicinin Korunması Hakkında Kanun’dan doğan hakları ile tüketici hakem heyetlerine ve tüketici mahkemelerine başvuru hakları saklıdır.

21. Yürürlük

Bu sözleşme 21 madde ve 1 ekten oluşur; Kullanıcı’nın hesap oluşturma ekranında elektronik olarak onay vermesiyle yürürlüğe girer. Onay tarihi ve onaylanan sürüm, Kullanıcı’nın hesap kayıtlarında saklanır.

Ek-1: Kişisel verilerin işlenmesine ilişkin veri işleyen taahhütnamesi

Bu ek, Kullanıcı’nın (veri sorumlusu) Uygulama’ya girdiği hasta verileri ile online randevu modülü üzerinden alınan randevu talepleri bakımından, Hizmet Sağlayıcı’nın (veri işleyen) yükümlülüklerini KVKK m.12/2 uyarınca düzenler.

1. İşlemenin konusu ve amacı: Hasta verilerinin Kullanıcı’nın cihazları ve aynı klinikteki diğer üyeler arasında eşitlenmesi, şifreli olarak barındırılması ve online randevu taleplerinin kliniğe iletilmesi. Hizmet Sağlayıcı bu verileri başka bir amaçla işlemez, satmaz, pazarlamaz ve analiz etmez.
2. Talimata bağlılık: Hizmet Sağlayıcı verileri yalnızca Kullanıcı’nın Uygulama üzerindeki işlemleriyle verdiği talimatlar doğrultusunda işler.
3. Teknik ve idari tedbirler: Hasta verileri cihazda uçtan uca şifrelenir (AES-256-GCM; anahtar, şifreden PBKDF2-SHA256 ile türetilir); sunucuya yalnızca şifreli veri gönderilir. Veritabanında satır düzeyinde erişim kontrolü uygulanır; her kullanıcı yalnızca üyesi olduğu kliniğin şifreli kayıtlarına erişebilir. Tüm bağlantılar TLS ile şifrelenir. Hizmet Sağlayıcı’nın yönetim erişimi sınırlı kişilerle ve gizlilik yükümlülüğüyle kısıtlıdır.
4. Şifrelenmeyen bilgiler: Hizmetin çalışabilmesi için klinik adı, klinik üyelerinin ad-soyad ve e-posta adresleri, kayıtların türü, kimlik numarası (rastgele), oluşturulma/güncellenme zamanı ve boyutu gibi teknik bilgiler ile online randevu talepleri (en fazla 30 gün) şifrelenmeden saklanır.
5. Alt veri işleyenler: Hizmet Sağlayıcı aşağıdaki altyapı sağlayıcılarını kullanır. Alt veri işleyen değişiklikleri Kullanıcı’ya bildirilir.

   Sağlayıcı	Hizmet	Veri konumu
   Supabase, Inc. (ABD)	Veritabanı, kimlik doğrulama, dosya depolama	AB – Frankfurt (Almanya) sunucuları
   Cloudflare, Inc. (ABD)	Uygulama dosyalarının barındırılması, alan adı, ağ güvenliği	Küresel ağ
   [● E-posta gönderim sağlayıcısı]	Doğrulama ve bildirim e-postaları (yalnızca kullanıcı e-posta adresi)	[●]

6. Yurt dışına aktarım: Altyapı sağlayıcıları yurt dışında yerleşik olduğundan, şifreli hasta verileri ve yukarıdaki teknik bilgiler yurt dışındaki sunucularda barındırılır. Aktarım KVKK m.9’da öngörülen güvencelere uygun olarak yapılır.
7. Gizlilik: Hizmet Sağlayıcı ve yetkili çalışanları, sözleşme sona erdikten sonra da öğrendikleri kişisel verileri açıklamamakla yükümlüdür.
8. İhlal bildirimi: Hizmet Sağlayıcı, sistemlerini etkileyen bir veri ihlalini öğrendiğinde Kullanıcı’ya gecikmeksizin bildirir ve Kullanıcı’nın Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yükümlülüğünü yerine getirebilmesi için gerekli bilgileri sağlar.
9. İlgili kişi başvuruları: Hasta başvuruları Kullanıcı’ya yöneltilir. Hizmet Sağlayıcı’ya doğrudan bir başvuru gelirse, başvuru Kullanıcı’ya yönlendirilir. Verilerin içeriği uçtan uca şifreli olduğundan, verilerin görüntülenmesi, düzeltilmesi ve silinmesi Kullanıcı tarafından Uygulama üzerinden yapılır.
10. Sözleşmenin sona ermesi: Sözleşme sona erdiğinde veriler 15.4. maddede belirtilen sürede silinir.
11. Denetim: Kullanıcı, Hizmet Sağlayıcı’dan bu ek kapsamındaki tedbirlere ilişkin makul bilgi ve belge talep edebilir.