B2B KVKK Sözleşme Eki

Kişisel Veri İşleme ve Güvenlik Protokolü (DPA)

434 Bilişim ve Danışmanlık Hiz. Tic. Ltd. Şti. (Whaplio) ile Hizmet Alan İşletme Arasındaki Veri İşleme Şartları

1. Protokolün Amacı ve Tarafların Sıfatları

İşbu Veri İşleme Protokolü (“Protokol”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Whaplio platformuna üye olan işletme (“Veri Sorumlusu” veya “İşletme”) ile SaaS randevu yönetim ve otomasyon hizmetlerini sağlayan 434 Bilişim ve Danışmanlık Hiz. Tic. Ltd. Şti. (“Veri İşleyen” veya “Whaplio”) arasındaki hak ve yükümlülükleri belirler.

Hukuki Ayrım: İşletmenin son müşterilerine ait randevu, iletişim ve işlem verileri bakımından İşletme “Veri Sorumlusu”, Whaplio ise İşletme adına ve İşletmenin talimatları doğrultusunda teknik altyapı sağlayan “Veri İşleyen” sıfatındadır.

2. İşlenen Verilerin Kapsamı ve İşleme Amacı

Whaplio, Veri Sorumlusu’nun platform üzerinden belirlediği randevu takvimini yönetmek, WhatsApp üzerinden gelen randevu taleplerini otomatikleştirmek, uygun saatleri sunmak ve onaylanan randevuları kaydetmek amacıyla aşağıdaki veri kategorilerini işler:

Kimlik ve İletişim Verileri: Müşteri ad-soyadı, WhatsApp telefon numarası.
İşlem ve Randevu Verileri: Talep edilen randevu tarihi/saati, hizmet türü, personel tercihi ve randevu durum notları.
İşletme Verileri: İşletme çalışanlarına ait isim, unvan ve çalışma takvimi bilgileri.

3. Veri Sorumlusu’nun (İşletmenin) Yükümlülükleri

İşletme, Whaplio altyapısına aktardığı müşteri verilerini KVKK m. 5 ve m. 6 hükümlerine uygun olarak (özellikle m. 5/2-c "sözleşmenin ifası" veya gerektiğinde açık rıza kapsamında) elde ettiğini kabul ve taahhüt eder.
İşletme, son kullanıcılarına (müşterilerine) yönelik KVKK m. 10 kapsamındaki Aydınlatma Yükümlülüğü'nü yerine getirmekle bizzat yükümlüdür. Whaplio tarafından sunulan dinamik katmanlı aydınlatma linki (`whaplio.com/k/[sube_id]`) İşletmenin aydınlatma süreçlerini kolaylaştırmak amacıyla sağlanmıştır.
İşletme, müşterilerinin ticari elektronik ileti (pazarlama/reklam SMS veya WhatsApp mesajı) taleplerinde İYS ve mevzuat onaylarını almaktan münhasıran sorumludur.

4. Veri İşleyen’in (Whaplio’nun) Yükümlülükleri ve Güvenlik Tedbirleri

Whaplio, KVKK m. 12 kapsamında veri güvenliğini sağlamak amacıyla şu taahhütlerde bulunur:

Talimatlara Uygunluk: Müşteri verilerini yalnızca Kullanım Sözleşmesi ve İşletmenin talimatları kapsamında işler; kendi adına bağımsız bir amaçla kullanmaz, üçüncü taraflara pazarlama amacıyla satmaz veya devretmez.
Teknik ve İdari Tedbirler: Verilerin aktarımında ve saklanmasında endüstri standardı 256-bit SSL şifreleme, rol tabanlı erişim kısıtlamaları ve güvenli veritabanı izolasyonu sağlar.
Yapay Zeka ve Gizlilik: Yapay zeka modelleri üzerinden yürütülen intent/randevu parse etme işlemlerinde kişisel veri minimizasyonu ilkelerine riayet edilir.
Veri İhlali Bildirimi: Sistem güvenliğini etkileyen herhangi bir veri ihlali tespit edilmesi durumunda, Veri Sorumlusu İşletmeye makul süre içerisinde bildirimde bulunur.

5. Sağlık ve Klinik Kuruluşlarına İlişkin Özel Hükümler (KVKK Madde 6)

Tıbbi Hizmet Sınırı: Whaplio, bir Elektronik Sağlık Kaydı (EHR/EMR), tıbbi teşhis, tedavi veya tahlil takip yazılımı DEĞİLDİR. Whaplio yalnızca muayene ve randevu takvimini organize eden bir iletişim otomasyonu aracıdır.

Klinik ve Hekimin Sorumluluğu: Sağlık sektöründe faaliyet gösteren İşletme (Klinik/Hekim), hasta tıbbi geçmişi, epikriz, reçete ve laboratuvar sonuçlarını Sağlık Bakanlığı mevzuatına uygun tescilli hasta kayıt sistemlerinde saklamakla yükümlüdür. WhatsApp kanalı üzerinden danışanlara tıbbi teşhis veya tedavi tavsiyesi verilmemesi ve hastaların bu konuda bilgilendirilmesi münhasıran İşletmenin sorumluluğundadır.

6. Verilerin Silinmesi ve İmhası

İşletmenin Whaplio aboneliği sona erdiğinde veya İşletmenin yazılı talebi doğrultusunda, mevzuat gereği saklanması zorunlu olan yasal muhasebe/işlem kayıtları haricindeki tüm müşteri ve randevu verileri, KVKK Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Yönetmeliği'ne uygun olarak makul süre içinde silinir veya anonim hale getirilir.

7. Yürürlük

İşbu Protokol, İşletme’nin Whaplio platformuna elektronik ortamda kayıt olması ve ilgili sözleşmeleri onaylamasıyla birlikte yürürlüğe girer ve abonelik süresi boyunca geçerliliğini korur.