Veri İşleme Sözleşmesi

Sürüm 2026-11 · Kasım 2026 · Kullanım Koşullarının ekidir

Bu sözleşme, Nitelora hizmetini kullanan kurum ("Veri Sorumlusu") ile ("Veri İşleyen") arasında, Veri Sorumlusunun Nitelora üzerinden gönderdiği belgelerdeki ve imzacılara ait kişisel verilerin işlenmesine ilişkin koşulları KVKK m.12 çerçevesinde düzenler.

1. İşlemenin konusu

Kişi grupları: imzacılar ve belgede adı geçen kişiler (hasta, müşteri, çalışan, veli vb.).
Veriler: ad soyad, telefon, e-posta, T.C. kimlik no (son 4 hanesi ve özeti), belge içeriği (sağlık verisi dahil olabilir), el imzası görüntüsü, IP ve cihaz bilgisi, onay ve denetim kayıtları.
Amaç: belgenin imzacıya iletilmesi, onay/imzanın alınması ve kanıtlanması, belgenin saklanması ve Veri Sorumlusuna teslimi.

2. Veri İşleyenin yükümlülükleri

Verileri yalnızca Veri Sorumlusunun talimatı ve bu sözleşmedeki amaçlar için işler; kendi amaçları için kullanmaz.
Belgeleri ve imza görüntülerini uygulama katmanında AES-256-GCM ile, kurum başına ayrı anahtarla şifreler; erişimleri kayıt altına alır; iletişimi şifreli bağlantı üzerinden yapar.
Personelini gizlilik yükümlülüğüne tabi tutar.
Alt işleyenleri (barındırma, SMS/WhatsApp, zaman damgası, e-posta) bu sözleşmedekilere eşdeğer yükümlülüklerle kullanır ve listesini talep halinde bildirir.
Bir veri ihlalini öğrendiğinde Veri Sorumlusunu gecikmeksizin ve en geç 48 saat içinde bilgilendirir.
İlgili kişi başvurularında ve KVKK'ya bildirimlerde Veri Sorumlusuna makul destek sağlar.

3. Veri Sorumlusunun yükümlülükleri

İmzacıları aydınlatır, gerekiyorsa açık rıza alır ve işlemenin hukuki sebebini sağlar.
Saklama süresini ayarlar; süre sonunda verilerin silinmesini ya da imhasını talep eder.

4. Yurt dışına aktarım

Verilerin saklandığı veri merkezinin konumu ve alt işleyen listesi talep halinde Veri Sorumlusuna bildirilir; yurt dışında bir merkez kullanılması halinde KVKK m.9'daki güvenceler sağlanır. Veri Sorumlusu WhatsApp kanalını seçerse, ileti içeriği (alıcı numarası, kurum adı, belge başlığı, bağlantı, kod) Meta Platforms'a aktarılır; bu aktarım KVKK m.9'daki güvencelerle yapılır ve kanal Veri Sorumlusunun tercihine bağlıdır.

5. Süre ve sona erme

Sözleşme hizmet süresince geçerlidir. Sona ermede veriler, yasal saklama yükümlülükleri saklı kalmak üzere Veri Sorumlusunun talimatına göre iade edilir ya da silinir/imha edilir.