Ana içeriği atla

Kullanım ve Hizmet Sözleşmesi

HÜNER ECZA Kullanım ve Hizmet Sözleşmesi

Madde 1: Sözleşmenin Tarafları ve Konusu

1.1. Hizmet Sağlayıcı (HÜNER ECZA): Hüner Ecza. (Bundan böyle kısaca "HÜNER ECZA" olarak anılacaktır.)

1.2. Kullanıcı (Eczacı): HÜNER ECZA uygulamasını kullanmak üzere kayıt olan ve eczacılık mesleğini icra eden Kullanıcı. (Bundan böyle kısaca "Eczacı" olarak anılacaktır.)

1.3. Konu: İşbu Sözleşme, Eczacı'nın, HÜNER ECZA tarafından sunulan yapay zeka destekli eczacılık asistanı hizmetlerini ("Hizmetler") kullanma şart ve koşullarını düzenlemektedir.

Madde 2: Hizmetin Niteliği, Kapsamı ve Yapay Zeka Uyarısı

2.1. HÜNER ECZA, Eczacı tarafından girilen verilere dayalı olarak, mesleki karar alma süreçlerini destekleyici analitik öneriler sunan bir Yapay Zeka Destek Aracıdır.

2.2. HÜNER ECZA; tanı, tedavi, reçeteleme yetkisi olan tıbbi bir cihaz, teşhis aracı veya profesyonel mesleki tavsiye olarak kabul edilemez.

Madde 3: Mutlak Sorumluluğun Devri ve Reddi

3.1. Nihai Mesleki Karar Sorumluluğu: Eczacı, HÜNER ECZA'dan elde edilen tüm çıktıların, analizlerin ve önerilerin salt bilgi amaçlı bir destek aracı olduğunu, bunların herhangi bir mesleki karar veya tavsiye yerine geçmediğini kabul eder. Tüm nihai mesleki karar, yargı, dozaj ayarlaması, rapor kontrolü veya tedavi önerilerinin sorumluluğu, münhasıran (yalnızca) Eczacı'ya aittir.

3.2. Doğrudan ve Dolaylı Zarar Reddi: HÜNER ECZA; Hizmetlerin kesintisiz, hatasız veya virüssüz çalışacağına dair bir garanti vermez. HİZMETLERİN KULLANIMINDAN VEYA KULLANILAMAMASINDAN KAYNAKLANAN (hatalı analiz, yanlış öneri, veri kaybı, kâr kaybı, itibar kaybı dahil) HİÇBİR DOĞRUDAN, DOLAYLI, ARIZİ, ÖZEL, CEZAİ VEYA NETİCE KABİLİNDEN ZARARDAN SORUMLU TUTULAMAZ.

3.3. Sorumluluğun Hukuki Sınırı: Hukuki olarak sorumluluğun tamamen kaldırılamadığı durumlar için dahi, HÜNER ECZA'nın işbu Sözleşme'den doğan toplam sorumluluğu, her durumda ve her ne sebeple olursa olsun, Eczacı'nın zararın doğduğu tarihten önceki son on iki (12) ay içinde ödediği toplam hizmet bedeli ile sınırlıdır.

Madde 4: Kullanıcı Yükümlülükleri

4.1. Eczacı, sisteme girdiği hastalarına ait kişisel sağlık verilerinin işlenmesi, aktarılması ve saklanması süreçlerinde 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Kişisel Sağlık Verileri Yönetmeliği ve T.C. Eczacılık Mevzuatına tam olarak uymakla yükümlüdür.

4.2. Uygulama, kişisel sağlık verilerini HÜNER ECZA sunucularına aktarmadan lokalde işleyecek ve analiz için sunucuya gönderilmesi gereken verileri cihazınızda otomatik olarak tam anonimleştirecek (T.C. kimlik, reçete numarası, protokol numarası vb. tüm tekil belirleyiciler geri döndürülemez şekilde silinerek) şekilde tasarlanmıştır. Bu nedenle HÜNER ECZA hizmetinin kullanımı için Eczacı'nın hastalarından ayrıca açık rıza alması gerekmez. Ancak Eczacı; uygulamanın kurulu olduğu fiziksel cihazın güvenliğini, Medula şifrelerini ve ekran erişimini yetkisiz kişilere karşı korumakla ve kendi mesleki mevzuatından doğan diğer aydınlatma/hasta gizliliği yükümlülüklerini yerine getirmekle yükümlüdür.

4.3. Serbest Metin Alanları İstisnası: Uygulama, hastaya ait kişisel verileri (T.C. Kimlik No, Protokol No, Reçete No vb.) analiz sunucularına iletmeden önce lokal olarak ve otomatik biçimde anonimleştirmek üzere tasarlanmıştır. Ancak hekimler tarafından serbest metin (free-form text) olarak girilen "Rapor Açıklaması" gibi alanlarda, algoritmaların öngöremeyeceği formatta kişisel veriler (ad, soyad, iletişim bilgisi vb.) bulunabilir. Eczacı (Veri Sorumlusu), bu alanları yapay zeka analizine göndermeden önce gözden geçirmekle ve metin içerisinde hastayı doğrudan belirlenebilir kılan hiçbir kişisel verinin bulunmadığından emin olmakla yükümlüdür. Serbest metin alanlarının kontrol edilmemesinden ve bu verilerin sunucuya iletilmesinden doğacak her türlü KVKK ihlali ve hukuki sorumluluk münhasıran Eczacı'ya aittir.

Madde 5: Tazminat Taahhüdü

Eczacı, Hizmetlerin kullanımı veya Sözleşme'ye aykırılık nedeniyle HÜNER ECZA aleyhine üçüncü bir tarafça (hasta/müşteri) başlatılan tüm yasal işlem, idari soruşturma, dava ve tazminat taleplerine karşı HÜNER ECZA'yı münhasıran ve derhal tazmin etmeyi ve savunmayı kabul ve taahhüt eder.

Madde 6: Fiyatlandırma, Ödeme ve Fesih

6.1. Hizmetler, HÜNER ECZA'nın resmi fiyatlandırma sayfasında belirtilen ücretlendirme planlarına tabidir. Ödemenin gecikmesi veya yapılmaması durumunda, HÜNER ECZA hizmet erişimini kesme hakkını saklı tutar.

6.2. HÜNER ECZA, Eczacı'nın Sözleşme şartlarına veya ilgili mevzuata aykırı hareket etmesi durumunda Sözleşme'yi derhal ve tek taraflı olarak feshedebilir.

Madde 7: Lokal Veri Saklama ve Bulut Yedek Uyarısı

7.1. HÜNER ECZA, geçmiş rapor ve reçete numaralarınızı kendi bilgisayarınızın işletim sistemi donanımsal şifrelemesi (Windows DPAPI) ile kilitler. Şifre çözme anahtarı yalnızca o cihaz ve kullanıcı hesabına bağlı olarak üretilir; HÜNER ECZA'nın bu anahtara veya bu anahtarla açılan verilere sunucu tarafı erişimi bulunmamaktadır.

7.2. Cihazınızı değiştirmeniz, işletim sistemini yeniden kurmanız (format) veya OneDrive, Google Drive gibi bulut yedekleme servisleri aracılığıyla şifreli dosyaları başka bir bilgisayara taşımanız durumunda, eski şifre çözme anahtarı yeni cihazda mevcut olmayacağı için lokal geçmiş verilerinize ulaşılamayacaktır. Bu durum kasıtlı bir veri güvenliği tedbiridir ve doğacak veri kayıplarından HÜNER ECZA sorumlu tutulamaz.

Madde 8: Uygulanacak Hukuk ve Yetkili Mahkeme

İşbu Sözleşme Türkiye Cumhuriyeti Kanunlarına tabi olup, ihtilafların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

Önemli Bilgilendirme: Aşağıdaki "EK-1: Veri İşleyen Sözleşmesi (DPA)", 6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 12 uyarınca akdedilen, işbu Kullanım Şartları'ndan bağımsız bir sözleşme niteliğindedir ve Veri Sorumlusu (Kullanıcı/Eczacı) ile Veri İşleyen (HÜNER ECZA) arasındaki kişisel veri işleme şartlarını ayrıca düzenler. Onboarding sırasında ayrı bir "Kabul Ediyorum" onayı ile yürürlüğe girer.

EK-1: Veri İşleyen Sözleşmesi (Data Processing Agreement)

KVKK Madde 12 kapsamında Veri Sorumlusu — Veri İşleyen ilişkisini düzenleyen ek sözleşme

EK-1 Madde 1: Taraflar ve Tanımlar

1.1. Veri Sorumlusu (Kullanıcı): HÜNER ECZA masaüstü uygulamasını kullanan, Medula sistemi üzerinden hastalarına ait verileri analiz için sisteme giren ve KVKK uyarınca işleme amaç ve vasıtalarını belirleyen Eczacı'dır.

1.2. Veri İşleyen (HÜNER ECZA): Veri Sorumlusu'nun talimatları doğrultusunda SUT uyumluluk analizini gerçekleştiren ve işbu Sözleşme'deki şartlarla sınırlı olarak verileri işleyen teknoloji sağlayıcısıdır.

EK-1 Madde 2: Sözleşmenin Konusu ve İşleme Amacı

2.1. İşbu Sözleşme'nin konusu; Veri Sorumlusu'nun HÜNER ECZA platformuna girdiği özel nitelikli kişisel verilerin (sağlık verileri, reçete detayları) Veri İşleyen tarafından işlenmesine ilişkin şartların 6698 sayılı KVKK Madde 12 ve ilgili mevzuat uyarınca belirlenmesidir.

2.2. İşleme Amacı Sınırlaması: Veri İşleyen, aktarılan ham verileri (logları) KESİNLİKLE kendi yapay zeka modelini sıfırdan eğitmek (AI Training) amacıyla kullanamaz. Veriler yalnızca; analiz sonuçlarının doğruluğunu denetlemek, sistem arızalarını gidermek (troubleshooting), hizmet sürekliliğini ve bilgi güvenliğini sağlamak amacıyla sınırlı, kapalı ve izole bir mühendislik ortamında işlenebilir.

EK-1 Madde 3: İşlenen Veri Kategorileri ve Tarafların Yükümlülükleri

3.1. Veri Kategorileri: İşlemeye konu veriler; ilaç ve tanı bilgileri, SUT kodları ve Veri Sorumlusu tarafından serbest metin olarak girilen "Rapor Açıklaması" alanlarındaki metinlerdir.

3.2. Veri Sorumlusu'nun Mutlak Yükümlülüğü: Sisteme aktarılan "Rapor Açıklaması" gibi serbest metin alanlarında, hastayı doğrudan tanımlayan (Ad, Soyad, T.C. Kimlik Numarası vb.) hiçbir kişisel verinin bulunmaması zorunludur. Veri Sorumlusu, analizi başlatmadan önce metni kontrol ederek kişisel verileri arındırmakla yükümlüdür. Bu arındırma işleminin yapılmamasından doğacak KVKK ihlalleri ve idari para cezalarından tamamen Veri Sorumlusu mesuldür. Veri İşleyen'in masaüstü uygulamasında sunduğu otomatik maskeleme (Regex/NER) araçları "yardımcı teknik tedbir" niteliğinde olup Veri Sorumlusu'nun yasal yükümlülüklerini ortadan kaldırmaz.

3.3. Veri İşleyen'in Yükümlülüğü: Veri İşleyen, verileri sadece Veri Sorumlusu'nun talimatları ve arayüzdeki analiz talebi doğrultusunda işler ve yetkisiz erişimi engellemek için makul azami özeni gösterir.

EK-1 Madde 4: Alt İşleyenler (Sub-Processors) ve Yurt Dışı Aktarım

4.1. Veri İşleyen, uygulamanın çekirdek analiz fonksiyonunu yerine getirebilmek için Google Vertex AI, Gemini vb. üçüncü taraf Büyük Dil Modeli (LLM) servis sağlayıcılarını (Alt İşleyenler) kullanmaktadır. Veri Sorumlusu, verilerin bu alt işleyenlerin (yurt dışı dahil) API sunucularına aktarılmasına genel bir onay verir.

4.2. Veri İşleyen, kullandığı Alt İşleyenlerin (örn. Google Cloud) ticari Data Processing Agreement (DPA) şartları uyarınca, API üzerinden gönderilen verilerin Alt İşleyenler tarafından kendi modellerini eğitmek için (zero data retention for training) kullanılmadığını garanti eden B2B servisleri seçeceğini taahhüt eder.

EK-1 Madde 5: Veri Saklama Süresi (TTL) ve İmha

Veri İşleyen; sistem bakımı ve hata ayıklama (troubleshooting) amacıyla backend sunucularında tuttuğu ham log kayıtlarını, analiz tarihinden itibaren en fazla 45 gün (rolling window) boyunca saklar. Bu sürenin sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik gereği geri döndürülemez şekilde otomatik olarak kalıcı bellekten yok edilir.

EK-1 Madde 6: Veri İhlali Bildirimi ve Denetim Hakkı

6.1. İhlal Bildirimi: Veri İşleyen; sistemlerinde işlenen verilere yönelik herhangi bir siber saldırı, yetkisiz erişim veya veri sızıntısı tespit etmesi halinde, bu durumu KVKK kurallarına uygun olarak derhal (en geç 72 saat içinde) Veri Sorumlusu'na bildirmekle yükümlüdür.

6.2. Denetim: Veri Sorumlusu, Veri İşleyen'in işbu Sözleşme'deki yükümlülüklere uyum sağladığına dair makul bilgi ve belge talep etme hakkına sahiptir. Veri İşleyen, gizlilik kuralları (NDA) çerçevesinde bu bilgi ve belgeleri sunmayı kabul eder.

EK-1 Madde 7: Yürürlük ve Sona Erme

İşbu Sözleşme, Veri Sorumlusu'nun (Kullanıcı) kayıt esnasında elektronik olarak ayrı bir onay ile kabul etmesi ile yürürlüğe girer. Ana Kullanım Şartları sözleşmesinin herhangi bir nedenle sona ermesi halinde işbu DPA da kendiliğinden sona erer ve Veri İşleyen elindeki tüm verileri imha eder.

Son güncelleme: 24 Mayıs 2026