GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI SÖZLEŞMESİ
İşbu Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi;
Bir tarafta, GC AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ SAĞLIK GEREÇLERİ ALIMI SATIMI İMALATI TURİZM İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ – Klinik45 Manisa Ağız ve Diş Sağlığı Polikliniği (Adres: Statü Selfie Binası, Utku Mahallesi Çimentepe Caddesi No: 49/A, İş Yeri: 2, Şehzadeler/Manisa) ile ........................................................................................................ alanında hizmet alınan ........................................................................................................ arasında imzalanmıştır.
Metinde GC AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ SAĞLIK GEREÇLERİ ALIMI SATIMI İMALATI TURİZM İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ “HİZMET ALAN”, ........................................................................................................ ise “HİZMET VEREN” olarak anılacaktır.
HİZMET VEREN, HİZMET ALAN’a sunduğu hizmetin gereği olarak tarafına iletilen veya hizmet ilişkisi kapsamında edindiği bilgi, belge, kişisel veri ve özel nitelikli kişisel verileri işlerken; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili sağlık mevzuatına, meslek etiği kurallarına, veri güvenliği hükümlerine ve HİZMET ALAN’ın yazılı talimatlarına uygun davranacağını kabul, beyan ve taahhüt eder.
HİZMET VEREN, HİZMET ALAN’a hizmet sunduğu süre boyunca hastalara, hasta yakınlarına, çalışanlara, hekimlere, tedarikçilere ve diğer ilgili kişilere ait öğrendiği veya eriştiği kişisel verileri ve özel nitelikli kişisel verileri, HİZMET ALAN’ın yazılı izni olmaksızın amacı dışında işlememek, kullanmamak, kopyalamamak, çoğaltmamak, aktarmamak, açıklamamak ve üçüncü kişilerle paylaşmamakla yükümlüdür.
Bu yükümlülük, hizmet ilişkisinin herhangi bir nedenle sona ermesinden sonra da süresiz olarak devam eder.
İşbu sözleşme; hastalara ve diğer ilgili kişilere ait kişisel verilerin yanı sıra HİZMET ALAN tarafından kullanılan veya geliştirilen özel tıbbi teknikleri, tedavi yöntemlerini, dijital varlıkları, internet sitesi altyapısını, yazılımları, veri tabanlarını, tasarımları, iş süreçlerini, fiyatlandırma bilgilerini, tedarikçi bilgilerini, mali ve ticari bilgileri, stratejik planları, erişim bilgilerini, kullanıcı hesaplarını, şifreleri, kaynak kodlarını, raporları, analizleri, ticari sırları, mesleki sırları ve kamuya açıklanmamış her türlü bilgiyi kapsar.
HİZMET VEREN, HİZMET ALAN bünyesinde uygulanan özel tıbbi uygulama, yöntem, teknik, sistem ve iş süreçlerini üçüncü kişilerle paylaşmayacağını, kendi veya üçüncü kişilerin yararına kullanmayacağını, çoğaltmayacağını ve haksız rekabete yol açacak şekilde değerlendirmeyeceğini kabul, beyan ve taahhüt eder.
HİZMET VEREN, kişisel verilere yalnızca görevinin ve sunduğu hizmetin gerektirdiği ölçüde erişeceğini, kendisine tanımlanan kullanıcı adı, parola ve erişim yetkilerini üçüncü kişilerle paylaşmayacağını ve yetkisiz kişilerin kişisel verilere erişmesini engellemek için gerekli teknik ve idari tedbirleri alacağını kabul eder.
HİZMET VEREN, kişisel verileri kişisel bilgisayar, telefon, tablet, taşınabilir bellek, kişisel e-posta hesabı, yetkilendirilmemiş bulut depolama alanı veya HİZMET ALAN tarafından onaylanmamış başka bir ortamda saklayamaz.
HİZMET VEREN, kişisel verilerin hukuka aykırı olarak işlenmesini veya kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, hizmetin niteliğine uygun gerekli teknik ve idari tedbirleri almakla yükümlüdür.
HİZMET VEREN; hasta dosyalarını, muayene ve tedavi kayıtlarını, radyolojik görüntüleri, ağız içi ve ağız dışı fotoğrafları, dijital taramaları, ölçüleri, teşhis ve tedavi planlarını, reçeteleri, raporları, laboratuvar bilgilerini ve diğer sağlık verilerini yetkisiz kişilerle paylaşamaz ve hizmet amacı dışında kullanamaz.
HİZMET VEREN, hasta bilgilerini ve görsellerini HİZMET ALAN’ın yazılı izni ve mevzuatta aranan şartlar bulunmaksızın; eğitim, reklam, tanıtım, sunum, portföy, referans, internet sitesi, sosyal medya veya benzeri herhangi bir amaçla kullanamaz.
HİZMET VEREN, HİZMET ALAN’ın önceden verilmiş yazılı izni olmaksızın hizmet kapsamında eriştiği kişisel verileri, özel nitelikli kişisel verileri veya gizli bilgileri herhangi bir alt hizmet verene ya da üçüncü kişiye aktaramaz.
HİZMET ALAN’ın yazılı izniyle bir alt hizmet veren kullanılması halinde HİZMET VEREN, alt hizmet verenin de işbu sözleşmede yer alan gizlilik ve veri güvenliği yükümlülüklerine uymasını sağlamakla yükümlüdür. Alt hizmet verenlerin fiil ve işlemlerinden HİZMET VEREN sorumludur.
HİZMET VEREN; kişisel verilere yetkisiz erişim, veri kaybı, verilerin yanlış kişiye gönderilmesi, yetkisiz paylaşım, hesap veya parola güvenliğinin ihlal edilmesi, cihaz kaybı veya çalınması, zararlı yazılım bulaşması, veri sızıntısı ya da gizli bilgilerin yetkisiz şekilde açıklanması gibi herhangi bir güvenlik olayının meydana gelmesi veya bu yönde makul bir şüphe oluşması halinde HİZMET ALAN’ı derhal ve gecikmeksizin yazılı olarak bilgilendirmekle yükümlüdür.
HİZMET VEREN, güvenlik olayının araştırılması, etkilerinin sınırlandırılması, kayıtların korunması, gerekli teknik ve idari tedbirlerin alınması ve ilgili kişi veya kurumlara yapılabilecek bildirimler konusunda HİZMET ALAN ile iş birliği yapar.
HİZMET VEREN, kişisel verileri ve gizli bilgileri hizmetin yerine getirilmesi için gerekli olan süreden daha uzun süre saklayamaz.
Hizmet ilişkisinin sona ermesi, HİZMET ALAN’ın talepte bulunması veya veri işleme amacının ortadan kalkması halinde HİZMET VEREN; kendisine teslim edilen tüm fiziki ve elektronik belgeleri, dosyaları, veri tabanlarını, yedekleri, kopyaları, kullanıcı hesaplarını, erişim bilgilerini ve taşınabilir ortamları HİZMET ALAN’ın tercihine göre iade etmek, silmek veya güvenli şekilde imha etmekle yükümlüdür.
HİZMET VEREN, HİZMET ALAN’ın talep etmesi halinde silme, iade veya imha işlemlerinin tamamlandığını yazılı olarak teyit eder.
Mevzuat gereği saklanması zorunlu olan veriler yalnızca ilgili hukuki yükümlülüğün yerine getirilmesi amacıyla, erişimi sınırlandırılmış şekilde muhafaza edilir.
HİZMET VEREN, HİZMET ALAN’ın kişisel verilerin korunması, bilgi güvenliği ve gizlilik yükümlülüklerine uyumun denetlenmesi amacıyla yapacağı denetimlere, bilgi ve belge taleplerine makul ölçüde destek vermeyi kabul eder.
HİZMET VEREN, tespit edilen veri güvenliği veya gizlilik eksikliklerini HİZMET ALAN tarafından bildirilen makul süre içinde gidermekle yükümlüdür.
Hizmet ilişkisi devam ettiği süre boyunca ve sonrasında işbu sözleşmede düzenlenen yükümlülüklere aykırı davranan HİZMET VEREN, kendi kusurlu veya hukuka aykırı fiilinden doğan hukuki, idari ve cezai sorumluluğun kendisine ait olduğunu kabul eder.
HİZMET VEREN; işbu sözleşmeye veya ilgili mevzuata aykırı davranışı nedeniyle HİZMET ALAN’ın, hastaların, çalışanların veya üçüncü kişilerin uğradığı doğrudan zararları, kusur oranı ve illiyet bağı çerçevesinde tazmin etmekle yükümlüdür.
HİZMET ALAN’ın idari veya adli makamlar nezdinde savunma yapmasının gerekmesi halinde HİZMET VEREN, gerekli bilgi ve belgeleri gecikmeksizin sağlamak ve HİZMET ALAN ile iş birliği yapmakla yükümlüdür.
İşbu sözleşme, taraflar arasında imzalanmış veya imzalanacak ana hizmet sözleşmesinin eki ve ayrılmaz bir parçasıdır.
Ana hizmet sözleşmesi ile işbu sözleşme arasında gizlilik ve kişisel verilerin korunmasına ilişkin bir çelişki bulunması halinde, kişisel veriler ve gizlilik bakımından daha yüksek koruma sağlayan hüküm uygulanır.
HİZMET VEREN, işbu sözleşmeden doğan hak ve yükümlülüklerini HİZMET ALAN’ın önceden verilmiş yazılı izni olmaksızın üçüncü kişilere devredemez.
İşbu sözleşmede yapılacak değişiklikler, tarafların yetkili temsilcileri tarafından yazılı olarak imzalanmadıkça geçerli olmaz.
İşbu sözleşmenin herhangi bir hükmünün geçersiz veya uygulanamaz hale gelmesi, diğer hükümlerin geçerliliğini etkilemez.
İşbu sözleşmede hüküm bulunmayan hususlarda 6698 sayılı Kişisel Verilerin Korunması Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu, ilgili sağlık mevzuatı, fikri ve sınai haklara ilişkin mevzuat, haksız rekabete ilişkin hükümler ve diğer ilgili mevzuat uygulanır.
İşbu sözleşmeden doğabilecek uyuşmazlıklarda, emredici yetki kuralları saklı kalmak kaydıyla Manisa Mahkemeleri ve İcra Daireleri yetkilidir.
İşbu sözleşme, taraflarca okunmuş, kabul edilmiş ve ……/……/2026 tarihinde iki nüsha olarak imzalanmıştır. Taraflar, sözleşmenin birer nüshasını teslim aldıklarını kabul ve beyan eder.
HİZMET ALAN
GC AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ SAĞLIK GEREÇLERİ ALIMI SATIMI İMALATI TURİZM İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ
Klinik45 Manisa Ağız ve Diş Sağlığı Polikliniği
Yetkili Adı Soyadı:
....................................................................................
Kaşe – İmza
HİZMET VEREN
Adı Soyadı / Ticaret Unvanı:
....................................................................................
Yetkili Adı Soyadı:
....................................................................................
Kaşe – İmza