EK-C: HİZMET EKİ — OZY PALYATİF

⚠️ ÖRNEK METİN — Şeffaflık Sürümü

Bu sayfa, Ozy2 hizmetlerimiz için kullandığımız standart sözleşme şartlarını tanıtım amaçlı yayımlar. Burada gördüğünüz şartlar size özel teklif sürecinde doldurulacak ve avukat onayı sonrası imzalanacaktır.

Gerçek sözleşme almak için: [email protected]

Bu belge müzakere zemini değildir; tipik şartlarımızı gösterir.

(Service Schedule — Palyatif Bakım Yazılımı)

Versiyon: v1.0 — Örnek (Şeffaflık Sürümü) Ürün Adı: OzyPalyatif — Palyatif Bakım Süreç Yönetimi Müşteri Tipi: Sağlık kurumu (hastane, palyatif bakım merkezi, evde bakım şirketi)

⚠️ KRİTİK: SAĞLIK VERİSİ İŞLEYEN YAZILIM

Bu Hizmet, KVKK md. 6 kapsamında "Özel Nitelikli Kişisel Veri" olan sağlık verilerini işler. Bu nedenle:

KVKK genel hükümlerine ek olarak Kişisel Sağlık Verileri Hakkında Yönetmelik
Hasta Hakları Yönetmeliği
Sağlık Hizmetleri Temel Kanunu (3359)
Tıbbi Deontoloji Tüzüğü (eski olsa da geçerli)
Sağlık Bakanlığı genelgeleri ve standartları (HBYS uyumluluğu)

uygulanır. MÜŞTERİ bu mevzuatlardan doğrudan sorumludur.

MADDE 1 — HİZMET KAPSAMI

1.1. OzyPalyatif modülleri:

Hasta Yönetimi: Demografik bilgi, başvuru, kabul, taburcu süreci
Klinik Değerlendirme: ESAS skoru, ağrı değerlendirmesi, vital bulgular
Tedavi Planı: İlaç tabelası, MSO/SC ilaç verme takibi
Bakım Notları: Hemşire/doktor günlük gözlem notu
Aile İletişimi: Aile ile bilgilendirme kayıtları
Vefat Süreci: Defin işlemleri takibi, taziye kayıtları
Raporlama: Sağlık Bakanlığı standart formları (taslak destek)
Kullanıcı/Yetki Yönetimi: Hekim, hemşire, sosyal hizmet, yönetim rolleri

1.2. Paket:

Paket	Aktif Hasta	Personel	Aylık Ücret
Klinik	25 yatağa kadar	15	(teklif için iletişim)
Hastane	100 yatağa kadar	50	(teklif için iletişim)
Kurumsal	Sınırsız	Sınırsız	Özel teklif

1.3. Disclaimer: OzyPalyatif klinik karar destek sistemi DEĞİLDİR; HBYS (Hastane Bilgi Yönetim Sistemi) yerine geçmez. Süreç ve dökümantasyon aracıdır.

MADDE 2 — SAĞLIK VERİSİ KORUMA (ÖZEL HÜKÜMLER)

2.1 Veri Kategorisi

OzyPalyatif'te aşağıdaki Özel Nitelikli Kişisel Veriler işlenebilir:

Sağlık bilgileri: tanı, semptom, ilaç, tedavi, ESAS skoru, vital bulgular
Genetik veriler (eğer hospis öyküsünde varsa)
Vefat bilgisi

Standart Kişisel Veriler:

Kimlik (T.C. kimlik, ad, soyad)
İletişim (telefon, adres)
Aile bilgileri (yakın bilgisi)
Mali bilgi (sigorta, ödeme)

2.2 KVKK md. 6 Şartları

MÜŞTERİ, sağlık verilerinin işlenmesi için:

(a) Açık rıza (hasta veya yasal temsilcisinden, yazılı veya elektronik), veya
(b) Sır saklama yükümlülüğü altındaki sağlık personeli tarafından, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi (KVKK md. 6/3)

dayanağını sağlar.

2.3 Sağlık Bakanlığı Bildirim

MÜŞTERİ, Sağlık Bakanlığı'nın Sağlık Bilişim Sistemleri Yönetmeliği kapsamındaki bildirim yükümlülüklerini yerine getirir. SAĞLAYICI, ihtiyaç halinde teknik bilgi sağlar.

2.4 Hasta Hakları

SAĞLAYICI, Hasta Hakları Yönetmeliği'nin uygulanmasında dolaylı katkı sağlar; doğrudan sorumluluk MÜŞTERİ'dedir:

Hastanın aydınlatılma hakkı
Verilerine erişim hakkı
Mahremiyet hakkı

2.5 Sırrın Korunması

SAĞLAYICI personeli (geliştirme, destek, sistem yöneticisi), Hizmet sırasında öğreneceği hasta bilgilerini sır saklama yükümlülüğü altındadır. Bu yükümlülük Sözleşme sona erse de süresizdir.

2.6 Veri Saklama Süreleri (mevzuata göre)

Veri Türü	Saklama Süresi
Hasta dosyası	20 yıl (Sağlık Hizmetleri Temel Kanunu — Geçici 7. madde)
Vefat sonrası hasta dosyası	20 yıl
Şikayetler/komplikasyonlar	30 yıl
Ödeme/mali kayıt	10 yıl (VUK)
Personel kayıtları	İş Kanunu çerçevesinde

Bu süreler MÜŞTERİ'nin sorumluluğundadır. SAĞLAYICI, Sözleşme süresince ve fesih sonrası 60 gün boyunca saklar; ardından mevzuat saklama süreleri MÜŞTERİ'nin altyapısında devam ettirilmelidir.

MADDE 3 — TEKNİK ÖZEL TEDBİRLER (KVKK md. 6/4 + Kişisel Sağlık Verileri Yön.)

KVKK Veri İşleme Eki'nde belirtilen genel tedbirlere ek olarak:

End-to-end şifreleme: Hasta verisi alanları AES-256 ile şifreli saklanır
Şifre politikası: Sağlık personeli için minimum 12 karakter + MFA zorunlu
Audit log: Her veri erişimi (kim, ne zaman, hangi hasta, hangi alan) loglanır ve 5 yıl saklanır
Otomatik oturum kilidi: 10 dakika hareketsizlik
IP kısıtlaması: MÜŞTERİ talebi ile yazılım belirli IP aralıklarına kısıtlanabilir
VPN seçeneği: Site-to-site VPN ile özel bağlantı (ek ücretli)
Loglardan PII silme: Sistemler arası transit loglardan kişiyi tanımlayıcı veri kaldırılır

MADDE 4 — SAĞLIK PERSONELİ ROLLERİ VE YETKİ

Rol	Erişim
Yönetici	Tam erişim + audit log
Hekim	Tüm hasta tıbbi verisi + kendi hastalarına yazma
Hemşire	Atandığı hasta verisi + bakım notu yazma
Sosyal Hizmet	Demografik + aile bilgisi
Mali İşler	Sadece mali kayıtlar (klinik veri yok)
Aile (opsiyonel)	Sadece kendi hasta yakınının sınırlı verisi

MADDE 5 — ÜCRET

5.1. Aylık abonelik: (teklif için iletişim) (KDV hariç)

5.2. VPN paketi (opsiyonel): (teklif için iletişim) ek

5.3. Personel eğitimi: İlk 8 saat dahil, ek saatler (teklif için iletişim)

MADDE 6 — SLA — KRİTİK SİSTEM ÖZEL HÜKÜMLER

6.1. OzyPalyatif klinik operasyon kullanılır ve aksaklığı hasta bakımını etkileyebilir. Bu nedenle Enterprise SLA uygulanır:

Uptime hedefi: %99.9 (aylık max 43 dakika kesinti)
Kritik vaka yanıt süresi: 30 dakika, 7/24
Acil vaka çözüm hedefi: 4 saat

6.2. Offline plan: Sistem erişilemediğinde MÜŞTERİ, klasik kağıt-kalem kayıt tutmalıdır. Bağlantı geri geldiğinde manuel girişle senkronize edilir. MÜŞTERİ kendi acil eylem planına sahip olmalıdır.

MADDE 7 — VERİ TAŞIMA (BAŞLANGIÇ VE FESİH)

7.1. Başlangıçta: Önceki sistemden (HBYS, Excel vb.) hasta verisi taşıma ek hizmet olarak sunulur. KVKK ve hekim onayı şartı vardır.

7.2. Fesih: Mevzuat gereği 20 yıl saklanması gereken hasta dosyaları, MÜŞTERİ tarafından kendi arşivine taşınmalıdır. SAĞLAYICI:

Standart formatta (HL7, FHIR, CSV) tam veri çıkışı sağlar
Veri çıkış maliyeti dahildir (bir kez ücretsiz)
Bağımsız tıbbi belge formatına dönüştürme isteniyorsa ek ücretli

MADDE 8 — SORUMLULUK SINIRLAMASI — ÖZEL

8.1. SAĞLAYICI'nın sorumluluğu hiçbir koşulda:

Hatalı tıbbi karar
Yanlış ilaç uygulaması
Klinik veriye yanlış yorumdan doğan sonuçlar

içermez. Klinik kararlar sağlık personelinin yetki ve sorumluluğundadır.

8.2. SAĞLAYICI sadece yazılımın çalışmasından sorumludur (KVKK md. 12 ihlali, veri ihlali, downtime).

EKLER

EK-C.1: Fiyat Listesi — 30-palliative/fiyat-listesi.md
EK-C.2: KVKK Aydınlatma — Hasta/Yakın — 30-palliative/kvkk-aydinlatma-hasta.md
EK-C.3: Hasta Açık Rıza Metni — 30-palliative/hasta-acik-riza.md
EK-C.4: Personel Sır Saklama Taahhütnamesi — 30-palliative/personel-sir-tahhut.md

İMZA

SAĞLAYICI	MÜŞTERİ (Sağlık Kurumu)
	Kurum:
	Yetkili (Başhekim/Sorumlu):
	Mesleki Sicil No: