Veri işleme sözleşmesi

Son güncelleme: 18 Ekim 2026

1. Taraflar ve roller

Bu sözleşme, hizmet sözleşmesinin eki ve ayrılmaz parçasıdır. Abone kuruluş, uygulamaya girdiği kişisel veriler bakımından veri sorumlusu; TANITEK EĞİTİM VE ROBOT TEKNOLOJİLERİ YAZILIM ELEKTRONİK TİCARET LİMİTED ŞİRKETİ ("Vetikra") ise bu verileri yalnız Abone adına ve yazılı talimatıyla (uygulamanın kullanımı ve ayarları talimat sayılır) işleyen veri işleyendir (KVKK md. 3/1-ğ, md. 12/2).

2. İşlemenin konusu

Kişisel veri, hayvan sahibinin ve ortak sahibin kimlik ve iletişim bilgileridir. Hayvana ait sağlık kayıtları sahibin sağlık verisi değildir ve KVKK md. 6'daki özel nitelikli kişisel veri kapsamına girmez; ancak sahibin kimliğiyle birlikte tutuldukları ölçüde sahip hakkında bilgi verebileceklerinden aynı güvenlik tedbirleriyle korunur. Kişisel verilerin KVKK md. 5'teki hangi şarta (ör. sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ya da açık rıza) dayanılarak işleneceğini belirlemek ve gerekiyorsa açık rızayı almak Abonenin sorumluluğundadır; uygulama bunun için rıza defteri sunar. Resmî sistemlere (PETVET, e-Reçete, İTS, TÜRKVET) kayıt girilmesi kuruluşun kendi hukuki yükümlülüğüdür ve kuruluş personeli tarafından yapılır.

3. Teknik ve idari tedbirler

Vetikra, KVKK md. 12 ve Kurul'un kişisel veri güvenliğine ilişkin rehberleri gözetilerek şu tedbirleri uygular:

• Şifreleme: tüm bağlantılar HTTPS; TC kimlik numaraları veritabanında AES-GCM ile şifreli, aramada kuruluşa özgü tuzla HMAC özeti; ekranda yetkisiz kullanıcıya yalnız son dört hane.
• Erişim kaydı: sahip kartı, sahip dosyası açma, TCKN görüntüleme, dışa aktarma ve yazdırma işlemleri kim, ne zaman, hangi sahip olarak değiştirilemez biçimde kaydedilir; kuruluş "Kim baktı" listesini görür.
• Değiştirilemez rıza defteri: her rıza verme ve geri alma ayrı satırdır; metin sürümü ve özetiyle saklanır, veritabanı düzeyinde değiştirilemez ve silinemez.
• Yetki: rol ve izin bazlı erişim, şube kapsamı, kilitlenen muayene notlarının, kesinleşen reçetelerin ve aşı kayıtlarının değiştirilememesi, iki adımlı doğrulama, değiştirilemez denetim kaydı.
• Ayrım ve yedek: kuruluş verilerinin mantıksal ayrımı, düzenli ve şifreli yedek, yedekten geri dönüş denemesi.
• Personel: Vetikra çalışanları gizlilik yükümlülüğüyle bağlıdır ve KVKK konusunda eğitilir.

4. Vetikra'nın diğer yükümlülükleri

• Verileri yalnız hizmetin sunulması amacıyla işlemek; kendi amaçları için kullanmamak, satmamak, reklam, profilleme ya da yapay zekâ modeli eğitimi için kullanmamak.
• Vetikra platform yönetimi Abonenin verilerine erişemez. Yönetim paneli yalnız abonelik, ödeme ve kullanım sayılarını (aktif hekim, kullanıcı, depolama, yapay zekâ kotası) gösterir. Destek için veriye erişim gerekirse yalnız Abonenin açık onayıyla, sınırlı süreyle ve kayıt altında yapılır.
• İlgili kişi başvurularında Aboneye yardımcı olmak; Vetikra'ya doğrudan ulaşan hayvan sahibi başvurularını gecikmeksizin Aboneye iletmek.

5. Veri ihlali

Vetikra, Abonenin verilerini etkileyen bir ihlali öğrendiğinde Aboneye gecikmeksizin ve en geç [24] saat içinde bildirir; ihlalin niteliği, etkilenen kayıt ve kişi grupları, olası sonuçları ve alınan önlemler hakkında bilgi verir. Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca veri sorumlusu ihlali öğrendiği andan itibaren en geç 72 saat içinde Kurul'a, makul en kısa sürede ilgili kişilere bildirmekle yükümlüdür; Vetikra bu bildirim için gereken bilgileri sağlar.

6. Verilerin yeri

Veritabanı, yüklenen dosyalar ve yedekler Türkiye'deki sunucularda tutulur. Vetikra bu yeri Aboneye önceden bildirmeden Türkiye dışına taşımaz.

7. Alt işleyenler

Aşağıdaki hizmet sağlayıcılar yalnız ilgili özellik kullanıldığında ve o özellik için gereken veriyle sınırlı olarak devreye girer. Abone kendi hesabını bağladığı sağlayıcılarla (kendi SMS, WhatsApp, e-fatura ya da sanal POS hesabı) doğrudan sözleşme ilişkisi içindedir.

Yurt dışı aktarım. 7499 sayılı Kanunla değiştirilen KVKK md. 9 uyarınca yurt dışı aktarım; yeterlilik kararı, yoksa uygun güvencelerden biri (ör. Kurul'un ilan ettiği standart sözleşmenin imzalanması ve imzadan itibaren 5 iş günü içinde Kurul'a bildirilmesi) ya da istisnai aktarım hallerinden birine dayanır. Yurt dışı sağlayıcıya veri giden özellikler (yapay zekâ, WhatsApp Cloud API) varsayılan olarak kapalıdır ve Abone açmadıkça devreye girmez; açarken Abone hayvan sahibi açısından gereken hukuki şartı sağlamayı kabul eder. [Yurt dışı aktarım dayanağı, standart sözleşme ve kişisel verinin yapay zekâya gönderilmesi avukatla netleştirilecek]

Vetikra alt işleyen listesindeki değişiklikleri en az 30 gün önce Aboneye bildirir; Abone haklı gerekçeyle itiraz edebilir ve itiraz giderilmezse sözleşmeyi ücretsiz feshedebilir.

8. Süre, iade ve silme

Bu sözleşme hizmet sözleşmesi süresince geçerlidir. Sona ermesinden sonra Abone verilerini [90] gün içinde uygulama içinden dışa aktarabilir (iade); bu sürenin sonunda veriler, yedekler dahil [30] gün içinde silinir ve Aboneye yazılı olarak teyit edilir. Klinik kayıtları mevzuattaki süreler boyunca saklama yükümlülüğü veri sorumlusu olarak Aboneye aittir. Vetikra'nın kendi yasal saklama yükümlülüğüne tabi kayıtları (ör. abonelik faturaları) saklanmaya devam eder.

9. Denetim

Abone, makul aralıklarla ve önceden bildirmek kaydıyla, Vetikra'nın bu sözleşmeye uyumuna ilişkin bilgi ve belge isteyebilir; Vetikra makul sorulara yazılı yanıt verir. Ayrıntılı teknik özellikler için KVKK özellikleri sayfasına bakınız.