OPAS Kişisel Verilerin İşlenmesine İlişkin Veri İşleme Sözleşmesi

Sürüm: 1.1 | Yürürlük tarihi: 01.06.2026

Taraflar

VERİ SORUMLUSU («Eczane»): Kayıt sırasında beyan edilen eczane bilgileri (unvan, adres, GLN, vergi dairesi/no, yetkili kişi, e-posta) Platform üzerinde kayıtlıdır.

VERİ İŞLEYEN («OPAS»): Unvan: OPAS Yazılım Ltd. Şti. Adres: Marmara Mah. Önder Cad. No: 6/77 Beylikdüzü/İstanbul MERSİS: 0621102053400001 Ticaret Sicil No: 332282-5 Vergi Dairesi/No: Beylikdüzü Vergi Dairesi / 6211020534 KVKK İletişim: info@mirtech.net.tr | Telefon: 0 549 870 35 55 | Web: https://www.eczopas.com

Eczane ile OPAS arasında akdedilen Kullanıcı Sözleşmesi («Ana Sözleşme») kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») m.12 uyarınca işbu Veri İşleme Sözleşmesi («Sözleşme») akdedilmiştir. Ana Sözleşme ile çelişki halinde kişisel veri işleme konularında işbu Sözleşme önceliklidir.

1. Tanımlar ve tarafların rolü

Eczane, Platform üzerinde işlenen operasyonel kişisel veriler bakımından veri sorumlusudur. OPAS, bu verileri yalnızca Eczane’nin talimatı ve işbu Sözleşme çerçevesinde veri işleyen sıfatıyla işler.

2. Sözleşmenin konusu ve süresi

OPAS’ın, Eczane adına Platform aracılığıyla gerçekleştirdiği kişisel veri işleme faaliyetlerinin kapsamı, amacı, süresi, güvenlik tedbirleri ve tarafların yükümlülükleri işbu Sözleşme ile belirlenir.

Süre: Ana Sözleşme’nin yürürlük süresi boyunca ve fesih sonrası veri iade/imha süreçleri tamamlanana kadar.

3. İşleme konusu, amacı ve niteliği

3.1 Konu

Eczane’nin eczacılık faaliyeti kapsamında Platform üzerinden yürüttüğü dijital süreçlere ilişkin kişisel verilerin OPAS altyapısında saklanması, işlenmesi, yedeklenmesi ve (Eczane talimatıyla) aktarılması.

3.2 Amaçlar (Eczane adına)

• Reçete kayıt, sorgulama ve Medula entegrasyonu
• Hasta/müşteri kartı ve demografik bilgi yönetimi
• Satış, stok, emanet, veresiye ve finans kayıtları
• Medula, İTS, ÜTS, FarmaInbox, CETAS, özel sigorta, depo, pazar yeri, YN ÖKC, etiket cihazı, yazıcı ve diğer entegrasyonların teknik işletimi
• Eczane içi ve eczaneler arası mesajlaşma (yetkilendirilmiş kullanıcılar arasında)
• Raporlama, arama ve eczane içi operasyonel süreçler
• Yasal saklama ve denetim desteği (Eczane’nin yükümlülüğü çerçevesinde)

3.3 İşleme niteliği

Veri toplama, kaydetme, depolama, güncelleme, sorgulama, sınıflandırma, yedekleme, silme, anonimleştirme ve Eczane talimatıyla sınırlı aktarım.

4. İşlenen veri kategorileri ve ilgili kişi grupları

4.1 İlgili kişi grupları

• Eczane müşterileri / hastalar
• Reçete sahipleri ve teslim alan yakınları
• Eczane personeli ve alt kullanıcılar (operasyonel kayıt kapsamında)
• Eczane tedarik ve iş ortakları (fatura/iletişim kayıtları)

4.2 Veri kategorileri

5. OPAS’ın yükümlülükleri

OPAS;

1. Kişisel verileri yalnızca Eczane’nin yazılı talimatları ve işbu Sözleşme ile sınırlı işler; kendi adına bağımsız amaçla işlemez. 2. Gizlilik yükümlülüğüne uyar; verilere erişen personeli gizlilikle yükümlü kılar. 3. KVKK m.12 uyarınca teknik ve idari güvenlik tedbirleri uygular (Ek-1). 4. İlgili kişi başvurularında Eczane’ye makul sürede yardımcı olur; teknik olarak mümkün olan yanıt ve düzeltme/silme işlemlerini destekler. 5. Veri ihlali halinde Eczane’yi gecikmeksizin, en geç 24 saat içinde bilgilendirir; ihlal detaylarını (nitelik, etki, alınan önlemler) paylaşır. 6. Sözleşme sona erdiğinde verileri Eczane talimatına göre iade eder veya imha eder; yazılı imha tutanağı sunar (yasal saklama hariç). 7. Denetim taleplerinde makul iş birliği sağlar (Ek-2).

6. Eczane’nin yükümlülükleri

Eczane;

1. İşlediği kişisel veriler için hukuka uygunluk (aydınlatma, açık rıza, meşru menfaat veya kanuni zorunluluk) sağlar. 2. Hastalarına/müşterilerine aydınlatma metni sunar; gerekli hallerde açık rıza alır. 3. VERBİS ve diğer KVKK yükümlülüklerini yerine getirir. 4. Platforma girilen verilerin doğruluğundan ve yetkisiz erişime karşı personel yetkilendirmesinden sorumludur. 5. OPAS’a verdiği talimatların hukuka uygun olmasını sağlar. 6. Alt kullanıcı ve personelinin Platformu mevzuata uygun kullanmasını denetler.

7. Veri lokasyonu ve yurt dışı aktarım

Kişisel veriler öncelikle `Türkiye` içinde saklanır. Yurt dışına aktarım gerektiğinde KVKK m.9 uyarınca yeterli koruma, Kurul onaylı taahhütname veya standart sözleşme uygulanır.

8. Güvenlik tedbirleri

OPAS, asgari olarak Ek-1’deki tedbirleri uygular. Eczane de kendi cihaz, ağ ve OPAS Link kurulumu güvenliğinden sorumludur.

9. Denetim hakkı

Eczane, yılda bir kez veya makul şüphe halinde OPAS’ın KVKK uyumunu belge bazlı (sertifika, politika, denetim raporu) veya önceden planlanmış uzaktan denetim ile kontrol edebilir. Aşırı sıklıkta veya ticari sırları ihlal edecek denetimler reddedilebilir.

10. Veri ihlali bildirimi

Taraflar, kişisel veri ihlali tespitinde birbirini gecikmeksizin bilgilendirir. Eczane, gerekirse KVKK Kurulu ve ilgili kişilere bildirim yükümlülüğünü yerine getirir; OPAS teknik bilgi ve log desteği sağlar.

11. Sözleşmenin sona ermesi ve veri akıbeti

Ana Sözleşme feshedildiğinde:

1. Eczane, 30 gün içinde veri dışa aktarımı talep edebilir (standart format). 2. Süre sonunda OPAS, Eczane talimatına göre üye verilerini siler veya anonimleştirir; imha tutanağı sunar. 3. Yasal zorunluluk gereği saklanması gereken log ve fatura kayıtları ayrı tutulur.

12. Sorumluluk

Taraflar, kendi kusurlarından kaynaklanan KVKK ihlallerinden sorumludur. OPAS’ın toplam sorumluluğu Ana Sözleşme’deki sorumluluk sınırına tabidir. Eczane’nin hukuka aykırı talimatlarından OPAS, bilmesi gereken durumda sorumlu tutulabilir.

13. Uyuşmazlık

Ana Sözleşme’nin uyuşmazlık hükümleri uygulanır.

14. Elektronik onay

İşbu Sözleşme, Eczane’nin OPAS platformuna kayıt sırasında bu metni okuyup onaylaması ve onayın tarih, sürüm ile kimlik bilgileriyle birlikte sistemde saklanması suretiyle elektronik ortamda kurulur. Islak imza aranmaz.

Eczane (Veri Sorumlusu): Kayıt sırasında onaylayan yetkili; onay kaydı Platform’da saklanır.

OPAS (Veri İşleyen): OPAS Yazılım Ltd. Şti.; hizmet sunumu ile elektronik onayı kabul eder.

Ek-1: Teknik ve idari güvenlik tedbirleri (özet)

Ek-2: İlgili kişi başvuru iş birliği

Eczane’ye yöneltilen hasta/müşteri KVKK başvurularında OPAS;

• Başvuruyu Eczane’ye yönlendirir (veri sorumlusu Eczane’dir),
• Eczane talebi üzerine 15 iş günü içinde teknik dışa aktarım/silme desteği verir,
• Başvuru kaydını audit log’a işler.

*Son güncelleme: 12.09.2026 | Sürüm 1.1*