Monostron — KVKK ve GDPR Uyumu Son güncelleme: 19 Eylül 2026 Monostron, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) ve 25 Mayıs 2018'de yürürlüğe giren Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) gereklerini karşılamayı taahhüt eder. Ayrıntılar için aşağıdaki bilgilere bakın. Veri İşleme Sözleşmesi Monostron, tüm müşterilerine Hizmet Kullanım Koşulları'nın 26. maddesinde yer alan Veri İşleme Sözleşmesi hükümlerini (KVKK ve GDPR md. 28 anlamında) ve alt işleyici ile altyapı bilgisini sunar. Talep hâlinde imzalı bir nüsha ve KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu'na bildirilecek standart sözleşme için gereken belgeler sağlanır. Sözleşme: https://monostron.com/kullanim-kosullari Veri Sorumlusu ve Veri İşleyen Kliniklerin hasta verileri bakımından Veri Sorumlusu kliniktir; BTL WORKS yalnızca kliniğin talimatıyla hareket eden Veri İşleyen'dir. Web sitesi ziyaretçileri ve uygulama kullanıcıları (klinik yetkilileri) bakımından Veri Sorumlusu BTL WORKS'tür. Gizlilik Politikası: https://monostron.com/gizlilik Veri barındırma ve uluslararası veri aktarımı Tüm klinik verileri Avrupa Birliği içinde, Frankfurt (Almanya) bölgesinde, GDPR ile tam uyumlu Amazon Web Services veri merkezlerinde (Supabase aracılığıyla) ve Vercel'in Frankfurt bölgesinde barındırılır (https://aws.amazon.com/compliance/gdpr-center/). Amerika Birleşik Devletleri'nde barındırma yapılmaz. Türkiye açısından bu barındırma KVKK md. 9 anlamında yurt dışına aktarımdır; hukuki dayanak (hastadan açık rıza ya da Kurul'a bildirilen standart sözleşme) Veri Sorumlusu klinik tarafından sağlanır, BTL WORKS gereken belgeleri temin eder. Avrupa Birliği açısından Türkiye'deki destek ekibinin erişimi ile Meta Platforms, Anthropic (yapay zeka) ve ManyChat gibi AB dışı alt işleyicilere aktarım, GDPR md. 46 uyarınca Avrupa Komisyonu'nun standart sözleşme maddeleriyle güvence altına alınır. Ticari plan kullanıcıları, verilerinin bulunduğu bölge ve alt işleyiciler hakkında info@btlworx.com adresinden bilgi alabilir. İlgili kişi hakları için araçlar Uygulama, kliniklerin KVKK md. 11 ve GDPR III. Bölüm kapsamındaki talepleri karşılaması için şu araçları sunar: hasta kartında "Veri paketi indir" (erişim ve taşınabilirlik), "Verileri sil (KVKK)" (kimlik bilgilerinin anonimleştirilmesi, yazışma ve dosyaların yok edilmesi, talebin tarih ve işlemi yapan kişiyle kaydı), yasal saklama gerekçesiyle silme talebinin reddi ve kaydı, rıza kaydı (iletişim, tıbbi, ticari; kaynak ve tarih ile), mesajla "IPTAL" yazılınca otomatik vazgeçme, e-postalarda listeden çıkma bağlantısı, hasta kartı erişim günlüğü ve düzenlenebilir aydınlatma metni şablonu. Güvenlik beyanı Monostron'da saklanan verilerin güvenliğini ve bütünlüğünü korumak için bir dizi önlem alınır: veri aktarımı için tüm web bağlantıları TLS ile şifrelenir, her kayıt veritabanı seviyesinde zorunlu satır düzeyi güvenlikle ait olduğu kliniğe kilitlenir, veriler diskte şifrelenir, erişim jetonları ve iki aşamalı doğrulama anahtarları ayrıca alan düzeyinde şifrelenir, iki aşamalı doğrulama (TOTP; Google Authenticator ve benzeri uygulamalarla uyumlu) sunulur ve her gün yedek alınır. Monostron güvenlik mekanizmaları ve usulleri hakkında tam bilgi: https://monostron.com/guvenlik Veri ihlali bildirimi Klinik verilerini etkileyen bir veri ihlalinde etkilenen klinik en geç 48 saat içinde bilgilendirilir ve Kişisel Verileri Koruma Kurulu'na (KVKK md. 12/5, 72 saat) ya da GDPR md. 33 uyarınca ilgili denetim makamına yapılacak bildirim için gereken bilgiler sağlanır. Saklama ve silme Abonelik sona erdiğinde kliniğin veritabanı kayıtları, dosyaları ve yedekleri en geç 30 gün içinde BTL WORKS tarafından kalıcı olarak silinir veya anonimleştirilir; klinik talep ederse öncesinde verisinin kopyası teslim edilir (kapsamı Hizmet Kullanım Koşulları'nın 26.9 maddesindedir). Hizmet sürerken günlük yedekler 30 gün saklanır, daha eskileri otomatik olarak silinir. Ayrıntı: https://monostron.com/veri-silme Alt işleyiciler Kategoriler: veritabanı ve dosya depolama (Supabase / Amazon Web Services, Frankfurt), uygulama sunucusu (Vercel, Frankfurt bölgesi), e-posta gönderimi (Resend vb.), sosyal medya ve mesajlaşma platformları (Meta Platforms), mesajlaşma ve bot altyapıları (ManyChat vb.), otomasyon araçları (Make, Zapier, n8n vb.), yapay zeka sağlayıcıları (Anthropic Claude, OpenAI, Google Gemini vb.) ve tarayıcı bildirim servisleri (Google, Mozilla, Apple vb.). Kullanılan güncel modeller, sağlayıcılar ve entegrasyonlar dinamik olarak https://monostron.com/guvenlik adresinde ilan edilir; değişiklikler en az 15 gün önce bildirilir. Sertifikalar ve bağımsız denetimler Altyapı sağlayıcılarımızın bağımsız denetim raporları ve sertifikaları: Amazon Web Services — ISO 27001, SOC 1/2/3, PCI DSS Düzey 1; Supabase — SOC 2 Tip II; Vercel — SOC 2 Tip II, ISO 27001. Klinikler, kendi KVKK ve GDPR denetimleri için bu raporlara referans verebilir; BTL WORKS talep hâlinde uyum belgelerini sağlar. Sorular: BTL WORKS (Yunus Badeci) · info@btlworx.com