← Ana sayfaya dön

HOGEON VERİ İŞLEYEN SÖZLEŞMESİ (DPA)

Sürüm: 1.1 · Yürürlük tarihi: 16.09.2026 · Son güncelleme: 16.09.2026

1. TARAFLAR VE TANIMLAR

1.1. Taraflar

VERİ İŞLEYEN / Hizmet Sağlayıcı

Bu sözleşmede kısaca "HOGEON" olarak anılacaktır.

VERİ SORUMLUSU / Abone

HOGEON aboneliğine sahip olan ve Yazılıma kendi müşterilerine ait kişisel verileri giren optisyen, optik mağaza, şirket veya gerçek kişi tacir. Bu sözleşmede kısaca "Abone" olarak anılacaktır. Abone'nin kimlik ve iletişim bilgileri, abonelik kaydında beyan ettiği ve güncel tuttuğu bilgilerdir; ayrıca EK-3'te yer alır.

Taraflar birlikte "Taraflar" olarak anılır.

1.2. Tanımlar

Aşağıdaki tanımlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile uyumlu olarak kullanılır:

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel nitelikli kişisel veri: KVKK'nın 6. maddesinde sayılan veriler. İşbu sözleşme bakımından özellikle sağlık verileri — reçete kayıtları (SPH, CYL, AXIS, ADD, PD, prizma, montaj yüksekliği vb.) bu kapsamdadır.

İlgili kişi: Kişisel verisi işlenen gerçek kişi. İşbu sözleşme bakımından esas olarak Abone'nin kendi müşterileri (hasta/danışan).

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. İşbu sözleşmenin kapsamındaki veriler bakımından Abone'dir.

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. İşbu sözleşmenin kapsamındaki veriler bakımından HOGEON'dur.

Alt işleyen: HOGEON'un, işbu sözleşme kapsamındaki işleme faaliyetinin bir bölümünü yürütmek üzere kullandığı üçüncü taraf hizmet sağlayıcı.

Veri ihlali: Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi; kişisel verilerin hukuka aykırı olarak erişilmesi, ifşa edilmesi, değiştirilmesi, silinmesi veya kaybedilmesi sonucunu doğuran güvenlik olayı.

Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

Yazılım / Hizmet: HOGEON markası altında sunulan; gözlük camı simülasyonu, görselleştirme ve müşteri/reçete kayıt (CRM) işlevlerini içeren; iPad (App Store), Android, web tarayıcı ve PWA sürümlerinden oluşan dijital hizmetin tamamı.

Müşteri Verisi: Abone'nin, kendi müşterilerine ait olarak Yazılıma girdiği veya Yazılım üzerinden ürettiği tüm kişisel veriler. İşbu sözleşmenin konusunu yalnızca bu veriler oluşturur.

Talimat: Abone'nin, Müşteri Verisi'nin işlenmesine ilişkin olarak HOGEON'a verdiği, belgelenebilir nitelikteki yönlendirme (bkz. madde 5.2).

Ana Sözleşme: Abone ile HOGEON arasındaki abonelik ilişkisini kuran Kullanım Koşulları ve Son Kullanıcı Lisans Sözleşmesi, Mesafeli Satış / Abonelik Sözleşmesi ile İptal, İade ve Yenileme Koşulları.

2. SÖZLEŞMENİN KONUSU, KAPSAMI VE HUKUKİ DAYANAĞI

2.1. Konu

Bu sözleşme; Abone'nin kendi müşterilerine ait kişisel verilerin HOGEON tarafından Abone adına ve Abone'nin talimatı doğrultusunda işlenmesine ilişkin olarak Tarafların hak ve yükümlülüklerini, güvenlik tedbirlerini, alt işleyen kullanımını, ilgili kişi taleplerinin yönetimini, veri ihlali bildirimini, verilerin silinmesi ve iadesini ve denetim usulünü düzenler.

2.2. Hukuki dayanak

KVKK'nın 12. maddesinin birinci fıkrası uyarınca veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Aynı maddenin ikinci fıkrası uyarınca veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, bu tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.

İşbu sözleşme, bu müşterek sorumluluğun kapsamını, tarafların paylaşımını ve uygulanacak tedbirleri yazılı olarak belirlemek amacıyla akdedilmiştir.

2.3. Kapsam dışı — HOGEON'un veri sorumlusu olduğu alan

Bu sözleşme, HOGEON'un kendi veri sorumlusu sıfatıyla işlediği verileri (Abone'nin firma unvanı, yetkili ad-soyad, e-posta, telefon, adres, vergi bilgileri, ödeme ve fatura kayıtları, giriş/oturum ve cihaz kayıtları, destek yazışmaları gibi) kapsamaz. Bu veriler bakımından uygulanacak metin, Gizlilik Politikası ve KVKK Aydınlatma Metni'dir.

2.4. Ana Sözleşme ile ilişki

Bu sözleşme, Ana Sözleşme'nin ayrılmaz bir parçasıdır ve Ana Sözleşme yürürlükte olduğu sürece geçerlidir. Ana Sözleşme'de düzenlenen abonelik, ücret, lisans, tıbbi sorumluluk reddi ve sorumluluk sınırı hükümleri, işbu sözleşmenin aksi öngörülmedikçe aynen uygulanır.

2.5. Yazılımın niteliği hakkında saklı kayıt

HOGEON bir satış destek ve görselleştirme aracıdır; TIBBİ CİHAZ DEĞİLDİR. Tanı, teşhis, tedavi veya klinik ölçüm aracı değildir; refraksiyon ölçümü yapmaz, reçete üretmez ve reçete doğrulamaz. Yazılıma kaydedilen reçete verileri, Abone tarafından harici ve yetkili kaynaklardan elde edilerek sisteme girilen verilerdir. Bu husus, işbu sözleşme kapsamındaki rol dağılımını da belirler: HOGEON veriyi üretmez, yalnızca Abone adına barındırır ve işler.

3. İŞLEME FAALİYETİNİN KONUSU, SÜRESİ, NİTELİĞİ VE AMACI

3.1. İşlemenin konusu

Abone'nin, HOGEON Yazılımının CRM ve simülasyon modüllerine girdiği kendi müşterilerine ait kimlik, iletişim, görsel ve özel nitelikli sağlık (reçete) verilerinin; Yazılımın çalıştırılması amacıyla saklanması, görüntülenmesi, düzenlenmesi, aranması, listelenmesi, yedeklenmesi, dışa aktarılması ve silinmesi.

3.2. İşlemenin süresi

İşleme faaliyeti, Abone'nin aboneliğinin başlamasıyla başlar; aboneliğin sona ermesinden sonra madde 12'de düzenlenen saklama ve imha kuralları çerçevesinde devam eder ve verilerin silinmesi veya iadesiyle sona erer.

3.3. İşlemenin niteliği

İşleme, tamamen veya kısmen otomatik yollarla, elektronik ortamda ve bir veri kayıt sisteminin parçası olarak yürütülür. HOGEON, verileri kendi adına ve kendi amaçları için değil, Abone'nin veri kayıt sistemini teknik olarak işletmek üzere işler.

3.4. İşlemenin amacı

HOGEON, Müşteri Verisi'ni yalnızca aşağıdaki amaçlarla işler:

1. Yazılımın çalıştırılması: kayıt oluşturma, görüntüleme, düzenleme, arama ve simülasyon modüllerinde kullanma.
2. Barındırma ve yedekleme: verilerin güvenli şekilde saklanması ve düzenli yedeklenmesi (bkz. madde 7.1/h).
3. Teknik destek ve arıza giderme: Abone'nin talebi üzerine; erişim yalnızca gereken ölçüde ve yalnızca yetkilendirilmiş personel tarafından yapılır.
4. Sistem güvenliğinin ve bütünlüğünün sağlanması.
5. Abone'nin talebi üzerine verilerin dışa aktarılması (madde 12.2).

3.5. Kesin yasaklar

HOGEON, Müşteri Verisi'ni:

• kendi ticari amaçları için kullanmaz,
• pazarlama, reklam hedeflemesi, profilleme veya segmentasyon amacıyla kullanmaz,
• üçüncü kişilere satmaz, kiralamaz, devretmez,
• kendi müşteri veri tabanına aktarmaz,
• işbu sözleşmede sayılan amaçlar dışında hiçbir amaçla işlemez.

Ayrıca:

Müşteri Verisi, Yazılımın veya herhangi bir modelin eğitilmesi ya da geliştirilmesi amacıyla HİÇBİR ŞEKİLDE kullanılmaz. Bu yasak mutlaktır; Abone'nin talimatıyla dahi istisna tanınmaz. Reçete ve simülasyon verileri üzerinde ticari amaçlı analiz, puanlama veya segmentasyon uygulanmaz.

4. İŞLENEN VERİ KATEGORİLERİ VE İLGİLİ KİŞİ GRUPLARI

4.1. İlgili kişi grupları

Abone'nin kendi müşterileri (yetişkinler ve çocuklar); çocuk müşteriler bakımından gerektiğinde veli/vasi bilgisi.

4.2. Veri kategorileri

İşleme kapsamındaki veri kategorileri aşağıdaki dört maddeden oluşur:

a) Kimlik ve iletişim verileri — ad-soyad, telefon, e-posta, doğum tarihi, meslek

b) Görsel veri — Abone'nin kaydetmeyi seçtiği müşteri fotoğrafı

c) ⭐ ÖZEL NİTELİKLİ SAĞLIK VERİSİ — reçete kayıtları (SPH, CYL, AXIS, ADD, PD, prizma, montaj yüksekliği)

d) İşlem verileri — müşteri kaydına bağlı satış/işlem kayıtları ve tercih notları

REÇETE VERİSİ = SAĞLIK VERİSİ = KVKK m.6 ANLAMINDA ÖZEL NİTELİKLİ KİŞİSEL VERİ

Yazılımda tutulan SPH (sfer), CYL (silindir), AXIS (aks), ADD (yakın ilave), PD (pupil mesafesi), prizma değerleri ve montaj yüksekliği ile bunlarla bağlantılı ölçüm ve ürün tercih kayıtları, kişinin görme sağlığına ilişkin bilgiler olduğundan özel nitelikli kişisel veridir ve nitelikli koruma rejimine tabidir.

Bu verilerin hukuka uygun olarak elde edilmesi, ilgili kişinin aydınlatılması ve gereken hâllerde açık rızasının alınması veri sorumlusu sıfatıyla Abone'nin yükümlülüğüdür (bkz. madde 14).

4.3. Saklanmayan veri — kamera

Simülasyon modüllerinde (sahne arka planı, miyopi ve astigmat önizlemesi) Kullanıcı'nın izniyle cihazın kamerası canlı görüntü kaynağı olarak kullanılabilir. Dış Görünüm modülünde kamera kullanılmaz; orada yüz konum noktaları, Kullanıcı'nın cihazından seçtiği fotoğraf üzerinde hesaplanır. Kamera görüntüsü, seçilen fotoğraf ve yüz konum noktaları YALNIZCA cihaz üzerinde, anlık olarak işlenir; HOGEON sunucularına GÖNDERİLMEZ ve saklanmaz. Kamera izni cihaz ayarlarından her zaman geri alınabilir.

Bu nedenle kamera görüntüsü ve yüz konum noktaları, işbu sözleşme kapsamında HOGEON tarafından işlenen bir veri kategorisi değildir.

4.4. Ölçülülük

Yazılıma hangi verilerin girileceğine Abone karar verir. HOGEON, alan yapısını sunar; alanların doldurulup doldurulmayacağı ve hangi ölçüde doldurulacağı Abone'nin takdirindedir. Abone, amaçla bağlantılı olmayan verileri sisteme girmemekle yükümlüdür.

5. TALİMATA BAĞLILIK

5.1. Temel kural

HOGEON, Müşteri Verisi'ni yalnızca Abone'nin belgelenebilir talimatı doğrultusunda işler. HOGEON'un kendi başına belirlediği bir işleme amacı yoktur.

5.2. Talimatın şekli

Aşağıdakiler Abone'nin talimatı sayılır:

1. İşbu sözleşme ve Ana Sözleşme'nin kendisi — madde 3.4'te sayılan amaçlar bakımından sürekli ve genel talimat niteliğindedir.
2. Abone'nin veya yetkilendirdiği kullanıcıların Yazılım üzerinden yaptığı işlemler — kayıt oluşturma, düzenleme, silme, dışa aktarma gibi işlemler, Abone'nin talimatı olarak kabul edilir. Talimat ayrıca Abone'nin yazılı başvurularıyla da verilebilir.
3. Abone'nin hesabında kayıtlı e-posta adresinden info@hogeon.com adresine veya Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, No: 280G, İç Kapı No: 1260, Çankaya / ANKARA adresine yazılı olarak ilettiği talepler.

Sözlü olarak iletilen talimatlar, HOGEON tarafından yazılı olarak teyit edilmedikçe uygulanmaz.

5.3. Talimatın sınırı ve itiraz

HOGEON, kendisine iletilen bir talimatın KVKK'ya veya diğer emredici mevzuata açıkça aykırı olduğu kanaatine varırsa, talimatı gecikmeksizin Abone'ye bildirir ve gerekçesini yazılı olarak açıklar. Aykırılık giderilene kadar HOGEON ilgili talimatı yerine getirmekten kaçınabilir; bu kaçınma HOGEON bakımından sözleşmeye aykırılık sayılmaz.

Madde 3.5'te düzenlenen model eğitimi yasağı bakımından Abone'nin talimatı sonuç doğurmaz; bu yasak mutlaktır.

5.4. Mevzuattan doğan istisna

HOGEON'un, yürürlükteki mevzuat veya yetkili bir kamu kurumunun/adli merciin usulüne uygun talebi nedeniyle Abone'nin talimatı dışında işlem yapması gereken hâllerde HOGEON:

• işlemi gerçekleştirmeden önce — mevzuat bunu yasaklamadıkça — Abone'yi bilgilendirir;
• bilgilendirme yasaklanmışsa, yasak kalkar kalkmaz bilgilendirir;
• talebi, kapsamı ve gerekli olduğu ölçüyle sınırlı biçimde karşılar;
• talebin hukuki dayanağını ve kapsamını makul ölçüde denetler.

5.5. Amaç dışı kullanım yasağı

KVKK'nın 12. maddesinin dördüncü fıkrası uyarınca HOGEON ve HOGEON adına hareket eden kişiler, öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz. Bu yükümlülük, görevden ayrılmalarından sonra da devam eder.

6. GİZLİLİK

6.1. Personel gizliliği

HOGEON, Müşteri Verisi'ne erişim yetkisi verdiği tüm personelin:

• yazılı bir gizlilik taahhüdü altında bulunmasını,
• kişisel verilerin korunması konusunda bilgilendirilmiş olmasını,
• yalnızca görevinin gerektirdiği ölçüde ve en az yetki ilkesi çerçevesinde erişim sahibi olmasını

sağlar. Gizlilik yükümlülüğü, personelin görevinden veya HOGEON ile ilişkisinin sona ermesinden sonra da devam eder.

6.2. Erişimin sınırlandırılması

Müşteri Verisi'ne erişim, yalnızca teknik destek, arıza giderme, güvenlik ve veri kurtarma amaçlarıyla, yalnızca gereken ölçüde ve yalnızca yetkilendirilmiş personel tarafından yapılır. Rutin işletim faaliyetlerinde reçete içeriğine erişim gerekmez.

Personel erişimlerinin sistem tarafından ayrıca kayıt altına alınması ve bu kayıtların dönemsel olarak gözden geçirilmesi işlevi geliştirme aşamasındadır; işbu sözleşme kapsamında bir taahhüt oluşturmaz (bkz. madde 7.3).

6.3. Karşılıklı gizlilik

Tarafların birbirlerine ilişkin öğrendikleri ticari sır ve gizli bilgiler bakımından Ana Sözleşme'nin gizlilik hükmü uygulanır; bu yükümlülük sözleşmenin sona ermesinden itibaren 3 (üç) yıl devam eder. Ticari sır niteliğini koruduğu sürece ve kişisel veriler bakımından mevzuatın öngördüğü süreler saklıdır.

7. GÜVENLİK TEDBİRLERİ

HOGEON, KVKK'nın 12. maddesi kapsamında uygun güvenlik düzeyini temin etmek amacıyla aşağıdaki teknik ve idari tedbirleri uygular. Sistemin iç mimarisine ilişkin ayrıntılar güvenlik gerekçesiyle paylaşılmaz.

7.1. Teknik tedbirler

a) Aktarımda şifreleme. Web sitesi, web uygulaması ve mobil uygulamalar ile sunucular arasındaki tüm trafik TLS (HTTPS) ile şifrelenir. Şifresiz bağlantı kabul edilmez.

b) Parolaların saklanması. Hesap şifreleri düz metin olarak saklanmaz; yalnızca bcrypt algoritmasıyla üretilmiş, tuzlanmış ve geri döndürülemeyen özeti tutulur. HOGEON personeli dâhil hiç kimse şifreyi göremez.

c) Kiracı (firma) izolasyonu. Müşteri, reçete ve satış kayıtları veritabanı düzeyinde bileşik yabancı anahtarla ait olduğu firmaya bağlıdır; bu kayıtlar bakımından çapraz erişim uygulama katmanında bir hata olsa dahi veritabanı tarafından engellenir. Diğer kayıt türlerinde ayrım uygulama katmanında sağlanır.

d) Kart verisinin hiç alınmaması. Ödemeler, 6493 sayılı Kanun kapsamında yetkilendirilmiş lisanslı bir ödeme kuruluşunun güvenli ödeme sayfası üzerinden alınır. Ödeme sayfasında 3D Secure (kart ödemesinde bankanın SMS ya da şifre ile yaptığı ikinci doğrulama) seçeneği sunulur; bu doğrulamanın kullanılıp kullanılmayacağını ALICI ödeme sırasında kendisi seçer. Kart numarası, son kullanma tarihi ve CVC/CVV bilgisi hiçbir aşamada HOGEON sistemine girmez.

e) Kamera verisinin sunucuya hiç aktarılmaması. Kamera görüntüsü ve yüz konum noktaları yalnızca cihaz üzerinde işlenir; HOGEON sunucularına gönderilmez ve saklanmaz.

f) Oturum ve cihaz bazlı erişim sınırlaması. Oturumlar süreli jetonlarla yürütülür. Cihaz kuralı, HOGEON'un yasal belgelerinin tamamında aynı metinle yer alan aşağıdaki fıkrada düzenlenmiştir; fıkrada geçen ALICI, işbu sözleşmedeki Abone'yi ifade eder.

Aynı anda cihaz tipi başına tek oturum açık kalabilir: 1 tablet + 1 telefon + 1 web tarayıcısı. Aynı tipte ikinci bir cihazdan giriş yapıldığında, önceki oturum son 5 (beş) dakika içinde kullanılmışsa giriş doğrudan açılmaz ve ALICI'ya oturumu yeni cihaza devralma seçeneği sunulur; devralma hâlinde önceki oturum kapanır. Önceki oturum 5 dakikadan uzun süredir sessiz ise ilgili cihaz hakkı kendiliğinden serbest kalır ve yeni giriş doğrudan açılır.

g) Log kayıtları. Giriş ve erişim kayıtları tutulur; olağandışı erişim tespit edildiğinde hesap koruma amacıyla geçici olarak askıya alınabilir.

h) Yedekleme sıklığı ve yedeklerin saklanma süresi. Müşteri Verisi'ni içeren veri tabanı günlük olarak yedeklenir. Yedekler erişim kontrolü altında tutulur ve en fazla 90 (doksan) gün saklanır; bu sürenin sonunda yedek kopyalar döngü gereği tasfiye edilir. Bu süre, madde 12.3'te öngörülen "silme sonrası yedeklerden tasfiye" süresiyle uyumludur.

i) Güncellik. Kullanılan bileşenler güvenlik güncellemeleri açısından izlenir; bilinen açıklar için güncelleme uygulanır.

7.2. İdari tedbirler

• Yetki matrisine dayalı, rol bazlı erişim kontrolü ve en az yetki ilkesi;
• Personel veya görev değişikliği hâlinde erişim yetkilerinin güncellenmesi ve gereksiz yetkilerin kaldırılması;
• Personel için yazılı gizlilik taahhütleri ve farkındalık bilgilendirmesi;
• Alt işleyenlerle yazılı gizlilik ve veri işleme yükümlülüğü içeren sözleşmeler;
• Veri işleyen sıfatıyla işleme kaydının tutulması (madde 7.6);
• Veri ihlali durumunda uygulanacak bildirim akışı (madde 10).

7.3. ⭐ Henüz mevcut olmayan özellikler — açık beyan

Aşağıdaki işlevler Yazılımda hâlihazırda mevcut değildir; geliştirme aşamasındadır ve işbu sözleşme kapsamında bir taahhüt oluşturmaz:

• Uygulama içinden veri dışa aktarma. Dışa aktarma yalnızca info@hogeon.com adresine yapılacak başvuru ile karşılanır (madde 9.3 ve 12.2).
• Kayıt bazlı "işlenme geçmişi" raporu.
• CRUD (oluşturma, okuma, güncelleme, silme) işlemlerinin sistem kayıtlarıyla belgelenmesi.
• Personel erişiminin kayıt altına alınması ve dönemsel olarak gözden geçirilmesi.
• Abone'nin kendi panelinden aktif oturumları uzaktan sonlandırması. Hesap panelindeki Cihazlar sayfası bağlı cihazları listeler; ancak oturumların bu sayfadan uzaktan sonlandırılması işlevi Abone tarafında mevcut değildir. HOGEON, kendi yönetim arayüzü üzerinden, Abone'nin talebi üzerine oturumları sonlandırabilir. Talep, hesabın kayıtlı e-posta adresinden info@hogeon.com adresine iletilir.
• Şifre değişikliğinde mevcut oturumların anında sonlandırılması. Şifre değiştirildiğinde yeni girişler yeni şifreyle yapılır; mevcut oturumlar süreli jetonun ömrü boyunca devam edebilir. Hesap güvenliğinden endişe edilen hâllerde info@hogeon.com adresine bildirimde bulunulmalıdır; HOGEON gerekli gördüğü hâllerde oturumları sonlandırabilir veya hesabı koruma amacıyla askıya alabilir.

Bu özellikler devreye alındığında Abone'ye bildirilir ve işbu sözleşmenin ilgili maddesi güncellenir.

7.4. Tedbirlerin gözden geçirilmesi

HOGEON, uygulanan tedbirleri teknolojik gelişmeler, tespit edilen riskler ve mevzuat değişiklikleri karşısında gözden geçirir. Güvenlik seviyesini düşüren bir değişiklik yapılmaz; koruma seviyesini artıran değişiklikler bildirim gerektirmeksizin uygulanabilir.

7.5. Mutlak güvenlik taahhüdü yoktur

Hiçbir sistem %100 güvenli değildir. Yukarıdaki tedbirler riski azaltır, sıfırlamaz. Hesap güvenliğinin önemli bir bölümü Abone'nin kendi uygulamalarına bağlıdır (bkz. madde 14.5).

7.6. Veri işleyen sıfatıyla işleme kaydı

HOGEON, veri işleyen sıfatıyla Abone adına yürüttüğü işleme faaliyetlerine ilişkin olarak yazılı bir işleme kaydı tutar. Bu kayıtta asgari olarak şu bilgiler yer alır:

1. Veri sorumlusu (Abone) ve veri işleyen (HOGEON) ile varsa temsilcilerinin kimlik ve iletişim bilgileri;
2. Abone adına yürütülen işleme faaliyetlerinin kategorileri (madde 3.4);
3. İşlenen veri kategorileri ve ilgili kişi grupları (madde 4);
4. Kullanılan alt işleyenler ve kategorileri (madde 8, EK-2);
5. Varsa yurt dışına aktarımlar (madde 11);
6. Uygulanan teknik ve idari tedbirlerin genel açıklaması (madde 7);
7. Saklama ve imha süreleri (madde 12).

Bu kayıt, Abone'nin talebi üzerine ve madde 13 çerçevesinde Abone ile paylaşılır; Kurul'un usulüne uygun talebi hâlinde Kurul'a sunulur. İşleme kaydı, madde 7.3'te sayılan ve henüz mevcut olmayan kayıt bazlı işlem/erişim günlüğü işlevinden farklıdır ve onun yerine geçmez.

8. ALT İŞLEYENLER

8.1. Genel yetki

Abone, HOGEON'un işbu sözleşmede tanımlanan hizmeti sunabilmek için aşağıdaki kategorilerde alt işleyen kullanmasına genel olarak yetki verir:

Bu kategoriler içinde kullanılacak sağlayıcıların ticari unvanları, seçim tamamlandığında hogeon.com üzerinde ilan edilir ve Abone'ye bildirilir.

8.2. Alt işleyene ilişkin yükümlülükler

HOGEON, kullandığı her alt işleyen ile:

• işbu sözleşmedekilerden daha az koruyucu olmayan yazılı yükümlülükler içeren bir sözleşme akdeder;
• alt işleyenin yalnızca HOGEON'un talimatıyla ve belirlenen amaçla sınırlı işlem yapmasını sağlar;
• alt işleyenin uygun güvenlik tedbirlerini almasını ve gizlilik taahhüdü altında bulunmasını sağlar.

8.3. Sorumluluk

HOGEON, kullandığı alt işleyenin fiillerinden Abone'ye karşı kendi fiili gibi sorumludur.

8.4. Değişiklik bildirimi ve itiraz hakkı

Bir alt işleyenin eklenmesi veya değiştirilmesi hâlinde HOGEON, değişiklik yürürlüğe girmeden en az 30 (otuz) gün önce Abone'nin kayıtlı e-posta adresine ve uygulama içi bildirimle duyuru yapar.

Abone, bildirim tarihinden itibaren 30 gün içinde, veri güvenliğine ilişkin makul ve gerekçeli bir itirazda bulunabilir. İtiraz hâlinde Taraflar iyi niyetle bir çözüm arar. Makul bir çözüm bulunamazsa Abone, aboneliğini sona erdirebilir; bu hâlde kullanılmayan döneme ilişkin bedel gün esasına göre (pro rata) iade edilir.

Süresi içinde itiraz edilmemesi, alt işleyenin kabul edildiği anlamına gelir.

8.5. Acil değişiklik

Mevcut bir alt işleyenin hizmetini beklenmedik şekilde durdurması veya bir güvenlik riski oluşturması gibi zorunlu hâllerde HOGEON, hizmetin sürekliliği için alt işleyeni önceden bildirim süresine uymaksızın değiştirebilir. Bu hâlde değişiklik ve gerekçesi Abone'ye gecikmeksizin bildirilir ve Abone'nin madde 8.4'teki itiraz hakkı saklı kalır.

9. İLGİLİ KİŞİ TALEPLERİ

9.1. Muhatap Abone'dir

Müşteri Verisi'ne ilişkin KVKK m.11 kapsamındaki talepler — bilgi talebi, düzeltme, silme, aktarılan üçüncü kişileri öğrenme, itiraz ve zararın giderilmesi talepleri dâhil — veri sorumlusu sıfatıyla Abone'ye yöneltilir ve Abone tarafından sonuçlandırılır.

9.2. HOGEON'a ulaşan talepler

Bir ilgili kişi (Abone'nin müşterisi), kendi kişisel verilerine veya reçete kayıtlarına ilişkin bir talebi doğrudan HOGEON'a iletirse HOGEON:

1. İlgili kişiye doğrudan esasa ilişkin cevap VERMEZ, veriyi ifşa etmez, düzeltmez ve silmez;
2. Talebi gecikmeksizin veri sorumlusu Abone'ye yönlendirir;
3. İlgili kişiye, muhatabın hizmet aldığı optisyen/optik mağaza olduğunu bildirir.

Bu kural, HOGEON'un veri işleyen sıfatının doğal sonucudur.

9.3. HOGEON'un destek yükümlülüğü

HOGEON, Abone'nin ilgili kişi taleplerini süresinde karşılayabilmesi için, teknik olarak mümkün olan ve makul ölçüdeki desteği sağlar; özellikle:

• kayıtların CSV formatında dışa aktarılması,
• belirli bir kaydın veya kayıt grubunun silinmesi ya da düzeltilmesi.

Talep, Abone'nin kayıtlı e-posta adresinden info@hogeon.com adresine iletilir ve en geç 10 (on) iş günü içinde ücretsiz olarak karşılanır. Abone'nin KVKK m.11 taleplerini 30 gün içinde sonuçlandırma yükümlülüğü dikkate alınarak, acil talepler için HOGEON makul ölçüde önceliklendirme yapar.

Kayıt bazlı "işlenme geçmişi" raporu Yazılımda mevcut değildir (madde 7.3); HOGEON bu kapsamda bir taahhütte bulunmaz.

9.4. Kurum ve Kurul talepleri

Kurum veya Kurul tarafından doğrudan HOGEON'a yöneltilen ve Müşteri Verisi'ne ilişkin bilgi/belge taleplerinde HOGEON, mevzuat aksini yasaklamadıkça Abone'yi gecikmeksizin bilgilendirir ve talebi kapsamıyla sınırlı biçimde karşılar.

10. VERİ İHLALİ BİLDİRİMİ

Rol ayrımı — kim kime bildirir:

HOGEON'un VERİ SORUMLUSU olduğu verilerde (abone firma bilgileri, ödeme ve oturum kayıtları) ihlal, öğrenilmesinden itibaren en kısa sürede ve her halde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; etkilenen ilgili kişilere makul olan en kısa sürede bildirim yapılır.

HOGEON'un VERİ İŞLEYEN olduğu verilerde (Abone'nin müşteri ve reçete kayıtları) veri sorumlusu ABONE'dir. HOGEON ihlali gecikmeksizin ve her halde 24 saat içinde Abone'ye bildirir; Kurul'a ve ilgili kişilere bildirim yükümlülüğü Abone'ye aittir. HOGEON, Abone'nin bu bildirimi yapabilmesi için gereken bilgi ve teknik desteği sağlar.

10.1. HOGEON'un bildirim yükümlülüğü

HOGEON, Müşteri Verisi'ni etkileyen veya etkileme ihtimali bulunan bir veri ihlalini öğrendiği anda, GECİKMEKSİZİN ve her hâlde öğrenmesinden itibaren 24 (yirmi dört) saat içinde Abone'nin kayıtlı e-posta adresine bildirimde bulunur.

Bu süre, Abone'nin veri sorumlusu sıfatıyla Kurul'a karşı sahip olduğu 72 saatlik bildirim süresini kullanabilmesi için belirlenmiştir.

10.2. Bildirimin içeriği

Bildirimde, o an için elde edilebilen ölçüde şu bilgiler yer alır:

1. İhlalin ne zaman ve nasıl gerçekleştiği;
2. Etkilenen kişisel veri kategorileri — özel nitelikli (reçete) verinin etkilenip etkilenmediği açıkça belirtilir;
3. Etkilenen ilgili kişi ve kayıt sayısına ilişkin tahmin;
4. İhlalin muhtemel sonuçları;
5. Alınan ve alınması planlanan teknik/idari tedbirler;
6. HOGEON tarafında iletişim kurulacak kişi/kanal.

Bilgilerin tamamı aynı anda sağlanamıyorsa, eldeki bilgiyle bildirim yapılır ve eksik bilgiler kademeli olarak ve gecikmeksizin tamamlanır.

10.3. Kurul'a ve ilgili kişilere bildirim

Müşteri Verisi bakımından Kurul'a ve ilgili kişilere bildirim yükümlülüğü, veri sorumlusu sıfatıyla ABONE'ye aittir. Abone bu bildirimi, ihlali öğrenmesinden itibaren en kısa sürede ve her hâlde 72 saat içinde Kurul'a; etkilenen ilgili kişilere ise belirlenmelerinin ardından makul olan en kısa sürede yapar.

HOGEON, Abone'nin bu bildirimi yapabilmesi için gereken bilgi ve teknik desteği sağlar. HOGEON, Abone'nin ayrı ve açık yazılı talimatı olmaksızın ilgili kişilere doğrudan bildirim yapmaz.

10.4. HOGEON'un kendi veri sorumlusu alanı

HOGEON'un veri sorumlusu olduğu verilerde (madde 2.3 — abone firma bilgileri, ödeme ve oturum kayıtları) meydana gelen ihlallerde bildirim, öğrenilmesinden itibaren en kısa sürede ve her hâlde 72 saat içinde Kurul'a HOGEON tarafından yapılır; etkilenen ilgili kişilere makul olan en kısa sürede bildirim yapılır.

10.5. Kayıt ve iş birliği

HOGEON, Müşteri Verisi'ni etkileyen ihlalleri, etkilerini ve alınan tedbirleri kayıt altına alır. Taraflar, ihlalin araştırılması, etkilerinin sınırlandırılması ve tekrarının önlenmesi konusunda iyi niyetle iş birliği yapar.

10.6. Abone tarafında meydana gelen ihlaller

Abone'nin hesap bilgilerinin paylaşılması, çalınması veya kendi cihaz/personel güvenliğinin ihlali gibi Abone tarafında meydana gelen olaylar bakımından bildirim ve tedbir yükümlülüğü Abone'ye aittir. Abone, hesabına yetkisiz erişimden şüphelendiği anda gecikmeksizin info@hogeon.com adresine bildirimde bulunur.

11. YURT DIŞINA AKTARIM

11.1. Kural — aktarım yoktur

Müşteri Verisi, Türkiye'de bulunan sunucularda (İstanbul, Türkiye) barındırılır ve kural olarak yurt dışına aktarılmaz.

Reçete verileri dâhil özel nitelikli kişisel veriler, Abone'nin açık talimatı ve KVKK'nın 9. maddesinde öngörülen şartlar sağlanmadıkça yurt dışına aktarılmaz.

11.2. Kamera verisi

Kamera görüntüsü ve yüz konum noktaları yalnızca cihaz üzerinde işlendiğinden, bu veriler bakımından yurt içi veya yurt dışı bir aktarım söz konusu değildir.

11.3. İleride aktarım gerekirse

Yurt dışına aktarımı gerektiren bir durum doğarsa HOGEON:

1. Aktarımı, yürürlüğe girmesinden en az 30 (otuz) gün önce Abone'ye bildirir;
2. Aktarımın KVKK'nın 9. maddesinde öngörülen şartlardan hangisine dayandığını (yeterlilik kararı, uygun güvenceler — standart sözleşme, bağlayıcı şirket kuralları vb. — veya maddede sayılan arızi hâller) açıklar;
3. Gerekli güvencelerin sağlanmasını ve varsa Kurum'a yapılacak bildirimleri yerine getirir;
4. Abone'nin madde 8.4'teki itiraz ve fesih hakkını aynen tanır.

Abone'nin bu kapsamda vereceği talimat olmaksızın HOGEON aktarım yapmaz.

11.4. Uygulama mağazaları

Yazılımın App Store veya Google Play üzerinden edinilmesi hâlinde mağaza hesabına ilişkin işlemler, ilgili mağaza operatörlerinin kendi veri politikaları kapsamında ve kendi veri sorumlulukları altında gerçekleşir. Bu işlemler HOGEON'un aktarımı değildir ve Müşteri Verisi'ni kapsamaz.

12. VERİLERİN SİLİNMESİ VE İADESİ

12.1. Abonelik sona erdiğinde

Erişim, abonelik süresinin dolduğu an (başlangıç anından itibaren 30/180/365 günün sonunda) kapanır. Süre hesabında Türkiye saati esas alınır. Bu anda uygulama kilitlenir; müşteri, reçete ve satış kayıtları SİLİNMEZ.

Aşağıdaki fıkrada geçen ALICI işbu sözleşmedeki Abone'yi, SATICI ise HOGEON'u ifade eder; fıkra, HOGEON'un yasal belgelerinin tamamında aynı metinle yer alır.

Abonelik sona erdikten sonra ALICI'nın ve ALICI'nın kendi müşterilerine ait kayıtlar en az 12 (on iki) ay saklanır. Bu sürenin dolması kayıtların kendiliğinden silinmesi sonucunu doğurmaz; silme işlemi yalnızca ALICI'nın talebi üzerine ya da SATICI'nın silme kararını ALICI'nın kayıtlı e-posta adresine en az 30 (otuz) gün önce bildirmesinin ardından yapılır. Vergi ve ticaret mevzuatı uyarınca saklanması zorunlu mali kayıtlar bu süreden bağımsızdır.

Abone bu süre içinde madde 12.2 kapsamında verilerinin dışa aktarılmasını talep edebilir veya aboneliğini yenileyerek kayıtlarını koruyabilir.

Bu saklama, Abone'nin veri sorumlusu sıfatıyla verdiği bir talimatın icrası niteliğindedir; HOGEON bu süre boyunca verileri madde 3.4 ve 3.5'teki sınırlar içinde tutar, başka hiçbir amaçla kullanmaz.

12.2. İade — dışa aktarma

Abone, kendisine ve kendi müşterilerine ait kayıtların dışa aktarılmasını info@hogeon.com adresine başvurarak talep edebilir. Talep, en geç 10 (on) iş günü içinde, makine tarafından okunabilir formatta (CSV) ve ücretsiz olarak karşılanır. Bu hak, aboneliğin sona ermesinden itibaren 12 ay boyunca kullanılabilir.

12.3. Erken silme talimatı

Abone, 12 aylık süre dolmadan verilerinin kalıcı olarak silinmesini talep edebilir:

• Nasıl: Uygulama içindeki Profil ekranından hesap silme talebi başlatılarak veya hesabın kayıtlı e-posta adresinden info@hogeon.com adresine gönderilecek talep ile;
• Doğrulama: Yanlışlıkla veya yetkisiz silmeyi önlemek için kimlik/hesap doğrulaması yapılır ve talep e-posta ile teyit edilir;
• Son uyarı: Silme başlatılmadan önce işlemin geri alınamaz olduğu ve önce veri dışa aktarımı yapılabileceği açıkça bildirilir;
• Süre: Doğrulanmış silme talebi en geç 30 gün içinde uygulanır. Yedekleme sistemlerindeki kopyalar, yedekleme döngüsü gereği en geç 90 gün içinde tasfiye edilir (madde 7.1/h);
• Ücretsizdir ve aktif abonelik şartı aranmaz.

12.4. Silinemeyen kayıtlar

Vergi, ticaret, elektronik ticaret ve ispat mevzuatı uyarınca saklanması zorunlu kayıtlar (fatura, muhasebe ve ticari belgeler; işlem ve iletişim kayıtları; devam eden uyuşmazlık/denetim kayıtları) bu süreden bağımsız olarak saklanmaya devam eder. Fatura, muhasebe ve ticari belgelerde vergi mevzuatındaki ve Türk Ticaret Kanunu'ndaki saklama sürelerinden UZUN olanı uygulanır (uygulamada 10 yıl). Bu kayıtlar saklama amaçları dışında hiçbir şekilde kullanılmaz, pazarlama amacıyla işlenmez ve süresi dolduğunda imha edilir.

Bu kayıtlar kural olarak HOGEON'un kendi veri sorumlusu alanına ilişkindir ve Müşteri Verisi'nin içeriğini kapsamaz.

12.5. İmha yöntemi

Silinmesine madde 12.1 uyarınca karar verilen veya silinmesi talimatı verilen veriler; silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Talep hâlinde HOGEON, imhanın gerçekleştirildiğine dair yazılı teyit verir.

13. DENETİM HAKKI

13.1. Kapsam

Abone, KVKK'nın 12. maddesinin üçüncü fıkrası kapsamındaki denetim yükümlülüğünü yerine getirebilmek amacıyla, HOGEON'un işbu sözleşmedeki yükümlülüklere uygunluğunu denetleme hakkına sahiptir.

13.2. Usul

• Denetim, yılda en fazla bir kez yapılır.
• Denetim talebi, en az 15 (on beş) gün önce yazılı olarak bildirilir; taraflar tarih ve kapsamı birlikte belirler.
• Denetim, HOGEON'un normal iş saatleri içinde ve faaliyetlerini aksatmayacak biçimde yürütülür.
• Denetim öncelikle belge ve bilgi temini yoluyla (madde 7.6'daki işleme kaydı, uygulanan tedbirlerin yazılı özeti, güvenlik soru listesi cevapları, varsa bağımsız denetim/sertifikasyon raporları) yapılır. Bu yolla giderilemeyen makul ve somut bir tereddüt kalması hâlinde yerinde denetim yapılabilir.
• Denetimi yürüten kişi ve danışmanlar, denetim öncesinde yazılı gizlilik taahhüdü verir.

13.3. Sınırlar

Denetim hakkı:

• HOGEON'un ticari sırlarını, kaynak kodunu, güvenlik mimarisinin istismar edilebilir ayrıntılarını ve fikri mülkiyetini kapsamaz;
• Diğer abonelere ait hiçbir veriye erişim sağlamaz; kiracı izolasyonu denetim sırasında da korunur;
• Yazılımın güvenlik önlemlerini test etmek amacıyla izinsiz sızma testi yapma hakkı vermez (Ana Sözleşme'nin yasak kullanımlara ilişkin hükmü saklıdır).

13.4. Masraflar

Olağan denetimin masrafları Abone'ye aittir. Denetim sonucunda HOGEON'a atfedilebilir esaslı bir aykırılık tespit edilirse, denetimin makul masrafları HOGEON tarafından karşılanır ve HOGEON, tespit edilen aykırılığı 30 (otuz) gün içinde gidermek üzere bir iyileştirme planı sunar.

13.5. Ek denetim

Bir veri ihlalinin meydana gelmesi veya Kurul'un usulüne uygun bir talebi hâlinde, yıllık sınıra bakılmaksızın ek denetim yapılabilir.

14. ⭐ ABONE'NİN (VERİ SORUMLUSUNUN) YÜKÜMLÜLÜKLERİ

Bu bölüm, işbu sözleşmenin en önemli hükümlerinden biridir. Sorumluluğun mevzuata uygun tarafta durmasını sağlar.

Abone, Yazılıma girdiği Müşteri Verisi bakımından veri sorumlusudur ve bu sıfatla aşağıdaki yükümlülükler münhasıran kendisine aittir:

14.1. Aydınlatma yükümlülüğü

Abone, kendi müşterilerini; verilerinin hangi amaçla işlendiği, kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile KVKK m.11 hakları konusunda, veri elde edilmeden önce veya en geç elde edildiği anda aydınlatmakla yükümlüdür.

HOGEON'un Gizlilik Politikası ve KVKK Aydınlatma Metni, Abone'nin kendi aydınlatma yükümlülüğünü karşılamaz ve yerine geçmez. Abone, kendi aydınlatma metnini hazırlamak ve müşterilerine sunmakla yükümlüdür.

14.2. Özel nitelikli veri için hukuki sebep

Reçete verileri özel nitelikli sağlık verisidir. Abone, bu verileri Yazılıma kaydetmeden önce KVKK'nın 6. maddesindeki işleme şartlarından hangisine dayandığını belirlemek ve bunu ispat edilebilir şekilde belgelemekle yükümlüdür. Kanun uyarınca sağlık verileri, kural olarak ilgili kişinin açık rızası ile; ya da sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, kanunda sayılan sağlık hizmetlerinin yürütülmesi amacıyla ve gerekli tedbirler alınarak işlenebilir.

Açık rızaya dayanılan hâllerde rıza; aydınlatmaya dayalı, özgür iradeyle ve belirli bir konuya ilişkin olmalı, ispat edilebilir şekilde alınmalıdır. Açık rıza, hizmetin ön şartı hâline getirilemez.

Müşterinin fotoğrafının kaydedilmesi ve simülasyon amacıyla kamera kullanılması bakımından da aydınlatma ve gerekiyorsa açık rıza alma yükümlülüğü Abone'ye aittir.

14.3. Çocuklara ait veriler

Abone'nin müşterisinin çocuk olması hâlinde, velinin/vasinin aydınlatılması ve gereken açık rızanın alınması Abone'nin yükümlülüğüdür.

14.4. Verinin doğruluğu, güncelliği ve ölçülülüğü

• Yazılıma girilen verilerin doğruluğu ve güncelliği Abone'nin sorumluluğundadır. HOGEON reçete verilerini üretmez, doğrulamaz ve onaylamaz.
• Abone, yalnızca amaçla bağlantılı, sınırlı ve ölçülü veri girer; fotoğraf, doğum tarihi ve meslek gibi zorunlu olmayan alanları amaçla bağlantılı olmadığı hâllerde doldurmaz.
• Abone, hukuka aykırı biçimde elde edilmiş kişisel veri veya sağlık verisini Yazılıma kaydetmez.

14.5. Hesap ve personel güvenliği

• Abone, hesap giriş bilgilerini (e-posta ve şifre) gizli tutar; hesabını üçüncü kişilerle, başka bir mağazayla veya abonelik dışındaki işletmelerle PAYLAŞMAZ.
• Abone, kendi personelinin hesabı paylaşmamasını sağlar; personelin Yazılım üzerindeki tüm eylemlerinden Abone sorumludur.
• Abone, güçlü ve benzersiz bir şifre kullanır, ortak kullanılan cihazlarda oturumu kapatır ve cihazlarının güvenliğini sağlar.
• Abone, işten ayrılan personelin erişimini sonlandıracak kendi iç düzenini kurar.
• Abone, hesabına yetkisiz erişimden şüphelendiği anda gecikmeksizin info@hogeon.com adresine bildirir; HOGEON, talep üzerine kendi yönetim arayüzünden oturumları sonlandırabilir (madde 7.3).

14.6. Talimatların hukuka uygunluğu

Abone, HOGEON'a verdiği talimatların KVKK ve diğer mevzuata uygun olmasını sağlar. HOGEON'un, hukuka aykırı bir talimatı yerine getirmemesi hâlinde (madde 5.3) Abone bu durumu gidermekle yükümlüdür.

14.7. İlgili kişi talepleri

Abone, kendi müşterilerinden gelen KVKK m.11 taleplerini süresi içinde (kural olarak 30 gün) sonuçlandırır; gerekirse HOGEON'dan madde 9.3 kapsamında teknik destek ister.

14.8. Saklama, imha ve VERBİS

• Abone, kendi kişisel veri saklama ve imha politikasını oluşturur, saklama sürelerini belirler ve süresi dolan kayıtların silinmesi için gerekli talimatı verir.
• Abone, kendi faaliyeti bakımından Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünün doğup doğmadığını değerlendirir ve gerekiyorsa kaydolur.

14.9. Kendi ihlallerinin bildirimi

Abone, kendi tarafında meydana gelen veri ihlallerini Kurul'a ve ilgili kişilere bildirmekle yükümlüdür.

14.10. Mesleki mevzuata uyum

Abone, optisyenlik mevzuatı dâhil kendi mesleğine ilişkin mevzuata uymakla yükümlüdür. Yazılımın kullanımı bu yükümlülükleri ortadan kaldırmaz veya hafifletmez.

15. SORUMLULUK

15.1. Müşterek sorumluluk

KVKK'nın 12. maddesinin ikinci fıkrası uyarınca Taraflar, veri güvenliğine ilişkin tedbirlerin alınması hususunda müştereken sorumludur. İşbu sözleşme, bu müşterek sorumluluk içinde her bir tarafın hangi tedbirden fiilen sorumlu olduğunu belirler:

15.2. Her taraf kendi ihlalinden sorumludur

Taraflardan her biri, işbu sözleşmeden veya mevzuattan doğan kendi yükümlülüklerini ihlal etmesi nedeniyle diğer tarafın uğradığı doğrudan zarardan, idari para cezalarından ve üçüncü kişi taleplerinden sorumludur.

15.2.1. Abone'nin madde 14'teki yükümlülüklerini ihlal etmesi nedeniyle HOGEON'a yöneltilen talep, dava, idari para cezası ve zararlar Abone tarafından karşılanır; Abone HOGEON'u bu taleplerden âri kılar.

15.2.2. HOGEON'un işbu sözleşmedeki veri işleyen yükümlülüklerini ihlal etmesi nedeniyle Abone'ye yöneltilen talep, dava, idari para cezası ve zararlar HOGEON tarafından karşılanır; HOGEON Abone'yi bu taleplerden âri kılar.

15.3. Müteselsil taleplerde rücu

Kurul veya bir ilgili kişi tarafından taraflardan birine yöneltilen ve diğer tarafın kusurundan kaynaklanan bir yaptırım veya tazminat hâlinde, ödemeyi yapan tarafın kusurlu tarafa rücu hakkı saklıdır. Taraflar bu süreçte birbirlerine gerekli bilgi ve belgeyi sağlar.

15.4. Sorumluluk tavanı

HOGEON'un işbu sözleşmeden doğan toplam sorumluluğu, Ana Sözleşme'de belirlenen azami sorumluluk tavanına tabidir: Abone'nin sorumluluğu doğuran olaydan önceki son 12 ayda fiilen ödediği toplam abonelik bedeli (KDV hariç). Kasıt ve ağır ihmal hâlleri, emredici hukuk kurallarının sorumluluğun sınırlandırılmasına izin vermediği hâller ile tüketici lehine emredici hükümler saklıdır.

15.5. Dolaylı zararlar

HOGEON hiçbir hâlde kâr kaybı, iş kaybı, müşteri kaybı, itibar kaybı, beklenen tasarrufun gerçekleşmemesi gibi dolaylı, arızi, özel veya sonuç niteliğindeki zararlardan sorumlu tutulamaz. Bu sınırlama, HOGEON'un kastından veya ağır ihmalinden doğan zararlar bakımından uygulanmaz.

15.6. Yedekleme

HOGEON, madde 7.1/h çerçevesinde günlük yedekleme yapar ve yedekleri en fazla 90 gün saklar; ancak Abone de kendi verilerinin yedeğini almakla sorumludur. HOGEON, yedeklemenin eksiksizliğine ilişkin mutlak bir garanti vermez.

16. SÜRE, FESİH, DEĞİŞİKLİK VE YÜRÜRLÜK

16.1. Yürürlük ve süre

Bu sözleşme, Abone'nin kabulüyle veya abonelik ilişkisinin başlamasıyla yürürlüğe girer ve abonelik ilişkisi devam ettiği sürece yürürlükte kalır. HOGEON'un Müşteri Verisi'ni fiilen işlemeye devam ettiği her dönem — abonelik sonrası 12 aylık saklama süresi dâhil — bu sözleşmenin kapsamındadır.

16.2. Fesih

Bu sözleşme bağımsız olarak feshedilemez; Ana Sözleşme'nin sona ermesiyle birlikte sona erer. Ana Sözleşme'nin fesih ve askıya alma usulü (yazılı uyarı + 7 gün süre; güvenlik ihlali hâllerinde derhâl askıya alma ve 24 saat içinde gerekçe bildirimi) aynen uygulanır.

Abone, HOGEON'un işbu sözleşmedeki veri işleyen yükümlülüklerini esaslı biçimde ihlal etmesi ve yazılı bildirime rağmen 30 (otuz) gün içinde gidermemesi hâlinde aboneliğini haklı nedenle sona erdirebilir; bu hâlde kullanılmayan döneme ilişkin bedel gün esasına göre (pro rata) iade edilir.

16.3. Sona ermenin sonuçları

Sözleşmenin sona ermesiyle birlikte madde 12 (silme ve iade), madde 6 (gizlilik), madde 10 (devam eden ihlal süreçleri), madde 15 (sorumluluk) ve madde 18 (uygulanacak hukuk) hükümleri yürürlükte kalır.

16.4. Değişiklik

HOGEON bu sözleşmeyi mevzuat değişiklikleri, teknik gelişmeler veya hizmet kapsamındaki değişiklikler nedeniyle güncelleyebilir. Abone aleyhine sonuç doğuran veya koruma seviyesini etkileyen esaslı değişiklikler, yürürlüğe girmeden en az 30 (otuz) gün önce e-posta ve uygulama içi bildirimle duyurulur. Abone değişikliği kabul etmezse, yürürlük tarihinden önce aboneliğini sona erdirebilir ve kullanılmayan döneme ilişkin oransal iade talep edebilir.

Güvenlik seviyesini artıran ve Abone aleyhine sonuç doğurmayan değişiklikler ile yazım düzeltmeleri doğrudan yayımlanabilir.

Metnin başındaki sürüm ve yürürlük tarihi, geçerli sürümü gösterir. Yürürlükteki hâl ve önceki sürümlerin tarihleri hogeon.com üzerinde yayımlanır.

17. BELGE HİYERARŞİSİ

Bu belge ile HOGEON'un diğer sözleşme ve politikaları arasında çelişki bulunması hâlinde sırasıyla şu öncelik uygulanır: (1) emredici mevzuat hükümleri, (2) Mesafeli Satış Sözleşmesi, (3) İptal, İade ve Yenileme Koşulları (yalnızca iptal, iade ve yenileme konularında), (4) Kullanım Koşulları ve Son Kullanıcı Lisans Sözleşmesi, (5) Veri İşleyen Sözleşmesi (DPA), (6) Gizlilik Politikası ve KVKK Aydınlatma Metni, (7) Ön Bilgilendirme Formu. Alıcının tüketici sayıldığı hâllerde, tüketici lehine olan hüküm her hâlde öncelikli uygulanır.

Kişisel verilerin işlenmesine ilişkin teknik ve usuli konularda, işbu Veri İşleyen Sözleşmesi özel hüküm niteliğindedir ve öncelikle uygulanır.

18. UYGULANACAK HUKUK VE YETKİLİ MAHKEME

18.1. Bu sözleşme Türkiye Cumhuriyeti hukukuna tabidir ve Türkiye Cumhuriyeti hukukuna göre yorumlanır.

18.2. Bu sözleşmeden doğan uyuşmazlıklarda Ankara Mahkemeleri ve İcra Daireleri yetkilidir. Genel yetki kuralları saklıdır. Alıcının tüketici sayıldığı hâllerde, parasal sınırlar dâhilinde Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri yetkilidir ve bu yetki kaydı tüketici aleyhine sonuç doğuracak biçimde uygulanmaz.

18.3. Ticari nitelikteki para alacağı ve tazminat uyuşmazlıklarında, mevzuatın öngördüğü hâllerde arabuluculuğa başvurulması dava şartıdır.

19. DİĞER HÜKÜMLER

19.1. Bölünebilirlik. Sözleşmenin herhangi bir hükmünün geçersiz veya uygulanamaz sayılması, diğer hükümlerin geçerliliğini etkilemez.

19.2. Feragat edilmemesi. Bir hakkın kullanılmaması veya kullanımında gecikilmesi, o haktan feragat anlamına gelmez.

19.3. Devir. Abone, bu sözleşmeden doğan hak ve yükümlülüklerini HOGEON'un yazılı onayı olmaksızın devredemez. HOGEON'un işletme devri veya birleşme hâlinde sözleşmeyi devretmesi durumunda Abone önceden bilgilendirilir ve bu sözleşmedeki koruma seviyesi korunur.

19.4. Bildirimler. Bildirimler, Abone'nin hesabında kayıtlı e-posta adresine veya uygulama içi bildirim yoluyla yapılır. Abone e-posta adresini güncel tutmakla yükümlüdür. HOGEON'a yapılacak bildirimler info@hogeon.com adresine, Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, No: 280G, İç Kapı No: 1260, Çankaya / ANKARA adresine iletilir.

19.5. Dil. Sözleşmenin geçerli dili Türkçedir. Yabancı dildeki çeviriler bilgilendirme amaçlıdır; çelişki hâlinde Türkçe metin esas alınır.

19.6. Bütünlük. Bu sözleşme ve ekleri, Müşteri Verisi'nin işlenmesine ilişkin olarak Taraflar arasındaki anlaşmanın tamamını oluşturur.

EK-1 — İŞLEME FAALİYETİ ÖZET TABLOSU

EK-2 — ALT İŞLEYEN KATEGORİLERİ

Not: Bu kategorilerde kullanılacak sağlayıcıların ticari unvanları henüz belirlenmemiştir. Seçim tamamlandığında unvanlar hogeon.com üzerinde ilan edilir ve Abone'ye bildirilir. Her ekleme veya değişiklik, madde 8.4'teki 30 günlük önceden bildirim ve itiraz hakkı kuralına tabidir.

EK-3 — TARAF BİLGİLERİ VE KABUL BEYANI

Veri İşleyen

Veri Sorumlusu (Abone)

Abone bilgileri, abonelik kaydında beyan edilen ve Abone tarafından güncel tutulan bilgilerdir.

Kabul beyanı

Sipariş ekranında tek bir zorunlu onay kutusu bulunur ve metni şudur: "Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve KVKK Aydınlatma Metni'ni okudum, kabul ediyorum." Bunun dışında sipariş ekranında başka bir onay kutusu sunulmaz. Otomatik yenileme, kart saklama ve cayma hakkından feragat için ayrı onay kutuları, bu hizmetler sunulmaya başlandığında eklenecek ve hogeon.com'da ilan edilecektir.

İşbu Veri İşleyen Sözleşmesi için sipariş veya kayıt ekranında ayrı ve bağımsız bir onay kutusu sunulmamaktadır. Bu sözleşme, Mesafeli Satış Sözleşmesi'nin 26.1. maddesi uyarınca o sözleşmeyle bir bütün oluşturduğundan, yukarıdaki kutunun işaretlenmesiyle birlikte kabul edilmiş olur. Sözleşmenin yürürlükteki metni hogeon.com üzerinde yayımlanır ve Abone tarafından her zaman görüntülenebilir. Abone'nin bu kabulle üstlendiği temel beyan şudur:

Yazılıma kaydedilen müşteri ve reçete verileri bakımından veri sorumlusu Abone'dir; HOGEON yalnızca veri işleyen sıfatıyla ve Abone'nin talimatı doğrultusunda hareket eder. Reçete verileri özel nitelikli kişisel veri (sağlık verisi) niteliğindedir; ilgili kişileri aydınlatma ve gerekli hukuki sebebi (açık rıza veya mevzuatta öngörülen istisna) sağlama yükümlülüğü Abone'ye aittir.

Kabul kaydı: Kabulün tarihi, sipariş kaydının tarihidir. Sipariş kaydında siparişin alındığı IP adresi ve zaman bilgisi tutulur. Hangi belgenin hangi sürümünün kabul edildiğini ayrıca gösteren bir kayıt bugün tutulmamaktadır; böyle bir kayıt tutulmaya başlandığında hogeon.com'da ilan edilir.

İletişim: info@hogeon.com | 0553 799 45 93 · 0552 853 40 12 | Mustafa Kemal Mahallesi, Dumlupınar Bulvarı, No: 280G, İç Kapı No: 1260, Çankaya / ANKARA | hogeon.com