Yetkili Kullanıcı Bilgi Güvenliği ve Gizlilik Taahhüdü

1. Platformun Kullanımı

HızlıReçete Platformu’nu yalnızca kendi mesleki ve yasal yetkim, Kurumsal Müşteri tarafından bana verilen görev ve erişim sınırları ile yürürlükteki mevzuata uygun olarak kullanacağımı; başka bir kişi adına, başka bir kişinin hesabıyla veya yetkim dışında işlem yapmayacağımı kabul ederim.

Platform’un sağlık hizmeti veya mesleki/tıbbi kararın kendisi olmadığını, iş akışını destekleyen bir yazılım aracı olduğunu bilirim. Reçete, reçete türü, reçete açıklaması, takip numarası, tesis, tanı, ilaç, doz, periyot, ilaç açıklaması, kutu adedi, kullanım talimatı, hasta bilgilendirmesi, onay, e-imza ve diğer mesleki veya tıbbi kararları bağımsız olarak değerlendirmek, doğrulamak ve gerekli kontrolleri yapmakla yükümlü olduğumu kabul ederim.

Platform tarafından sunulan otomatik tamamlama, şablon, geçmiş kayıt, arama, hızlı seçim veya benzeri yardımcı fonksiyonların belirli bir hasta veya işlem bakımından doğruluğunu ve uygunluğunu ayrıca kontrol ederim.

2. Hesap, Kimlik Doğrulama ve Erişim Güvenliği

Kullanıcı hesabımı yalnızca kendim kullanırım. Kullanıcı adımı, şifremi, MEDULA erişim bilgilerimi, e-imza aracımı, e-imza PIN’imi, erişim belirteçlerini ve diğer kimlik doğrulama unsurlarını hiçbir kişiyle paylaşmam ve başka bir kişinin hesabını kullanmam.

E-imza aracımı ve PIN’imi, imza sahibinin kontrolü dışında başka bir kişinin kullanımına bırakmam. Hesabımın veya kimlik doğrulama bilgilerimin ele geçirilmiş, kaybolmuş veya yetkisiz şekilde kullanılmış olabileceğinden şüphelenmem hâlinde gerekli güvenlik tedbirlerini derhal alır ve ilgili durumu Kurumsal Müşteri’ye bildiririm.

3. Kişisel Verilerin ve Sağlık Verilerinin Korunması

Hasta, reçete, sağlık ve diğer kişisel verileri yalnızca görevim, yetkim, erişim sınırım, Kurumsal Müşteri’nin hukuka uygun talimatları ve yürürlükteki mevzuat kapsamında görüntüler, işler ve paylaşırım.

Görevimin gerektirmediği kişisel verileri görüntülemem, indirmem, kopyalamam veya yerel cihazımda saklamam. Kişisel verileri yetkisiz kişilerle paylaşmam ve Platform’dan elde ettiğim verileri görevim veya yetkim dışında kullanmam.

Hasta veya diğer ilgili kişilere ait verileri, kendi kişisel cihazımda, kişisel e-posta hesabımda, taşınabilir depolama ortamında veya yetkisiz başka bir ortamda tutmam; zorunlu bir işlem nedeniyle geçici olarak oluşan kopyaların güvenliğini sağlar ve görevim sona erdiğinde bunları muhafaza etmem.

4. Fiziksel ve Teknik Güvenlik

Platform’a eriştiğim cihazın, ekranın, yazıcı çıktılarının, indirilen belgelerin ve fiziksel çalışma alanının güvenliğini sağlarım.

Kişisel veya sağlık verilerini yetkisiz kişilerin görebileceği, okuyabileceği veya erişebileceği şekilde açık bırakmam. Kullanmadığım zamanlarda ekranı kilitler, çıktıları kontrolsüz bırakmam ve görevim kapsamında oluşan belgeleri yetkisiz kişilerin erişimine karşı korurum.

5. Hatalı İşlem ve Güvenlik Olaylarının Bildirilmesi

Yanlış işlem, şüpheli erişim, hesap ele geçirilmesi, veri sızıntısı, kayıp cihaz veya diğer bir güvenlik olayı şüphesi fark ettiğimde durumu gecikmeksizin Kurumsal Müşteri’ye bildiririm.

Olayın HızlıReçete Platformu, HızlıReçete hesabı veya HızlıReçete tarafından sunulan Hizmet ile ilgili olması hâlinde, ayrıca HızlıReçete’ye bildiririm.

Bu bildirim sırasında hasta veya sağlık verisi, parola, e-imza PIN’i, erişim bilgisi veya ekran görüntüsü gibi hassas bilgileri güvenli olmayan iletişim kanallarından göndermem. HızlıReçete’nin talep ettiği gerekli bilgi ve belgeleri, HızlıReçete tarafından bildirilecek güvenli yöntem üzerinden iletirim.

6. Yetkinin Sona Ermesi

Görevim, mesleki yetkim veya Platform’a erişim yetkim sona erdiğinde ya da Kurumsal Müşteri tarafından erişimim kaldırıldığında Platform’u kullanmayı derhal bırakırım.

Görevim kapsamında eriştiğim veya oluşturduğum kurumsal kayıtları, hasta ve sağlık verilerini ya da diğer kişisel verileri kişisel kopyamda tutmam, kendime aktarmam veya görevim dışında kullanmam.

7. Elektronik Kabul ve Kayıt

7.1. Bu Taahhüt, her Yetkili Kullanıcıya kayıt veya hesap aktivasyonu sırasında ve her hâlükârda Platform’a ilk erişimden önce tam metin olarak gösterilir. Yetkili Kullanıcı tarafından açık bir elektronik onay işlemiyle kabul edilmedikçe, kişisel veri içeren veya kişisel verilerin işlenmesine imkân sağlayan Platform fonksiyonlarına erişim verilmez.

7.2. Elektronik kabul kaydı; Yetkili Kullanıcının kullanıcı hesabı ve kimliği, bağlı olduğu Kurumsal Müşteri, Taahhüt metninin sürümü, metnin bütünlük doğrulama bilgisi, kabul tarihi ve saati, kabul yöntemi ve benzersiz kayıt referansı ile ilişkilendirilerek doğrulanabilir biçimde saklanır.

7.3. Teknik olarak tutulması hâlinde oturum ve IP bilgileri, kabul işleminin doğrulanması ve güvenliği amacıyla kabul kaydıyla ilişkilendirilebilir.

7.4. Taahhüt metninde kullanıcıya yüklenen yükümlülükleri, erişim yetkilerini veya bilgi güvenliği sorumluluklarını esaslı biçimde değiştiren bir değişiklik yapılması hâlinde, değişiklik yürürlüğe alınmadan önce Yetkili Kullanıcıdan yeniden elektronik kabul alınır.

7.5. Önceki sürüme ilişkin elektronik kabul kayıtları, yeni sürümün kabul edilmesiyle ortadan kalkmaz. Her kabul, ilgili dönemde yürürlükte bulunan Taahhüt sürümüyle ilişkilendirilerek saklanır.

7.6. Bu bilgilendirme kopyası Kurumsal Müşteri yetkilisince ayrıca imzalanmaz ve Kurumsal Müşteri adına verilmiş bireysel kullanıcı beyanı sayılmaz. Yetkili Kullanıcının bireysel kabulü, Platform’da oluşturulan elektronik kabul kaydı üzerinden ispatlanır.