Veri İşleme Koşulları

Son güncelleme: 8 Ağustos 2026

Bu koşullar, kurum veya ekip adına Nöbetçi'ye çalışan ve çizelge verisi girildiğinde Kullanım Koşullarını tamamlar. Kullanıcı, ilgili kurum adına bu talimatı vermeye ve bu koşulları kabul etmeye yetkili olduğunu beyan eder.

1. Roller

Ekip ve çizelge verilerinin işlenme amaç ve araçlarını kurum belirliyorsa kurum veri sorumlusu, Nöbetçi veri işleyendir. Yönetici hesabını kullanan çalışanın kişisel sıfatı, fiilen amaç ve araçları kendisi belirlemedikçe veri sorumlusu değildir. Nöbetçi; kendi hesap, güvenlik, destek ve hukuki kayıtları bakımından bağımsız veri sorumlusudur.

2. Konu, süre ve veri kapsamı

Konu: ekip oluşturma, vardiya planlama, talep yönetimi, çizelge paylaşımı ve ekip içi devir/takas işlemleri.
Süre: kurum hesabı ve hizmet ilişkisi devam ettiği sürece; sona erme sonrasındaki iade, silme ve yasal saklama süreleri saklıdır.
İlgili kişiler: kurumun çalışanları, yetkili kullanıcıları ve çizelgede yer alan diğer ekip üyeleri.
Veriler: ad, iletişim bilgisi girilmişse iletişim bilgisi, kıdem, vardiya uygunluğu/tercihi, çalışılmayan gün işareti, talep ve çizelge kayıtları.

Sağlık verisi, tanı, rapor içeriği, izin nedeni ve Nöbetçi'nin istemediği diğer özel nitelikli kişisel veriler kapsam dışıdır ve girilmemelidir.

3. Kurumun belgelenmiş talimatı

Nöbetçi verileri yalnız bu koşullar, uygulamadaki kurum ayarları ve yetkili kullanıcıların belgelenebilir işlemleri doğrultusunda işler. Bir talimatın mevzuata aykırı olduğu kanaati oluşursa Nöbetçi kurumu bilgilendirebilir ve talimatı, hukuken zorunlu olmadıkça, açıklama sağlanana kadar uygulamayabilir.

4. Nöbetçi'nin yükümlülükleri

Verileri kurumun talimatı ve hizmetin kapsamı dışında kullanmamak.
Veriye erişen kişileri gizlilikle yükümlü tutmak ve erişimi görevle sınırlamak.
Riskle orantılı teknik ve idari güvenlik önlemleri uygulamak.
Alt hizmet sağlayıcılarını eşdeğer veri koruma yükümlülüklerine bağlamak.
Kişi başvuruları, güvenlik olayı, etki değerlendirmesi ve denetim yükümlülüklerinde kuruma makul destek sağlamak.
Kişisel veri ihlalini öğrendiğinde, kurumun yasal sürelere uyabilmesi için gereksiz gecikme olmadan mevcut bilgileri paylaşmak.
Hizmet sona erdiğinde, zorunlu saklama halleri dışında kurum verilerini kurumun seçimine göre iade etmek veya silmek.

5. Alt hizmet sağlayıcılar

Nöbetçi; barındırma/veritabanı, uygulama sunucusu, güvenlik ve hata takibi, e-posta ve cihaz bildirimi kategorilerindeki alt hizmet sağlayıcıları kullanabilir. Yeni bir sağlayıcının kurum verileri bakımından esaslı risk değişikliği yaratması halinde kurum önceden bilgilendirilir ve haklı veri koruma gerekçesiyle itiraz etmesine imkân tanınır.

Hizmetin sunulmasında hâlihazırda yararlanılan sağlayıcılar:

Supabase Inc.: veritabanı, kimlik doğrulama ve dosya altyapısı
Vercel Inc.: uygulama sunucu altyapısı
Railway Corp.: çizelge oluşturma (optimizasyon) servisinin sunucu altyapısı
Resend: bildirim ve işlem e-postalarının gönderimi
Expo (Expo Push): mobil cihaz bildirimlerinin iletimi

Sağlayıcıların tamamı yurt dışında yerleşiktir; bu kapsamda kurum verileri yurt dışına aktarılmaktadır. Aktarım, yukarıdaki kategorilerle ve amaç için gerekli veriyle sınırlıdır. Kullanıcıdan kayıt sırasında alınan genel bir açık rıza, yurt dışı aktarıma ilişkin yükümlülüklerin yerine geçmez.

6. Kurumun yükümlülükleri

Verileri işlemeye, Nöbetçi'ye aktarmaya ve talimat vermeye ilişkin geçerli hukuki sebebi belirlemek.
Çalışanları zamanında ve doğru biçimde aydınlatmak; gerekli başvuru ve itiraz süreçlerini yürütmek.
Yalnız gerekli veriyi girmek, kullanıcı yetkilerini güncel tutmak ve hesap güvenliğini sağlamak.
Özel nitelikli kişisel veri girmemek; yanlışlıkla girilirse Nöbetçi'yi derhal bilgilendirmek.
Oluşturulan çizelgeyi yetkili insan denetiminden geçirmek ve nihai personel kararlarını kendisi vermek.

7. Denetim bilgisi

Nöbetçi, kurumun makul ve orantılı talebi üzerine bu koşullara uyumu gösterecek mevcut güvenlik, alt sağlayıcı ve silme bilgilerini paylaşır. Yerinde denetim ancak belgeyle doğrulamanın yetersiz kaldığı, gizlilik ve diğer müşterilerin güvenliğinin korunduğu hallerde, makul ön bildirimle yapılır.

8. Sorumluluk ve iletişim

Her taraf kendi belirlediği işlem, verdiği talimat ve ihlal ettiği yükümlülükten kendi kusuru oranında sorumludur. Bu koşullar, KVKK uyarınca ilgili kişilere veya Kurula karşı kanunen doğan sorumluluğu ortadan kaldırmaz. Sorular için destek@nobetci.app adresine yazabilirsiniz.