KVKK ve Yasal Bilgiler

OYOX LLC ve BLUEHAMS Kimliği

BLUEHAMS, Türkiye Cumhuriyeti'nde yerleşik işitme cihazı satış ve uygulama merkezleri ("Klinik") için geliştirilmiş, bulut tabanlı bir merkez yönetim yazılımıdır; hasta kayıt ve takibi, randevu, stok, teknik servis, tahsilat ile taksit takibi, personel ve şube yönetimi ve raporlama işlevlerini kapsar. BLUEHAMS, işbu dokümanlar bütününde "Platform" veya "Hizmet" olarak anılır.

BLUEHAMS markasının ve bluehams.com internet sitesinin işleticisi OYOX LLC'dir (bundan böyle "Şirket" veya "Veri Sorumlusu" olarak anılacaktır). Şirket, New Mexico Secretary of State nezdinde 23 Şubat 2026 tarihinde tescil edilmiş bir Domestic Limited Liability Company olup kayıt numarası 0008084103'tür. Merkez posta adresi 1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, United States'tir.

Kişisel verilerin korunmasına ilişkin her türlü soru, talep ve başvuru için kullanılabilecek kanallar aşağıdaki gibidir.

• Posta yoluyla, yukarıda belirtilen OYOX LLC (ABD) adresi (birincil kanal)
• E-posta yoluyla kvkk@bluehams.com adresi (ikincil kanal; e-posta altyapısının devreye alınmasıyla birlikte aktif olacaktır)
• bluehams.com üzerindeki iletişim formu

İşbu sayfanın amacı, hem Müşteri konumundaki Klinikler'in hem de site ziyaretçilerinin Kanun kapsamındaki hukuki konumlarını açık biçimde ortaya koymak ve temel hukuki dokümanları tek bir merkezde toplamaktır. Doküman seti, ihtiyaç doğdukça yeni belgelerle genişletilir.

Verileriniz Kimde, Hangi Rolde?

Kanun'un 3. maddesi, kişisel verilerin işlenmesi bakımından iki temel rol tanımlamaktadır. Veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen; veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen taraftır. "Kişisel Veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; "İlgili Kişi" ise kişisel verisi işlenen gerçek kişiyi ifade eder. BLUEHAMS'te bu ayrım açık ve nettir; Şirket, hangi veri kümesi bakımından hangi sıfatla hareket ettiğini aşağıda açıkça beyan eder.

Bunun uygulamadaki anlamı şudur. Hastalarınıza ait Kişisel Veriler bakımından veri sorumlusu ve Kanun karşısındaki asıl muhatap Kliniğiniz'dir; Şirket bu verileri yalnızca size Hizmet sunmak amacıyla, talimatlarınız çerçevesinde ve sözleşmeyle sınırlı olarak, veri işleyen sıfatıyla işler. Her Klinik'in verisi kiracı izolasyonu (tenant isolation) yöntemiyle teknik olarak ayrı tutulur; her Müşteri münhasıran kendi verilerine erişebilir. Bu ilişkinin tüm ayrıntıları, tarafların karşılıklı yükümlülükleri ve güvenlik taahhütleri Veri İşleme Sözleşmesi ile düzenlenir.

Kendi verileriniz bakımından ise durum farklıdır. Demo talebiniz, BLUEHAMS kullanıcı hesabınız, aboneliğiniz ile giriş ve denetim kayıtlarınız bakımından Veri Sorumlusu, Şirket'tir; Kliniğiniz'in hasta verilerine dokunan işlem kayıtları ise veri işleyen sıfatıyla ve Veri İşleme Sözleşmesi çerçevesinde tutulur. Şirket'in veri sorumlusu sıfatıyla yürüttüğü işleme faaliyetlerine ilişkin ayrıntılı bilgiye Aydınlatma Metni ve Gizlilik Politikası sayfalarından ulaşabilirsiniz.

Verileriniz Nerede Barındırılıyor, Nasıl Korunuyor?

BLUEHAMS'e kaydedilen tüm veriler, Türkiye Cumhuriyeti sınırları içinde, İstanbul'da konumlanan sunucularda barındırılır. Kanun'un 9. maddesi anlamında yurt dışına herhangi bir aktarımın söz konusu olduğu hâllerde bu aktarım — Şirket'in yurt dışında bulunan personelinin sistem yönetimi amacıyla altyapıya uzaktan erişimi de dâhil olmak üzere — yalnızca mezkûr maddede öngörülen uygun güvencelerin sağlanması kaydıyla gerçekleştirilir; ilgili ayrıntılar Gizlilik Politikası ve Veri İşleme Sözleşmesi metinlerinde açıklanmıştır.

Şirket, Kanun'un 12. maddesindeki veri güvenliğine ilişkin yükümlülükler çerçevesinde başlıca aşağıdaki teknik ve idari tedbirleri uygular.

• Tüm trafik HTTPS üzerinden yürütülür (TLS 1.2/1.3, HSTS)
• Veritabanı diskte şifreli tutulur (at-rest şifreleme); yedekler AES-256 ile şifrelenir ve 14 gün saklanır
• Parolalar geri döndürülemez biçimde hash'lenir; iki faktörlü doğrulama (TOTP) ve kurtarma kodları mevcuttur
• Oturumlar 30 dakika hareketsizlikte otomatik kapanır; oturum çerezleri httponly, Secure ve SameSite korumalıdır
• Her sorguda kiracı izolasyonu uygulanır; rol bazlı yetkilendirme ile personel yalnızca yetkili olduğu veriye erişir
• SQL enjeksiyonuna karşı yalnızca parametreli sorgular, CSRF token, çıktı kaçışlama ve içerik güvenliği politikası (CSP) kullanılır
• Dosya yüklemelerinde tür beyaz listesi, boyut sınırı (10 MB) ve sunucu üretimi rastgele adlandırma uygulanır
• Başarısız giriş denemeleri izlenir; kaba kuvvet saldırılarına karşı koruma ve sunucu seviyesinde sertleştirme mevcuttur
• Kullanıcı işlemleri ve yönetici işlemleri denetim kayıtlarına (activity log) yazılır
• Otomatik saklama temizliği uygulanır; SMS kayıtları ve denetim kayıtları, Kliniğin talimatları ile Saklama ve İmha Politikası'ndaki süreler çerçevesinde otomatik olarak anonimleştirilir veya silinir (varsayılan yapılandırmada SMS kayıtları 180 gün sonra anonimleştirilir, denetim kayıtları 730 gün sonra silinir); silinen kayıtlar çöp kutusu üzerinden kalıcı imhaya tabidir

Sitenin tüm statik kaynakları — stil dosyaları, yazı tipleri, simge kitaplığı (Font Awesome) ve yönetim panelindeki grafik kütüphanesi (Chart.js) dâhil — bluehams.com alan adı altında Şirket'in kendi sunucusundan yerel olarak sunulur. Harici hiçbir içerik dağıtım ağından (CDN) kaynak yüklenmez; sayfalar görüntülenirken tarayıcınız bluehams.com dışında herhangi bir alan adına istek göndermez ve IP adresiniz site kaynaklarının yüklenmesi amacıyla hiçbir üçüncü tarafa iletilmez. Bu durumu tarayıcınızın geliştirici araçlarındaki Ağ (Network) sekmesinden dilediğiniz zaman doğrulayabilirsiniz.

Sık Sorulan Sorular

ABD şirketinden fatura nasıl alırım, KDV ne olur?

OYOX LLC ("Şirket") Amerika Birleşik Devletleri'nde yerleşik bir şirket olup Türkiye'de vergi mükellefiyeti bulunmadığından e-fatura veya e-arşiv fatura düzenlemez; hizmet bedeli karşılığında ticari fatura (commercial invoice) düzenler. Fiyatlarımıza katma değer vergisi dâhil değildir. Türkiye'de yerleşik KDV mükellefi alıcı, hizmet bedeli üzerinden hesaplanan katma değer vergisini, 3065 sayılı Katma Değer Vergisi Kanunu'nun 9. maddesi uyarınca sorumlu sıfatıyla 2 no.lu KDV beyannamesi ile beyan edip öder; aynı tutarı, genel esaslar çerçevesinde 1 no.lu KDV beyannamesinde indirim konusu yapabilir. Bu, yurt dışından hizmet temin eden işletmeler bakımından yerleşik ve olağan bir uygulamadır.

Sözleşmem hangi hukuka tabi?

BLUEHAMS abonelik sözleşmesi Türk hukukuna tabidir; taraflar arasındaki uyuşmazlıklarda, 6100 sayılı Hukuk Muhakemeleri Kanunu'nun (HMK) 17. maddesi uyarınca tacirler arasında geçerli yetki sözleşmesi çerçevesinde İstanbul (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir. Taraflar 6102 sayılı Türk Ticaret Kanunu (TTK) anlamında tacir olduğundan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun (TKHK) ile Mesafeli Sözleşmeler Yönetmeliği işbu ilişkiye uygulanmaz. Sözleşmesel ilişki, 6098 sayılı Türk Borçlar Kanunu'nun (TBK) genel hükümlerine tabidir. Hizmet, kaynak kodu veya çoğaltma hakkı devri içermeyen salt bir abonelik hizmetidir. Tüm hükümler için Kullanım Koşulları sayfasına başvurabilirsiniz.

Hasta verilerim için KVKK yükümlülüğüm ne, BLUEHAMS bana nasıl yardım eder?

Hastalarınıza ait Kişisel Veriler bakımından veri sorumlusu Kliniğiniz'dir; Kanun'un 10. maddesi uyarınca hastalarınızı (İlgili Kişi) aydınlatmak, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'in 5. maddesindeki asgari unsurları sağlamak, verilerin hukuka uygun işlenmesini temin etmek ve Kanun'un 12. maddesi kapsamında gerekli güvenlik tedbirlerini almak öncelikle sizin yükümlülüğünüzdedir. Şirket, bu yükün taşınmasında size somut biçimde yardımcı olur. Verileriniz Türkiye'de, yukarıda özetlenen tedbirlerle korunan bir altyapıda barındırılır; her Klinik ile akdedilen Veri İşleme Sözleşmesi ile verilerinizi yalnızca talimatlarınızla ve amaçla sınırlı olarak işlemeyi, sır saklama yükümlülüğüne riayet etmeyi ve olası bir veri ihlalini size gecikmeksizin bildirmeyi taahhüt ederiz. Rol bazlı yetkilendirme, denetim kayıtları ve otomatik saklama temizliği gibi ürün özellikleri, Kanun'un veri güvenliğine ilişkin yükümlülüklerini günlük işleyişinizde uygulanabilir kılar. Hastalarınıza ait özel nitelikli kişisel veriler (işitme ve cihaz bilgileri dâhil sağlık verileri) bakımından ise Kanun'un 6. maddesindeki ek koşullara riayet etmeniz gerektiğini önemle hatırlatırız.

Yazılı hasta kayıt defterimin yerine geçer mi?

Hayır, geçmez. İlgili mevzuat, işitme cihazı merkezlerinin yazılı kayıt yükümlülüklerini saklı tutmaktadır; BLUEHAMS resmî hasta kayıt defterinin yerine geçmez ve böyle bir iddia taşımaz. Platform, bu defteri destekleyici nitelikte bir elektronik kayıt sistemidir; hasta kayıtlarınızı düzenli tutmanıza yardımcı olur ve ihtiyaç hâlinde yazdırılabilir kayıt ve belge çıktıları sunar. Resmî defter yükümlülüğünüzün kapsamı bakımından bağlı bulunduğunuz il sağlık müdürlüğünün güncel uygulamasını esas almanızı öneririz.

Haklarınız ve Başvuru Yolu

Kanun'un 11. maddesi uyarınca, kişisel verisi işlenen her İlgili Kişi aşağıdaki haklara sahiptir.

• Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

Şirket'in veri sorumlusu sıfatıyla işlediği veriler (demo talebi, hesap ve abonelik bilgileri, site ziyareti) bakımından başvurunuzu, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde aşağıdaki kanallardan iletebilirsiniz.

• Posta yoluyla, OYOX LLC (ABD) adresine (1209 Mountain Road PL NE, STE N, Albuquerque, NM 87110, United States) — birincil kanal
• E-posta yoluyla kvkk@bluehams.com adresine (ikincil kanal; e-posta altyapısı devreye alındığında aktif olacaktır)
• bluehams.com üzerindeki iletişim formu aracılığıyla

Başvurular, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır; ücretlendirmede anılan Tebliğ'deki güncel tarife uygulanır (hâlihazırda on sayfayı aşan yanıtlarda sayfa başına 1 TL). Başvuru adımları ve örnek form için KVKK Başvuru sayfasını kullanabilirsiniz.