Diş Hekimi Programı Bulut mu Olmalı, Yerel mi? Karşılaştırma ve Kontrol Listesi

Diş hekimi programı ararken ilk soru genellikle “fiyatı ne?” olur. Oysa ikinci soru, klinik günlük hayatını daha çok etkiler: program klinikteki bir bilgisayara mı kuruluyor, yoksa sağlayıcının sunucusundan mı açılıyor? Cevap, çalışma sırasında değil kriz anında ortaya çıkar — internet kesildiğinde, bilgisayar bozulduğunda ya da sözleşme bittiğinde verinize ne olacağıdır.

Kısa cevap: Çoğu tek hekimli diş kliniği için bulut (SaaS) modeli daha güvenli ve daha az iş yükü getirir: güncelleme, yedekleme ve sunucu bakımı sağlayıcının üzerinde kalır, veri klinikteki tek bir cihaza bağlı olmaz. Yerel kurulum ancak internetin düzenli kesildiği ve verinin klinik içinde tutulması zorunlu işlemlerde düşünülmelidir. Hangi modeli seçerseniz seçin KVKK yükümlülüğü klinikte kalır.

Yerel kurulum, bulut (SaaS) ve hibrit ne demek?

Yerel (lokal) kurulumda program klinikteki bir bilgisayara veya sunucuya kurulur. Veri o cihazda durur; güncelleme, antivirüs, yedekleme ve sunucunun ömrü klinikin işidir.

Bulut (SaaS) modelinde program tarayıcı üzerinden açılır, veri sağlayıcının sunucusunda çalışır. Güncelleme ve yedekleme sağlayıcı tarafından yapılır; aynı hesapla hekim odası, banko ve evden aynı anda çalışılabilir. Tanım için sözlükteki bulut tabanlı yazılım (SaaS) kaydına bakabilirsiniz.

Hibrit modelde veriler klinikteki altyapıda tutulur, erişim ise bulut üzerinden sağlanır. Büyük ve çok şubeli işletmelerde görülür; tek hekimli klinik için gereğinden karmaşık bir ayarlamadır.

Karşılaştırma tablosu

Ölçüt	Yerel (lokal) kurulum	Bulut (SaaS)
Kurulum	Klinikteki bilgisayara/sunucuya kurulur	Tarayıcıdan açılır, kurulum gerekmez
Güncelleme	Klinik yönetir	Sağlayıcı yapar, otomatik gelir
Yedekleme	Klinik yapar (yedekleme, saklama, geri yükleme testi)	Sağlayıcı yapar (günlük yedekleme)
İnternet	Sürekli bağlantı şart değil	Bağlantı olmadan panel açılmaz
Aynı anda erişim	Ağ üzerinden paylaşılır, sunucu performansına bağlı	Cihazdan bağımsız, tarayıcı üzerinden
Verinin bulunduğu yer	Kliniğin kendi cihazı	Sağlayıcının sunucuları (ülke ve şirket sorulmalı)
Lisans	Cihaz/süre lisansı, yenileme gerekir	Abonelik; limit sağlayıcının belirlediği kullanım sınırı olabilir
Personel değişimi	Erişim yetkileri ve lisans devri klinikte	Hesap kapatma ve rol değişikliği panelden yapılır
Kritik arıza	Disk/sunucu arızası veri kaybına yol açabilir	Sunucu arızası sağlayıcının sorumluluğundadır
KVKK yükümlülüğü	Klinikte kalır	Klinikte kalır

Yerel modelde klinikin devraldığı işler

Yerel kurulumda “yazılım bizde” demek, “veri bizde” demekten daha ağırdır:

• Donanım yaşlanması. Sunucu, disk ve iş istasyonu zamanla yavaşlar; yenileme bütçe kalemi hâline gelir.
• Yedekleme disiplini. Yedek almak yetmez; yedekten geri yükleme yapıldığı da kanıtlanmalıdır. Geri yükleme testi yapılmayan yedek, yedek değildir.
• Güncelleme ve antivirüs. Sürüm güncellemeleri, uyumluluk sorunları ve güvenlik yazılımları klinikin sorumluluğundadır.
• Kullanıcı hatası. Yanlış silme, üzerine yazma veya disk dolması veri kaybına yol açabilir.
• Personel ayrılması. Kapanan çalışanın erişim yetkisi ve lisansı klinik tarafından kapatılmalıdır.
• Lisans taşıma. Bilgisayar değişimi lisansın devriyle birlikte yeniden kurulum demektir.

Bulut modelde klinikin devraldığı işler

Bulut modelde iş yükü azalır ama tamamen kalkmaz:

• İnternet ve yedek bağlantı. Klinikte yedek bir bağlantı (örneğin 4G modem) bulundurmak, panelin açılmaması hâlinde randevu ve tahsilat için yazılı bir geçiş planı hazırlamak gerekir.
• Hesap ve yetki yönetimi. Her çalışana ayrı hesap, göreviyle uyumlu yetki ve çalışan ayrılınca hesabın kapatılması.
• Veri disiplini. Hasta verisi e-posta veya WhatsApp ile dışarı taşınmamalıdır; işlemler panelde yapılmalıdır.
• Çıkış planı. Sözleşme biterse verinin hangi formatta ve nasıl alınacağı baştan yazılı olmalıdır.
• Aydınlatma metni. Hastaya hangi verinin nerede işlendiği bildirilmelidir.

Hangi modelde hangi yükümlülük klinikte kalıyor?

Yerel de bulut da olsa, veri sorumlusu klinik olduğu için KVKK yükümlülüğü değişmez.

Madde 12 — veri güvenliği. 6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 12 uyarınca veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve muhafazasını sağlamakla yükümlüdür; bunun için gerekli her türlü teknik ve idari tedbiri almak zorundadır. Veri başka bir gerçek veya tüzel kişi tarafından işleniyorsa bu tedbirlerin alınmasında klinik, veri işleyenle birlikte sorumlu olur. Yazılım firmasıyla yapılan veri işleme sözleşmesi (DPA) bu paylaşımı yazılı hale getirir. Kurum, veri sorumlularının teknik ve idari tedbirler konusunda yol gösteren Kişisel Veri Güvenliği Rehberi’ni bu kapsamda hazırlamıştır.

Madde 6 — sağlık verisi. Diş kliniği işlediği veri, sağlık verisi olduğu için özel nitelikli kişisel veridir; bu veriler ancak kanunda sayılan hallerde işlenebilir. Bu haller arasında “sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması” da sayılır. Yani klinik yönetim yazılımı meşru bir işleme amacına dayanır; buna karşılık hastadan alınan rıza “her türlü veri işleme” şeklinde genel olamaz. Kurumun açık rıza konusundaki uyarısı hatırlatıyor: belirli bir konuya ilişkin olmayan, “battaniye rıza” denilen genel rızalar hukuken geçersiz sayılır.

Pratik sonuç şudur: yazılımın nerede çalıştığı değil, verinin nerede barındırıldığı, kimin erişebildiği ve yedeklenip yedeklenmediği sorulmalıdır. DentaPanel’in veri konumu, yedekleme ve DPA bilgileri gizlilik metninde yer alır; genel KVKK çerçevesi için Diş Kliniğinde KVKK Uyumu yazımıza bakabilirsiniz.

Satıcıya sorulacak 10 soru

1. Veriler nerede barındırılıyor? Sunucuların ülkesi ve sağlayıcısı belli mi?
2. Yedekleme sıklığı nedir ve yedekten geri yükleme testi yapılıyor mu?
3. Veri şifreli mi, hangi iletim protokolü kullanılıyor?
4. Kullanıcı erişim kayıtları tutuluyor mu, rol bazlı yetki var mı?
5. Veri işleme sözleşmesi (DPA) imzalanıyor mu?
6. Sözleşme sona erdiğinde verileri hangi formatta (CSV gibi) alabiliyorum?
7. Kurulum ve yapılandırma gerekiyor mu, ne kadar sürüyor?
8. İnternet kesildiğinde klinik hangi işlemleri sürdürebiliyor?
9. Lisansın kullanıcı, cihaz veya hasta sayısı sınırları neler?
10. Destek, eğitim ve ekran görüntülü kullanım dokümantasyonu nasıl veriliyor?

Bu on soruyu kendi kliniğiniz için doldurun; ardından diş hekimi hasta takip programı nasıl seçilir yazısındaki kriterlerle birlikte okuyun.

Sık sorulan sorular

Tek hekimli bir diş kliniği için bulut mu, yerel mi program daha uygun?

Tek hekimli ve az koltuklu kliniklerde bulut (SaaS) modeli genellikle daha uygun olur; çünkü güncelleme, yedekleme ve sunucu bakımı sağlayıcının sorumluluğunda kalır, veri klinikteki tek bir bilgisayara bağlı olmaz. Yerel kurulum, internetin düzenli kesildiği ve verinin klinik içinde tutulması gereken işlemlerde düşünülmelidir. Hangi model seçilirse seçilsin KVKK yükümlülüğü klinikte kalır.

Bulut yazılımda internet kesilirse randevu ve tahsilatı nasıl yürütürüz?

Bulut modeli çalışmak için internet bağlantısı ister. Bağlantı koptuğunda panel açılmaz; bu yüzden klinikte yedek bir bağlantı (örneğin 4G modem) ve randevu/tahsilat için kâğıt üzerinde bir geçiş planı bulundurulmalıdır. Yerel kurulumda internet şart değildir; ancak o zaman yedekleme, güncelleme ve sunucu bakımı tamamen klinikin sorumluluğundadır.

“Verileriniz nerede saklanıyor” sorusunu neden sormalıyım?

6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 12 uyarınca veri sorumlusu, uygun güvenlik düzeyini sağlamak için teknik ve idari tedbirleri almak zorundadır. Veri başka bir kişi tarafından işleniyorsa klinik, veri işleyenle birlikte sorumlu olur. Verinin nerede barındırıldığı, kimin erişebildiği ve yedekleme sıklığı bu tedbirlerin parçasıdır; ayrıca hastaya verilen aydınlatma metninde de belirtilmelidir.

Kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu, Madde 12 (Veri güvenliğine ilişkin yükümlülükler) — Kişisel Verileri Koruma Kurumu: https://www.kvkk.gov.tr/Icerik/2040/Veri-Guvenligine-Iliskin-Yukumlulukler (erişim tarihi: 22.10.2026)
• 6698 sayılı Kişisel Verilerin Korunması Kanunu, Madde 6 (Özel nitelikli kişisel veriler) — Kişisel Verileri Koruma Kurumu: https://www.kvkk.gov.tr/Icerik/2051/Ozel-Nitelikli-Kisisel-Veriler (erişim tarihi: 22.10.2026)
• Açık Rıza Alırken Dikkat Edilecek Hususlar (Madde 3 ve Madde 11) — Kişisel Verileri Koruma Kurumu: https://www.kvkk.gov.tr/Icerik/2037/Acik-Riza-Alirken-Dikkat-Edilecek-Hususlar (erişim tarihi: 22.10.2026)
• Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler) — Kişisel Verileri Koruma Kurumu: https://kvkk.gov.tr/SharedFolderServer/CMSFiles/7512d0d4-f345-41cb-bc5b-8d5cf125e3a1.pdf (erişim tarihi: 22.10.2026)
• DentaPanel Gizlilik ve KVKK metni (veri konumu, günlük yedekleme, veri işleme sözleşmesi): https://dentapanel.com/gizlilik (erişim tarihi: 22.10.2026)

Bulut modeli kendi verinizle deneyin

DentaPanel tamamen bulut tabanlı çalışır: kurulum gerektirmez, veriler Avrupa veri merkezlerinde barındırılır ve günlük olarak yedeklenir, KVKK kapsamında veri işleme sözleşmesi sağlanır, verileriniz istediğiniz zaman dışa aktarılabilir. 250 aktif hastaya kadar tüm özellikleriyle ücretsiz kullanabilirsiniz.

Kendi klinik akışınızı kendi verilerinizle denemek için ücretsiz başlayın; sorularınız için iletişim sayfasından yazabilirsiniz.