Mutlu Gülüşler Sağlık Ticaret ve Limited Şirketi
Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Mutlu Gülüşler Sağlık Ticaret ve Limited Şirketi (“Şirket”) tarafından, Kanun ve ilgili mevzuata uygun olarak işlenebilecektir.

Şirket Unvanı: Mutlu Gülüşler Sağlık Ticaret ve Limited Şirketi
Adres: Kaptanpaşa Mah. Kazım Karabekir Cad. No: 7/1 Merkez/ARDAHAN
Vergi Kimlik No: 6260707036

İşbu Aydınlatma Metni, Şirket tarafından kişisel verileri işlenen gerçek kişilerin, kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenebilecek Kişisel Veri Kategorileri

Şirketin faaliyetleri, ilgili kişiyle olan hukuki ilişki ve sunulan hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilecektir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası ve gerekli hâllerde kimlik belgesinde yer alan bilgiler.
• İletişim bilgileri: Telefon numarası, adres, e-posta adresi.
• Müşteri ve hizmet bilgileri: Randevu, başvuru, talep, şikâyet, hizmet ve işlem kayıtları.
• Finans ve ödeme bilgileri: Fatura, tahsilat, ödeme ve muhasebe kayıtları.
• Sağlık bilgileri: Sunulan sağlık hizmetinin niteliğine göre muayene, teşhis, tedavi, sağlık geçmişi, tıbbi işlem ve benzeri sağlık verileri.
• Hukuki işlem bilgileri: Hukuki uyuşmazlık, talep, başvuru ve resmî kurum yazışmalarına ilişkin bilgiler.
• İşlem güvenliği bilgileri: Bilgi sistemlerine erişim, sistem kullanım ve işlem kayıtları.
• Görsel ve işitsel kayıtlar: Faaliyet alanı ve ihtiyaçlarla sınırlı olmak üzere fotoğraf, kamera kaydı ve benzeri kayıtlar.
• Çalışan ve iş başvurusu bilgileri: İş ilişkisinin kurulması ve yürütülmesi kapsamında gerekli olan kimlik, iletişim, mesleki deneyim, özlük ve mevzuatın izin verdiği diğer bilgiler.

Bu kategoriler, Şirketin fiilî faaliyetleri kapsamında gerçekten işlenen verilerle sınırlı olarak uygulanacaktır. Şirket tarafından işlenmeyen veri kategorileri bu metnin kapsamına dâhil değildir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili mevzuata uygun olmak ve işleme amacıyla sınırlı kalmak kaydıyla aşağıdaki amaçlarla işlenebilir:

• Şirketin faaliyetlerinin yürütülmesi ve ilgili kişilere sunulan hizmetlerin planlanması, gerçekleştirilmesi ve takibi;
• Müşteri, hasta ve hizmet alan kişilerle iletişim kurulması; randevu, başvuru, talep ve şikâyet süreçlerinin yürütülmesi;
• Sağlık hizmeti sunulması, sağlık süreçlerinin takibi ve gerekli kayıtların tutulması; Şirketin sağlık hizmeti sunması ve ilgili verileri hukuka uygun şekilde işlemesi şartıyla;
• Faturalandırma, tahsilat, ödeme, muhasebe ve finans süreçlerinin yürütülmesi;
• Kanuni yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması;
• Sözleşmelerin kurulması ve ifası ile sözleşmesel yükümlülüklerin yerine getirilmesi;
• Hukuki uyuşmazlıkların çözümlenmesi, hakların tesisi, kullanılması ve korunması;
• Bilgi güvenliği, sistem güvenliği, iş sürekliliği ve yetkisiz erişimin önlenmesine ilişkin faaliyetlerin yürütülmesi;
• Çalışanların işe alım, özlük, bordro, iş sağlığı ve güvenliği ile insan kaynakları süreçlerinin yürütülmesi;
• Denetim, iç kontrol ve mevzuat kapsamında gerekli raporlama faaliyetlerinin yürütülmesi;
• Şirketin faaliyetleri kapsamında gerekli idari ve operasyonel süreçlerin yönetilmesi.

Kişisel verileriniz, yukarıdaki amaçlarla ilgisi bulunmayan veya önceden belirlenmiş amaçlarla bağdaşmayan faaliyetler için, Kanun’da öngörülen şartlar bulunmaksızın işlenmeyecektir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Şirketin faaliyetleri kapsamında ve işleme amacına göre aşağıdaki kanallar aracılığıyla toplanabilir:

• Fiziksel başvuru ve kayıt formları;
• Sözleşmeler, belgeler, faturalar ve diğer yazılı kayıtlar;
• Telefon görüşmeleri, e-posta ve diğer iletişim kanalları;
• İnternet sitesi, çevrim içi formlar ve dijital sistemler;
• Randevu ve hizmet yönetim sistemleri;
• Sağlık hizmeti sunulması hâlinde sağlık kayıtları ve ilgili belgeler;
• Kanunen yetkili kamu kurum ve kuruluşları ile hukuka uygun bilgi paylaşımı yapılan üçüncü kişiler.

Kişisel verileriniz, ilgili veri kategorisine ve işleme faaliyetine göre otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 5’inci maddesinde düzenlenen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlemenin zorunlu olması;
• İlgili kişinin kendisi tarafından alenileştirilmiş olması;
• İlgili kişinin açık rızasının bulunması gereken durumlarda açık rızasının alınması.

Özel nitelikli kişisel veriler, özellikle sağlık verileri, Kanun’un 6’ncı maddesi ve ilgili mevzuatta öngörülen şartlar çerçevesinde işlenir. Bu veriler bakımından uygulanabilir işleme şartı ayrıca değerlendirilir; gerekli olduğu hâllerde açık rıza alınır.

Kişisel verilerin işlenmesi için Kanun’da öngörülen şartlardan birinin bulunması hâlinde, ilgili işleme faaliyeti bu şartla sınırlı olarak yürütülür. Her veri işleme faaliyeti bakımından uygun hukuki sebep ayrıca belirlenir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanun’da öngörülen şartlara ve gerekli güvenlik tedbirlerine uygun olarak, işleme amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi, denetim ve hukuka uygun resmî taleplerin karşılanması amacıyla;
• Yetkili yargı mercileri ve hukuk danışmanları: Hukuki süreçlerin yürütülmesi, hakların tesisi, kullanılması ve korunması amacıyla;
• Mali müşavirler, bağımsız denetçiler ve ilgili meslek mensupları: Muhasebe, finans, vergi ve denetim yükümlülüklerinin yerine getirilmesi amacıyla;
• Bankalar ve ödeme hizmeti sağlayıcıları: Ödeme, tahsilat ve finansal işlemlerin gerçekleştirilmesi amacıyla;
• Hizmet sağlayıcılar ve teknik destek firmaları: Bilgi teknolojileri, yazılım, barındırma, veri güvenliği ve benzeri destek hizmetlerinin yürütülmesi amacıyla;
• İlgili sağlık kuruluşları ve sağlık hizmeti sunumuna katılan yetkili kişiler: Sağlık hizmetinin sunulması ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla; Şirketin faaliyetleri ve hukuki şartlar elverdiği ölçüde;
• İş ortakları ve diğer yetkili üçüncü kişiler: Yalnızca ilgili işleme amacı ve hukuki şartlar kapsamında gerekli olması hâlinde.

Sağlık verileri ve diğer özel nitelikli kişisel veriler, yalnızca Kanun’da öngörülen işleme ve aktarım şartlarının sağlandığı durumlarda aktarılır. Yurt dışına veri aktarımı yapılması hâlinde, Kanun’un 9’uncu maddesinde düzenlenen şartlara ayrıca uyulur.

Bu bölümde sayılan alıcı grupları, Şirketin fiilî veri aktarım süreçleriyle sınırlı olarak uygulanacaktır.

7. Özel Nitelikli Kişisel Verilerin Korunması

Sağlık verileri başta olmak üzere özel nitelikli kişisel verilerin işlenmesi sırasında Kanun’un 6’ncı maddesi ve ilgili mevzuat hükümleri dikkate alınır.

Bu kapsamda Şirket tarafından, işlenen verilerin niteliğine ve faaliyetlerin gerekliliklerine uygun teknik ve idari tedbirler alınır. Erişim yetkilerinin sınırlandırılması, yetkisiz erişimin önlenmesi, gizlilik yükümlülüklerinin sağlanması ve gerekli güvenlik kontrollerinin uygulanması bu tedbirler arasında yer alabilir.

Özel nitelikli kişisel veriler, yalnızca yetkili kişilerce ve belirlenen amaçlarla sınırlı olarak işlenir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacı için gerekli olan süreyle sınırlı olarak saklanır.

Saklama süresinin sona ermesi ya da kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Şirket, saklama ve imha süreçlerini ilgili mevzuata, varsa uygulanabilir saklama ve imha politikasına ve kişisel verilerin işlenmesine ilişkin yükümlülüklerine uygun olarak yürütür.

9. Kişisel Verilerin Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla Kanun’un 12’nci maddesi kapsamında uygun teknik ve idari tedbirleri alır.

Bu kapsamda, işlenen verilerin niteliğine ve risklere uygun erişim kontrolleri, yetkilendirme mekanizmaları, gizlilik tedbirleri ve gerekli diğer güvenlik uygulamaları yürütülür.

10. İlgili Kişinin Hakları

KVKK’nın 11’inci maddesi uyarınca kişisel verileri işlenen ilgili kişiler, Şirket’e başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
• KVKK’nın 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, KVKK’nın 13’üncü maddesi ve ilgili mevzuat kapsamında Şirket’e iletebilirsiniz.

Başvuruların, ilgili kişinin kimliğini doğrulamaya elverişli bilgi ve belgeleri içermesi ve talebin niteliğine göre mevzuatta öngörülen şartları taşıması gerekir.

Mutlu Gülüşler Sağlık Ticaret ve Limited Şirketi
Adres: Kaptanpaşa Mah. Kazım Karabekir Cad. No: 7/1 Merkez/ARDAHAN

Başvurular, Kanun ve ilgili mevzuatta öngörülen süre ve usullere uygun olarak değerlendirilerek sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuatta belirlenen ücretler uygulanabilir.

12. Aydınlatma Metninin Kapsamı ve Güncellenmesi

İşbu Aydınlatma Metni, kişisel verilerin korunmasına ilişkin mevzuat kapsamında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Şirketin faaliyetlerinde, kişisel veri işleme süreçlerinde veya ilgili mevzuatta değişiklik meydana gelmesi hâlinde, bu metin gerekli olduğu ölçüde güncellenebilir.

İşbu Aydınlatma Metni, ilgili kişinin bilgilendirilmesine yöneliktir. Kişisel verilerin işlenmesinin açık rızaya tabi olduğu durumlarda, gerekli açık rıza işlemleri bu metinden ayrı olarak yürütülür.

Veri Sorumlusu: Mutlu Gülüşler Sağlık Ticaret ve Limited Şirketi
Adres: Kaptanpaşa Mah. Kazım Karabekir Cad. No: 7/1 Merkez/ARDAHAN
Yürürlük Tarihi: 13.10.2026