KVKK Veri Korunması ve İşlenmesi Politikası

Son güncelleme: 26 Ağustos 2026

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında Talatpaşa Tıp Laboratuvarı Özel Sağlık Hizmetleri ve Malzemeleri Sanayi ve Ticaret Limited Şirketinin kişisel verilerin korunması ve işlenmesine ilişkin esaslarını açıklar.

İçindekiler

1. Giriş
2. Amaç
3. Kapsam
4. Tanımlar
5. Genel İlkeler
6. Kişisel Verilerin İşlenmesi
7. Güvenlik ve Gizlilik
8. Amaçlar ve Saklama Süreleri
9. Silme, İmha ve Anonimleştirme
10. Üçüncü Kişilere Aktarım
11. Aydınlatma Yükümlülüğü
12. İlgili Kişi Hakları
13. Şirket İçi ve İnternet Sitesi Faaliyetleri

1. Giriş

Türkiye Cumhuriyeti Anayasası'nın 20. maddesi uyarınca herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Şirketimiz, veri sorumlusu sıfatıyla kişisel verileri hukuka ve dürüstlük kurallarına uygun biçimde işler; özel hayatın gizliliğine ve temel hak ve özgürlüklere saygı gösterir.

2. Amaç

Politikanın amacı; kişisel veri işleme faaliyetlerinin KVKK'ya, Kişisel Sağlık Verileri Hakkında Yönetmeliğe ve ilgili diğer mevzuata uygun yürütülmesini sağlamak, alınan idari ve teknik tedbirlerin çerçevesini belirlemek ve ilgili kişileri şeffaf biçimde bilgilendirmektir.

3. Kapsam

Politika; hastalar, hasta yakınları ve refakatçiler, çalışanlar ve çalışan adayları, stajyerler, ziyaretçiler, tedarikçi ve iş ortaklarının çalışanları, hizmet sağlayıcılar, internet sitesi ve mobil uygulama kullanıcıları ile kişisel verisi Şirketimiz tarafından işlenen diğer gerçek kişiler için geçerlidir. Otomatik yollarla veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar.

4. Tanımlar

Açık rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

Anonim hâle getirme

Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.

İlgili kişi

Kişisel verisi işlenen gerçek kişidir.

Kişisel veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Özel nitelikli kişisel veri

KVKK'nın 6. maddesinde sayılan; sağlık, genetik, biyometrik veri ile ırk, etnik köken, siyasi düşünce, din, ceza mahkûmiyeti ve güvenlik tedbirleri gibi daha sıkı korumaya tabi verilerdir.

Veri işleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.

Veri sorumlusu

Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

5. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirketimiz kişisel verileri aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

6. Kişisel Verilerin İşlenmesi

6.1. İşlenen veri kategorileri

Faaliyetin niteliğine göre kimlik, iletişim, hasta işlem, finans, hukuki işlem, işlem güvenliği, fiziksel mekân güvenliği, görsel ve işitsel kayıt, mesleki deneyim, talep ve şikâyet bilgileri ile sağlık, genetik ve gerektiğinde diğer özel nitelikli kişisel veriler işlenebilir.

6.2. Toplama yöntemleri

Veriler; şubelerimizdeki kayıt ve numune kabul süreçleri, basılı ve elektronik formlar, internet sitesi, mobil uygulama, e-posta, çağrı merkezi, kamera sistemleri, yetkili kamu kurumları, anlaşmalı kuruluşlar, sağlık hizmeti sunucuları ve iş ortakları aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilir.

6.3. Hukuki sebepler

Kişisel veriler KVKK'nın 5. ve 6. maddelerinde belirtilen; kanunlarda açıkça öngörülme, hukuki yükümlülüğün yerine getirilmesi, sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaati ve ilgili kişinin açık rızası hukuki sebeplerinden uygun olanına dayanılarak işlenir. Sağlık ve diğer özel nitelikli kişisel veriler, KVKK'nın 6. maddesindeki şartlara ve yeterli önlemlere uygun biçimde; özellikle kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amaçlarıyla sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

7. Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla riskle orantılı idari ve teknik tedbirler uygular. Bu kapsamda erişim yetkileri görevle sınırlandırılır, kullanıcı ve işlem kayıtları tutulur, ağ ve sistem güvenliği sağlanır, güncel zararlı yazılım koruması ve yedekleme mekanizmaları kullanılır, fiziksel arşivler korunur, çalışanlara düzenli eğitim verilir ve veri işleyenlerle gizlilik ile veri güvenliği yükümlülükleri içeren sözleşmeler yapılır.

Özel nitelikli kişisel veriler için Kurul tarafından belirlenen yeterli önlemler ayrıca uygulanır. Bir kişisel veri ihlali tespit edildiğinde ihlalin etkisini sınırlamak için gecikmeksizin müdahale edilir; mevzuatın gerektirdiği hâllerde ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirim yapılır.

8. İşleme Amaçları ve Saklama Süreleri

Kişisel veriler başlıca aşağıdaki amaçlarla işlenir:

• Laboratuvar, tıbbi teşhis, tetkik, raporlama ve danışma hizmetlerinin sunulması,
• Hasta kaydı, kimlik doğrulama, randevu, numune kabulü ve sonuç teslim süreçlerinin yürütülmesi,
• Kamu sağlığının korunması ve ilgili kamu kurumlarına yasal bildirimlerin yapılması,
• Faturalama, ödeme, sigorta ve anlaşmalı kurum işlemlerinin yürütülmesi,
• Bilgi ve fiziksel mekân güvenliğinin sağlanması, kalite, denetim ve risk yönetimi faaliyetleri,
• Talep, şikâyet ve başvuruların sonuçlandırılması, hukuki yükümlülüklerin yerine getirilmesi,
• İnsan kaynakları, tedarikçi, sözleşme, muhasebe ve şirket içi operasyonların yürütülmesi.

Veriler, ilgili mevzuatta öngörülen süre veya işleme amacı için gerekli süre boyunca saklanır. Süre belirlenirken sağlık mevzuatı, vergi ve ticaret mevzuatı, iş ve sosyal güvenlik mevzuatı, sözleşme ve zamanaşımı süreleri ile olası hukuki uyuşmazlıklar dikkate alınır. Ayrıntılı süreler Kişisel Veri Saklama ve İmha Politikası ile saklama süreleri envanterinde gösterilir.

9. Silme, İmha ve Anonimleştirme

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamı ortadan kalktığında veriler, Şirketimizce resen veya ilgili kişinin talebi üzerine mevzuata uygun yöntemlerle silinir, yok edilir ya da anonim hâle getirilir. Periyodik imha işlemleri belirlenen takvim uyarınca gerçekleştirilir ve kayıt altına alınır. Yedeklerde bulunan veriler erişime kapatılır ve yedek saklama döngüsü sonunda güvenli biçimde imha edilir.

10. Üçüncü Kişilere Aktarım

Kişisel veriler, aktarım amacıyla sınırlı ve gerekli güvenlik önlemleri alınmış olarak; Sağlık Bakanlığı ve bağlı birimleri, Sosyal Güvenlik Kurumu, mahkemeler ve diğer yetkili kamu kurumları, anlaşmalı sağlık kuruluşları ve laboratuvarlar, sigorta şirketleri, bankalar, mali ve hukuki danışmanlar, denetçiler, tedarikçiler, bilgi teknolojileri ve arşiv hizmeti sağlayıcıları ile paylaşılabilir.

Yurt içi aktarımlar KVKK'nın 8. maddesine, yurt dışı aktarımlar ise KVKK'nın 9. maddesinde yer alan şartlardan uygun olanına dayanılarak gerçekleştirilir. Yurt dışı aktarımında yeterlilik kararı, uygun güvenceler veya Kanun'da öngörülen arızi hâller değerlendirilir; gerekli bildirim ve izin süreçleri tamamlanır. Açık rıza gereken durumlarda aktarım öncesinde ilgili kişinin açık rızası alınır.

11. Aydınlatma Yükümlülüğü

Kişisel veriler elde edilirken ilgili kişiye; veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile KVKK'nın 11. maddesindeki hakları açıklanır. Aydınlatma metinleri işleme kanalına ve ilgili kişi grubuna uygun, açık ve erişilebilir biçimde sunulur. Açık rıza alınması gereken hâllerde aydınlatma yükümlülüğü ile açık rıza süreci ayrı ayrı yürütülür.

12. Kişisel Veri Sahiplerinin Hakları

İlgili kişiler KVKK'nın 11. maddesi uyarınca:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silme veya yok etme talep etme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular, kimliği doğrulayıcı bilgi ve belgelerle birlikte Yalı Mahallesi 6523 Sokak No: 32/B Kat: 4 D: 417 Karşıyaka/İzmir adresine elden veya noter aracılığıyla; güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresi kullanılarak talatpasatiplaboratuvari@hs03.kep.tr KEP adresine iletilebilir. Ayrıntılar ve örnek metin için KVKK Başvuru Formu kullanılabilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

13. Şirket İçi ve İnternet Sitesi İşleme Faaliyetleri

13.1. Şirket içi faaliyetler

Çalışan ve çalışan adaylarına ait veriler; işe alım, özlük, bordro, eğitim, performans, iş sağlığı ve güvenliği, yetkilendirme ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla, rol bazlı erişim ve gizlilik kuralları altında işlenir. Ziyaretçi kayıtları ve kamera görüntüleri yalnızca güvenlik, denetim ve hukuki yükümlülük amaçlarıyla, ölçülülük ilkesi gözetilerek tutulur.

13.2. İnternet sitesi ve dijital kanallar

İnternet sitesi, çevrimiçi sonuç sistemi, mobil uygulama ve iletişim kanallarında kimlik, iletişim, işlem güvenliği ve hizmete ilişkin veriler; talebin karşılanması, kimlik doğrulama, sonuçlara güvenli erişim ve sistem güvenliği amaçlarıyla işlenir. Sonuç sorgulama bilgileri yalnızca raporu doğrulamak için kullanılır. Zorunlu olmayan çerezler, kullanıcının tercihi olmadan çalıştırılmaz; ayrıntılar Çerez Politikası içinde açıklanır.

Bu politika, mevzuat veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm internet sitemizde yayımlandığı tarihte yürürlüğe girer.