Yürürlük Tarihi: [09.09.2025]
Veri Sorumlusu: Limkolin Golden Years Geriatri (“Kuruluş”)

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca, kişisel verilerinizin işlenme amaçları, hukuki sebepleri, toplanma yöntemleri, aktarım süreçleri, saklama süreleri ve haklarınız hakkında sizi aydınlatmak için hazırlanmıştır. Çerezlere ilişkin ayrıntılar Çerez Politikası’nda ayrıca düzenlenmiştir.

1) Kapsam

Aydınlatma; Site ziyaretçileri, randevu/iletişim başvurusu yapanlar, kampüs konukları ve yakınları, staj/işe alım adayları, tedarikçi/iş ortağı temsilcileri ile kampüs ziyaretçilerini kapsar.

2) İşlenen Kişisel Veri Kategorileri (Örnek)

• Kimlik & İletişim: ad-soyad, T.C./pasaport, doğum tarihi, telefon, e-posta, adres.
• Hizmet Kayıtları: randevu/başvuru bilgileri, onam formları, sözleşme/teklif.
• Sağlık (özel nitelikli): tıbbi öykü, tanı/ilaç, rapor/epikriz, engellilik bilgisi, vital ölçümler.
• Finansal/Ödeme: fatura/IBAN, tahsilat kayıtları.
• Görsel/İşitsel: CCTV görüntüleri (güvenlik), etkinlik foto/video (rıza ile).
• Dijital Kullanım: çerez/analitik veriler, cihaz ve oturum bilgileri (bkz. Çerez Politikası).
• İşe Alım/Staj: özgeçmiş, sertifika, referans, değerlendirme notları.

Veri Kaynakları: Doğrudan siz/temsilciniz, sağlık kuruluşları, iş ortakları, çevrim içi formlar, çağrı/iletişim kanalları, kampüs güvenlik sistemleri.

3) Amaçlar

• Hizmet Sunumu: Uygunluk değerlendirmesi, konaklama/bakım/rehabilitasyon, termal & wellness programları, evde bakım.
• Klinik Güvenlik: Tıbbi kayıt ve izlem, ilaç yönetimi, acil müdahale, hastane/poliklinik entegrasyonu.
• İletişim & Bilgilendirme: Randevu, memnuniyet ve şikâyet yönetimi, aile bilgilendirmesi.
• İşletme/Operasyon: Sözleşme, faturalama, denetim, raporlama, tedarik/lojistik.
• Eğitim & Araştırma: Etik onaylı araştırmalar, istatistik ve kalite geliştirme (anonim/pseudonim).
• Güvenlik: Kampüs giriş-çıkış, CCTV, bilgi güvenliği ve siber güvenlik önlemleri.
• Pazarlama (opsiyonel): Etkinlik ve duyuru iletişimi (açık rıza ile).

4) Hukuki Sebepler ve Toplama Yöntemleri

Kişisel veriler; fiziksel (form/sözleşme), elektronik (web formları, çağrı/e-posta, mobil iletişim, otomasyon sistemleri) ve güvenlik sistemleri vasıtasıyla toplanır ve aşağıdaki hukuki sebeplere dayanır:

• Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
• Hakkın tesisi, kullanılması veya korunması (m.5/2-e)
• Meşru menfaat (m.5/2-f) – temel hak ve özgürlüklere aykırı olmamak kaydıyla
• Açık rıza (m.5/1) – pazarlama/etkinlik görselleri vb. durumlar

Sağlık verileri (özel nitelikli): KVKK m.6/3 uyarınca, sır saklama yükümlülüğü bulunan kişiler veya yetkili kurum/kuruluşlarca; koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetleri ve finansmanının planlanması ve yönetimi amaçlarıyla açık rıza aranmaksızın işlenebilir.

5) Aktarım ve Yurt Dışına Aktarım

Amaçla sınırlı olmak üzere veriler;

• Sağlık hizmeti/finansmanı kapsamında yetkili sağlık kuruluşları, laboratuvarlar, sigorta/özel sandıklar;
• Resmî merciler ve düzenleyici kurumlar;
• Hizmet sağlayıcılar (BT, bulut, arşiv, çağrı merkezi, güvenlik, danışmanlık), iş ortakları ve tedarikçiler ile paylaşılabilir.

Yurt dışına aktarım gerekiyorsa; açık rızanız, Kurulca ilan edilen yeterli ülke veya taahhütname + Kurul izni yöntemlerinden biri uygulanır.

6) Saklama Süreleri (Örnek)

• Sağlık dosyaları: Sağlık mevzuatında öngörülen süreler.
• Sözleşme/finans kayıtları: Türk Ticaret ve Vergi mevzuatı süreleri.
• CCTV: Güvenlik ihtiyacına göre makul süre (genellikle 30–90 gün).
• Başvuru/iletişim kayıtları: İşlemin mahiyetine göre makul süre.
  Süre dolduğunda veriler silinir, yok edilir veya anonimleştirilir.

---

7) Güvenlik Önlemleri

• Teknik: Şifreleme, erişim yetkisi, loglama, yedekleme, ağ güvenliği, zafiyet yönetimi.
• İdari: Gizlilik taahhüdü, rol-bazlı yetki matrisi, politika/prosedür, eğitim, tedarikçi sözleşmeleri.
• Fiziksel: Erişim kontrolü, CCTV, yangın/afet planları.
  İhlal hâlinde bildirim yükümlülükleri mevzuata uygun şekilde yerine getirilir.

8) İlgili Kişinin Hakları (KVKK m.11)

Bize başvurarak;

• Verinizin işlenip işlenmediğini öğrenme,
• İşleme amaçlarını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/dışı aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış verinizin düzeltilmesini isteme,
• İşleme sebepleri ortadan kalktığında silinmesini/yok edilmesini/anonimleştirilmesini isteme,
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz,
• Mevzuata aykırı işleme nedeniyle zararın giderilmesini talep etme
  haklarına sahipsiniz.

9) Başvuru Yolları ve Süreç

Taleplerinizi “KVKK Veri Sahibi Başvuru Formu” ile veya aşağıdaki kanallardan iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır; ücret alınması gerekirse Kurul tarifesi uygulanır.

10) Çerezler ve Üçüncü Taraf Bağlantıları

Site’de çerez ve benzeri teknolojiler kullanılmaktadır. Ayrıntılar ve tercih yönetimi Çerez Politikası’nda yer alır. Üçüncü taraf sitelere verilen bağlantıların politikalarından Kuruluş sorumlu değildir.

11) Güncellemeler

Bu Aydınlatma Metni; mevzuat, hizmet kapsamı veya teknolojideki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm Site’de yayımlandığı tarihte yürürlüğe girer. Sayfa başındaki Yürürlük Tarihi güncel durumu gösterir.

---

EK-1 — Açık Rıza Metni (Ticari İletişim/İzinli Pazarlama)

Tarafıma; Kuruluş tarafından ürün/hizmet tanıtımı, etkinlik/bülten duyuruları, memnuniyet/anket bildirimleri amacıyla e-posta, SMS, telefon ve çevrim içi kanallar üzerinden ticari elektronik ileti gönderilmesine açık rıza veriyorum. Bu kapsamda kişisel verilerimin KVKK ve ilgili mevzuata uygun olarak işlenmesini ve gerekli durumlarda yurt içi/dışı hizmet sağlayıcılarla paylaşılmasını kabul ederim.
Onay: [ ] Evet  [ ] Hayır  Tarih/İmza: ___

EK-2 — Açık Rıza Metni (Etkinlik Foto/Video)

Kuruluşun düzenlediği etkinliklerde/alanlarda görsel/işitsel kayıt alınmasına ve bu kayıtların kurumsal iletişim amaçlı (web, sosyal medya, basılı materyal vb.) kullanılmasına açık rıza veriyorum. Rızamı dilediğim an geri çekebileceğim konusunda bilgilendirildim.
Onay: [ ] Evet  [ ] Hayır  Tarih/İmza: ___

EK-3 — KVKK Veri Sahibi Başvuru Formu (Şablon)

A) Kimlik Bilgileri: Ad-Soyad, T.C./Pasaport, Telefon, E-posta, Adres
B) İlişki Türü: Ziyaretçi / Başvuru Sahibi / Konuk / Yakın / Çalışan Adayı / Tedarikçi / Diğer: ___
C) Talep Konusu: (Lütfen KVKK m.11 kapsamındaki talebinizi açık ve net biçimde yazınız)
D) Kanıtlayıcı Bilgiler/Ekler: (varsa)
E) Tebligat Yöntemi: E-posta / KEP / Posta
F) İmza ve Tarih

Başvurular, usulüne uygun olarak tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde yanıtlanır.