KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Değerli ziyaretçimiz,
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve
özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri
belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698
sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hususunda Ferda Koçer Güzellik Merkezi
olarak Veri Sorumlusu sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü”
başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.
1. KVKK’ya İlişkin Tanımlamalar
KVKK’nın uygulanmasında;
Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt
sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen
gerçek veya tüzel kişiyi,
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi şüncesi, felsefi inancı, dini,
mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,
cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik
verilerini,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi
bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılmaya da
kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel Verileri Koruma Kurulunu,
Kurum: Kişisel Verileri Koruma Kurumunu,
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği
belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizin işlenmesine ilişkin
veri sorumlusu “Fethiye Mah. FSM Bulvarı Eryıl Apt. No:141 K:3 D:6 Nilüfer / Bursa’’ adresinde
bulunan, 5730375895 vergi numarası ile Nilüfer Vergi Dairesi’ne kayıtlı olan Ferda Koçer
Güzellik Merkezidir.
Veri sorumlusu sıfatıyla; işleme amacı ile bağlantılı, sınırlı ve ölçülü olacak şekilde gerek
işyerimizin ve/veya internet sayfamızın ziyaret edilmesi gerekse çağrı merkezimiz tarafından
aranılması yada çağrı merkezimizin aranması suretiyle talep edilen ve/veya ürün yada hizmet
alımı için bizimle doğrudan ve/veya dolaylı şekilde paylaşılmış olan kişisel verilerinizin,
işlenmelerini gerektiren amaç çerçevesinde; kaydedilebileceğini, depolanabileceğini,
muhafaza edilebileceğini, yeniden düzenlenebileceğini, kanunen bu kişisel verileri talep
etmeye yetkili olan kurumlar ile paylaşılacağını, Kanun’un öngördüğü hallerde ve koşullarda,
yurt içi veya yurt dışı üçüncü kişilere aktarılabileceğini, devredilebileceğini,
sınıflandırılabileceğini, ilgili kişinin talebi ile silinebileceğini ve Kanun’da sayılan şekillerde
işlenebileceğini beyan ederiz.
3. İşlenecek Kişisel Veriler
Veri sorumlusu tarafından işlenecek kişisel verileriniz, KVKK’da tanımlandığı şekliyle “kimliği
belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” anlamına gelen verilerinizdir. Yine
aynı Kanun kapsamında özel nitelikli kişisel veri ise “kişilerin ırkı, etnik kökeni, siyasi
düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya
da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri
ile biyometrik ve genetik verilerini” ifade etmektedir.
Ferda Koçer Güzellik Merkezi olarak hastaların/ziyaretçilerin onayı ile kişisel veya özel nitelikli
kişisel verileri tamamen veya kısmen elde edebilir, sınıflandırabilir, kaydedebilir ve kişisel
verilerin elde ediliş amacına göre ya da ilgili kanun hükümlerinin öngördüğü süre boyunca
muhafaza edebilir.
Bu doğrultuda, aşağıda yer alanlar dahil ve bunlarla sınırlı olmaksızın işlenen kişisel veri
kategorileriniz ile içerikleri şu şekildedir:
Kimlik verisi
Ad soyad, T.C. kimlik numarası, SGK sicil numarası, imza,
medeni durum, nüfus cüzdan seri ve sıra numarası, doğum
tarihi, doğum yeri, kimlik, ehliyet, pasaport fotokopisi
İletişim verisi
Telefon numarası, e-posta adresi, ikametgâh adresi
Finans verisi
Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz,
faturalama bilgileriniz.
Özel nitelikli kişisel
veriler
(Sağlık verileriniz)
Laboratuvar sonuçlarınız, test sonuçlarınız, merkezimizde
işlenen verileriniz, randevu bilgileriniz, ölçümleriniz, çizimleriniz,
çeşitli kalıplarınız, reçete bilgileriniz dahil ancak bunlarla sınırlı
olmaksızın tıbbî teşhis, tedavi, güzellik işlemi ve bakım
hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu
olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel
verileriniz.
Görsel ve işitsel
kayıtlar
İşlem öncesi sırası – sonrası alınan iki ve 3 boyutlu fotoğraflar
ile video kayıtları.
Fiziksel mekân
güvenliği
Kamera görüntüleri
Bizimle paylaşacağınız aile üyelerinize ait kişisel verilerle ilgili olarak aile üyelerinizin
bilgilendirilmeleri ve gerektiği takdirde açık rızalarının alınmasına ilişkin sorumluluk tarafınıza
aittir.
4. Kişisel Verilerin İşlenme Amacı
Veri sorumlusu tarafından kişisel verileriniz ve açık rıza halinde özel nitelikli kişisel verileriniz
aşağıda belirtilen amaç ve hukuki sebepler doğrultusunda ve ancak bunlarla sınırlı olmayan
ve gerektiği takdirde benzer amaç ve sebeplerle KVKK 5 ve 6. maddede belirtilen kişisel veri
işleme şartları içerisinde ve Ferda Koçer Güzellik Merkezi olarak VERBİS kaydında belirtilen
ilkelere ve sürelere uygun amaçlarla ve koşullarla sınırlı olarak işlenmektedir.
Bu kapsamda kişisel verilerinizin işlenme amacı:
• Hukuki yükümlülüklerimizi yerine getirme,
Ferda Koçer Güzellik Merkezi tarafından sağlanan hizmet gerekliliği kimliğinizi teyit etme,
İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen
bilgilerin paylaşılması,
Ferda Koçer Güzellik Merkezinin işleyişi ile günlük operasyonların planlanması ve
yönetilmesi,
• Hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması,
• İlaç ve tıbbi cihaz temini,
• Randevu almanız halinde randevu hakkında sizi haberdar edebilme,
• Sağlık hizmetlerini geliştirme amacıyla analiz yapma, araştırma yapılması,
Ferda Koçer Güzellik Merkezi tarafından kampanyalara katılım ve kampanya bilgisi verilmesi,
Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve
iletilebilmesi,
• Faturalandırma yapılabilmesi başlıkları altında sayılabilir.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Bilgi Teknolojilerine dayalı çeşitli yöntemlerle, çağrı merkezi, internet sitesi,
sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da GSM
teknolojileri de dahil olmak üzere elektronik olarak toplanabilmektedir.
Ayrıca, kişisel verilerin işlenmesi amaçları doğrultusunda, Kanun’un 5. ve 6. maddelerinde
hüküm altına alınmış kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta
Kanun’un 4. maddesinde belirtilen ilkeler olmak üzere Kanun’da ve şirketimiz VERBİS
kaydında belirtilen genel ilkelere ve sürelere uygun bir şekilde kişisel veriler işlenmektedir.
5.1. Kişisel Verilerin İşlenmesinde Uyulması Zorunlu İlkeler
• Hukuka ve Dürüstlük Kuralına Uygun İşleme
• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
• Belirli, Açık ve Meşru Amaçlarla İşleme
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza
Etme
5.2. Kişisel Verilerin İşlenme Şartları
Kanun’un 5. maddesine göre kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kişisel
Veri Sahibinin Açık Rızası belirli bir konuya ilişkin olmalı, bilgilendirilmeye dayalı olarak özgür
iradeyle açıklanmalıdır. Aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası
aranmaksızın kişisel verilerinin işlenmesi mümkündür.
a. Kanunlarda Açıkça Öngörülmesi
b. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
c. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması
d. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi
e. İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması
f. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
g. Veri Sorumlusu’nun Meşru Menfaati için Veri İşlemenin Zorunlu Olması
5.3. Özel Nitelikli Kişisel Verilerin İşlenmesi
Kanun’un 6. maddesinde kişilerin ırkı, etnik keni, siyasi şüncesi, felsefi inancı, dini,
mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı,
cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik
verileri özel nitelikli kişisel veri olarak tanımlanmış ve özel nitelikli kişisel verilerin, ilgilinin açık
rızası olmaksızın işlenmesinin yasak olduğu da hüküm altına alınmıştır. Buna göre; Özel
nitelikli kişisel veriler veri sorumlusu tarafından, işbu Aydınlatma Metni’nde belirtilen ilkelere
uygun olarak ve Kurul’un belirleyeceği usul ve esaslar da dahil olmak üzere gerekli her türlü
idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:
a. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler: kanunlarda açıkça öngörülen
hâllerde veri sahibinin açık rızası aranmaksızın işlenebilir. Bunun dışındaki her hal ve durumda
söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
Özel nitelikteki kişisel verileriniz arasında sayılan, sağlık ve cinsel hayat şındaki kişisel
verileriniz, ancak kanunlarda öngörülen hâllerde, açık rızanız aranmaksızın yukarıda sayılan
gerçek veya tüzel kişilere aktarılabilecektir. Sağlık ve cinsel hayata ilişkin kişisel verileriniz ise
ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım
hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanın planlanması ve yönetimi ile 6698
sayılı Kişisel Verilerin Korunması Kanunu yanında 3359 sayılı Sağlık Hizmetleri Temel
Kanunu, 21.06.2019 tarihli Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer mevzuatta
yer alan hukuki yükümlülüklerimizi yerine getirmek amacıyla açık rızanız aranmaksızın
yukarıda sayılan gerçek veya tüzel kişilere aktarılabilecektir. Elektronik Tıbbi Kayıtlar ve
Elektronik Sağlık kayıtları da bu kapsamdadır.
Bunun dışındaki her hal ve durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için
veri sahibinin açık rızası alınacaktır. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul
tarafından belirlenen yeterli önlemlerin alınması şarttır.
5.4. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Kanun’un 7’nci maddesine göre, bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak
işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel
veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya
anonim hâle getirilir. Bu kapsamda Ferda Koçer Güzellik Merkezi kişisel verileri ancak ilgili
mevzuatta belirtildiği veya işlendikleri amaç için zorunlu ve gerekli olan süre kadar muhafaza
etmektedir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması durumunda
kişisel veriler periyodik imha sürelerine veya veri sahibi ilgili kişinin varsa başvurusuna uygun
olarak belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha
edilecektir. Kişisel veri işleme faaliyetinde 6698 sayılı Kanun’un 4. maddesinde belirtilen genel
ilkelere uygun olarak hareket edilmektedir.
6. Kişisel Verilerin Aktarılması
Kişisel verilerin aktarılması konusunda Kanun’da kişisel verilerin işlenmesine ilişkin
düzenlemelere paralel düzenlemeler hüküm altına alınmıştır. Kanunun 8. maddesine göre:
Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Kişisel veri sahibinin açık rızası
olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Ferda
Koçer Güzellik Merkezi tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen
yöntemlerle gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere
aktarılabilecektir. Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça
öngörülmesi,
Kişisel verilerin Ferda Koçer Güzellik Merkezi tarafından aktarılmasının bir sözleşmenin
kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin aktarılmasının Ferda Koçer Güzellik Merkezinin hukuki yükümlülüğünü
yerine getirebilmesi için zorunlu olması,
Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla
sınırlı bir şekilde Ferda Koçer Güzellik Merkezi tarafından aktarılması,
Kişisel verilerin Ferda Koçer Güzellik Merkezi tarafından aktarılmasının Ferda Koçer Güzellik
Merkezi veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması
için zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Ferda Koçer Güzellik
Merkezi meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki
geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü
koruması için zorunlu olması.
Kanun’un 9. maddesine göre; Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına
aktarılamaz.
7. Kişisel Veri Sahibinin Hakları
KVKK 11. madde kapsamında kişisel veri sahibi olarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,
işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya
yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü
kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde
zararın giderilmesini talep etme hakkınız bulunmaktadır.
KVKK 13. maddesinin 1.fıkrası uyarınca kişisel veri sahipleri olarak, haklarınıza ilişkin
taleplerinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Ferda
Koçer Güzellik Merkezi’ne iletebilirsiniz. Başvurunuzu ileteceğiniz kanallar ve usullerin
açıklandığı başvuru bilgi metnine ve başvuru formuna https://www.--------------------------
.com.tr/basvuru-formu-bilgilendirm emetni.php adresinden ulaşabilir veya tarafımızdan
isteyebilirsiniz.
Kişisel veri sahibinin, haklara ilişkin talebini usule uygun olarak tarafımıza iletmesi durumunda,
talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak
sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri
Koruma Kurulu tarafından belirlenen tarife uyarınca ücret alınabilecektir. Başvurunun
reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap
verilmemesi hâllerinde; cevabımızı öğrendiğiniz tarihten itibaren otuz ve herhâlde başvuru
tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Avrupa Birliği vatandaşı ve diğer yabancı ülke vatandaşı ziyaretçilerimiz/hastalarımız için
bilgilendirme ve aydınlatma, talebi halinde metnin İngilizce tercümesi veya tercüman
yardımıyla yapılabilecektir.
Yayım tarihi itibariyle güncel 6698 sayılı Kanun ve ilgili diğer mevzuat hükümleri uyarınca
hazırlanan eldeki Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni bilgilerinize sunulur.
Saygılarımızla.
Ferda Koçer Güzellik Merkezi
Kişisel Verilerinin İşlenmesine Onay Verenin;
Adı Soyadı:
Tarih:
İmza: