--- title: "Kişisel Verilerinizi Nasıl İşliyoruz? - Lokman Hekim Sağlık Grubu" canonical: "https://lokmanhekim.com.tr/kisisel-verilerinizi-nasil-isliyoruz/" language: "tr" date_published: "2026-05-24T18:53:11+00:00" date_modified: "2026-05-24T19:02:09+00:00" --- # Kişisel Verilerinizi Nasıl İşliyoruz? **Hangi kategorilerdeki kişisel verileri işliyoruz?** | Veri Kategorisi | Açıklama | Veri Tipi | | --- | --- | --- | | Kimlik | Ad soyad, Anne – baba adı, Anne kızlık soyadı, Doğum tarihi, Doğum yeri, Medeni hali, Nüfus cüzdanı seri sıra no, TC kimlik no v.b. | Kişisel Veri | | İletişim | Adres no, E-posta adresi, İletişim adresi, Kayıtlı elektronik posta adresi (KEP), Telefon no v.b. | Kişisel Veri | | Özlük | Bordro bilgileri, Disiplin soruşturması, İşe giriş belgesi kayıtları, Mal bildirimi bilgileri, Özgeçmiş bilgileri, Performans değerlendirme raporları v.b. | Kişisel Veri | | Hukuki İşlem | Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler v.b. | Kişisel Veri | | Müşteri İşlem | Çağrı merkezi kayıtları, Fatura, senet, çek bilgileri, Gişe dekontlarındaki bilgiler, Sipariş bilgisi, Talep bilgisi v.b. | Kişisel Veri | | Fiziksel Mekân Güvenliği | Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, Kamera kayıtları v.b. | Kişisel Veri | | İşlem Güvenliği | IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri v.b. | Kişisel Veri | | Risk Yönetimi | Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b. | Kişisel Veri | | Finans | Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri v.b. | Kişisel Veri | | Mesleki Deneyim | Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri v.b. | Kişisel Veri | | Pazarlama | Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler v.b. | Kişisel Veri | | Görsel ve İşitsel Kayıtlar | Görsel ve işitsel kayıtlar v.b. | Kişisel Veri | | Sağlık Bilgileri | Engellilik durumuna ait bilgiler, Kan grubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri v.b. | Özel Nitelikli Kişisel Veri | | Ceza Mahkûmiyeti ve Güvenlik Tedbirleri | Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgiler v.b. | Özel Nitelikli Kişisel Veri | **Kişisel veri işleme amaçlarımız nelerdir?** - Acil Durum Yönetimi Süreçlerinin Yürütülmesi - Bilgi Güvenliği Süreçlerinin Yürütülmesi - Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi - Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi - Çalışan Memnuniyeti ve Bağlılığı Süreçlerinin Yürütülmesi - Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi - Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi - Denetim / Etik Faaliyetlerinin Yürütülmesi - Eğitim Faaliyetlerinin Yürütülmesi - Erişim Yetkilerinin Yürütülmesi - Faaliyetlerin Mevzuata Uygun Yürütülmesi - Finans ve Muhasebe İşlerinin Yürütülmesi - Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi - Fiziksel Mekân Güvenliğinin Temini - Görevlendirme Süreçlerinin Yürütülmesi - Hukuk İşlerinin Takibi ve Yürütülmesi - İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi - İletişim Faaliyetlerinin Yürütülmesi - İnsan Kaynakları Süreçlerinin Planlanması - İş Faaliyetlerinin Yürütülmesi / Denetimi - İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi - İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi - İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi - Lojistik Faaliyetlerinin Yürütülmesi - Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi - Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi - Mal / Hizmet Satış Süreçlerinin Yürütülmesi - Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi - Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi - Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi - Organizasyon ve Etkinlik Yönetimi - Pazarlama Analiz Çalışmalarının Yürütülmesi - Performans Değerlendirme Süreçlerinin Yürütülmesi - Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi - Risk Yönetimi Süreçlerinin Yürütülmesi - Saklama ve Arşiv Faaliyetlerinin Yürütülmesi - Sosyal Sorumluluk ve Sivil Toplum Aktivitelerinin Yürütülmesi - Sözleşme Süreçlerinin Yürütülmesi - Sponsorluk Faaliyetlerinin Yürütülmesi - Stratejik Planlama Faaliyetlerinin Yürütülmesi - Talep / Şikayetlerin Takibi - Taşınır Mal ve Kaynakların Güvenliğinin Temini - Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi - Ücret Politikasının Yürütülmesi - Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi - Veri Sorumlusu Operasyonlarının Güvenliğinin Temini - Yabancı Personel Çalışma ve Oturma İzni İşlemleri - Yatırım Süreçlerinin Yürütülmesi - Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi - Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi - Yönetim Faaliyetlerinin Yürütülmesi - Ziyaretçi Kayıtlarının Oluşturulması ve Takibi **Sakladığımız kişisel verileri hangi alıcı gruplarına aktarıyoruz?** - Gerçek kişiler veya özel hukuk tüzel kişileri - İştirakler ve bağlı ortaklıklar - Topluluk Şirketleri - Yetkili Kamu Kurum ve Kuruluşları **İşlediğimiz kişisel verileri ne kadar süre ile saklıyoruz?** - 10 Yıl **İşlediğimiz kişisel verilerin konusu olan kişi grupları nelerdir?** - Çalışan Adayı - Çalışan - Habere konu kişi - Hissedar/Ortak - Potansiyel Ürün veya Hizmet Alıcısı - Sınav Adayı - Stajyer - Tedarikçi Çalışanı - Tedarikçi Yetkilisi - Ürün veya Hizmet Alan Kişi - Veli/Vasi/Temsilci - Ziyaretçi **İşlediğimiz kişisel verileri yabancı ülkelere aktarıyor muyuz?** - Hayır **İşlediğimiz kişisel verilerin güvenliği için aldığımız tedbirler nelerdir?** - Ağ güvenliği ve uygulama güvenliği sağlanmaktadır. - Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır. - Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır. - Erişim logları düzenli olarak tutulmaktadır. - Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır. - Gerektiğinde veri maskeleme önlemi uygulanmaktadır. - Gizlilik taahhütnameleri yapılmaktadır. - Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır. - Güncel anti-virüs sistemleri kullanılmaktadır. - Güvenlik duvarları kullanılmaktadır. - Kâğıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir. - Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir. - Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır. - Kişisel veri güvenliğinin takibi yapılmaktadır. - Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır. - Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır. - Kişisel veri içeren ortamların güvenliği sağlanmaktadır. - Kişisel veriler mümkün olduğunca azaltılmaktadır. - Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır. - Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır. - Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır. - Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır. - Mevcut risk ve tehditler belirlenmiştir. - Saldırı tespit ve önleme sistemleri kullanılmaktadır. - Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir. - Sızma testi uygulanmaktadır. - Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır. - Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır. - Veri kaybı önleme yazılımları kullanılmaktadır. - Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur. - Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır. - Çalışanlar için yetki matrisi oluşturulmuştur. - Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır. - Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir. - İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.