CLRSOFT Bilişim ve Danışmanlık Limited Şirketi olarak, müşterilerimizin ve
çalışanlarımızın kişisel verilerinin güvenliği hususu konusunda yüksek derecede özen
göstermekteyiz. CLRSOFT olarak müşteri mahremiyetine ve bu doğrultuda
müşterilerimize ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle
işlenerek muhafaza edilmesine büyük önem vermektedir. Bu sorumluluğumuz 6698
sayılı Kişisel Verilerin Korunması Kanunu (Kanun) ve ilgili mevzuat kapsamında Veri
Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekte olduğumuz
konusunda bilgilendirme yapılması gerekmiştir.

Şirketimiz, veri sorumlusu olarak rızanız doğrultusunda sizin verilerinizi kaydedecek,
sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve mevzuatın izin verdiği
durumlarda 3. kişilere açıklayabilecek olup, anılan yasal düzenleme kapsamında karşılıklı
hak ve yükümlülüklerimize ilişkin olarak sizleri aydınlatmak istiyoruz. Bu nedenle metni
okumanızı önermekteyiz.

1. Kişisel Verilerinizin Toplanma
Yöntemi ve Hukuki Sebebi
CLRSOFT tarafından işlenen kişisel verileriniz verilen sağlık hizmetlerine bağlı olarak
değişebilmekle, birlikte otomatik ya da otomatik olmayan yöntemlerle, Şirketimiz
birimleri ve ofisler, topluluk şirketleri, sosyal medya mecraları, mobil uygulamalar, çağrı
merkezi, internet sitesi, online hizmetler ve benzeri vasıtalarla sözlü, yazılı ya da
elektronik olarak toplanmaktadır. Genel nitelikli kişisel verileriniz ile aşağıda yer alan
kişisel verileriniz, CLRSOFT tarafından yine aşağıda belirtilen amaçlar doğrultusunda
Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde
işlenecek ve sisteme girecektir.

• Kimlik bilgileriniz: Adınız, soyadınız, TC Kimlik numaranız, pasaport numaranız
veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz,
cinsiyetiniz, şirketimize özgü müşteri numaranız ve sizi tanımlayabileceğimiz diğer
kimlik verileriniz,

• İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair
iletişim verileriniz,

• Mali Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz,
ödeme ve faturalama bilgileriniz gibi finansal verileriniz,

• Muhtelif zamanlarda tarafımızca elektronik olan veya olmayan yöntemlerle
edinilebilecek sesli ve dijital bilgiler;

• Ofisimizi ziyaret etmeniz halinde güvenlik ve denetim amaçlı tutulmakta olan
kamera kayıtları görüntüleriniz.

• Otoparkı kullanmanız halinde araç plaka veriniz.
• Anket, teşekkür, şikayet mektupları, memnuniyet sonuçları gibi bildirimlerinizi
• Şirketimize ait tüm web siteleri ve online hizmetler aracılığıyla gönderdiğiniz ve/

veya girdiğiniz sağlık verileriniz, IP adresi, çerez ve sair kişisel verileriniz,
• İş başvurusunda bulunmanız halinde bu hususta temin edilen özgeçmiş dahil sair

kişisel verileriniz ile hizmet akdiniz ile ilgili her türlü kişisel veriniz,

Ayrıca, CLRSOFT online hizmetlerini kullanmak niyetiyle çağrı merkezimizi veya internet
sitemizi kullandığınızda, CLRSOFT’un düzenlediği eğitim, seminer veya organizasyonlara
katıldığınızda veya internet sayfalarını ziyaret etmeniz ya da bu sitelerde gezmeniz
halinde de kişisel verileriniz işlenebilecektir.

2. Kişisel Verilerinizin İşlenme
Amaçları
Özel nitelikli kişisel verileriniz de dâhil olmak üzere tüm kişisel verileriniz;

• Form doldurmanız halinde forum hakkında sizi haberdar edebilme;
• Şirketimizin iç işleyişinin planlanması ve yönetilmesi,
• Şirketimizin hizmetlerini geliştirme amacıyla analiz yapma;
• Çalışanlarımızı eğitme ve geliştirme,
• Suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi;
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi;
• Araştırma yapılması;
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi;
• Hizmetlerimiz karşılığında faturalandırma yapma;
• Güvenliğiniz için kimliğinizin tespiti ve doğrulanması
• Şirketimiz ile anlaşmalı olan kurumlarla ilişkinizi teyit etme;

• İlgili mevzuat uyarınca ilgili bakanlık ve diğer kamu kurum ve kuruluşları ile talep
edilen bilgileri paylaşma;

• Verdiğimiz hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verebilme;
• Şirketimiz sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik

ve idari tedbirleri alma;
• Müşteri memnuniyetinin ölçülmesi dâhil ancak bunlarla sınırlı olmaksızın,

verdiğimiz hizmetlerinin yürütülmesi, geliştirilmesi, finansmanının planlanması ve
yönetimi, müşteri memnuniyetinin arttırılması

• Ticari ve/veya iş stratejilerinin planlanması ve icrası, şirket tarafından yürütülen
ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli
çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

• CLRSOFT ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş
güvenliğinin temin edilmesi, şirket tarafından sunulan ürün ve hizmetlerden ilgili
kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması
ve ilgili iş süreçlerinin yürütülmesi,

• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve şirketimizin
insan kaynakları politikalarının yürütülmesinin temini,

• Danışmanlık ve yazılım hizmetlerinin belirlenen yasal çerçevede verilebilmesi ve
bu kapsamda CLRSOFT’un sözleşme ve yasal yükümlülüklerini tam ve gereği gibi
yerine getirilebilmesi, araştırma ve benzeri amaçlarla işlenebilecektir.

3. Kiş isel Veri Elde Etmenin
Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer
verilen amaçlar ve CLRSOFT’un faaliyet konusuna dahil her türlü işin yasal çerçevede
yürütülebilmesi ve bu kapsamda CLRSOFT’un akdi ve kanuni yükümlülüklerini tam ve
gereği gibi ifa edebilmesi için , CLRSOFT’a ve/veya tedarikçilerimize ait fiziki arşivler ve
bilişim sistemlerine nakledilerek, hem dijital hem de fiziki ortamda muhafaza altında
toplanmakta ve işlenmektedir. Kişisel verilerinizin toplanmasının hukuki sebebi;

• 6698 sayılı Kişisel Verilerin Korunması Kanunudur.

4. Kişisel Verilerinizin Aktarılması
Kanun ve yukarıda yer alan maddeler uyarınca toplanan kişisel verileriniz, Kanun
tarafından öngörülen temel ilkelere uygun olarak ve Kanunun 8. ve 9. maddelerinde
belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve yukarıda yer verilen
amaçlarla Şirketimiz çatısı altında ileride kurulacak şirket/kuruluş ve mevcut ve potansiyel
bağlı ortaklıklar/iştirakler de dahil olmak üzere Şirketimiz ve ilişkili şirketleri/kuruluşları
ile bu şirketlerin iş ortaklarına, CLRSOFT, Hazine ve Maliye Bakanlığı, bağlı alt birimleri ve
Diğer Bakanlıklar, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, mahkemeler,
süreç geliştirmek için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında
bulunan yazılım ve danışmanlık hizmeti sunan üçüncü kişiler, yetki vermiş olduğunuz
temsilcileriniz, bağlı olduğunuz ve/veya çalışmakta olduğunuz kurum, avukatlar, vergi
danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler,
düzenleyici ve denetleyici kurumlar ve resmi merciler, yurt içindeki veya yurt dışındaki
sistemlere ve/veya şirketimizin bağlı bulunduğu/bulunacağı şirketler topluluğu
bünyesindeki şirketler, hizmetlerinden faydalandığımız veya işbirliği içerisinde
olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız ve iş ortaklarımız (daha
detaylı bilgi için şirketimize yazılı olarak başvurabilirsiniz) ile paylaşılabilecektir.

CLRSOFT, kişisel verilerinizi bu metinde sayılan amaçlarla ilgili olarak toplamakta,
kullanmakta, işlemekte, saklamakta, yurtdışında ve yurtiçinde yukarıda açıklanan üçüncü
kişilere aktarmakta ve güvende tutmaktadır.

CLRSOFT, kişisel verilerinizi bulunduğunuz ülkedeki hukuk düzeni ile denk seviyede veri
koruma düzenlemeleri olmayan ancak Şirket ile iş birliği içinde olan üçüncü kişilere de
aktarabilecektir. Ancak CLRSOFT, kişisel verilerinizin bu ülkelerde Kanuna ve yürürlükte
olan diğer veri koruma mevzuatına uygun olarak korunması için yeterli önlemleri
alacaktır.

CLRSOFT, kişisel verilerinizin yetkisiz veya yasadışı işlenmesine veya erişimine, sehven
kaybına, imhasına veya zarar verilmesine karşı korunmasını sağlayacaktır ve kişisel
verilerinizin saklanması için uygun güvenlik seviyesini oluşturmak amacıyla, tüm gerekli
teknik ve diğer önlemleri almaktadır. Şirketimiz ayrıca, kişisel verilerinize yasa dışı
erişimini önlemek amacıyla gerekli önlemleri almakta ve kişisel verilerinizin toplanması,
saklanması ve işlenmesi üzerine düzenli olarak denetimler yapmaktadır. Kişisel
verilerinize erişim sadece bu verilere kati şekilde erişime ihtiyacı olan ve kati sözleşme ile
gizlilik yükümlülüğüne sahip çalışanlar, sözleşme kapsamında yükleniciler, yetkililer ve
diğer ilgili taraflar ile kısıtlı tutulmaktadır.

5. Kişisel Verilerin Korunmasına
Yönelik Haklarınız
İşlenen kişisel verilerinizle ilgili olarak dilediğiniz zaman bize başvurarak mevzuat
uyarınca;

• Kişisel veri işlenip işlenmediğini öğrenme hakkına sahipsiniz.
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme hakkınız vardır.
• Kişisel verilerinize erişim ve bu verileri isteme hakkına sahip olduğunuzu

hatırlatmak isteriz.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp

kullanılmadığını öğrenme hakkına sahipsiniz.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

hakkına sahip bulunmaktasınız.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini

isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme hakkına sahip

bulunmaktasınız. Ancak bunu yazılı yapmak durumundasınız.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine

ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel
verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkına sahip
bulunmaktasınız.

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkınız
vardır.

• Kişisel verilerin Yasa ve diğer düzenlemelere aykırı olarak işlenmesi sebebiyle
zarara uğramışsanız zararın giderilmesini talep etme haklarına sahipsiniz.

6. Kişisel Veri/Kişisel Veriler’in Açık
Rıza Olmaksızın İşleyebileceği
Haller

6689 Sayılı Kanunun 5. maddesi ve buna bağlı olarak çıkarılan Yönetmeliğin 7. Maddesi
uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın aşağıda belirtilen Kişisel Veri/
Kişisel Veriler’iniz işlenebilir:

Kanunlarda açıkça öngörülen hallerde,

• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda
olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir
başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin
işlenmesinin zorunlu olması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait Kişisel Veri/Kişisel Veriler’inizin işlenmesinin gerekli
olması,

• Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
• Kişisel Veri/Kişisel Veriler’inizin tarafınızca alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla,

Hastanenin meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis,

tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının
planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler
veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın
işlenebilir.

7. Veri Güvenliği
CLRSOFT’, kişisel verilerinizi teknik olanaklarımız ile azami özenle korumaktadır.
Şirketimiz tarafından alınan güvenlik tedbirleri, teknolojik imkânlar da göz önünde
bulundurularak olası risklere karşı gerekli önlemler azami düzeyde sağlanmaktadır.
Kanuna uygun olarak, iş bu bilgilendirme metninde belirtilen amaçlarla işlenmiş olan
kişisel verileriniz, Kanunun 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında
ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı
süreleri dolduğunda tarafımızca silinecek, yok edilecek veya anonimleştirerek
kullanılmaya devam edilecektir.

8. Kanunun Yürürlük Tarihinden
Önce Alınan Kişisel Verileriniz
Kanunun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce hukuka uygun olarak elde
edilmiş olan kişisel verileriniz iş bu bilgilendirme metninde ve Kanunda düzenlenen şart
ve koşullara uygun olarak işlenmekte, muhafaza edilmekte olup Türkiye’de işlenerek
veya Türkiye dışında işlenip muhafaza edilmek üzere yurt dışına da aktarılabilecektir.

Kanun kapsamındaki taleplerinizi;

• “https://www.clrsoft.com” web adresindeki Başvuru Formu’nu doldurarak;
• BÜYÜKŞEHİR MAHALLESİ CUMHURİYET CADDESİ EKİNOKS REZİDANS E2-BLOK

KAT:3 DAİRE:15 BEYLİKDÜZÜ/ İSTANBUL İstanbul Türkiye adresine bizzat teslim
edebilir,

• Ayrıca, Kanun kapsamındaki haklarınıza ilişkin detaylı bilgi almak için TBMM’nin
resmi internet sitesinden Kanunu inceleyebilir, Kişisel Verileri Koruma Kurumunun
internet sayfasını (http://www.kvkk.gov.tr/) ziyaret edebilirsiniz.

9. Rıza Beyanı
Tarafıma gerekli aydınlatmanın yapıldığını, metni okuduğumu ve anladığımı, herhangi
bir etki altında kalmaksızın iş burada belirtilen kişisel verilerimin işlenmesine, CLRSOFT
Bilişim ve Danışmanlık Limited Şirketi yukarıda anılan gerçek ve tüzel kişilere
aktarılmasına açık bir şekilde rıza gösterdiğimi kabul, beyan ve taahhüt ederim.

Adı Soyadı :

Tarih :

İmza :

AÇIKLAMA: Tarafınızca iptal edilmediği sürece, bir kez düzenlenmiş olan bu onam
belgesi şirketimize yapacağınız tüm başvurularınızda geçerli olacaktır.

İşbu açık rızanızı geri almak istediğiniz takdirde [email protected] adresine e-posta
gönderebilirsiniz.