Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm: aydinlatma-v1 · Yürürlük tarihi: [TARİH]
⚠️ TASLAK – hukukçu onayı gerekir. Bu metin hukuki tavsiye değildir; yayına alınmadan önce bir hukukçu tarafından incelenmelidir. Köşeli parantez içindeki alanlar doldurulmalıdır.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Diyetisyen [AD SOYAD] ("Diyetisyen") tarafından, aşağıda açıklanan kapsamda işlenmektedir.
- Adres: [ADRES]
- E-posta: [E-POSTA]
- İnternet sitesi: dytirem.com
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet |
| İletişim | Telefon numarası, e-posta adresi, (gerekirse) adres |
| Müşteri işlem | Randevu bilgileri, danışmanlık süreci kayıtları, yorum ve mesajlar |
| Sağlık verileri (özel nitelikli) | Boy, kilo ve vücut ölçümleri; tanı konmuş hastalıklar; kullanılan ilaç ve takviyeler; alerji ve intoleranslar; geçirilmiş operasyonlar; kan tahlili sonuçları; sindirim, uyku, stres ve yeme davranışına ilişkin bilgiler; (isteğe bağlı) adet döngüsü bilgisi; beslenme günlüğü kayıtları; size özel hazırlanan beslenme planları |
| Görsel | Beslenme günlüğüne yüklediğiniz yemek fotoğrafları |
| Fiziksel aktivite / yaşam tarzı | Adım sayısı, egzersiz bilgileri, su tüketimi, ruh hali |
| İşlem güvenliği | Hesap bilgileri, oturum kayıtları, IP adresi, sistem erişim kayıtları |
Reşit olmayan danışanlar için veli/vasi bilgileri (ad, soyad, iletişim) de işlenir.
3. Kişisel verilerin işlenme amaçları
- Beslenme ve diyet danışmanlığı hizmetinin sunulması; ilk değerlendirme (anamnez) yapılması,
- Size özel beslenme planlarının hazırlanması, paylaşılması ve güncellenmesi,
- Beslenme günlüğü, ölçüm ve günlük takip verileriniz üzerinden ilerlemenizin izlenmesi ve geri bildirim verilmesi,
- Randevuların planlanması ve hatırlatmaların (uygulama bildirimi, e-posta, ileride WhatsApp) gönderilmesi,
- Hesabınızın oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması,
- Bilgi güvenliği süreçlerinin yürütülmesi ve erişim kayıtlarının tutulması,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Taleplerinizin ve başvurularınızın yanıtlanması.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; davet bağlantısı ile oluşturduğunuz hesap, doldurduğunuz anamnez formu, beslenme günlüğü ve takip ekranları, yüz yüze veya çevrim içi görüşmeler, telefon/WhatsApp yazışmaları ve sitedeki iletişim formu aracılığıyla, kısmen otomatik (uygulama) ve kısmen otomatik olmayan yollarla toplanmaktadır.
- Kimlik, iletişim, müşteri işlem ve görsel veriler: KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması), m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi), m. 5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat — örn. bilgi güvenliği).
- Sağlık verileri: KVKK m. 6/2 uyarınca açık rızanız ile. [HUKUKÇU NOTU: KVKK m. 6/3 kapsamındaki "tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi" istisnasının diyetisyenlik hizmetine uygulanıp uygulanamayacağı değerlendirilmelidir.]
- İşlem güvenliği verileri: KVKK m. 5/2-ç ve m. 5/2-f.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak:
- Hizmetin teknik altyapısını sağlayan barındırma ve veri saklama hizmet sağlayıcısına (Cloudflare, Inc.; veriler Avrupa Birliği'ndeki veri merkezlerinde saklanır),
- Bildirim ve e-posta gönderimi için kullanılan hizmet sağlayıcılarına,
- Sistemin teknik yönetimini yürüten ve gizlilik yükümlülüğü altında bulunan yetkili kişiye,
- Talep halinde yetkili kamu kurum ve kuruluşlarına
aktarılabilir. Yurt dışına aktarım, KVKK m. 9'da öngörülen güvencelere (örneğin Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşme) uygun olarak gerçekleştirilir. [HUKUKÇU NOTU: Standart sözleşme süreci ve Kurum'a bildirim tamamlanmalıdır.]
Verileriniz hiçbir şekilde reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
6. Saklama süresi
Kişisel verileriniz, danışmanlık ilişkisi süresince ve ilişkinin sona ermesinden itibaren [SÜRE] boyunca saklanır; ilgili mevzuatta daha uzun bir süre öngörülmüşse o süre esas alınır. Sürenin dolmasıyla veriler silinir, yok edilir veya anonim hale getirilir. Erişim kayıtları [SÜRE] süreyle saklanır.
7. KVKK m. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, e) KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Haklarınıza ilişkin taleplerinizi; yazılı olarak [ADRES] adresine, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresinizi kullanarak [E-POSTA] adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.