KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, beslenme ve diyet danışmanlığı hizmeti kapsamında kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Dyt. Sümeyye Şereflioğlu (“Veri Sorumlusu”), Gayret Mah. İvedik Cad. No:41, Yenimahalle / Ankara, e-posta: info@dytsumeyyesereflioglu.com tarafından işlenmektedir.

2. İşlenen kişisel veri kategorileri

Kimlik: ad, soyad, doğum tarihi, cinsiyet
İletişim: telefon numarası, e-posta adresi
Sağlık verileri (özel nitelikli): boy, kilo, vücut analizi ve çevre ölçümleri, hastalık ve ilaç bilgileri, alerji ve intoleranslar, tahlil sonuçları, beslenme ve yaşam alışkanlıkları, gebelik/emzirme durumu, diyetisyen değerlendirme ve seans notları
Müşteri işlem: randevu kayıtları, paket ve seans bilgileri, ödeme kayıtları, mesajlaşma içerikleri
Görsel ve dosya: panele yüklediğiniz tahlil belgeleri ve öğün fotoğrafları
İşlem güvenliği: oturum kayıtları, işlem günlükleri, IP adresinin geri döndürülemez şekilde özetlenmiş (hash) hali

3. İşleme amaçları

Beslenme ve diyet danışmanlığı hizmetinin sunulması, kişiye özel beslenme programının hazırlanması ve takibi
Randevuların planlanması, hatırlatılması ve online görüşmelerin düzenlenmesi
Sizinle iletişim kurulması, soru ve taleplerinizin yanıtlanması
Ödeme ve paket takibinin yapılması, yasal mali yükümlülüklerin yerine getirilmesi
Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve hukuki uyuşmazlıklarda delil olarak kullanılması

4. Hukuki sebepler

Kimlik, iletişim ve müşteri işlem verileriniz; KVKK m.5/2 (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz özel nitelikli kişisel veridir ve KVKK m.6/3 uyarınca açık rızanıza ve/veya sır saklama yükümlülüğü altındaki sağlık meslek mensubu tarafından tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacına dayanılarak işlenir.

5. Toplama yöntemi

Kişisel verileriniz; internet sitesindeki randevu ve iletişim formları, danışan paneli, yüz yüze ve online görüşmeler, telefon ve mesajlaşma yoluyla, kısmen veya tamamen otomatik yöntemlerle toplanır.

6. Aktarım

Sağlık verileriniz, yasal zorunluluklar dışında hiçbir üçüncü kişiyle paylaşılmaz, reklam veya pazarlama amacıyla kullanılmaz.

Yasal zorunluluk hallerinde yetkili kamu kurum ve kuruluşlarına
Hizmetin sunulması için gerekli olduğu ölçüde, gizlilik yükümlülüğü altındaki barındırma (sunucu) ve e-posta hizmet sağlayıcılarına
Online görüşme tercih etmeniz halinde, görüntülü görüşme altyapısı olarak kullanılan Google Meet hizmeti nedeniyle Google LLC’ye (yurt dışı). Bu aktarım yalnızca ayrıca vereceğiniz açık rızaya dayanılarak yapılır; rıza vermemeniz halinde görüşmeleriniz yüz yüze yapılır.

7. Saklama süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır. Danışmanlık ilişkisinin sona ermesinden sonra sağlık kayıtları, olası uyuşmazlıklarda delil teşkil etmesi amacıyla genel zamanaşımı süreleri boyunca saklanabilir. Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir. İletişim formu mesajları en fazla 2 yıl, oturum kayıtları ise oturum sona erdikten sonra silinir.

8. Güvenlik tedbirleri

Sağlık verileri ve mesajlar veritabanında AES-256-GCM ile şifreli saklanır
Tüm bağlantılar HTTPS ile şifrelenir; şifreler geri döndürülemez şekilde (Argon2id) saklanır
Danışan verilerine yalnızca diyetisyen erişebilir; her erişim ve değişiklik kayıt altına alınır
Hesaplar hız sınırı ve oturum zaman aşımı ile korunur

9. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Gayret Mah. İvedik Cad. No:41, Yenimahalle / Ankara adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden info@dytsumeyyesereflioglu.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir.