KVKK Aydınlatma Metni

Bu aydınlatma metni; randevu talebi oluşturduğunuzda, iletişim formunu doldurduğunuzda, bültene kaydolduğunuzda veya beslenme danışmanlığı hizmeti aldığınızda kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini, kimlere aktarılabileceğini ve haklarınızı nasıl kullanacağınızı açıklar.

Danışmanlık sürecinde paylaştığınız bilgilerin bir bölümü sağlık verisidir ve Kanun'un 6. maddesi anlamında özel nitelikli kişisel veri sayılır. Bu veriler için ayrı ve açık bir rıza alınır; ilgili başlık aşağıdadır.

Kanun'un 3. maddesinde tanımlanan veri sorumlusu sıfatıyla hareket eden taraf aşağıdadır.

Veri sorumlusu

Büşra Dinç — Holistik Beslenme ve Diyetetik Uzmanı

Ticari unvan

[Doldurulacak: ticari unvan / işletme adı]

Meslek belgesi

[Doldurulacak: diyetisyen diploma / meslek belgesi tescil bilgisi]

Adres

Zeytinlik Mahallesi Fişekhane Caddesi Yılmaz Apartmanı No:22 Daire:13 Bakırköy / İSTANBUL

Vergi bilgileri

[Doldurulacak: vergi dairesi ve vergi kimlik numarası]

MERSİS

[Doldurulacak: MERSİS numarası — tüzel kişilik varsa]

E-posta

[email protected]

KEP adresi

[Doldurulacak: KEP adresi — varsa]

Telefon

+90 537 669 70 61

VERBİS kaydı

[Doldurulacak: VERBİS kayıt numarası — kayıt yükümlülüğü varsa]

Kimlik verisi

Ad, soyad ve isteğe bağlı olarak ilettiğiniz doğum tarihi.

İletişim verisi

E-posta adresi, cep telefonu numarası ve yazışma içeriği.

Sağlık verisi (özel nitelikli)

Boy, kilo, vücut ölçümleri, beslenme geçmişi, sindirim ve hormon şikâyetleri, tanılar, kullanılan ilaç ve takviyeler, laboratuvar sonuçları, gebelik durumu ve tarafınıza hazırlanan beslenme planı.

Müşteri işlem verisi

Randevu tarihi ve saati, seçilen hizmet, görüşme türü (online veya yüz yüze), randevu takip kodu ve randevu durumu.

Finans verisi

Hizmet bedeli, ödeme tarihi ve fatura bilgileri. Kart bilgileriniz tarafımızca görülmez ve saklanmaz.

İşlem güvenliği verisi

IP adresi, tarayıcı ve cihaz bilgisi, sunucu günlük kayıtları ve oturum çerezi.

Pazarlama verisi

Yalnızca bültene kaydolmanız hâlinde e-posta adresiniz ve kayıt tarihiniz.

Randevu formundaki serbest metin alanlarına yazdığınız her bilgi işlenir. Paylaşmak istemediğiniz bir konu varsa bu alanları boş bırakabilir, ayrıntıyı görüşme sırasında aktarabilirsiniz.

Kanun'un 6. maddesi uyarınca sağlık verileri özel nitelikli kişisel veridir ve daha sıkı korumaya tabidir. Beslenme danışmanlığı, doğası gereği sağlık verisi olmadan yürütülemez.

Bu nedenle sağlık verileriniz, kural olarak Kanun'un 6. maddesinin ikinci fıkrası kapsamında alınan açık rızanıza dayanılarak işlenir. Randevu formundaki onay kutusu, bu açık rızanın alındığı yerdir. Sır saklama yükümlülüğü altındaki sağlık meslek mensupları tarafından koruyucu sağlık hizmetlerinin yürütülmesi hâline ilişkin istisna saklıdır.

Açık rıza vermek zorunda değilsiniz. Rıza vermediğinizde danışmanlık hizmeti verilemez; ancak genel sorularınız için sizinle iletişim kurmaya devam edebilirim. Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

• Randevu talebinin alınması, değerlendirilmesi, onaylanması ve hatırlatılması
• Beslenme danışmanlığı hizmetinin planlanması, kişiye özel programın hazırlanması ve takip görüşmelerinin yürütülmesi
• Danışan dosyasının oluşturulması ve sürecin geçmişe dönük izlenebilmesi
• İletişim taleplerinin karşılanması ve soruların yanıtlanması
• Hizmet bedelinin tahsili, faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Vergi, ticaret ve sağlık mevzuatından doğan yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hukuki uyuşmazlıklarda ispat yükümlülüğünün karşılanması
• Açık rıza vermeniz hâlinde e-posta bülteni gönderilmesi

m. 5/2-c

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: randevu ve danışmanlık sürecine ilişkin kimlik, iletişim ve müşteri işlem verileri.

m. 5/2-ç

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: fatura, muhasebe ve mevzuat gereği tutulan kayıtlar.

m. 5/2-e

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: uyuşmazlık hâlinde saklanan kayıtlar.

m. 5/2-f

Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: sunucu günlükleri, güvenlik kayıtları ve hizmet kalitesinin ölçülmesi.

m. 5/1

Açık rıza: bülten gönderimi ve varsa analitik çerezler.

m. 6

Özel nitelikli kişisel verilerin işlenmesi: sağlık verileriniz için alınan açık rıza; sağlık hizmetlerinin yürütülmesine ilişkin kanuni istisna saklıdır.

Kişisel verileriniz, aşağıdaki kanallar üzerinden kısmen otomatik ve otomatik olmayan yollarla toplanır.

• Site üzerindeki randevu, iletişim ve bülten formları
• E-posta, telefon ve tercih etmeniz hâlinde WhatsApp yazışmaları
• Online veya yüz yüze yapılan görüşmelerde sözlü olarak aktardığınız bilgiler
• Tarafınızca iletilen laboratuvar sonuçları, reçete ve rapor gibi belgeler
• Görüşmelerde alınan antropometrik ölçümler
• Site ziyaretinizde otomatik oluşan sunucu günlükleri ve çerezler

Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aktarım, Kanun'un 8. maddesindeki şartlar çerçevesinde ve aşağıdaki taraflarla sınırlıdır.

Altyapı sağlayıcıları

[Doldurulacak: barındırma sağlayıcısının adı ve sunucuların bulunduğu ülke] Site ve veritabanının barındırılması amacıyla.

E-posta ve iletişim sağlayıcıları

[Doldurulacak: e-posta gönderim sağlayıcısı] Randevu onayı, hatırlatma ve bülten gönderimi amacıyla.

Görüntülü görüşme sağlayıcısı

[Doldurulacak: görüntülü görüşme sağlayıcısı — ör. Zoom, Google Meet] Online görüşme bağlantısının oluşturulması amacıyla.

Mali müşavir ve muhasebe

[Doldurulacak: mali müşavir / muhasebe hizmeti sağlayıcısı] Faturalandırma ve yasal defter kayıtları amacıyla.

Hukuk danışmanı

Yalnızca bir uyuşmazlık doğması hâlinde, hakkın korunmasıyla sınırlı olarak.

Yetkili kamu kurum ve kuruluşları

Mevzuattan doğan bir talep bulunması hâlinde, talebin kapsamıyla sınırlı olarak.

Sağlık verilerinizin hekiminiz veya başka bir sağlık kuruluşuyla paylaşılması, ancak sizin talebiniz ya da ayrıca vereceğiniz açık rıza ile mümkündür.

Kullanılan bazı altyapı ve iletişim hizmetlerinin sunucuları yurt dışında bulunabilir. Bu hâlde aktarım, Kanun'un 9. maddesindeki sıraya uyularak gerçekleştirilir.

1. Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir yeterlilik kararının bulunması,
2. Yeterlilik kararı yoksa; standart sözleşme, taahhütname, bağlayıcı şirket kuralları veya uluslararası sözleşme niteliğindeki uygun güvencelerden birinin sağlanması,
3. Bunların da bulunmadığı hâllerde yalnızca Kanun'da sayılan arızi durumların varlığı ve gerektiğinde açık rızanızın alınması.

Sağlık verileriniz, ayrıca ve açıkça rıza vermediğiniz sürece yurt dışına aktarılmaz.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Danışan dosyası ve randevu kayıtları

Danışmanlık ilişkisinin sona ermesinden itibaren 10 yıl.

İletişim formu kayıtları

Yanıtlanmasından itibaren en fazla 2 yıl.

Muhasebe ve fatura kayıtları

Vergi ve ticaret mevzuatı gereği 10 yıl.

Sunucu günlükleri

En fazla 12 ay.

Bülten kaydı

Aboneliğinizi sonlandırana kadar.

Saklama süreleri: Gizlilik Politikası

Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki taleplerde bulunma hakkına sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvurularda), Türkiye Cumhuriyeti kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talebinizin konusu yer almalıdır.

• Yazılı olarak, kimliğinizi tevsik edici belgelerle birlikte Zeytinlik Mahallesi Fişekhane Caddesi Yılmaz Apartmanı No:22 Daire:13 Bakırköy / İSTANBUL adresine ıslak imzalı başvuru
• Kayıtlı elektronik posta (KEP) adresi üzerinden: [Doldurulacak: KEP adresi — varsa]
• Güvenli elektronik imza veya mobil imza ile
• Daha önce bildirdiğiniz ve sistemde kayıtlı bulunan elektronik posta adresinizden [email protected] adresine

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret uygulanır.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Açık rızaya dayanan işlemeler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Bunun için [email protected] adresine kısa bir e-posta göndermeniz yeterlidir; gerekçe göstermeniz gerekmez.

Rızanın geri alınması, geri alma tarihine kadar hukuka uygun olarak gerçekleştirilmiş işlemeleri etkilemez. Ayrıca, hukuki yükümlülük veya bir hakkın korunması gibi başka bir sebeple saklanması zorunlu olan kayıtlar, ilgili süre boyunca saklanmaya devam eder.

Bülten aboneliğinden çıkmak için her e-postanın altındaki bağlantıyı kullanabilirsiniz.

Bu aydınlatma metni, mevzuattaki değişikliklere ve veri işleme süreçlerindeki güncellemelere göre yenilenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih ve sürüm numarası hangi metnin geçerli olduğunu gösterir.

Gizlilik PolitikasıMesafeli Satış Sözleşmesi