KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

ALEV ATAK DİYETİSYENLİK BESLENME DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ (“Diyetisyen Alev Atak”) olarak kişisel verilerinizin veri sorumlusuyuz.

• Adres: Caddebostan Mah. Caddebostan İskele Sok. Ünsal Apt. No:1 D:28 Kat:2 Kadıköy / İstanbul
• E-posta: info@diyetisyenalevatak.com
• Telefon: 0533 688 69 54

2. İşlenen kişisel verileriniz

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Sağlık ve beslenme bilgileri (özel nitelikli kişisel veri): kilo, bel ve kalça ölçüsü, vücut yağ oranı, hedef kilo ve haftalık hedef; sizin için hazırlanan diyet listesi; öğün kayıtlarınız; diyetisyenin değerlendirme ve notları.
• Seans hazırlık formu: genel ruh hâliniz, su hedefi ve plana uyum beyanınız, varsa serbest notlarınız.
• Randevu bilgileri: tarih, saat, süre, randevu türü ve görüşme şekli (çevrimiçi ya da yüz yüze).
• Yazışmalar: uygulama içindeki mesajlarınız.
• Ödeme bilgileri: ödeme tutarı, vade tarihi ve ödeme durumu. Banka veya kart bilgileriniz sistemde işlenmez ve saklanmaz.
• İşlem güvenliği: giriş ve oturum kayıtları, IP adresi ile bu metinlere verdiğiniz onayların tarihi, sürümü ve IP adresi.

Çevrimiçi görüşmelerin ses ve görüntüsü kaydedilmez.

3. Kişisel verilerin işlenme amaçları

• Beslenme danışmanlığı hizmetinin sunulması,
• Diyet listesinin hazırlanması, öğün ve ölçüm takibinin yapılması,
• Randevuların planlanması ve çevrimiçi görüşmelerin yürütülmesi,
• Sizinle iletişim kurulması ve sorularınızın yanıtlanması,
• Ödeme takibinin yapılması,
• Hukuki yükümlülüklerin yerine getirilmesi ve hak taleplerinin yanıtlanması,
• Bilgi güvenliğinin sağlanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrası kapsamında; (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (bilgi güvenliği) hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz gibi özel nitelikli kişisel verileriniz ise KVKK’nın 6. maddesi uyarınca, ayrıca sunulan Açık Rıza Metni kapsamında vereceğiniz açık rızaya dayanılarak işlenir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir:

• Barındırma ve altyapı hizmet sağlayıcıları: Verileriniz Almanya’da (Frankfurt) bulunan bir veri merkezindeki sunucuda barındırılır. Bulut altyapısı DigitalOcean, sunucu yönetim yazılımı Ploi tarafından sağlanır.
• Görüntülü görüşme hizmeti: Çevrimiçi seanslar Jitsi Meet altyapısıyla yapılır; şu anda 8x8 Inc. tarafından işletilen meet.jit.si hizmeti kullanılmaktadır. Bu hizmete yalnızca görüşme odasının adı ve bağlantı bilgileri iletilir.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler ve yetkili makamların yasal talepleri kapsamında.

Bu aktarımların bir kısmı yurt dışındaki hizmet sağlayıcılara yapıldığından yurt dışına aktarım niteliği taşır; KVKK’nın 9. maddesindeki şartlara uygun olarak ve Açık Rıza Metninde belirtildiği şekilde gerçekleştirilir. Kişisel verileriniz pazarlama amacıyla üçüncü kişilere verilmez ve satılmaz.

6. Toplanma yöntemi

Kişisel verileriniz doğrudan sizden (uygulamaya girdiğiniz bilgiler, doldurduğunuz formlar, yazışmalarınız) ve görüşmeler sırasında diyetisyen tarafından sisteme girilen ölçüm ve değerlendirmeler yoluyla, elektronik ortamda toplanır.

7. Saklama süresi

Kişisel verileriniz, hizmet ilişkisi süresince ve sonrasında ilgili mevzuatta öngörülen saklama süreleri ile hak ve alacaklarınızın korunması için gereken süre boyunca saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte info@diyetisyenalevatak.com adresine e-posta ile veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurularınız niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuza verilen yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.