KVKK Aydınlatma Metni

1. İşlenen Kişisel Verileriniz

Kimlik bilgileri: ad, soyad; (danışan kaydı açılırsa) doğum tarihi, cinsiyet.

İletişim bilgileri: telefon numarası, e-posta adresi, adres.

Özel nitelikli kişisel veriler (sağlık): boy, kilo ve vücut ölçümleri, beslenme alışkanlıkları, mevcut hastalıklar, kullanılan ilaç ve takviyeler, alerji/intolerans bilgileri, gebelik durumu, laboratuvar sonuçları ve randevu formunda ilettiğiniz sağlıkla ilgili notlar.

İşlem güvenliği bilgileri: site ziyaretinizde otomatik olarak kaydedilen IP adresi, tarayıcı bilgisi (user-agent), ziyaret edilen sayfa ve zaman bilgisi.

2. Kişisel Verilerinizin İşlenme Amaçları

• Randevu talebinizin alınması, değerlendirilmesi, onaylanması veya reddedilmesi ve sizinle iletişime geçilmesi • Beslenme ve diyet danışmanlığı hizmetinin planlanması ve yürütülmesi; size özel beslenme programı hazırlanması • Danışan takibinizin yapılması (ölçüm geçmişi, program güncellemeleri) • İletişim formu üzerinden ilettiğiniz soru ve taleplerin yanıtlanması • Mevzuattan doğan saklama, bilgilendirme ve belgelendirme yükümlülüklerinin yerine getirilmesi • Sitenin güvenliğinin sağlanması; kötüye kullanım, bot ve saldırı girişimlerinin tespiti ve önlenmesi • Hizmet kalitesinin ölçülmesi amacıyla toplu (kişi bazlı olmayan) ziyaret istatistiklerinin çıkarılması

3. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Kimlik ve iletişim bilgileriniz; KVKK m. 5/2-c uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, m. 5/2-ç uyarınca hukuki yükümlülüğün yerine getirilmesi ve m. 5/2-f uyarınca meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz; KVKK m. 6/3 uyarınca, sır saklama yükümlülüğü altında bulunan sağlık meslek mensubu tarafından teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işlenir. Bu kapsam dışındaki her türlü işleme için ayrıca AÇIK RIZANIZ alınır ve rızanızı dilediğiniz zaman geri alabilirsiniz.

İşlem güvenliği verileriniz; KVKK m. 5/2-f uyarınca, sitenin ve verilerinizin güvenliğine ilişkin meşru menfaat kapsamında işlenir.

4. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle PAYLAŞILMAZ, satılmaz ve kiralanmaz.

Verileriniz yalnızca aşağıdaki hâllerde ve zorunlu olduğu ölçüde aktarılabilir: • Kanunen yetkili kamu kurum ve kuruluşlarına (mahkemeler, Sağlık Bakanlığı vb.), hukuki yükümlülük kapsamında • Sitenin barındırıldığı sunucu hizmet sağlayıcısına ve randevu bildirimlerinin iletildiği anlık mesajlaşma servisine, yalnızca hizmetin teknik olarak sunulabilmesi için ve veri işleyen sıfatıyla

Bu aktarımlar KVKK m. 8 ve m. 9'da öngörülen şartlara uygun olarak yapılır.

5. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz; internet sitesindeki randevu ve iletişim formlarını doldurmanız, telefon, e-posta veya mesajlaşma uygulamaları üzerinden bizimle iletişime geçmeniz ve yüz yüze/online görüşmeler sırasında bize iletmeniz yoluyla; işlem güvenliği verileriniz ise siteyi ziyaretiniz sırasında otomatik yollarla elektronik ortamda toplanır.

6. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri sona erene kadar saklanır. Sağlık kayıtları bakımından mevzuatta öngörülen asgari saklama sürelerine uyulur.

Süre sona erdiğinde veya talebiniz üzerine (saklama yükümlülüğü bulunmayan hâllerde) verileriniz silinir, yok edilir veya anonim hâle getirilir. Site ziyaret kayıtları, panelde belirlenen süre sonunda otomatik olarak silinir.

7. KVKK m. 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak; a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, e) Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak; yazılı olarak yukarıdaki adrese ıslak imzalı dilekçeyle veya sistemimizde kayıtlı e-posta adresinizi kullanarak yukarıdaki e-posta adresine iletebilirsiniz.

Başvurunuzda adınız-soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız, tebligata esas adresiniz, varsa telefon ve e-posta adresiniz ile talebinizin konusu yer almalıdır.

Talebiniz, niteliğine göre en kısa sürede ve en geç OTUZ GÜN içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun teknik ve idari tedbirler alınmaktadır. Bu kapsamda; yönetim paneline erişim iki adımlı doğrulama ve oturum kilidi ile korunmakta, erişim kayıtları tutulmakta, form gönderimleri bot ve kötüye kullanıma karşı filtrelenmekte ve hassas anahtarlar şifreli olarak saklanmaktadır.

10. Reşit Olmayanlar

18 yaşından küçük danışanlar için randevu talebi ve sağlık verilerinin paylaşımı, yalnızca veli veya vasinin bilgisi ve onayı ile yapılabilir.