Gizlilik & KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK uyarınca veri sorumlusu sıfatıyla aşağıdaki kişi tarafından kişisel verileriniz işlenmektedir:

2. İşlenen Kişisel Veri Türleri

Sizinle olan ilişkimizin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

Kimlik & iletişim verileri

• Ad, soyad
• Telefon numarası
• E-posta adresi (varsa)

Sağlık verileri (özel nitelikli)

• Boy, kilo, vücut analizi ölçümleri
• Beslenme alışkanlıkları, sağlık geçmişi, kullanılan ilaç ve takviyeler
• Tıbbi tahliller, doktor raporları (yalnızca sizin paylaşmanız halinde)

Sağlık verileri yalnızca açık rızanızla, danışmanlık sürecinin yürütülmesi amacıyla işlenir.

Web sitesi kullanım verileri

• IP adresi, tarayıcı & cihaz bilgisi
• Ziyaret edilen sayfalar, ziyaret tarihi/süresi
• Çerez tercihleri

3. Verilerin İşlenme Amaçları

• Randevu taleplerinin alınması ve yönetilmesi
• Beslenme danışmanlığı hizmetinin sunulması, planın hazırlanması ve takibi
• Hizmet öncesi/sonrası iletişim sağlanması (telefon, WhatsApp, e-posta)
• Yasal yükümlülüklerin yerine getirilmesi (faturalama, mevzuat gereği saklama)
• Web sitesinin işletilmesi, güvenliği ve performansının ölçülmesi

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki KVKK madde 5 ve 6'da yer alan hukuki sebeplerden bir veya birkaçına dayalı olarak işlenmektedir:

• Açık rıza — özellikle özel nitelikli sağlık verileri için
• Sözleşmenin kurulması veya ifası — danışmanlık hizmetinin sunulması
• Hukuki yükümlülüğün yerine getirilmesi — vergi, sağlık mevzuatı vb.
• Meşru menfaat — site güvenliği, hizmet kalitesi

5. Verilerin Aktarımı

Kişisel verileriniz; yalnızca aşağıdaki sınırlı durumlarda ve yasal sınırlar dahilinde aktarılabilir:

• Yetkili kamu kurum & kuruluşları: mevzuat gereği talep halinde
• Hizmet sağlayıcılar:
  • Online randevu altyapısı: erbain.app
  • Web hosting altyapısı: Netlify
  • Mesajlaşma: WhatsApp Business (Meta Platforms Ireland Ltd.)

Bu sağlayıcıların gizlilik politikaları kendi web sitelerinde yer almaktadır. Veri aktarımı, ilgili sağlayıcının hizmeti sunması için zorunlu olan veriyle sınırlıdır.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının ortadan kalkması ve yasal saklama süreleri dolduktan sonra silinir, yok edilir veya anonim hale getirilir. Tipik saklama süreleri:

• Danışan kayıtları: ilgili mevzuat gereği 10 yıl
• İletişim talepleri: yanıtlama amacının ortadan kalkmasından itibaren 2 yıl
• Web sitesi log/çerez verileri: azami 1 yıl

7. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için makul idari ve teknik önlemler alınır:

• HTTPS/TLS ile şifreli iletişim
• Erişim yetkilerinin sınırlandırılması
• Hizmet sağlayıcılarla veri işleme/koruma yükümlülüklerinin sözleşmesel olarak belirlenmesi

8. Veri Sahibi Olarak Haklarınız

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarılan üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da belirtilen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için bize aşağıdaki kanallardan ulaşabilirsiniz:

Başvurunuzu kimliğinizi tespit edici belge ile birlikte iletmeniz, talebinizi açıkça belirtmeniz gerekir. Başvurunuza KVKK'da öngörülen süreler içinde (en geç 30 gün) yanıt verilir.