(DiyetDanışmanlığı / Takip Paketleri)
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
(6698 sayılı Kişisel Verilerin Korunması Kanunu – “KVKK”)
İşbu Aydınlatma Metni, 6698 sayılı KVKK uyarınca, Atlas Sağlıklı Yaşam Danışmanlık Ltd. Şti. (“Veri Sorumlusu”) tarafından sunulan diyet danışmanlığı / beslenme programı / takip paketleri kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
Ünvan: Atlas Sağlıklı Yaşam Danışmanlık Ltd. Şti.
VKN: 1020919777
Vergi Dairesi: Küçükyalı Vergi Dairesi
Adres: İdealtepe Mah. Dağçiçeği Sk. Ali Kazım Apt. No:12/14 D:7 Maltepe / İstanbul
KVKK İletişim E-postası: info@dytebruozturk.com
Telefon: 0 (530) 610 32 78
Yetkili/Diyetisyen: Diyetisyen Ebru Öztürk
Hizmetin niteliğine göre aşağıdaki veriler işlenebilir:
(a) Kimlik ve iletişim verileri: ad-soyad, e-posta, telefon, (gerekliyse) adres.
(b) Müşteri işlem/hizmet verileri: satın alınan paket/seans bilgisi, randevu bilgileri, görüşme notları, danışan beyanları, hedefler, takip kayıtları.
(c) Finans ve faturalandırma verileri: ödeme durumu/işlem kayıtları, fatura bilgileri. (Kart bilgileri ödeme kuruluşu tarafından işlenir; kart verisi tarafımızca saklanmaz.)
(d) Dijital iz verileri: IP adresi, log kayıtları, çerez verileri ve benzeri çevrim içi tanımlayıcılar.
(e) Özel nitelikli kişisel veriler (sağlık verileri): sağlık soruları/form yanıtları, boy/kilo/ölçümler, beslenme alışkanlıkları, hastalık/ilaç bilgileri, alerjiler, tahlil/rapor sonuçları, danışmanlığın yürütülmesi için paylaşılan diğer sağlık verileri.
(f) Görsel/işitsel veriler: danışanın diyetisyenle paylaşmak üzere ilettiği öncesi/sonrası fotoğraf ve/veya videolar ve benzeri görsel kayıtlar. (Tanıtım amaçlı paylaşım yapılmaz; yapılacak olursa ayrıca açık rıza alınır.)
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Diyet danışmanlığı ve takip hizmetinin yürütülmesi, kişiye özel plan/program hazırlanması
Sağlık formu ve tahlil/raporların değerlendirilmesi, ilerleme analizlerinin yapılması
Randevu, iletişim ve WhatsApp üzerinden takip/koordinasyon süreçlerinin yürütülmesi (WhatsApp üzerinden iletişim mümkün olduğunda randevu/organizasyon gibi bilgilerle sınırlı tutulur.)
Zoom üzerinden online görüşme süreçlerinin yürütülmesi
Ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi
Talep/şikâyet yönetimi, hizmet kalitesinin geliştirilmesi
Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
Web sitesi güvenliğinin sağlanması, kullanıcı deneyiminin geliştirilmesi ve çerez tercih yönetimi
Web sitemiz üzerinden gerçekleştirilen ödeme işlemleri iyzico altyapısı üzerinden yürütülmektedir. Ödeme sırasında girilen kart bilgileriniz Şirketimiz sistemlerinde tutulmaz ve saklanmaz; ödeme işlemlerine ilişkin veriler ilgili ödeme kuruluşu ve bankalar tarafından kendi güvenlik standartları çerçevesinde işlenir. Tarafımızca yalnızca işlem sonucu/ödeme durumu ve faturalandırma için gerekli kayıtlar (ör. paket bilgisi, tutar, tarih) tutulur.
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir:
Sözleşmenin kurulması/ifası: satın alınan hizmetin sunulması ve yürütülmesi
Hukuki yükümlülük: fatura, muhasebe ve yasal kayıt süreçleri
Meşru menfaat: hizmetin güvenliği, suistimalin önlenmesi, süreçlerin yönetimi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
Özel nitelikli (sağlık) veriler: Sağlık verileriniz; diyet/beslenme danışmanlığı hizmetinin sunulması ve takibi için gerekli olduğu ölçüde KVKK m.6 kapsamındaki işleme şartlarına dayanılarak işlenir. Tanıtım/referans gibi zorunlu olmayan işlemler için ayrıca açık rıza alınır.
Çerezler: zorunlu çerezler meşru menfaat kapsamında; analitik/pazarlama çerezleri kullanılıyorsa ilgili mevzuata uygun şekilde açık rıza/tercih yönetimi ile işlenir.
Verileriniz;
Web sitesi formları (başvuru, sağlık soruları), tahlil/rapor yükleme alanları
Tahlil/rapor ve benzeri dosyalar, hizmetin yürütülmesi için gerekli olduğu ölçüde güvenli sistemlerde saklanır.
E-posta, telefon ve WhatsApp yazışmaları
Zoom (online görüşmeler)
Ödeme altyapısı (iyzico)
Çerezler ve benzeri teknolojiler (web sitesi kullanımı sırasında)
kanallarıyla sözlü, yazılı veya elektronik ortamda toplanabilir.
Kişisel verileriniz, amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
Ödeme kuruluşu: iyzico ve ilgili banka/finans kuruluşları (ödeme işlemleri)
Online görüşme: Zoom (görüşme altyapısı)
Teknik hizmet sağlayıcılar: hosting, alan adı (domain) sağlayıcısı, web ajansı, e-posta/iletişim servisleri, yedekleme/BT desteği (varsa)
Muhasebe/finans danışmanları (yasal yükümlülükler kapsamında)
Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
Mesajlaşma altyapısı: WhatsApp üzerinden takip nedeniyle iletişim içerikleri ve ilgili iletişim verileri platform altyapısı üzerinden işlenebilir.
Zoom/WhatsApp gibi hizmet sağlayıcıların altyapıları nedeniyle kişisel veriler yurt dışındaki sunucularda işlenebilir; yurt dışına aktarım söz konusu olduğunda aktarım, KVKK’nın yurt dışına aktarım hükümleri çerçevesinde gerçekleştirilir.
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin korunması için uygun teknik ve idari güvenlik tedbirleri alınır. Sağlık verileri ve dosya paylaşımları için erişimler yetkilendirilir; gerekli durumlarda kayıt/log tutulur.
KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi info@dytebruozturk.com adresine iletebilirsiniz. Başvurularınız KVKK’da öngörülen sürelerde değerlendirilerek yanıtlanır.
