Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Veri Sorumlusu

Dobradiyetisyen (Bundan sonra “Platform” olarak anılacaktır) olarak, danışanlarımızın kişisel verilerinin güvenliğine ve gizliliğine azami önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, verilerinizin işlenme amaçları ve haklarınız aşağıda açıklanmıştır.

2. İşlenen Kişisel Verileriniz

Hizmet sunumu sırasında tarafımızca aşağıdaki veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura için).

• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres (Beykoz/İstanbul bazlı kayıtlar dahil).

• Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Boy, kilo, yaş, bazal metabolizma hızı, beslenme alışkanlıkları, kronik hastalık geçmişi, alerji bilgileri, kan tahlili sonuçları ve fiziksel aktivite düzeyi.

• Ödeme Bilgileri: Kart bilgileri (aracı ödeme kuruluşu tarafından şifrelenmiş olarak tutulur, tarafımızca saklanmaz).

3. Verilerin İşlenme Amaçları

Kişisel verileriniz şu amaçlarla işlenmektedir:

1. Kişiye Özel Diyet Programı: Sağlık durumunuza uygun beslenme planının oluşturulması.

2. Danışmanlık Hizmeti: Online seansların gerçekleştirilmesi ve takibi.

3. İletişim: Randevu hatırlatmaları ve süreç bilgilendirmeleri.

4. Yasal Yükümlülük: Fatura düzenlenmesi ve vergi mevzuatına uyum.

4. Verilerin Aktarılması

Verileriniz, yasal bir zorunluluk olmadığı sürece üçüncü taraflarla paylaşılmaz. Ancak hizmetin ifası için gerekli olan durumlarda;

• Yasal bildirimler için ilgili kamu kurumlarına,

• Ödeme işlemleri için yetkili ödeme kuruluşlarına,

• Teknik altyapı desteği veren güvenli sunucu (hosting) sağlayıcılarına aktarılabilir.

5. Veri Toplama Yöntemi ve Hukuki Sebep

Verileriniz, web sitemiz üzerindeki formlar, WhatsApp, e-posta veya online görüşmeler aracılığıyla tamamen sizin rızanızla toplanır. Sağlık verilerinizin işlenmesi, “ilgili kişinin açık rızası” hukuki sebebine dayanmaktadır.

6. Veri Sahiplerinin Hakları (KVKK Madde 11)

Kanun uyarınca dilediğiniz zaman şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme.

• Verileriniz işlenmişse bilgi talep etme.

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

• Verilerin silinmesini veya yok edilmesini isteme (hizmet sona erdiğinde ve yasal saklama süresi dolduğunda).

• Veri işleme faaliyetine itiraz etme.

7. İletişim ve Başvuru

Haklarınızı kullanmak veya veri güvenliğiyle ilgili soru sormak için bizimle iletişime geçebilirsiniz:

• E-posta: dobradiyetisyen@gmail.com

• Adres: Beykoz, İstanbul

Önemli Notlar:

1. Açık Rıza Beyanı: Web sitenize bir kutucuk (checkbox) ekleyerek kullanıcıların “KVKK metnini okudum, sağlık verilerimin işlenmesine onay veriyorum” demesini sağlamalısınız. Sağlık verisi “özel nitelikli” olduğu için bu onay zorunludur.

2. Gizlilik Sözleşmesi: Seanslarda konuşulanların gizli kalacağına dair bir ibareyi de bu metne veya danışan sözleşmenize eklemeniz güven bağını artıracaktır.

Bu metni web sitenizin “KVKK” veya “Gizlilik Politikası” sekmesine eklememi mi istersiniz, yoksa bir “Açık Rıza Metni” de hazırlayayım mı?