Aydınlatma Metni

Ad / Unvan: Ayşenur Avşar Ertürk – Uzman Diyetisyen İletişim: Web sitesinde yer alan iletişim kanalları üzerinden sağlanır.

Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası (zorunlu olduğu hallerde).

İletişim Bilgileri: E-posta adresi, telefon numarası, yazışma adresi.

Finansal Bilgiler: Fatura bilgileri, ödeme yöntemi türü (kart numarası ve tam ödeme verisi işlenmez; ödeme altyapı sağlayıcısı tarafından yönetilir).

Özel Nitelikli Sağlık Verileri: Boy, kilo, vücut kitle indeksi, tıbbi geçmiş, tanı ve ilaç bilgileri, alerjiler, besin intoleransları, beslenme alışkanlıkları, kan değerleri ve diğer biyometrik ölçümler.

Görüşme Kayıtları: Online seans notları, mesaj geçmişleri ve anamnez form verileri.

Teknik Veriler: IP adresi, tarayıcı türü, çerez verileri (detaylar için Çerez Politikamızı inceleyiniz).

Sağlık verileri, KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veri olarak tanımlanmakta ve ancak ilgili kişinin açık rızasının bulunması veya yetkili kuruluşlarca belirlenen sağlık hizmetleri kapsamında sır saklama yükümlülüğü altında faaliyet gösteren kişi veya kurumlar tarafından işlenebilmektedir.

Sağlık verileriniz, yalnızca aşağıdaki amaçlarla ve açık rızanıza dayanılarak işlenmektedir:

• Beslenme danışmanlığı hizmetinin eksiksiz ve doğru biçimde sunulması • Kişiselleştirilmiş beslenme planı ve menülerin hazırlanması • Takip görüşmelerinde ilerlemenizin değerlendirilmesi • Yasal saklama yükümlülüklerinin yerine getirilmesi

Önemli Uyarı: Paylaştığınız sağlık verileri tıbbi tanı veya tedavi amacıyla kullanılmaz. Beslenme danışmanlığı, acil sağlık müdahalesinin veya hekim muayene ve tanısının yerini almaz.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin kurulması ve ifası • Randevu planlaması ve yönetimi • Anamnez ve başvuru formlarının değerlendirilmesi • Kişiselleştirilmiş beslenme planı, menü ve takip belgelerinin hazırlanması • Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma • Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, sağlık mevzuatı) • Müşteri hizmetleri ve teknik destek • Website güvenliğinin ve bütünlüğünün sağlanması • Açık rızanıza bağlı olarak ticari elektronik ileti (e-posta bülteni, kampanya) gönderimi

Verileriniz aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• KVKK md. 5/2-c: Sözleşmenin kurulması veya ifası için zorunlu olması • KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi • KVKK md. 5/2-f: Meşru menfaatler kapsamında, temel hak ve özgürlüklere zarar vermemek kaydıyla • KVKK md. 5/1 ve 6/2: Açık rızanızın bulunması (özellikle sağlık verileri ve ticari ileti gönderimleri için) • KVKK md. 6/3: Sır saklama yükümlülüğü altında sağlık hizmetinin sunulması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenli biçimde gerçekleştirilmesi amacıyla, yalnızca işlem için gerekli minimum veri. • Bulut ve Yazılım Hizmet Sağlayıcıları: Randevu yazılımı, e-posta platformu, CRM ve veri depolama hizmetleri (KVKK uyumlu sözleşmelerle). • Muhasebe ve Vergi Danışmanları: Yasal muhasebe ve vergi yükümlülükleri kapsamında. • Yetkili Kamu Kuruluşları: Yasal yükümlülükler çerçevesinde talep edilmesi halinde.

Verileriniz yurt dışına aktarılması söz konusu olduğunda, aktarım yalnızca KVKK md. 9 uyarınca yeterli korumanın bulunduğu ülkelere ya da açık rızanıza veya uygun güvencelere dayanılarak gerçekleştirilir.

Kişisel verileriniz, işlenme amacı ortadan kalktıktan ve yasal saklama süreleri dolduktan sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

• Sözleşme ve ödeme belgeleri: Türk Borçlar Kanunu ve Vergi Usul Kanunu kapsamında 10 yıl. • Sağlık kayıtları ve anamnez formları: İlgili sağlık mevzuatı ve KVKK uyarınca hizmet ilişkisinin sona ermesinden itibaren 10 yıl. • Pazarlama izni verileri: Rıza geri alınana veya hizmet ilişkisi sona erene kadar. • Website teknik logları: 2 yıl.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme • Düzeltme veya silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için KVKK'nın 11. maddesi kapsamındaki taleplerinizi web sitesindeki iletişim kanalları üzerinden, kimliğinizi doğrulayacak bilgiler ve talebinizin açıklamasıyla birlikte iletebilirsiniz.

Başvurular, niteliğine göre en geç 30 gün içinde yanıtlanacaktır. Talebin reddedilmesi, yetersiz yanıt verilmesi veya süresinde yanıt alınamaması halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Bu Aydınlatma Metni Website'de yayımlandığı tarihte yürürlüğe girer. Güncellemeler Website üzerinden duyurulur.