KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
Veri Sorumlusu: Uzman Diyetisyen & Psikolog Doğukan Tosun
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Uzm. Dyt. & Psk. Doğukan Tosun olarak; kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemleri, kimlere ve hangi amaçlarla aktarılabileceği ve KVKK kapsamında sahip olduğunuz haklar konusunda sizleri bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.
Önemli Bilgilendirme: Sitemiz üzerinden randevu alırken, iletişim formunu doldururken veya video eğitim platformuna üye olurken paylaştığınız sağlık ve yeme davranışı verileriniz "Özel Nitelikli Kişisel Veri" kapsamında yüksek güvenlik tedbirleriyle korunmaktadır.
1. İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri
Kişisel verileriniz; web sitemiz, online başvuru ve iletişim formları, WhatsApp iletişim hattı, e-posta, online seans platformları ve ödeme altyapıları (iyzico/PayTR) aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
İşlenen veri kategorileri şunlardır:
• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura süreçleri için).
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
• Müşteri İşlem Bilgileri: Talep ve şikayet bilgileri, seans randevu geçmişi, üyelik paket seçimleri.
• Finans ve Ödeme Bilgileri: Fatura bilgileri, ödeme işlem referans kodları (Kredi kartı bilgileriniz doğrudan lisanslı ödeme kuruluşu iyzico/PayTR tarafından işlenir, tarafımızca saklanmaz).
• Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Seanslar ve değerlendirme formları kapsamında kendi rızanızla ilettiğiniz beslenme geçmişi, kilo/boy bilgileri, yeme davranışı beyanları ve sağlık verileri.
• İşlem Güvenliği Bilgileri: IP adresi, site giriş-çıkış kayıtları, çerez (cookie) verileri.
2. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
• Birebir danışmanlık hizmetlerinin planlanması ve yürütülmesi,
• Video eğitim platformuna üyelik kaydının oluşturulması ve içerik erişiminin sağlanması,
• Randevu organizasyonlarının yapılması ve iletişim taleplerinizin yanıtlanması,
• Ödeme işlemlerinin gerçekleştirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve fatura düzenlenmesi,
• İlgili mevzuat uyarınca saklanması gereken hukuki ve idari yükümlülüklerin yerine getirilmesi,
• Hizmet kalitesinin artırılması ve web sitesi deneyiminin iyileştirilmesi.
3. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, KVKK'da öngörülen temel ilkelere uygun olarak ve Kanun'un 8. ve 9. maddelerinde belirtilen şartlar dâhilinde ancak aşağıdaki durumlarda 3. kişilerle paylaşılabilir:
• Ödeme Kuruluşları: Ödeme işlemlerinin güvenle tamamlanması amacıyla yetkili ödeme kuruluşlarına (iyzico, PayTR vb.),
• Altyapı Hizmet Sağlayıcıları: Web sitesi hosting, video barındırma ve üyelik yönetimi hizmeti alınan güvenli sunucu ve yazılım sağlayıcılarına (Wix, CDN sağlayıcıları),
• Yasal Zorunluluklar: Mevzuat gereği talep edilmesi halinde yetkili kamu kurum ve kuruluşları ile adli makamlara.
4. Kişisel Veri Toplamanın Hukuki Sebepleri
Kişisel verileriniz;
• Açık rızanızın bulunması,
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (danışmanlık ve eğitim hizmetlerinin sunulması),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura düzenlenmesi, mevzuat uyumu),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak toplanmakta ve işlenmektedir.
5. Kişisel Veri Sahibinin KVKK Kapsamındaki Hakları (Madde 11)
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
6. İletişim ve Başvuru
Yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi, yazılı olarak veya KVKK Kurulu tarafından belirlenen diğer yöntemlerle veri sorumlusuna iletebilirsiniz. Başvurularınızı e-posta yoluyla dytpskdogukantosun@gmail.com adresi üzerinden bize ulaştırabilirsiniz.