
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Dyt. Elif Arslan ("Diyetisyen") tarafından işlenmektedir.
- Adres: Kavaklıdere Mah. Tunalı Hilmi Cad. No: 00/0, Çankaya / Ankara
- E-posta: kvkk@elifarslan.example
2. İşlenen kişisel veriler
Hizmetin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik bilgileri: Ad, soyad, doğum tarihi.
- İletişim bilgileri: Telefon numarası, e-posta adresi.
- Randevu bilgileri: Talep edilen tarih ve saat, görüşme şekli (yüz yüze veya online), randevu notları.
- Sağlık verileri (özel nitelikli kişisel veri): Randevu formunda veya görüşme sırasında paylaştığınız boy, kilo, bel çevresi gibi ölçümler; varsa hastalık, alerji, ilaç kullanımı ve laboratuvar sonuçları; gebelik ve emzirme durumu; beslenme alışkanlıkları.
- İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgileri ve site kullanımına ilişkin kayıtlar.
- Finansal bilgiler: Ödeme ve fatura bilgileri.
3. Kişisel verilerin işlenme amaçları
- Randevu taleplerinin alınması, planlanması ve teyit edilmesi,
- Beslenme durumunun değerlendirilmesi ve kişiye özel beslenme planının hazırlanması,
- Takip görüşmelerinin yürütülmesi ve danışanla iletişimin sağlanması,
- Gerektiğinde ve onayınız olması halinde hekiminizle koordinasyon sağlanması,
- Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- İnternet sitesinin güvenliğinin sağlanması ve teknik işleyişinin sürdürülmesi.
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel verileriniz; internet sitesindeki randevu ve iletişim formları, e-posta, telefon, mesajlaşma uygulamaları, online görüşme platformları ve yüz yüze görüşmeler aracılığıyla, kısmen veya tamamen otomatik yollarla ya da otomatik olmayan yollarla toplanmaktadır.
Bu veriler KVKK'nın 5. maddesinde yer alan;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Sağlık verileriniz ise KVKK'nın 6. maddesi uyarınca, sır saklama yükümlülüğü altındaki kişiler tarafından tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi kapsamında veya açık rızanızın bulunması halinde işlenmektedir. Randevu formu aracılığıyla paylaştığınız sağlık verileri için ayrıca Açık Rıza Metni kapsamında onayınız alınır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde;
- yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına,
- muhasebe ve mali müşavirlik hizmeti alınan kişilere,
- açık rızanız olması halinde, koordinasyon amacıyla hekiminize,
- internet sitesi barındırma, e-posta ve online görüşme hizmeti sağlayan iş ortaklarına
aktarılabilir. Kullanılan bazı teknik hizmet sağlayıcıların sunucularının yurt dışında bulunması halinde aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
6. Saklama süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Bu sürelerin sona ermesiyle birlikte silinir, yok edilir veya anonim hale getirilir.
7. İlgili kişi olarak haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici belgelerle birlikte yukarıdaki adrese yazılı olarak ya da güvenli elektronik imza veya sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@elifarslan.example adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.