Gizlilik Politikası

Sürüm 1.0 — Yürürlük tarihi: […]

Bu Gizlilik Politikası, https://diyetisyenaybala.com adresindeki internet sitesini ziyaret ettiğinizde ve sitedeki formları, hesaplama araçlarını veya danışan panelini kullandığınızda hangi kişisel verilerinizin işlendiğini, bunların neden işlendiğini, kimlerle paylaşıldığını ve haklarınızı nasıl kullanabileceğinizi sade bir dille anlatır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla […] tarafından işlenir. Bu metindeki “biz” ifadesi veri sorumlusunu anlatır. KVKK'nın 10. maddesi uyarınca hazırlanan ayrıntılı bilgilendirme KVKK Aydınlatma Metni sayfasında yer alır. Bu politika o metnin yerine geçmez, onu tamamlar.

1. Veri sorumlusu

  • Ad soyad / unvan: […]
  • Adres: Kemalöz Mahallesi, Şehit Veli Uludağ Sokak, No:1 İç Kapı No:4 Merkez/Uşak
  • Telefon: ‪+90 505 930 26 64‬
  • E-posta: info@diyetisyenaybala.com
  • Kayıtlı elektronik posta (KEP) adresi: Bulunmamaktadır
  • Vergi dairesi: […]
  • Vergi kimlik numarası: […]
  • İnternet sitesi: https://diyetisyenaybala.com

2. Kısaca

  • Sitede reklam, yeniden pazarlama veya ziyaretçi analizi (analitik) aracı kullanılmaz. Sizi başka sitelerde takip eden bir çerez yerleştirmeyiz.
  • Kendi çerezlerimizi yalnızca panele giriş yapan kullanıcıların oturumunu sürdürmek ve dil tercihini hatırlamak için kullanırız. Harita ve video gibi üçüncü taraf içerikler sayfa açıldığında kendiliğinden yüklenir ve kendi çerezlerini kullanabilir (Bölüm 4.3).
  • Hesaplama araçları hesaplamayı tarayıcınızda yapar. Girdiğiniz değerler, sonucu e-postayla almak istemediğiniz sürece veritabanımıza kaydedilmez.
  • Sağlık verilerinizi (örneğin hastalık, ilaç, alerji, ölçüm ve tahlil bilgilerinizi) yalnızca açık rızanızla işleriz.
  • Kart bilgilerinizi görmeyiz ve saklamayız. Kartla ödemeyi lisanslı ödeme kuruluşu iyzico alır. Online siparişte T.C. kimlik numaranız istenmez; ödemesi tamamlanmayan siparişlerdeki kişisel veriler 30 gün sonra anonim hâle getirilir.
  • Kişisel verilerinizi satmayız, reklam amacıyla kimseyle paylaşmayız.

3. Hangi verileri, hangi durumda işliyoruz?

3.1. Siteyi gezerken

  • Sunucu kayıtları: Siteyi açtığınızda tarayıcınız sunucumuza bağlanır. Barındırma altyapısının olağan işleyişi gereği web sunucusu; IP adresinizi, ziyaret tarihini ve saatini, istenen sayfa adresini, tarayıcı ve işletim sistemi bilgisini ve sizi yönlendiren sayfayı teknik kayıt olarak tutar. Bu kayıtları sitenin çalışması, hataların giderilmesi ve güvenliğin korunması için kullanırız.
  • Araç kullanım sayısı: Bir hesaplama aracını kullandığınızda yalnızca hangi aracın ne zaman kullanıldığı kaydedilir. Bu kayıtta IP adresiniz, girdiğiniz değerler veya kimliğinize ilişkin bir bilgi bulunmaz.
  • Kötüye kullanımı önleme: Formların ve giriş ekranlarının otomatik yazılımlarla art arda gönderilmesini önlemek için IP adresiniz kısa süreli bir sayaçta kullanılır. Sayaç, işleme göre 1 ile 30 dakika arasında geçerlidir ve kalıcı olarak saklanmaz.

3.2. Randevu talebi ve ön tanışma formu

Randevu sayfasından talep oluşturduğunuzda şu bilgileri alırız:

  • Kimlik ve iletişim bilgileri: ad soyad, telefon numarası ve isteğe bağlı olarak e-posta adresi.
  • Randevu bilgileri: görüşme biçimi (yüz yüze veya online), randevu türü, seçtiğiniz tarih ve saat, varsa notunuz.
  • Ön tanışma formu: yaş, meslek, boy, kilo, varsa hastalıklarınız, kullandığınız ilaçlar, alerjileriniz ve tüketemediğiniz besinler, kahvaltı alışkanlığınız, günlük ana öğün sayınız, günlük su tüketiminiz ve başvuru nedeniniz.

Ön tanışma formundaki bilgilerin bir kısmı sağlık verisidir; KVKK'ya göre bunlar özel nitelikli kişisel veridir. Randevu talebi için ön tanışma formunun doldurulması gerekir; formu, rıza kutusunu işaretleyip açık rızanızı vermeden gönderemezsiniz. Onayladığınız rıza metni ve onay zamanı talebinizle birlikte kaydedilir.

Talebiniz, ön tanışma formundaki bilgilerle birlikte diyetisyene e-postayla bildirilir. E-posta adresinizi yazdıysanız size de talebinizin alındığını bildiren bir e-posta gönderilir.

3.3. İletişim formu

İletişim formuna yazdığınız ad soyad, e-posta adresi ve mesajınız, size dönüş yapabilmemiz için e-postayla bize iletilir. Bu form sitenin veritabanına kaydedilmez; mesajınız e-posta kutumuzda saklanır.

3.4. Hesaplama araçları ve sonucun e-postayla gönderilmesi

Hesaplama araçları (örneğin vücut kitle indeksi, günlük kalori ihtiyacı, su ihtiyacı, vücut yağ oranı, bel-kalça oranı ve gebelikte kilo alımı araçları) hesaplamayı tarayıcınızda yapar.

Sonucunuzu e-postayla almak isterseniz adınızı ve e-posta adresinizi yazar, açık rıza kutusunu işaretlersiniz. Bu durumda şu bilgiler kaydedilir:

  • adınız ve e-posta adresiniz,
  • hesaplamada kullandığınız değerler (araca göre boy, kilo, yaş, cinsiyet, bel, kalça veya boyun çevresi, aktivite düzeyi, hedefiniz ya da gebelik öncesi kilonuz gibi),
  • hesaplama sonucu,
  • onayladığınız rıza metni ve onay zamanı.

Sonucunuz e-posta adresinize gönderilir; diyetisyene de sonucunuzu içeren bir bildirim e-postası iletilir. Bu kayıt, sonucunuzu size ulaştırmak ve gerekirse sizinle iletişime geçmek için kullanılır.

Sonucu paylaş düğmesini kullandığınızda, paylaşım görselini oluşturmak için yalnızca aracın adı ve sonuç değeri sunucumuza iletilir. Bu bilgiler veritabanına kaydedilmez ve kimliğinizle ilişkilendirilmez.

3.5. Danışan paneli

Danışan paneli yalnızca danışanlarımıza açıktır. Sitede kendi kendinize üyelik oluşturamazsınız; hesabınızı danışanlık sürecinde diyetisyeniniz açar. Panele telefon numaranız ve şifrenizle giriş yaparsınız.

Danışanlık hizmeti kapsamında şu bilgiler işlenir:

  • Hesap bilgileri: ad soyad, e-posta adresi, telefon numarası ve şifre. Şifreniz geri döndürülemeyecek biçimde şifrelenerek saklanır; açık hâlini kimse göremez.
  • Profil bilgileri: doğum tarihi, cinsiyet, boy, hedefiniz ve hedef kilonuz.
  • Ölçümler: kilo, vücut yağ oranı, kas kütlesi, bel, kalça ve boyun çevresi ile vücut analizi cihazından alınan değerler.
  • Klinik bilgiler: alerji ve besin hassasiyetleri, sevmediğiniz besinler, beslenme tercihiniz, tanı ve hastalık bilgileri, kullandığınız ilaçların adı ve sınıfı, varsa gebelik dönemi, aktivite düzeyi ve öğün düzeni gibi alışkanlıklar, tahlil ve vücut analizi belgeleriniz ile bu belgelerden alınan değerler.
  • Hizmet çıktıları: diyet listeleriniz, beslenme programlarınız ve diyetisyeninizin notları.
  • Oturum bilgileri: panele giriş yaptığınızda oturum kaydıyla birlikte tutulan IP adresiniz ve tarayıcı bilginiz.

Tahlil ve vücut analizi belgeleri sitenin herkese açık dosya alanında değil, veritabanında tutulur ve yalnızca yetkili panel kullanıcıları tarafından indirilebilir.

3.6. Yapay zekâ desteğiyle program hazırlama

Diyetisyeniniz beslenme programınızın taslağını hazırlarken bir yapay zekâ modelinden destek alabilir. Bu destek yalnızca açık rızanız varsa kullanılır. Rıza vermezseniz programınız bu destek olmadan hazırlanır.

  • İşlenen veriler: yaşınız (doğum tarihiniz değil), cinsiyetiniz, boy ve kilonuz, vücut analizi ölçümleriniz, tahlil değerleriniz, alerji ve besin hassasiyetleriniz, tanı ve hastalık bilgileriniz, kullandığınız ilaçların adı ve sınıfı ile diyetisyeninizin yazdığı klinik notlar.
  • Kimliksizleştirme: Adınız, soyadınız, e-posta adresiniz, telefon numaranız, T.C. kimlik numaranız, doğum tarihiniz ve adresiniz gönderilmez. Tahlil ve vücut analizi belgeleri sunucuda metne dönüştürülür; kimlik bilgileri karartıldıktan sonra yalnızca bu metin işlenir. Taranmış bir belgede okunabilir metin bulunmuyorsa diyetisyeniniz değerleri elle girer ya da adınızın görünebileceği uyarısını okuyarak belgeyi görüntü olarak göndermeyi seçer; hangi yolun izlendiği kayda geçer. Modele gönderilecek veriler, gönderimden hemen önce kimlik bilgisi içerip içermediği yönünden ayrıca otomatik olarak denetlenir.
  • Hizmet sağlayıcı ve yurt dışına aktarım: Model hizmeti Anthropic, PBC tarafından sağlanır ve veriler yurt dışındaki sunucularda işlenir. Bu aktarım, KVKK'nın 9. maddesi uyarınca açık rızanıza dayanır.
  • Saklama: Modele iletilen kimliksiz veriler, hizmet sağlayıcının kötüye kullanım denetimi için öngördüğü kısa süreli saklamanın ötesinde tutulmaz; sağlayıcının bu süresi otuz günü aşmaz. Programınız ve diyetisyeninizin onayladığı değerler, danışanlık ilişkisi ve mevzuattaki saklama yükümlülükleri süresince bu sitenin veritabanında saklanır.
  • İnsan denetimi: Model yalnızca taslak üretir. Size ulaşan her program diyetisyeniniz tarafından incelenir ve onaylanır; hakkınızda yalnızca otomatik sistemlerle karar verilmez.
  • Rızanın geri alınması: Rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çektiğiniz anda yeni taslak üretimi durur; geri çekmeden önce hazırlanmış programınız geçerliliğini korur.

3.7. Online ödeme

Sipariş formunda adınızı, soyadınızı, e-posta adresinizi, telefon numaranızı, adresinizi ve şehrinizi girersiniz; siparişle birlikte IP adresiniz de kaydedilir. T.C. kimlik numaranız istenmez.

Beslenme ve diyet hizmeti paketlerini sitede kartla satın aldığınızda ödeme, lisanslı bir ödeme ve elektronik para kuruluşu olan iyzico'nun güvenli ödeme formunda gerçekleşir. Kart numaranız, son kullanma tarihiniz ve güvenlik kodunuz (CVV) doğrudan iyzico'ya girilir. Bu bilgiler sunucularımızdan geçmez, tarafımızca görülmez ve saklanmaz.

Ödemenin yapılabilmesi için iyzico'ya ad soyad, e-posta adresi, telefon numarası, fatura adresi (şehir ve ülke dâhil), IP adresiniz ile satın aldığınız paket ve tutarı iletilir. T.C. kimlik numaranız iyzico'ya iletilmez. iyzico'dan ise ödemenin başarılı olup olmadığı, işlem numarası ve ödenen tutar gibi sonuç bilgileri alınır.

Siparişinizle birlikte şu kayıtlar da tutulur: ödeme sayfasındaki onayların tarih ve saati, size gösterilen Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin sürümü, ödeme sonucu, ilk görüşmenin ve ilk görüşmenin başında yinelenen onayın tarih ve saati ile cayma, fesih ve iade kayıtları. Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi siparişten sonra e-posta adresinize gönderilir ve sipariş kaydınızla birlikte saklanır. Ödeme tamamlandığında diyetisyene sipariş numarası, paket, tutar ve iletişim bilgilerinizi içeren bir bildirim e-postası gönderilir. Satın alma sırasında sağlık verisi istenmez; sağlık verileriniz için açık rızanız ilk görüşmede, satın alma işleminden ayrı olarak alınır.

Ödemesi tamamlanmayan siparişler (yarım bırakılan, iptal edilen veya ödemesi başarısız olan siparişler), oluşturulmalarının üzerinden 30 gün geçtikten sonra anonim hâle getirilir: ad, soyad, e-posta adresi, telefon numarası, adres ve IP bilgileri ile siparişe eklenen belge kopyaları silinir; yalnızca kimliğinizle ilişkilendirilemeyen sipariş numarası, paket, tutar ve tarih bilgileri kalır. iyzico'da bir ödeme işlemi kaydı bulunan veya incelemesi süren siparişler bu kapsamda değildir; bunlar tamamlanmış siparişler gibi saklanır.

iyzico, ödeme hizmetine ilişkin verileri kendi yasal yükümlülükleri kapsamında bağımsız veri sorumlusu olarak işler; bu işleme için iyzico'nun kendi gizlilik ve aydınlatma metinleri geçerlidir. Sipariş süreci hakkında ayrıntılı bilgi için Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve Teslimat ve İade Koşulları sayfalarına bakabilirsiniz.

3.8. WhatsApp ve diğer bağlantılar

Sitedeki WhatsApp düğmeleri ve sosyal medya bağlantıları (örneğin Instagram, Facebook, YouTube ve LinkedIn) sizi ilgili hizmete yönlendirir. Bu bağlantılara tıklamadığınız sürece site bu hizmetlere sizinle ilgili bir bilgi göndermez.

WhatsApp üzerinden bizimle yazıştığınızda veya görüştüğünüzde paylaştığınız bilgileri size hizmet vermek amacıyla işleriz. Bu iletişim WhatsApp altyapısı üzerinden gerçekleşir ve WhatsApp'ın kendi gizlilik koşullarına da tabidir.

4. Çerezler ve tarayıcı depolaması

Çerez, bir internet sitesinin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. Sitemiz yalnızca çalışması için zorunlu olan kendi çerezlerini kullanır. Reklam, pazarlama veya ziyaretçi analizi amaçlı çerez kullanmayız. Zorunlu çerezler, talep ettiğiniz hizmetin sunulabilmesi için gerekli olduğundan açık rızanıza bağlı değildir.

4.1. Kullandığımız çerezler

  • better-auth.session_token (güvenli bağlantıda adının başına __Secure- eklenir): Yalnızca danışan paneline veya yönetim paneline giriş yaptığınızda oluşturulur ve oturumunuzun açık kalmasını sağlar. Süresi 7 gündür; paneli kullanmaya devam ettiğinizde yenilenebilir. Çıkış yaptığınızda silinir.
  • better-auth.session_data (güvenli bağlantıda adının başına __Secure- eklenir): Giriş yaptığınızda, oturum bilgisinin her sayfada yeniden sorgulanmaması için tutulan kısa süreli bir kopyadır. Süresi 5 dakikadır.
  • NEXT_LOCALE: Sitenin hangi dilde (Türkçe veya İngilizce) görüntüleneceğini hatırlar. Yalnızca görüntülediğiniz dil tarayıcınızın dil ayarından farklı olduğunda, örneğin dili değiştirdiğinizde oluşturulur. Tarayıcınızı kapattığınızda silinir.

4.2. Tarayıcı depolaması

Bazı tercihleriniz çerez yerine tarayıcınızın yerel depolama alanında (localStorage) tutulur. Bu bilgiler yalnızca cihazınızda kalır ve bize gönderilmez:

  • theme: Açık veya koyu tema tercihiniz. Tema düğmesini kullandığınızda kaydedilir.
  • aybala.habits.v1: Alışkanlık Takibi aracına girdiğiniz kayıtlar. Bu kayıtları aracın içindeki silme seçeneğiyle ya da tarayıcı verilerinizi temizleyerek silebilirsiniz.

4.3. Üçüncü taraf içerikler

  • Google Haritalar: Ana sayfada, iletişim sayfasında ve ofisin bulunduğu ile ait hizmet bölgesi sayfasında ofis konumunu gösteren bir Google Haritalar penceresi bulunur. Harita, sayfanın ilgili bölümüne yaklaştığınızda kendiliğinden yüklenir. Bu sırada tarayıcınız Google sunucularına bağlanır, IP adresiniz ve tarayıcı bilgileriniz Google'a iletilir ve Google kendi çerezlerini kullanabilir.
  • YouTube: Galerideki videolar, YouTube'un gelişmiş gizlilik modu (youtube-nocookie.com) ile gösterilir. Videolar sayfasını açtığınızda gömülü oynatıcılar kendiliğinden yüklenir; bu sırada tarayıcınız YouTube sunucularına bağlanır ve IP adresiniz YouTube'a iletilir. Videoyu oynattığınızda YouTube kendi çerezlerini veya benzeri teknolojileri kullanabilir.

Bu hizmetlerin topladığı veriler üzerinde kontrolümüz yoktur; bu veriler Google'ın kendi gizlilik politikasına tabidir. Bu içeriklerin yüklenmesini istemiyorsanız ilgili sayfaları açmayabilir ya da tarayıcınızın ayarlarından üçüncü taraf çerezleri engelleyebilirsiniz.

Sitede kullanılan yazı tipleri sitenin kendi sunucusundan yüklenir; bunun için harici bir yazı tipi servisine bağlanılmaz.

5. Verilerinizi hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

  • Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): randevu taleplerinizi yanıtlamak, danışanlık hizmetini sunmak, danışan panelini işletmek, siparişinizi ve ödemenizi tamamlamak.
  • Hukuki yükümlülüklerimizi yerine getirmek (KVKK m. 5/2-ç): mali belge ve muhasebe kayıtlarını tutmak, mesafeli satış mevzuatından doğan yükümlülükleri yerine getirmek, yetkili kurumların bilgi taleplerini karşılamak.
  • Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e): olası uyuşmazlıklarda kayıtları delil olarak kullanmak.
  • Meşru menfaatimiz (KVKK m. 5/2-f): iletişim formundan gelen mesajları yanıtlamak, sitenin güvenliğini sağlamak, kötüye kullanımı önlemek, teknik hataları gidermek ve araçların ne kadar kullanıldığını kimliksiz olarak izlemek.
  • Açık rızanız (KVKK m. 5/1, m. 6/3-a ve m. 9): ön tanışma formundaki ve danışanlık sürecindeki sağlık verilerinizi işlemek, istediğiniz hesaplama sonucunu e-postayla göndermek ve yapay zekâ desteğiyle program hazırlanması için verileri yurt dışına aktarmak.

Hangi veri için hangi hukuki sebebe dayandığımızın ayrıntısı KVKK Aydınlatma Metni sayfasında yer alır.

6. Verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız. Verileriniz yalnızca aşağıdaki durumlarda ve gerekli olduğu ölçüde paylaşılır:

  • Barındırma hizmeti sağlayıcısı: Site, veritabanı ve dosyalar, hizmet kapsamında kullandığımız sunucularda tutulur.
  • E-posta gönderim hizmeti sağlayıcısı: Randevu bildirimleri, hesaplama sonuçları, iletişim formu mesajları, sipariş belgeleri ve sipariş bildirimleri e-posta gönderim (SMTP) hizmeti aracılığıyla iletilir. Randevu bildirim e-postası ön tanışma formundaki bilgileri, hesaplama sonucu bildirimi ise sonucunuzu da içerir.
  • iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Kartla ödeme yaptığınızda, ödemenin gerçekleştirilmesi için Bölüm 3.7'de sayılan bilgiler.
  • Anthropic, PBC: Yalnızca açık rızanız varsa ve kimliğinizden ayrılmış biçimde, Bölüm 3.6'da sayılan klinik bilgiler.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunen zorunlu olduğunda ve yalnızca talep edilen ölçüde.

Google Haritalar ve YouTube içeriklerinde veriler, sayfayı görüntülediğinizde tarayıcınız tarafından doğrudan bu hizmetlere iletilir (Bölüm 4.3). WhatsApp üzerinden yürütülen yazışma ve görüşmeler WhatsApp altyapısı üzerinden gerçekleşir (Bölüm 3.8).

7. Yurt dışına aktarım

Yapay zekâ desteği kapsamında kimliksizleştirilmiş klinik bilgileriniz Anthropic, PBC'nin yurt dışındaki sunucularında işlenir. Bu aktarım, KVKK'nın 9. maddesi uyarınca yalnızca açık rızanız varsa yapılır (Bölüm 3.6).

Diğer verileriniz, hizmet kapsamında kullandığımız sunucularda saklanır. Google Haritalar, YouTube ve WhatsApp gibi hizmetleri kullandığınızda bu şirketlerin verilerinizi kendi politikaları çerçevesinde yurt dışındaki sunucularda işleyebileceğini hatırlatırız.

8. Verilerinizi nasıl koruyoruz?

  • Site ile tarayıcınız arasındaki iletişim şifreli bağlantı (HTTPS) üzerinden kurulur.
  • Şifreler geri döndürülemeyecek biçimde şifrelenerek saklanır.
  • Panellere erişim rol esasına göre sınırlandırılmıştır. Danışanlar panelde yalnızca kendi bilgilerini görür; klinik bilgilere ve belgelere yalnızca yetkili panel kullanıcıları erişebilir.
  • Tahlil ve vücut analizi belgeleri herkese açık dosya alanında değil, veritabanında tutulur. Bu belgeler indirilirken ara belleklerde saklanmaları engellenir.
  • Formlarda otomatik gönderimlere karşı istek sınırlaması ve bot tuzağı kullanılır.
  • Kart bilgileri sunucularımıza hiç ulaşmaz.
  • Yapay zekâ modeline gönderilecek veriler, gönderimden hemen önce kimlik bilgisi içerip içermediği yönünden otomatik olarak denetlenir.

Hiçbir sistem tamamen risksiz değildir. Verilerinizin kanuna aykırı yollarla başkalarınca elde edildiğini öğrenirsek, KVKK'nın 12. maddesi uyarınca durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildiririz.

9. Verilerinizi ne kadar süre saklıyoruz?

Verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız. Bu süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

  • Kötüye kullanımı önleme sayaçları: işleme göre 1 ile 30 dakika.
  • Çerezler: Bölüm 4.1'de belirtilen süreler.
  • Sunucu kayıtları: barındırma altyapısının kayıt döndürme düzenine bağlı olarak sınırlı bir süre.
  • Randevu talepleri ve ön tanışma formları: talebin sonuçlanması ve danışanlık ilişkisi süresince, ardından mevzuattaki saklama ve zamanaşımı süreleri boyunca.
  • E-postayla gönderilen hesaplama sonuçları: sonucun iletilmesi ve talebinize dönüş yapılması amacı sürdüğü müddetçe. Rızanızı geri alırsanız veya silinmesini isterseniz, saklamamızı gerektiren bir yasal yükümlülük yoksa silinir.
  • Danışan kayıtları ve klinik bilgiler: danışanlık ilişkisi süresince ve ilgili sağlık mevzuatının öngördüğü süre boyunca.
  • Sipariş ve işlem kayıtları (Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi, onay, ödeme, cayma, fesih ve iade kayıtları): üç yıl (Mesafeli Sözleşmeler Yönetmeliği m.20/1).
  • Ödemesi tamamlanmayan siparişler: oluşturulmalarının üzerinden 30 gün geçtikten sonra anonim hâle getirilir (Bölüm 3.7).
  • Vergi mevzuatı kapsamındaki kayıtlar (mali belgeler ve muhasebe kayıtları): vergi mevzuatının öngördüğü süre boyunca.
  • Yapay zekâ hizmet sağlayıcısına iletilen kimliksiz veriler: sağlayıcı tarafında en fazla otuz gün.
  • Tarayıcı depolaması: siz silene kadar yalnızca cihazınızda.

10. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi isteme,
  • işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihten sonraki işlemleri etkiler.

11. Başvuru yolları

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle başvurabilirsiniz:

  • Yazılı olarak: Islak imzalı başvurunuzu Kemalöz Mahallesi, Şehit Veli Uludağ Sokak, No:1 İç Kapı No:4 Merkez/Uşak adresine elden teslim edebilir, posta veya noter aracılığıyla gönderebilirsiniz.
  • Kayıtlı elektronik posta (KEP) ile: KEP adresimiz: Bulunmamaktadır. KEP adresimiz bulunuyorsa başvurunuzu kendi KEP adresinizden bu adrese gönderebilirsiniz.
  • Güvenli elektronik imza veya mobil imza ile: Bu imzalardan biriyle imzaladığınız başvurunuzu info@diyetisyenaybala.com adresine e-postayla gönderebilirsiniz.
  • Kayıtlı e-posta adresinizden: Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@diyetisyenaybala.com adresine e-posta göndererek başvurabilirsiniz.

Başvurunuzda şunların bulunması gerekir:

  • adınız, soyadınız ve başvuru yazılı ise imzanız,
  • Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
  • tebligata esas yerleşim yeri veya iş yeri adresiniz,
  • varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız,
  • talebinizin konusu.

Talebinizle ilgili bilgi ve belgeleri de başvurunuza ekleyebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir; başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir. Talebinizi kabul eder veya gerekçesini açıklayarak reddederiz ve cevabımızı size yazılı olarak ya da elektronik ortamda bildiririz.

Başvurunuzun reddedilmesi, cevabımızı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurul'a şikâyet yoluna gidebilmek için önce bize başvurmanız gerekir.

12. Politikadaki değişiklikler

Sitedeki veri işleme faaliyetleri veya ilgili mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm, sürüm numarası ve yürürlük tarihiyle birlikte her zaman Gizlilik Politikası sayfasında yayımlanır.

13. İletişim

Bu politika hakkındaki sorularınız için info@diyetisyenaybala.com adresine e-posta gönderebilir veya ‪+90 505 930 26 64‬ numarasından bize ulaşabilirsiniz.