KVKK Aydınlatma Metni

Randevu ve danışan takibinde kullanılan bilgiler

Randevu ve bekleme listesi formlarıyla ad soyad, cep telefonu, görüşme türü ve tercih edilen tarih/saat alınır. Randevu durumları, katılım bilgisi, kişiye özel takip anahtarı, değişiklik zamanları ve işlemi yapan yetkili hesap kaydedilir. Bunlar talebi değerlendirmek, görüşmeyi planlamak, uygunluk oluştuğunda geri dönüş yapmak ve işlemleri takip etmek için kullanılır.

Yönetici tarafından girilen görüşme ücreti, ödenen tutar ve ödeme değişiklik geçmişi randevuyla ilişkilendirilir. Telefon numarasıyla ilişkili tanımlanan seans hakları, kullanılan ve randevuya ayrılan haklar ile kişiye özel danışan erişim anahtarı da hizmet takibi için saklanır. Bu özellik yalnızca ödeme ve seans takibidir; site kart veya banka hesabı bilgisi toplamaz ve ödeme tahsil etmez. Ödeme ayrıntılarına yalnızca site sahibi erişebilir.

Yetkili çalışan hesaplarında kullanıcı adı, yetki, hesap durumu, parola ve kurtarma kodunun güvenli özetleri ile oturum kayıtları tutulur. Güvenlik ve kötüye kullanımın önlenmesi için bağlantı IP bilgisinden üretilen özetler ve istek sayaçları işlenir. Özetlenmiş bilgiler anonim veri olarak değerlendirilmez.

Diyetisyen tarafından danışan profiline girilen güncel boy ve kilo ölçümleri, danışmanlık takibi amacıyla telefon numarasına bağlı olarak saklanır. Bu ölçümlere yalnızca ana yönetici hesabı erişebilir; herkese açık takvimde ve danışan seans sorgusunda gösterilmez. Tarih bazlı boy ve kilo ölçümleri geçmiş kayıtlarıyla birlikte tutulabilir; güncel ölçümün değiştirilmesi geçmişin otomatik olarak silindiği anlamına gelmez. Danışan kimlik ve iletişim düzeltmeleri, arşivleme, silme ve geri yükleme işlemleri için işlem geçmişi ve oluşturulmuş yedek kayıtları da bulunabilir.

Form bilgileri elektronik ortamda, ödeme ve katılım bilgileri ise yetkili kişinin girişiyle alınır. Randevu hizmetinin kurulması ve yürütülmesi için gerekli işlemler Kanun’un 5/2-c maddesi; bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlar 5/2-e; temel hak ve özgürlüklere zarar vermemek koşuluyla gerekli güvenlik işlemleri 5/2-f kapsamındadır. Mevzuattan doğan ödeme kaydı yükümlülüklerinde ilgili hukuki yükümlülük ayrıca esas alınır.

Bu kayıtlar sitenin ChatGPT Sites ve Cloudflare barındırma/veritabanı altyapısında işlenir. Yetkili çalışanlar yalnızca görev ve yetkileri kapsamında erişebilir. Boy ve kilo hesaplayıcısı bu değerleri sunucuya göndermez. Randevu formuna sağlık öyküsü veya tahlil bilgisi yazmayın.

Sağlık verilerinin işlenmesi

Danışmanlık kapsamında kişiyle ilişkilendirilen boy, kilo ve ölçüm geçmişi sağlık verisi niteliği taşıyabilir. Bu kayıtlar yalnızca danışmanlığın değerlendirilmesi ve takibi amacıyla, gerekli ve ölçülü kapsamda işlenir. Sağlık hizmetinin yürütülmesi için sır saklama yükümlülüğü altındaki kişilerce işleme şartları sağlandığında Kanun’un 6/3-e maddesi; bu şartın karşılanmadığı işlemlerde uygulanabilir diğer bir 6. madde şartı veya gerektiğinde ayrı açık rıza esas alınmalıdır. Bu aydınlatma metnini okumak veya randevu koşullarını kabul etmek sağlık verisi işlemeye açık rıza sayılmaz. Sağlık verilerinin işlenme şartı, genel nitelikli veriler için açıklanan 5. madde sebeplerinden ayrı değerlendirilir.

Konu önerileri ve teknik kayıtlar

Mutfak sayfasındaki konu önerisi formunda yalnızca öneri metni istenir; isim ve telefon alanı yoktur. Öneri içinde kişisel veya sağlık bilgisi paylaşmayın. Öneriler yalnızca ana yöneticiye görünür; son 90 günlük öneriler listelenir ve daha eski kayıtlar yeni öneri gönderildiğinde temizlenir. Bu işlem sürekli çalışan, tam 90. günde silme garantisi veren bir görev değildir. Kötüye kullanımı önlemek için IP bilgisinden zaman aralığına bağlı özet ve istek sayacı oluşturulur. Öneriler içerik planlaması; teknik kayıtlar gerekli güvenlik amacıyla, koşulları oluştuğunda Kanun’un 5/2-f maddesi kapsamında işlenir.

Alıcılar, saklama ve başvuru

Danışan profili ve ölçüm geçmişi ana yöneticiye, randevu bilgileri ise görevleri kapsamında yetkilendirilmiş hesaplara açıktır. Barındırma, veritabanı ve varsa dosya/yedek depolama hizmetleri için ChatGPT Sites ve Cloudflare kullanılır. Yurt dışı veri aktarımının hukuki dayanağı, veri konumu ve sağlayıcı güvenceleri ayrıca doğrulanmalıdır; bu metin herhangi bir standart sözleşmenin imzalandığını veya aktarım uygunluğunun tamamlandığını beyan etmez.

Danışan, ölçüm, ödeme, seans ve işlem kayıtlarının saklama süresi; hizmetin gereği, uygulanabilir kayıt yükümlülükleri ve hak arama süreleri dikkate alınarak belirlenir. Bu metin bu kategoriler için henüz kesinleştirilmemiş bir yıl sayısı veya otomatik imha uygulaması vaat etmez. Silme taleplerinde ilişkili geçmiş ve yedeklerin de değerlendirilmesi gerekir; arşivlemek veya randevuyu iptal etmek silme değildir.

Kanun’un 11. maddesindeki haklarınız için veri sorumlusu Diyetisyen Beyza Buyurgan Gül’e aşağıdaki güncel iletişim numarasından ulaşarak başvuru kanalını öğrenebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki yöntemlerle iletilir; kimlik doğrulaması gerekebilir ve başvurular en geç 30 gün içinde sonuçlandırılır. Telefonla bilgi almak tek başına resmî başvuru usullerinin yerine geçmez.

Randevuyu iptal etmek kişisel verileri silmek anlamına gelmez. Verilerle ilgili başvuru ve haklarınız aşağıdaki aydınlatma metninde açıklanmıştır.