Data protection notice

Durum: Taslak — hukuki ve tıbbi inceleme bekliyor. Bu metin DadaDiet tarafından taslak olarak hazırlanmıştır. Hukuki incelemesi sürmekte, sağlık içeriğine ilişkin bölümleri ayrıca yetkili bir diyetisyen ve hekim tarafından gözden geçirilmektedir. Nihai hâlini almadan önce değişebilir; bu hâliyle hukuki veya tıbbi görüş niteliği taşımaz.

Sürüm 1.0 · Yürürlük tarihi: [yürürlük tarihi] · Son güncelleme: [son güncelleme tarihi]

1. Veri Sorumlusunun Kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, DadaDiet platformunu işleten veri sorumlusu tarafından hazırlanmıştır.

• Unvan: [unvan]
• Adres: [adres]
• MERSİS no: [MERSİS no]
• Vergi dairesi / vergi no: [vergi dairesi / vergi no]
• KEP adresi: [KEP adresi]
• E-posta: [e-posta]

2. İşlenen Kişisel Veri Kategorileri

2.1 Genel nitelikli kişisel veriler

• Kimlik verisi — ad, soyad, kullanıcı adı, doğum tarihi beyanı.
• İletişim verisi — e-posta adresi ve varsa telefon numarası.
• Müşteri işlem verisi — ücretli hizmet alındığında abonelik, randevu ve fatura kayıtları.
• İşlem güvenliği verisi — IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi.
• Görsel veri — profil fotoğrafı.
• Pazarlama verisi — açık rıza hâlinde iletişim tercihleri ve etkileşim kayıtları.

2.2 Özel nitelikli kişisel veriler (sağlık verisi)

• Boy, kilo ve vücut ölçüleri
• Hedefler ve hesaplama geçmişi
• Öğün kayıtları
• Diyetisyene aktarılan sağlık geçmişi

Bu kategori KVKK kapsamında özel nitelikli kişisel veri, GDPR kapsamında sağlık verisi sayılır ve ayrı bir rejime tabidir — bkz. Sağlık Verisi Politikası.

3. İşleme Amaçları

• Üyelik kaydının oluşturulması, hesabın yönetimi ve kimlik doğrulama
• Hesaplama, program eşleştirme ve takip süreçlerinin yürütülmesi
• Diyetisyenle veri paylaşımı, randevu ve görüşme süreçlerinin yürütülmesi
• Uzman doğrulama, içerik denetimi ve şikâyet süreçlerinin yürütülmesi
• Platform güvenliğinin sağlanması
• Ücretli hizmetlerin sunulması, faturalandırma ve muhasebe süreçlerinin yürütülmesi
• Talep, şikâyet ve veri sahibi başvurularının karşılanması
• Pazarlama iletişiminin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların takibi

4. Hukuki Sebepler

4.1 Genel nitelikli veriler (KVKK m.5)

• Sözleşmenin kurulması ve ifası (m.5/2-c) — üyelik, hesap yönetimi, ücretli hizmetler.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — mevzuattan doğan kayıt ve saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) — şikâyet, inceleme ve uyuşmazlık kayıtları.
• Meşru menfaat (m.5/2-f) — Platform güvenliği ve hizmetin iyileştirilmesi.
• Açık rıza (m.5/1) — pazarlama iletişimi.

4.2 Özel nitelikli veriler (KVKK m.6)

Özel nitelikli kişisel veri, Kanun'un aradığı şartlar dışında işlenemez; sağlık verisi bakımından esas alınan şart açık rızadır. Bu rıza genel üyelik onayından ayrı ve bağımsız alınır; hizmetin kullanımının koşulu hâline getirilmez. Tek kutuda birleştirilen rıza geçersiz sayılır. Rıza metni: Açık Rıza Metni (Özel Nitelikli Veri).

Bugünkü durum — açıkça bildiriyoruz: bu rızayı girişten ayrı olarak isteyen bir ekran Platform'da bulunmamaktadır. Sağlık verisi yalnızca sizin bir forma kendi elinizle girmenizle doğar, girdiğiniz aracın amacıyla sınırlı işlenir ve hesabınızın dışına çıkarılmaz — ayrıntı Sağlık Verisi Politikası §3'tedir.

Sağlık verisinin diyetisyenle paylaşılması, hesaplama amacından farklı bir amaçtır ve ayrı bir izne tabidir; bu izin "Veri ve İzinlerim" bölümünde ayrı bir anahtar olarak durur ve varsayılan olarak kapalıdır.

5. Toplama Yöntemi

Kişisel verileriniz; üyelik ve giriş formları, hesaplayıcı ve ölçü giriş ekranları, öğün kayıt ekranları, randevu ve görüşme akışları, iletişim ve başvuru formları ile çerezler üzerinden elektronik ortamda; yazılı başvurularda ise fiziksel ortamda toplanır.

6. Aktarım

Kişisel verileriniz KVKK m.8 ve m.9'a uygun olarak; hizmetin ifası için zorunlu olduğu ölçüde barındırma ve altyapı sağlayıcılarına, açık rızanız hâlinde çalışmayı kabul ettiğiniz diyetisyene, ödeme kuruluşuna ve yasal talep hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Özel nitelikli kişisel verinin aktarımı, Kanun'un öngördüğü ek şartlara ve Kurul'un belirlediği yeterli önlemlere tabidir. Yurt dışına aktarım yalnızca Kanun'un aradığı şartların sağlanması hâlinde yapılır.

7. Saklama ve İmha

Veriler, işleme amacının gerektirdiği süre ve mevzuatta öngörülen azami süreler boyunca saklanır; sürenin sonunda periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir. Sağlık verisi kategorileri için ayrı süreler Sağlık Verisi Politikası §6'da listelenmiştir.

8. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Açık rızaya dayalı işlemelerde (sağlık verisi, uzmanla paylaşım, pazarlama) rızanızı dilediğiniz zaman ve her biri için ayrı ayrı geri çekebilirsiniz; geri çekme, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.

9. Başvuru Yolu

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak [adres] adresine
• KEP adresinizden [KEP adresi] adresine
• Sistemimizde kayıtlı e-posta adresinizden [e-posta] adresine

Başvurunuz talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

10. İlgili Metinler

• Sağlık Verisi Politikası
• Açık Rıza Metni (Özel Nitelikli Veri)
• Gizlilik Politikası