Dietoli, diyetisyenlerin ve danışanların verilerini en yüksek güvenlik standartlarıyla korumayı taahhüt eder. İşbu Gizlilik Politikası Metni, Dietoli Platformu’nda toplanan kişisel verilerin nasıl işlendiği, korunduğu ve üçüncü taraflarla paylaşıldığı hakkında detaylı bilgi sunar. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanan bu metin, kullanıcılarımızın gizlilik haklarını korumak ve şeffaf bir hizmet sunmak amacıyla oluşturulmuştur.
Veri Sorumlusu:
OLIVOV BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: Fethiye Mh. Derya Sk. No:1/3 Nilüfer Bursa TÜRKİYE
Telefon: 0850 888 0 654
E-posta: [email protected]
Websitesi: olivov.com
Vergi Dairesi: NİLÜFER
Vergi Numarası: 6410572191
MERSİS: 0641057219100001
Ticaret Sicil No: Bursa - 102577
Dietoli Platformu (“DİETOLİ”, “PLATFORM”, “PROGRAM”, “UYGULAMA”, “SİTE”), OLIVOV BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ (“OLIVOV” veya “ŞİRKET”) tarafından işletilmektedir. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak, DİETOLİ’yi kullanan diyetisyenler (“KULLANICI”, “DİYETİSYEN”, “BESLENME VE DİYETETİK UZMANI”, “UZMAN”), alt kullanıcılar (Sekreter/Asistan, Finans Yöneticisi) ve danışanlara ait kişisel verilerin nasıl toplandığı, işlendiği, korunduğu ve paylaşıldığı hakkında bilgi vermek amacıyla hazırlanmıştır. Bu politika, DİETOLİ Üyelik ve Hizmet Sözleşmesi, KVKK Aydınlatma Metni ve Çerez Politikası’nın ayrılmaz bir parçasıdır.
1. Toplanan Kişisel Veriler
DİETOLİ kapsamında aşağıdaki kişisel veriler işlenebilir:
• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
• Mesleki Bilgiler: Diyetisyenin meslek unvanı, özgeçmişi, uzmanlık bilgileri, kişisel web sitesi içeriği.
• Danışan Bilgileri: Danışanların adı, soyadı, iletişim bilgileri, sağlık verileri (anamnez, vücut ölçüleri, beslenme alışkanlıkları, tıbbi geçmiş), randevu ve görüşme kayıtları, dokümanlar.
• Finansal Bilgiler: Ödeme bilgileri (kredi kartı, banka hesabı), fatura bilgileri, finansal raporlar.
• Kullanıcı Bilgileri: Kullanıcı adı, şifre, 2FA (İki Adımlı Doğrulama) kodları, IP adresi, oturum bilgileri.
• Teknik Veriler: Cihaz bilgileri (cihaz türü, işletim sistemi), tarayıcı türü, site kullanım verileri, çerez verileri, analitik veriler (Google Analytics, Yandex Metrica).
2. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz şu yollarla toplanır:
• Kullanıcı Girişi: Platform’a üye olurken veya oturum açarken sağladığınız bilgiler (T.C. Kimlik No, kullanıcı adı, şifre, e-posta, 2FA kodları).
• KULLANICI Tarafından Yüklenen Veriler: Danışan bilgileri, sağlık verileri, anamnez formları, dokümanlar, finansal bilgiler.
• Otomatik Toplama: Çerezler, analitik araçlar (Google Analytics, Yandex Metrica), IP adresi, cihaz ve tarayıcı bilgileri.
• Üçüncü Taraf Hizmetler: Ödeme işlemleri (iyzico), iletişim hizmetleri (KobiKom, WhatsApp), analitik ve reklam hizmetleri (Google, Yandex, Meta).
• İletişim Kanalları: SMS, e-posta, WhatsApp veya çağrı merkezi üzerinden sağlanan bilgiler.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıdaki amaçlarla KVKK’ya uygun olarak işlenir:
• Hizmet Sunumu: DİETOLİ’nin işlevselliğini sağlamak (danışan takibi, randevu yönetimi, beslenme listesi oluşturma, online görüşme, e-fatura, finansal raporlama, doküman yönetimi, çoklu şube yönetimi).
• Ödeme İşlemleri: Üyelik ödemelerinin alınması, güvenli ödeme altyapısı (iyzico ile 3D Secure).
• İletişim ve Bildirim: SMS, e-posta veya WhatsApp üzerinden otomatik hatırlatma, bilgilendirme ve bildirim gönderimi.
• Güvenlik: Hesap güvenliği (2FA), IP adresi sınırlamaları, siber saldırılara karşı koruma (Cloudflare).
• Analitik ve İyileştirme: Platform’un kullanım analizi, performans ölçümü, kullanıcı memnuniyeti değerlendirmesi, hata tespiti.
• Kişiselleştirme: Diyetisyenlere özel web sitesi oluşturma, kullanıcı tercihlerinin hatırlanması.
• Yasal Yükümlülükler: Vergi mevzuatı, tüketici hukuku ve diğer yasal düzenlemelere uyum.
• Teknik Destek: Kullanıcı sorunlarının tespiti ve çözümü.
• Yapay Zekâ Desteği: Yapay zekâ destekli diyet asistanı (OpenAI, Google Gemini) ile diyet planı oluşturma ve besin değeri hesaplama.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerine dayanılarak işlenir:
• Sözleşme Kurulması ve İfası: DİETOLİ Üyelik ve Hizmet Sözleşmesi’nin yürütülmesi (KVKK Madde 5/2-c).
• Yasal Yükümlülük: Vergi, tüketici hukuku ve diğer düzenlemelere uyum (KVKK Madde 5/2-ç).
• Meşru Menfaat: Platform’un geliştirilmesi, güvenliğin sağlanması, kullanıcı deneyimi iyileştirme (KVKK Madde 5/2-f).
• Açık Rıza: Sağlık verileri gibi özel nitelikli kişisel verilerin işlenmesi ve yurt dışı veri aktarımları (KVKK Madde 5/1, 6/2).
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, aşağıdaki durumlarda yurt içi ve yurt dışındaki üçüncü taraflara aktarılabilir:
a. Üçüncü Taraf Hizmet Sağlayıcılar
• Amazon Web Services, Inc. (AWS): Bulut depolama, veri güvenliği (yurt dışı).
• Cloudflare, Inc.: CDN, DDoS koruması, internet güvenliği (yurt dışı).
• Spaceship, Inc.: Domain ve DNS hizmetleri (yurt dışı).
• iyzico: Ödeme çözümleri, korumalı alışveriş (yurt içi).
• KobiKom Telekomünikasyon A.Ş.: SMS, çağrı merkezi, telekomünikasyon hizmetleri (yurt içi).
• OpenAI, Inc. (ChatGPT): Yapay zekâ destekli diyet asistanı (yurt dışı).
• Google LLC: Analitik, reklam, görüntülü görüşme, takvim, oturum açma hizmetleri (yurt dışı).
• Yandex LLC: E-posta barındırma, analitik hizmetler (yurt dışı).
• Meta Platforms, Inc.: WhatsApp bildirimleri, Facebook oturum açma, analitik hizmetler (yurt dışı).
• ENKO Teknoloji A.Ş (KolayBİ’): E-fatura, ön muhasebe, satış yönetimi (yurt içi).
b. Yasal Zorunluluklar
Mahkeme kararı, idari talep veya yasal yükümlülükler doğrultusunda kamu kurumlarına veri aktarımı yapılabilir.
c. Diğer Durumlar
Teknik destek, performans değerlendirmesi veya hizmet ölçümü için sınırlı veri aktarımı.
Yurt dışı aktarımlarda, KVKK’nın 9. maddesine uygun olarak açık rıza temin edilir veya gerekli güvenlik önlemleri alınır.
6. Kişisel Verilerin Saklama Süresi
• DİETOLİ’ye yüklenen veriler, DİETOLİ Üyelik ve Hizmet Sözleşmesi’nde belirtildiği üzere 10 yıl süreyle saklanır.
• Yasal yükümlülükler kapsamında saklanması gereken veriler (ör. fatura bilgileri), ilgili mevzuatta öngörülen sürelerde muhafaza edilir.
• Üyelik sona erdikten sonra, veriler yasal süreler veya meşru menfaatler doğrultusunda saklanabilir.
• Çerez verileri için saklama süreleri, Çerez Politikası’nda belirtilmiştir.
7. Veri Güvenliği
OLIVOV, kişisel verilerin güvenliğini sağlamak için aşağıdaki önlemleri alır:
• Amazon AWS altyapısı ile güvenli bulut depolama.
• 2FA (İki Adımlı Doğrulama) ile hesap güvenliği.
• Cloudflare ile DDoS koruması ve internet güvenliği.
• KVKK’ya uygun teknik ve idari tedbirler (şifreleme, erişim kısıtlamaları, düzenli güvenlik testleri).
Ancak, OLIVOV, siber saldırılar, veri ihlalleri, bilgisayar korsanlığı, DDoS saldırıları veya üçüncü taraf hizmet sağlayıcı kaynaklı sorunlardan dolayı veri kaybı, silinme veya erişilemezlik durumlarından sorumlu değildir. KULLANICI, Platform’a yüklediği verilerin bir kopyasını kendi cihazlarında veya dosyalama sisteminde saklamayı taahhüt eder.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili şu haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme.
• Düzeltilme veya silinme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Haklarınızı kullanmak için aşağıdaki iletişim kanallarını kullanabilirsiniz:
• E-posta: [email protected]
• Adres: Fethiye Mh. Derya Sk. No:1/3 Nilüfer Bursa TÜRKİYE
Talepleriniz, KVKK’ya uygun olarak en geç 30 gün içinde sonuçlandırılacaktır.
9. Çerez Kullanımı
DİETOLİ, kullanıcı deneyimini iyileştirmek, site kullanımını analiz etmek ve hizmetleri kişiselleştirmek için çerezler ve benzer teknolojiler kullanır. Çerez türleri, kullanım amaçları ve yönetimi hakkında detaylı bilgi için dietoli.com adresindeki Çerez Politikası’nı inceleyebilirsiniz.
10. Gizlilik Politikasının Güncellenmesi
OLIVOV, işbu Gizlilik Politikasını yasal düzenlemeler, teknolojik gelişmeler veya hizmet değişiklikleri doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler, dietoli.com adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer. KULLANICI, Platform’u kullanmaya devam ederek güncellenmiş politikayı kabul etmiş sayılır.
11. Sorumluluk Sınırlaması
OLIVOV, üçüncü taraf hizmet sağlayıcıların (AWS, iyzico, Cloudflare vb.) neden olduğu veri ihlalleri, kesintiler veya kayıplardan sorumlu değildir. KULLANICI, danışan verilerinin KVKK’ya uygun şekilde işlenmesinden ve gizliliğinden sorumludur. OLIVOV’un sorumluluğu, son 12 aylık üyelik ücreti ile sınırlıdır.
12. İletişim
Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız için:
• E-posta: [email protected]
• Telefon: 0850 888 0 654
• Adres: Fethiye Mh. Derya Sk. No:1/3 Nilüfer Bursa TÜRKİYE
DİETOLİ’yi kullanarak bu Gizlilik Sözleşmesini ve ilgili diğer politikaları (KVKK Aydınlatma Metni, Çerez Politikası, Kullanıcı ve Hizmet Sözleşmesi) kabul etmiş sayılırsınız.