Dietoli KVKK Aydınlatma Metni

DİETOLİ KVKK AYDINLATMA METNİ

Veri Sorumlusu:
OLIVOV BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: Fethiye Mh. Derya Sk. No:1/3 Nilüfer Bursa TÜRKİYE
Telefon: 0850 888 0 654
E-posta: [email protected]
Websitesi: olivov.com
Vergi Dairesi: NİLÜFER
Vergi Numarası: 6410572191
MERSİS: 0641057219100001
Ticaret Sicil No: Bursa - 102577

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla OLIVOV BİLİŞİM SANAYİ TİCARET LİMİTED ŞİRKETİ (“OLIVOV” veya “ŞİRKET”) olarak, Dietoli Platformu (“DİETOLİ”, “PLATFORM”, “PROGRAM”, “UYGULAMA”, “SİTE”) kapsamında işlenen kişisel verilerinizle ilgili sizi bilgilendirmek amacıyla işbu Aydınlatma Metni hazırlanmıştır.

1. İşlenen Kişisel Veriler
DİETOLİ’yi kullanan diyetisyenler (“KULLANICI”, “DİYETİSYEN”, “BESLENME VE DİYETETİK UZMANI”, “UZMAN”) ve alt kullanıcılar (Sekreter/Asistan, Finans Yöneticisi) ile danışanlara ait aşağıdaki kişisel veriler işlenebilir:
• Kimlik Bilgileri: Ad, soyad, T.C. Kimlik Numarası.
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres.
• Mesleki Bilgiler: Diyetisyenin meslek unvanı, özgeçmişi, uzmanlık bilgileri.
• Danışan Bilgileri: Danışanların adı, soyadı, iletişim bilgileri, sağlık verileri (anamnez, vücut ölçüleri, beslenme alışkanlıkları, tıbbi geçmiş), randevu ve görüşme kayıtları.
• Finansal Bilgiler: Ödeme bilgileri (kredi kartı, banka hesabı), fatura bilgileri.
• Kullanıcı Bilgileri: Kullanıcı adı, şifre, 2FA kodları, IP adresi, oturum bilgileri.
• Teknik Veriler: Cihaz bilgileri, tarayıcı türü, site kullanım verileri, analitik veriler.

2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıdaki amaçlarla KVKK’ya uygun olarak işlenmektedir:
• Hizmet Sunumu: DİETOLİ Platformu’nun işlevselliğini sağlamak (danışan takibi, randevu yönetimi, beslenme listesi oluşturma, online görüşme, finansal raporlama vb.).
• Ödeme İşlemleri: Üyelik ödemelerinin alınması, e-fatura oluşturma ve gönderimi.
• İletişim ve Bildirim: SMS, e-posta veya WhatsApp üzerinden otomatik hatırlatma ve bilgilendirme gönderimi.
• Güvenlik: 2FA ile hesap güvenliğinin sağlanması, IP adresi sınırlamaları, siber saldırılara karşı koruma.
• Analitik ve İyileştirme: Platform kullanımının ölçülmesi, performans analizi, kullanıcı memnuniyetinin değerlendirilmesi.
• Yasal Yükümlülükler: Vergi mevzuatı, tüketici hukuku ve diğer yasal düzenlemelere uyum.
• Teknik Destek: Kullanıcı sorunlarının tespiti ve çözümü.
• Kişisel Web Sitesi: Diyetisyenlere özel özelleştirilebilir web sitesi oluşturma (özgeçmiş, hizmetler, blog vb.).

3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz şu yollarla toplanmaktadır:
• Kullanıcı Girişi: Platforma üye olurken veya oturum açarken sağladığınız bilgiler (T.C. Kimlik No, kullanıcı adı, şifre, e-posta, 2FA kodları).
• Danışan Bilgileri: KULLANICI tarafından Platform’a yüklenen danışan verileri (sağlık bilgileri, iletişim bilgileri, anamnez formları vb.).
• Otomatik Toplama: Çerezler, analitik araçlar (Google Analytics, Yandex Metrica), IP adresi ve cihaz bilgileri aracılığıyla toplanan veriler.
• Ödeme Süreçleri: iyzico altyapısı üzerinden ödeme bilgileri.
• İletişim Kanalları: SMS, e-posta, WhatsApp veya çağrı merkezi aracılığıyla sağlanan bilgiler.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:
• Sözleşme Kurulması ve İfası: DİETOLİ Üyelik ve Hizmet Sözleşmesi’nin yürütülmesi.
• Yasal Yükümlülük: Vergi, tüketici hukuku ve diğer yasal düzenlemelere uyum.
• Meşru Menfaat: Platform’un geliştirilmesi, güvenliğin sağlanması, kullanıcı deneyiminin iyileştirilmesi.
• Açık Rıza: Sağlık verileri gibi özel nitelikli kişisel verilerin işlenmesi için KULLANICI’nın açık rızası.

5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, aşağıdaki durumlarda yurt içi ve yurt dışındaki üçüncü taraflara aktarılabilir:
• Üçüncü Taraf Hizmet Sağlayıcılar:
o Amazon Web Services, Inc. (AWS): Bulut depolama ve veri güvenliği (yurt dışı).
o Cloudflare, Inc.: CDN, DDoS koruma, internet güvenliği (yurt dışı).
o Spaceship, Inc.: Domain ve DNS hizmetleri (yurt dışı).
o iyzico: Ödeme çözümleri (yurt içi).
o KobiKom Telekomünikasyon A.Ş.: SMS, çağrı merkezi hizmetleri (yurt içi).
o OpenAI, Inc. (ChatGPT): Yapay zekâ destekli diyet asistanı (yurt dışı).
o Google LLC: Analitik, görüntülü görüşme, takvim hizmetleri (yurt dışı).
o Yandex LLC: E-posta barındırma, analitik hizmetler (yurt dışı).
o Meta Platforms, Inc.: WhatsApp bildirimleri, Facebook oturum açma (yurt dışı).
o ENKO Teknoloji A.Ş (KolayBİ’): E-fatura ve ön muhasebe işlemleri (yurt içi).
• Yasal Zorunluluklar: Mahkeme kararı, idari talep veya yasal yükümlülükler doğrultusunda kamu kurumlarına aktarım.
• Hizmet Sağlayıcılar: Teknik destek, performans değerlendirmesi ve diğer hizmetler için sınırlı veri aktarımı.
Yurt dışı aktarımlarda, KVKK’nın 9. maddesine uygun olarak gerekli önlemler alınır ve açık rıza temin edilir.

6. Kişisel Verilerin Saklanma Süresi
• Platform’a yüklenen veriler, DİETOLİ Üyelik ve Hizmet Sözleşmesi’nde belirtildiği üzere 10 (on) yıl süreyle saklanır.
• Yasal yükümlülükler kapsamında saklanması gereken veriler (ör. fatura bilgileri), ilgili mevzuatta öngörülen sürelerde saklanır.
• Kullanıcı üyeliğinin sona ermesi durumunda, veriler yasal süreler veya meşru menfaatler doğrultusunda saklanabilir.

7. Veri Güvenliği
OLIVOV, kişisel verilerin güvenliğini sağlamak için aşağıdaki önlemleri almaktadır:
• Amazon AWS altyapısı ile güvenli bulut depolama.
• 2FA (İki Adımlı Doğrulama) ile hesap güvenliği.
• Cloudflare ile DDoS koruması ve internet güvenliği.
• KVKK’ya uygun teknik ve idari tedbirler.
Ancak, OLIVOV, siber saldırılar, veri ihlalleri veya üçüncü taraf hizmet sağlayıcı kaynaklı sorunlardan dolayı veri kaybı, silinme veya erişilemezlik durumlarından sorumlu değildir. KULLANICI, Platform’a yüklediği verilerin bir kopyasını kendi cihazlarında saklamayı taahhüt eder.

8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili şu haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme.
• Düzeltilme veya silinme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Haklarınızı kullanmak için [email protected] adresine e-posta göndererek veya Fethiye Mh. Derya Sk. No:1/3 Nilüfer Bursa TÜRKİYE adresine yazılı talepte bulunabilirsiniz. Talepleriniz, KVKK’ya uygun olarak en geç 30 gün içinde sonuçlandırılacaktır.

9. Çerezler ve Analitik Araçlar
DİETOLİ, kullanıcı deneyimini iyileştirmek ve site kullanımını analiz etmek için çerezler ve üçüncü taraf analitik araçlar (Google Analytics, Yandex Metrica) kullanır. Çerez ayarlarınızı tarayıcınızdan yönetebilirsiniz. Çerez Politikamız, dietoli.com adresinde yer almaktadır.

10. Aydınlatma Metni’nin Güncellenmesi
OLIVOV, işbu Aydınlatma Metni’ni yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler, dietoli.com adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

11. İletişim
Sorularınız veya talepleriniz için:
E-posta: [email protected]
Telefon: 0850 888 0 654
Adres: Fethiye Mh. Derya Sk. No:1/3 Nilüfer Bursa TÜRKİYE

Bu Aydınlatma Metni, DİETOLİ Kullanıcı ve Hizmet Sözleşmesi’nin ayrılmaz bir parçasıdır. Platform’u kullanarak bu metni kabul etmiş sayılırsınız.