Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Uzman Diyetisyen N. Deniz Uzunoğlu Korkmaz (“Veri Sorumlusu”) tarafından işlenmektedir.

Veri Sorumlusu

Uzm. Dyt. N. Deniz Uzunoğlu Korkmaz

Adres

Barbaros Mah. Mor Sümbül Sk. No:5 D:159, Deluxia Palace, Ataşehir / İstanbul

E-posta

info@denizuzunoglukorkmaz.com

Telefon

0 538 605 07 65

2. İşlenen Kişisel Veri Kategorileri

İlişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

Kimlik

Ad, soyad; danışmanlık hizmeti kapsamında yaş/doğum tarihi ve cinsiyet.

İletişim

Telefon numarası, e-posta adresi; gerekli olması halinde adres.

Talep / Müşteri İşlem

Görüşme tercihi (yüz yüze/online), ilgilenilen hizmet, uygun iletişim zamanı, mesaj içeriği, randevu bilgileri.

İşlem Güvenliği

IP adresi, tarayıcı ve cihaz bilgisi, form gönderim tarihi/saati, spam ve kötüye kullanım önleme amacıyla üretilen güvenlik doğrulama verileri.

Özel Nitelikli Kişisel Veri — Sağlık

Danışmanlık sürecinde paylaşılan boy, vücut ağırlığı, vücut analizi ölçümleri, tahlil sonuçları, hastalık ve ilaç kullanım öyküsü, gebelik/emzirme durumu, beslenme alışkanlıkları ve benzeri sağlık bilgileri; randevu formunun mesaj alanında veya iletişim kanallarında kendi isteğinizle paylaşabileceğiniz sağlık bilgileri.

Finans

Hizmet bedelinin ödenmesine ilişkin fatura ve ödeme bilgileri (yalnızca hizmet alınması halinde).

Randevu talep formunda sağlık bilgisi istenmemektedir. Lütfen formun mesaj alanına ayrıntılı sağlık bilgisi yazmayınız; bu bilgiler görüşmede güvenli şekilde ele alınır.

3. Kişisel Verilerin İşlenme Amaçları

• Randevu ve iletişim taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması
• Randevuların planlanması, hatırlatılması ve yönetilmesi
• Beslenme danışmanlığı hizmetinin sunulması; değerlendirme, kişiye özel beslenme planının hazırlanması ve takibi
• Hizmete ilişkin sözleşme, faturalama ve muhasebe süreçlerinin yürütülmesi
• İnternet sitesinin ve form altyapısının güvenliğinin sağlanması, kötüye kullanımın ve spam gönderimlerin önlenmesi
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c) — randevu talebinin değerlendirilmesi ve danışmanlık hizmetinin sunulması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) — vergi ve muhasebe mevzuatı
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f) — site ve form güvenliğinin sağlanması

Özel nitelikli kişisel veri niteliğindeki sağlık verileriniz, KVKK’nın 6. maddesi uyarınca; internet sitesi ve iletişim kanalları üzerinden iletilen talepler bakımından açık rızanıza, danışmanlık hizmetinin yürütülmesi bakımından ise koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler tarafından işlenmesi hukuki sebebine ve gerektiğinde açık rızanıza dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK’nın 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — yalnızca hukuki yükümlülük kapsamında ve talep halinde
• Mali müşavir / muhasebe hizmet sağlayıcısı — yalnızca faturalama için gerekli kimlik ve finans verileri
• İnternet sitesi barındırma ve güvenlik hizmet sağlayıcısı (Cloudflare, Inc.) — site ve formun teknik olarak çalıştırılması ve güvenliği
• E-posta iletim hizmet sağlayıcısı (Resend) — form taleplerinin Veri Sorumlusuna e-posta ile iletilmesi

Barındırma ve e-posta hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu aktarımlar, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri (ör. Kurul tarafından ilan edilen standart sözleşme) sağlanarak; bunun mümkün olmadığı hallerde ise açık rızanıza dayanılarak gerçekleştirilir. Kişisel verileriniz pazarlama amacıyla hiçbir üçüncü kişiyle paylaşılmaz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesindeki randevu talep formu, e-posta, telefon, WhatsApp, yüz yüze ve online görüşmeler ile vücut analizi cihazı gibi ölçüm araçları aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sona ermesiyle silinir, yok edilir veya anonim hale getirilir.

• Danışmanlık hizmetine dönüşmeyen randevu talepleri: talebin sonuçlanmasından itibaren en fazla 1 yıl
• Fatura ve muhasebe kayıtları: vergi mevzuatında öngörülen süre boyunca
• İşlem güvenliği kayıtları: ilgili mevzuatta öngörülen süre boyunca

8. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Veri Sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgiler ile birlikte aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı yazılı dilekçe ile şahsen veya noter aracılığıyla: Barbaros Mah. Mor Sümbül Sk. No:5 D:159, Deluxia Palace, Ataşehir / İstanbul
• Daha önce Veri Sorumlusuna bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden: info@denizuzunoglukorkmaz.com

Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.