Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu ve roller

Diyetisyenim; diyetisyenlerin hasta, randevu ve ödeme kayıtlarını tuttuğu bir klinik yönetim uygulaması ile ziyaretçilerin doğrulanmış diyetisyen bulabildiği bir rehberden oluşur. Bu nedenle iki farklı rol vardır:

• Diyetisyenim, veri sorumlusudur: diyetisyen ve klinik ekibi hesapları, herkese açık rehber profilleri ve doğrulama başvuruları, rehber üzerinden gönderilen randevu talepleri, profil bildirimleri ve sitenin güvenliği için işlenen veriler.
• Diyetisyeniniz (ya da kliniği), veri sorumlusudur; Diyetisyenim yalnızca onun adına ve talimatıyla veriyi işleyen hizmet sağlayıcıdır: diyetisyeninizin uygulamaya kaydettiği hasta bilgileri, sağlık verileri, seans notları, diyet listeleri ve hasta bağlantısı üzerinden yaptığınız paylaşımlar.

İletişim: destek@diyetisyenimm.com. Şirket kuruluşu tamamlandığında veri sorumlusunun tam unvanı ve adresi bu metne eklenecektir.

2. İşlenen kişisel veriler

• Diyetisyenler ve klinik ekibi: ad soyad, e-posta, şifre (yalnızca geri döndürülemez özeti), iki aşamalı doğrulama bilgisi, doğrulanan cep telefonu, klinik adı ve telefonu, rol ve yetkiler, abonelik ve ödeme kayıtları, işlem kayıtları (tarih, IP adresi, tarayıcı bilgisi).
• Rehber profili ve doğrulama: profilde yayımlanmasını seçtiğiniz bilgiler (fotoğraf, uzmanlık, üniversite, görüşme yeri, iletişim) ve mezuniyet belgesi. Belge yalnızca inceleme için şifreli saklanır, karar verildikten sonra silinir; yalnızca sonucu tutulur.
• Randevu talebinde bulunanlar: ad soyad, telefon ve/veya e-posta, seçilen tarih ve saat, görüşme şekli, diyetisyene yazılan not (şifreli saklanır); ürün tanıtımı taleplerinde ayrıca firma ve unvan.
• Profil bildirenler: bildirim nedeni ve açıklaması (şifreli saklanır), isteğe bağlı e-posta adresi. Bildirenin bilgileri diyetisyene gösterilmez.
• Hastalar (diyetisyeniniz adına): kimlik ve iletişim bilgileri; anamnez, ölçüm, tahlil, şikayet, seans notu, diyet listesi ve uyum kayıtları gibi sağlık verileri; diyetisyeninize yazdığınız notlar ve yüklediğiniz dosyalar. Serbest metin notlar ve dosyalar şifreli saklanır.
• Ziyaretçiler: güvenlik ve kötüye kullanımın önlenmesi için IP adresi ve tarayıcı bilgisi; dil ve tema tercihi. Reklam tıklamaları kişiye bağlanmadan yalnızca sayı olarak tutulur.

3. İşleme amaçları

• Hesap açmak, giriş ve iki aşamalı doğrulamayla hesapları korumak,
• klinik yönetim hizmetini sunmak (hasta kayıtları, randevular, ödemeler, diyet listeleri, hasta bağlantısı),
• diyetisyen rehberini yayımlamak, diyetisyen doğrulamasını yapmak ve bildirilen profilleri incelemek,
• randevu taleplerini ilgili diyetisyene iletmek ve talep sahibine durum bildirimi göndermek,
• doğrulama kodu, hatırlatma ve bilgilendirme e-postası/SMS'i göndermek,
• abonelik ve ödeme kayıtlarını tutmak,
• sistemin güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek, denetim kaydı tutmak,
• yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini yanıtlamak.

4. Hukuki sebepler ve toplama yöntemi

Kişisel veriler; formlar, uygulama ekranları, hasta bağlantısı ve otomatik yollarla (işlem kayıtları) elektronik ortamda toplanır ve KVKK madde 5 ve 6'da sayılan şu sebeplere dayanılarak işlenir:

• bir sözleşmenin kurulması veya ifası (hesap, abonelik, randevu talebinin iletilmesi),
• hukuki yükümlülüğün yerine getirilmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, kötüye kullanımın önlenmesi),
• sağlık verileri için: diyetisyeninizin aldığı açık rızanız ya da kanunda sayılan diğer sebepler; hasta bağlantısında yaptığınız paylaşımlar için ilk girişte verdiğiniz açık rıza,
• yurt dışına aktarım gerektiren isteğe bağlı özellikler (ör. Telegram hatırlatması) için açık rızanız.

5. Aktarım

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca hizmetin sunulması için gerektiği ölçüde şu alıcılara aktarılır:

• barındırma: verilerin tutulduğu, Türkiye'deki veri merkezinde bulunan sunucu sağlayıcısı,
• e-posta ve SMS: verilerini Türkiye'de tuttuğunu taahhüt eden gönderim hizmeti sağlayıcıları (yalnızca alıcı adresi ve kısa, sağlık bilgisi içermeyen metin),
• bot doğrulaması: herkese açık formlarda (randevu talebi, profil bildirimi) kötüye kullanımı önlemek için Cloudflare Turnstile; form gönderilirken tarayıcı ve cihaz bilgileri yurt dışındaki bu hizmete iletilebilir,
• Telegram: yalnızca siz bağlamayı seçerseniz; hatırlatma mesajında tarih, saat ve diyetisyen adı yer alır, Telegram sunucuları yurt dışındadır ve bağlanırken ayrıca onayınız alınır,
• takvim uygulamaları: diyetisyen kendi randevularını Google, Apple veya Microsoft takvimine abone ederse randevu saati, türü ve hasta numarası (ad yok) o hizmete gider; bu diyetisyenin tercihidir,
• diyetisyeniniz ve kliniği: rehber üzerinden gönderdiğiniz randevu talebi ilgili diyetisyene iletilir,
• yetkili kamu kurum ve kuruluşları: kanunen zorunlu hallerde.

6. Saklama süresi

Veriler, işleme amacı için gereken süre ve ilgili mevzuattaki saklama süreleri boyunca tutulur; süre dolunca silinir, yok edilir ya da anonim hale getirilir. Hesap ve klinik kayıtları hesap açık kaldığı sürece saklanır. Doğrulama belgesi karar verilince silinir. Şifreli yedekler en çok 14 gün tutulur. Hasta kayıtlarının saklama süresini, veri sorumlusu olarak diyetisyeniniz belirler.

7. Haklarınız

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme ve bunların aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı destek@diyetisyenimm.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır.

8. Hastalar için ayrıca

Sağlık verileriniz, diyetisyeninizin sorumluluğundadır. Kayıtlarınızla ilgili talepleriniz (ör. düzeltme, silme) için önce diyetisyeninize başvurun; bize ulaşan talepleri ilgili diyetisyene iletiriz.

Hasta bağlantısı sayfasında yazdığınız notlar ve yüklediğiniz dosyalar yalnızca diyetisyeninize iletilir ve şifreli saklanır. Sağlık verilerinizin işlenmesine verdiğiniz açık rızayı istediğiniz zaman diyetisyeninize bildirerek geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.