Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlandı. Danışanlık sürecinde hangi verilerini, neden ve hangi hukuki sebeple işlediğimi; kimlere aktardığımı, ne kadar sakladığımı ve haklarını nasıl kullanacağını anlatır.
Dyt. Andaç Yeşilyurt · Diyetisyen Mutfağı
Bostanlı Mah. 6347 Sk. No: 8/2 Karşıyaka / İzmir
Çiğli Vergi Dairesi · 30319765420
E-posta: infoandacyesilyurt@gmail.com · Telefon: +90 507 532 40 04
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad, doğum tarihi, cinsiyet, medeni hâl, meslek; T.C. kimlik numarası (yalnız fatura için) |
| İletişim | Telefon (WhatsApp), e-posta, adres |
| Sağlık (özel nitelikli) | Boy, kilo, hedef kilo, vücut ölçümleri ve analiz sonuçları; hastalıkların ve aile öykün; kullandığın ilaç ve takviyeler; alerji ve intoleransların; sindirim düzenin; gebelik ve emzirme durumun; yüklediğin tahlil ve raporlar; sana hazırlanan menü ve kürler; kilo ve görüşme ölçümlerin |
| Görsel | Profil fotoğrafın, öğün fotoğrafların, önce/sonra ("Değişimim") fotoğrafların — sağlık durumunu yansıttığı için sağlık verisi gibi korunur |
| Beslenme ve yaşam alışkanlıkları | Öğün düzenin; su, çay, kahve, alkol ve sigara tüketimin; spor ve uyku düzenin; sevmediğin ya da tüketmediğin besinler |
| Süreç ve iletişim | Başvuru tarihin, randevuların, paket ve ödeme kayıtların, kişisel sayfandaki günlük notların ve yanıtlarım, WhatsApp ve telefon yazışmalarımız, değerlendirme ricası ve tercihlerin |
| İşlem güvenliği | IP adresin, tarayıcı ve cihaz bilgin, giriş denemeleri, oturum çerezi, bildirim aboneliğin (izin verirsen), form gönderim zamanı ve onay kayıtların |
| Pazarlama tercihleri | Ticari ileti izni verip vermediğin ve seçtiğin kanallar |
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Başvurunu değerlendirmek; danışanlık ilişkisini kurmak ve yürütmek; sana özel beslenme programını hazırlamak, güncellemek ve ilerlemeni takip etmek | Kimlik, iletişim, sağlık, görsel, alışkanlıklar, süreç | Sağlık ve görsel veriler: Kanun m. 6/3-a açık rıza. Diğerleri: m. 5/2-c, sözleşmenin kurulması ve ifası |
| Randevu, menü, program ve süreç bildirimlerini iletmek (WhatsApp, kişisel sayfa, bildirim) | Kimlik, iletişim, süreç | m. 5/2-c, sözleşmenin ifası |
| Fatura düzenlemek; vergi ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek | Kimlik (T.C. kimlik no), adres, ödeme | m. 5/2-ç, hukuki yükümlülük |
| Kişisel sayfanın ve sistemin güvenliğini sağlamak; kötüye kullanımı ve istenmeyen gönderimleri önlemek; kayıtları yedeklemek | İşlem güvenliği | m. 5/2-f, meşru menfaat |
| Onay ve izin kayıtlarını saklamak; olası bir uyuşmazlıkta hakları korumak | Onay kayıtları, süreç | m. 5/2-e, bir hakkın tesisi, kullanılması ve korunması |
| Kampanya, yeni program ve bilgilendirme içerikleri göndermek | Kimlik, iletişim, pazarlama tercihleri | m. 5/1 açık rıza — ayrı iletişim izniyle, isteğe bağlı |
Verilerin bunların dışında bir amaçla kullanılmaz; satılmaz, kiralanmaz, reklam ağlarıyla paylaşılmaz. Hakkında yalnızca otomatik sistemlerle karar verilmez; programını ben hazırlarım.
Açık rıza ve sonuçları: Sağlık verilerin özel nitelikli kişisel veridir; beslenme programı sağlık bilgin olmadan hazırlanamayacağından bunları yalnız açık rızanla işlerim. Açık rıza vermezsen danışanlık hizmeti veremem; bunun dışında bir olumsuz sonuç doğmaz. Rızanı dilediğin zaman geri alabilirsin; geri alma o ana kadar yapılan işlemleri etkilemez.
| Alıcı | Ne için | Ne aktarılır |
|---|---|---|
| Cloudflare, Inc. (bulut altyapısı; veriler Batı Avrupa veri merkezlerinde) | Uygulamanın, veritabanının ve dosyaların barındırılması | Bütün kayıtlar; şifreli bağlantıyla, erişim yalnız uygulama üzerinden |
| WhatsApp (Meta Platforms) | Seninle yazışmam | Telefon numaran ve yazışma içeriği — mesajlaşma WhatsApp'ın kendi uygulamasında, Meta'nın gizlilik politikasına tabi |
| Google (Fonts, YouTube) | Form ve kişisel sayfada yazı tipleri, tarif videolarının kapak görselleri | Sayfa açılırken IP adresin ve tarayıcı bilgin Google sunucularına iletilir; kimliğin gönderilmez |
| Apple, Google ve Mozilla bildirim servisleri | Kişisel sayfada bildirim izni verirsen hatırlatma ve yanıt bildirimleri | Cihazına özgü anonim bildirim adresi; bildirim içeriği kısa bir başlıktır, sağlık verilerin gönderilmez |
| Mali müşavirim ve fatura yazılımı | Fatura ve muhasebe | Ad soyad, T.C. kimlik no, adres, tutar |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Yasal talep hâlinde, talep edilen ölçüde | Talep konusu veriler |
Cloudflare, Google, Meta ve bildirim servisleri merkezi Türkiye dışında olan şirketlerdir; kayıtların Batı Avrupa'daki sunucularda tutulur. Bu, Kanun'un 9. maddesi anlamında yurt dışına aktarımdır. Aktarım, aşağıdaki muhtemel riskler konusunda bilgilendirilmiş olarak verdiğin açık rızana ve hizmet sağlayıcılarla yapılan veri işleme sözleşmelerindeki güvencelere dayanır.
Bilmen gereken riskler: Yurt dışındaki sunucular bulundukları ülkenin hukukuna tabidir; o ülkenin yetkili makamları kendi mevzuatına göre verilere erişim talep edebilir ve haklarını orada kullanmak Türkiye'dekinden daha zahmetli olabilir. Buna karşılık bağlantılar şifrelidir, veritabanına doğrudan erişim yoktur ve hizmet sağlayıcılar verileri kendi amaçları için kullanamaz.
| Veri | Süre |
|---|---|
| Başvuru formun, sağlık bilgilerin, menülerin, ölçümlerin, günlük notların | Danışanlık ilişkisi boyunca ve son işlemden itibaren 5 yıl (danışmanlık ilişkisinden doğan taleplerin zamanaşımı süresi) |
| Öğün fotoğrafların (Günlüğüm) | 14 gün; sonra kendiliğinden silinir, notun ve yanıtım kalır |
| Önce/sonra fotoğrafların ve profil fotoğrafın | Sen silene kadar; en geç ilişki sona erdikten 1 yıl sonra silinir |
| Fatura ve ödeme kayıtları | Düzenlendiği yılı izleyen yıldan başlayarak 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu) |
| Onay ve izin kayıtların | Ticari ileti izni: iznin sona ermesinden itibaren 3 yıl (mevzuat gereği). Diğer onaylar: danışanlık kayıtlarıyla birlikte |
| Güvenlik kayıtları (IP, giriş denemeleri) | Giriş denemeleri kilit süresi dolunca; diğerleri en fazla 1 yıl |
| Ticari ileti izni verdiysen iletişim bilgilerin | İzni geri alana kadar |
Süre dolunca verilerin silinir, yok edilir ya da anonim hâle getirilir. Talep etmen hâlinde, saklamam için yasal bir zorunluluk bulunmayan verilerin gecikmeksizin silinir.
Kişisel sayfan ve başvuru formu reklam ya da analiz çerezi kullanmaz. Kullanılanlar: oturum çerezi — giriş yaptığında seni tanımak için, zorunlu, 90 gün; tarayıcı deposu — açık/koyu tema ve son baktığın sekme gibi tercihler, cihazından çıkmaz; bildirim aboneliği — yalnız izin verirsen. Bunları tarayıcı ayarlarından silebilirsin; oturum çerezini silersen yeniden giriş yaparsın.
Kanun'un 11. maddesi uyarınca bana başvurarak:
haklarına sahipsin.
Talebini İlgili Kişi Başvuru Formu'nu doldurarak ya da aynı bilgileri içeren bir yazıyla; yukarıdaki adrese elden ya da noter aracılığıyla, sistemde kayıtlı e-posta adresinden infoandacyesilyurt@gmail.com adresine ya da güvenli elektronik imza / mobil imzayla iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır; cevap ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanır. Başvurun reddedilir, cevabı yetersiz bulursan ya da süresinde cevap alamazsan; cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Bu metin gerektiğinde güncellenir; güncel sürüm ve tarihi her zaman diyetisyen-mutfagi.diyetbakkal.workers.dev/yasal/aydinlatma adresinde yayındadır. Onayladığın sürüm başvuru kaydında saklanır.
Dyt. Andaç Yeşilyurt · Diyetisyen Mutfağı · Bostanlı Mah. 6347 Sk. No: 8/2 Karşıyaka / İzmir
Çiğli Vergi Dairesi · 30319765420 · infoandacyesilyurt@gmail.com · +90 507 532 40 04