KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Temsilci

DYTSOFT Diyetisyen, bir Demsoft Yazılım ürünüdür. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu olarak Demsoft Yazılım tarafından işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıda belirtilen amaçlarla ve KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:

• Danışan Yönetimi: Danışan kaydı oluşturma, ölçüm takibi, kilo ve vücut analizi yapma, diyet listesi oluşturma ve paylaşma.
• Randevu Yönetimi: Randevu planlama, hatırlatma bildirimleri gönderme, randevu durumlarını takip etme.
• Paket ve Ürün Satışı: Seans paketleri oluşturma, satış işlemleri, tahsilat takibi ve cari hesap yönetimi.
• Müşteri İlişkileri Yönetimi: Danışan memnuniyeti anketleri, geri bildirim toplama, şikayet ve öneri yönetimi.
• Hukuki Yükümlülükler: Vergi, muhasebe, resmi kurum talepleri ve yasal bildirimlerin yerine getirilmesi.
• Güvenlik ve Denetim: Sistem güvenliğinin sağlanması, dolandırıcılık faaliyetlerinin önlenmesi, denetim kayıtlarının tutulması.
• Pazarlama ve İletişim: (Açık rızanız halinde) Kampanya duyuruları, e-bülten gönderimi, yeni hizmet bilgilendirmeleri.

3. İşlenen Kişisel Veriler

DYTSOFT Diyetisyen bünyesinde aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (sınırlı durumlarda).
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres.
• Sağlık Verileri (Özel Nitelikli): Kilo, boy, vücut ölçümleri, beslenme alışkanlıkları, kronik hastalıklar, alerjiler, diyet listeleri, seans notları.
• İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgileri, ziyaret saatleri, site içi hareketler (çerezler aracılığıyla).
• Finansal Veriler: Ödeme bilgileri (kredi kartı bilgileri doğrudan saklanmaz, güvenli ödeme sağlayıcıları üzerinden işlenir).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut Altyapı Sağlayıcıları: Veri depolama ve barındırma hizmetleri için yurt içi ve yurt dışı sağlayıcılar (yeterli koruma önlemleri alınarak).
• Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin gerçekleştirilmesi için bankalar ve önce kuruluşları.
• İletişim ve Bildirim Hizmetleri: E-posta ve SMS gönderimi için hizmet sağlayıcıları.
• Resmi Kurum ve Kuruluşlar: Yasal yükümlülüklerin yerine getirilmesi için vergi daireleri, mahkemeler ve diğer yetkili merciler.
• İş Ortakları: Danışan memnuniyeti anketleri ve analiz çalışmaları için iş ortaklarımız.

Verileriniz yurt dışına aktarılması durumunda, KVKK'nın 9. maddesi uyarınca yeterli korumanın bulunduğu ülkelere veya veri sorumlusunun yeterli korumayı taahhüt ettiği durumlarda aktarım gerçekleştirilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki yöntemlerle ve KVKK'ya uygun olarak toplanmaktadır:

• Web Sitesi ve Mobil Uygulama: Kayıt formları, danışan ekleme, randevu oluşturma ve diğer kullanıcı etkileşimleri.
• Çerezler: Web sitesi ziyaretleriniz sırasında otomatik olarak toplanan veriler.
• E-posta ve İletişim: Bize gönderdiğiniz e-postalar, WhatsApp mesajları ve diğer iletişim kanalları.
• Danışan Görüşmeleri: Yüz yüze veya online görüşmeler sırasında paylaştığınız bilgiler.

6. Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahipsiniz:

Bu haklarınızı kullanmak için İletişim sayfamızdaki kanallardan bize başvurabilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılacaktır.

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• Şifreleme: Tüm veri aktarımları SSL/TLS protokolleri ile şifrelenmektedir.
• Erişim Kontrolü: Verilere erişim, yetkili personel ile sınırlandırılmıştır.
• Güvenlik Duvarları: Sistemlerimiz, güncel güvenlik duvarları ile korunmaktadır.
• Denetim Kayıtları: Tüm veri işleme faaliyetleri denetim kayıtları ile izlenmektedir.
• Personel Eğitimi: Çalışanlarımıza KVKK ve veri güvenliği konularında düzenli eğitim verilmektedir.

8. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz (örneğin vergi mevzuatı gereği 5 yıl, sağlık verileri için 10 yıl) kapsamında saklanmaktadır. Bu sürelerin sonunda verileriniz güvenli bir şekilde imha edilir.

9. Açık Rıza ve Onay

KVKK'nın 5. ve 6. maddeleri uyarınca, özel nitelikli kişisel verilerinizin (sağlık verileri) işlenmesi için açık rızanız gerekmektedir. Bu rızayı, web sitemizde kayıt olurken veya danışan formu doldururken vermektesiniz. Rızanızı istediğiniz zaman geri çekebilirsiniz.

10. Değişiklikler ve Güncellemeler

Bu aydınlatma metni, yasal düzenlemeler ve hizmetlerimizdeki değişikliklere paralel olarak güncellenebilir. Güncellemeler bu sayfada yayımlanır ve önemli değişiklikler durumunda sizlere e-posta veya site içi bildirim ile duyurulur.