6698 sayılı Kanun
KVKK Aydınlatma Metni
Son güncelleme: 27 Ağustos 2026
1. Veri sorumlusu
Bu internet sitesi üzerinden işlenen kişisel veriler bakımından veri sorumlusu, sitede profili yayımlanan Dyt. Sema Nur İLHAN’dır. Başvurular için iletişim e-postası veya telefon kullanılabilir.
2. İşlenen kişisel veriler
Randevu talebi sırasında ad-soyad, e-posta, isteğe bağlı telefon, görüşme konusu, tercih edilen tarih ve saat, kısa mesaj, onay kaydı ve teknik güvenlik kayıtları işlenebilir. Randevu durum sorgulamasında takip kodu ve e-posta kullanılır.
Danışan portalı kullanıldığında hesap ve oturum bilgileri; diyetisyen tarafından hazırlanan beslenme planı; boy, kilo, bel/kalça çevresi ve vücut yağ oranı gibi ölçümler; takip notları, randevu geçmişi, açık onay kaydı ve erişim denetim kayıtları işlenebilir. Bu kayıtların bir bölümü sağlık verisi niteliğinde özel nitelikli kişisel veridir.
Formdaki kısa not alanına özel nitelikli kişisel veri veya ayrıntılı sağlık bilgisi yazmayın. Sağlık değerlendirmesi gerekiyorsa bu bilgi, uygun güvenlik ve bilgilendirme süreci kurulduktan sonra ayrıca ele alınmalıdır.
3. İşleme amaçları ve hukuki sebepler
- Randevu talebini almak, uygunluğu kontrol etmek ve danışanla iletişime geçmek,
- Randevuyu planlamak, onaylamak, iptal etmek ve hizmet sürecini yürütmek,
- Bilgi güvenliği, hata incelemesi ve kötüye kullanımın önlenmesini sağlamak,
- Hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması.
Veriler; KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve şartları oluştuğunda meşru menfaat hukuki sebeplerine dayanılarak işlenebilir. Açık rıza gereken bir işlem yapılacaksa ayrıca ve özgür iradeyle alınır; aydınlatma metni tek başına açık rıza yerine geçmez.
Danışan portalındaki sağlık verileri, geçerli başka bir hukuki sebep bulunmadığı durumda KVKK’nın özel nitelikli kişisel verilere ilişkin hükümleri kapsamında ayrı açık onayla ve yalnızca danışmanlık/takip amacıyla işlenir. Danışan ilk girişte geçici parolasını değiştirmeden ve bu tercihini kaydetmeden sağlık kayıtlarını görüntüleyemez.
4. Verilerin aktarılması
Veriler, yalnızca hizmetin ve teknik altyapının yürütülmesi için gerekli olduğu ölçüde yetkili hizmet sağlayıcılarla ve hukuken zorunlu hâllerde yetkili kamu kurumlarıyla paylaşılabilir. Bu kurulumda randevu kayıtları işletmecinin kendi sunucusundaki PostgreSQL veritabanında tutulur. WhatsApp, e-posta veya benzeri harici kanallara geçildiğinde ilgili hizmet sağlayıcının kendi koşulları da uygulanır.
5. Toplama yöntemi ve saklama
Veriler web ve mobil formlar, randevu yönetim paneli, danışan portalı, iletişim kanalları ve sunucu güvenlik kayıtları aracılığıyla elektronik ortamda toplanır. Veriler yalnızca işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süre boyunca saklanmalı; ihtiyaç sona erdiğinde silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Sunucu yedekleri ayrıca sınırlı bir döngüyle korunur.
Portal erişimleri yönetici ve danışan rolleriyle ayrılır; danışan yalnızca kendi hesabına bağlı kayıtları görür. Parolalar geri döndürülemez özet biçiminde tutulur, hassas API yanıtları tarayıcı önbelleğine alınmaz ve önemli erişim/değişiklikler denetim günlüğüne yazılır.
6. İlgili kişinin hakları
KVKK’nın 11. maddesi kapsamında kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Talebinizi kimliğinizi doğrulamaya yeterli bilgi ve açıklamanızla birlikte iletişim e-postasına iletebilirsiniz. Başvurular, talebin niteliğine göre mevzuattaki süre ve usuller içinde değerlendirilir.