Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Sayın Danışan / Katılımcı,
İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Seda Avcı ("Danışman") tarafından; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun")'nun 10. maddesi ile Aydınlatma Yükümlülüğü'nün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca hazırlanmıştır.
Amaç; Danışman ile akdetmiş olduğunuz veya akdetmek üzere olduğunuz Kullanıcı Sözleşmesi kapsamında sunulan online eğitim, mentorluk, yaşam koçluğu, atölye ve danışmanlık hizmetleri sürecinde kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, aktarıldığı taraflar, hukuki sebepleri ve sahip olduğunuz haklar konusunda sizi en şeffaf şekilde bilgilendirmektir.
Danışman olarak, mahremiyetinize ve kişisel verilerinizin güvenliğine azami hassasiyet göstermekteyiz. Aşağıda, verilerinizin döngüsü detaylandırılmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
KVKK uyarınca "Veri Sorumlusu", kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Unvan: Seda Avcı
Adres: Yüzüncüyıl Mah. 415. Sk. Çemenzar A Blok No: 1 İç Kapı No: 14 Nilüfer/ Bursa
Vergi Dairesi / No: Nilüfer / 1041275113
İletişim E-posta: sedaindustry@gmail.com
İletişim Telefon: 0542 616 89 11
2. İŞLENEN KİŞİSEL VERİLERİNİZ
Hizmet ilişkisi süresince, tarafınızdan doğrudan beyan edilen veya hizmetin ifası sırasında Platform ve dijital iletişim araçları üzerinden otomatik yollarla elde edilen verileriniz şunlardır:
• a) Kimlik ve Sosyodemografik Veriler: Adınız, soyadınız, doğum tarihiniz, yaşınız, cinsiyetiniz, medeni durumunuz, mesleğiniz, mezuniyet durumunuz ve yaşadığınız şehir. Fatura düzenlenmesi gereken durumlarda T.C. Kimlik Numaranız.
• b) İletişim Verileri: Cep telefonu numaranız, e-posta adresiniz, tebligat ve fatura için gerekli açık adresiniz, sosyal medya üzerinden iletişime geçmeniz halinde kullanıcı adlarınız.
• c) Özel Nitelikli Kişisel Veriler (Sağlık ve Yaşam Verileri): Kullanıcı Sözleşmesi'nin 4. maddesi uyarınca Tıbbi Tedavi amacı taşımamakla birlikte, kişisel gelişim programınızın oluşturulması için paylaştığınız veriler ve beyanlarınız.
• d) Görsel ve İşitsel Veriler: Online görüşmeler (Zoom, Google Meet, WhatsApp Görüntülü Arama) sırasında kameranızın açık olması halinde elde edilen görüntü verileriniz, görüşme sırasındaki ses verileriniz ve anlık mesajlaşma uygulamalarındaki profil fotoğraflarınız.
• e) Finansal Veriler: Hizmet bedelinin ödenmesine ilişkin banka hesap bilgileri (IBAN), dekont örnekleri, ödeme tarih ve tutar bilgileri.
• f) İşlem Güvenliği ve Hukuki İşlem Verileri: Kullanıcı hesabı bilgileri, IP adresleri, bağlantı ve Platform erişim/kullanım zaman bilgileri, elektronik ortamda verilen onaylara ilişkin log kayıtları, Danışman ile yapılan yazışma geçmişi.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere (hukuka uygunluk, doğruluk, güncellik, belirli amaç, ölçülülük) bağlı kalarak aşağıdaki amaçlarla işlenmektedir:
• Hizmetin İfası: Kullanıcı Sözleşmesi kapsamında taahhüt edilen eğitim, mentorluk ve danışmanlık hizmetlerinin sunulması, kullanıcı hesabının oluşturulması, eğitim içeriklerine erişim sağlanması, form ve beslenme günlüklerinin tutulması ile randevuların planlanması ve gerçekleştirilmesi.
• Kişiselleştirme: Danışan'ın metabolik durumu, yaşam tarzı ve hedeflerine uygun beslenme farkındalığı programlarının ve takip çizelgelerinin oluşturulması.
• İletişim ve Takip: Süreç boyunca motivasyonun sağlanması, soruların yanıtlanması, materyallerin (eğitim videoları, PDF rehberler ve listeler) Platform üzerinden erişime açılması veya iletilmesi ve randevu hatırlatmalarının yapılması.
• Yasal Uyum: 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği gereği sözleşmesel yükümlülüklerin yerine getirilmesi; Vergi Usul Kanunu uyarınca finansal kayıtların tutulması ve faturalandırma yapılması.
• Hukuki Güvenlik: Olası uyuşmazlıklarda ispat vesilesi olarak kayıtların saklanması ve yetkili makamların taleplerinin karşılanması.
4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; app.diyetisyensedaavci.com adresli Platform ve ileride kullanıma sunulabilecek mobil uygulama, başvuru formları, Google Forms, Google Drive, e-posta, WhatsApp, Telegram, Zoom, Google Meet ve telefon görüşmeleri gibi kanallar aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır. Bu toplama faaliyeti aşağıdaki hukuki sebeplere dayanmaktadır:
A. Açık Rıza Gerektirmeyen Haller (Genel Veriler):
• Sözleşmenin Kurulması ve İfası: Kimlik, iletişim ve finansal verilerinizin işlenmesi, hizmet sözleşmesinin tarafı olmanız ve hizmetin size sunulabilmesi için zorunludur.
• Hukuki Yükümlülük: Fatura düzenlenmesi, vergi ödemeleri ve kayıt saklama yükümlülükleri.
• Hakkın Tesisi ve Korunması: Uyuşmazlık durumunda delil saklama.
B. Açık Rıza Gerektiren Haller (Özel Nitelikli Veriler):
• Özel Nitelikli Kişisel Verilerin İşlenmesi: Danışman'ın sunduğu hizmet tıbbi tedavi kapsamında değerlendirilmediğinden, sağlık ve hayatınıza ilişkin verilerinizin işlenmesi, ancak sizin özgür iradenizle vereceğiniz AÇIK RIZA ile mümkündür.
C. Yurt Dışına Veri Aktarımı:
• Yurt Dışına Veri Aktarımı: Platformun teknik altyapısı ile hizmetin sunumunda kullanılan WhatsApp, Zoom, Google Meet, Google Drive, Google Forms ve e-posta gibi hizmetlerin sunucularının yurt dışında bulunması halinde veri aktarımı, KVKK'nın 9. maddesinde öngörülen aktarım şartlarına ve uygun güvencelere dayalı olarak; gerekli hallerde ayrıca açık rıza alınmak suretiyle gerçekleştirilmektedir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak kaydıyla;
• Yurt İçinde: Yasal yükümlülükler gereği Gelir İdaresi Başkanlığı, Vergi Daireleri ve yargı mercileri (Savcılık, Mahkemeler); hizmet alınan mali müşavirler, ödeme hizmeti sağlayıcıları (bankalar) ile Platformun teknik altyapı, barındırma ve destek hizmeti sağlayıcılarıyla paylaşılabilir.
• Yurt Dışında: Platformun teknik altyapısının veya hizmetin sunumunda kullanılan üçüncü taraf uygulamaların (WhatsApp, Zoom, Google Meet, Google Drive, Google Forms, Telegram, eposta vb.) yurt dışında bulunması durumunda; kimlik, iletişim, görsel/işitsel verileriniz ve sağlık beyanlarınız, ilgili hizmet sağlayıcıların (Meta Platforms, Inc., Zoom Video Communications, Inc., Google LLC vb.) yurt dışında bulunan veri merkezlerine aktarılabilir. Bu aktarım, KVKK'nın 9. maddesinde öngörülen aktarım şartlarına ve uygun güvencelere dayalı olarak; gerekli hallerde ayrıca açık rıza alınmak suretiyle gerçekleştirilir.
6. İLGİLİ KİŞİNİN HAKLARI
KVKK'nın 11. maddesi uyarınca, Veri Sorumlusu'na başvurarak;
• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenenlerin düzeltilmesini isteme,
• KVKK 7. madde şartlarında silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde yukarıdaki adreslere veya e-posta yoluyla iletebilirsiniz.