Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, danisantakip.com (“Platform”) olarak, dijital çözümlerimizi kullanan ziyaretçi ve üyelerimizin gizliliğine yüksek derecede önem veriyoruz. Bu doğrultuda, veri sorumlusu sıfatıyla, danisantakip.com web sitesi, alt alan adları (paneller) ve platforma entegre mobil uygulamalar kanalıyla gerçekleştirilen veri işleme süreçleri hakkında sizleri bilgilendirmek isteriz.
1. Veri Sorumlusu Bilgileri
Platform: danisantakip.com
Websitesi: https://danisantakip.com
İletişim E-posta: selam@danisantakip.tr
2. İşleme Faaliyetine Konu Olan Veriler
Hizmetlerimizin sunulabilmesi, kullanıcı deneyiminin optimize edilmesi ve yasal mevzuata uyum sağlanması amacıyla platformumuz üzerinde yalnızca aşağıda belirtilen sınırlı veriler işlenmektedir:
Kullanıcı Tanımlama Bilgileri: Ad, soyad, sistem tarafından atanan tekil kullanıcı adı veya profil uzantısı (slug).
İletişim Kanalları: E-posta adresi ve kullanıcının telefon numarası.
Erişim ve Güvenlik Parametreleri: Şifrelerin kriptografik özetleri (hash), tek kullanımlık doğrulama kodları (OTP), JWT oturum anahtarları.
Mali Kayıtlar ve İşlem Bilgisi: Tercih edilen üyelik planı, ödeme durumu (başarılı/başarısız) ve aracı ödeme kuruluşu tarafından iletilen benzersiz sipariş/işlem numarası. (Kredi kartı, banka kartı veya fatura adresi gibi finansal veriler doğrudan aracı kurumun kendi altyapısında işlenmekte olup, platform sunucularımızda kesinlikle toplanmamakta, işlenmemekte ve tutulmamaktadır).
Operasyonel Veriler: Platform içerisinde üretilen beslenme planları, diyet şablonları, besin kütüphaneleri, kişisel notlar, takvim etkinlikleri ve randevu girdileri, diyet listeleri, bmh hesaplama sonuçları.
Sistemsel ve Teknik Bilgiler: Kullanıcıların IP adresleri, tarayıcı modelleri, cihaz işletim sistemleri, mobil cihaz tanımlama numaraları, oturum kayıtları (logs), teknik hata bildirimleri ve kullanım analitiğine dair istatistiki çıktılar.
Diyetisyen Kontrolündeki Danışan Verileri: Diyetisyenlerin sisteme kaydettiği danışan adı, e-posta, yaş, cinsiyet, boy ve kilo bilgileri ile bel, kalça, göğüs, kol ve bacak gibi antropometrik ölçümler, beslenme alışkanlıkları ve periyodik gelişim grafikleri.
Özel Nitelikli Veri Kategorisi (Sağlık): Danışanlara ait kronik rahatsızlıklar, geçmiş hastalık öyküleri ve düzenli kullanılan ilaç listeleri. (Bu veriler, yalnızca ilgili danışanın fiziki veya dijital ortamda diyetisyene sunduğu açık rızaya istinaden, diyetisyen tarafından sisteme işlenebilir).
3. Verilerin İşlenme Amaçları
Toplanan kişisel veriler, KVKK’da öngörülen temel ilkelere uygun olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:
Diyetisyen üyeliklerinin aktivasyonu, kimlik doğrulama süreçlerinin yürütülmesi ve güvenli oturumların yönetilmesi,
Danışan kartlarının oluşturulması ve kilo/boy/ölçüm takibinin dijital ortamda grafikleştirilerek izlenmesi,
Kişiselleştirilmiş beslenme programları ile diyet listelerinin hazırlanması ve danışan paneline aktarılması,
Randevu takviminin organize edilmesi ve zamanlama planlamalarının yapılması,
Abonelik süreçlerinin başlatılması, finansal tahsilatların gerçekleştirilmesi ve yasal faturalandırma süreçlerinin tamamlanması,
Şifre yenileme, doğrulama kodları ve kritik sistem güncellemelerinin e-posta kanalıyla kullanıcılara bildirilmesi,
Platformun siber güvenliğinin sağlanması, kötü niyetli bot aktivitelerinin engellenmesi ve veri ihlallerinin önüne geçilmesi,
Uygulama performansının ölçülmesi, yazılımsal hataların ayıklanması ve teknik altyapımızın geliştirilmesi,
Destek ve iletişim formları üzerinden gelen taleplerin incelenerek yanıtlanması,
Yetkili makamlarca talep edilen yasal bildirimlerin gerçekleştirilmesi.
4. İşleme Faaliyetinin Hukuki Dayanakları
Kişisel verileriniz, Kanun'un 5. ve 6. maddelerinde yer alan hukuki sebeplere dayanılarak işlenmektedir:
Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik ilişkisinin tesis edilmesi, platform özelliklerinin kullandırılması ve abonelik işlemlerinin yönetimi.
Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): Mali mevzuat, vergi kanunları ve elektronik ticaret düzenlemelerinden kaynaklanan zorunluluklar.
Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f): Platform altyapısının siber tehditlere karşı korunması, sistem stabilizasyonu ve operasyonel destek faaliyetleri.
Açık Rıza (KVKK m. 5/1 ve m. 6/2): Danışanlara ait hassas sağlık verilerinin sisteme kaydedilmesi ile isteğe bağlı analitik çerezlerin kullanımı.
5. Veri Aktarımı ve Paylaşım Yapısı
Hizmet standardının korunması, küresel yazılım entegrasyonlarının sağlanması ve güvenli altyapı yönetimi adına verileriniz, iş ortaklarımız ve servis sağlayıcılarımızla paylaşılmaktadır:
Finansal Entegrasyon: Ödeme döngüsünün yasal ve güvenli şekilde tamamlanması adına Shopier (Değer Teknoloji A.Ş.) ile,
Sistemsel İletişim: OTP kodları, şifre hatırlatmaları ve operasyonel bildirim e-postalarının gecikmesiz iletimi için Brevo servis sağlayıcısıyla,
Veritabanı ve Bulut Depolama: Kullanıcı hesaplarının, danışan kayıtlarının, diyet listelerinin ve sistemsel verilerin güvenli bir şekilde saklanması, veritabanı yönetim süreçlerinin yürütülmesi amacıyla veri merkezi altyapı sağlayıcımız MongoDB Inc. ile,
Sunucu ve Barındırma: Web uygulamamızın yüksek performanslı hosting süreçleri ve hız analizleri için Hostinger VPS sunucularıyla,
Siber Savunma: Form güvenliğinin korunması ve siber saldırıların engellenmesi amacıyla kullandığımız Cloudflare Inc. ile,
Yasal Bildirimler: Kanuni zorunluluk veya adli süreçlerin gerektirmesi halinde yetkili kamu kurum ve yargı mercileriyle.
Yurt dışı merkezli bulut ve altyapı sağlayıcılarına yapılan veri aktarımları, KVKK'nın 9. maddesinde belirtilen yasal düzenlemelere ve kullanıcının açık rızasına dayalı olarak gerçekleştirilmektedir.
6. Veri Toplama Yöntemleri
Verileriniz, dijital mecralarımız üzerinden tamamen veya kısmen otomatik yöntemlerle edinilmektedir:
Üyelik kayıt formları, güvenli giriş arayüzleri ve iletişim panelleri,
Diyetisyenlerin danışan yönetimi esnasında sisteme işlediği form ve veriler, ölçüm tabloları ve planlama editörleri,
Entegrasyon ve API Kanalları: Abonelik satın alımlarında, aracı ödeme kuruluşu (Shopier) üzerinden gerçekleştirilen ödemelerin başarılı olduğuna dair sistemimize anlık olarak iletilen otomatik webhook (API) bildirimleri,
Tarayıcı çerezleri (cookies), sunucu erişim günlükleri (logs), performans analiz araçları ve hata tespit yazılımları.
7. Muhafaza ve İmha Periyotları
Kişisel verileriniz, mevzuatta öngörülen süreler veya işleme amacının ortadan kalktığı ana kadar saklanır:
Üye Hesap Bilgileri: Üyelik sürdüğü müddetçe saklanır; hesabın kapatılmasını takiben en geç 30 gün içinde sistemden tamamen temizlenir.
Danışan Kayıtları ve Sağlık Verileri: Bağlı bulunan diyetisyen hesabının sonlandırılması veya verinin silinmesi talebini takiben 30 gün içinde kalıcı olarak imha edilir.
Mali ve Resmi Belgeler: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl boyunca arşivlenir.
Güvenlik ve Sistem Logları: Siber güvenlik analizleri adına azami 3 ay boyunca saklanır.
Geçici Oturum Verileri: OTP kodları 15 dakika, JWT belirteçleri ise azami 90 gün boyunca geçerli olup, süre bitiminde sistem tarafından otomatik olarak geçersiz kılınır.
8. Kanuni Haklarınız (KVKK Madde 11)
Kanun uyarınca platformumuza başvurarak kendinizle ilgili; verilerinizin işlenme durumunu öğrenme, işlenmişse bilgi isteme, işlenme gayesini ve buna uygun kullanılıp kullanılmadığını denetleme, verilerin yurt içinde veya yurt dışında paylaşıldığı 3. kişileri bilme, eksik/yanlış kayıtların düzeltilmesini isteme, verilerin silinmesini talep etme ve bu işlemlerin verilerin aktarıldığı taraflara bildirilmesini isteme haklarına sahipsiniz. Ayrıca otomatik sistem analizlerine itiraz etme ve hukuka aykırı işleme nedeniyle oluşan zararların giderilmesini talep edebilirsiniz.
9. Başvuru ve İletişim Mekanizması
Yukarıdaki haklarınızı kullanmak adına, kimlik teyidine imkan veren bilgilerinizle birlikte taleplerinizi selam@danisantakip.tr e-posta adresine gönderebilirsiniz. Başvurularınız en geç 30 gün içinde yasal süresi dahilinde ücretsiz olarak karara bağlanacaktır.
10. Rızanın Geri Çekilmesi
Açık rızanıza dayanarak yürütülen tüm veri işleme faaliyetlerinde (örneğin hassas sağlık verilerinin sisteme girilmesi), rızanızı dilediğiniz an selam@danisantakip.tr adresi üzerinden iptal edebilirsiniz. Bu iptal işlemi, geçmiş dönemde hukuka uygun olarak yapılmış işleme faaliyetlerini geçersiz kılmaz.