KVKK Aydınlatma Metni

01Veri sorumlusunun kimliği

Veri sorumlusu, Tuva Teknoloji Vadisi'dir. İletişim bilgileri aşağıdadır:

02İki ayrı rol: veri sorumlusu ve veri işleyen

Bu ayrım, hangi verinin sorumluluğunun kimde olduğunu belirlediği için önemlidir:

• Sizin hesabınıza ilişkin veriler için (diyetisyen veya klinik olarak üyeliğiniz, faturalama, destek kayıtları) DiyetFlow veri sorumlusudur.
• Danışanlarınıza ait veriler için (anamnez, ölçüm, vücut analizi, diyet planı, mesajlaşma) siz veri sorumlususunuz; DiyetFlow yalnızca sizin talimatınız doğrultusunda bu verileri barındıran veri işleyendir. Danışanlarınızı aydınlatmak ve gereken açık rızaları almak sizin yükümlülüğünüzdedir.
• Web sitemizi ziyaret eden, demo talebi veya iletişim formu dolduran kişiler için DiyetFlow veri sorumlusudur.

03İşlenen kişisel veri kategorileri

Sağlık verileri KVKK m.6 anlamında özel nitelikli kişisel veridir ve yalnızca ilgili kişinin açık rızası ya da kanunda öngörülen diğer şartlar varsa işlenir. Bu veriler platformda şifreli olarak saklanır ve yalnızca ilgili diyetisyen hesabının erişimine açıktır.

04İşleme amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Hizmetin sunulması: danışan yönetimi, randevu, ölçüm takibi ve diyet planı üretimi
• Abonelik, faturalama ve tahsilat süreçlerinin yürütülmesi
• Destek taleplerinin ve demo/iletişim başvurularının yanıtlanması
• Hizmet kalitesinin ölçülmesi, hata ayıklama ve altyapı güvenliğinin sağlanması
• Açık rızanız varsa ürün duyuruları ve pazarlama iletişimi gönderilmesi
• Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi

05Hukuki sebepler

Kişisel verileriniz KVKK m.5 ve m.6'da sayılan şu sebeplere dayanarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c) — üyelik ve abonelik süreçleri
• Hukuki yükümlülük (m.5/2-ç) — vergi ve ticaret mevzuatı kapsamındaki kayıtlar
• Meşru menfaat (m.5/2-f) — sistem güvenliği, kötüye kullanımın önlenmesi
• Açık rıza (m.5/1 ve m.6/2) — sağlık verilerinin işlenmesi, pazarlama iletişimi ve zorunlu olmayan çerezler

06Aktarım ve yurt dışına aktarım

Kişisel verileriniz, hizmetin sunulabilmesi için sınırlı sayıda tedarikçiyle paylaşılır. Bu tedarikçiler yalnızca bizim talimatımız doğrultusunda hareket eder:

• Barındırma ve altyapı sağlayıcıları — verilerin depolanması ve yedeklenmesi
• E-posta servis sağlayıcısı — bildirim ve işlem e-postalarının iletilmesi
• Ödeme kuruluşları — abonelik tahsilatı (kart verileriniz tarafımızca saklanmaz)
• Yapay zekâ servis sağlayıcıları — diyet planı ve rapor üretimi ile analiz raporlarının okunması. Bu işlem sırasında ilgili içerik yurt dışındaki sunuculara aktarılabilir.
• Yetkili kamu kurum ve kuruluşları — mevzuatın gerektirdiği hâllerde

Yurt dışına aktarım, KVKK m.9 kapsamında açık rızanıza veya Kanun'da öngörülen diğer şartlara dayanılarak yapılır. Yapay zekâ özelliklerini kullanmamayı tercih ederek bu aktarımı kapsam dışında bırakabilirsiniz.

07Saklama süresi

• Hesap ve danışan verileri: üyelik devam ettiği sürece; hesabın kapatılmasından sonra en fazla 6 ay içinde silinir veya anonim hâle getirilir.
• Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl.
• Demo ve iletişim başvuruları: talebin sonuçlanmasından itibaren 2 yıl.
• Sistem ve güvenlik kayıtları: 2 yıl.

Hesabınızı kapatmadan önce verilerinizi panel üzerinden dışa aktarabilirsiniz.

08İlgili kişi olarak haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

09Başvuru yolu

Taleplerinizi info@tuvateknolojivadisi.com.tr adresine e-posta ile ya da Ferhuniye Mahallesi, Sultanşah Caddesi, Çağlar İş Merkezi, Kat: 3 Daire: 304 No: 15, Selçuklu/Konya adresine yazılı olarak iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi tevsik edici bilgilerin bulunması gerekir.

Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Ayrıca Gizlilik Politikası ve Çerez Politikası metinlerini de inceleyebilirsiniz.