KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Veri Sorumlusu / Hizmet Sağlayıcı: METAZEN BİLİŞİM VE DANIŞMANLIK LİMİTED ŞİRKETİ
MERSIS No: 0619134019200001
Vergi Dairesi / No: Meram V.D. / 6191340192
Adres: Malazgirt Mah. Eyüp Sultan Cad. B Blok 1.-2. Girişler B1. Giriş No: 57 İç Kapı No: 406 Selçuklu/Konya
Telefon: +90 543 449 42 99
E-posta: info@dytseydaertas.com
KEP: metazenbilisim@hs06.kep.tr

Şirketimiz, danışanlarının kişisel verilerinin güvenliğine büyük önem vermekte olup; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak verilerinizi işlemektedir.

1. İşlenen Veriler ve Amaçları

Hizmetlerimiz kapsamında; Kimlik, İletişim, Özel Nitelikli (Sağlık) verileriniz ve İşlem Güvenliği (IP logları) verileriniz işlenmektedir. Söz konusu veriler; kişiye özel beslenme programı hazırlanması, randevu takibi, yasal fatura işlemleri ve yetkili makamlara karşı ispat yükümlülüğü amacıyla işlenir.

Veri Güvenilirliği Beyanı: Web sitemiz üzerinden sunulan hesaplama araçları ve besin veritabanı, kullanıcıların genel bilgi sahibi olması amacıyla oluşturulmuştur. İlgili verilerin hatalı kullanımından veya kaynak verilerdeki olası yanlışlıklardan; Şirketimizin ağır kusur veya kastı dışında hukuki sorumluluğu bulunmamaktadır (TBK Md. 115 saklıdır).

2. Hukuki Sebep ve Toplama Yöntemi

Verileriniz web sitemiz aracılığıyla elektronik ortamda toplanır. İşleme faaliyeti; "Sözleşmenin ifası", "Hukuki yükümlülük" ve sağlık verileri için "Açık Rıza" sebeplerine dayanır. Açık rızaya dayalı işlemelerde Danışan rızasını dilediği zaman geri alabilir; rıza geri alındıktan sonra ileriye dönük işleme durur, ancak geri alma tarihine kadar yapılan işlemler hukuka uygun sayılır (KVKK Md. 5 ve GDPR Md. 7/3).

3. Güvenlik ve IP Loglama

İşlem güvenliğinin sağlanması ve olası hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilebilmesi amacıyla; form gönderim anındaki IP adresiniz, tarih/saat ve cihaz bilgileriniz kayıt altına alınarak güvenli sunucularda saklanmaktadır.

4. Haklarınız

KVKK’nın 11. maddesi kapsamındaki taleplerinizi yukarıdaki e-posta adresine iletebilirsiniz.

---

İşleme Amaçları

• Online diyetisyenlik danışmanlığı ve randevu hizmetlerinin sunulması
• Danışan sağlık takibi ve beslenme programı hazırlanması
• Web sitesi içerik sunumu ve kişisel deneyim iyileştirme
• İletişim formu, e-posta ve telefon başvurularının yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, sosyal güvenlik vb.)
• Site kullanım analitiği (yalnızca onayınıza bağlı)

İşlenen Veri Kategorileri

• Kimlik: ad, soyad, doğum tarihi
• İletişim: e-posta, telefon, adres
• Sağlık (özel nitelikli, KVKK Md. 6): boy, kilo, alerji, kronik hastalık, beslenme geçmişi — yalnızca açık rıza ile, danışanlık ilişkisi kapsamında
• Müşteri işlem: randevu kayıtları, ödeme bilgileri (banka aracılığıyla)
• Tarayıcı/Çerez: IP, çerez tercihi, tarayıcı tipi, ziyaret saatleri

Veri Saklama Süreleri

Veri Türü	Saklama Süresi	Hukuki Dayanak
Danışan sağlık kayıtları	10 yıl	Sağlık verisi, mesleki yükümlülük
İletişim ve randevu kayıtları	5 yıl	TBK Md. 147 — özel zamanaşımı (vekalet/hizmet sözleşmesi)
Mali kayıtlar (fatura, ödeme)	10 yıl	VUK Md. 253
Web başvuru formu kayıtları	2 yıl	KVKK Md. 7 — gerekli süre
Çerez onay damgası	1 yıl	İspat yükümlülüğü

KVKK Madde 11 — Haklarınız

KVKK Md. 11 kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içi/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. KVKK Md. 7'deki şartlar çerçevesinde silme/yok etme isteme
7. (5) ve (6) gereği yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
8. Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme
9. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvuru Yolu ve Zorunlu Unsurlar

Haklarınızı kullanmak için info@dytseydaertas.com adresine e-posta, metazenbilisim@hs06.kep.tr adresine kayıtlı elektronik posta (KEP) veya yazılı olarak şirket adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz cevaplanır.

Başvurunun zorunlu içeriği (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ Md. 5):

1. Ad, soyad ve başvuru yazılı ise imza
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
3. Tebligata esas yerleşim yeri veya iş yeri adresi
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
5. Talep konusu (hangi hakkı/hakları kullanmak istediğiniz)

Bu unsurlardan birinin eksikliği başvuruyu reddetme sebebi olabilir; lütfen başvurunuzu bu çerçevede hazırlayınız.

18 Yaş Altı Danışan Verileri (Veli/Vasi Onayı)

Danışanlık hizmetimiz çocuk ve ergen beslenmesi alanında da sunulabildiğinden, 18 yaşından küçük danışanlarla ilgili kişisel veriler — özellikle özel nitelikli sağlık verileri (boy, kilo, alerji, kronik hastalık, gelişim eğrisi) — yalnızca yasal veli/vasinin yazılı açık rızası ile işlenir. Söz konusu rıza KVKK Md. 6, GDPR Md. 8 ve Türk Medeni Kanunu hükümlerine uygun şekilde alınır.

Veli/vasi; çocuğa ait verilere erişme, düzeltme, silme ve onayı geri alma haklarını her zaman kullanabilir. 13 yaşından küçük çocukların kişisel verileri çocuğa doğrudan sunulan dijital hizmetlerle değil, yalnızca veli aracılığıyla işlenir.

Çerez ve Online İzleme

Web sitemizde kullanılan çerezler hakkında detaylı bilgi için Çerez Politikası sayfasını inceleyiniz. Çerez onayınız UUID damgasıyla 1 yıl süreyle saklanır.

Veri Güvenliği

Verileriniz; SSL/TLS şifreleme, sunucu erişim kısıtlaması, düzenli yedekleme, parola şifreleme (bcrypt) ve KVKK Md. 12'de öngörülen idari/teknik tedbirlerle korunur.

Yurt Dışı Veri Aktarımı

KVKK'nın 9. maddesi kapsamında verileriniz aşağıdaki üçüncü taraflara aktarılabilir:

Alıcı	Veri Türü	Hukuki Dayanak	Ülke
Google LLC (Analytics & Tag Manager)	Anonim trafik verisi, çerez ID, IP (kısaltılmış)	Açık rıza (analitik çerez onayı)	ABD — Standart Sözleşme Hükümleri
Cloudflare Inc. (CDN & Güvenlik)	IP adresi, istek logları	Meşru menfaat (KVKK Md. 5/2-f) — güvenlik	ABD/küresel — Standart Sözleşme Hükümleri
Hosting sağlayıcı	Tüm site verileri (sunucu depolaması)	Sözleşmenin ifası	Türkiye

Yurt dışı aktarımlar için Kişisel Verileri Koruma Kurumu tarafından onaylanmış standart sözleşmeler veya yeterli koruma sağlayan ülke listeleri esas alınmaktadır.

VERBİS Kayıt Durumu

Şirketimiz, Kişisel Verileri Koruma Kurulu'nun kararları çerçevesinde Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt yükümlülüğünü değerlendirmektedir. Yıllık çalışan sayısı 50'nin altında ve mali bilanço 100 milyon TL altındaki gerçek/tüzel kişi veri sorumluları için VERBİS kayıt istisnası uygulanmaktadır (KVK Kurulu kararı). Mevcut durumda Şirketimiz bu istisna kapsamında değerlendirilmektedir. Durum değişirse bu metin güncellenecektir.

Kişisel Verileri Koruma Kurumu'na Şikayet

KVKK Md. 14 uyarınca, veri sorumlusuna başvurmanıza rağmen talebinizin reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi durumlarında, ret kararından itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz:

• Kurum: Kişisel Verileri Koruma Kurumu
• Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4, 06520 Balgat / ANKARA
• Web: kvkk.gov.tr