Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi ziyaret eden, sitemizdeki formları kullanan ve bizimle telefonla iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Glikofit Beslenme Danışmanlığı
Adres: Orta Mh. Karakaş Cd. No 21/3, Merkez / BARTIN
Telefon: 0 537 722 83 83
E-posta: info@glikofit.com
2. İşlenen kişisel veriler
İnternet sitemizdeki iletişim formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Kimlik bilgisi: ad soyad,
- İletişim bilgisi: telefon numarası ve (paylaşmanız hâlinde) e-posta adresi,
- Talep bilgisi: talebin türü (bilgi ya da teklif), mesajınızın içeriği, aydınlatma metnini okuduğunuzu gösteren işaretiniz (tarihiyle) ve formun gönderildiği tarih ve sayfa adresi.
İnternet sitemizdeki randevu talebi formu aracılığıyla bize ilettiğiniz aşağıdaki veriler işlenir:
- Kimlik bilgisi: ad soyad,
- İletişim bilgisi: telefon numarası,
- Talep bilgisi: randevu için istediğiniz tarih, randevu için istediğiniz saat, (paylaşmanız hâlinde) randevu notunuz, aydınlatma metnini okuduğunuzu gösteren işaretiniz (tarihiyle) ve talebin gönderildiği tarih.
Danışan portalı ve danışan takip hizmeti kapsamında danışanlarımızın aşağıdaki verileri işlenir:
- Kimlik bilgisi: ad soyad, doğum tarihi, cinsiyet, medeni durum, meslek ve ikamet ili,
- İletişim bilgisi: telefon numarası ve e-posta adresi,
- Sağlık bilgisi: boy, kilo ve beden kitle indeksi; anamnez cevapları (kronik rahatsızlıklar, kullanılan ilaçlar, aile öyküsü, ameliyat, alerji, sindirim, uyku ve regl düzeni, sigara ve alkol kullanımı, duygu durumu, beslenme alışkanlıkları); kan şekeri, tansiyon ve nabız ölçümleri; su tüketimi ve hareket kayıtları; öğün kayıtları; tahlil ve ölçüm sonuçları; diyet listeleri; danışan portalı üzerinden diyetisyeninizle yazıştığınız mesajlar ve ekleri (sağlık bilgisi içerebilir) (özel nitelikli kişisel veri),
- Görsel kayıt: paylaştığınız öğün fotoğrafları ve mesaj ekleri,
- Müşteri işlem bilgisi: paketler, randevular, randevu talepleri, ödemeler ve bakiye,
- İşlem güvenliği bilgisi: parolanızın geri döndürülemez özeti, son giriş zamanı, aydınlatma metni ve açık rıza kayıtları,
- Pazarlama izni: toplu bilgilendirme ve doğum günü SMS’i izniniz.
Mesaj alanına sağlık bilgisi, din, etnik köken gibi özel nitelikli kişisel verilerinizi ya da T.C. kimlik numaranızı yazmamanızı rica ederiz.
Formların kötüye kullanılmasını önlemek için IP adresiniz, gizli bir anahtarla üretilen bir özet değer olarak yalnızca kısa süreli istek sınırlamasında kullanılır; IP adresiniz form bilgilerinizle birlikte kaydedilmez.
Ayrıca sitemizi kullanırken, aşağıdaki “Çerezler ve dış hizmetler” bölümünde anlatıldığı şekilde şu veriler işlenir:
- Ziyaret bilgisi: hangi sayfaların görüntülendiği ve IP adresiniz ile tarayıcı bilginizden üretilen, her gün değişen bir özet değer (ziyaret sayacı); görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum (Google Analytics, yalnızca izninizle); IP adresiniz ile cihaz ve tarayıcınıza ilişkin teknik bilgiler (Google Haritalar, yalnızca haritayı göstermeyi seçerseniz),
- İşlem güvenliği bilgisi: formu kullandığınızda cihaz ve tarayıcınıza ilişkin teknik bilgiler ile IP adresiniz (Google reCAPTCHA).
3. İşleme amaçları
- Sorunuza, bilgi ve teklif talebinize dönüş yapılması,
- Teklif ve satış süreçlerinin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi ve olası uyuşmazlıklarda hakların korunması,
- İnternet sitesinin ve formların güvenliğinin sağlanması,
- Randevu talebinize dönüş yapılması ve randevunun planlanması,
- Beslenme danışmanlığı hizmetinin yürütülmesi ve kişiye özel beslenme planlarının hazırlanması,
- Ölçümlerinizin ve beslenmenizin diyetisyeniniz tarafından takip edilmesi,
- Diyetisyeninizle danışan portalı üzerinden güvenli yazışmanız (mesajlar ve ekleri sitemizin kendi sunucusunda tutulur, SMS ya da e-postaya içerik yazılmaz),
- Randevu, paket ve ödeme süreçlerinin yürütülmesi ve bunlara ilişkin bildirimlerin iletilmesi,
- Danışan portalının ve hesabınızın güvenliğinin sağlanması,
- Sayfalarımızın kaç kez ziyaret edildiğinin çerez kullanmadan sayılması,
- Talebinizin e-posta ile firmamıza bildirilmesi,
- Formların otomatik programlara (spam) karşı korunması,
- Ziyaret istatistiklerinin ölçülmesi ve sitemizin geliştirilmesi (yalnızca izninizle),
- İsteğiniz üzerine konumumuzun haritada gösterilmesi,
- Randevu, paket, ödeme ve parola bildirimlerinin SMS ile iletilmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz, internet sitemizdeki iletişim formu ve randevu talebi formu aracılığıyla elektronik ortamda ya da bizi telefonla aramanız yoluyla toplanır. Ziyaret ve cihaz bilgileri ise aşağıdaki “Çerezler ve dış hizmetler” bölümünde anlatılan yollarla otomatik olarak elde edilir.
Danışan portalı ve danışan takip hizmeti kapsamındaki verileriniz, görüşmelerde diyetisyeniniz tarafından ve danışan portalına sizin tarafınızdan girilerek elektronik ortamda toplanır.
Bu veriler KVKK’nın 5. maddesinin 2. fıkrasında yer alan;
- (c) bendi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (teklif talepleriniz; randevu talebiniz (hizmet sözleşmesinin kurulması); danışanlık hizmeti sözleşmesinin kurulması ve ifası (kimlik, iletişim, randevu, paket ve ödeme bilgileri)),
- (ç) bendi uyarınca, veri sorumlusunun hukukî yükümlülüğünü yerine getirebilmesi için zorunlu olması (ödeme kayıtlarına ilişkin yasal yükümlülükler),
- (f) bendi uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (talebinize dönüş yapabilmemiz ve formların güvenliğini sağlayabilmemiz için; portalın ve hesabınızın güvenliğinin sağlanması; sayfalarımızın kaç kez ziyaret edildiğinin çerez kullanmadan sayılması; formların Google reCAPTCHA ile otomatik programlara karşı korunması)
hukuki sebeplerine dayanılarak işlenir.
Sağlık verileriniz (özel nitelikli kişisel veri), KVKK’nın 6. maddesi uyarınca açık rızanıza dayanılarak işlenir. Açık rızanız ayrıca ve isteğe bağlı olarak alınır; dilediğiniz zaman danışan portalındaki “İzinlerim” sayfasından geri alabilirsiniz. Rızanızı geri almanız hâlinde portala yeni sağlık verisi girilemez.
Ziyaret istatistiklerinin Google Analytics ile ölçülmesi ve haritanın, “Haritayı göster” düğmesine bastığınızda Google Haritalar’dan yüklenmesi ise KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Saklama süresi
İletişim formu ile ilettiğiniz kişisel verileriniz, talebinizin karşılanması için gereken süre boyunca ve formu gönderdiğiniz tarihten itibaren en fazla 2 (iki) yıl süreyle saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
Randevu talebi formu ile ilettiğiniz kişisel verileriniz, talebinizin karşılanması için gereken süre boyunca ve formu gönderdiğiniz tarihten itibaren en fazla 2 (iki) yıl süreyle saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
Danışan portalı ve danışan takip hizmeti kapsamındaki verileriniz danışanlık ilişkisi sürdüğü sürece ve ilişkinin sona ermesinden sonra ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızın ve verilerinizin silinmesini her zaman talep edebilirsiniz.
Formda bir hata olursa ya da form gönderildikten sonra sonuç gösterilirken, girdiğiniz bilgiler yalnızca formu yeniden doldurabilmeniz ve sonucu gösterebilmemiz için oturum kaydınızda kısa süre (en fazla son işleminizden itibaren 2 saat) tutulur.
Ziyaret sayacındaki kayıtlar 90 gün sonra silinir.
Çerez tercihiniz tarayıcınızda 6 ay saklanır. Çerezlerin saklama süreleri Çerez Politikası’nda yazılıdır.
Kanunlarda daha uzun bir saklama süresi öngörülmesi hâlinde bu süre uygulanır.
6. Kişisel verilerin aktarılması
İletişim formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir ve talebinizin bize ulaşması için e-posta altyapısı (e-posta hizmet sağlayıcısı) aracılığıyla firmamıza bildirilir.
Randevu talebi formu ile ilettiğiniz bilgiler internet sitemizin barındırıldığı sunucuda kaydedilir.
Danışan portalı ve danışan takip hizmeti kapsamındaki verileriniz internet sitemizin barındırıldığı sunucuda kaydedilir; yüklenen dosyalar internet sitemizin barındırıldığı sunucuda, internetten doğrudan erişilemeyen bir klasörde saklanır ve yalnızca size ve diyetisyeninize gösterilir; adınız ve telefon numaranız SMS bildirimleri için SMS hizmet sağlayıcımıza (Netgsm SMS hizmeti) iletilir.
Bu kapsamda verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak barındırma, e-posta ve SMS hizmeti aldığımız tedarikçilerle paylaşılır.
Sitemizde kullanılan şu hizmetlerin sağlayıcıları ya da sunucuları yurt dışındadır; bu hizmetler kullanıldığında ilgili veriler yurt dışındaki sunuculara ulaşır: Google reCAPTCHA (Google), Google Analytics (Google) ve Google Haritalar (Google). Ayrıntılar “Çerezler ve dış hizmetler” bölümündedir. Kullanılan hizmet sağlayıcının sunucularının yurt dışında bulunması hâlinde bu aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
Formlarla ilettiğiniz bilgiler pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Kişisel verileriniz, bunların dışında yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, mevzuatın öngördüğü hâllerde ve talep edilmesi üzerine aktarılabilir.
7. Çerezler ve dış hizmetler
Sitemizin çalışması için gerekli oturum ve güvenlik çerezleri izninize bağlı değildir; çerezlerin listesi için Çerez Politikası sayfamızı inceleyebilirsiniz.
Sitemiz, sayfalarının kaç kez ziyaret edildiğini saymak için kendi sunucusunda çalışan bir ziyaret sayacı kullanır. Sayaç çerez kullanmaz ve IP adresinizin ya da tarayıcı bilginizin kendisini kaydetmez: bunlardan gizli bir anahtarla, her gün değişen bir özet değer üretilir ve görüntülenen sayfa adresiyle birlikte 90 gün saklanır. Tarayıcınızda “Do Not Track” ya da “Global Privacy Control” ayarı açıksa ziyaretiniz sayılmaz.
Formlarımızın otomatik programlar (spam) tarafından kötüye kullanılmasını önlemek için Google reCAPTCHA hizmeti kullanılır. reCAPTCHA, formu kullanmaya başladığınızda yüklenir ve cihaz ve tarayıcınıza ilişkin teknik bilgileri Google’a iletir; formu gönderdiğinizde sunucumuz doğrulama için IP adresinizi de Google’a iletir. Bu işleme, formların güvenliğini sağlamaya yönelik meşru menfaatimize (KVKK m. 5/2-f) dayanır; yurt dışına aktarım KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir ve Google’ın Gizlilik Politikası ile Hizmet Şartları geçerlidir.
Sitemizi geliştirebilmek için, yalnızca sayfanın altındaki çerez çubuğunda “Kabul et” seçeneğini seçmeniz hâlinde Google Analytics ile ziyaret istatistiklerini (görüntülenen sayfalar, ziyaret süresi, cihaz ve tarayıcı türü, yaklaşık konum gibi) çerezler aracılığıyla ölçüyoruz. Bu ölçümde IP adresiniz anonimleştirilir. Bu işleme ve verilerin hizmet sağlayıcı Google’ın yurt dışındaki sunucularına aktarılması, KVKK’nın 5. maddesinin 1. fıkrası ve 9. maddesi uyarınca açık rızanıza dayanır. “Reddet” seçeneğinde ölçüm çerezi kullanılmaz. Tercihiniz tarayıcınızda 6 ay saklanır; sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.
İletişim sayfamızdaki harita Google Haritalar hizmetiyle gösterilir ve yalnızca “Haritayı göster” düğmesine bastığınızda yüklenir; düğmeye basmadığınız sürece Google’a bir bilgi gönderilmez. Harita yüklendiğinde Google, IP adresiniz ile cihaz ve tarayıcınıza ilişkin teknik bilgileri alır ve kendi çerezlerini kullanabilir; bu veriler Google’ın yurt dışındaki sunucularında işlenir ve Google’ın Gizlilik Politikası geçerlidir. Haritayı yüklemek istemezseniz adresimizi kullanabilir ya da “Google Haritalar’da aç” bağlantısıyla haritayı doğrudan Google’ın sitesinde açabilirsiniz.
Danışanlarımıza randevu, paket ve ödeme bildirimleri ile portal parola bağlantıları SMS ile gönderilir. Bunun için adınız ve telefon numaranız Netgsm SMS hizmeti aracılığıyla iletilir; SMS metinlerine sağlık bilginiz yazılmaz. Toplu bilgilendirme ve doğum günü mesajları yalnızca izin vermeniz hâlinde gönderilir ve izninizi dilediğiniz zaman geri alabilirsiniz.
Sitemizde reklam amaçlı çerez kullanılmaz.
8. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sahibi olarak veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte (ad soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport/kimlik numarası, tebligata esas adres, varsa e-posta adresi ve telefon numarası, talep konusu),
- ıslak imzalı bir dilekçe ile şahsen veya noter aracılığıyla Orta Mh. Karakaş Cd. No 21/3, Merkez / BARTIN adresine,
- güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@glikofit.com adresine
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.