Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni

Amaç ve Giriş

İşbu Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni ile PCI Yazılım Danışmanlık ve Organizasyon Ltd. Şti. tarafından yönetilmekte olan Diyetkolik mobil uygulamasının kullanımı sırasında elde edilen ve/veya üçüncü kişilerden alınan, kişisel verilerin işlenmesine dair, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun ve GDPR gereği aydınlatma yükümlülüğünün yerine getirilmesi amaçlanmıştır. Uygulamayı kullanırken sizden toplanan veya sizin sağladığınız kişisel verilerin toplanma şekli, işlenme amacı, hukuki sebepleri ve haklarınız konularında aydınlatma yükümlülüğümüz gereği işbu politika hazırlanmıştır.

Kişisel verilerin hukuka uygun olarak edinilmesi, saklanması, işlenmesi, paylaşılması ve verilerin gizliliğinin ve bütünlüğünün korunması için mümkün olan en üst seviyede güvenlik tedbirlerini, idari, hukuki ve teknik tedbirleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kurul tarafından yayımlanan kararlara uygun olarak almaktayız ve kişisel verilerinizi, hukuka aykırı olarak üçüncü kişilere açıklamamaktayız.

Aydınlatma metnimizde bahsi geçen kişisel veriler, kimliği belirli veya belirlenebilir ve gerçek kişiye dair her türlü bilgilerdir. Bunların kısmen veya tamamen çeşitli yöntemlerle işlenmesi mümkündür, örneğin;

• Otomatik ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla,

• Otomatik olmayan yollarla elde edilmesi,

• Kaydı, depolanması, saklanması, yeniden düzenlenmesi, açıklanması, aktarılması, devri, elde edilebilir hâle getirilmesi,

• Sınıflandırılması ya da kullanılmasının engellenmesi.

Bu aydınlatma metninde 6698 sayılı KVKK gereği anılan Kişiler:

• İlgili kişi / Veri Sahibi; kişisel verisi işlenen gerçek kişileri yani siz kullanıcılarımızı ifade eder.

• Veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan DİYETKOLİK veri sorumlusudur.

Toplanan Kişisel Veriler

Sunulan Hizmetler kapsamında işlenen veriler veri koruma yasaları gereği aşağıda gruplandırılmış ve işlenme amaçları ve hukuki sebepleri belirtilmiştir.

• Uygulama ziyaretinde; Bağlantı Zamanı, Ziyaret Edilen Sayfa, IP Adresi gibi Trafik Bilgileri, bilgi güvenliği, ziyaretçi kayıtları, arşiv faaliyetlerinin yasalara uygun yürütülmesi ve kanunlarda açıkça öngörüldüğünden, ayrıca yer sağlayıcının sorumluluğu sebebiyle, 5651 sayılı yasa gereği işlenir. Ayrıca çerezler için kullanıcının onayı bulunuyorsa bu vasıtayla elde edilen verileriniz açık rızanız halinde reklam, kampanya, promosyon işlemlerinin yürütülmesi amacıyla işlenir. Daha detaylı bilgi için Çerezler Politikamızı inceleyiniz.

• Üye olduğunuzda, satışa konu hizmetlerden satın alma yapmanız halinde, ilgili kişi olarak kabul edilirsiniz. DİYETKOLİK tarafından sunulan hizmetin ifası için ve uygulamanın kullanımı öncesinde veya sırasında, DİYETKOLİK’ e kendi inisiyatifleriniz doğrultusunda ad, soyad, eposta, telefon, doğum tarihi, cinsiyet bilgilerinizi verirsiniz. Bunlar E- ticaret ve üyelerle ilgili faaliyetlerin yürütülebilmesi, denetlenmesi ve arşiv amacıyla işlenir. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmek ve Elektronik Kayıtları Saklama Yükümlülüğü' ne istinaden; ayrıca sözleşmenin ifasıyla doğrudan ilgili olması sebebiyle işlenir.

• Uygulamada sunulan diyet planı oluşturma ve takibi gibi hizmetlerden faydalanmak istemeniz halinde, rızanızla belli hastalıklara sahip olma bilgileriniz, Boy, kilo, yağ oranı, vücut ölçüleriniz ve vücut endeksine ilişkin bilgileriniz, besin tüketimi, sigara, alkol gibi yeme içme alışkanlıklarına ilişkin bilgileriniz, egzersiz ve hareket bilgileriniz, adım sayısı, mobil cihaz sağlık verileri, akıllı tartı bilgileri (kas kütlesi, bazal metabolizma hızı, kemik kütlesi, su kütlesi, protein oranı, vücut yaşı), içilen su miktarı gibi bilgilerinizi uygulamaya sağlarsınız. Bu bilgiler hizmetin ifası sebebiyle sizin rızanız olduğu müddetçe yasalara uygun olarak işlenir.

• Kullanıcı, Diyetkolik üzerinde sunulan ücretli hizmetlerden Diyetisyen’ e soru sorma özelliğini kullandığında, onlara görüşme sırasında sağladığı bilgilerin uygulamaya sağladığı bilgilerden farklı veya fazla olması durumunda bu bilgileri kendi rızasıyla sağladığını kabul eder. Ayrıca Diyetisyen, soru soran kullanıcının diyet planı edinmek amacıyla uygulamaya girdiği bilgilerine hizmetin ifası amacıyla erişecektir. Diyetisyen ile Diyetkolik arasında gizlilik ve KVKK taahhütnamesi bulunmaktadır. Kullanıcı, diyetisyene soru sorduğunda erişmesine izin verdiği bilgileri, kendi rızasıyla sağladığını kabul eder. Diyetkolik, diyetisyenler tarafından sağlanan bilgilerin beklenen faydayı oluşturması gibi garantiler verilmez.

• Kullanıcı, Uygulamaya sağladığı bilgileri DİYETKOLİK’ e vermeye yetkili olduğunu garanti eder. Aksi halde sorumluluk üyenin kendisindedir.

• AÇIK RIZA OLMADAN AKTARIM HALLERİ: Yasal istisnai hallerde aydınlatma yükümlülüğü ve açık rıza almak gerekmeksizin verileriniz ilgili makamlara, kamu kurumlarına aktarılabilir. Ayrıca saklama faaliyetlerimizin yürütülmesi amacıyla tedarikçilerimize, iş ortaklarımıza aktarılır. İlaveten sistem üzerinden kredi kartı veya banka kartı ile ödeme yapıldığında hizmet satış süreçlerinin yürütülmesi amacıyla, sözleşmenin ifasıyla doğrudan ilgili olması kaydıyla bu verileriniz Kullanıcı Sözleşmesi’ne istinaden işlenecektir.

• Yaş bilgisi, tercih edilen dil verileri analiz ve satış sonrası süreçlerin geliştirilmesi, şikâyet yönetimi, operasyonel faaliyetler, kayıt, sorun/hata bildirimi gibi sebeplerle işlenir.

• Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri, konuma bağlı hizmet sunabilmek adına işlenir, kullanıcının izin vermeyi tercih etmesi halinde, konuma bağlı hizmetlerin sunulması, denetim ve kontrol, risk yönetimi amacıyla kullanılır.

• Kullanıcıların uygulamaya şifre yerine parmak izi ile girmek için tanımlama yapmayı tercih etmesi halinde, DİYETKOLİK’ e doğrulama veya hata iletileri hariç parmak izi verileri iletilmeyecektir.

• Portal üzerindeki anketlere verilen cevaplar, bu iş birliği içinde olunan kişilerle uygulama fonksiyonlarının iyileştirilmesi, kullanıcılara doğrudan pazarlama yapma, istatistikî analiz yapma amacıyla işlenir.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz otomatik ya da otomatik olmayan yollarla ancak her halükârda Kişisel Verilerin Korunması Kanunu’na uygun şekilde açık rızanız doğrultusunda işlenir. Ayrıca KVKK kapsamına uygun olarak, bir sözleşmenin ifası sebebiyle gerektiği için de işlenir.

Kişisel veriler, bu doğrultuda kayıt, üyelik sürecini yürütmek, ödeme ve muhasebe işlerini yürütmek, ürün satış sürecini yürütmek, hizmetlerin ifasını sağlamak, satış sonrası destek süreçlerini yürütmek, talep ve şikâyet takibi gibi amaçlarla işlenir ve işlenme amacı var oldukça saklanır, sonrasında da yasal süre gerektirdiği kadar saklanır.

Kişisel Verilerin Üçüncü Kişilere Transferi

Kişisel verilerin üçüncü kişilere aktarılması, ancak ilgili kişinin açık rızasına bağlıdır. İstisnai olarak yasalar gereği açık rıza aranmayan haller aşağıdadır. Ancak istisnai hallerde dahi, ilgili kişinin hak ve özgürlükleri korunur. Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

• Kanunlarda açıkça öngörülmesi hali.

• Sözleşmenin kurulması ve ifasıyla ilgili haller.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu haller.

• İlgili kişinin kendisi tarafından alenileştirilmiş haller.

Kişisel Verilerin Elde Edilme Yöntemleri

• Otomatik veya kısmen otomatik yollarla

• Mobil uygulamaya girilmesi,

• Formların doldurulması

• Bazı bilgilerin çerezler aracılığı ile toplanması

Üçüncü Taraf Uygulamalar

Uygulama üzerinden bağlantı verilen başka uygulamaların varlığı halinde, bunların gizlilik ve güvenlik ile KVKK politikaları ve içeriklerinden DİYETKOLİK sorumlu değildir. Kullanıcılar, Uygulama üzerinden sağladığı tüm bilgilerin tam, doğru ve güncel olduğunu kabul ederler. Aksi halde DİYETKOLİK bundan doğacak zararlardan sorumlu olmayacaktır.

Sosyal Medya Eklentileri

DİYETKOLİK ’e, çeşitli sosyal medya ağlarının çerezleri ve eklentileri gibi Sosyal Medya içerik yönetimi hizmetleri gömülebilir. Bu hizmetler, yalnızca onayınız halinde, aşağıda bilgileri verilen ilgili şirketler tarafından sunulur.

Facebook, Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, ve AB içerisinde Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland https://developers.facebook.com/docs/¬plugins

Twitter, Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA https://dev.twitter.com/web/tweet-button

YouTube, Google LLC, 1600 Amphitheater Parkway, Mountainview, California 94043, USA, ve AB içerisinde by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland https://developers.google.com/youtube/documentation

Instagram, Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland https://developers.facebook.com/docs/instagram

LinkedIn, LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, California 94085, USA, ve AB içerisinde LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Ireland https://developer.linkedin.com/plugins#

Sadece sosyal medya hizmetlerini etkin kullanmanız halinde, veri aktarımına izin vermiş sayılırsınız ve ilgili şirketlere: Daha önce ziyaret edilen web siteleri, IP adresiniz, tarayıcı bilgileriniz ve sunucu isteğinin tarihi ve zamanı gibi bilgileri sağlarsınız. Ayrıca paylaş, yorum yap gibi butonlara tıklamanız halinde tarayıcınız bu bilgileri de onlara gönderir. Bu şirketler, sosyal medya hesabınıza girmeseniz de verilerinizi analiz, pazarlama, profil oluşturma ve verilerinizi daha önce toplanan diğer verilerle (ilgili sosyal mecradaki kullanıcı hesabınız ile) bağlantılı hâle getirmek için kendi amaçları doğrultusunda kullanabilir.

‘İlgili Kişilerin, Kişisel Veriler İle İlgili Hakları

İlgili kişi, kişisel verileri ile ilgili aşağıdaki haklara sahiptir ve veri sorumlusuna başvurarak bu haklarını kullanabilir;

a) Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,

b) Kişisel verinin işlenme amacını öğrenme ve amacına uygun kullanım hakkında bilgi alma,

c) Yurt içinde veya yurt dışında aktarım varsa üçüncü kişileri bilme,

d) Kişisel veriler eksik veya yanlış işlenmiş ise, düzeltilmesini isteme,

e) İşleme sebepleri ortadan kalktığında kişisel verilerin silinmesini veya imhasını isteme,

f) üst iki bent uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) Verilerin otomatik sistemlerle analizi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz,

h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zararın giderilmesini talep etme

Veri Sorumlusuna Başvuru için;

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda anılan ‘ilgili kişiler, bu yasadan doğan haklarını kullanmak ve bunlara dair ilgili taleplerini ileri sürmek için taleplerini yazılı olarak veri sorumlusu DİYETKOLİK’ e iletebilir. Bunu ya Evliya Çelebi Mh. Sadi Konuralp Cd. No:5/2 IKSV Vakfı Binası 34433 Beyoğlu, İstanbul posta adresimize yazılı olarak ya da [email protected] kayıtlı elektronik posta adresimize veya [email protected] eposta adresimize sistemde kayıtlı eposta adresinizi kullanarak göndermeniz gerekir. Bu talep içerisinde kimlik tespitine yarayan belgeleriniz yer almalıdır. Ayrıca formun ıslak imzalı bir kopya başvuruyu da elden veya noter aracılığıyla ya da Kanun’da belirtilen diğer yöntemler ile iletmelisiniz.

Başvuruda mutlaka bulunması gereken bilgileriniz şunlardır:

• Ad, soyad ve başvuru yazılı ise imza,

• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik No, yabancı ise uyruğu, pasaport numarası veya varsa kimlik numarası,

• Tebligata esas yerleşim yeri veya iş yeri adresi,

• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

• Talep konusu

Bu bilgilerin yöneltilecek talep içeriğinde bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

DİYETKOLİK tarafından başvurunuzun kabulü ile talebiniz yerine getirebilir ya da gerekçeli olarak reddedilebilir. Başvuru sahibinin ilgili veri sahibi olup olmadığının değerlendirilmesi amacıyla başvuru sahibi kişiden ek bilgi ve belge talep edilebilir. Her halükârda başvuru, 30 gün içinde kural olarak ücretsiz olarak sonuçlandırılır. Başvuru ile ilgili uyulması gereken usul ve esaslar hakkındaki detaylı bilgiye Kurum tarafından yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" üzerinden ulaşılabilir.

İşbu Aydınlatma Metni hükümleri, Uygulamada yayınlanarak her zaman tek taraflı olarak güncellenebilir ve değiştirebilir. Böyle bir durumda yayınlandığı tarihten itibaren geçerli olacaktır.

Şirket Bilgileri (Veri Sorumlusu)

Unvan: PCI Yazılım Danışmanlık ve Organizasyon Ltd. Şti.

Adres: Evliya Çelebi Mh. Sadi Konuralp Cd. No:5/2 IKSV Vakfı Binası 34433 Beyoğlu, İstanbul

Mersis No.: 0723007106900016

Eposta/ Tel.: [email protected] / 0850 33 34938