KVKK ve Aydınlatma Metni

Havuç Diyet Beslenme ve Danışmanlık Hiz. Ltd. Şti. Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni HAVUÇ tarafından siz değerli danışanlarımıza/üyelerimize/diyetisyenlerimize/beslenme uzmanlarımıza diyetisyen hizmetimizin kesintisiz bir şekilde ve güvenle sunulması için tarafınızca HAVUÇ'a bildirilen kişisel verilerinizin toplanması, saklanması, işlenmesi ve üçüncü kişilere aktarılması gerekebilmektedir. HAVUÇ, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması, işlenmesi ve gerekmesi durumunda paylaşılması sırasında verilerinizin gizliliğini korumak için mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır. Amacımız, sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin işlenme amaçları, kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi, işlemenin hukuki nedenleri ve haklarınız konularında sizleri en şeffaf şekilde bilgilendirmektir.

HAVUÇ, işbu Aydınlatma hükümlerini dilediği zaman HAVUÇ üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. HAVUÇ tarafından yapılan güncelleme ve değişiklikler HAVUÇ tarafından yayınlandığı tarihten itibaren geçerli olacaktır.

1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizin işlenmesine ilişkin veri sorumlusu Bahçeşehir İkinci Kısım Mahallesi Şehit Polis Gaffar Okkan Caddesi B2 No:12 İç Kapı No:6 Başakşehir/İstanbul adresinde bulunan Havuç Diyet Beslenme ve Danışmanlık Hizmetleri Limited Şirketi'dir. Veri sorumlusu sıfatıyla; isleme amacı ile bağlantılı, sınırlı ve ölçülü olacak şekilde mobil uygulamamız vasıtasıyla diyetisyen yardımı almak için hizmet alımı için bizimle doğrudan ve/veya dolaylı şekilde paylaşılmış olan kişisel verilerinizin, islenmelerini gerektiren amaç çerçevesinde kaydedilebileceğini depolanabileceğini, muhafaza edilebileceğini yeniden düzenlenebileceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını, Kanun'un öngördüğü hallerde ve koşullarda, yurt içi veya yurt dışı üçüncü kişilere aktarılabileceğini, devredilebileceğini sınıflandırılabileceğini, ilgili kişinin talebi ile silinebileceğini ve Kanun'da sayılan şekillerde işlenebileceğini beyan ederiz.

2. İşlenecek Kişisel Veriler Veri sorumlusu tarafından işlenecek kişisel verileriniz, KVKK'da tanımlandığı şekliyle silinebileceğini ve Kanun'da sayılan şekillerde işlenebileceğini beyan ederiz.

3. Toplanan/ İşlenecek Kişisel Veriler Veri sorumlusu tarafından işlenecek kişisel verileriniz, KVKK'da tanımlandığı şekliyle "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" anlamına gelen verilerinizdir. Yine aynı Kanun kapsamında özel nitelikli kişisel veri ise "kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini" ifade etmektedir. Danışan platformu niteliğinde hizmet veren mobil uygulamamız HAVUÇ, Danışan/Üye/Diyetisyen/Beslenme Uzmanları'nın onayı ile kişisel veya özel nitelikli kişisel verileri tamamen veya kısmen elde edebilir, sınıflandırabilir, kaydedebilir ve kişisel verilerin elde ediliş amacına göre ya da ilgili kanun hükümlerinin öngördüğü süre boyunca muhafaza edebilir. Bu doğrultuda, aşağıda yer alanlar dahil ve bunlarla sınırlı olmaksızın işlenen kişisel veri kategorileriniz ile içerikleri şu şekildedir:

Kimlik verisi: Ad Soyad, T.C. kimlik numarası, imza, doğum tarihi, adli sicil kaydı, yabancı uyruklular için pasaport numarası veya geçici T.C. kimlik numarası, cinsiyet

Kimlik Doğrulama Verisi: Kullanıcıların üyelik bilgileri, kimliği doğrulamak için ve hesaba erişimi sağlamak için kullanılan parolaları, üyelik tipi, sosyal medya hesapları.

İletişim verisi: Telefon numarası, e-posta adresi, ikametgâh adresi

Finans verisi: Banka hesap numaranız, IBAN numaranız, faturalama ve dekont bilgileriniz

Özel nitelikli kişisel veriler(Sağlık verileriniz): Fotoğraflarınız, laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, boy, kilo, kan grubu yağ oranı, vücut ölçüleriniz ve vücut endeksine ilişkin bilgileriniz, besin tüketimi, sigara, alkol gibi yeme içme alışkanlıklarına ilişkin bilgileriniz, egzersiz ve hareket bilgileriniz, adım sayısı (diyetisyenlik hizmetleriyle için gerekli bilgiler), randevu bilgileriniz, check-up bilgileriniz, ölçümleriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmaksızın diyetisyen hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlığa ilişkin kişisel verileriniz.

Mesleki veri: HAVUÇ Platformlarından yararlanan kişinin bir beslenme uzmanı/diyetisyen olması halinde üniversite diploması ve uzmanlık belgesinde yer alan bilgiler ile mesleki donanıma ilişkin her türlü bilgi.

Site Trafik ve Çerez Verileri: Tarayıcı bilgileri, IP ve port verileri, tarayıcı hareketleri, tarayıcı seçim bilgileri ve cookies (çerezler) yolu ile edinilebilecek bilumum veri, cihaz kimliği numarası, reklam kimliği numarası.

4. Kişisel Verilerin İşlenme Amacı Veri sorumlusu tarafından kişisel verileriniz ve açık rıza halinde özel nitelikli kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebepler doğrultusunda ve ancak bunlarla sınırlı olmayan ve gerektiği takdirde benzer amaç ve sebeplerle KVKK m.5 ve m.6'da belirtilen kişisel veri işleme şartları içerisinde işlenmektedir.

Bu kapsamda kişisel verilerinizin işlenme amacı: Hukuki yükümlülüklerimizi yerine getirme, HAVUÇ tarafından sağlanan hizmet gerekliliği kimliğinizi teyit etme, HAVUÇ iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi, Danışan memnuniyetinin ölçülmesi ve arttırılması, Randevu almanız halinde randevu hakkında sizi haberdar edebilme, Havuç tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, Faturalandırma yapılabilmesi başlıkları altında sayılabilir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi Kişisel verileriniz, HAVUÇ danışan platformunda temin edilen formlar, vs. vasıtasıyla elektronik olarak toplanabilmektedir. Ayrıca, kişisel verilerin işlenmesi amaçları doğrultusunda, Kanun'un 5. ve 6. maddelerinde hüküm altına alınmış kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta Kanun'un 4. maddesinde belirtilen ilkeler olmak üzere Kanun'da ve şirketimiz VERBİS kaydında belirtilen genel ilkelere ve sürelere uygun bir şekilde kişisel veriler işlenmektedir.

Kişisel Verilerin İşlenmesinde Uyulması Zorunlu İlkeler

• Hukuka ve Dürüstlük Kuralına Uygun İşleme

• Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

-Belirli, Açık ve Meşru Amaçlarla İşleme

• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

-İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

6. Kişisel Verilerin İşlenme Şartları

Kanun'un 5. maddesine göre kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kişisel Veri Sahibinin Açık Rızası belirli bir konuya ilişkin olmalı, bilgilendirilmeye dayalı olarak özgür iradeyle açıklanmalıdır. Aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür.

a. Kanunlarda Açıkça Öngörülmesi

b. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

ç. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

d. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi

e. İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması

f. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

g. Veri Sorumlusunun Meşru Menfaati için Veri İşlemenin Zorunlu Olması

7. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Kanun'un 7'nci maddesine göre, bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resmen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda Havuç danışan platformu, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için zorunlu ve gerekli olan süre kadar muhafaza etmektedir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması durumunda kişisel veriler periyodik imha sürelerine veya veri sahibi ilgili kişinin varsa başvurusuna uygun olarak belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilecektir. Kişisel veri işleme faaliyetinde 6698 sayılı Kanunun 4. maddesinde belirtilen genel ilkelere uygun olarak hareket edilmektedir. Ancak online diyetisyen hizmeti alırken danışan/diyetisyen arasında geçen görüşmelerde elde edilen kişisel veriler üye tarafından açık rızanın geri çekilmesi halinde silinir, yok edilir veya anonim hale getirilse dahi bu kişisel veriler üyeler tarafından farklı kanallarda saklanmasından HAVUÇ sorumlu değildir.

8. Kişisel Verilerin Aktarılması

Kişisel verilerin aktarılması konusunda Kanun'da Kişisel Verilerin İşlenmesi’ ne ilişkin düzenlemelere paralel düzenlemeler hüküm altına alınmıştır. Kanun'un 8. maddesine göre: Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Havuç tarafından gerekli özen gösterilerek kişisel veriler üçüncü kişilere aktarılabilecektir.

• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Havuç danışan platformu tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Rıza göstererek HAVUÇ üyesi olmanız halinde; kimlik(adı soyadı), iletişim (eposta adresi, cep telefon numarası), hukuki işlem, mesleki deneyim, görsel/işitsel kayıtlar, müşteri, iş ortağı işlem, müşteri işlem( üyelik bilgileri, yorum bilgileri, ödeme bilgileri, banka hesap bilgileri, kart bilgileri, fatura bilgileri, tutar bilgileri), pazarlama bilgileri( kampanya bilgiler, hediye çek bilgileri, ürün bilgileri), işlem güvenliği (Ip adresi) verileriniz KVKK'nın '' Kişisel Verilerin Yurtdışına Aktarılması'' maddesindeki kurallara uyularak gerekli teknik ve idari tedbirler alınarak size sunduğumuz hizmet kalitesini ve hizmet sürekliliğini sağlayabileceğimizi yurtiçi alternatiflerimiz olmaması nedeniyle teknoloji alanındaki bulut hizmetleri altyapısı tedarikçilerimiz olan yurtdışı yerleşik ve sunucuları yurtdışında bulunan hizmet aracı ve hizmet sağlayıcılara diyetisyen hizmeti yürütülmesi için yurtdışına aktarabilecektir.
• Cihazınıza yerleştirilen çerezler aracılığıyla elde edilen kişisel verileriniz üçüncü kişiler ile işbu Aydınlatma Metninde belirtilen kapsam ve amaçlarla paylaşılabilecektir.
• Kişisel verilerin aktarılmasının HAVUÇ danışan platformunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde HAVUÇ tarafından aktarılması,
• Kişisel verilerin HAVUÇ tarafından aktarılmasının HAVUÇ danışan platformunun veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla HAVUÇ danışan platformunun meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması. Kanun'un 9. maddesine göre; Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Tarafımızca yurtdışına veri aktarımı 6698 sayılı KVKK’nın 9.2-a maddesi çerçevesinde sadece yeterli korumanın bulunduğu ülkelerle sınırlıdır.

9. Kişisel Veri Sahibinin 6698 Sayılı Kanun'un 11. Maddesinde Sayılan Hakları

6698 sayılı Kanun'un 11. maddesi uyarınca;

(i) kişisel verilerinizin işlenip işlenmediğini öğrenme,

(ii) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

(iii) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılmadığını öğrenme,

(iv) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

(v) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(vi) 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(vii) islenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

(viii) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Yukarıda belirtilen haklarınızı kullanmak için

• kimlik tespiti yapılarak HAVUÇ danışan platformu aracılığıyla,

• “havucapp@havuc.health” adresine e-posta kanalıyla,

taleplerinizi Havuç danışan platformuna iletebilirsiniz.

Bilgilendirme metnini okudum.