Kişisel Verilerin Korunması Aydınlatma Metni

Unvan: ROLF 360 Dijital Pazarlama ve Yazılım Ajansı Limited Şirketi
Adres: Levent, Karanfil Sokağı No:13, 34330 Beşiktaş / İstanbul
Vergi Dairesi / No: Beşiktaş V.D. — 7352015577
Yetkili: Yağız Gürbüz (Kurucu)
E-posta: hello@diyetify.com

• Kimlik: ad, soyad, T.C. kimlik numarası (fatura talebi halinde), doğum tarihi, cinsiyet.
• İletişim: e-posta, telefon, adres.
• Müşteri işlem: randevu geçmişi, ödeme kaydı, abonelik bilgisi.
• İşlem güvenliği: IP, log, cihaz kimliği, oturum bilgileri.
• Finansal: fatura bilgileri, iban (yalnızca Diyetisyen tahsilat için).
• Mesleki deneyim (Diyetisyen): diploma, sertifika, uzmanlık alanı.
• Özel nitelikli veriler: sağlık verileri (yalnızca açık rıza ile).
• Pazarlama: tercih ve alışkanlıklar, İYS onayı verildi ise ticari elektronik ileti geçmişi.

• Üyelik oluşturulması, kimlik doğrulama, sözleşme süreçleri;
• Aracılık hizmetinin sunulması, randevu ve iletişim yönetimi;
• Faturalandırma, tahsilat, muhasebe ve vergi yükümlülükleri;
• Bilgi güvenliği ve suistimalin önlenmesi;
• Yetkili kurum taleplerinin karşılanması;
• Ürün geliştirme, istatistiki analiz ve raporlama;
• Açık rıza ile pazarlama iletişimi ve kişiselleştirilmiş öneriler.

• Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c);
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç);
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e);
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f);
• Açık rıza (m.5/1 ve m.6/3 — özel nitelikli veriler bakımından).

• Aracılık hizmeti için: randevu aldığınız Diyetisyen Kullanıcı;
• Ödeme süreçleri için: PCI DSS uyumlu ödeme kuruluşları;
• Altyapı için: bulut hizmet sağlayıcıları (Supabase, Cloudflare);
• İletişim için: e-posta, SMS ve WhatsApp servisleri;
• Muhasebe için: yetkili e-fatura ve muhasebe entegratörleri;
• Yasal talep halinde: mahkemeler, savcılıklar ve düzenleyici otoriteler.

Yurt dışına aktarım gereken hallerde KVKK m.9 uyarınca yeterli korumanın bulunduğu ülkelere aktarım, Kurul tarafından ilan edilen listeler ve/veya Standart Sözleşme Hükümleri (SCC) esas alınarak gerçekleştirilir.

Kişisel verileriniz; Platform üzerinden doldurduğunuz formlar, üyelik ve profil bilgileri, hizmet kullanım kayıtları, çerezler, çağrı merkezi, e-posta yazışmaları ve fiziki/dijital başvurular aracılığıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Yapılan (a) ve (b) bentleri kapsamındaki işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• KVKK'ya aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınızı kullanmak için başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde;

• Yazılı olarak Levent, Karanfil Sokağı No:13, 34330 Beşiktaş / İstanbul adresine ıslak imzalı dilekçe ile,
• Kayıtlı Elektronik Posta (KEP) veya güvenli elektronik imzalı olarak hello@diyetify.com adresine iletebilirsiniz.

Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, e-posta ve talep konusunun açıkça belirtilmesi gerekmektedir. Başvurunuz talebin niteliğine göre en geç 30 gün içerisinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Diyetify'ın kişisel veri süreçlerinde hukuki danışmanlığı Genç Partners tarafından yürütülmektedir. İletişim: bahadir@genc.partners · genc.partners