KVKK aydınlatma metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu, gerçek kişi olarak Kemal Kaan Özkan, Diyetisyen'dir. İletişim: dyt.kkaanozkn [at] gmail.com ya da Instagram @diyetisyenkaann. Bu metin KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Kısaca

• Bu sitede form, üyelik, ziyaretçi ölçümü (analitik) ya da reklam aracı yoktur; site üzerinden sağlık bilgisi toplanmaz.
• Siteyi gezerken yalnız teknik bağlantı bilgileri işlenir; bunun dışında kişisel verileriniz yalnız bize yazdığınızda, görüşme yaptığınızda ya da e-kitap veya dergi satın aldığınızda işlenir.
• Verileriniz satılmaz, reklam için kullanılmaz ve reklam amacıyla kimseyle paylaşılmaz.

Siteyi ziyaret ettiğinizde

Siteyi açtığınızda tarayıcınızın gönderdiği IP adresi, tarayıcı ve cihaz bilgisi, istenen sayfa ile tarih ve saat bilgisi, sitenin barındırıldığı Cloudflare altyapısında otomatik yollarla işlenir. Amaç, sayfaların size iletilmesi ve sitenin kötü amaçlı trafiğe karşı korunmasıdır. Hukuki sebep, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatidir (KVKK m.5/2-f). Bu kayıtlar yalnız sitenin güvenliği için ve gerektiğinde incelenir; kimliğinizi belirlemek, profil çıkarmak ya da reklam için kullanılmaz. Çerezler için çerez politikasına bakabilirsiniz.

Bize yazdığınızda

Instagram mesajı ya da e-posta ile yazdığınızda adınız, kullanıcı adınız, e-posta adresiniz, paylaşırsanız telefon numaranız ve mesajınızın içeriği işlenir. Amaç, sorunuzu yanıtlamak, görüşme randevusunu planlamak ve satın aldığınız e-kitap ya da dergiyle ilgili destek vermektir. Hukuki sebep, randevu ve sipariş konularında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c), diğer sorularda ise veri sorumlusunun meşru menfaatidir (KVKK m.5/2-f).

Lütfen ilk mesajınızda sağlık bilginizi, tahlil sonucunuzu ya da hekiminizin verdiği belgeleri göndermeyin; bunlar görüşme sürecinde, aşağıda anlatıldığı gibi açık rızanız alındıktan sonra paylaşılır. Buna rağmen gönderilen sağlık bilgileri değerlendirilmez; görüşme başlamazsa silinir, başlarsa ancak açık rızanız alındıktan sonra işlenir.

Görüşme sürecinde

Beslenme görüşmesi yapmaya karar verirseniz aşağıdaki veriler işlenir:

• Kimlik ve iletişim bilgileri: adınız ve soyadınız, kullanıcı adınız, e-posta adresiniz, telefon numaranız.
• Görüşme bilgileri: randevu tarihleri, görüşme notları, size hazırlanan beslenme planı ve takip kayıtları.
• Ödeme ve fatura bilgileri: ödemenin yapıldığını gösteren kayıtlar ve fatura için gereken bilgiler.
• Gündelik düzen bilgileri: öğün saatleriniz, sofra ve alışveriş alışkanlıklarınız, uyku ve çalışma düzeniniz.
• Sağlık verileri: sağlık geçmişiniz, hekiminizin size bildirdiği rahatsızlıklar, alerji ve intoleranslarınız, gebelik ya da emzirme durumunuz, boy ve kilo gibi ölçüleriniz, tahlil sonuçlarınız ve hekiminizin verdiği belgeler. Bunlar KVKK'nın 6. maddesine göre özel nitelikli kişisel veridir.

Bu veriler sizden; yazışma, görüntülü görüşme ve e-posta yoluyla elektronik ortamda, kısmen otomatik yollarla toplanır. Görüşme notları ve planlar, sizinle ilgili bir kayıt düzeni içinde tutulur.

İşleme amaçları:

• size özel beslenme planının hazırlanması, takip görüşmelerinin yürütülmesi ve planın güncellenmesi,
• randevu, plan ve takip konularında sizinle iletişim kurulması,
• ödemenin alınması, fatura ve muhasebe işlemleri,
• mevzuattan doğan yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

Hukuki sebepler:

• Sağlık verileriniz açık rızanıza dayanarak işlenir (KVKK m.6/3-a). Görüşmeler uzaktan ve sunucuları yurt dışında bulunabilen iletişim araçlarıyla yürüdüğü için bu yol seçilmiştir. Açık rızanız, görüşme başlamadan önce bu metinden ayrı bir onay metniyle, belirli bir konuya ilişkin ve bilgilendirilerek alınır.
• Açık rıza vermek zorunda değilsiniz; ancak sağlık bilgileriniz olmadan size özel bir beslenme planı hazırlanamaz. Rızanızı istediğiniz zaman e-posta ile geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur, o tarihe kadar yapılan işlemeyi etkilemez.
• Diğer veriler; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), vergi mevzuatı gibi hukuki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) sebeplerine dayanır.
• Rızanızı geri aldıktan sonra sağlık verileriniz, ancak kanunlarda açıkça öngörülen bir saklama yükümlülüğü (KVKK m.6/3-b) ya da bir hakkın tesisi, kullanılması veya korunması için zorunluluk (KVKK m.6/3-d) bulunduğu ölçüde saklanır; aksi hâlde silinir.

Sağlık verileriniz için KVKK'nın 6. maddesinin dördüncü fıkrası uyarınca Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemler alınır. Görüşmede paylaştığınız bilgiler gizli tutulur.

E-kitap ve dergi satın aldığınızda

E-kitaplar ve Tabak dergisi Shopier üzerinden satılır. Kart ve ödeme bilgileriniz Shopier ve ödeme kuruluşu tarafından işlenir, veri sorumlusuyla paylaşılmaz. Shopier, siparişin yerine getirilmesi için gereken bilgileri satıcı olarak veri sorumlusuna iletir: adınız ve soyadınız, e-posta adresiniz, telefon numaranız, fatura bilgileriniz, satın aldığınız ürün ve sipariş tarihi. Shopier kendi işlemleri bakımından ayrı bir veri sorumlusudur; kendi aydınlatma metni geçerlidir.

Bu veriler sözleşmenin ifası ve satış sonrası destek (KVKK m.5/2-c), vergi ve tüketici mevzuatından doğan kayıt yükümlülükleri (KVKK m.5/2-ç) ve olası uyuşmazlıklarda hakların korunması (KVKK m.5/2-e) için işlenir. Ayrıca onayınız alınmadıkça size ticari elektronik ileti (tanıtım ya da reklam e-postası gibi) gönderilmez.

Ne kadar süre saklanır?

• Görüşme ya da satışla sonuçlanmayan yazışmalar, son mesajdan itibaren en geç bir yıl içinde silinir.
• Görüşme kayıtları ve sağlık verileri, görüşme ilişkisi süresince ve sona ermesinden sonra, olası uyuşmazlıklarda hakların korunması için en fazla Türk Borçlar Kanunu'ndaki genel zamanaşımı süresi olan on yıl boyunca saklanır. Kanunlarda başka bir süre öngörülmüşse o süre uygulanır.
• Satışa ilişkin kayıtlar, Mesafeli Sözleşmeler Yönetmeliği uyarınca üç yıl saklanır.
• Fatura ve muhasebe kayıtları, Vergi Usul Kanunu uyarınca ilgili yılı izleyen takvim yılından başlayarak beş yıl saklanır.

Süre dolduğunda ya da işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir ya da anonim hâle getirilir.

Kimlere aktarılır?

Kişisel verileriniz yalnız aşağıdaki alıcı gruplarına ve yalnız belirtilen amaçlar için gerekli olduğu ölçüde aktarılabilir:

• Hizmet sağlayıcılar: sitenin barındırılması ve güvenliği için Cloudflare; mesajlaşma için Instagram (Meta); e-posta için Gmail (Google); görüntülü görüşme için randevuda birlikte belirlenen uygulamanın sağlayıcısı; satış ve ödeme için Shopier ve ödeme kuruluşu.
• Vergi ve muhasebe işlemleri için mali müşavir; sağlık verileri aktarılmaz.
• Bir uyuşmazlık çıkarsa, hakların korunması için gerekli olduğu ölçüde avukat.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri; yalnız hukuki bir zorunluluk olduğunda.

Sağlık verileriniz, görüşmenin yürütülmesi için kullanılan iletişim araçları dışında kimseyle paylaşılmaz; yalnız kanunen zorunlu olduğunda yetkili mercilere, bir uyuşmazlıkta hakların korunması için zorunlu olduğu ölçüde avukata ve yargı mercilerine ya da sizin yazılı talebinizle, örneğin hekiminize, iletilir.

Yurt dışına aktarım

Cloudflare, Instagram (Meta) ve Gmail (Google) yurt dışında yerleşik şirketlerin hizmetleridir; görüntülü görüşme uygulamasının sağlayıcısı da yurt dışında olabilir. Bu hizmetler kullanıldığında verileriniz Türkiye dışındaki sunucularda işlenebilir.

1 Haziran 2024'ten bu yana yurt dışına aktarım KVKK'nın 9. maddesindeki sıraya bağlıdır: Kişisel Verileri Koruma Kurulu'nun ilgili ülke için verdiği bir yeterlilik kararı; bu yoksa Kurul'un ilan ettiği standart sözleşme gibi uygun güvenceler (standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir); bunlar da yoksa yalnız arızi nitelikteki aktarımlarda, olası riskler hakkında bilgilendirildikten sonra verilen açık rıza gibi kanunda sayılan istisnai hâller. Bu metnin son güncelleme tarihi itibarıyla Kurul hiçbir ülke için yeterlilik kararı vermemiştir. Yurt dışına aktarımlar, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde yürütülür.

Sağlık bilgilerinizin bu araçlarla paylaşılmasının olası riskleri (örneğin verinin başka bir ülkenin hukukuna tabi sunucularda tutulması) açık rıza metninde ayrıca belirtilir. Sağlık belgelerinizi Instagram mesajıyla değil, açık rızanız alındıktan sonra e-posta ile göndermeniz istenir.

Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğrarsanız zararın giderilmesini talep etme

haklarına sahipsiniz.

Nasıl başvurabilirsiniz?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollarla iletebilirsiniz: daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden ya da güvenli elektronik imza veya mobil imza ile imzaladığınız bir belgeyle dyt.kkaanozkn [at] gmail.com adresine e-posta göndererek veya ıslak imzalı yazılı bir dilekçeyle. Yazılı başvuru için posta adresi, e-posta ile istemeniz hâlinde size gecikmeksizin bildirilir.

Tebliğ gereği başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Başvurunun size ait olduğunu doğrulamak için ek bilgi istenebilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kural olarak ücret alınmaz; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret istenebilir. Cevap size yazılı olarak ya da e-posta ile bildirilir; telefonda ya da görüşmede verilen sözlü bilgi, cevabın yerine geçmez.

Kurul'a şikâyet

Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da otuz gün içinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a şikâyetten önce veri sorumlusuna başvurmanız gerekir. Genel hükümlere göre tazminat hakkınız saklıdır.

Bu metindeki değişiklikler

Veri işleme biçimi değişirse bu metin güncellenir; güncel metin her zaman bu sayfadadır.

Son güncelleme: 8 Ekim 2026