Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Selma Kırmızıay tarafından kişisel verilerinizin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Unvan: Selma Kırmızıay
Adres: Toros Mah. Şehit İbrahim Engin Sk. Esma Apt. No: 13 D: 6, 01170 Çukurova/Adana
Vergi Dairesi / No: Ziyapaşa / 5580743530
Telefon / WhatsApp: +90 539 634 63 01
E-posta: info@selmakirmiziay.com
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, yaş, cinsiyet, (fatura için) TC kimlik no |
| İletişim | Telefon, e-posta, adres |
| Müşteri işlem | Satın alınan paket, ödeme tarihi ve tutarı, fatura bilgileri, görüşme kayıtları ve takvimi |
| Sağlık (özel nitelikli) | Boy, kilo, vücut ölçüleri, hastalıklar, kullanılan ilaçlar, gebelik/emzirme durumu, eklem ve hareket durumu, yeme alışkanlıkları, öğün fotoğrafları, hekim onay belgeleri |
| Pazarlama | Ticari ileti izni, web sitesi çerez verileri |
Kart bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme işlemi doğrudan iyzico tarafından yürütülür.
3. İşleme amaçları ve hukuki sebepler
- Sözleşmenin kurulması ve ifası, paketin sunulması, görüşmelerin planlanması → KVKK m.5/2-c (sözleşmenin ifası)
- Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri → m.5/2-ç (hukuki yükümlülük)
- Uyuşmazlık halinde hakların korunması → m.5/2-e (hakkın tesisi, kullanılması, korunması)
- Talep ve şikâyetlerin yönetimi, hizmet kalitesinin geliştirilmesi → m.5/2-f (meşru menfaat)
- Sağlık verilerinin programa uygunluk değerlendirmesi ve kişiye özel plan hazırlanması için işlenmesi → m.6 (açık rıza)
- Kampanya ve duyuru gönderimi → açık rıza ve 6563 sayılı Kanun kapsamında ticari ileti onayı
4. Toplama yöntemi
Verileriniz; web sitesindeki satın alma süreci, ön değerlendirme ve takip formları, WhatsApp yazışmaları, online görüşmeler ve e-posta yoluyla elektronik ortamda toplanır.
5. Aktarım
Verileriniz yukarıdaki amaçlarla ve yalnızca gerektiği ölçüde şu taraflara aktarılabilir:
- Ödeme kuruluşu (iyzico) – ödeme işlemleri için
- Mali müşavir ve e-fatura hizmet sağlayıcısı – yasal yükümlülükler için
- Yetkili kamu kurum ve kuruluşları – talep halinde, yasal zorunluluklar için
- İletişim ve altyapı hizmet sağlayıcıları (WhatsApp, Zoom, e-posta ve form/barındırma hizmetleri) ile plan taslağı hazırlamada kullanılan yapay zekâ hizmet sağlayıcıları
Son maddedeki hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9'da öngörülen şartlara uygun yapılır; sağlık verilerinin yapay zekâ hizmetleriyle işlenmesi için ayrıca açık rızanız alınır ve bu aktarımda adınız, telefonunuz gibi kimliğinizi doğrudan belirleyen bilgiler paylaşılmaz.
6. Saklama süresi
- Sağlık verileri: hizmetin sona ermesinden itibaren 1 yıl, ardından silinir veya anonim hale getirilir
- Sözleşme, fatura ve ödeme kayıtları: ilgili mevzuatta öngörülen süre boyunca (vergi mevzuatı gereği genellikle 10 yıl)
- Ticari ileti izni: izin geri alınana kadar
7. KVKK 11. madde kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte info@selmakirmiziay.com adresine veya Toros Mah. Şehit İbrahim Engin Sk. Esma Apt. No: 13 D: 6, 01170 Çukurova/Adana adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.