Kişisel Verilerin Korunması
KVKK Aydınlatma Metni
Son güncelleme: 02.10.2026 · Sürüm 7
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; www.diyetisyeneylemdizman.com internet sitesini ziyaret eden, randevu talebi ileten, beslenme danışmanlığı hizmeti alan ve isteğe bağlı Takibim sayfasını kullanan kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Eylem Dizman (Diyetisyen Eylem Dizman Kliniği)
Adres: Reşatbey Mah. Ordu Cad. 62013. Sk. Demir Apt. No: 5 Kat: 1 Daire: 2, 01120 Seyhan/Adana
E-posta: diyetisyeneylemdizman@gmail.com · Telefon: 0 505 825 87 45
2. İşlenen kişisel veriler ve toplanma yöntemleri
2.1. İnternet sitesi ve iletişim
- Randevu formu: ad soyad, telefon numarası, görüşme türü, ilgilendiğiniz konu, tercih ettiğiniz gün ve saat, isteğe bağlı olarak yazdığınız not ve (eklemeyi seçerseniz) vücut kitle indeksi sonucunuz. Form bilgileri sitemizin sunucusuna gönderilmez ve kaydedilmez; cihazınızda hazır bir WhatsApp mesajına dönüştürülür ve mesajı siz gönderdiğinizde tarafımıza ulaşır. WhatsApp kullanmak istemezseniz randevu talebinizi telefonla veya e-postayla da iletebilirsiniz. Talebiniz diyetisyen paneline eklendiğinde, size yazılacak mesajlarda “… Hanım / … Bey” diye hitap edilebilmesi için hitap şekliniz de not edilir.
- Paketler sayfası: “Bilgi Almak İstiyorum” düğmesi, seçtiğiniz paketin adını içeren hazır bir WhatsApp mesajını cihazınızda açar. Hangi pakete baktığınız veya hangi düğmeye bastığınız sitede kaydedilmez ve hiçbir sunucuya gönderilmez; mesajı siz gönderdiğinizde telefon numaranız, WhatsApp’taki adınız ve mesajınız tarafımıza ulaşır. Ücret ve ödeme bilgisi size birebir iletilir.
- Vücut kitle indeksi hesaplayıcı: Girdiğiniz cinsiyet, boy, kilo, yaş, bel çevresi ve gebelik bilgileri yalnızca cihazınızda hesaplama için kullanılır; hiçbir yere gönderilmez ve kaydedilmez. VKİ sonucunuzu randevu talebinize eklemeyi seçerseniz bu bilgi, gönderdiğiniz mesajla tarafımıza ulaşır.
- Site asistanı: Asistana yazdığınız sorular ve seçtiğiniz konular yalnızca cihazınızda (tarayıcınızda) hazır cevaplarla eşleştirilir; hiçbir sunucuya veya üçüncü kişiye gönderilmez ve kaydedilmez. Sohbet geçmişi yalnızca tarayıcınızda, sekmeyi kapatana kadar (en fazla 3 saat) tutulur. Asistan yapay zekâ kullanmaz, kişisel sağlık değerlendirmesi yapmaz; genel bilgi verir.
- Doğrudan iletişim: telefon, WhatsApp, e-posta veya Instagram yoluyla ilettiğiniz bilgiler.
- Teknik veriler: sitenin barındırıldığı altyapı sağlayıcısı tarafından güvenlik ve sitenin size ulaştırılması amacıyla işlenebilen IP adresi, tarayıcı bilgisi ve erişim kayıtları. Sitede reklam veya ziyaretçi takibi amaçlı araç kullanılmaz.
2.2. Danışan kayıtları
Beslenme danışmanlığı hizmeti (klinikte veya online) kapsamında aşağıdaki veriler işlenir:
- Kimlik ve iletişim bilgileri: ad soyad, doğum yılı, cinsiyet (ölçüm sonuçlarının değerlendirilmesi ve mesajlarda “… Hanım / … Bey” diye hitap edilmesi için), telefon numarası, isteğe bağlı e-posta adresi.
- Sağlık verileri (özel nitelikli kişisel veri): boy, kilo, hedef kilo; klinikteki vücut analizi cihazının ölçtüğü değerler (yağ oranı ve kütlesi, kas ve yağsız kütle, vücut suyu, iç yağlanma, bazal metabolizma, kol, bacak ve gövde için ayrı ayrı segmental değerler ve cihazın önceki ölçüm geçmişi); bel ve kalça çevresi; tanı konmuş hastalıklar, kullanılan ilaç ve takviyeler, besin alerjileri ve intoleransları; diyetisyenin danışmanlık notları.
- Müşteri işlem bilgileri: randevu ve paket bilgileri, ödeme notları.
- İşlem güvenliği bilgileri: diyetisyen panelinde yapılan işlemlerin kayıtları (tarih ve işlem).
Bu bilgiler; görüşmelerde sizin tarafınızdan sözlü veya yazılı olarak, klinikteki vücut analizi cihazıyla ve randevu talebinizi ilettiğiniz kanal (WhatsApp, telefon, e-posta) aracılığıyla, kısmen otomatik (ölçüm cihazı ve diyetisyen paneli), kısmen otomatik olmayan yollarla toplanır. 18 yaşından küçük danışanların bilgileri veli veya vasileri aracılığıyla ve onların bilgisi dahilinde alınır.
Kayıtlar diyetisyen panelinde, yalnızca diyetisyenin kendi bilgisayarında ve parolayla şifrelenmiş olarak tutulur; internet sitesinin sunucusuna veya herhangi bir bulut hizmetine gönderilmez. Vücut analizi cihazının raporu (PDF) da diyetisyenin bilgisayarında okunur ve hiçbir yere yüklenmez. Bilgisayarın arızalanmasına karşı alınan yedekler de aynı parolayla şifrelidir ve diyetisyenin kendi cihazlarında saklanır. Sitede ve panelde banka veya kredi kartı bilgisi alınmaz.
2.3. Takibim (isteğe bağlı)
Takibim, ölçümlerinizi ve sürecinizi kendi telefonunuzdan izlemenizi sağlayan isteğe bağlı bir sayfadır; kullanmasanız da danışmanlık hizmetiniz aynı şekilde devam eder. Ölçümünüzden sonra diyetisyeninizin gösterdiği QR kodunu okutmanız hâlinde:
- Adınız, cinsiyetiniz, boyunuz, hedef kilonuz, ölçüm sonuçlarınız (vücut haritası ve ölçüm geçmişi dahil), paket bilgileriniz ve randevularınız (planlanan bir sonraki randevunuz dahil) QR kodunun içinde doğrudan telefonunuza aktarılır ve yalnızca telefonunuzun tarayıcısında saklanır. Bu bilgiler sitenin sunucusuna veya üçüncü kişilere gönderilmez: QR kodundaki bilgiler adresin “#” işaretinden sonraki bölümündedir ve tarayıcılar bu bölümü sunucuya iletmez.
- Hastalık, ilaç, alerji bilgileriniz, ödeme notları ve diyetisyenin danışmanlık notları Takibim’e eklenmez.
- Online görüşmelerde aynı bilgiler, 6 haneli bir kodla şifrelenmiş bir bağlantı olarak WhatsApp üzerinden gönderilir; kod size görüşmede sözlü olarak söylenir. Bağlantı, kod olmadan açılamaz.
- QR kodu bir kez okutulur. Sonraki ölçümlerinizden ve randevu planlamasından sonra güncel bilgileriniz WhatsApp üzerinden bir güncelleme bağlantısı olarak gönderilir. Bağlantıdaki bilgiler, ilk QR okutmada telefonunuza kaydedilen size özel bir anahtarla şifrelidir; bağlantı yalnızca o telefonda açılır.
- Takibim’e evde girdiğiniz ölçümler ve isteğe bağlı PIN yalnızca telefonunuzda kalır; diyetisyene veya başka bir yere gönderilmez. 18 yaşından küçük danışanlar için Takibim, veli veya vasinin telefonunda açılır.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve her amacın yanında belirtilen hukuki sebebe dayanılarak işlenir:
- Randevu taleplerinin alınması, planlanması, onaylanması ve hatırlatılması: kimlik, iletişim ve randevu bilgileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” hukuki sebebine; talebinizde belirttiğiniz konu ve VKİ sonucu gibi sağlık verileriniz ise KVKK’nın 6. maddesinin 3. fıkrasındaki “…tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi… amacıyla, sır saklama yükümlülüğü altında bulunan kişiler… tarafından işlenmesi” hukuki sebebine dayanır.
- Beslenme danışmanlığı hizmetinin sunulması (değerlendirme, kişiye özel beslenme planı, ölçüm ve süreç takibi, Takibim ile sonuçlarınızın size iletilmesi): sağlık verileriniz aynı hukuki sebebe (KVKK md. 6/3, sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi); kimlik ve iletişim bilgileriniz md. 5/2’deki “sözleşmenin kurulması veya ifası” hukuki sebebine dayanır. Diyetisyen, sır saklama yükümlülüğü altındaki bir sağlık meslek mensubudur.
- Paket, ödeme ve fatura işlemlerinin yürütülmesi: “sözleşmenin kurulması veya ifası” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” (vergi mevzuatı).
- Soru ve taleplerinizin (paketler hakkındaki bilgi talepleri dahil) yanıtlanması, sizinle iletişim kurulması: “sözleşmenin kurulması veya ifası” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”.
- Bilgi güvenliğinin sağlanması (panel işlem kayıtları, sitenin güvenliği ve teknik veriler): “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” (KVKK md. 12, veri güvenliği) ve “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”.
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması: “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülük” ve “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” (KVKK md. 5/2 ve md. 6/3).
Kişisel verileriniz açık rızaya dayalı olarak işlenmez; reklam, pazarlama veya profil çıkarma amacıyla kullanılmaz. Randevu talebinizde ve mesajlarınızda ayrıntılı sağlık bilgisi paylaşmamanızı öneririz; bu bilgiler görüşmede ele alınır.
4. Kişisel verilerin aktarılması
- Danışan kayıtları (sağlık verileri dahil) üçüncü kişilere ve yurt dışına aktarılmaz; yalnızca diyetisyenin bilgisayarında bulunur. Takibim’i kullanmayı seçerseniz özetiniz yalnızca sizin telefonunuza aktarılır.
- Yurt içi: Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, talep edilmesi hâlinde ve talep ile sınırlı olarak; fatura işlemleri için gerekli olduğu ölçüde (ad soyad ve fatura bilgileri, sağlık verisi hariç) mali müşavire.
- Barındırma hizmeti (yurt dışı): İnternet sitesi Cloudflare, Inc. (ABD) altyapısında barındırılır. Siteyi ziyaret ettiğinizde IP adresi ve tarayıcı bilgisi gibi teknik veriler, bu altyapı sağlayıcısı tarafından güvenlik ve sitenin size ulaştırılması amacıyla işlenebilir. Randevu formu bilgileri, danışan kayıtları ve Takibim bilgileri bu altyapıya gönderilmez.
- WhatsApp, e-posta ve Instagram (yurt dışı): Bu kanallar yalnızca sizin tercih etmeniz hâlinde, randevu ve iletişim amacıyla kullanılır. Bu kanallardan ilettiğiniz ve size iletilen mesajlar ilgili hizmet sağlayıcıların (WhatsApp, Google e-posta hizmeti, Instagram) kendi gizlilik politikaları kapsamında işlenir ve yurt dışındaki sunucularda barındırılabilir. Bu kanallarla ayrıntılı sağlık bilgisi paylaşılmaz; dilerseniz telefonla veya yüz yüze iletişimi tercih edebilirsiniz. Takibim bağlantıları şifrelidir: ilk bağlantı 6 haneli kodla açılır (kod WhatsApp mesajıyla gönderilmez), güncelleme bağlantıları ise yalnızca telefonunuzdaki size özel anahtarla açılır.
- Google Haritalar: Ana sayfadaki ve İletişim sayfasındaki harita, yalnızca “Haritayı Göster” düğmesine bastığınızda Google tarafından yüklenir.
Kişisel verileriniz satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
5. Saklama süreleri
- Randevu formu, Paketler sayfası, VKİ hesaplayıcı ve site asistanı bilgileri sitede saklanmaz.
- Danışana dönüşmeyen randevu talepleri en fazla 1 yıl saklanır ve diyetisyen panelinden kendiliğinden silinir. WhatsApp ve e-posta yazışmaları, iletişim amacı sona erdikten sonra en geç 1 yıl içinde silinir.
- Danışan kayıtları, danışmanlık ilişkisi süresince ve olası uyuşmazlıklardaki zamanaşımı süreleri gözetilerek son işlemden itibaren en fazla 10 yıl saklanır; süre sonunda silinir veya anonim hâle getirilir.
- Ödeme ve fatura kayıtları, vergi mevzuatında öngörülen süre boyunca (Vergi Usul Kanunu uyarınca 5 yıl) saklanır.
- Diyetisyen panelinin işlem kayıtları 2 yıl, şifreli yedek dosyaları en fazla 1 yıl saklanır.
- Takibim bilgileri yalnızca telefonunuzda, siz silene kadar saklanır; Takibim → Ayarlar bölümünden dilediğiniz zaman silebilirsiniz.
- Teknik veriler, barındırma hizmet sağlayıcısının güvenlik amacıyla öngördüğü süre boyunca tutulur.
6. Alınan güvenlik önlemleri
- Sitenin tüm bağlantıları şifreli (HTTPS) olarak kurulur.
- Danışan kayıtları diyetisyenin bilgisayarında parolayla şifrelenir (AES-256); parola hiçbir yere kaydedilmez ve kayıtlara yalnızca diyetisyen erişir. Parolanın unutulması hâlinde kayıtların kaybolmaması için diyetisyene ayrıca bir kurtarma kodu verilir; kod yalnızca diyetisyende bulunur, bilgisayarda ya da internette saklanmaz.
- Diyetisyen paneli 30 dakika işlem yapılmadığında kendini kilitler; yeniden açmak için parola gerekir. Panelde yapılan işlemler kayıt altına alınır.
- Yedek dosyaları da şifrelidir; parola ya da kurtarma kodu olmadan açılamaz.
- Takibim bilgileri hiçbir sunucuda tutulmaz; telefonunuzda isteğe bağlı PIN ile kilitlenebilir. WhatsApp ile gönderilen Takibim bağlantıları şifrelidir (AES-256): ilk bağlantı 6 haneli kodla, güncelleme bağlantıları yalnızca telefonunuzdaki size özel anahtarla açılır.
- Özel nitelikli kişisel veriler için Kişisel Verileri Koruma Kurulunun belirlediği yeterli önlemler doğrultusunda ayrı bir veri güvenliği politikası uygulanır; kâğıt belgeler kilitli dolapta saklanır.
- Olası bir veri ihlalinde Kişisel Verileri Koruma Kuruluna ve etkilenen kişilere mevzuatta öngörülen sürede bildirim yapılır.
7. Çerezler ve cihazda saklama
Sitemizde reklam veya ziyaretçi takibi amaçlı çerez kullanılmamaktadır. Site asistanının sohbet geçmişi yalnızca tarayıcınızda, sekmeyi kapatana kadar tutulur. Takibim, bilgilerinizi yalnızca telefonunuzdaki tarayıcı depolama alanında tutar. Diyetisyen paneli, kayıtları yalnızca diyetisyenin bilgisayarındaki tarayıcı depolama alanında şifreli olarak tutar. Bunlar, istediğiniz hizmetin çalışması için zorunlu olan cihaz içi kayıtlardır. Google Haritalar gibi üçüncü taraf içerikleri yalnızca sizin talebinizle yüklendiğinde, ilgili hizmet sağlayıcı çerez kullanabilir.
Blog & Reels bölümündeki video önizlemeleri Instagram hesabımızdan alınarak sitemiz üzerinden gösterilir; bu bölüm için Instagram’a ziyaretçi bilgisi gönderilmez. Bir videoya tıkladığınızda Instagram’a yönlendirilirsiniz; orada Instagram’ın kendi gizlilik koşulları geçerlidir.
8. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Takibim kullanıyorsanız; telefonunuzdaki bilgilerinizi Takibim → Ayarlar bölümünden indirebilir veya silebilirsiniz.
9. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Reşatbey Mah. Ordu Cad. 62013. Sk. Demir Apt. No: 5 Kat: 1 Daire: 2, 01120 Seyhan/Adana adresine yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden diyetisyeneylemdizman@gmail.com adresine iletebilirsiniz. Başvurunuzda şunlar yer almalıdır:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu (varsa ilgili bilgi ve belgelerle birlikte).
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
10. Değişiklikler
Kişisel veri işleme süreçlerinde değişiklik olduğunda bu metin güncellenir; güncel metin ve sürüm bilgisi her zaman bu sayfada yayımlanır.