Danışan Gizlilik Politikası & KVKK Aydınlatma Metni

1. Verilerinizden Kim Sorumlu

Verilerinizden sizi takip eden uzman ile Glosiz'i işleten Tuvti Group Teknoloji Yazılım Limited Şirketi BİRLİKTE sorumludur. Buna ortak veri sorumluluğu denir ve şu anlama gelir: haklarınızı iki taraftan herhangi birine karşı kullanabilirsiniz. Kabaca iş bölümü şöyledir. Uzmanınız; sizinle kurduğu sağlık hizmeti ilişkisinden, size uyguladığı programdan ve hakkınızda girdiği ölçüm, sağlık geçmişi, not ve plan içeriğinden sorumludur. Glosiz; uygulamanın ve altyapının güvenliğinden, verilerin ne kadar süre saklanacağından ve silinmesinden, rıza metinlerinin hazırlanması ile rıza kayıtlarının tutulmasından ve size gönderilen zorunlu bildirimlerden sorumludur. Başvurunuzu hangi tarafa yaparsanız yapın, ilgili olmayan kısım diğer tarafa gecikmeksizin iletilir ve talebiniz tek elden sonuçlandırılır. İletişim: [email protected]. Adres: Tuvti Group Teknoloji Yazılım Limited Şirketi, İstiklal Mah. 895 Sk. No:2 (Office 360) İç Kapı No:4, Kat:5, Atakum/Samsun.

2. Hangi Verileriniz İşlenir

Sağlık verileriniz: boy, kilo ve vücut çevre ölçüleriniz, vücut kompozisyonu değerleriniz, bunlardan hesaplanan değerler (örneğin vücut kitle indeksi), hedefleriniz, ilerleme raporlarınız, sağlık geçmişiniz, beslenme planınız, ölçüm notlarınız ve vücut fotoğraflarınız. Bunlar KVKK md.6 kapsamında özel nitelikli sağlık verisidir.

Hesap ve iletişim verileriniz: ad-soyad, e-posta, telefon, cinsiyet, doğum yılı, tema ve dil tercihiniz.

Kullanım verileriniz: görev ve öğün uyum işaretleri, hatırlatıcılar, randevu bilgileri, uzmanınızla yazışmalarınız ve uzmanınız hakkında verdiğiniz değerlendirme.

Teknik veriler: oturum ve erişim kayıtları, cihaz bildirim jetonu, tarayıcı bilgisi. IP adresiniz ham olarak saklanmaz, yalnızca güvenlik amacıyla geri döndürülemez özet biçiminde tutulur.

3. Sağlık Verileriniz ve Açık Rıza

Sağlık verileriniz yalnızca sizin açık rızanızla işlenir. Rıza ayrı ayrı alınır: ölçüm ve sağlık verisi için ayrı, verilerinizin uzmanınızla paylaşılması için ayrı, vücut fotoğrafı için ayrı. Vücut fotoğrafı, ayrı bir açık rıza vermeden yüklenemez ve saklanamaz. Rızalarınızı uygulama içindeki Rızalar ve İzinler bölümünden görebilir ve dilediğiniz zaman geri çekebilirsiniz. Geri çektiğinizde ilgili işleme durur; fotoğraf rızasını geri çektiğinizde fotoğraflarınız ve fotoğraf içeren raporlarınız kalıcı olarak silinir, paylaşılmış bağlantılar iptal edilir. Geri çekme, o ana kadar yapılmış işlemeyi etkilemez.

4. 18 Yaşından Küçükler

Danışan hesabı 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük danışanların verileri yalnızca veli veya vasinin açık rızasıyla ve uzman üzerinden işlenebilir; bu rıza ve nasıl alındığı kayda geçirilir. 18 yaşından küçük danışanlar için vücut fotoğrafı özelliği kullanılamaz.

5. Verileriniz Nasıl Toplanır

Veriler; uygulama içindeki formlar ve girişleriniz, uzmanınızın sizin adınıza yaptığı girişler (ölçüm ve sağlık geçmişi), davet ve kayıt akışı, kimlik doğrulama sağlayıcısı ve uygulamayı kullanırken oluşan otomatik teknik kayıtlar yoluyla toplanır.

6. Neden İşlenir ve Hukuki Sebebi

Verileriniz; hesabınızın oluşturulması ve yönetimi, takibinizin yürütülmesi (ölçüm, hedef, ilerleme, raporlama, mesajlaşma, randevu), bildirim gönderimi, güvenlik ve kötüye kullanımın önlenmesi ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Hesabın oluşturulması, hizmetin sunulması ve bildirim gönderimi sözleşmenin ifası (KVKK md.5/2-c); güvenlik ve erişim kayıtları meşru menfaat (md.5/2-f); denetim izleri ile taleplerin karşılanması hukuki yükümlülük (md.5/2-ç) sebebine dayanır. Ölçüm ve sağlık verileriniz, vücut fotoğraflarınız ve bunların uzmanınızla paylaşılması yalnızca açık rızanızla işlenir (md.6). Hizmete ilişkin zorunlu duyurular ve güvenlik bildirimleri size doğrudan gönderilebilir. Uzmanınız hakkında verdiğiniz değerlendirmeyi yalnız uzmanınız ve Glosiz görür; herkese açık bir puan veya sıralama yayımlanmaz. Pazarlama amaçlı ticari elektronik ileti danışanlara gönderilmez.

7. Verileriniz Kimlere Aktarılır

Verileriniz, sizi takip eden uzmana ve uzmanınızın kliniğinde yetkilendirilmiş personele erişime açılır. Bunun dışında verileriniz, hizmetin sunulması için kullanılan sınırlı sayıda hizmet sağlayıcıda işlenir ve her birine yalnızca ilgili işlev için gereken veri aktarılır: kimlik doğrulama, dosya depolama, anlık bildirim, e-posta gönderimi ve hata izleme. Bir kısmı yurt dışında yerleşiktir ve bu aktarımlar KVKK md.9 kapsamında yapılır; vücut fotoğrafları gibi özel nitelikli verilerin yurt dışında işlenmesi gereken hâllerde aktarım açık rızanıza dayanır. Güncel liste Veri Sorumluluğu Protokolü'nün alt-işleyen ekindedir. Verileriniz üçüncü kişilere satılmaz, reklam amacıyla paylaşılmaz ve pazarlama amacıyla kullanılmaz. Yasal talep hâlinde yetkili kamu kurum ve kuruluşlarına mevzuat gereği aktarım yapılabilir.

8. Ne Kadar Süre Saklanır

Ölçüm, hedef, ilerleme ve sağlık verileriniz, uzmanınızla ilişkiniz ve rızanız sürdükçe saklanır; ilişki veya rıza sona erdiğinde imha edilir. Uzmanınızla ilişkiniz sona erip kaydınız arşivlenirse, belirlenen süre dolduğunda kaydınız ve ona bağlı veriler otomatik olarak imha edilir. Vücut fotoğraflarınız için ek koruma uygulanır: uzun süre giriş yapmazsanız, imhadan önce size bildirim gönderilir ve bir bekleme süresi tanınır; bu sürede giriş yaparsanız imha iptal edilir. Fotoğraf rızasını geri çekmeniz veya hesabınızın silinmesi hâlinde fotoğraflar derhâl silinir. Ayrıntı için Kişisel Veri Saklama ve İmha Politikası'na bakınız.

9. Güvenlik ve Glosiz Ekibinin Erişimi

Vücut fotoğraflarınız sunucu tarafında şifrelenerek saklanır ve silinmelerinde şifreleme anahtarı imha edilir. Erişimler yetki bazlı sınırlandırılır ve kayda geçer. Glosiz'in destek personeli yalnızca sınırlı hâllerde (destek talebi, arıza giderme, güvenlik incelemesi, yetkili kurum talebi) verilere erişebilir. Bu erişim kural olarak salt okunurdur ve kayda geçer. Vücut fotoğrafına yapılan her erişim ayrıca tek tek kaydedilir ve gerekçe zorunludur. Verileriniz pazarlama, profilleme veya model eğitimi amacıyla incelenmez.

10. Haklarınız

KVKK md.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan bir sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Verilerinizi uygulama içinden indirebilir, düzeltebilir ve silinmesini talep edebilirsiniz.

11. Nasıl Başvurursunuz

Taleplerinizi uygulama içindeki Ayarlar bölümünden iletebilir; ayrıca kimliğinizi tevsik edici bilgilerle [email protected] adresine e-posta ile veya Tuvti Group Teknoloji Yazılım Limited Şirketi, İstiklal Mah. 895 Sk. No:2 (Office 360) İç Kapı No:4, Kat:5, Atakum/Samsun adresine yazılı olarak başvurabilirsiniz. Uzmanınıza da başvurabilirsiniz; ortak sorumluluk gereği talebiniz iki taraf arasında iletilir ve tek elden sonuçlandırılır. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

12. Değişiklikler

Bu Aydınlatma Metni güncellenebilir. Esaslı değişiklikler uygulama içinde veya e-posta ile bildirilir ve onayınız yeniden istenir. Güncel metin, yürürlük tarihi ile birlikte yayımlanır.