Diyetisyenler için Veri İşleme Taahhüdü

Diyetisyen (“Veri Sorumlusu”), danışanlarının sağlık ve beslenme verilerini ne amaçla ve hangi araçlarla işleyeceğini belirleyen taraftır.

Elif Çağlayan (“Fitosh” ya da “Veri İşleyen”, [Açık adres], fitosh.destek@gmail.com), bu verileri yalnızca diyetisyenin talimatları doğrultusunda barındırır ve diyetisyenle danışan arasında iletir.

Fitosh, diyetisyenin ve danışanın hesap, giriş ve güvenlik verileri bakımından kendi adına veri sorumlusudur; bu konu Gizlilik ve KVKK sayfasında anlatılır.

• İlgili kişiler: diyetisyenin danışanları.
• Veri türleri: ad soyad, e-posta, telefon, T.C. kimlik numarası, doğum tarihi, cinsiyet, açık adres (diyetisyen girerse); boy, kilo ve vücut ölçüleri, tahlil sonuçları, diyet planları, öğün kayıtları, notlar ve fotoğraflar, su takibi, mesajlar ve randevular (özel nitelikli sağlık verisi dahil).
• Amaç: diyetisyenin danışanına beslenme danışmanlığı hizmeti vermesi, planın hazırlanması ve takibi. Fitosh bu verileri başka bir amaçla kullanmaz, satmaz ve reklam için işlemez.
• Süre: diyetisyen hesabının açık olduğu süre ve sonrasında 8. maddede anlatılan çıkış süreci.

• Verileri yalnızca diyetisyenin talimatıyla (panel ve uygulama üzerinden verdiği komutlarla) ve bu taahhütte yazılı amaçla işler.
• Danışan verilerine erişebilecek kişileri bu taahhüdün Ek-1'inde adıyla listeler; Ek-1'de yazılı kişiler dışında hiç kimsenin Fitosh tarafında bu verilere erişmesine izin vermez. Listedeki kişiler gizlilik yükümlülüğü altındadır; liste değişirse diyetisyene önceden bildirilir.
• Verilerin hukuka aykırı işlenmesini, erişilmesini ve kaybını önlemek için uygun teknik ve idari tedbirleri alır (4. madde).
• Diyetisyenin, ilgili kişilerden (danışanlardan) gelen KVKK m. 11 başvurularını yanıtlayabilmesi için makul yardım sağlar.
• Bir veri ihlalini fark ettiğinde diyetisyeni gecikmeksizin ve her hâlde 48 saat içinde bilgilendirir; ihlalin kapsamını, etkilenen verileri ve alınan önlemleri bildirir.

• Hesap güvenliği: şifreler geri çevrilemez biçimde saklanır; oturumlar süreli ve geri çağrılabilir; yönetici hesapları iki adımlı doğrulama kullanır.
• Erişim sınırı: bir diyetisyen yalnızca kendi danışanlarının verisine erişebilir. Yönetici hesapları danışan verisine erişmez.
• Erişim kaydı: danışan verisine yapılan her erişim ve reddedilen deneme (kim, hangi danışan, ne zaman) içerik olmadan kaydedilir; kayıtlar 2 yıl saklanır.
• Kötüye kullanıma karşı: giriş ve şifre sıfırlama denemeleri sınırlanır; şifre sıfırlama, başvuru ve erişim kayıtlarında IP adresi geri çevrilemez özet olarak tutulur; güvenlik olay kayıtlarında ise IP adresi yer alabilir.
• Veri azaltma: öğün fotoğrafları diyetisyen yorumladığında ya da 4 gün sonra silinir; kayıtlarda kişisel sağlık verisi tutulmaz.
• Güncelleme: yazılım bileşenleri düzenli taranır ve güvenlik güncellemeleri uygulanır.

Fitosh, tedbirleri teknolojiye ve riske göre geliştirir; önemli bir azaltma yapmaz.

Fitosh, hizmeti sunmak için aşağıdaki alt işleyenleri kullanır:

• Barındırma: [Barındırma sağlayıcısının unvanı] (Türkiye'deki veri merkezi).
• E-posta gönderimi: davet, şifre sıfırlama ve hatırlatma e-postaları (e-postalarda sağlık verisi bulunmaz).
• Tarayıcı bildirimi: Google, Apple ve Mozilla bildirim servisleri; içerik şifreli iletilir ve ad ya da sağlık verisi taşımaz.

Alt işleyenleri değiştirir ya da yenisini eklersek diyetisyeni önceden bilgilendiririz; diyetisyen makul bir gerekçeyle itiraz edebilir. Fitosh, kişisel verileri yurt dışına aktarmayı planlamaz; gerekirse önce diyetisyenin onayı alınır ve KVKK m. 9'daki şartlar yerine getirilir.

• Danışanlarına KVKK m. 10 uyarınca aydınlatma yapmak ve sağlık verisi için açık rızayı almak diyetisyenin görevidir. Fitosh danışan uygulamasında bu metin ve rıza adımı sunulur; ancak diyetisyen, kendi mesleki ve mevzuattan doğan bildirim, kayıt ve saklama yükümlülüklerini (ör. VERBİS değerlendirmesi, Sağlık Bakanlığı mevzuatı) ayrıca yerine getirir.
• Yalnızca hukuka uygun olarak topladığı verileri sisteme girer ve girdiği verilerin doğruluğundan sorumludur.
• Hesap bilgilerini korur, yetkisiz erişim şüphesinde Fitosh'u hemen bilgilendirir.
• Danışanlarının KVKK m. 11 başvurularını yanıtlamak veri sorumlusu olarak diyetisyene aittir; Fitosh yardım eder.

Fitosh tarafında danışan verilerine yalnızca aşağıdaki kişiler, belirtilen amaçla ve belirtilen yolla erişebilir. Bu kişiler dışındaki hiç kimse (yönetici hesapları dahil) danışan verisine erişemez.

• Elif Çağlayan — Fitosh sahibi ve yazılım geliştiricisi. Amaç: hizmetin işletilmesi, arıza giderme ve güvenlik. Yol: anahtarla korunan sunucu erişimi; her erişim kayıt altındadır.

Barındırma sağlayıcısının çalışanları sunucu altyapısını işletir; danışan verisine rutin erişimleri yoktur ve sağlayıcı bu yönde beyanda bulunmuştur. Verilerin içeriğinin sağlayıcı tarafından okunamaması için alınan teknik tedbirler 4. maddede yer alır.

Fitosh, bu taahhüdün gereklerini yerine getirdiğini gösteren bilgileri diyetisyene, makul bir bildirimle ve hizmetin güvenliğini tehlikeye atmayacak şekilde sunar. Yetkili kurumların (ör. Kişisel Verileri Koruma Kurumu) talepleri saklıdır.

• Abonelik bitse de diyetisyen verilerini Abonelik sayfasından her zaman indirebilir.
• Diyetisyen yazılı talep ettiğinde ya da hesap kapatıldığında, danışan verileri kanunen saklanması gereken haller dışında silinir ya da anonim hale getirilir. Silme süresi ve ayrıntıları bu metne eklenecektir.
• Yedeklerde kalan veriler yedekleme döngüsü içinde silinir.

Taraflar, bu taahhüt kapsamında kendi kusurlarından kaynaklanan zararlardan kanuna göre sorumludur. Türk hukuku uygulanır. Kullanım Koşulları'ndaki yetki hükmü bu taahhüt için de geçerlidir.