KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: [Ticari unvan başvuru öncesi yapılandırılmalıdır]. Marka: Diewish. Merkez adresi: [Merkez adresi başvuru öncesi yapılandırılmalıdır]. E-posta: diewishdestek@gmail.com. KEP: [KEP adresi başvuru öncesi yapılandırılmalıdır]. Telefon: [Telefon başvuru öncesi yapılandırılmalıdır].

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, e-posta ve hesap kimliği.
• İşlem güvenliği: oturum, cihaz/ağ ve güvenlik kayıtları.
• Müşteri işlem ve ödeme: plan, ödeme tutarı, işlem kimliği ve ödeme durumu.
• Profil/alışkanlık verileri: boy, kilo, hedef, öğün, su, aktivite ve beslenme tercihleri.
• Özel nitelikli sağlık verileri: sağlık durumu, alerjiler, kan tahlili dosyaları/sonuçları ve bunlardan üretilen analizler; yalnızca uygulanabilir işleme şartı mevcutsa.
• Yapay zekâ etkileşimleri: kullanıcının mesajları ve talep edilen özelliğin çalışması için gerekli bağlam.

3. İşleme amaçları

• Üyelik, kimlik doğrulama ve hesap güvenliğini yürütmek.
• Kullanıcının talep ettiği uygulama, takip ve AI özelliklerini sunmak.
• Ödeme ve ücretli erişim süreçlerini yürütmek.
• Destek, hata giderme, kötüye kullanım önleme ve bilgi güvenliğini sağlamak.
• Hukuki yükümlülükleri yerine getirmek ve uyuşmazlıkları yönetmek.

4. Toplama yöntemi ve hukuki sebepler

Veriler; web/mobil arayüzlerindeki kullanıcı girişleri, yüklenen dosyalar, uygulama kullanım kayıtları, ödeme sağlayıcısı bildirimleri ve güvenlik logları aracılığıyla elektronik ortamda toplanır.

İşleme faaliyetleri; sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi-kullanılması-korunması, veri sorumlusunun meşru menfaati ve uygulanabildiği ölçüde ilgili kişinin açık rızası gibi KVKK'da öngörülen hukuki sebeplere dayanır. Özel nitelikli sağlık verileri için gerekli özel nitelikli veri işleme şartı ayrıca gözetilir.

5. Aktarım yapılan alıcı grupları

Veriler; yalnızca amaçla sınırlı ve gerekli ölçüde barındırma/veritabanı, yapay zekâ altyapısı, e-posta, güvenlik ve ödeme hizmeti sağlayıcıları ile yetkili kamu kurumları veya hukuken yetkili kişilerle paylaşılabilir. Yurt dışına aktarım varsa KVKK m.9 kapsamındaki aktarım şartları ve uygun güvenceler uygulanır.

6. KVKK kapsamındaki haklar

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Kanuni şartlar oluştuğunda silme veya yok etme talep etme ve aktarım yapılan üçüncü kişilere bildirim isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

7. Başvuru

Veri sahibi başvuruları diewishdestek@gmail.com veya [KEP adresi başvuru öncesi yapılandırılmalıdır] kanalıyla veri sorumlusuna iletilebilir. Kimlik doğrulama ve başvuru usulü yürürlükteki mevzuata göre uygulanır.