Diyetisyenler İçin KVKK Aydınlatma Metni Örneği

DANIŞAN KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [KURUM / DİYETİSYEN ADI] (“Veri Sorumlusu”) olarak kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

1. Veri sorumlusunun kimliği

Unvan: [KURUM / DİYETİSYEN ADI] · Adres: [ADRES] · İletişim: [E-POSTA / TELEFON] · Varsa KEP adresi: [KEP]

2. İşlenen kişisel veriler

Kimlik (ad, soyad, T.C. kimlik no/doğum tarihi), iletişim (telefon, e-posta), müşteri işlem ve finans (randevu, paket, ödeme kayıtları) ile özel nitelikli kişisel veriler olarak sağlık bilgileri (boy, kilo, vücut ölçüleri, hastalık ve ilaç öyküsü, alerjiler, laboratuvar sonuçları, beslenme alışkanlıkları) işlenmektedir. Danışanın onayı varsa fotoğraf ve vücut analizi görüntüleri de işlenir.

3. Kişisel verilerin işlenme amaçları

Beslenme danışmanlığı hizmetinin sunulması ve planlanması, randevu ve takip yönetimi, kişiye özel beslenme planı hazırlanması, ilerlemenin izlenmesi, hizmet bedelinin tahsili ve muhasebe işlemleri, yasal yükümlülüklerin yerine getirilmesi, talep ve şikâyetlerin yanıtlanması.

4. İşlemenin hukuki sebepleri

Kimlik ve iletişim verileri; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat sebeplerine dayanır. Sağlık verileri KVKK m.6 uyarınca açık rızanıza dayalı olarak işlenir; açık rıza ayrı bir belgeyle alınır.

5. Kişisel verilerin toplanma yöntemi

Verileriniz yüz yüze veya online görüşmede, anamnez ve ölçüm formlarında, randevu sayfasında, telefon, e-posta ve mesajlaşma kanallarıyla otomatik veya otomatik olmayan yollarla toplanır.

6. Verilerin aktarılması

Verileriniz; yasal zorunluluk halinde yetkili kamu kurumlarına, hizmetin gerektirdiği ölçüde barındırma ve yazılım hizmeti aldığımız işlem yapan tedarikçilere (ör. bulut tabanlı danışan yönetim yazılımı) ve mali müşavire aktarılabilir. Yurt dışında barındırılan sistemler kullanılıyorsa KVKK m.9 şartları uygulanır: [VARSA AÇIKLAYIN].

7. Saklama süresi

Verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; sürenin bitiminde silinir, yok edilir veya anonim hale getirilir. Saklama süresi: [SÜRE VE DAYANAK].

8. İlgili kişinin hakları (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içi/dışı aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verinin otomatik sistemlerle analiziyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi yazılı olarak yukarıdaki adrese, kayıtlı elektronik posta (KEP) adresine veya [E-POSTA] adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

Bu metni okudum, anladım ve bir nüshasını aldım.