KVKK Aydınlatma Metni
Yürürlük tarihi: 19 Ağustos 2026 · Sürüm: kvkk-2026-08-v1
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Diyetisyen Doğukan Esengül tarafından kişisel verilerinizin nasıl işlendiğini bu metinle açıklıyoruz.
Bu metin, dytdogukanesengul.com üzerinden topladığımız tüm veriler için geçerlidir. Amacımız, hangi verinin neden işlendiğini ve nerede saklandığını teknik gerçeğe birebir uygun biçimde ortaya koymaktır.
1. Veri Sorumlusu
Veri sorumlusu: Diyetisyen Doğukan Esengül (İstanbul, Türkiye).
İletişim ve başvuru: info@dytdogukanesengul.com · +90 541 567 21 69
2. İşlenen Kişisel Veriler
Sitede topladığımız veriler, hangi formu doldurduğunuza göre değişir:
| Kaynak | Veri kategorisi | İşlenen veriler |
|---|---|---|
| Anamnez formu | Kimlik, İletişim, Sağlık (özel nitelikli) | Ad soyad, doğum tarihi, cinsiyet, telefon, e-posta, meslek; boy, kilo, hedef kilo, bel/kalça çevresi; mevcut hastalıklar, kullanılan ilaç ve takviyeler, geçirilmiş ameliyatlar, alerjiler, aile hastalık öyküsü, gebelik ve adet durumu, sindirim şikâyetleri; beslenme alışkanlıkları, uyku, stres, sigara ve alkol kullanımı, fiziksel aktivite; hedefler ve beklentiler |
| İletişim formu | Kimlik, İletişim | Ad soyad, e-posta, telefon (isteğe bağlı), mesaj içeriği |
| Randevu formu | Kimlik, İletişim | Ad soyad, e-posta, seçtiğiniz randevu zamanı |
| Sunucu kayıtları | İşlem güvenliği | IP adresi (kötüye kullanım önleme amacıyla geçici olarak), istek zamanı |
3. Toplamadığımız Veriler
Şeffaflık açısından, yapmadıklarımızı da açıkça belirtiyoruz:
- Sitede Google Analytics dâhil hiçbir analitik, reklam veya izleme aracı kullanılmamaktadır.
- Ziyaretçilere çerez yerleştirilmemektedir. Kullanılan tek çerez, yalnızca yönetim paneline giriş yapan site sahibinin oturumunu taşır.
- Vücut Kitle İndeksi (VKİ) hesaplayıcısına girdiğiniz boy ve kilo bilgisi yalnızca tarayıcınızda işlenir; sunucuya gönderilmez ve kaydedilmez.
- Yazı tipleri kendi sunucumuzdan servis edilir; sayfa görüntülemeniz sırasında Google'a herhangi bir istek gitmez.
- Profil çıkarma (profilleme) veya otomatik karar verme yapılmamaktadır.
4. İşleme Amaçları
- Beslenme ve diyet danışmanlığı hizmetinin sunulması, kişiye özel beslenme planı hazırlanması ve takibin yürütülmesi
- İlk görüşme öncesi sağlık ve beslenme geçmişinin değerlendirilmesi
- Randevu oluşturulması ve yönetilmesi
- İletişim taleplerinin yanıtlanması
- Bilgi güvenliğinin sağlanması ve formların kötüye kullanımının önlenmesi
- İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi
5. Hukuki Sebepler
Kimlik ve iletişim verileriniz, KVKK md. 5/2-(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve md. 5/2-(f) uyarınca meşru menfaat kapsamında işlenmektedir.
Sağlık verileriniz özel nitelikli kişisel veridir ve KVKK md. 6 kapsamında korunur. Bu veriler, tarafınızdan verilen açık rızaya dayanılarak işlenmektedir. Açık rızanız, aydınlatma metninden ayrı olarak, anamnez formunda ayrıca alınmaktadır.
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar gerçekleştirilmiş işlemelerin hukuka uygunluğunu etkilemez.
6. Toplama Yöntemi
Kişisel verileriniz, web sitemizdeki elektronik formlar aracılığıyla, tamamen otomatik yollarla ve doğrudan sizden toplanmaktadır.
7. Aktarım ve Yurt Dışına Aktarım
Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Ancak hizmetin teknik olarak sunulabilmesi için aşağıdaki alıcı gruplarına veri işleyen sıfatıyla aktarım yapılır ve verileriniz bu sağlayıcıların sunucularında barındırılır:
| Alıcı grubu | Aktarım amacı | Sunucu konumu |
|---|---|---|
| Bulut veri tabanı ve kimlik doğrulama hizmeti sağlayıcısı | Form kayıtlarının saklanması ve yönetici kimlik doğrulaması | Avrupa Birliği (Belçika ve Hollanda — çoklu bölge) |
| Web sitesi barındırma ve içerik dağıtım hizmeti sağlayıcısı | Sitenin yayınlanması ve ziyaretçilere sunulması | Avrupa Birliği / küresel dağıtım ağı |
| Randevu yönetimi hizmeti sağlayıcısı | Randevu takviminin sunulması ve randevu kaydının oluşturulması | Avrupa Birliği |
| E-posta gönderim hizmeti sağlayıcısı | Form gönderildiğinde veri sorumlusuna bildirim iletilmesi | Avrupa Birliği (İrlanda) |
Bu sağlayıcıların ticari unvanlarını ve güncel listesini öğrenmek isterseniz info@dytdogukanesengul.com adresine başvurabilirsiniz; talebiniz KVKK md. 11 kapsamında yanıtlanır. Tarayıcınızda doğrudan yüklenen üçüncü taraf içerikler ise Gizlilik ve Çerez Politikası'nda adıyla belirtilmiştir.
7.1 Yurt Dışına Aktarıma İlişkin Açıklama
Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunduğundan, kişisel verileriniz KVKK md. 9 anlamında yurt dışına aktarılmaktadır. Veriler, veri koruma standartları yüksek olan Avrupa Birliği ülkelerinde barındırılmaktadır.
Bu aktarım, tarafınızdan verilen açık rızaya dayanılarak gerçekleştirilmektedir. Formlardaki onay kutucuğu, yurt dışına aktarımı da açıkça kapsamaktadır.
Aktarıma rıza vermek istemiyorsanız formları kullanmak yerine doğrudan e-posta veya telefon yoluyla bizimle iletişime geçebilirsiniz.
8. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Anamnez formu ve danışan kayıtları | Danışmanlık ilişkisi süresince ve sona ermesinden itibaren 10 yıl |
| İletişim formu mesajları | Talebin sonuçlanmasından itibaren 2 yıl |
| Randevu kayıtları | Randevu tarihinden itibaren 1 yıl |
| Sunucu kayıtları ve IP verisi | Azami 12 ay |
| Yönetim paneli oturum çerezi | 5 gün |
9. Veri Güvenliği
- Form verileri yalnızca sunucu tarafında, yetkili erişim anahtarıyla yazılır ve okunur; tarayıcı üzerinden veritabanına doğrudan erişim tamamen kapalıdır.
- Veritabanı güvenlik kuralları, istemci kaynaklı tüm okuma ve yazma taleplerini reddedecek şekilde yapılandırılmıştır.
- Yönetim paneline erişim, e-posta ve şifre ile kimlik doğrulamasının yanı sıra ayrıca tanımlanmış bir yetki kaydı gerektirir.
- Tüm iletişim TLS (HTTPS) ile şifrelenir.
- Formlar, kötüye kullanımı önlemek için hız sınırlaması ve bot koruması ile korunur.
- Anamnez formundaki sağlık bilgileri e-posta ile iletilmez. Form gönderildiğinde veri sorumlusuna giden bildirim yalnızca ad ve iletişim bilgisini içerir; yanıtların tamamı sadece yönetim panelinden görüntülenebilir.
10. İlgili Kişi Olarak Haklarınız
KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru Yolu
Haklarınızı kullanmak için taleplerinizi info@dytdogukanesengul.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi tespit etmemize yarayacak bilgilerin ve talebinizin açıkça yer alması gerekir.
Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
12. Metindeki Değişiklikler
Bu aydınlatma metni, hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır ve sayfa başında yürürlük tarihi ile sürüm numarası belirtilir.