KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında Veri Sorumlusu sıfatıyla FlowIQ Digital tarafından hazırlanmıştır.

İletişim için: flowiqdigital@gmail.com · Web: flowiqdigital.com

2. İşlenen Kişisel Veri Kategorileri

FlowIQ Digital, web sitesi üzerinden aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi, telefon/WhatsApp numarası.
• Mesleki bilgiler: Meslek (diyetisyen / klinik psikolog / diğer), Instagram kullanıcı adı.
• Müşteri işlem bilgileri: Aylık danışan sayısı aralığı, talep edilen hizmet türü, formdaki açık metin yanıtları.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, ziyaret zamanı, çerez verileri.
• Pazarlama bilgileri: Pazarlama izniniz mevcutsa e-posta üzerinden gönderim tercih bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:

• Audit talep formundan gelen başvurunun değerlendirilmesi ve geri dönüş yapılması,
• Hizmet sunumu öncesinde uyum, kapsam ve kapasite değerlendirmesi yapılması,
• Sözleşme süreçlerinin yürütülmesi (sözleşme kurulması halinde),
• Hukuki yükümlülüklerin yerine getirilmesi (faturalandırma, mali kayıtlar, mevzuat denetimi),
• Web sitesi güvenliğinin sağlanması ve kötüye kullanımın engellenmesi,
• Açık rıza vermeniz halinde, tarafınıza pazarlama içerikli e-posta gönderilmesi.

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Form altyapı sağlayıcısı (Formspree Inc., ABD): Form gönderiminizin tarafımıza ulaştırılması amacıyla.
• E-posta hizmet sağlayıcısı: Tarafımızla iletişim için kullanılan e-posta sunucuları.
• Bulut depolama hizmet sağlayıcıları: Form yanıtlarının güvenli saklanması amacıyla.
• Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklı yükümlülükler çerçevesinde, talep halinde.

Yurt dışı aktarımlar bakımından, KVKK'nın 9. maddesi ile uyumlu olarak yeterli korumayı sağlayan ülkelere veya yeterli korumanın taahhüt edildiği taraflara aktarım yapılır. Açık rızanız gerekmesi halinde, ilgili rıza alınmadan aktarım yapılmaz.

5. Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, web sitemiz üzerinden doldurduğunuz formlar, e-posta veya WhatsApp aracılığıyla bizimle paylaştığınız yazılı/sözlü beyanlar yoluyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır. İşleme aşağıdaki KVKK madde 5/2 hukuki sebeplerine dayanmaktadır:

• KVKK md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — audit ve hizmet sözleşmesi süreçleri için.
• KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — vergi, mali ve sektörel mevzuat gerekleri için.
• KVKK md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlenmesinin zorunlu olması.
• KVKK md. 5/2-f: Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması — site güvenliği ve hizmet kalitesi için.

Pazarlama izninize dayalı veri işleme faaliyetlerinde ise KVKK md. 5/1 (açık rıza) hukuki sebebi esas alınır.

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak FlowIQ Digital'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve KVKK'ya aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde, kimliğinizi tevsik edici bilgi ve belgelerle birlikte flowiqdigital@gmail.com adresine e-posta yoluyla iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır.

8. Saklama Süreleri

• Audit form yanıtları: Talep tarihinden itibaren 12 ay (geri dönüş yapıldıktan sonra hizmet ilişkisi kurulmadıysa imha edilir).
• Sözleşmeli müşteri verileri: Sözleşme sona erdikten sonra 10 yıl (Türk Borçlar Kanunu zamanaşımı süresine uygun olarak).
• Mali kayıtlar: Vergi Usul Kanunu uyarınca 5 yıl.
• Çerez verileri: Çerezin türüne göre oturum süresi ile maksimum 12 ay arasında.

Saklama süresi sonunda veriler KVKK madde 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında re'sen imha edilir.

9. Çerez Politikası

Web sitemiz yalnızca site işleyişi için zorunlu teknik çerezler ile temel ölçüm amaçlı analitik çerezler kullanır. Reklam veya profil oluşturma amaçlı üçüncü taraf izleme çerezi kullanılmaz. Tarayıcınızdan çerezleri her zaman silebilir veya engelleyebilirsiniz; ancak bu durumda sitenin bazı bölümleri istenildiği gibi çalışmayabilir.