KVKK Aydınlatma Metni ve Gizlilik Politikası

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Berna İnci Akgül (Şahıs Şirketi) tarafından işlenmektedir. KVKK kapsamındaki talepleriniz için [email protected] adresinden bizimle iletişime geçebilirsiniz.

İşlenen Veri Kategorileri

Nutridemi tarafından yalnızca ad-soyad, e-posta adresi, hesap bilgileri, satın alma kayıtları ve bunlarla eşleşen ödeme işlem numarası (payment id) ile yasal onay zaman damgaları işlenir. Bunun yanında destek talepleri ve platform kullanımına ilişkin log kayıtları işlenebilir.

Önemli: Faturalandırma ve sahtecilik (fraud) kontrolü için ödeme sırasında alınan TC kimlik numarası, telefon, açık adres ve kurumsal fatura (ünvan, vergi dairesi, vergi numarası) bilgileri Nutridemi tarafından saklanmaz.Bu bilgiler ödeme adımında doğrudan BDDK lisanslı ödeme kuruluşumuz iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ("iyzico") tarafına aktarılır. Bu bilgilere Nutridemi tarafından sonradan erişilmez; olası bir ödeme uyuşmazlığı (itiraz, iade vb.) veya yetkili mercilerce yöneltilen yasal bir talep halinde, ilgili kayıtlar ödeme işlem numarası esas alınarak doğrudan ödeme kuruluşu iyzico tarafından ilgili taraflara sunulur.

İşleme Amaçları ve Hukuki Sebepler

Verileriniz; üyelik işlemlerinin yürütülmesi, dijital eğitim içeriklerine erişim sağlanması, ödeme süreçlerinin tamamlanması, müşteri desteği verilmesi, sistem güvenliğinin sağlanması ve hizmet kalitesinin artırılması amaçlarıyla işlenir. KVKK'nın 5. maddesi uyarınca sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve veri sorumlusunun meşru menfaati kapsamında işleme yapılır. Platformumuz bünyesinde toplanan e-posta adresleri hiçbir şekilde reklam, pazarlama, bülten veya ticari ileti amacıyla kullanılmamakta; yalnızca üyelik, ödeme ve sistem bildirimleri (kayıt onayı, şifre sıfırlama, satın alma bilgilendirmesi) için kullanılmaktadır.

Çerezler ve Benzer Teknolojiler

Platformumuzda yalnızca oturum açma, güvenlik ve temel platform fonksiyonlarının çalışması için gerekli olan zorunlu çerezler kullanılmaktadır. Reklam, pazarlama veya üçüncü taraf takip (analitik) amaçlı çerezler kullanılmamaktadır. Zorunlu çerezler hizmetin sunulabilmesi için gerekli olduğundan ayrı bir açık rıza gerektirmez; tarayıcı ayarlarınız üzerinden çerezleri yönetebilir veya silebilirsiniz.

Veri Aktarımı

Kişisel verileriniz, hizmetin sunulması amacıyla sınırlı olmak üzere ödeme işlemleri için iyzico, altyapı ve veritabanı hizmetleri için Supabase, hosting/backend hizmetleri için Vercel, video derslerin barındırılması ve oynatılması için Vimeo ve işlem/sistem e-postalarının (kayıt onayı, şifre sıfırlama) gönderilmesi için Resend ile paylaşılabilir. Ödeme sırasında girdiğiniz kimlik, adres ve fatura bilgileri ise veri minimizasyonu ilkesi gereği Nutridemi tarafından kalıcı olarak saklanmaksızın, faturalandırma ve fraud kontrolü amacıyla anlık olarak doğrudan iyzico'yaaktarılır. Bir verinin Nutridemi tarafından kalıcı saklanmaması, ilgili verinin işlenmediği anlamına gelmez; söz konusu aktarım da KVKK kapsamında bir kişisel veri işleme ve aktarım faaliyetidir ve bu metinle şeffaf biçimde bilginize sunulmaktadır. Ayrıca yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları ile paylaşım yapılabilir.

Yurtdışına Veri Aktarımı

Kullanılan altyapı servisleri (veritabanı için Supabase, hosting/backend için Vercel, video barındırma için Vimeo ve e-posta gönderimi için Resend) kapsamında kişisel verileriniz yurt dışındaki sunucularda işlenebilir. Bu aktarım, veri sorumlusu ile veri işleyenler arasındaki standart sözleşme hükümleri (Standard Contractual Clauses - SCC) kapsamında ve KVKK'nın 9. maddesi uyarınca, gerekli teknik ve idari tedbirler alınarak gerçekleştirilmektedir.

Veri Saklama Süreleri

Şirketimiz tarafından tutulan sınırlı kişisel veriler (ad-soyad, e-posta, satın alma ve ödeme eşleştirme kayıtları), hizmetin sunulması için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir. Ödeme sırasında alınan kimlik, adres ve fatura bilgileri tarafımızca saklanmaz; bunların saklanması ve mevzuata uygun muhafazası ödeme kuruluşu iyzico nezdinde yürütülür. Finansal kayıtlar vergi mevzuatı gereği 5 yıl süreyle saklanabilir. Süreler sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi üzerindeki kayıt ve ödeme formları, kullanıcı işlemleri ve sistem logları aracılığıyla elektronik ortamda toplanmaktadır.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, silme veya yok edilmesini talep etme ve işlenmesine itiraz etme haklarına sahipsiniz.

Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayıcı bilgiler ile birlikte [email protected] adresine iletebilirsiniz. Başvurularınız yasal süreler içerisinde değerlendirilerek sonuçlandırılır.