Gizlilik Politikası(Privacy Policy)

İşbu Politika metninde geçen kavramlar KVKK ve uluslararası veri koruma standartları doğrultusunda şu şekilde tanımlanmıştır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin sağlığı, genetik verileri, biyometrik verileri gibi KVKK'nın 6. maddesinde sınırlı sayıda sayılan hassas nitelikteki veriler.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (Danışan verileri için ilgili Klinik/Diyetisyen).
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi (Teknik altyapı sağlayıcısı olarak Limera).

Limera platformunda işlenen kişisel veriler, kullanıcının rolüne (Klinik Yöneticisi, Diyetisyen, Klinik Asistanı veya Danışan) bağlı olarak aşağıdaki kategorilere ayrılır:

1. Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, klinik adı, mesleki unvan, profil fotoğrafı ve fatura adresi bilgileri.
2. Klinik ve Danışan Sağlık Takip Verileri: Diyetisyen tarafından danışanın takibi amacıyla sisteme kaydedilen boy, kilo, vücut kitle indeksi (VKİ), vücut yağ/kas oranları, mezura ölçümleri, besin alerjileri, intoleranslar, kronik rahatsızlık notları, kan tahlili özetleri ve hazırlanan beslenme programları.
3. Randevu ve Seans Verileri: Randevu tarihi, seans süresi, katılım durumu, yüz yüze / online görüşme türü, klinik görüşme notları ve danışan hedefleri.
4. Finansal ve İşlem Bilgileri: Satın alınan abonelik planı, fatura kayıtları, danışan seans paketleri ve klinik içi tahsilat kayıtları (Kredi kartı numaraları doğrudan sunucularımızda tutulmaz; PCI-DSS sertifikalı lisanslı ödeme sağlayıcıları tarafından işlenir).
5. Teknik ve Kullanım Verileri: IP adresi, tarayıcı türü, oturum açma zaman damgaları, cihaz bilgisi, hata logları ve güvenlik denetim kayıtları.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin İfası: Kullanıcı hesabının açılması, klinik çalışma alanının oluşturulması, randevu takviminin ve beslenme planlarının çalıştırılması.
• Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi, muhasebe ve elektronik ticaret mevzuatından doğan yasal saklama yükümlülüklerinin ifası.
• Sistem Güvenliği ve Yetkisiz Erişimin Önlenmesi: Hesaba yetkisiz girişlerin engellenmesi, şüpheli işlemlerin denetlenmesi ve platform siber güvenliğinin temini.
• Müşteri Desteği ve İletişim: Hizmet güncellemeleri, güvenlik duyuruları ve teknik destek taleplerinin karşılanması.

Klinik ve diyetisyen, sisteme dahil ettiği her danışandan sağlık verilerinin işlenmesi ve Limera altyapısında saklanması için KVKK'ya uygun Açık Rıza Formu almakla yükümlüdür. Limera, bu verileri yalnızca kliniğin izin verdiği yetkili personelin erişimine açık tutacak teknik filtreleri uygular.

Limera, kullanıcı ve danışan verilerinin gizliliğini ve bütünlüğünü korumak amacıyla en güncel endüstriyel güvenlik tedbirlerini uygulamaktadır:

• Aktarım Güvenliği (TLS 1.3): Cihazınız ile Limera sunucuları arasındaki tüm veri trafiği uçtan uca modern TLS şifreleme protokolleriyle korunur.
• Tenant (Çalışma Alanı) İzolasyonu: Veritabanı seviyesinde Satır Bazlı Güvenlik (Row Level Security - RLS) uygulanır. Bir kliniğin personeli veya danışanı, asla başka bir kliniğin verisine erişemez.
• İki Aşamalı Doğrulama (2FA): Hassas sağlık verilerine ve klinik yönetim paneline erişim için çok faktörlü kimlik doğrulama mekanizmaları sunulur.
• Şifreli Parola Depolama: Kullanıcı parolaları tek yönlü güçlü kriptografik özetleme (Argon2 / Bcrypt) algoritmaları ile saklanır; açık metin olarak hiçbir ortamda tutulmaz.

Kişisel verileriniz hiçbir surette üçüncü şahıslara reklam, pazarlama veya ticari amaçlarla satılmaz ya da kiralanmaz. Veriler yalnızca Hizmetlerin kesintisiz sağlanabilmesi amacıyla aşağıdaki altyapı ortaklarıyla sınırlı olarak paylaşılabilir:

• Bulut ve Veritabanı Barındırma: Veritabanı ve yedekleme altyapısı için yüksek güvenlik standartlarına sahip bulut sunucu sağlayıcıları (Supabase / AWS Avrupa bölgeleri).
• E-posta ve Bildirim Servisleri: Randevu hatırlatıcıları, hesap doğrulama ve şifre sıfırlama e-postaları gönderimi için işlem e-posta sağlayıcıları (Resend vb.).
• Yasal Merciler: Mahkeme kararı veya yetkili kamu kurumlarının kanuni talepleri doğrultusunda mevzuatın emrettiği ölçüde.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal zamanaşımı süreleri (Türk Ticaret Kanunu, Vergi Usul Kanunu vb.) dikkate alınarak saklanır.

Kullanıcı hesabını kapattığında veya saklama süresi sona erdiğinde, kişisel veriler KVKK'ya ve Veri Silme, Yok Etme veya Anonim Hale Getirme Yönetmeliği'ne uygun olarak güvenli bir şekilde silinir veya geri döndürülemez biçimde anonimleştirilir.

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Bu haklarınıza ilişkin taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi üzerinden iletisim@limera.com e-posta adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

Limera, oturumunuzu güvenle açık tutmak, kullanıcı tercihlerinizi hatırlamak ve sistem performansını optimize etmek amacıyla zorunlu çerezler kullanır. Bu çerezler platformun temel işlevleri için vazgeçilmezdir.

Web sitemizde gizlilik odaklı, kişisel veri toplamayan ve IP adreslerini anonimleştiren analitik ölçümler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri dilediğiniz zaman engelleyebilir veya silebilirsiniz.

Limera, yasal mevzuattaki değişiklikler ve hizmet geliştirmeleri doğrultusunda işbu Gizlilik Politikasını güncelleme hakkını saklı tutar. Yapılan değişiklikler Web Sitemizde yayımlandığı tarihte yürürlüğe girer.