KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; dynova.health sitesi, Dynova hesabı, Dynova Health genetik test paketleri, Dynova Nutrition, Dynova Beauty ve uzman danışmanlık (birlikte "Dynova") kapsamında kişisel verilerinizin nasıl işlendiğini anlatır.

1. Veri sorumlusu

• Unvan: DYNOVA HEALTH CORP.
• Adres: 8 The Green STE A, Dover, Kent County, Delaware 19901, Amerika Birleşik Devletleri
• E-posta: info@dynovahealth.com
• Telefon: +90 549 562 74 07

Örneğinizi analiz eden laboratuvar partnerimiz Nala Genetics (PT Nalagenetik Riset Indonesia ve bağlı kuruluşları), kitteki Genetik Test Onam Formu'nda örneğiniz ve laboratuvar süreci bakımından kendisini veri sorumlusu olarak tanımlar. Nala Genetics'in yaptığı işlemeler o formda anlatılır; bu metin Dynova'nın yaptığı işlemeleri anlatır.

2. İşlediğimiz kişisel veriler

• Kimlik: ad, soyad; bireysel fatura için girmeyi seçerseniz T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, teslimat adresi (il, ilçe, açık adres, isteğe bağlı posta kodu).
• Müşteri işlemi: sipariş içeriği, tutarı, numarası ve durumu; kit kodu ve kitin durum geçmişi (kargoda, örnek laboratuvara ulaştı, laboratuvarda, rapor hazır); uzman danışmanlık talepleriniz; iletişim formuna yazdıklarınız; verdiğiniz ve geri çektiğiniz onaylar (metnin sürümü ve zamanıyla).
• Finans: kurumsal fatura istediğinizde şirket unvanı, vergi dairesi ve vergi numarası; ödeme kuruluşunun bildirdiği ödeme sonucu ve işlem numarası. Kart bilgilerinizi iyzico'nun ödeme sayfasında girersiniz; Dynova kart bilgilerinizi görmez ve saklamaz.
• Hesap: e-posta adresi, varsa adınız, hesabın açılış ve son giriş tarihi, giriş yöntemi (ör. şifre, e-posta ile gönderilen kod ya da bağlantı, Google).
• Pazarlama: kampanya e-postası tercihiniz; siteye hangi bağlantı ya da reklamla geldiğiniz (UTM etiketleri, giriş sayfası, geldiğiniz sitenin adı, reklam tıklama kimliğinin yalnızca türü; kimliğin kendisi saklanmaz); pazarlama çerezlerine izin verirseniz Meta çerez kimlikleri (_fbp, _fbc).
• Site kullanımı: açılan sayfalar, dil, cihaz türü (telefon, tablet, bilgisayar), ülke ve saate yuvarlanmış zaman; sitenin nasıl kullanıldığı (tıklanan bağlantının yolu, sayfanın ne kadarının okunduğu ve ne kadar açık kaldığı, çıkılan sayfa, kırık bağlantılar, sayfa hızı, sayfa ve form hatalarının türü, ödeme adımının sonucu, Hesabım'da yapılan işlemin türü; yazılan değerler ve içerik değil); denenen site sürümü (A/B testi); analitiğe izin verirseniz bu sekmeye özel rastgele bir oturum numarası. IP adresiniz ve tarayıcı bilginiz ölçüm kayıtlarına yazılmaz.
• İşlem güvenliği: bot korumasının (Cloudflare Turnstile) sonucu; kötüye kullanımı sınırlamak için IP adresi, tarayıcı bilgisi ve günden üretilen, geri çevrilemeyen bir özet (en fazla iki dakika tutulur); kişileri takma kimlikle gösteren işlem (denetim) kayıtları.
• Genetik veri (özel nitelikli, yalnızca açık rızanızla): örneğinizin laboratuvar analizinden elde edilen sonuçlar ve raporunuz; Dynova Nutrition'a yüklemeyi seçtiğiniz genetik test sonuç dosyası.
• Sağlık verisi (özel nitelikli, yalnızca açık rızanızla): paylaşmayı seçtiğiniz sağlık bilgileri, ör. Hesabım'daki sağlık bilgileri formu, kan değerleri, Dynova Beauty cilt anketindeki gebelik, tanı ve alerji bilgileri.
• Yüz fotoğrafı (yalnızca açık rızanızla): Dynova Beauty cilt analizi için çektiğiniz fotoğraf ve ondan elde edilen cilt ölçümleri. Yüz tanıma yapılmaz; Dynova bu veriyi özel nitelikli kişisel veri olarak kabul eder.

Dynova Health değerlendirmesinde ("Sana uygun testi bul") verdiğiniz cevaplar yalnızca cihazınızda tutulur; sunucumuza, reklam ya da analiz araçlarına gönderilmez.

3. İşleme amaçları

• Siparişinizi almak, ödemeyi iyzico aracılığıyla tahsil etmek, kitinizi göndermek ve faturanızı düzenlemek.
• Hesabınızı açmak ve yönetmek, kitinizi hesabınıza bağlamak, kitinizin ve raporunuzun durumunu göstermek.
• Örneğinizin laboratuvar partnerimizde analiz edilmesini sağlamak ve raporunuzu hesabınızda sunmak.
• Kullanmayı seçerseniz Dynova Nutrition ve Dynova Beauty analizlerini yapmak; beslenme, takviye ve cilt bakımı önerileri hazırlamak.
• Uzman danışmanlık aldıysanız görüşmeleri planlamak ve paylaşmayı seçtiğiniz raporları uzmana göstermek.
• Sorularınızı, taleplerinizi ve şikâyetlerinizi yanıtlamak; sipariş, kargo ve raporla ilgili bilgilendirme yapmak.
• İzin verdiyseniz kampanya ve yenilik e-postaları göndermek.
• Sitenin nasıl kullanıldığını ve hangi kanalın ziyaret ve sipariş getirdiğini ölçmek; pazarlama çerezlerine izin verdiyseniz reklamlarımızın sonucunu ölçmek.
• Siteyi ve hesapları kötüye kullanıma karşı korumak, bilgi güvenliğini sağlamak, işlem kayıtlarını tutmak.
• Hukuki yükümlülüklerimizi yerine getirmek (ör. fatura ve muhasebe kayıtları, tüketici mevzuatı, yetkili kurumların talepleri) ve bir uyuşmazlıkta haklarımızı korumak.

4. Hukuki sebepler

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): sipariş, ödeme, teslimat, hesap, kit, raporun sunulması, uzman danışmanlık, taleplerinizin yanıtlanması; değerlendirmede bıraktığınız e-postanın önerinizle ve olası siparişinizle ilişkilendirilmesi.
• Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtları, tüketici mevzuatından doğan yükümlülükler, yetkili kurumlara bilgi verilmesi, veri güvenliği yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık, itiraz ve ödeme itirazı (ters ibraz) süreçleri.
• Meşru menfaat (m.5/2-f), temel hak ve özgürlüklerinize zarar vermemek kaydıyla: çerezsiz ve kimliksiz ziyaret sayımı, sipariş ve e-posta kaydında hangi bağlantı ya da reklamla geldiğinizin tutulması, bot koruması, hız sınırı ve işlem kayıtları.
• Açık rıza (m.5/1): kampanya e-postaları, analitik oturum numarası, pazarlama çerezleri ve Meta'ya gönderilen ölçüm bilgileri.
• Özel nitelikli kişisel veriler (m.6): genetik veriniz, paylaştığınız sağlık verileriniz ve yüz fotoğrafınız yalnızca açık rızanızla işlenir. Rızalar amaca göre ayrı alınır: genetik veri, yüz fotoğrafı ve isteğe bağlı olarak tam yüz görüntüsünün saklanması. Genetik analiz genetik veri işlenmeden yapılamadığından, genetik test siparişinde bu açık rıza istenir. Ayrıntılar Genetik Veri Açık Rıza Metni'ndedir.

5. Aktarım

Kişisel verilerinizi yalnızca yukarıdaki amaçlar için gereken ölçüde ve şu alıcı gruplarına aktarırız.

Yurt içinde:

• iyzico (ödeme kuruluşu): ödemenin alınması için ad, soyad, e-posta, telefon, adres, T.C. kimlik numarası, sipariş içeriği, tutar ve isteğin geldiği IP adresi. T.C. kimlik numaranızı girmezseniz iyzico'nun zorunlu alanına sizin numaranız yerine sabit bir yer tutucu gönderilir.
• Kargo şirketi: kitin teslimi için ad, soyad, telefon ve adres.
• Fatura ve muhasebe hizmeti aldığımız kişi ve kuruluşlar (ör. mali müşavir, e-Fatura/e-Arşiv hizmet sağlayıcısı): faturanın düzenlenmesi için gereken bilgiler.
• Uzman danışmanlık veren doktor ve diyetisyenler: yalnızca danışmanlık aldıysanız; iletişim bilgileriniz ve yalnızca paylaşmayı seçtiğiniz raporlar.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen zorunlu olduğunda.

Yurt dışında:

• Nala Genetics (laboratuvar partnerimiz; Singapur ve Endonezya): örneğiniz ile kitteki formlarda ve etiketlerde yer alan bilgiler; analiz sonucunuz ve raporunuz. Onam Formu'na göre bu bilgiler Nala Genetics kuruluşları ve sözleşmeli üçüncü taraflar arasında Singapur ve Endonezya içinde ve dışında aktarılabilir; test bu ülkelerde yapılamazsa örnek ya da DNA, Nala Genetics'in bu ülkeler dışındaki bağlı kuruluşlarına gönderilebilir.
• Supabase (veritabanı ve dosya depolama; sunucular Almanya, Frankfurt): hesap, sipariş, kit ve onay kayıtları, analiz sonuçları, ölçüm kayıtları.
• Vercel (sitenin ve sunucu fonksiyonlarının barındırılması; fonksiyonlar Frankfurt'ta, statik dosyalar küresel içerik dağıtım ağında): siteyi kullanırken gönderdiğiniz istekler.
• Fly.io (Dynova'nın genetik ve cilt analiz servisleri; Frankfurt): Dynova Nutrition için genetik veriniz ve sağlık bilgileriniz, Dynova Beauty için yüz fotoğrafınız. Bu servislere adınız, e-postanız ya da telefonunuz gönderilmez; veriler takma kimlikle gönderilir.
• Clerk (giriş ve hesap doğrulama hizmeti): e-posta adresiniz, varsa adınız, giriş ve oturum bilgileri.
• Cloudflare (Turnstile bot koruması): formu kullanırken tarayıcınızın ve cihazınızın teknik sinyalleri ve IP adresiniz.
• Meta Platforms (yalnızca pazarlama çerezlerine izin verirseniz ve Meta ölçümü etkinse): sayfa görüntüleme, testin açılması, e-posta bırakma, ön kayıt, ödeme formuna gelme ve satın alma olayları; e-posta bırakma, ön kayıt ve satın almada e-postanızın ve telefonunuzun geri çevrilemeyen özeti (SHA-256), Meta çerez kimlikleri, e-posta bırakma ve ön kayıt anında IP adresiniz ve tarayıcı bilginiz, ödeme formunda ve satın almada yalnızca tutar ve para birimi (paket adı ya da kodu gönderilmez). Değerlendirme cevaplarınız ve sağlık bilgileriniz Meta'ya gönderilmez.

Yurt dışına aktarımlar KVKK m.9'a göre yapılır: hakkında yeterlilik kararı bulunan ülkelere; yeterlilik kararı yoksa m.9'da sayılan uygun güvencelerden birine (ör. Kurul'un ilan ettiği standart sözleşmenin imzalanıp Kurul'a bildirilmesi) dayanılarak; bu güvencelerin bulunmadığı arızi aktarımlarda ise açık rızanız gibi m.9/6'da sayılan hâllerden birine dayanılarak. Genetik verinizin aktarımı Genetik Veri Açık Rıza Metni'nde ayrıca anlatılır.

6. Toplama yöntemi

Kişisel verilerinizi şu yollarla, kısmen veya tamamen otomatik olarak ve kitteki basılı formlar gibi otomatik olmayan yollarla toplarız:

• sitedeki formlar: değerlendirmedeki e-posta adımı, sipariş formu, diyetisyen ödeme bağlantısı sayfası, iletişim formu;
• hesap açma ve giriş (Clerk; Google ile girerseniz Google'ın ilettiği ad ve e-posta), Hesabım'daki formlar, yüklemeler ve kamerayla çektiğiniz fotoğraflar;
• kit ve laboratuvar süreci: kitteki formlar ve laboratuvar partnerimizin ilettiği sonuç ve raporlar;
• ödeme kuruluşunun bildirdiği ödeme sonucu;
• çerezler ve benzeri teknolojiler ile sunucu kayıtları (ayrıntı Çerez Politikası'nda).

7. Saklama

Kişisel verilerinizi işleme amacı için gereken süre ve mevzuatın öngördüğü süreler boyunca saklar, sonra siler, yok eder ya da anonim hâle getiririz. Bilinen süreler Gizlilik Politikası'nda yer alır; örneğin ölçüm kayıtları 13 ay saklanır, genetik veriniz ve yüz analizleriniz rızanızı geri çekene ya da hesabınızı silene kadar tutulur.

8. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, bize bildirdiğiniz e-posta adresinizden info@dynovahealth.com adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, yazışma adresinizi ya da e-postanızı ve talebinizi açıkça yazınız; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse KVKK m.14 uyarınca Kurul'a şikâyette bulunabilirsiniz.

Açık rızalarınızı Hesabım'dan istediğiniz an geri çekebilir, hesabınızı silebilirsiniz. Laboratuvardaki örneğiniz ve DNA'nız için Nala Genetics'e help@nalagenetics.com adresinden de başvurabilirsiniz.