Son Güncelleme: 10 Temmuz 2025
1.1 Uygulama Alanı. Bu belge, Drilldown S.r.l. tarafından geliştirilen ve sağlanan "Tuduu" adlı çevrimiçi platformun (bundan sonra "Platform") genel kullanım koşullarını (bundan sonra "Koşullar") belirler. Drilldown'un yasal adresi Viale Isonzo 8, 20135 Milano (MI), İtalya, P. IVA/C.F. 12392590969'dur (bundan sonra "Drilldown"). Bu Koşullar, Platforma kayıt olan ve hizmetlerini kullanan tüm Profesyonel Kullanıcılara uygulanır. Profesyonel Kullanıcılar örnek olarak: "Tarifler" ve "Nutrition" bölümlerini kullanan beslenme uzmanları (ör. beslenme uzmanları, diyetisyenler); öncelikle "Tarifler" bölümünü kullanan içerik oluşturucular ve içerik sağlayıcılar; ve "Shop" ve "Tarifler" bölümlerini kullanan e-ticaret operatörleridir.
1.2 Kabul. Kullanıcının Platforma erişimi, kaydı ve herhangi bir kullanımı, bu Koşulların tamamının ve varsa bağlantılı belgelerin (örneğin Gizlilik Politikası ve Veri İşleme Sözleşmesi) açık kabulünü gerektirir. Kabul edilmediği takdirde Platformun kullanımı yasaktır. Kullanıcı, Koşulları okuduğunu ve her zaman uymayı taahhüt ettiğini beyan eder.
1.3 Kullanıcı Gereksinimleri. Platform, reşit ve hukuki ehliyete sahip Profesyonel Kullanıcılar içindir. Kayıt sırasında Kullanıcı, en az 18 yaşında (veya kendi ülkesindeki yasal reşitlik yaşında) olduğunu ve bir şirket veya kurum adına hareket ediyorsa gerekli temsil yetkisine sahip olduğunu garanti eder. Drilldown, Kullanıcının profesyonel statüsünü doğrulamak için ek bilgi veya belge talep etme hakkını saklı tutar (örneğin, geçerli mevzuat gerektiriyorsa beslenme uzmanları için meslek odası kaydı).
2.1 Kayıt Prosedürü. Platforma kayıt (i) Platformun web sitesinde sunulan çevrimiçi kayıt formu aracılığıyla, Kullanıcının gerekli bilgileri sağlamasıyla veya (ii) Drilldown tarafından doğrudan davet yoluyla (örneğin işbirlikleri, pilot programlar veya ortaklıklar kapsamında) yapılabilir. Her iki durumda da kayıt tamamlandığında Kullanıcıya kişisel bir hesap (bundan sonra "Hesap") oluşturulur.
2.2 Sağlanan Veriler ve Kimlik Bilgileri. Kullanıcı, kayıt sırasında doğru, eksiksiz ve gerçek bilgileri (örneğin: ad, soyad, e-posta adresi, mesleki bilgiler vb.) sağlamayı ve güncel tutmayı taahhüt eder. Hesap erişim bilgileri (kullanıcı adı ve şifre) kişisel olup devredilemez. Kullanıcı, kimlik bilgilerini gizli tutmak ve üçüncü kişilerle paylaşmamakla yükümlüdür. Kayıp, hırsızlık veya yetkisiz kullanım şüphesi durumunda derhal Drilldown'a bildirilmelidir; Drilldown gerekli önlemleri alabilir (ör. Hesabın geçici askıya alınması).
2.3 Hesap Tekliği. Her Kullanıcı yalnızca bir Hesap oluşturabilir, Drilldown'un yazılı izni olmadan (örneğin, aynı organizasyonun farklı çalışanları için ayrı hesaplar). Drilldown, aynı Kullanıcıya ait çoğaltılmış hesapları silme veya birleştirme hakkını saklı tutar.
2.4 Hesap Yönetimi ve Askıya Alma. Kullanıcı, Hesabı üzerinden gerçekleştirilen tüm faaliyetlerden sorumludur. Drilldown, Koşulların ihlali, Platformun kötüye kullanımı veya güvenlik nedenleriyle herhangi bir zamanda ve önceden bildirimde bulunmaksızın kayıt veya Hesabı reddetme, askıya alma veya silme hakkını saklı tutar. Drilldown tarafından Koşulların ihlali nedeniyle Hesabın silinmesi durumunda, Kullanıcı kullanılmayan hizmet süreleri için geri ödeme talep edemez, aksi yasal düzenlemeler saklıdır.
3.1 "Tarifler" Bölümü. Platform, Kullanıcıların yemek tarifleri oluşturup yükleyebileceği ve yönetebileceği "Tarifler" bölümü sunar. Bu bölüm, kayıtlı tüm Profesyonel Kullanıcılara açıktır: (i) beslenme uzmanları, müşterileri için beslenme planlarına dahil etmek veya diğer kullanıcılarla paylaşmak üzere tarifler oluşturabilir; (ii) içerik oluşturucular ve sağlayıcılar, özgün tarifler yayınlayabilir; (iii) e-ticaret operatörleri, çevrimiçi mağazalarındaki ürünleri tariflerin malzemeleri olarak ilişkilendirerek ürün tanıtımı ve satışını destekleyebilir. Tarifler, belirli beslenme tercihleri ve diyet filtreleri (ör. vejetaryen, vegan, glutensiz) uygulanarak arama kolaylaştırılır. Yüklenen tarifler, içerik analiz edilerek porsiyon başına besin değerleri (kalori, makro besinler vb.) ve diyet uyumluluğu otomatik hesaplanır.
3.2 "Shop" Bölümü. "Shop" bölümü, e-ticaret ve/veya perakende operatörleri ile gıda veya beslenme sektöründeki Profesyonel Kullanıcılara yöneliktir. Burada Kullanıcı, ürün kataloğunu Tuduu Platformu ile entegre edebilir. E-ticaret operatörleri, çevrimiçi mağazalarındaki ürünleri Tuduu'daki tariflere bağlayabilir; böylece tariflerde listelenen bir malzeme, operatörün mağazasından satın alınabilir hale gelir. Platform, SEO özellikleri sunarak entegre tariflerin çevrimiçi görünürlüğünü artırır. Ürünler için de besin analizi ve kategorilendirme algoritmaları uygulanabilir (ör. "laktozsuz", "organik" filtreleri).
3.3 "Nutrition" Bölümü. "Nutrition" bölümü öncelikle beslenme profesyonellerine (beslenme uzmanları, diyetisyenler vb.) yöneliktir. Bu alanda profesyonel, müşterileri için beslenme bilgileri ve planları yönetebilir. Bölüm, kişiselleştirilmiş beslenme planları, diyetler ve raporlar oluşturma araçları sunar. Profesyonel, tarifleri planlara dahil edebilir, porsiyonları değiştirebilir ve entegre besin hesaplama algoritmaları sayesinde gerçek zamanlı besin etkilerini görebilir. Ayrıca PDF dokümanlar oluşturabilir ve mobil uygulama aracılığıyla müşterilerle etkileşim sağlayabilir.
3.4 Besin Analizi Algoritmaları. Tuduu Platformu, tarifler ve ürünlerin besin analizini yapmak için gelişmiş algoritmalar kullanır. Bu algoritmalar, Kullanıcıların sağladığı verileri işleyerek besin değerleri, alerjenler ve diyet uyumluluğu hakkında otomatik bilgiler üretir. Algoritmalar genel kurallara dayanır ve insan müdahalesi olmadan çalışır; bu nedenle sonuçlar her zaman tamamen doğru veya uygun olmayabilir. Kullanıcılar, özellikle beslenme profesyonelleri, algoritmik çıktıları kullanmadan önce doğruluğunu kontrol etmekle yükümlüdür. Hataların yönetimi bu Koşulların ilgili bölümlerinde açıklanmıştır.
4.1 Uygun ve Yasal Kullanım. Kullanıcı, Platformu ve ilgili hizmetleri bu Koşullara, Drilldown'un talimatlarına ve geçerli yasalara uygun şekilde kullanmayı taahhüt eder. Platformun yasa dışı veya yetkisiz amaçlarla kullanılması yasaktır. Özellikle Kullanıcı: (i) üçüncü taraf haklarını veya yasaları ihlal edecek şekilde kullanmamalı; (ii) zararlı, saldırgan, iftira niteliğinde, müstehcen veya uygunsuz içerik eklememeli; (iii) yetkisiz erişim girişiminde bulunmamalı veya Platformun güvenliğini tehlikeye atmamalıdır.
4.2 Algoritmik Çıktıların Doğrulanması. Bölüm 3.4'te belirtildiği gibi, Platform otomatik besin bilgileri ve öneriler üretir. Kullanıcı, bu bilgilerin sadece rehberlik amaçlı olduğunu kabul eder. Özellikle beslenme profesyonelleri, bu çıktıları mesleki amaçlarla kullanmadan önce doğruluğunu kontrol etmekle yükümlüdür. Hatalar veya tutarsızlıklar tespit edilirse, Kullanıcı bunları derhal Drilldown'a bildirmelidir. Doğrulama yükümlülüğünün yerine getirilmemesi yanlış bilgilerin yayılmasına yol açabilir ve Kullanıcı sorumlu tutulur.
4.3 Kullanıcı İçerikleri – Lisanslar ve Garantiler. Kullanıcı tarafından Platforma yüklenen tüm içerikler (metinler, tarifler, malzemeler, fotoğraflar, videolar, markalar, logolar, ürün açıklamaları vb.) Kullanıcının yasal mülkiyetinde olmalıdır. Kullanıcı, bu içeriklerin gerekli fikri mülkiyet haklarına veya kullanım izinlerine sahip olduğunu garanti eder. İçerik yükleyerek Kullanıcı, Drilldown'a bu içerikleri Platform hizmetleri ve tanıtımları kapsamında kullanma, çoğaltma, değiştirme, yayınlama, çevirme, dağıtma, görüntüleme ve yürütme hakkı veren münhasır olmayan, alt lisans verilebilir ve ücretsiz bir lisans verir. Bu lisans, Kullanıcı içerikleri Hesaptan veya Platformdan kaldırana kadar geçerlidir, yasal zorunluluklar veya hak koruması durumları hariç. Kullanıcı, içeriklerin doğru, gerçek ve yasalara uygun olduğunu garanti eder ve Drilldown'u üçüncü taraf taleplerine karşı korur. Drilldown, uygun görmesi halinde içerikleri kaldırma veya gizleme hakkını saklı tutar.
4.4 E-ticaret Operatörlerine Özel Yükümlülükler. "Shop" bölümünü kullanan e-ticaret operatörü, sunduğu ürünler ve Platform üzerinden yapılan ticari işlemlerden tek başına sorumludur. Bu, ürünlerin yasalara uygunluğu, doğru ürün açıklamaları, sipariş yönetimi, teslimat, faturalama, satış sonrası destek, iade ve geri ödemeleri içerir. Drilldown sadece teknolojik altyapıyı sağlar ve ürün satış sözleşmelerinin tarafı değildir. Operatör, Drilldown'u ürünler veya işlemlerle ilgili taleplerden tamamen muaf tutar.
4.5 Mesleki Düzenlemelere Uyum. Kullanıcı, mesleki etik kurallara veya yasal gerekliliklere tabi bir profesyonelse (örneğin, meslek odasına kayıtlı bir beslenme uzmanı), Platformu mesleki yükümlülüklerine uygun şekilde kullanmalıdır. Bu Koşullar, mesleki yükümlülüklerden muafiyet sağlamaz.
5.1 Ücretli Hizmetler ve SaaS Planları. Platformun bazı özelliklerine veya bölümlerine erişim (örneğin, e-ticaret için gelişmiş Tarifler veya Nutrition bölümündeki gelişmiş araçlar) ücretli SaaS abonelik planlarına bağlı olabilir. Drilldown, farklı hizmet seviyeleri sunan çeşitli planlar sunabilir (örneğin, yönetilebilecek tarif sayısı, "satın alınabilir" tarifler, Tuduu filigranının kaldırılması, öncelikli destek vb.). Bazı planlarda ücretsiz deneme süresi olabilir; deneme süresi sonunda abonelik ücretli hale gelir, Kullanıcı iptal etmezse.
5.2 Ücretler ve Ödeme Yöntemleri. Abonelik paketlerinin fiyatları ("Ücretler") Platformda veya Drilldown tarafından kayıt sırasında Kullanıcıya bildirilir. Ücretler genellikle KDV ve diğer vergiler hariçtir; vergiler yasal olarak uygulanıyorsa eklenir. Ödemeler, örneğin Stripe gibi harici elektronik ödeme sistemleri aracılığıyla yapılır. Kayıt sırasında kredi kartı veya desteklenen diğer ödeme yöntemleri bilgileri istenebilir ve Kullanıcı, Drilldown'un (veya Stripe'ın) Ücreti otomatik olarak tahsil etmesini yetkilendirir. Tüm işlemler Stripe'ın şartlarına tabidir; Drilldown kredi kartı bilgilerini saklamaz.
5.3 Fiyat Değişiklikleri. Drilldown, abonelik planlarının fiyatlarını istediği zaman değiştirme hakkını saklı tutar. Fiyat değişiklikleri, Kullanıcıya bildirim yapıldıktan sonra sonraki fatura döneminden itibaren geçerli olur. Drilldown, değişiklikler hakkında makul önceden e-posta veya Platform içi bildirimle bilgi verir. Kullanıcı yeni fiyatı kabul etmiyorsa, değişiklik yürürlüğe girmeden önce aboneliği iptal edebilir; aksi halde hizmet kullanımı yeni fiyatın kabulü sayılır.
5.4 Abonelik Süresi ve İptal. Abonelikler aksi belirtilmedikçe otomatik yenilenir. Her dönem sonunda (aylık, yıllık vb.) abonelik aynı süre için otomatik yenilenir, Kullanıcı veya Drilldown iptal etmedikçe. Kullanıcı, Platformdaki ilgili özellik veya Drilldown destek ile aboneliği istediği zaman iptal edebilir. İptal, ödenmiş abonelik dönemi sonunda geçerli olur; bu süre boyunca ücretli özelliklere erişim devam eder ve kullanılmayan süreler için geri ödeme yapılmaz. Ücret ödenmemesi veya Koşulların ihlali durumunda Drilldown aboneliği askıya alabilir veya sonlandırabilir; Kullanıcı, sona erme tarihine kadar oluşan ücretleri ödemekle yükümlüdür.
Drilldown ve Kullanıcı arasında Platform kullanımı için özel yazılı bir sözleşme (örneğin, hizmet sözleşmesi, kurumsal anlaşma veya ortaklık) veya içeriklerin (tarifler ve ürünler) Tuduu.it pazaryeri veya diğer dış kanallarda yayınlanması gibi durumlarda, bu özel sözleşmenin hükümleri bu Koşullara ek olarak uygulanır. Özel sözleşme ile genel Koşullar arasında çelişki olması halinde, sadece çelişen hususlarda özel sözleşme hükümleri geçerli olur. Diğer tüm konularda bu Genel Koşullar geçerlidir.
7.1 Drilldown Platformu ve İçerikleri. Platform (yazılım, kaynak kodu, tasarım, kullanıcı arayüzü, veritabanları, "Tuduu" ve "Drilldown" markaları, logolar, alan adları ve kullanıcı içerikleri hariç diğer tüm içerik ve materyaller) Drilldown veya lisans verenlerinin münhasır mülkiyetindedir. Bu unsurlar telif hakları, marka, patent, endüstriyel tasarım ve diğer fikri mülkiyet yasaları ile korunmaktadır. Kullanıcı, Drilldown veya yasaların açıkça izin verdiği durumlar dışında Platformun veya içeriklerin kopyalanması, değiştirilmesi, dağıtılması, satılması veya türev çalışmalar oluşturulmasından kaçınmayı kabul eder. Platforma erişim, Kullanıcıya Drilldown'un fikri mülkiyet haklarının devrini değil, sınırlı, geri alınabilir ve münhasır olmayan bir kullanım lisansı verir.
7.2 Kullanıcı İçerikleri. Kullanıcı, Platforma yüklediği içeriklerin tam mülkiyet haklarını elinde tutar. Ancak, 4.3 maddesinde belirtildiği gibi, Kullanıcı Drilldown'a bu içerikleri Platform hizmetleri kapsamında kullanma lisansı verir. Bu içerikler diğer kullanıcılar veya kamuya açık tarifler için ziyaretçiler tarafından görülebilir ve Drilldown, görünürlük için gerekli yayınlama, paylaşma veya indeksleme faaliyetlerini yapabilir.
7.3 Geri Bildirim ve Öneriler. Kullanıcı, Platform veya hizmetlerle ilgili yorum, öneri veya fikir sağlarsa, bunlar gizli sayılmaz. Drilldown, bu geri bildirimleri herhangi bir amaçla kullanabilir; Kullanıcıya herhangi bir tazminat veya hak devri sağlamaz.
8.1 Kişisel Verilerin İşlenmesi. Drilldown, Kullanıcı tarafından sağlanan veya Platform kullanımı sırasında toplanan kişisel verileri AB Tüzüğü 2016/679 ("GDPR") ve İtalyan gizlilik mevzuatına uygun olarak işler. Kişisel verilerin işlenme şekli ve amaçları, Kullanıcıya sunulan Gizlilik Bildirimi'nde detaylandırılmıştır. Kullanıcı, bu Koşulları kabul ederek bu bildirimi okuduğunu beyan eder.
8.2 Kullanıcı Tarafından Girilen Üçüncü Taraf Verileri. Kullanıcı (örneğin bir beslenme uzmanı) Platforma üçüncü taraflara ait kişisel veriler (müşteri veya hasta bilgileri gibi) girerse, bu verilerin yasal olarak elde edildiğini ve gerekli durumlarda ilgili kişilerin açık rızasının alındığını garanti eder. Bu kapsamda Kullanıcı veri sorumlusu, Drilldown ise veri işleyici olarak hareket eder. Gerekirse, Veri İşleme Sözleşmesi hazırlanır ve bu Koşulların ayrılmaz parçası sayılır.
8.3 Kullanım Verileri ve Toplu Veriler. Drilldown, Platform kullanımına ilişkin verileri (kullanılan özellikler, oluşturulan tarif sayısı, arama parametreleri, gezinme istatistikleri, geri bildirimler vb.) hizmeti geliştirmek ve Platformun düzgün çalışmasını sağlamak amacıyla toplar ve işler. Bu veriler anonimleştirilip toplulaştırılarak kullanıcıların kimliği belirlenemez hale getirilir. Drilldown, bu anonim ve toplu verileri istatistiksel analiz, araştırma, ticari amaçlar ve gelir elde etmek için kullanabilir. Bu faaliyetler, Kullanıcının açık rızası olmadan kişisel verilerin üçüncü taraflara iletilmesini içermez.
9.1 Platformun "Olduğu Gibi" Sağlanması. Tuduu Platformu ve tüm hizmetleri "olduğu gibi" ve "mevcut olduğu sürece" Kullanıcıya sunulur. Drilldown, Platformun hatasız veya kesintisiz çalışacağına dair garanti vermez. Drilldown, Platformun Kullanıcının özel ihtiyaçlarını tamamen karşılayacağını, algoritmik besin analizlerinin her zaman doğru ve güvenilir olacağını, Platformun kesintisiz çalışacağını veya yazılım hatalarının hemen giderileceğini garanti etmez. Kullanıcı, Platformu kendi riskinde kullanmayı kabul eder.
9.2 Drilldown'un Sorumluluğunun Sınırlandırılması. Geçerli yasal sınırlar dahilinde, Drilldown, Platform kullanımı veya kullanılamaması nedeniyle Kullanıcı veya üçüncü tarafların uğrayabileceği dolaylı, tesadüfi, sonuçsal, özel veya cezai zararlardan sorumlu değildir. Bu kapsamda kar kaybı, fırsat kaybı, veri kaybı, iş kesintisi veya üçüncü taraf talepleri gibi zararlar da dahildir. Drilldown'un toplam sorumluluğu, Kullanıcının son 12 ayda Drilldown'a ödediği ücretleri aşamaz (ücretsiz kullanımda maksimum 100 Euro). Bu sınırlama, kasıtlı veya ağır kusurlu hallerde geçerli değildir.
9.3 Tıbbi Danışmanlık veya Teşhis Sağlanmaması. Kullanıcı, Platformun tıbbi cihaz olmadığını ve kişiselleştirilmiş tıbbi danışmanlık, teşhis veya tedavi sağlamadığını kabul eder. Tuduu tarafından sağlanan beslenme bilgileri ve öneriler sadece bilgilendirme ve profesyonel destek amaçlıdır; tıbbi görüş veya sağlık profesyonelinin değerlendirmesinin yerini tutmaz. Sağlık, diyet veya tedavi kararları yetkili profesyoneller tarafından verilmelidir. Beslenme profesyonelleri, Platformu kullanırken mesleki sorumluluklarını yerine getirmelidir. Sağlık profesyoneli olmayanlar, teşhis veya tedavi için her zaman uzmanlara danışmalıdır. Drilldown, Platform kullanımından kaynaklanan sağlık sonuçları veya durumlar için sorumluluk kabul etmez.
9.4 Kullanıcının Tazminat Yükümlülüğü. Kullanıcı, Drilldown'u, temsilcilerini, çalışanlarını ve iş ortaklarını, Kullanıcının Platforma sağladığı içeriklerin üçüncü taraf haklarını veya yasaları ihlal etmesi, Koşulların veya yasal yükümlülüklerin ihlali, ihmal veya kasıtlı kötü kullanım, e-ticaret ürünleriyle ilgili talepler dahil olmak üzere üçüncü taraf taleplerinden doğan her türlü zarar, maliyet ve sorumluluktan (makul yasal masraflar dahil) koruyacağını taahhüt eder. Drilldown, bu tür taleplerden haberdar olur olmaz Kullanıcıyı bilgilendirecek ve savunmada makul işbirliği yapacaktır; ancak savunma stratejisini tek başına belirleme hakkı Drilldown'a aittir.
10.1 Sözleşmenin Süresi. Bu sözleşme, Kullanıcının Koşulları kabul ettiği anda (kayıt veya Platformun ilk kullanımı) yürürlüğe girer ve Kullanıcının Platformu kullanmaya devam ettiği sürece geçerlidir. Kullanıcı hesabı ve varsa abonelik süresizdir ve yukarıda belirtilen otomatik yenilemelerle devam eder, aksi belirtilmedikçe.
10.2 Kullanıcının Feshi. Kullanıcı, istediği zaman hesabını silerek ve Platformu kullanmayı bırakarak sözleşmeyi feshedebilir. Hesap silme, Platformdaki ilgili özellik veya Drilldown'a yazılı bildirimle yapılabilir. Gönüllü fesih durumunda, Kullanıcı ödenmiş ancak kullanılmamış hizmetler için geri ödeme talep edemez, 5.4 maddesi saklıdır. Hesap kapatılması, Kullanıcının Platforma yüklediği verilere ve içeriklere gelecekte erişimi engeller, yasal veri saklama yükümlülükleri hariç.
10.3 Drilldown Tarafından Askıya Alma veya Fesih. Drilldown, aşağıdaki durumlarda Kullanıcının Platform erişimini geçici olarak askıya alma veya sözleşmeyi derhal feshetme hakkını saklı tutar: (i) Platform veya veri güvenliğini sağlamak için gerekli olduğunda; (ii) Kullanıcının Koşulları ciddi veya tekrarlayan şekilde ihlal etmesi durumunda; (iii) yetkili makam kararı veya yasal zorunluluk halinde; (iv) Drilldown'un Platform hizmetlerini sona erdirmesi veya hizmet sunamaması durumunda. Yasal engel yoksa Drilldown, askıya alma veya fesih nedenlerini makul önceden yazılı olarak bildirir. Drilldown, Kullanıcı kaynaklı olmayan fesih durumunda, kullanılmayan abonelik dönemi için ücret iadesi yapabilir.
10.4 Fesih Sonuçları. Sözleşmenin herhangi bir nedenle sona ermesi halinde, Kullanıcı derhal Platform kullanımını durdurmalıdır. Bu Koşulların doğası gereği fesih sonrası da geçerli olacak hükümleri (ödeme yükümlülükleri, garanti dışı bırakmalar, sorumluluk sınırlamaları, tazminatlar, fikri mülkiyet ve veri işleme hükümleri) yürürlükte kalmaya devam eder. Fesih, tarafların o ana kadar kazanılmış hak ve yasal çözümlerini etkilemez.
Drilldown, bu Koşulları istediği zaman güncelleme veya değiştirme hakkını saklı tutar; örneğin yasal değişiklikler, yeni özellikler veya organizasyonel ihtiyaçlar nedeniyle. Önemli değişikliklerde, Drilldown Kullanıcıyı Platformda duyuru yaparak ve/veya kayıtlı e-posta adresine bildirim göndererek bilgilendirir. Değişiklikler bildirilen tarihte veya belirtilmemişse bildirimi takip eden 15 gün sonra yürürlüğe girer. Kullanıcı değişiklikleri kabul etmiyorsa, yürürlük tarihinden önce sözleşmeyi feshedebilir ve hesabını silebilir. Aksi halde, yeni Koşullar kabul edilmiş sayılır.
Bu Koşullar ve bunlardan doğan tüm sözleşmesel ilişkiler İtalyan hukukuna tabidir. Drilldown ile Kullanıcı arasında Koşulların yorumlanması, geçerliliği, uygulanması veya feshi ile ilgili uyuşmazlıklar, Milano Mahkemeleri'nin münhasır yargı yetkisine tabidir; aksi yasal zorunluluklar saklıdır.
13.1 Sözleşmenin Bütünlüğü. Bu Koşullar (Gizlilik Bildirimi ve varsa Veri İşleme Sözleşmesi dahil) Kullanıcı ile Drilldown arasında Platform kullanımıyla ilgili tam anlaşmayı oluşturur ve önceki tüm sözlü veya yazılı anlaşmaların yerine geçer. Özel sözleşmeler 6. maddede belirtildiği şekilde saklıdır.
13.2 Kısmi Geçersizlik. Koşullardan herhangi bir hüküm yetkili makamca geçersiz veya uygulanamaz bulunursa, mümkün olan en geniş ölçüde uygulanmaya devam eder ve diğer hükümler geçerliliğini korur.
13.3 Feragat Etmeme. Drilldown'un herhangi bir hakkını kullanmaması veya geciktirmesi, bu haktan feragat ettiği anlamına gelmez ve daha sonra bu hak talep edilebilir.
13.4 Sözleşmenin Devri. Kullanıcı, Drilldown'un yazılı izni olmadan bu sözleşmeyi (Hesap ve haklar/ yükümlülükler) üçüncü taraflara devredemez. Drilldown, Kullanıcıya bildirimde bulunarak şirket devri, olağanüstü işlemler veya bağlı şirketlere sözleşmeyi devredebilir; bu durum Kullanıcının haklarını etkilemez.
13.5 Dil ve Versiyonlar. Bu Genel Kullanım Koşulları İtalyanca hazırlanmıştır. Diğer dillerdeki çeviriler sadece kolaylık amaçlıdır; yorum farklılıklarında İtalyanca metin esas alınır.
13.6 İletişim. Koşullarla veya Platform kullanımıyla ilgili her türlü iletişim için Kullanıcı, Platformda belirtilen iletişim bilgileri (örneğin destek e-postası) üzerinden Drilldown ile irtibata geçebilir. Drilldown, kayıt sırasında sağlanan iletişim bilgileri aracılığıyla Kullanıcıya ulaşabilir.
Taraflar: Bu Veri İşleme Sözleşmesi aşağıdaki taraflar arasında yapılmıştır:
Veri Sorumlusu (bundan sonra "Sorumlu"): Nutrition modülünü kullanan ve hastaların kişisel verilerinin işlenme amaç ve araçlarını belirleyen profesyonel (gerçek veya tüzel kişi);
Veri İşleyici (bundan sonra "İşleyici"): Nutrition modülünü sağlayan şirket (ör. yazılım platformu/CRM), Sorumlu adına kişisel verileri işleyen taraf.
1.1 Konu
AB Tüzüğü 2016/679 (GDPR) Madde 28 uyarınca, bu sözleşme İşleyici'nin Sorumlu adına Nutrition modülünde işlediği kişisel verilerin işlenmesini düzenler. İşleyici, Sorumlu'nun CRM'ye girdiği verileri (ad, soyad, iletişim, hastaların beslenme verileri vb.) sadece modülün işlevlerini sağlamak ve Sorumlu'nun talimatlarına uygun olarak işler (bkz. Bölüm 6). Kişisel veri işlemleri, GDPR Madde 4(2) kapsamındaki toplama, kayıt, organizasyon, saklama, danışma, kullanım, değiştirme, silme vb. işlemleri içerir.
1.2 Süre
Bu sözleşmenin süresi, Sorumlu ile İşleyici arasındaki Nutrition modülü kullanımına ilişkin sözleşmenin süresiyle aynıdır. Sözleşme, İşleyici'nin Sorumlu adına veri işlediği sürece geçerlidir. Ana hizmet sona erdiğinde (ör. hesap silme veya hizmet sözleşmesi bitişi), veri iadesi/silme hükümleri uygulanır (bkz. Bölüm 10). İşleyici, veri koruma kurallarının ciddi ihlali durumunda Sorumlu tarafından derhal feshedilebilir. Taraflar, ihlal nedeniyle doğan zararların tazminini talep etme hakkını saklı tutar.
İşleyici, Sorumlu'ya Software as a Service olarak bir yazılım platformu (nutrition modülü) sağlar; bu modül hastaların beslenme faaliyetlerini yönetmek içindir. İşlemenin amacı, Sorumlu'nun hastalarına kişiselleştirilmiş beslenme danışmanlığı sunması, beslenme planları hazırlaması, kilo ve sağlık parametrelerini takip etmesi, hasta iletişimi ve randevu yönetimi yapmasıdır. Bu işlevler, dijital sağlık hizmetleri kapsamında tıbbi kayıt ve bakım planı yönetimine benzer.
İşlemenin doğası, modül hizmetinin sağlanması için gerekli tüm işlemleri (toplama, organizasyon, danışma, değiştirme, kaydetme, çıkarma, Sorumlu'ya iletme, silme veya yok etme) içerir. İşleyici, verileri Sorumlu'nun talimatları dışında kullanmaz veya üçüncü taraflara açıklamaz (yasal zorunluluklar hariç).
Nutrition modülü kapsamında İşleyici, Sorumlu adına aşağıdaki hasta verilerini işler:
Kimlik ve iletişim verileri: ad, soyad, e-posta, doğum tarihi ve yeri, telefon ve adres bilgileri.
Beslenme/sağlık verileri: hastanın sağlık durumu ve beslenme alışkanlıkları (diyet tercihleri, alerjiler, vejetaryen/vegan seçimleri vb.), kilo ve antropometrik ölçümler, yaşam tarzı notları. Bu veriler GDPR Madde 4(15) uyarınca sağlık verisi ve Madde 9 kapsamında özel nitelikli veri olabilir. Bu nedenle taraflar, bu hassas verilerin korunması için gerekli önlemleri almayı taahhüt eder.
İşlenen veriler, Sorumlu'nun hastaları (beslenme danışmanlığı alan gerçek kişiler) ile ilgilidir.
Sorumlu, aşağıları sağlar:
Hukuka uygunluk ve şeffaflık: Kişisel verilerin yasal olarak toplanması ve işlenmesi (ör. gerekli durumlarda açık rıza alınması) ve ilgili kişilerin bilgilendirilmesi (GDPR Madde 13 ve 14). Sorumlu, yasal yükümlülüklerin yerine getirilmesinden sorumludur.
Yazılı talimatlar: İşleyiciye açık, güncel ve yazılı talimatlar sağlanması. Talimat değişiklikleri yazılı olarak bildirilir. İşleyici sadece bu talimatlara göre işlem yapar. Talimatların yasalara aykırı olması durumunda İşleyici Sorumlu'yu derhal bilgilendirir.
Denetim ve gözetim: İşleyicinin teknik ve organizasyonel önlemlerle veri koruma garantisi vermesinin düzenli olarak denetlenmesi. Sorumlu, makul önceden bildirimle denetim yapabilir. İşleyici işbirliği yapar.
İhlal bildirimi: İşleyicinin işleme usullerinde tespit ettiği uygunsuzlukları Sorumlu'ya bildirmesi. Taraflar birlikte çözüm arar.
Gizlilik: İşleyicinin güvenlik önlemleri ve ticari sırlarla ilgili bilgileri gizli tutması.
İlgili kişi taleplerinin yönetimi: Sorumlu, ilgili kişilerin hak taleplerine yanıt verir. İşleyici, doğrudan gelen talepleri Sorumlu'ya iletir ve talimatlarına göre destek sağlar.
İşleyici, GDPR Madde 28 kapsamındaki tüm yükümlülükleri yerine getirir. Özellikle:
Sadece talimatlara göre işlem yapar; üçüncü ülkelere veri aktarımı için önceden Sorumlu'nun iznini alır.
Personelin gizliliğini sağlar ve eğitim verir.
Veri güvenliği için teknik ve organizasyonel önlemler alır (ör. şifreleme, erişim kontrolü).
Verileri sadece hizmet için kullanır, kopyalamaz.
Alt işleyiciler kullanacaksa Sorumlu'nun yazılı iznini alır ve aynı yükümlülükleri uygular.
Sorumlu'ya destek sağlar (ilgili kişi hakları, veri güvenliği, ihlal bildirimleri).
Güvenlik ihlallerini derhal bildirir.
Uyumluluğu kanıtlayan belgeler sağlar ve denetimlere izin verir.
Talimatların yasalara aykırı olması durumunda Sorumlu'yu bilgilendirir ve uygulamayı askıya alabilir.
İşleyici, GDPR Madde 32 uyarınca uygun güvenlik önlemleri almıştır. Bunlar:
Erişim kontrolü ve güvenli kimlik doğrulama.
Veri şifreleme ve anonimleştirme.
Veri yedekleme ve kurtarma prosedürleri.
Zararlı yazılım koruması ve izleme.
Düzenli test ve denetimler.
Bu önlemler teknik dokümantasyonda detaylandırılmıştır ve Sorumlu talep ederse sağlanır. İşleyici, risklere ve en iyi uygulamalara göre önlemleri günceller ve önemli değişiklikleri Sorumlu'ya bildirir.
İşleyici, alt işleyicileri ancak Sorumlu'nun önceden yazılı izniyle kullanabilir. İzin tekil veya genel olabilir. İşleyici, alt işleyicileri sözleşmeyle aynı veri koruma yükümlülüklerine bağlar ve sorumluluğunu sürdürür.
Veriler sadece AB veya AEA içindeki altyapılarda işlenir. Üçüncü ülkelere aktarım ancak Sorumlu'nun izni ve GDPR hükümlerine uygun olarak yapılabilir.
Sözleşme sona erdiğinde İşleyici, Sorumlu'nun talimatına göre verileri iade eder veya siler. Yasal zorunluluklar dışında veri kopyaları da silinir. Silme işlemi yazılı olarak teyit edilir. Gizlilik yükümlülükleri sözleşme sonrası da devam eder. Alt işleyiciler de aynı yükümlülüklere tabidir.
