Gizlilik ve Çerez Politikası

Bu Politika; DiyetApp mobil uygulaması ve www.diyetapp.com.tr internet sitesi kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu; ayrıca çerez ve benzeri teknolojilerin nasıl kullanıldığını açıklar.

DiyetApp'te işlenen verilerin bir kısmı sağlık verisidir. Bu nedenle gizlilik, isteğe bağlı bir taahhüt değil, hizmetin temel şartıdır.

Kişisel verilere ilişkin ayrıntılı hukuki bilgilendirme KVKK Aydınlatma Metni ve Açık Rıza Metinleri'nde yer alır; bu Politika onun tamamlayıcısıdır.

• Veri Sorumlusu: RSC LOJİSTİK VE DIŞ TİCARET LİMİTED ŞİRKETİ — DiyetApp
• Ferhuniye Mah. Ulaşbaba Cad. No: 21 İç Kapı No: 108 Selçuklu / KONYA
• Meram Vergi Dairesi – Vergi Kimlik No: 7351585343
• info@diyetapp.com.tr · +90 533 699 18 64

DiyetApp'te veri erişimi katmanlıdır:

• Danışan, yalnızca kendi verilerini görür.
• Diyetisyen, yalnızca kendi danışanlarının verilerini görür; başka bir diyetisyenin danışanlarına erişemez.
• DiyetApp ekibi, danışan sağlık verilerine rutin olarak erişmez. Erişim yalnızca teknik arıza giderme, güvenlik incelemesi veya kullanıcı talebi gibi zorunlu hâllerde, yetkilendirilmiş sınırlı personelle ve log kaydı tutularak gerçekleşir.

Danışanlara ait sağlık verileri bakımından veri sorumlusu ilgili diyetisyendir; DiyetApp veri işleyen sıfatıyla hareket eder. Bu ayrımın ayrıntıları Kullanım Koşulları ve Üyelik Sözleşmesi'nin 12. maddesinde düzenlenmiştir.

Doğrudan sizden aldıklarımız: ad-soyad, e-posta, telefon, doğum tarihi, cinsiyet; diyetisyenler için mesleki belgeler ve fatura bilgileri; danışanlar için boy, kilo, ölçüm, hastalık, ilaç, alerji, tahlil ve beslenme takip bilgileri ile yüklenen belge ve görseller. Sağlık PDF'leri danışanın tercihiyle yüklenir; e-Devlet/e-Nabız entegrasyonuyla veri çekilmez. İsteğe bağlı tabak fotoğrafı analizi kapsamında yemek görseli ve tahmini kalori/besin çıktısı işlenir; yüklenen sağlık PDF'leri bu özellik kapsamında yapay zekâya gönderilmez.

Otomatik olarak topladıklarımız: IP adresi, cihaz ve işletim sistemi bilgisi, uygulama sürümü, oturum ve giriş kayıtları, hata kayıtları, çerez ve benzeri teknolojilerle elde edilen kullanım verileri.

Üçüncü taraflardan aldıklarımız: ödeme kuruluşundan dönen işlem sonucu bilgileri (kart numarası bize iletilmez ve saklanmaz).

• Hesabı oluşturmak ve yönetmek,
• Diyetisyenlerin mesleki belgelerini doğrulamak ve danışan güvenliğini sağlamak,
• Abonelik hizmetini sunmak, ödemeleri almak ve fatura düzenlemek,
• Diyetisyenin talimatıyla danışan takibini yürütmek ve danışanın seçmesi hâlinde tabak fotoğrafından tahmini kalori/besin analizi üretip diyetisyenine iletmek; bu çıktı tek başına klinik karar oluşturmaz.
• Destek taleplerini ve şikâyetleri karşılamak,
• Kural ihlallerini tespit etmek ve yaptırım uygulamak,
• Güvenliği sağlamak, dolandırıcılığı ve kötüye kullanımı önlemek,
• Hizmeti geliştirmek ve hataları gidermek; sağlık içeriği bu gerekçeyle genel analiz/reklam araçlarına veya genel yapay zekâ modeli eğitimine gönderilmez.
• Açık rıza varsa kampanya ve bilgilendirme iletileri göndermek,
• Yasal yükümlülükleri yerine getirmek.

• Hizmet aldığınız diyetisyen — Beslenme takibi hizmetinin sunulması
• iyzico Ödeme Hizmetleri A.Ş. — Kart ile ödeme işleminin gerçekleştirilmesi
• Bulut ve veri tabanı hizmet sağlayıcıları — Hizmet verilerinin barındırılması ve gerekli altyapının sağlanması
• E-posta ve anlık bildirim sağlayıcısı — Bilgilendirme ve sistem bildirimleri
• Analitik ve teknik destek sağlayıcıları — Web sitesi kullanım istatistiklerinin gerekli çerez tercihiyle ölçülmesi ve teknik sorunların giderilmesi. Sağlık PDF'leri, mesaj içerikleri ve tabak görselleri bu araçlara gönderilmez.
• Yapay zekâ analiz hizmeti sağlayıcıları — İsteğe bağlı tabak analizinde gerekli yemek görseli ve işlem verilerinden tahmini kalori/besin sonucu üretilerek diyetisyene iletilmesi
• Mali müşavir / muhasebe — Fatura ve vergi yükümlülükleri
• Hukuk danışmanı — Uyuşmazlık ve savunma süreçleri
• Yetkili kamu kurum ve kuruluşları — Mevzuattan doğan talepler

Sağlık verileriniz hiçbir koşulda reklam, pazarlama veya profilleme amacıyla üçüncü kişilerle paylaşılmaz, satılmaz veya kiralanmaz. Kullanılan hizmet sağlayıcıların güncel listesi info@diyetapp.com.tr adresinden talep edilebilir.

DiyetApp'in kullandığı altyapı hizmetlerinin sunucuları yurt dışında bulunmaktadır. Bu nedenle aşağıdaki aktarımlar gerçekleşir:

• Hesap, abonelik, danışan takip ve sağlık kayıtları → yurt dışında yerleşik bulut barındırma ve veri tabanı hizmeti sağlayıcısı → verilerin saklanması, yedeklenmesi ve hizmetin çalıştırılması
• İsteğe bağlı tabak analizinde yemek görseli ve işlem verileri → yurt dışında yerleşik yapay zekâ analiz hizmeti sağlayıcısı → tahmini kalori/besin değeri üretilmesi
• Web sitesi kullanım verileri → yurt dışında yerleşik analitik hizmet sağlayıcısı → onayınıza bağlı ziyaret ve kullanım istatistikleri

Bu aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamında yürütülür. Türkiye tarafından ilgili ülkeler hakkında verilmiş bir yeterlilik kararı bulunmadığından, aktarımlar Kanun'un 9/3. maddesindeki uygun güvencelere — Kurul tarafından ilan edilen standart sözleşme ya da duruma göre bağlayıcı şirket kuralları veya taahhütnameye — dayanılarak gerçekleştirilir. İmzalanan standart sözleşmeler, Kanun'un öngördüğü şekilde imza tarihinden itibaren 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Açık rıza, düzenli aktarımlar için uygun güvencenin yerine geçmez. Kanun'un 9/6. maddesindeki açık rızaya dayalı aktarım yalnızca arızi (tek seferlik) hâller için öngörülmüştür. Uygun güvence sağlanmadan düzenli aktarım yapılmaz; sağlanamadığı hâllerde ilgili özellik durdurulur.

Hangi verilerinizin hangi alıcılara aktarıldığı hakkında Kanun'un 11. maddesi kapsamında bilgi talep edebilir, güncel hizmet sağlayıcı listesini info@diyetapp.com.tr adresinden isteyebilirsiniz.

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenliğini sağlamak için verinin niteliğine uygun teknik ve idari tedbirler alınır.

Güvenlik ihlali durumunda ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen süreler içinde bildirim yapılır. Bir güvenlik açığı fark ederseniz info@diyetapp.com.tr adresine bildirmenizi rica ederiz.

Kayıt türüne göre süreler KVKK Aydınlatma Metni'nin A.9 bölümünde; abonelik sonu sağlık kaydı teslimi ve tasfiyesi Kullanım Koşulları ve Üyelik Sözleşmesi'nin 12.6. maddesinde düzenlenmiştir. Süreler bütün verilere tek bir zamanaşımı süresi uygulanarak uzatılmaz.

18 yaşından küçük danışanlar, doğrulanan veli/vasi katılımıyla ve diyetisyenin sorumluluğunda takip edilir. Çocuğa uygun bilgilendirme sağlanır; temsil ve erişim yetkileri doğrulanır. Yetkisiz açılan hesabın erişimi sınırlandırılır; veriler için geçerli başka bir hukuki sebep yoksa silme süreci uygulanır. Erginlikte erişim ve tercihler yeniden düzenlenir.

Çerezler, ziyaret edilen web sitesi tarafından tarayıcı aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Zararlı yazılım değildir ve cihazınıza zarar vermez.

Mobil uygulamada çerez yerine benzer işlevi gören yerel depolama (local storage), cihaz tanımlayıcıları ve yazılım geliştirme kitleri (SDK) kullanılabilir. Bu Politika'da "çerez" ifadesi bu teknolojileri de kapsar.

Çerez ve benzeri teknolojiler KVKK ve faaliyet bakımından uygulanabilir elektronik iletişim mevzuatına uygun kullanılır.

• Oturumu açık tutmak ve güvenli giriş sağlamak,
• Dil, tema ve görüntüleme tercihlerini hatırlamak,
• Hesap güvenliğini sağlamak ve kötüye kullanımı tespit etmek,
• Platform performansını ölçmek ve hataları gidermek,
• Hizmeti kullanım verilerine göre geliştirmek,
• Açık rıza olması hâlinde tanıtım ve kampanya faaliyetlerini yürütmek.

• Zorunlu teknolojiler (Rıza gerekmez) — Oturum, kimlik doğrulama ve gerekli güvenlik işlevleri; hizmetin sunulabilmesi için gerekli olduklarından veya temel hak ve özgürlüklerinizi zedelemeyen meşru menfaate dayandıklarından rıza aranmaz.
• İşlevsellik çerezleri (Rıza gerekli) — Dil, tema, birim (kg/lb) gibi tercihleri hatırlar.
• Performans / analitik çerezler (Rıza gerekli) — Hangi sayfaların ne sıklıkta kullanıldığını ve hataların nerede oluştuğunu anlamayı sağlar.
• Pazarlama / hedefleme çerezleri (Rıza gerekli) — Tanıtım ve kampanya faaliyetlerinin ölçümlenmesi ve kişiselleştirilmesi amacıyla kullanılır.

Danışanlara ait sağlık verileri hiçbir koşulda pazarlama veya hedefleme çerezleriyle ilişkilendirilmez.

• _ga (Google Analytics, performans/analitik) — Ziyaretçilerin ayırt edilmesi — saklama süresi 2 yıl
• _ga_<ölçüm kimliği> (Google Analytics, performans/analitik) — Oturum durumunun sürdürülmesi — saklama süresi 2 yıl
• _gid (Google Analytics, performans/analitik) — Ziyaretçilerin ayırt edilmesi — saklama süresi 24 saat
• Oturum / kimlik doğrulama belirteci (DiyetApp, birinci taraf, zorunlu) — Kullanıcının oturumunun açık tutulması ve güvenli giriş — saklama süresi oturum süresi / yenileme belirteci süresince
• Çerez tercihi kaydı (DiyetApp, birinci taraf, zorunlu) — Çerez onay tercihlerinizin hatırlanması — saklama süresi 12 ay
• Ödeme altyapısı çerezleri (iyzico, zorunlu) — Ödeme işleminin güvenli tamamlanması — saklama süresi oturum süresi

Yalnızca fiilen kullanılan araçlar listelenir. Zorunlu olmayan araçlar tercih verilmeden çalıştırılmaz; ret ve tercih değiştirme kabul kadar erişilebilir tutulur. Yeni amaç veya sağlayıcı için gereken bilgilendirme ve rıza süreçleri işletilir.

14.1. Siteyi ilk ziyaretinizde çıkan çerez bilgilendirme panelinden zorunlu olmayan çerezleri kabul edebilir veya reddedebilirsiniz. Tercihlerinizi sonradan sayfa altındaki "Çerez Ayarları" bağlantısından değiştirebilirsiniz.

14.2. Tarayıcı ayarlarınızdan da çerezleri silebilir veya engelleyebilirsiniz:

• Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve diğer site verileri
• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
• Microsoft Edge: Ayarlar → Çerezler ve site izinleri
• Safari: Tercihler → Gizlilik → Çerezleri ve web sitesi verilerini yönet

14.3. Mobil uygulamada zorunlu olmayan SDK/analiz tercihleri uygulama içinden yönetilir; işletim sistemi reklam kimliği ayarları buna ek bir kontroldür, uygulamadaki rıza mekanizmasının yerine geçmez.

14.4. Zorunlu çerezleri engellemeniz hâlinde oturum açma, danışan takibi ve ödeme gibi temel işlevler çalışmayabilir.

6698 sayılı Kanun'un 11. maddesi kapsamındaki haklarınızı (bilgi talebi, düzeltme, silme, aktarım bilgisi, itiraz, tazminat) kullanabilirsiniz. Başvuru yöntemleri KVKK Aydınlatma Metni'nde açıklanmıştır.

Danışan iseniz, sağlık verilerinize ilişkin taleplerinizi öncelikle kendi diyetisyeninize iletmeniz gerekir; teknik destek gerektiren hâllerde DiyetApp sürece destek verir.

Bu Politika, mevzuat ve hizmet değişikliklerine paralel olarak güncellenebilir. Esaslı değişiklikler yürürlükten en az 15 gün önce e-posta ve/veya uygulama içi bildirim ile duyurulur. Güncel metin her zaman www.diyetapp.com.tr adresinde yayımlanır. Güncelleme, yeni bir amaç için gereken açık rızanın yerine geçmez.

• E-posta: info@diyetapp.com.tr
• Telefon: +90 533 699 18 64
• Adres: Ferhuniye Mah. Ulaşbaba Cad. No: 21 İç Kapı No: 108 Selçuklu / KONYA