KVKK Aydınlatma Metni ve Açık Rıza Metinleri

Bölüm A, DiyetApp'in kendi işlemlerine ilişkin aydınlatmayı; Bölüm B, ilgili diyetisyenin sağlık verisi aydınlatmasını ve gerektiğinde ayrı sağlık verisi/isteğe bağlı tabak analizi tercihlerini; Bölüm C, isteğe bağlı ticari ileti onayını içerir. Aydınlatma için rıza/onay aranmaz; bilgilendirmenin sunulduğu kaydedilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

• Ticaret Unvanı: RSC LOJİSTİK VE DIŞ TİCARET LİMİTED ŞİRKETİ
• Marka / Uygulama: DiyetApp
• Adres: Ferhuniye Mah. Ulaşbaba Cad. No: 21 İç Kapı No: 108 Selçuklu / KONYA
• Vergi Dairesi / Vergi Kimlik No: Meram Vergi Dairesi – 7351585343
• Telefon: +90 533 699 18 64 · E-posta: info@diyetapp.com.tr

DiyetApp bir yazılım (SaaS) hizmetidir; veri işleme rolleri kullanıcı tipine göre farklılaşır:

a) Diyetisyen Kullanıcılar ve site ziyaretçileri bakımından: DiyetApp veri sorumlusudur. Üyelik, abonelik, faturalandırma, destek ve güvenlik verileri bu kapsamdadır.

b) Danışan Kullanıcılara ait sağlık ve beslenme verileri bakımından: İlgili hizmeti sunan Diyetisyen Kullanıcı veri sorumlusudur; DiyetApp bu verileri yalnızca Diyetisyen'in talimatları doğrultusunda işleyen veri işleyen sıfatını haizdir.

c) Danışan'ın üyelik ve hesap güvenliği verileri bakımından: DiyetApp, hesabın oluşturulması, kimlik doğrulaması, güvenlik ve teknik destek amaçlarıyla sınırlı olarak veri sorumlusudur.

Bu ayrımın ayrıntıları Kullanım Koşulları ve Üyelik Sözleşmesi'nin 12. maddesinde düzenlenmiştir.

Diyetisyen Kullanıcılardan: ad, soyad, T.C. kimlik numarası (fatura/vergi yükümlülükleri için), doğum tarihi, e-posta, telefon, adres; doğrulama için gereken alanlarıyla kimlik belgesi (gereksiz alanları maskelenmiş), diploma/mezuniyet ve denklik belgesi, varsa Sağlık Bakanlığı tescil kaydı, unvan, uzmanlık alanı; abonelik paketi, sipariş, ödeme ve fatura kayıtları, destek talepleri; IP adresi, oturum ve log kayıtları, cihaz ve tarayıcı bilgileri; izin verilmesi hâlinde ticari elektronik ileti tercihleri.

Danışan Kullanıcılardan: ad, soyad, doğum tarihi, cinsiyet, e-posta, telefon; sağlık verileri (özel nitelikli): boy, kilo, vücut ölçüleri ve analiz sonuçları, hastalık ve tanı bilgileri, kullanılan ilaç ve takviyeler, alerji ve intolerans bilgileri, gebelik/emzirme durumu, laboratuvar tahlil sonuçları, beslenme alışkanlıkları, su ve öğün takibi, fiziksel aktivite ve uyku kayıtları, yüklenen görseller; randevu ve takip kayıtları, diyetisyenle uygulama içi yazışmalar; IP adresi, cihaz ve oturum bilgileri. Sağlık PDF'leri isteğe bağlıdır. Tabak analizi seçilirse yemek fotoğrafı ve tahmini kalori/besin çıktısı işlenir; tahlil PDF'leri bu analiz girdisi değildir.

Site ziyaretçilerinden: IP adresi, tarayıcı ve cihaz bilgileri, gezinme ve tıklama verileri, çerez kayıtları, iletişim formu bilgileri.

DiyetApp; hesap ve abonelik verilerini sözleşme için, fatura kayıtlarını kanuni yükümlülük için, gerekli teknik kayıtları güvenlik ve ölçülü kötüye kullanım önleme için, destek/uyuşmazlık kayıtlarını talebin çözümü ve hakların korunması için işler. Mesleki belgeler yeterlilik doğrulaması içindir. İsteğe bağlı analiz/ileti tercihlerinde gerekli ayrı onay alınır. Sağlık takibi ve tabak analizi Bölüm B'deki amaçlarla diyetisyenin veri sorumluluğunda yürütülür; genel ürün geliştirme veya reklam için sağlık içeriği kullanılmaz.

• Üyelik ve abonelik verileri → Aranızdaki abonelik sözleşmesinin kurulması ve yerine getirilmesi için gerekli olması
• Fatura, vergi ve muhasebe kayıtları → Vergi mevzuatından doğan hukuki yükümlülüklerimizi yerine getirmemiz için zorunlu olması
• Güvenlik ve kötüye kullanım kayıtları → Hesabınızın ve Platform'un güvenliğini sağlamaktaki meşru menfaatimiz — temel hak ve özgürlüklerinize zarar vermeyecek ölçüde. Belirli kayıtlar bakımından ayrıca kanuni bir saklama yükümlülüğümüz varsa bu yükümlülük esas alınır.
• Mesleki belge doğrulama → Aboneliğin kurulması ve yerine getirilmesi için gerekli olması; ayrıca danışan güvenliğinin sağlanmasındaki meşru menfaatimiz
• Uyuşmazlıklarda kullanılan kayıtlar → Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Danışan sağlık verileri → Kural olarak, sır saklama yükümlülüğü altındaki diyetisyeniniz tarafından beslenme ve sağlık takibi hizmetinin yürütülmesi amacıyla işlenir. Bu şartın oluşmadığı işlemlerde açık rızanız alınır. Bir uyuşmazlıkta hakların korunması için zorunlu olan kayıtlar bu amaçla ve sınırlı olarak tutulur. İsteğe bağlı tabak analizi için ayrı rıza alınır (Bölüm B).
• Ticari elektronik ileti → Açık rızanız — ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında verdiğiniz onay (Bölüm C)

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak şu taraflara aktarılabilir: ilgili Diyetisyen Kullanıcı (danışanın sağlık ve takip verileri yalnızca hizmet aldığı diyetisyenle paylaşılır), bilişim ve barındırma hizmeti sağlayıcıları, iyzico Ödeme Hizmetleri A.Ş., muhasebe ve mali müşavirlik hizmeti sağlayıcıları, hukuk danışmanları ve yetkili kamu kurum ve kuruluşları.

Sağlık verileri reklam/pazarlama veya genel model eğitimi amacıyla kullanılmaz ve satılmaz. İlgili diyetisyen, gerekli altyapı/isteğe bağlı tabak analizi sağlayıcıları ve somut kanuni şartları bulunan yetkili merci/hukuki savunma alıcılarına yalnızca gereken ölçüde aktarılır. Yapay zekâya sağlık PDF'si veya mesaj içeriği gönderilmez; gerekli yemek görseli ve işlem verileri kullanılır.

DiyetApp'in kullandığı altyapı hizmetlerinin sunucuları yurt dışında bulunmaktadır. Bu nedenle aşağıdaki aktarımlar gerçekleşir:

• Hesap, abonelik, danışan takip ve sağlık kayıtları → yurt dışında yerleşik bulut barındırma ve veri tabanı hizmeti sağlayıcısı → verilerin saklanması, yedeklenmesi ve hizmetin çalıştırılması
• İsteğe bağlı tabak analizinde yemek görseli ve işlem verileri → yurt dışında yerleşik yapay zekâ analiz hizmeti sağlayıcısı → tahmini kalori/besin değeri üretilmesi
• Web sitesi kullanım verileri → yurt dışında yerleşik analitik hizmet sağlayıcısı → onaya bağlı ziyaret ve kullanım istatistikleri

Aktarımlar 6698 sayılı Kanun'un 9. maddesi kapsamında yürütülür. İlgili ülkeler hakkında yeterlilik kararı bulunmadığından, aktarımlar Kanun'un 9/3. maddesindeki uygun güvencelere (Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya taahhütname) dayanılarak gerçekleştirilir. İmzalanan standart sözleşmeler, imza tarihinden itibaren 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Açık rıza, düzenli aktarımlar için uygun güvencenin yerine geçmez. Kanun'un 9/6. maddesindeki açık rızaya dayalı aktarım yalnızca arızi hâller için öngörülmüştür. Uygun güvence sağlanamadığı hâllerde ilgili özellik durdurulur.

Sağlık verilerinin yurt dışına aktarımı, yalnızca bu bölümde sayılan amaçlarla ve gereken ölçüde yapılır. Hangi verilerinizin hangi alıcılara aktarıldığı hakkında Kanun'un 11. maddesi kapsamında bilgi talep edebilirsiniz.

Kişisel verileriniz; uygulama ve internet sitesi üzerinden doldurduğunuz kayıt, profil, ölçüm ve takip formları, yüklediğiniz belge ve görseller, uygulama içi mesajlaşma, e-posta ve telefon kanalları, ödeme altyapısından dönen işlem kayıtları ve çerezler aracılığıyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elektronik ortamda toplanmaktadır. Diyetisyeniniz sizi sisteme ekleyebilir; bu durumda sağlık verileri için aydınlatmayı diyetisyen sunar. e-Devlet/e-Nabız üzerinden otomatik veri alınmaz.

• Hesap ve abonelik kayıtları → Aktif kullanım boyunca; kapanıştan sonra gereksiz profil verileri 30 günlük tasfiye sürecine alınır. Sözleşme, sipariş, kabul ve ödeme ispatı kayıtları hakların korunması için gerekli ölçüde ilgili ilişkinin sona ermesinden itibaren en fazla 10 yıl tutulur.
• Fatura ve vergi kayıtları → VUK kapsamında ilgili yılı izleyen takvim yılından başlayarak 5 yıl; TTK m.82 uygulanıyorsa ilgili kayıtlar için 10 yıl. Daha uzun süre yalnızca somut başka hukuki zorunlulukla uygulanır.
• Sağlık/PDF ve takip kayıtları → Diyetisyenin hukuka uygun talimatıyla hizmet süresince; abonelik sonunda Kullanım Koşulları ve Üyelik Sözleşmesi'nin 12.6. maddesindeki 30 günlük teslim ve en geç 90 günlük yedek tasfiye süreci. Somut kanuni saklama veya belgeli süreli talimat dışında genel 10 yıllık Platform arşivi tutulmaz.
• Teknik ve erişim kayıtları → Güvenlik amacıyla gerekli ölçüde en fazla 2 yıl; daha kısa ihtiyaçta daha erken silinir. Kapsama giren 5651/SBYS kayıtları için zorunlu özel süreler uygulanır; içerik ile trafik kaydı ayrı tutulur.
• Ticari elektronik ileti onay kayıtları → Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun)
• Destek ve şikâyet kayıtları → 3 yıl

Süre, amaç veya hukuki sebep sona erdiğinde silme/yok etme uygulanır. Rıza geri alınırsa yalnızca rızaya dayalı gelecek işlemler durur; başka geçerli sebep varsa sadece onun gerektirdiği kayıtlar kısıtlı tutulur. Somut uyuşmazlıkta gereken kayıtlar uyuşmazlık ve uygulanabilir süreyle sınırlı saklanır. Talep ve imha işlemleri mevzuattaki sürelerde yerine getirilir.

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenliğini sağlamak için verinin niteliğine uygun teknik ve idari tedbirler alınır.

6698 sayılı Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz suretiyle aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Danışan Kullanıcılar, sağlık verilerine ilişkin taleplerini öncelikle veri sorumlusu sıfatını haiz kendi diyetisyenlerine iletmelidir. Talebin teknik olarak Platform üzerinden karşılanması gereken hâllerde DiyetApp, veri işleyen sıfatıyla destek sağlar.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde; yazılı olarak Ferhuniye Mah. Ulaşbaba Cad. No: 21 İç Kapı No: 108 Selçuklu / KONYA adresine ıslak imzalı dilekçe ile, e-posta ile sistemimizde kayıtlı adresinizden info@diyetapp.com.tr adresine ya da güvenli elektronik imza / mobil imza ile iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Sağlık ve beslenme verilerinizin veri sorumlusu, hizmet aldığınız diyetisyendir. Diyetisyeninizin adı soyadı/unvanı ve iletişim bilgileri, bu aydınlatmayla birlikte erişebileceğiniz uygulamadaki diyetisyen profilinde gösterilir. DiyetApp'in kendi veri sorumluluğuna ilişkin bilgileri Bölüm A.1'dedir.

Diyetisyeniniz, gerekli sağlık ve beslenme bilgilerinizi kişisel takibiniz için işler. Bu işlemenin dayanağı, kural olarak sır saklama yükümlülüğü altındaki bir sağlık meslek mensubu tarafından beslenme ve sağlık takibi hizmetinin yürütülmesidir. Bu şartın oluşmadığı ve rıza gereken işlemlerde ise açık rızanız alınır. Hangi dayanağın hangi işleme uygulandığı, veriniz alınırken size ayrıca açıklanır.

Sağlık PDF'si yükleme ve yapay zekâ tabak analizi isteğe bağlıdır; bunları seçmemeniz hesabın temel kullanımını engellemez. Kişiselleştirilmiş hizmet için zorunlu verilerin eksikliği ilgili hizmeti sınırlayabilir; diyetisyen hangi verinin neden gerektiğini açıklar. Genel sağlık verisi tercihi isteğe bağlı tabak analizine otomatik onay değildir.

• Diyetisyeniniz, sağlık verilerinizin veri sorumlusudur; bu bölümdeki bilgilendirmeyi kendi faaliyetine uygun sunar. Kimlik ve iletişim bilgilerine uygulamadaki profilinden ulaşabilirsiniz.
• DiyetApp (RSC LOJİSTİK VE DIŞ TİCARET LİMİTED ŞİRKETİ): verilerinizi yalnızca diyetisyeninizin talimatı doğrultusunda barındıran ve işleyen veri işleyendir. Bu verileri kendi amaçları için kullanmaz, pazarlama amacıyla işlemez ve üçüncü kişilere satmaz.

Veriler: boy, kilo, vücut ölçüleri ve analiz sonuçları; tanı konulmuş hastalıklar ve sağlık geçmişi; kullanılan ilaç, vitamin ve takviyeler; alerji ve besin intoleransı; gebelik ve emzirme durumu; laboratuvar tahlil sonuçları ve yüklenen sağlık belgeleri; beslenme alışkanlıkları, öğün ve su takibi; fiziksel aktivite ve uyku bilgileri; kendi isteğinizle yüklediğiniz ölçüm/ilerleme görselleri; diyetisyeninizle yaptığınız yazışmaların sağlık verisi içeren kısımları. İsteğe bağlı tabak analizinde yemek fotoğrafı, tahmini kalori/besin sonucu ve diyetisyenin değerlendirmesi de bu kapsamdadır.

Amaçlar: kişisel beslenme programını hazırlama/güncelleme, takip ve raporlama, diyetisyenle iletişim ve gerekli risk değerlendirmesi. Seçerseniz yemek fotoğrafından tahmini kalori/besin analizi üretilip diyetisyenin değerlendirmesine sunulur; otomatik çıktı tek başına klinik karar değildir. Hakların korunması için zorunlu kayıtlar ayrı hukuki sebebiyle ve gerekli ölçüde tutulur.

Sağlık verileri diyetisyeniniz, gerekli altyapı ve seçilirse tabak analizi sağlayıcısıyla; ayrıca somut kanuni şartları oluşan yetkili merci ve savunma alıcılarıyla gereken ölçüde paylaşılır. Reklam, satış veya genel model eğitimi amacıyla kullanılmaz. Tabak analizi sağlayıcısına yalnızca gerekli yemek görseli/işlem verileri gönderilir; sağlık PDF'leri ve mesajlar gönderilmez.

İsteğe bağlı tabak analizinde yurt dışındaki yapay zekâ analiz hizmeti sağlayıcılarından yararlanılır. Aktarım şartları Bölüm A.7'de, işlenen veriler ve amaçlar bu bölümde açıklanmıştır.

Sağlık/PDF ve tabak analizi kayıtlarının saklanması Bölüm A.9'da ve Kullanım Koşulları ve Üyelik Sözleşmesi'nin 12.6. maddesinde düzenlenmiştir. Diyetisyeninize veya DiyetApp'e başvurarak bilgi, düzeltme, silme ve Bölüm A.11'de sayılan diğer haklarınızı kullanabilirsiniz; DiyetApp kendisine ulaşan sağlık taleplerini ilgili diyetisyene iletip teknik destek sağlar. Başvuru ve Kurul'a şikâyet usul/süreleri Bölüm A.12'de açıklanmıştır.

Bu açık rızayı dilediğiniz zaman, gerekçe göstermeksizin geri alabilirsiniz: uygulama içinden Profil → Gizlilik → Rıza Yönetimi ekranından, diyetisyeninize bildirerek veya info@diyetapp.com.tr adresine e-posta göndererek.

Rızanın geri alınması önceki hukuka uygun işlemleri etkilemez. İsteğe bağlı tabak analizi tercihinizi geri aldığınızda yeni analiz yapılmaz; temel kullanım sürer. Diğer rızaya dayalı işlemlerde etkiler, veri ve hizmetin gerekliliğine göre açıklanır; farklı geçerli işleme sebepleri A.9'a göre değerlendirilir.

Aydınlatma bilgi amaçlı sunulur; görüntülendiği ve sürümü kaydedilir, rıza verilmesi şartına bağlanmaz.

• Açık rızanın hukuki sebep olarak gerektiği ve bana açıklandığı işlemler bakımından, bu bölümdeki gerekli sağlık/beslenme verilerimin diyetisyenim tarafından kişisel beslenme takibi için işlenmesine ve DiyetApp ile gerekli altyapı sağlayıcılarınca bu amaçla barındırılmasına/iletilmesine açık rıza veriyorum. Bu tercih isteğe bağlı yapay zekâ analizini veya pazarlamayı kapsamaz.
• İsteğe bağlı tabak analizini kullanmak için yemek fotoğrafımın ve gerekli işlem verilerimin yapay zekâ analiz hizmeti sağlayıcılarınca tahmini kalori/besin analizi amacıyla işlenmesine ve sonucun diyetisyenime iletilmesine açık rıza veriyorum. Bu tercih genel model eğitimini kapsamaz; Bölüm A.7'deki yurt dışı aktarım güvencelerinin yerine geçmez.

18 yaşından küçük danışan için: veli/vasi, temsil yetkisi doğrulama kaydı ile birlikte onay verir. Temsilci yalnızca ayrı ayrı seçtiği işlemleri onaylar; çocuğun yaşı, ayırt etme gücü ve kişiye sıkı sıkıya bağlı hakları gözetilir. Toplu tüm hususlara rıza alınmaz.

İsteğe bağlı — 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, ayrı ve işaretsiz onay kutusu ile alınır.

DiyetApp tarafından sunulan hizmetlere ilişkin yeni özellik duyuruları, kampanya ve indirim bilgilendirmeleri, anket ve memnuniyet çalışmaları, etkinlik ve eğitim duyuruları ile tanıtım içeriklerinin tarafıma iletilmesi amacıyla;

• Paylaşmış olduğum veya ilerleyen dönemlerde paylaşacağım telefon numarası, e-posta adresi ve mobil uygulama bildirim kanallarının kullanılmasına ve bu kanallar üzerinden benimle SMS, e-posta, telefon araması ve anlık bildirim (push) yoluyla iletişime geçilmesine,
• Bu kapsamda paylaştığım kişisel verilerin DiyetApp tarafından işlenmesine ve saklanmasına,
• Gönderilen iletilerin içeriği ile gönderim süreçlerine ilişkin kayıtların, gerektiğinde T.C. Ticaret Bakanlığı'na ve İleti Yönetim Sistemi'ne (İYS) sunulmak üzere kayıt altına alınmasına,
• İletişim bilgilerimin İleti Yönetim Sistemi'ne (İYS) kaydedilmesine

onay veriyorum.

Bu onay isteğe bağlıdır. Onay vermemeniz DiyetApp hizmetlerinden yararlanmanıza engel değildir.

Sözleşme ifası, tahsilat, fatura, güvenlik ve hizmet işleyişi için gerekli bildirimler, mevzuattaki onay istisnaları ölçüsünde bu tercihten bağımsız gönderilir. Bu iletilere tanıtım/reklam eklenmez; kampanya ve promosyon içeren yeni özellik duyuruları seçilen ileti onayına tabidir.

Sağlık verileriniz pazarlama amacıyla kullanılmaz. Ticari elektronik iletiler, danışanlara ait sağlık ve beslenme verileri esas alınarak kişiselleştirilmez.

Ticari elektronik ileti almayı dilediğiniz zaman, gerekçe göstermeksizin ve ücretsiz olarak reddedebilirsiniz: her iletinin içindeki "ret / abonelikten çık" bağlantısı ile, uygulama içinden Profil → Bildirim Tercihleri ekranından, info@diyetapp.com.tr adresine e-posta göndererek, +90 533 699 18 64 numarasını arayarak veya İleti Yönetim Sistemi (İYS) üzerinden (https://iys.org.tr).

Ret talebi en geç 3 iş gününde uygulanır. İYS kapsamındaki onay ve ret kayıtları mevzuattaki sürelerde sisteme işlenir; kapsam dışındaki uygulama içi tercihler de kayıtlı ve geri alınabilir tutulur.

• E-posta yoluyla ileti gönderilmesine onay veriyorum.
• SMS yoluyla ileti gönderilmesine onay veriyorum.
• Telefon araması yoluyla iletişime geçilmesine onay veriyorum.
• Uygulama içi bildirim (push) gönderilmesine onay veriyorum.

Bu belge, mevzuat değişiklikleri ve süreç güncellemeleri doğrultusunda revize edilebilir. Güncel metin her zaman www.diyetapp.com.tr adresinde ve uygulama içinde yayımlanır.