DiyetAsistan Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş ve Kapsam

DiyetAsistan ("Uygulama") olarak, hem danışan hem de diyetisyen kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine azami özen gösteriyoruz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca Veri Sorumlusu sıfatıyla hazırladığımız Aydınlatma Metni ve Gizlilik Politikası'nı bir arada içermektedir. Uygulamamıza kayıt olan, giriş yapan veya herhangi bir şekilde kullanan tüm kullanıcılar ("Danışan" ve "Diyetisyen") bu metnin kapsamındadır.

Veri Sorumlusu: DiyetAsistan Geliştiricisi

E-posta: destek@dyt.clinic

Adres: Adres bilgisi, veri sahibi tarafından talep edilmesi halinde e-posta yoluyla iletilecektir.

Telefon: Telefon iletişim kanalı kullanılmamaktadır, lütfen e-posta gönderiniz.

Uygulamamız bir sağlık hizmeti sağlayıcısı değildir. Diyetisyen ile danışan arasındaki profesyonel ilişki uygulama dışında kurulur. DiyetAsistan, bu ilişkinin dijital ortamda yürütülmesini, verilerin güvenli şekilde paylaşılmasını ve takip süreçlerinin kolaylaştırılmasını sağlayan bir platformdur.

2. Toplanan Kişisel Veriler

DiyetAsistan, hizmetin gerektirdiği ölçüde ve kullanıcı tipine (danışan / diyetisyen) bağlı olarak aşağıdaki verileri toplar ve işler:

2.1. Danışan Kullanıcılardan Toplanan Veriler

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
• Hesap ve Doğrulama Bilgileri: Diyetisyen tarafından size özel olarak verilen davet kodu, şifre (kriptografik olarak hash’lenmiş halde), hesap oluşturulma tarihi.
• Fiziksel ve Sağlık Verileri (Özel Nitelikli Kişisel Veri): Doğum tarihi (yaş), cinsiyet, boy, kilo, vücut ölçüleri, vücut kitle endeksi ve bu verilerin zaman içindeki değişim geçmişi.
• Beslenme ve Diyet Verileri: Günlük öğün kayıtları (fotoğraf, metin, porsiyon bilgisi), su tüketimi, kalori ve makro besin takibi, gıda alerjileri, beslenme tercihleri ve diyetisyen tarafından size atanan diyet programları.
• Üreme Sağlığı ve Hormonal Durum Verileri (Özel Nitelikli Kişisel Veri): PCOS (Polikistik Over Sendromu) modu durumu, adet döngüsü takibi bilgileri, adet başlangıç/bitiş tarihleri, semptom kayıtları (isteğe bağlı olarak yalnızca kullanıcının manuel giriş yapması halinde işlenir).
• Kronik Hastalık ve Tıbbi Durum Verileri (Özel Nitelikli Kişisel Veri): Diyetisyeninize iletmek üzere kaydettiğiniz mevcut kronik rahatsızlıklar, kullandığınız ilaçlar, geçirilmiş ameliyatlar.
• Apple HealthKit Entegrasyon Verileri: Adım sayısı, yürüme/koşma mesafesi, aktif yakılan kalori ve uyku süresi. (Yalnızca kullanıcının iOS ayarları üzerinden açık onay vermesi durumunda toplanır.)
• İletişim ve İçerik Verileri: Uygulama içi mesajlaşma (sohbet) içerikleri, diyetisyeninizle paylaştığınız dosyalar (fotoğraf, PDF, belge), ses kayıtları.

2.2. Diyetisyen Kullanıcılardan Toplanan Veriler

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.
• Mesleki Doğrulama Bilgileri: Diploma fotokopisi / mezuniyet belgesi, Türkiye Diyetisyenler Derneği veya ilgili meslek odası kayıt bilgisi, diyetisyen unvanı, uzmanlık alanları.
• Hesap ve Panel Bilgileri: Kullanıcı adı, şifre (hash'lenmiş), kayıt tarihi, abonelik / üyelik planı bilgisi, panel kullanım istatistikleri.
• Danışan Yönetim Verileri: Size bağlı danışanların listesi, onlara atadığınız davet kodları, danışanlarınıza ait diyet programları ve notlarınız.

2.3. Otomatik Toplanan Teknik Veriler (Tüm Kullanıcılar)

• IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü.
• Uygulama içi gezinme ve kullanım istatistikleri (anonimleştirilmiş olarak).
• Hata ve çökme raporları (Firebase Crashlytics vb. aracılığıyla).

3. Apple HealthKit Verilerinin Kullanımı (Özel Hükümler)

DiyetAsistan, Apple HealthKit (Sağlık) uygulamasıyla entegrasyon imkanı sunar. Bu özellik tamamen isteğe bağlıdır ve danışan kullanıcının cihazındaki Sağlık uygulaması üzerinden adım adım vereceği açık izin ile aktive edilir.

HealthKit'ten okunan veri türleri şunlarla sınırlıdır:

• Adım Sayısı
• Yürüme / Koşma Mesafesi
• Aktif Yakılan Kalori
• Uyku Süresi (yalnızca toplam süre; uyku evresi/detay analizi okunmaz)

Uygulamamız, HealthKit üzerinden hiçbir şekilde kalp atış hızı, kan basıncı, kan şekeri, oksijen satürasyonu, vücut ısısı veya üreme sağlığına ilişkin hassas verileri okumaz. Yalnızca yukarıda listelenen veriler işlenir.

Bu verilerin kullanım amaçları:

• Danışan kullanıcının günlük fiziksel aktivite seviyesinin uygulama içi gösterge panelinde görüntülenmesi.
• Diyetisyenin, danışanının günlük enerji harcamasını daha doğru değerlendirerek diyet programını gerekiyorsa revize edebilmesi.

Kesin Taahhütlerimiz:

• HealthKit'ten elde edilen veriler hiçbir reklam ağına, veri komisyoncusuna, analitik şirketine veya üçüncü parti pazarlama platformuna satılmaz, aktarılmaz veya bu amaçlarla kullanılmaz.
• Bu veriler reklam hedefleme, profil oluşturma veya otomatik karar verme amacıyla işlenmez.
• Veriler yalnızca danışanın kendi diyetisyeni ile paylaşılır, başka hiçbir diyetisyen veya üçüncü kişi bu verilere erişemez.
• Kullanıcı, HealthKit iznini dilediği zaman iOS cihaz ayarlarından (Ayarlar > Sağlık > Veri Erişimi ve Cihazlar > DiyetAsistan) kaldırabilir. İzin kaldırıldığında uygulamamız yeni HealthKit verisi okuyamaz.

4. Veri İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlenir:

Veri İşleme Amacı	İlgili Veri Kategorisi	Hukuki Sebep
Danışan ve diyetisyen hesabının oluşturulması ve yönetimi	Kimlik, iletişim, hesap bilgileri	Sözleşmenin ifası (KVKK m.5/2-c)
Danışana özel diyet programı oluşturulması, beslenme takibi yapılması	Sağlık verileri, fiziksel ölçümler, beslenme kayıtları	Açık Rıza (KVKK m.6/2)
Apple HealthKit aktivite verilerinin diyetisyenle paylaşılması	HealthKit verileri	Açık Rıza (KVKK m.6/2)
PCOS modu ve adet döngüsü takibi hizmetinin sunulması	Üreme sağlığı verileri	Açık Rıza (KVKK m.6/2)
Diyetisyene seans öncesi özet (yapay zeka destekli brifing) sunulması	Check-in kayıtlarından türetilen özet metrikler (kilo değişimi, su tüketimi, öğün uyumu)	Açık Rıza (KVKK m.6/2)
Uygulama içi mesajlaşma ve dosya paylaşımının sağlanması	Sohbet içerikleri, paylaşılan dosyalar	Sözleşmenin ifası (KVKK m.5/2-c)
Diyetisyenin mesleki yeterliliğinin doğrulanması	Diploma, meslek odası kaydı	Meşru menfaat (KVKK m.5/2-f)
Uygulama güvenliğinin sağlanması, hata tespiti, performans analizi	Teknik veriler (IP, cihaz bilgisi, çökme raporları)	Meşru menfaat (KVKK m.5/2-f)
Yetkili kurumlarca talep edilmesi halinde bilgi verilmesi	Tüm veri kategorileri	Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)

5. Veri Paylaşımı ve Üçüncü Taraflar

DiyetAsistan, kişisel verilerinizi hiçbir şekilde satmaz, kiralamaz veya pazarlama amacıyla üçüncü kişilerle paylaşmaz. Veri paylaşımı yalnızca aşağıda belirtilen hallerde ve hizmetin ifası için zorunlu olduğu ölçüde gerçekleşir:

5.1. Danışan Verilerinin Paylaşımı

• Danışanın Kendi Diyetisyeni: Danışan kullanıcıya ait tüm sağlık verileri, fiziksel ölçümler, beslenme kayıtları, HealthKit verileri ve sohbet içerikleri, yalnızca danışanın davet koduyla bağlı olduğu kendi diyetisyeni ile paylaşılır. Diğer hiçbir diyetisyen bu verilere erişemez.
• Altyapı ve Barındırma Hizmeti Sağlayıcıları: Verileriniz, uygulamamızın teknik altyapısını sağlayan yurt içi veya yurt dışı sunucu firmalarında (örneğin AWS, Google Cloud) şifrelenmiş olarak saklanır. Bu firmalar yalnızca veri depolama hizmeti sunar, verileriniz üzerinde hiçbir işleme yetkisi yoktur.
• Google Firebase (Mesajlaşma ve Bildirim Altyapısı): Uygulama içi mesajlaşma içerikleri ve anlık bildirimler, Google Firebase (Firestore, Cloud Messaging, Authentication) altyapısı üzerinden iletilir ve Google'ın yurt dışındaki sunucularında barındırılabilir. Firebase yalnızca bu iletim/barındırma hizmetini sağlar; verileriniz reklam amacıyla kullanılmaz.
• OpenAI (Yapay Zeka Destekli Seans Özeti): Diyetisyeninizin seans öncesi hazırlık özeti (brifing) oluşturabilmesi için, son check-in kayıtlarınızdan türetilen özet metrikler (ör. kilo değişimi, su tüketimi ortalaması, öğün uyum oranı) OpenAI'nin API hizmetine iletilir ve yapay zeka tarafından kısa bir özet metne dönüştürülür. Bu kapsamda Apple HealthKit verileriniz, sohbet içerikleriniz ve kimlik bilgileriniz OpenAI'ye aktarılmaz; iletilen veriler OpenAI'nin API veri kullanım politikası uyarınca model eğitiminde kullanılmaz.
• Yetkili Kamu Kurum ve Kuruluşları: Mahkeme kararı, savcılık talebi veya mevzuattan doğan bir yükümlülük gereği yalnızca talep edilen veriler ilgili kurumla paylaşılır.

5.2. Diyetisyen Verilerinin Paylaşımı

• Diyetisyene ait kimlik, iletişim ve mesleki doğrulama bilgileri, yasal zorunluluklar haricinde hiçbir danışan veya üçüncü kişiyle paylaşılmaz.
• Diyetisyenin danışanlarına ait veriler, yalnızca ilgili diyetisyenin kendi erişimindedir.

6. Veri Güvenliği ve Saklama Süresi

Kişisel verilerinizin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır:

• Tüm veri iletimi SSL/TLS şifreleme ile gerçekleştirilir.
• Sunucu tarafında veriler AES-256 standardında şifrelenmiş olarak saklanır.
• Veri tabanına erişim yalnızca yetkili sistem yöneticileriyle sınırlıdır ve tüm erişimler loglanır.
• Düzenli güvenlik denetimleri ve sızma testleri yapılmaktadır.

Veri Saklama Süreleri:

• Aktif hesap süresi boyunca: Tüm kullanıcı verileri saklanır.
• Hesap silme sonrası: Veriler en geç 30 gün içinde kalıcı olarak imha edilir.
• Yasal yükümlülük gereği: Mevzuatın zorunlu kıldığı hallerde (örneğin ticari defter kayıtları) veriler ilgili kanunda belirtilen süre kadar saklanır ve süre sonunda silinir.

7. Hesap Silme ve Veri İmha Politikası

Kullanıcılarımız, hesaplarını ve kendilerine ait tüm verileri diledikleri zaman kalıcı olarak silebilirler.

• Danışan kullanıcılar: Uygulama içinde "Ayarlar" sekmesinde yer alan "Hesabımı Sil" butonuna tıklayarak hesaplarını silebilirler. Bu işlem, danışana ait tüm kişisel bilgilerin, sağlık kayıtlarının, fiziksel ölçümlerin, sohbet geçmişinin ve HealthKit bağlantısının geri döndürülemeyecek şekilde silinmesini başlatır.
• Diyetisyen kullanıcılar: Uygulama içi panel ayarlarından hesap silme talebi oluşturabilirler. Diyetisyen hesabı silindiğinde, diyetisyene ait mesleki ve hesap bilgileri silinir. Diyetisyenin danışanları bu durumdan etkilenmez, danışanların verileri kendi hesaplarında saklanmaya devam eder.
• E-posta ile talep: destek@dyt.clinic adresine e-posta göndererek de verilerinizin silinmesini talep edebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır ve size bilgi verilir.

8. KVKK Kapsamında Haklarınız (İlgili Kişi Hakları)

6698 sayılı KVKK'nın 11. maddesi uyarınca, tüm kullanıcılarımız (danışan ve diyetisyen) aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@dyt.clinic adresine e-posta gönderebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Çocukların Gizliliği

DiyetAsistan, 18 yaşından küçük bireylere yönelik tasarlanmamıştır. 18 yaş altındaki kişilerin kişisel verilerini bilerek toplamayız. Ebeveyn veya yasal vasi olarak, çocuğunuzun bize kişisel veri sağladığını fark ederseniz lütfen destek@dyt.clinic adresinden bizimle iletişime geçin. Bu tür verileri derhal sistemlerimizden sileceğiz.

10. Yurt Dışına Veri Aktarımı

DiyetAsistan, teknik altyapı hizmeti aldığı sunucu sağlayıcıları (Amazon Web Services, Google Cloud vb.), mesajlaşma ve bildirim altyapısı olarak kullanılan Google Firebase ile yapay zeka destekli seans özeti için kullanılan OpenAI (ABD) aracılığıyla verilerinizi yurt dışında bulunan sunucularda barındırabilir veya işleyebilir. Bu aktarım, KVKK'nın 9. maddesi uyarınca, yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmaması durumunda açık rızanızın alınması kaydıyla gerçekleştirilir. Bu konuda açık rızanız kayıt esnasında ayrıca alınmaktadır.

11. Çerezler (Cookies) ve İzleme Teknolojileri

DiyetAsistan mobil uygulaması, web tarayıcısı tabanlı çerezler (HTTP cookies) kullanmaz. Ancak uygulama performansını ölçmek, hata raporlamak ve kullanıcı deneyimini geliştirmek amacıyla Firebase Analytics, Firebase Crashlytics gibi Google tarafından sağlanan araçları kullanabiliriz. Bu araçlar, cihazınıza ait anonimleştirilmiş kullanım istatistikleri toplar. Toplanan bu veriler hiçbir şekilde kişisel sağlık verilerinizle ilişkilendirilmez.

12. Politika Değişiklikleri

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni'nde yapılacak değişiklikler, uygulama içinden bildirim (push notification veya uygulama içi pop-up) ve/veya kayıtlı e-posta adresinize gönderilecek bilgilendirme yoluyla size duyurulacaktır. Güncel politikaya her zaman uygulama içindeki "Gizlilik Politikası" menüsünden ulaşabilirsiniz.

13. İletişim

Kişisel verilerinizle ilgili her türlü soru, görüş, şikayet veya hak talebiniz için aşağıdaki kanaldan bizimle iletişime geçebilirsiniz:

• E-posta: destek@dyt.clinic
• Uygulama İçi: "Destek" veya "Bize Ulaşın" menüsü

Başvurularınız, kimliğinizi doğruladıktan sonra en kısa sürede ve en geç 30 gün içinde yanıtlanacaktır.