Gizlilik Politikası

Bu Gizlilik Politikası; Dietalya web sitesi (dietalya.com) ve Dietalya mobil uygulaması aracılığıyla toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde nasıl işlendiğini açıklar. Veri sorumlusu, Dietalya hizmetini sunan diyetisyenlerdir (Dyt. Arif Yavuz — Antalya, Türkiye). Sorularınız için dyt.arifyavuz@gmail.com adresinden bize ulaşabilirsiniz.

Topladığımız Veriler

Hesap bilgileri

• Ad soyad ve e-posta adresi (kayıt sırasında)
• Şifreniz — yalnızca geri döndürülemez şekilde şifrelenmiş (hash) olarak saklanır

Sağlık ve beslenme verileri (özel nitelikli kişisel veri)

• Anamnez bilgileri: yaş, boy, kilo, hedef kilo, aktivite düzeyi, kronik hastalıklar, kullanılan ilaçlar, gıda alerjileri, uyku ve su tüketimi alışkanlıkları
• Kilo girişleri, vücut ölçümleri ve ilerleme kayıtları
• Öğün fotoğrafları ve diyetisyenle paylaştığınız mesaj ve dosyalar
• Su tüketimi, adet (regl) döngüsü ve ruh hâli kayıtları — yalnızca siz girerseniz

Teknik veriler

• Bildirim gönderebilmek için anonim push bildirim token'ı
• Adım sayısı: yalnızca izin verirseniz cihazınızın hareket sensöründen okunur ve cihazınızda kalır, sunucularımıza gönderilmez

Kamera ve galeri erişimi yalnızca öğün fotoğrafı göndermek istediğinizde, izninizle kullanılır. İzin vermezseniz uygulamanın diğer özelliklerini kullanmaya devam edebilirsiniz.

Verileri Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?

Verileriniz; kişiye özel beslenme programlarının hazırlanması, diyetisyeninizle birebir danışmanlık sürecinin yürütülmesi, ilerlemenizin takibi, size bildirim gönderilmesi ve hizmet kalitesinin iyileştirilmesi amacıyla işlenir.

Sağlık verileriniz KVKK m. 6 uyarınca yalnızca açık rızanıza dayanarak işlenir; anamnez formunu doldurarak ve ilgili özellikleri kullanarak bu verileri paylaşmayı siz seçersiniz. Adet döngüsü takibi tamamen isteğe bağlıdır ve bu veriler, siz uygulama içinden ayrıca izin vermedikçe diyetisyeninizle dahi paylaşılmaz.

Verileriniz Satılmaz, Reklam İçin Kullanılmaz

• Kişisel verileriniz hiçbir koşulda satılmaz.
• Reklam, pazarlama veya profilleme amacıyla üçüncü taraflarla paylaşılmaz.
• Uygulamada üçüncü taraf reklam veya analitik SDK'sı bulunmaz; sizi diğer uygulama ve web sitelerinde takip etmeyiz.
• Sağlık verileriniz yalnızca danışmanlık hizmetinin sunulması için kullanılır; size hizmet veren yetkili diyetisyen dışında kimse erişemez.

Hizmet Sağlayıcılarımız

Hizmeti sunabilmek için, verilerinizi bizim adımıza ve yalnızca bizim talimatlarımızla işleyen sınırlı sayıda altyapı sağlayıcısı kullanıyoruz. Bu sağlayıcılar verilerinizi kendi amaçları için kullanamaz:

• Supabase — veritabanı, kimlik doğrulama ve dosya depolama (verilerinizin saklandığı güvenli bulut altyapısı)
• Resend — hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi (yalnızca e-posta adresinizi işler)
• Expo, Apple ve Google bildirim servisleri— push bildirimlerinin iletilmesi (yalnızca anonim bildirim token'ı ve bildirim içeriğini işler)
• Vercel — web sitemizin barındırılması

Bunun dışında verileriniz, yasal bir zorunluluk (ör. mahkeme kararı) olmadıkça hiçbir üçüncü tarafla paylaşılmaz.

Veri Güvenliği

Verileriniz aktarım sırasında TLS ile şifrelenir. Veritabanında satır düzeyinde erişim kontrolü (Row Level Security) uygulanır: her kullanıcı yalnızca kendi verilerine, diyetisyenler ise yalnızca kendi danışanlarının verilerine erişebilir. Öğün fotoğrafları ve paylaşılan dosyalar herkese kapalı depolama alanlarında tutulur ve yalnızca süreli, imzalı bağlantılarla görüntülenebilir. Diyetisyen yönetim paneli iki adımlı doğrulama (2FA) ile korunur.

Saklama Süresi, Hesap ve Veri Silme

Verileriniz, hesabınız aktif olduğu sürece saklanır. Dilediğiniz zaman uygulama içindeki Ayarlar → Hesabı Sil adımıyla hesabınızı ve ilişkili tüm kişisel verilerinizi — fotoğraflarınız ve mesajlarınız dâhil — kalıcı olarak, aracı olmadan silebilirsiniz. Silme işlemi geri alınamaz. Yasal saklama yükümlülüğü bulunan sınırlı kayıtlar, ilgili süre boyunca mevzuata uygun şekilde saklanabilir.

Çocukların Gizliliği

Dietalya uygulaması 18 yaşından küçüklerin kendi başına kullanımı için tasarlanmamıştır. Çocuk ve ergen beslenmesine yönelik danışmanlık hizmetleri, veli veya vasinin bilgisi ve açık rızası dâhilinde, diyetisyen ile veli arasındaki iletişim üzerinden yürütülür. 18 yaşından küçük bir kullanıcıya ait verinin veli rızası olmadan işlendiğini fark edersek, bu veriyi gecikmeden sileriz.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, aktarıldığı üçüncü kişileri bilme ve işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi dyt.arifyavuz@gmail.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.

Bu Politikadaki Değişiklikler

Bu politikada yapılacak önemli değişiklikler, bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir. Önemli değişikliklerde sizi uygulama içinden ayrıca bilgilendiririz.

İletişim

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için: dyt.arifyavuz@gmail.com