Gizlilik Politikası

Son Güncelleme: 14 Eylül 2026

Bu Gizlilik Politikası, E-Diyetisyen platformunun ("Platform", "Biz", "E-Diyetisyen") kişisel verilerinizi nasıl topladığını, işlediğini, sakladığını ve koruduğunu açıklamaktadır.

1. Toplanan Bilgiler

1.1. Doğrudan Topladığımız Bilgiler

Kayıt Bilgileri:

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Şifre (hash'lenmiş olarak saklanır)

Profil Bilgileri:

• Profil fotoğrafı
• Biyografi (diyetisyenler için)
• Uzmanlık alanları
• Çalışma saatleri

Sağlık Bilgileri (Danışanlar):

• Boy, kilo, hedef kilo
• Vücut ölçüleri (bel, kalça, göğüs vb.)
• Sağlık geçmişi (hastalıklar, alerjiler, ilaç kullanımı)
• Beslenme günlüğü kayıtları: uygulama içinde kendi girdiğiniz yemek/öğün kayıtları ve bunlara ait kalori, protein, karbonhidrat, yağ değerleri (uygulama içi besin veritabanından hesaplanan tahmini değerlerdir, tıbbi referans değildir)
• Aktivite verileri: Apple Sağlık / Google Health Connect üzerinden, açık izniniz ile okunan adım sayısı, kat edilen mesafe, aktif kalori ve yürüyüş/koşu antrenman verileri
• İlerleme fotoğrafları
• Laboratuvar sonuçları (yüklenirse)

Sağlık ve aktivite verileriniz reklam, pazarlama veya üçüncü taraf veri satışı amacıyla kullanılmaz; yalnızca sizin görüntülemeniz ve bağlı olduğunuz diyetisyenin danışanını takip edebilmesi amacıyla kullanılır.

İşlem Bilgileri:

• Randevu oluşturma ve yönetim
• Diyet planları
• Diyetisyenin Platform abonelik ödeme bilgileri (tokenize edilmiş; yalnızca diyetisyenin kendi abonelik ücretine ilişkin - bkz. Madde 4.1)

1.2. Otomatik Toplanan Bilgiler

• IP adresi
• Cihaz bilgileri (model, işletim sistemi)
• Tarayıcı türü ve dil ayarları
• Ziyaret edilen sayfalar ve tıklama verileri
• Oturum süreleri
• Konum bilgisi (açık izin verilirse)

2. Bilgilerin Kullanım Amaçları

• Diyetisyen-danışan eşleştirmesi
• Randevu oluşturma ve yönetimi
• Kişiselleştirilmiş beslenme planları hazırlama
• İlerleme takibi ve raporlama
• İletişim (bildirimler, e-postalar)
• Diyetisyenin Platform abonelik ödemesinin gerçekleştirilmesi (danışan-diyetisyen ücretleri Platform üzerinden işlenmez)
• Platform güvenliğini sağlama
• Hizmet kalitesini iyileştirme
• Kullanıcı destek hizmetleri
• Yasal yükümlülükleri yerine getirme

3. Üçüncü Taraf Hizmetler

3.1. Firebase (Google Cloud Platform)

3.2. Google Analytics

3.3. RevenueCat

3.4. Nodemailer (Email Servisi)

4. Veri Paylaşımı

4.1. Diyetisyenlerle Paylaşım

Danışan olarak bir diyetisyenle çalıştığınızda, sağlık bilgileriniz yalnızca o diyetisyen ile paylaşılır. Diyetisyenler, yalnızca size hizmet vermek amacıyla bu verilere erişebilir.

4.2. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla PAYLAŞILMAZ:

• ✅ Açık rızanızla
• ✅ Yasal zorunluluk (mahkeme kararı, resmi soruşturma)
• ✅ Platform güvenliğini korumak için (dolandırıcılık tespiti)
• ✅ Hizmet sağlayıcılar (alt işlemciler - veri işleme sözleşmesi mevcut)

YAPMADIKLARIMIZ:

• Verilerinizi pazarlama amacıyla satmıyoruz
• Reklam ağlarıyla sağlık verilerinizi paylaşmıyoruz
• Sigorta şirketlerine veri sağlamıyoruz

5. Güvenlik Önlemleri

• SSL/TLS Şifreleme: Tüm iletişim ve veri aktarımı şifrelenir
• Firebase Authentication: Sektör standardı kimlik doğrulama
• Firestore Security Rules: Rol tabanlı erişim kontrolleri
• Şifre Güvenliği: Bcrypt/Argon2 ile hash'leme (düz metin saklanmaz)
• Düzenli Yedekleme: Günlük otomatik yedekleme (30 gün saklama)
• İki Faktörlü Doğrulama: Diyetisyen hesapları için desteklenir
• Veri Şifreleme: Hassas veriler (sağlık bilgileri) şifrelenmiş saklanır

6. Çerez (Cookie) Politikası

Platformumuz aşağıdaki çerez türlerini kullanır:

6.1. Zorunlu Çerezler

• Authentication Token: Oturum yönetimi (Firebase)
• CSRF Token: Güvenlik (Cross-Site Request Forgery koruması)
• Session ID: Kullanıcı oturumu

Bu çerezler platform çalışması için zorunludur ve devre dışı bırakılamaz.

6.2. Analitik Çerezler (İsteğe Bağlı)

• _ga, _gat, _gid: Google Analytics (kullanım istatistikleri)
• Anonim: Kişisel sağlık verileri içermez
• Süre: 2 yıl (Google Analytics varsayılan)

Çerez tercihlerinizi buradan yönetebilirsiniz.

7. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Hesap Bilgileri	Hesap aktif olduğu sürece; hesap silindiğinde 30 gün içinde kalıcı olarak silinir
Sağlık Verileri	Hesap aktif olduğu sürece; hesap silindiğinde 30 gün içinde kalıcı olarak silinir
Randevu Geçmişi	Hesap aktif olduğu sürece; hesap silindiğinde 30 gün içinde kalıcı olarak silinir
Şirket'in Abonelik Fatura Kayıtları	10 yıl (Vergi Usul Kanunu / Türk Ticaret Kanunu) - yalnızca diyetisyenin Platform aboneliğine ilişkin faturalar; danışan-diyetisyen ücretleri kapsam dışıdır
Log Kayıtları	2 yıl (güvenlik/denetim)

8. Haklarınız

KVKK ve GDPR kapsamında sahip olduğunuz haklar:

• ✅ Erişim Hakkı: Hangi verilerinizi işlediğimizi öğrenebilirsiniz
• ✅ Düzeltme Hakkı: Yanlış bilgilerin düzeltilmesini talep edebilirsiniz
• ✅ Silme Hakkı ("Unutulma Hakkı"): Verilerinizin silinmesini isteyebilirsiniz
• ✅ Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta (JSON) indirebilirsiniz
• ✅ İtiraz Hakkı: Otomatik karar verme süreçlerine itiraz edebilirsiniz
• ✅ Şikayet Hakkı: Kişisel Verileri Koruma Kurumu'na başvurabilirsiniz

Başvuru Yöntemi:

9. Veri İhlali Bildirimi

Bir veri ihlali durumunda, yetkili mercilere 72 saat içinde bildirimde bulunulacak ve etkilenen kullanıcılar e-posta ve/veya uygulama bildirimi ile bilgilendirilecektir.

10. Çocukların Gizliliği

Platformumuz 18 yaş altı bireyleri hedeflememektedir. 18 yaş altı kullanıcıların hesap oluşturması için ebeveyn/vasi onayı gerekmektedir. Eğer 18 yaş altı bir kullanıcıya ait veri toplandığını tespit edersek, derhal silinecektir.

11. Uluslararası Veri Aktarımı

Firebase ve Google Analytics kullanımı nedeniyle, kişisel verileriniz Avrupa Ekonomik Alanı (EEA) dışına (ABD'deki Google sunucularına) aktarılabilir. Bu aktarımlar:

• ✅ Google Cloud'un GDPR uyumlu Veri İşleme Eki (Data Processing Amendment) ile korunur
• ✅ AB Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) kullanılır
• ✅ Google Cloud ISO 27001, ISO 27017, ISO 27018 sertifikalarına sahiptir

12. Değişiklikler

Bu Gizlilik Politikası, yasal düzenlemeler veya iş süreçlerimiz nedeniyle güncellenebilir. Önemli değişikliklerde kullanıcılar bilgilendirilecektir:

• E-posta bildirimi (önemli değişiklikler)
• Uygulama içi pop-up (zorunlu onay gerektiğinde)
• Web sitesinde "Son Güncelleme" tarihi

13. İletişim