KVKK Aydınlatma Metni

Son Güncelleme: 14 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Harun Burak Çoban ("E-Diyetisyen", "Platform", "Biz", "Şirket") tarafından, aşağıda açıklanan amaç ve kapsamda işlenmektedir.

Önemli: E-Diyetisyen, diyetisyenler ile danışanları buluşturan bir teknoloji/aracı hizmet platformudur. Sağlık hizmeti veya tıbbi tanı/tedavi sunmaz; danışanlara sunulan diyetisyenlik hizmeti, platformda bağımsız olarak faaliyet gösteren diyetisyenler tarafından sağlanır.

2. İşlenen Kişisel Veriler

2.1. Kimlik Bilgileri

• Ad, soyad
• E-posta adresi
• Telefon numarası
• Profil fotoğrafı (isteğe bağlı)

2.2. Sağlık Verileri (Özel Nitelikli)

• Boy, kilo, vücut ölçüleri
• Sağlık geçmişi (hastalıklar, alerjiler, ilaç kullanımı)
• Beslenme alışkanlıkları
• Beslenme günlüğü kayıtları: uygulama içinde kendi girdiğiniz yemek/öğün kayıtları ve bunlara ait kalori, protein, karbonhidrat, yağ değerleri (uygulama içi besin veritabanından hesaplanan tahmini değerlerdir, tıbbi referans değildir)
• Aktivite verileri: Apple Sağlık / Google Health Connect üzerinden, açık izniniz ile okunan adım sayısı, kat edilen mesafe, aktif kalori ve yürüyüş/koşu antrenman verileri
• İlerleme fotoğrafları
• Laboratuvar sonuçları (yüklenirse)

Sağlık ve aktivite verileriniz reklam, pazarlama veya üçüncü taraf veri satışı amacıyla kullanılmaz; yalnızca sizin görüntülemeniz ve bağlı olduğunuz diyetisyenin danışanını takip edebilmesi amacıyla kullanılır.

2.3. Diyetisyen Bilgileri

• Diploma ve sertifikalar
• TDD (Türk Diyetisyenler Derneği) üyelik bilgileri
• Uzmanlık alanları
• Çalışma saatleri

2.4. İşlem ve Kullanım Verileri

• Randevu geçmişi
• Abonelik ödeme bilgileri (yalnızca diyetisyenin Platform aboneliğine ilişkin; kredi kartı bilgileri Şirket tarafından saklanmaz, Apple/Google/RevenueCat üzerinden tokenize edilir)
• Danışan-diyetisyen ücret/paket kayıtları: Diyetisyenin, kendi danışanına ilişkin ücretlendirmeyi takip edebilmesi için Platforma isteğe bağlı olarak girdiği tutar, paket adı ve ödeme yöntemi etiketi gibi notlar (aşağıdaki kutuya bakınız - bu kayıtlar gerçek bir ödeme işlemi değildir)
• Platform kullanım logları (IP adresi, cihaz bilgisi, tarayıcı türü)
• İçerik tercihleri ve etkileşimler

3. Kişisel Verilerin İşlenme Amaçları

• ✅ Diyetisyen-danışan eşleşmesi ve randevu yönetimi
• ✅ Kişiselleştirilmiş beslenme planlarının hazırlanması
• ✅ Sağlık takibi ve ilerleme raporlaması
• ✅ Güvenli iletişim altyapısının sağlanması
• ✅ Diyetisyenin Platform abonelik ödemelerinin gerçekleştirilmesi (danışan-diyetisyen ücretleri Platform tarafından işlenmez)
• ✅ Yasal yükümlülüklerin yerine getirilmesi
• ✅ Platform güvenliğinin sağlanması
• ✅ Hizmet kalitesinin artırılması (anonim istatistikler)

4. Kişisel Verilerin Aktarılması

4.1. Yurt İçi Aktarım

• Diyetisyenler: Danışan olarak seçtiğiniz diyetisyenle sağlık verileriniz paylaşılır
• Mali Müşavirlik: Yasal defter/beyan yükümlülükleri kapsamında, yalnızca Şirket'in kendi abonelik gelirine ilişkin sınırlı veri
• Yasal Merciler: Yasal zorunluluk halinde adli makamlar

4.2. Yurt Dışı Aktarım

Kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılarda işlenmektedir:

• Google Firebase (ABD): Veri tabanı ve bulut depolama - KVKK uyumlu veri işleme sözleşmesi mevcuttur
• Google Analytics (ABD): Anonim kullanım istatistikleri - IP anonimleştirme aktif
• RevenueCat (ABD): Abonelik yönetimi - GDPR/KVKK uyumlu
• Apple App Store / Google Play: Diyetisyenin Platform aboneliğine ait ödeme ve fatura işlemleri; kart bilgileriniz Şirket'e ulaşmaz, doğrudan Apple/Google tarafından işlenir

5. Kişisel Verilerin Toplanma Yöntemi

• Kayıt formları (web ve mobil uygulama)
• Diyetisyen tarafından girilen bilgiler
• Platform kullanımı sırasında otomatik toplanan veriler (loglar, çerezler)
• Kullanıcı tarafından yüklenen dosyalar ve fotoğraflar

6. Kişisel Verilerin Saklama Süresi

• Aktif Hesap: Hesabınız aktif olduğu sürece (kimlik, sağlık ve diyetisyen-danışan verileri dahil)
• Hesap Silme: Hesabınızı sildiğinizde, kişisel ve sağlık verileriniz en geç 30 gün içinde kalıcı olarak silinir
• Şirket'in Abonelik Fatura Kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl (yalnızca diyetisyenin Platform abonelik faturaları; danışan-diyetisyen ücretleri bu kapsamda değildir, zira Platform bu ödemelere taraf değildir)
• Loglar: 2 yıl (güvenlik ve denetim amaçlı)

7. Kişisel Veri Sahibinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• ✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✅ İşlenmişse buna ilişkin bilgi talep etme
• ✅ İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• ✅ Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
• ✅ Eksik veya yanlış işlenmişse düzeltilmesini isteme
• ✅ KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• ✅ Düzeltme/silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• ✅ İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonuç doğmasına itiraz etme
• ✅ Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Not: Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

9. Güvenlik Önlemleri

• SSL/TLS şifrelemesi (End-to-end iletişim güvenliği)
• Firebase Authentication (Çok faktörlü kimlik doğrulama desteği)
• Firestore Security Rules (Rol tabanlı erişim kontrolü)
• Düzenli güvenlik denetimleri ve yedekleme
• Veri sızıntısı/ihlal durumunda 72 saat içinde bildirim

10. Çerez (Cookie) Politikası

Platformumuz, kullanıcı deneyimini iyileştirmek ve analiz yapmak amacıyla çerezler kullanmaktadır. Detaylı bilgi için Gizlilik Politikası sayfasını inceleyebilirsiniz.

11. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler veya hizmet değişiklikleri nedeniyle güncellenebilir. Önemli değişikliklerde e-posta ve/veya uygulama bildirimi ile bilgilendirileceksiniz.