Gizlilik Politikası

Bu sürüm hakkında

Bu metin bir ARA SÜRÜMDÜR: avukat incelemesi sürerken, platformun bugün gerçekten yaptığı veri işlemeye göre yazıldı. Ayrıntılı hukuki bilgi KVKK Aydınlatma Metni’ndedir.

Veri sorumlusu

SSA YAZILIM VE TEKNOLOJİ LİMİTED ŞİRKETİ (MERSİS 0781116504400001), Ulucamii Mah. Hilal Küme Evleri No: 11, Taraklı / Sakarya. Sorularınız için destek@dietitiansphere.com ya da KEP: ssayazilim@hs01.kep.tr

DietitianSphere bir B2B üründür: diyetisyen işletmeleri danışanlarını davet eder, danışanlar uygulamayı bu davetle kullanır. Bu ilişkide danışan verisinin nasıl işleneceğine karar veren taraf, danışanı takip eden diyetisyen işletmesidir; biz bu hizmeti sağlayan ve altyapıyı işleten tarafız.

İşlediğimiz veriler

Aşağıdaki liste uygulamanın gerçekten sakladığı alanlardan çıkarıldı; genel bir şablon değildir.

• Kimlik ve iletişim: ad soyad, doğum tarihi, cinsiyet, e-posta adresi veya telefon numarası. Parolanız düz metin olarak saklanmaz.
• Sağlık verileri: boy, kilo, hedef, hareket düzeyi, alerji ve intoleranslar, diyet türü, yemediğiniz besinler; kilo, bel, kalça, boyun, göğüs, kol, uyluk ölçüleri ve yağ oranı; su tüketimi; stres, motivasyon ve uyku yoklamaları; regl döngüsü kaydı; diyetisyeninize yüklediğiniz belgeler.
• Kullanım kayıtları: öğünlerinizi kapatırken işaretlediğiniz kalemler, plan dışı yediklerinizi bildirdiğiniz kayıtlar.
• İletişim içeriği: diyetisyeninizle yazışmalarınız ve eklediğiniz fotoğraflar.
• Teknik kayıtlar: oturum bilgileri (IP adresi, cihaz/tarayıcı tanımı), bildirim gönderebilmek için cihazınıza ya da tarayıcınıza ait bildirim jetonu.
• Denetim kaydı: hangi işlemin ne zaman ve kim tarafından yapıldığı.
• Ürün ölçümü: hangi ekranın kullanıldığına dair olay kayıtları.
• Destek talebi: uygulamadaki “Bize yaz” ile gönderdiğiniz mesaj, uygulama sürümü, cihaz türü ve ekran adı; talep kapandıktan 1 yıl sonra silinir. Giriş yapmadan yazarsanız IP adresiniz saklanmaz, yalnız kötüye kullanımı önlemek için en çok 1 saat özetlenmiş hâliyle kullanılır.

Neden işliyoruz

• Size özel beslenme planının hazırlanması, yayımlanması ve takibi — sağlık verileri yalnız bunun için işlenir.
• Hesabınızın açılması, girişiniz, oturum güvenliği ve parola sıfırlama kodunun e-postayla gönderilmesi.
• Diyetisyeninizle iletişiminiz ve size gönderilen hatırlatma bildirimleri.
• Mevzuatın veri sorumlusundan beklediği hesap verebilirlik (denetim kaydı).
• Ürünün hangi bölümünün kullanıldığını anlamak ve geliştirmek.

Kimler görebilir

Verilerinizi sizi takip eden diyetisyen ve o işletmenin yetkili personeli görür. Başka bir işletmenin verilerinize erişmesi teknik olarak engellidir: her işletmenin verisi ayrı bir alanda tutulur ve sorgular bu ayrımı zorunlu kılar.

Şirketimizin personeli verilerinize yalnız bir arıza ya da destek talebinin çözümü için, gerektiği kadar erişir; bu erişimler denetim kaydına yazılır.

Verilerinizi reklam amacıyla kimseyle paylaşmayız, satmayız ve size reklam göstermeyiz.

Verilerin bulunduğu yer ve yurt dışına aktarım

Veritabanı ve yüklediğiniz belgeler Türkiye’de, İstanbul’daki bir veri merkezinde bulunan sunucumuzda tutulur; sunucu altyapısını LightNode, LLC sağlar.

Bazı işler yurt dışındaki hizmet sağlayıcılar üzerinden yürür. Aşağıdaki liste eksiksizdir: burada adı geçmeyen hiçbir alıcıya aktarım yapılmaz. Kişisel Verileri Koruma Kurulu’nun bu ülkeler için ilan ettiği bir yeterlilik kararı bulunmamaktadır. Düzenli aktarımlar için Kurul’un ilan ettiği standart sözleşmelerin ilgili hizmet sağlayıcılarla imzalanması ve imzadan itibaren beş iş günü içinde Kurum’a bildirilmesi yoluyla uygun güvence sağlanmasına ilişkin hukuki değerlendirme sürmektedir; tamamlandığında bu metin güncellenecektir. Besin değeri tahmini özelliği AÇIK RIZANIZ olmadan çalışmaz; rızayı uygulamada Hesap bölümünden istediğiniz an geri çekebilirsiniz ve geri çektiğiniz anda kapanır.

• OpenAI — besin değeri tahmini. Ülke: Amerika Birleşik Devletleri. Giden veri: yalnızca yazdığınız ürün adı ve miktarı (örneğin “bir porsiyon iskender”). Adınız, danışan numaranız ve diyetisyeniniz iletilmez. Fotoğraf aktarılmaz. Amaç: yazdığınız ürünün kalori ve besin değerlerinin tahmin edilmesi. Ne zaman: yalnızca bu özellik için ayrıca verdiğiniz açık rızayla; rıza yoksa hiçbir şey gönderilmez.
• Google LLC — Firebase Cloud Messaging (bildirim altyapısı). Ülke: Amerika Birleşik Devletleri. Giden veri: cihazınızın ya da tarayıcınızın bildirim adresi (jeton) ile bildirimin başlığı ve kısa metni. Bildirimlerde ad ve sağlık verisi yer almaz. Amaç: uygulama ve panel bildirimlerinin size ulaştırılması. Ne zaman: bildirimlere izin verdiğinizde.
• Apple Inc. — Apple Push Notification service (APNs). Ülke: Amerika Birleşik Devletleri. Giden veri: iPhone’unuzun bildirim adresi ile bildirimin başlığı ve kısa metni. Amaç: bildirimin iPhone’unuzda gösterilmesi; Firebase, iPhone’a giden bildirimi bu servis üzerinden iletir. Ne zaman: uygulamayı iPhone’da kullanıyor ve bildirimlere izin vermişseniz.
• Panelde kullandığınız tarayıcının bildirim servisi — Chrome’da Google LLC, Edge’de Microsoft Corporation, Firefox’ta Mozilla Corporation, Safari’de Apple Inc.; başka bir tarayıcıda o tarayıcının kendi bildirim servisi. Ülke: Amerika Birleşik Devletleri (sayılan dört şirket). Giden veri: tarayıcınızın bildirim adresi ile bildirimin başlığı ve kısa metni: “Yeni mesaj”, “Randevu iptal talebi” ya da “Randevu erteleme talebi”. Danışan adı ve sağlık verisi yer almaz. Amaç: panel bildiriminin tarayıcınızda gösterilmesi. Ne zaman: yalnızca işletme personeli için ve yalnızca panelde bildirimleri kendiniz açtığınızda. Danışanlar bu yolu kullanmaz.
• Resend, Inc. — e-posta gönderimi. Ülke: Amerika Birleşik Devletleri; gönderim altyapısı İrlanda bölgesinde çalışacak biçimde yapılandırılmıştır. Giden veri: alıcının e-posta adresi ve adı ile e-postanın konusu ve metni. Gönderilen e-postalar: diyetisyene haftalık özet (yalnızca sayılar ve panele bağlantı), işletme sahibine abonelik yenileme hatırlatması (tarih ve tutar), işletme personeline platform bildirimleri (bildirimin metni ve yürürlük tarihi), işletme kapanınca personele kapanış ve imha tarihi bildirimi, ekibe davet edilen kişiye davet (işletme adı, rol ve tek kullanımlık bağlantı), parolasını sıfırlamak isteyen herkese (danışanlar dâhil) tek kullanımlık sıfırlama kodu ve şirketimizin kendi adresine giden, kişisel veri içermeyen sistem uyarıları (“Bize yaz” ve kapanış talebi uyarıları dâhil; mesajın metni e-postaya konmaz). Bu e-postalar DANIŞAN ADI VE SAĞLIK VERİSİ TAŞIMAZ. Amaç: hesap güvenliği ve hizmetin yürütülmesi için gereken işlevsel e-postaların iletilmesi. Ne zaman: ilgili olay gerçekleştiğinde: parola sıfırlama talebi, haftalık özet günü, abonelik yenilemesinden önce, platform bildirimi yayımlandığında, işletme kapandığında, ekibe davet gönderildiğinde.
• Cloudflare R2 (Cloudflare, Inc.) — yedek deposu. Ülke: Amerika Birleşik Devletleri; kova Avrupa Birliği yargı alanına kilitlidir, veri AB sınırları içinde saklanır. Giden veri: günlük veritabanı yedeği ve belge arşivi. Yedek, sunucudan çıkmadan önce şifrelenir; dosya adları dâhil içerik sağlayıcı tarafından okunamaz, anahtar yalnızca Türkiye’deki sunucudadır. Amaç: yalnızca felaket kurtarma: sunucu kaybolursa verinin geri getirilmesi. Yedek başka hiçbir amaçla kullanılmaz; yedekler 14 gün saklanır ve süresi dolan kopyalar uzakta da silinir. Ne zaman: her gün.
• Porkbun, LLC — e-posta yönlendirme. Ülke: Amerika Birleşik Devletleri. Giden veri: dietitiansphere.com adreslerimize (destek, bildirim) yazdığınız e-posta: gönderen adresiniz, e-posta programınızın eklediği adınız, konu, metin ve ekler. Amaç: bu adreslere gelen postanın şirketimizin e-posta kutusuna iletilmesi. Ne zaman: bize e-postayla yazdığınızda (başvuru, destek, kapanış sonrası döküm talebi, haftalık özete cevap).
• Google LLC — Google Workspace (şirket e-posta kutusu). Ülke: Amerika Birleşik Devletleri. Giden veri: yukarıdaki e-postaların tamamı ve bizim size yazdığımız cevaplar. Amaç: başvuru ve destek yazışmalarının alınması, yanıtlanması ve saklanması. Ne zaman: bize e-postayla yazdığınızda ve size cevap verdiğimizde.

Saklama ve silme

Verileriniz hesabınız açık olduğu sürece saklanır. Uygulamada Hesap → “Hesabımı sil” ile silme talebi açabilirsiniz. Silme talebi açtığınızda talebi geri alabileceğiniz son tarih size gösterilir; o tarihe kadar talebi geri alabilirsiniz. Verileriniz en geç talepten otuz gün sonra silinir.

Silmede nelerin silindiğini ve hangi kayıtların kişisel içeriği çıkarılmış hâlde saklanmaya devam ettiğini “Hesap ve veri silme” sayfamızda ayrıntısıyla anlattık.

Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve işlemeye itiraz etme haklarınız vardır.

Bunların ikisini uygulamadan doğrudan kullanabilirsiniz: “Verilerimi indir” ile verilerinizin tam dökümünü alırsınız, “Hesabımı sil” ile silme talebi açarsınız. Diğer talepleriniz için bize yazın.

Başvuru: destek@dietitiansphere.com veya KEP ssayazilim@hs01.kep.tr

Çocuklar

Uygulama hesabı YETİŞKİNLER içindir; mağaza sayfalarında hedef kitlemizi 18 yaş ve üzeri olarak bildiriyoruz. Uygulamayı on sekiz yaşından küçük biri adına kullanmayın.

Bir diyetisyen on sekiz yaşından küçük bir danışanı takip ediyorsa, uygulama hesabını velisi açar ve kullanır; o danışanın verilerinin işlenmesi velinin rızasına ve danışanı takip eden diyetisyenin sorumluluğuna tabidir.

Bu metin değişirse

Metin güncellendiğinde yeni sürüm bu sayfada sürüm numarası ve tarihiyle yayımlanır. Yeni bir yurt dışı alıcı, ona veri gitmeye başlamadan önce yukarıdaki listeye eklenir.

Yayındaki sürüm: gizlilik-v4-ara · Son güncelleme: 2 Ekim 2026

• gizlilik-v4-ara · 2 Ekim 2026 — Ara sürüm. E-posta adreslerimize yazdığınızda postanın geçtiği iki hizmet sağlayıcı (Porkbun e-posta yönlendirme ve Google Workspace e-posta kutusu) yurt dışı alıcılar listesine eklendi. Silme talebinde gösterilen geri alma son tarihi ve verilerin en geç talepten otuz gün sonra silindiği yazıldı.
• gizlilik-v3-ara · 2 Ekim 2026 — Ara sürüm. Uygulama içi destek talebi (“Bize yaz”) eklendi: hangi verinin alındığı, 1 yıllık saklama ve giriş yapmadan yazıldığında IP adresinin yalnız özetlenmiş hâliyle en çok 1 saat kullanıldığı.
• gizlilik-v2-ara · 23 Eylül 2026 — Ara sürüm. Yurt dışı aktarımı yalnızca yapay zekâ ve bildirimle sınırlı gösteren cümle kaldırıldı; yurt dışındaki alıcıların hepsi (yedek deposu, e-posta, iPhone ve tarayıcı bildirim servisleri dâhil) adı, ülkesi, giden verisi ve amacıyla sayıldı; karşılığı olmayan “değişiklikte uygulama içinden bildirim” sözü çıkarıldı.
• gizlilik-v1 · 19 Eylül 2026 — İlk yayın.