Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm 1 · Yürürlük tarihi: 9 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, DiyetLink web sitesini, web uygulamasını ve mobil uygulamasını (birlikte “Hizmet”) kullanan diyetisyenleri, onların ekip üyelerini, danışanları ve web sitesi ziyaretçilerini kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu ve roller
Furkan Zararsız (gerçek kişi) — DiyetLink hizmetinin sağlayıcısı
E-posta: info@diyetlink.com · Telefon: 0507 632 41 52 · Web: diyetlink.com
Hizmet iki farklı rol içerir:
- Diyetisyen ve ekip hesapları, abonelik ve ödeme bildirimleri, hesap talep formu ve web sitesi: veri sorumlusu Furkan Zararsız'dır (“DiyetLink”, “biz”).
- Danışanlara ait veriler (sağlık ve beslenme bilgileri, öğün fotoğrafları, ölçümler, mesajlar, randevular): veri sorumlusu danışanı Hizmet'e davet eden diyetisyendir. DiyetLink bu verileri diyetisyenle yaptığı veri işleme sözleşmesi çerçevesinde yalnızca diyetisyenin talimatıyla ve Hizmet'i sunmak amacıyla işleyen veri işleyendir.
2. Hangi kişisel verileri işliyoruz
| Veri kategorisi | Örnekler | Kimden |
|---|---|---|
| Kimlik | Ad soyad, doğum tarihi, cinsiyet, unvan, profil fotoğrafı | Herkes (doğum tarihi/cinsiyet: danışan) |
| İletişim | E-posta, telefon, şehir, klinik adı | Diyetisyen, ekip, danışan, hesap talep eden |
| Sağlık (özel nitelikli) | Boy, kilo, vücut analizi (yağ, kas, sıvı, bölgesel analiz vb.), bel/kalça ölçüleri, alerjiler, hoşlanılmayan besinler, hedefler, diyet listeleri, öğün kayıtları, sağlıkla ilgili mesaj içerikleri | Danışan (diyetisyenin girdiği ve tartı cihazı raporundan aktarılanlar dahil) |
| Görsel | Öğün fotoğrafları, mesaj ekleri, profil fotoğrafı | Danışan, diyetisyen, ekip |
| Müşteri işlem | Randevular, mesajlar, randevu değişikliği istekleri, bildirim tercihleri, sessiz saatler | Kullanıcılar |
| Finans | Abonelik planı, ödeme bildirimi (tutar, tarih, gönderen adı); kart bilgisi alınmaz | Diyetisyen |
| İşlem güvenliği | IP adresi, oturum bilgileri, onay kayıtları (hangi metni ne zaman onayladığınız), cihaz bildirim kaydı, hatalı giriş denemeleri, danışan verisine erişim kayıtları | Herkes |
| Diyetisyene özel notlar | Diyetisyenin danışan hakkında aldığı notlar — danışan bu notları göremez | Diyetisyen ve yetkili ekip |
Kredi kartı veya banka hesap bilgisi toplanmaz; abonelik ödemeleri banka havalesi/EFT ile yapılır ve yalnızca bildirim bilgileri tutulur.
3. Verileri nasıl topluyoruz
- Web sitesindeki hesap talep formu ve iletişim kanalları (telefon, WhatsApp, e-posta),
- Web uygulaması ve mobil uygulamada sizin veya diyetisyeninizin girdiği bilgiler, yüklediğiniz fotoğraflar ve gönderdiğiniz mesajlar,
- Diyetisyenin tartı/vücut analizi cihazının yazılımından aldığı rapor (PDF) veya dosyanın (CSV) Hizmet'e aktarılması — rapor dosyası saklanmaz, yalnızca içindeki ölçüm değerleri kaydedilir; diyetisyen dilerse bu raporları kendi bilgisayarındaki aktarım programıyla (Tartı köprüsü) otomatik gönderir,
- Hizmet'in çalışması sırasında otomatik olarak oluşan kayıtlar (oturum, IP adresi, onay kayıtları, bildirim kayıtları).
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Hesap açmak, giriş yapmak, Hizmet'i sunmak; diyetisyen–danışan iletişimi, randevu, diyet listesi ve takip işlevleri | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Danışanın sağlık ve beslenme verilerinin diyetisyen tarafından beslenme danışmanlığı amacıyla işlenmesi | Açık rıza (md. 6/2) — Açık Rıza Metni |
| Abonelik, ödeme bildirimlerinin kontrolü, faturalandırma ve muhasebe | Sözleşmenin ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç) |
| Hesap talebini değerlendirmek ve sizinle iletişime geçmek | Sözleşmenin kurulması (md. 5/2-c) |
| İşlem bildirimleri (yeni mesaj, randevu, öğün yorumu, şifre sıfırlama e-postaları) | Sözleşmenin ifası (md. 5/2-c) |
| Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hata ayıklama | Meşru menfaat (md. 5/2-f), hukuki yükümlülük (md. 5/2-ç) |
| Onay ve işlem kayıtlarının ispatı, uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Yetkili kurum ve kuruluşların talepleri | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç) |
Verileriniz pazarlama, reklam, satış veya otomatik karar verme/profilleme amacıyla kullanılmaz.
5. Verilerin aktarılması
Yurt içi: Danışan verileri yalnızca danışanın diyetisyenine ve diyetisyenin hesabındaki, o danışanı görme yetkisi verilmiş ekip üyelerine görünür. Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.
Yurt dışı: Hizmet'in çalışması için aşağıdaki altyapı sağlayıcılarından hizmet alınır. Bu sağlayıcılar verileri yalnızca Hizmet'in sunulması için işler. Yurt dışına aktarım KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler akdedilip Kurul'a bildirilerek yapılır.
| Hizmet sağlayıcı | Ne için | Verinin bulunduğu yer |
|---|---|---|
| Supabase Inc. | Veritabanı, giriş/kimlik doğrulama, dosya (öğün fotoğrafı, mesaj eki) depolama | Almanya, Frankfurt (Amazon Web Services eu-central-1) |
| Vercel Inc. | Web uygulamasının barındırılması ve sunucu işlemleri | Sunucu işlemleri Almanya, Frankfurt; statik içerik küresel dağıtım ağı |
| Google LLC (Google Workspace) | Bildirim ve işlem e-postalarının gönderimi | ABD ve Avrupa Birliği |
| 650 Industries Inc. (Expo) | Mobil uygulama anlık bildirimlerinin iletilmesi | ABD |
| Apple Inc., Google LLC ve tarayıcı sağlayıcıları | Anlık bildirimlerin cihaza ulaştırılması (APNs, FCM, Web Push) | ABD ve diğer ülkeler |
| Cloudflare Inc. | Alan adı (DNS) yönetimi; trafiği ve içerikleri görmez | ABD |
Anlık bildirimler mesaj içeriğini veya sağlık bilgisini içermez; yalnızca bildirimin türünü ve kimden geldiğini (ör. “Ayşe sana yeni bir mesaj gönderdi”) gösterir ve cihaz üreticisinin bildirim servisi üzerinden iletilir. Bildirimleri dilediğiniz zaman cihaz veya uygulama ayarlarından kapatabilirsiniz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap, profil, danışan kayıtları, mesajlar, fotoğraflar, ölçümler | Hesap ve hizmet ilişkisi devam ettiği sürece; silme talebinde en geç 30 gün içinde silinir |
| Aboneliği sona eren diyetisyen hesabındaki veriler | Hesap salt-okunur moda alınır; sona ermeden itibaren 12 ay yenilenmezse diyetisyene önceden bildirilerek silinir |
| Hesap talep formu | Talebin sonuçlanmasından itibaren 1 yıl |
| Abonelik, ödeme ve fatura kayıtları | Vergi mevzuatı gereği 5 yıl (213 sayılı VUK md. 253) |
| Onay (açık rıza / sözleşme kabulü) kayıtları | Hesap süresince ve sonrasında genel zamanaşımı süresi (10 yıl) boyunca, ispat amacıyla |
| Güvenlik kayıtları (IP, hatalı giriş denemeleri) | Amaç için gereken süre; kötüye kullanım önleme kayıtları kısa süreli tutulur |
| Danışan verisine erişim kayıtları (kim, ne zaman, hangi bölüm) | 2 yıl |
| Tartı köprüsünden gelen, henüz bir danışanla eşlenmemiş ölçümler | Eşlenmezse 90 gün; aktarıldıktan ya da yok sayıldıktan sonra 30 gün (ölçüm danışan kartında kalır) |
| Cihaz bildirim kaydı | Bildirim kapatılana, cihaz geçersizleşene veya oturum kapatılana kadar |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonim hale getirilir; sistem yedeklerinden yedekleme döngüsü içinde kalıcı olarak kaldırılır.
7. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili olarak:
- İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Uygulama içinden: Danışanlar “Ben” sayfasından verilerinin bir kopyasını indirebilir ve hesap silme talebi oluşturabilir.
Başvuru: Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayacak bilgilerle birlikte info@diyetlink.com adresine, Hizmet'e kayıtlı e-posta adresinizden gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.
Danışan verilerine ilişkin talepler veri sorumlusu olan diyetisyene yapılır; DiyetLink'e iletilen talepler gecikmeksizin ilgili diyetisyene aktarılır ve diyetisyenin talebi yerine getirmesine teknik olarak destek olunur. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.