Gizlilik Politikası

Genel açıklama

DietBridge, web sitesi ziyaretçilerinin, erken erişim başvurusu yapanların ve web veya mobil uygulama kullanıcılarının kişisel verilerini belirli, açık ve meşru amaçlarla işlemeyi; erişimi ihtiyaç ve yetkiyle sınırlı tutmayı hedefler.

1. Kapsam

Bu politika kamuya açık web sitesini, erken erişim ve demo başvurularını, diyetisyen web panelini ve danışan mobil uygulamasını kapsar.

2. Hesap, kimlik ve iletişim bilgileri

Hesap oluşturma ve hizmetin yürütülmesi sırasında ad, soyad, e-posta, kullanıcı tarafından verilirse telefon numarası, hesap/kullanıcı kimliği, kullanıcı rolü, hesap durumu ve hesap güvenliği için gerekli oturum kayıtları işlenebilir.

Web sitesindeki erken erişim veya demo başvurusunda ayrıca il, çalışma şekli, aktif danışan aralığı, öncelikli ihtiyaç, isteğe bağlı not ve sınırlı kampanya/UTM bilgisi alınabilir. Erken erişim iletişim tercihi, başvuru göndermekten ayrı değerlendirilir.

3. Sağlık, beslenme ve yaşam tarzı bilgileri

Bu bilgilerin bir bölümü sağlıkla ilişkili veya özel nitelikli kişisel veri niteliğinde olabilir. İşleme şartı ve hukuki dayanak, somut veri kategorisi ve amaçla bağlantılı olarak uygulanabilir mevzuat çerçevesinde değerlendirilir.

• Boy, kilo, hedef kilo ve vücut ölçümleri
• Kronik durum, ilaç, kan grubu ve tahlil tarihi bilgileri
• Gıda intoleransları, beslenme tercihleri ve hedefleri
• Aktivite seviyesi, uyku, sigara ve alkol bilgileri
• Su hedefi ve su tüketimi
• Beslenme planları, öğün kayıtları, öğün tamamlama ve gelişim/takip kayıtları

4. Mesajlar ve uygulama işlev kayıtları

Bu kayıtlar, ilgili ürün işlevlerinin sunulması, doğru kişiye gösterilmesi ve hizmet güvenliğinin korunması için işlenir.

• Dietisyen-danışan mesajları ve öğün değişikliği talepleri/notları
• Randevu bilgileri
• Öğün tamamlama ve diğer takip kayıtları
• Diyetisyen bağlantısının kabul veya reddi gibi ilişki durumları
• Bildirim read/seen ve chat read/delivered gibi işlevsel durumlar

5. Fotoğraflar ve görseller

Kullanıcının seçmesi veya çekmesi halinde profil fotoğrafı ve öğün tamamlama fotoğrafı, hizmetin sunulması için güvenli depolama altyapısına yüklenebilir. Chat görseli, bu özellik DietBridge tarafından etkinleştirildiğinde işlenir.

Fotoğraf vermek, fotoğraf özelliği kullanılmadan hizmetin temel bölümlerini kullanmayı engellemez. Görsellerin ilgili diyetisyen tarafından görüntülenebilmesi aktif ilişki ve yetki kapsamına bağlıdır.

6. Bildirim ve teknik bilgiler

Kullanıcı bildirim özelliğini etkinleştirdiğinde, bildirimin cihaza ulaştırılması ve doğru hesaba bağlanması için Expo push token, uygulama kurulum kimliği, platform, uygulama/build sürümü ve teslimat için gerekli sınırlı teknik metadata işlenebilir.

Bildirim teslim zincirinde kullanılan platforma göre Expo, Google FCM ve/veya Apple APNs gibi teknik sağlayıcılar yer alabilir. Bu açıklama bildirim özelliğinin ürün kapsamını belirtir; her kullanıcı için bildirimlerin etkin olduğu anlamına gelmez.

7. Kullanım amaçları

• Kullanıcı hesabını oluşturmak, doğrulamak ve yönetmek
• Diyetisyen-danışan ilişkisini yürütmek
• Beslenme planı, öğün, ölçüm, takip ve gelişim hizmetlerini sunmak
• Mesajlaşma ve randevu süreçlerini yürütmek
• Fotoğraf, görsel ve bildirim özelliklerini sağlamak
• Hesap, hizmet ve bilgi güvenliğini korumak
• Yasal yükümlülükleri yerine getirmek ve uyuşmazlıkları yönetmek
• Kullanıcının talebi üzerine hesabı ve silme kapsamındaki verileri kaldırmak

8. Hizmet sağlayıcıları ve veri aktarımı

Bu sağlayıcılar DietBridge adına teknik hizmet sunar. Hangi sağlayıcıya hangi verinin aktarılacağı, aktarımın niteliği ve gerekli sözleşmesel güvenceler uygulanabilir veri koruma mevzuatı çerçevesinde belirlenir. Veriler, hizmetin sunulması için gerekli kapsamla sınırlı olarak aktarılır.

• Google Analytics: yalnızca analitik izni veren tanıtım sitesi ziyaretçilerinin sayfa görüntülemeleri, kayıt butonu tıklamaları ve sınırlı etkileşim ölçümü; form, hesap ve sağlık verileri bu ölçüme eklenmez
• Google Ads: reklam ölçüm izniyle reklam tıklamasını tamamlanan diyetisyen başvurusuyla ilişkilendirme; kişiselleştirme ve geliştirilmiş dönüşümler kapalıdır. Form içeriği, hesap kimliği ve sağlık verileri gönderilmez. Reklam tıklama kimlikleri, rastgele tekrar sayımı önleme kimliği ve bağlantı teknik verileri hakkında Çerez Politikası'na bakabilirsiniz
• Supabase: kimlik doğrulama, veritabanı, güvenli depolama, gerçek zamanlı özellikler ve backend/Functions altyapısı
• Expo ve ilgili push altyapısı: mobil bildirim teslimi
• Kullanılan platforma göre Google FCM ve/veya Apple APNs: bildirim teslim zinciri

9. Diyetisyenle veri paylaşımı

Danışan verileri yalnızca ilgili ve yetkili diyetisyenle, aktif ilişki ve hizmetin gerektirdiği kapsamda paylaşılabilir. Profil ve yaşam tarzı bilgileri, ölçümler, beslenme ve takip verileri, mesajlar, randevu kayıtları ve uygun ürün akışlarındaki fotoğraflar bu kapsama girebilir. Veriler kamuya açık olarak yayımlanmaz.

10. Saklama

Veriler; hizmetin sunulması, hesabın devamı, güvenlik ve geçerli hukuki yükümlülükler için gerekli süre kadar saklanır. Saklama süresi, veri kategorisi ve uygulanabilir yükümlülükler dikkate alınarak belirlenir.

11. Güvenlik

DietBridge veri aktarımında güvenli bağlantılar, hesap bazlı kimlik doğrulama, erişim sınırlamaları ve uygun teknik/organizasyonel kontroller kullanmayı hedefler. Hiçbir internet hizmeti mutlak veya yüzde yüz güvenli olduğu garanti edilen bir ortam değildir.

12. Hesap ve veri silme

Kullanıcılar mobil uygulamada Ayarlar → Hesap ve güvenlik → Hesabı sil akışından hesap silme sürecini başlatabilir. Uygulamaya erişilemiyorsa DietBridge hesap silme sayfasındaki web formu kullanılabilir. Web yöntemi yalnızca e-posta göndermeye indirgenmez; hesap sahipliğinin doğrulanması gerekebilir.

Silme süreci hesabı ve silme kapsamındaki ilişkili kullanıcı verilerini hedefler. Geçerli hukuki yükümlülükler veya uyuşmazlıkların yönetimi nedeniyle tutulması gereken veriler, gerekli olduğu süreyle sınırlı olarak saklanabilir. Hesap silme işlemi geri alınamayabilir.

13. Kullanıcı hakları ve iletişim

Kullanıcılar uygulanabilir mevzuat kapsamındaki kişisel veri hakları ve talepleri için bizimle iletişime geçebilir.

İletişim: dietbridge.official@gmail.com

14. Ürün kapsamı

DietBridge mobil uygulamasının mevcut ürün envanterinde precise veya approximate location, contacts, advertising ID, mikrofon/ses kaydı, video upload, ödeme/kredi kartı bilgisi, reklam profillemesi, mobil analytics SDK’sı veya crash-reporting SDK’sı bulunmamaktadır.

15. Güncellemeler

Hizmetin, veri işleme faaliyetlerinin veya yasal gerekliliklerin değişmesi halinde bu politika güncellenebilir. Güncel sürüm DietBridge web sitesinde yayımlanır.