KVKK Aydınlatma Metni

Genel açıklama

Bu metin, DietBridge web sitesindeki erken erişim ve iletişim başvuruları ile gerçek kullanıcı hesabı üzerinden sunulan web ve mobil uygulama hizmetlerinde kişisel verilerin hangi kapsamda işlendiğine ilişkin bilgilendirme sağlar.

1. Kapsam ve iletişim

Metin, (1) kurumsal site, erken erişim ve iletişim başvurularını ve (2) DietBridge web ve mobil uygulamalarındaki gerçek kullanıcı hesabı hizmetlerini birlikte kapsar.

Kişisel verilerle ilgili başvuru ve sorular için dietbridge.official@gmail.com adresi kullanılabilir.

2. Kurumsal site, erken erişim ve iletişim başvuruları

Tanıtım sitesinde analitik izni verilmesi halinde Google Analytics ile sayfa görüntülemeleri, kayıt butonu tıklamaları ve sınırlı etkileşimler ölçülür. Google Ads reklam ölçüm izniyle reklam tıklaması tamamlanan diyetisyen başvurusuyla ilişkilendirilir. Form içeriği, hesap kimliği ve sağlık verileri ölçüm olaylarına eklenmez; sağlayıcılar ve teknik veriler Çerez Politikası'nda açıklanır.

Bu veriler elektronik form, e-posta veya web sitesi etkileşimiyle doğrudan başvuru sahibinden elde edilebilir. Amaç; erken erişim veya demo talebini değerlendirmek, talep hakkında iletişim kurmak, ürün planlamasını toplu düzeyde desteklemek, güvenliği sağlamak ve uygulanabilir hukuki yükümlülükleri yerine getirmektir.

Demo, erken erişim ve ürün gelişmeleri hakkında iletişim kurulmasına yönelik tercih, başvurunun değerlendirilmesinden ayrı ele alınır.

• Ad ve soyad
• E-posta, telefon ve il
• Çalışma şekli, aktif danışan aralığı ve öncelikli danışan yönetimi ihtiyacı
• İsteğe bağlı beklenti veya not
• Başvuru kaynağını gösterebilen sınırlı UTM/kampanya bilgisi
• Site güvenliği ve çalışması için gerekli sınırlı teknik kayıtlar

3. Uygulama kullanıcılarının veri kategorileri

• Kimlik ve hesap: ad, soyad, e-posta, isteğe bağlı telefon, hesap/kullanıcı ID’si ve kullanıcı rolü
• Sağlık ve yaşam tarzı: boy, kilo, hedef kilo, vücut ölçümleri, kronik durum, ilaç, kan grubu, tahlil tarihi, intolerans, aktivite seviyesi, uyku, sigara/alkol, su ve beslenme tercihleri
• Beslenme ve takip: beslenme planları, öğün kayıtları, öğün tamamlama ve gelişim kayıtları
• Mesajlar ve randevular: mesaj içerikleri, öğün değişikliği talepleri/notları ve randevu bilgileri
• Fotoğraflar: profil ve öğün tamamlama fotoğrafları; chat görselleri yalnızca ilgili özellik etkinleştirildiğinde
• Uygulama işlev kayıtları: bağlantı kabul/red, bildirim read/seen ve chat read/delivered gibi durumlar
• Bildirim teknik verileri: push token, installation identifier, platform, app/build sürümü ve sınırlı teslimat metadata’sı

4. Sağlıkla ilişkili ve özel nitelikli veriler

Sağlık, beslenme ve yaşam tarzı alanlarındaki bazı bilgiler özel nitelikli kişisel veri niteliğinde olabilir. Bu verilerin hangi işleme şartıyla, hangi amaçla ve hangi ölçüde işlenebileceği somut faaliyet bazında uygulanabilir mevzuat çerçevesinde değerlendirilir.

Açık rıza gereken durumlarda rıza, aydınlatmadan ayrı olarak ve ilgili kişinin özgür iradesiyle alınır. Rızanın verilmemesi, rızaya dayalı ve zorunlu olmayan özellik veya iletişim akışını etkileyebilir.

5. Verilerin elde edilme yöntemleri

• Kullanıcının web veya mobil uygulamaya doğrudan girdiği bilgiler
• Hesap oluşturma, giriş, profil ve takip akışlarında oluşan kayıtlar
• Uygulama kullanımı sonucunda oluşan ürün işlev kayıtları
• Kullanıcı tarafından yüklenen fotoğraf ve görseller
• Mesajlaşma, randevu ve diyetisyen bağlantısı akışları
• Teknik hizmetin sağlanması için oluşan identifier/token bilgileri

6. İşleme amaçları

Aktif ürün envanterinde reklam profillemesi, satış amacıyla davranış profillemesi veya mobil analytics/crash-reporting SDK’sı bulunmamaktadır.

• Kullanıcı hesabını oluşturmak, doğrulamak ve yönetmek
• Diyetisyen-danışan ilişkisini yürütmek
• Beslenme planı, öğün, ölçüm, takip ve gelişim hizmetlerini sunmak
• Mesajlaşma ve randevu süreçlerini yürütmek
• Fotoğraf/görsel ve bildirim özelliklerini sağlamak
• Hesap ve hizmet güvenliğini korumak
• Kullanıcı talebi üzerine hesap ve veri silme sürecini yürütmek
• Yasal yükümlülükleri yerine getirmek ve hakların kullanılmasını sağlamak

7. Hukuki çerçeve

Veri işleme faaliyetleri, ilgili veri kategorisi ve amaç için uygulanabilir mevzuat kapsamındaki hukuki sebepler çerçevesinde yürütülür. Sözleşmenin kurulması veya ifası, hukuki yükümlülük, hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli hâllerde açık rıza gibi başlıkların uygulanması somut işlemle bağlantılı olarak değerlendirilir.

Bu açıklama, sağlık verileri veya diğer özel nitelikli veriler için her durumda tek bir hukuki sebep bulunduğu anlamına gelmez.

8. Aktarım ve hizmet sağlayıcıları

Danışan verileri yalnızca ilişkili ve yetkili diyetisyenin hizmet kapsamında erişebileceği şekilde paylaşılabilir. Teknik sağlayıcılara aktarım, hizmetin sunulması için gerekli kapsamla sınırlıdır. Yetkili kamu kurumları, yasal yükümlülükler veya hukuki süreçler kapsamındaki aktarım uygulanabilir mevzuata göre değerlendirilir.

• Supabase: Auth, veritabanı, Storage, Realtime ve Functions/backend
• Expo ve ilgili mobil push altyapısı: mobil bildirim teslimi
• Kullanılan platforma göre Google FCM ve/veya Apple APNs: bildirim teslim zinciri

9. Saklama süresi

Kişisel veriler; hizmetin sunulması, hesabın devamı, güvenlik ve uygulanabilir hukuki yükümlülükler için gerekli süre kadar saklanır. Saklama ve imha uygulamaları veri kategorisi, amaç ve ilgili yükümlülükler dikkate alınarak yürütülür.

10. Güvenlik

Veri aktarımında güvenli bağlantılar, hesap bazlı kimlik doğrulama, yetki ve erişim sınırlamaları ile uygun teknik ve idari kontroller uygulanması hedeflenir. Bu açıklama mutlak güvenlik veya ihlal edilemezlik garantisi değildir.

11. Hesap ve veri silme

Kullanıcı mobil uygulamada Ayarlar → Hesap ve güvenlik → Hesabı sil yoluyla hesap silme sürecini başlatabilir. Uygulamaya erişilemiyorsa DietBridge hesap silme sayfasındaki web formu kullanılabilir.

Talepte şifre veya hassas sağlık bilgileri paylaşılmamalıdır; hesap sahipliğinin doğrulanması için ek doğrulama istenebilir. Silme kapsamındaki hesap, profil, sağlık/beslenme, ölçüm/takip, mesajlaşma ve ilgili görsel verileri için ürünün silme süreci uygulanır.

12. İlgili kişinin hakları

İlgili kişiler kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok etme ve uygulanabilir mevzuattaki diğer hakları için dietbridge.official@gmail.com adresinden başvurabilir.

13. Güncellemeler

DietBridge’in ürün akışları veya kişisel veri işleme faaliyetleri değiştiğinde bu metin güncellenir. Güncel sürüm bu sayfada yayımlanır.