KVKK aydınlatma notu

Bu metinde belirtilen kişisel verilerin sorumlusu aşağıdaki kişidir:

• Unvan: [şirket / kişi unvanı]
• Adres: [adres]
• MERSİS / vergi no: [numara]
• KEP: [KEP adresi]
• KVKK e-posta adresi: [e-posta]
• VERBİS kaydı: [kayıtlıdır / kayıt yükümlülüğü bulunmamaktadır]

Dietiya; diyetisyenlerin danışanlarını takip edebilmesi için web tabanlı bir panel ve danışanlar için bir mobil uygulama sunan bir yazılım hizmetidir. Dietiya bir sağlık kuruluşu değildir ve tıbbi hizmet sunmaz.

Bu metin, web sitesini ziyaret edenleri ve formları dolduranları ile paneli kullanan diyetisyenleri kapsar. Mobil uygulamayı kullanan danışanlar için uygulama içinde ayrı bir aydınlatma metni, açık rıza metni ve kullanım koşulları sunulur; bu sayfa onların yerine geçmez.

Roller şöyledir: Web sitesi formları, üyelik, ödeme, diyetisyen hesabı ve panelin ve uygulamanın güvenliği bakımından veri sorumlusu Dietiya'dır. Diyetisyenin panele girdiği danışan verileri (ölçümler, beslenme planları, klinik notlar, yazışmalar) bakımından veri sorumlusu danışanı takip eden diyetisyendir; Dietiya bu verileri diyetisyen adına ve talimatları doğrultusunda işleyen veri işleyendir. [Hukuki inceleme: rol dağılımı]

Kullanımınıza göre aşağıdaki veri grupları işlenebilir:

• Web sitesi formları ve ziyaretçiler: ad soyad, e-posta, telefon, çalışma şekli, seçilen paket, mesaj içeriği; IP adresi, tarayıcı ve cihaz bilgisi.
• Diyetisyen hesabı: ad soyad, e-posta, telefon, doğum tarihi, mesleki bilgiler, şifre (geri döndürülemez şekilde şifrelenmiş olarak), iki aşamalı doğrulama bilgisi, oturum ve cihaz kayıtları, bildirim tercihleri.
• Ödeme ve fatura bilgileri: ad soyad, e-posta, telefon, adres, T.C. kimlik numarası, IP adresi, sipariş ve paket bilgisi. Kart bilgileri Dietiya tarafından görülmez ve saklanmaz; ödeme lisanslı ödeme kuruluşu iyzico üzerinden alınır. [Hukuki inceleme: hangi alanların saklandığı]
• Panele girilen danışan verileri: kimlik ve iletişim bilgileri, doğum tarihi, cinsiyet; boy, kilo ve vücut ölçüleri; sağlık durumu, alerji, kullanılan ilaç/takviye ve klinik notlar (özel nitelikli kişisel veri); öğün, su, uyku, adım, aktivite ve aralıklı oruç kayıtları; beslenme planları; öğün fotoğrafları, sesli mesajlar ve belgeler; diyetisyen ile danışan arasındaki yazışmalar; randevu ve ödeme kayıtları; raporlar.
• Teknik kayıtlar: IP adresi, cihaz ve tarayıcı bilgisi, oturum açma/kapama zamanı, işlem (denetim) kayıtları, hata kayıtları, bildirim kimliği (token).

Kişisel veriler yalnızca aşağıdaki amaçlarla işlenir:

• Site formlarındaki talepleri ve paket siparişlerini değerlendirmek, sizinle iletişime geçmek.
• Üyelik ve diyetisyen hesabını oluşturmak, kimlik doğrulamak, hizmeti sunmak.
• Ödeme ve faturalandırma işlemlerini yürütmek.
• Diyetisyenin danışanını takip etmesini, beslenme planı hazırlamasını, randevu ve hatırlatmaları yönetmesini sağlamak.
• Ölçüm, gelişim, özet ve raporları oluşturmak; diyetisyene danışanların katılım ve uyum durumunu gösteren analizler sunmak.
• Yapay zekâ özelliklerini kullanıcının talebi doğrultusunda çalıştırmak.
• Bildirim, e-posta ve uygulama içi mesaj göndermek.
• Bilgi güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek, hizmeti geliştirmek.
• Hukuki yükümlülükleri yerine getirmek, hak taleplerine karşı savunma yapmak.

Kişisel veriler KVKK madde 5/2 uyarınca şu sebeplere dayanılarak işlenir: kanunlarda açıkça öngörülmesi; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; hukuki yükümlülüğün yerine getirilmesi; bir hakkın tesisi, kullanılması veya korunması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat.

Sağlık verileri özel nitelikli kişisel veridir (KVKK madde 6). Bu veriler danışanın uygulamada vereceği açık rızaya dayanılarak işlenir. Açık rıza verilmezse diyetisyen takibi yapılamayacağından uygulama kullanılamaz; bu durum danışana açıkça bildirilir. Açık rızaya dayalı işlemelerde rıza dilediğiniz zaman geri alınabilir; geri alma, geri almadan önceki işlemelerin hukuka uygunluğunu etkilemez. [Hukuki inceleme: sağlık verisinde dayanak]

Veriler; web sitesindeki formlar, panel ve mobil uygulama üzerinden doğrudan sizden, diyetisyen tarafından yapılan kayıtlardan ve telefonun sağlık servisleri (Apple Sağlık, Android Health Connect) gibi izin verdiğiniz kaynaklardan elektronik ortamda toplanır.

Danışan verileri yalnızca danışanı takip eden diyetisyenle paylaşılır. Bir diyetisyen yalnızca kendi danışanlarının verisine erişebilir. Verileriniz reklam amacıyla satılmaz veya kiralanmaz.

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla çalışılır:

• Sunucu ve veritabanı barındırma: Railway [veri merkezi konumu]
• Dosya depolama: [sağlayıcı]
• Yapay zekâ hizmetleri (metin ve görüntü işleme): OpenAI
• Bildirim gönderimi: Expo, Apple (APNs), Google (FCM)
• E-posta gönderimi: [sağlayıcı]
• Ödeme: iyzico (Türkiye)
• Barkod ve ürün bilgisi: Open Food Facts (yalnızca barkod numarası gönderilir, kişisel veri gönderilmez)

Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye dışında bulunmaktadır. Yurt dışına aktarımlar KVKK madde 9 ve ilgili mevzuata uygun olarak, [aktarım mekanizması] dayanak alınarak ve yalnızca gerekli ölçüde yapılır. [Hukuki inceleme]

Yasal talepler halinde yetkili kamu kurum ve kuruluşları ile adli mercilerle de veri paylaşılabilir.

Fotoğraftan kalori tahmini, mesaj ve plan taslağı, özet ve rapor metni, diyetisyen asistanı gibi özellikler yapay zekâ ile çalışır ve yalnızca kullanıcı talep ettiğinde devreye girer.

Bu özellikler için ilgili fotoğraf, metin ve gerekli ölçüde danışan özeti yapay zekâ hizmet sağlayıcısına gönderilir. Diyetisyen ile danışan arasındaki sesli mesajlar yapay zekâya gönderilmez. Kimlik bilgilerinin (ad, telefon, e-posta) gönderilmemesine özen gösterilir. Gönderilen verilerin yapay zekâ modellerinin eğitiminde kullanılmaması sağlanır. [Sözleşme teyidi]

Çıktılar bilgilendirme ve taslak niteliğindedir; yaklaşık değerler içerir ve hatalı olabilir. Tıbbi teşhis, tedavi veya diyetisyen tavsiyesi yerine geçmez. Nihai karar her zaman insan (diyetisyen veya kullanıcı) tarafından verilir; yalnızca otomatik sistemle hukuki sonuç doğuran karar alınmaz. Diyetisyen, yapay zekâ taslağını kontrol etmeden danışanına iletmemekle yükümlüdür. Acil sağlık durumlarında yapay zekâ özelliklerine güvenilmemeli, 112 aranmalıdır.

Dietiya, danışanın kayıtlarından (öğün girişi, kilo takibi, uygulamayı kullanma sıklığı gibi) diyetisyen için uyum ve katılım özetleri ile uyarı sinyalleri üretir. Bunlar yalnızca diyetisyene yol gösterici bilgidir; danışan hakkında kendiliğinden hukuki sonuç doğuran bir karar vermez. Analiz sonucuna itiraz etme hakkınız saklıdır.

Web sitesi ve panel, oturumun ve tercihlerin çalışması için zorunlu teknik çerezleri ve tarayıcı depolamasını kullanır. Reklam veya üçüncü taraf izleme çerezi kullanılmaz. Bu durum değişirse bu sayfa güncellenir ve gerekli izinler ayrıca istenir.

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. [Saklama süreleri tablosu]

Danışanlar uygulamadaki Profil bölümünden hesaplarını ve verilerini silebilir. Bu durumda hesap ve sağlık verileri silinir; diyetisyenin randevu ve ödeme kayıtları kişiyi tanımlamayacak şekilde anonim olarak kalabilir. Diyetisyenler panelin ayarlar bölümünden hesaplarını silebilir.

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi [KVKK e-posta adresi] adresine, [KEP adresi] adresine veya yukarıdaki adrese yazılı olarak iletebilirsiniz. Danışanlar ayrıca uygulamadaki Profil bölümünden veya diyetisyenleri aracılığıyla başvurabilir. Başvurular talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Cevaptan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Verilerin korunması için makul teknik ve idari tedbirler alınır: erişim yetkilendirme (diyetisyen yalnızca kendi danışanlarını görür), şifrelenmiş iletişim, şifrelerin geri döndürülemez saklanması, iki aşamalı doğrulama seçeneği, erişim ve işlem kayıtları. Hiçbir bilişim sisteminin mutlak güvenliği garanti edilemez. Hesap bilgilerinizin gizliliğini korumak sizin sorumluluğunuzdadır.

Verilerin hukuka aykırı ele geçirilmesi halinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen sürelerde (Kurula en geç 72 saat içinde) bildirim yapılır.

Üyelik satın alarak paneli kullanan diyetisyen; danışanlarına ayrıca aydınlatma yapmaktan, gerekli açık rızaları almaktan, danışan verilerini yalnızca mesleki amaçla kullanmaktan, mesleki sır saklama ve ilgili meslek mevzuatına uymaktan, panele girdiği verilerin doğruluğundan ve yapay zekâ taslaklarını kontrol etmeden danışanına iletmemekten sorumludur.

Dietiya bir sağlık kuruluşu değildir; tıbbi tanı, tedavi veya diyet danışmanlığı hizmeti vermez, yalnızca diyetisyen ile danışan arasında bir takip ve iletişim aracı sunar. Beslenme planları ve tavsiyeler diyetisyen tarafından verilir; bunların mesleki sorumluluğu diyetisyene aittir. Yapay zekâ çıktılarının doğruluğu garanti edilmez.

Dietiya; yürürlükteki mevzuatın izin verdiği ölçüde, diyetisyen ile danışan arasındaki ilişkiden, kullanıcıların girdiği bilgilerin doğruluğundan, yapay zekâ çıktılarına dayanılarak alınan kararlardan ve hizmetteki kesinti, gecikme veya veri girişi hatalarından doğan zararlardan sorumlu değildir. Bu sınır, kasıt ve ağır kusur ile kanunen sınırlanamayacak sorumlulukları kapsamaz. Acil sağlık durumlarında 112 aranmalıdır.

Dietiya hizmetleri 18 yaş ve üzeri kullanıcılar içindir.

Bu metin zaman zaman güncellenebilir; güncel sürüm yayın tarihiyle birlikte bu sayfada yer alır. Mobil uygulamadaki metin değiştiğinde danışanlardan yeniden onay istenir.