[Değiştirilecek — Şirket Ünvanı] ("Şirket") olarak diyasist.com ("Site"), panel uygulaması ve mobil uygulama ("Platform") hizmetlerinden yararlanan tüm ziyaretçilerin, diyetisyenlerin ve danışanların ("Kullanıcı") kişisel verilerini her zaman korumayı taahhüt ediyoruz. Platform aracılığıyla toplanan ve kişisel veri niteliğinde olan çerezlerin tanımlanması ve kullanımlarının açıklanması amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve ilgili mevzuatı gereğince bu aydınlatma metni hazırlanmıştır.
Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu [Değiştirilecek — Şirket Ünvanı]'dır.
- Ünvanı: [Değiştirilecek — Şirket Ünvanı]
- Adresi: [Değiştirilecek — Şirket Adresi]
- İnternet Sitesi: https://diyasist.com
- E-posta: [email protected]
- Telefon: [Değiştirilecek — Telefon]
- VKN/TCKN: [Değiştirilecek — Vergi Kimlik No]
- MERSİS No: [Değiştirilecek — MERSİS No]
1. Toplanan Kişisel Veriler
Platform üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilir:
1.1 Diyetisyen (Kullanıcı) Verileri
- Ad, soyad, unvan
- E-posta adresi, telefon numarası
- Klinik adı ve adresi
- Faturalama ve ödeme bilgileri
- Giriş ve oturum bilgileri
1.2 Danışan Verileri
- Ad, soyad, doğum tarihi, cinsiyet
- İletişim bilgileri (telefon, e-posta)
- Sağlık verileri: kilo, boy, vücut ölçümleri, kan tahlili sonuçları
- Diyet planları ve beslenme programları
- Alerji ve sağlık geçmişi bilgileri
- WhatsApp üzerinden gönderilen mesaj içerikleri
- Mobil uygulama üzerinden paylaşılan yemek fotoğrafları (yapay zeka analizi kapsamında)
1.3 Ödeme Verileri
- Kredi kartı bilgileri iyzico ödeme altyapısı tarafından işlenir; Diyasist AI kart bilgilerini saklamaz
- Fatura tutarları, ödeme tarihleri ve ödeme durumu
1.4 Yapay Zeka ile İşlenen Veriler
- Yemek fotoğraflarının yapay zeka tarafından analiz edilmesi (besin değerleri tespiti)
- Diyet planı optimizasyonu için kullanılan anonim istatistiksel veriler
- WhatsApp asistanı aracılığıyla iletilen mesaj içeriklerinin doğal dil işleme ile analizi
2. Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Klinik yönetim hizmetlerinin sunulması
- Yapay zeka destekli diyet planı analizi ve optimizasyon önerileri
- Yemek fotoğrafı analizi ile besin değeri tespiti (AI modülleri)
- WhatsApp asistanı hizmetlerinin sağlanması
- Günlük öğün ve motivasyon bildirimlerinin gönderilmesi
- Randevu yönetimi ve hatırlatma mesajlarının iletilmesi
- Ödeme ve faturalama işlemlerinin yürütülmesi
- Raporlama ve analitik hizmetlerinin sağlanması
- Teknik destek ve kullanıcı desteğinin verilmesi
- Yasal yükümlülüklerin yerine getirilmesi
3. Verilerin İşlenmesinin Hukuki Dayanağı
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rızanız
- Sözleşmenin kurulması veya ifası için gerekli olması
- Hukuki yükümlülüğün yerine getirilmesi
- Meşru menfaatlerimiz için veri işlenmesinin zorunlu olması
4. Özel Nitelikli Kişisel Veriler (Sağlık Verileri)
KVKK'nın 6. maddesi kapsamında, danışanlara ait sağlık verileri (kilo, vücut ölçümleri, kan tahlili, alerji bilgileri vb.) özel nitelikli kişisel veri olarak kabul edilir. Bu veriler yalnızca diyetisyenin açık rızası ve mesleki yetkinliği dahilinde, klinik hizmet sunumu amacıyla işlenmektedir.
Yapay zeka modülleri tarafından analiz edilen sağlık verileri, yalnızca ilgili diyetisyenin erişimine sunulur ve üçüncü taraflarla paylaşılmaz.
5. Çerez Politikası
5.1 Çerez Nedir?
Çerez, Site'deki aktiviteleriniz hakkında bilgi toplamak, analiz yapmak ve Site'nin uyumlu ve düzgün çalışması adına veri toplamak amacıyla kullanılabilecek küçük bir metin dosyasıdır. Kullanıcının çerezleri kabul etmesi halinde cihazına bir çerez yerleştirilir veya Kullanıcı daha önce Site'yi ziyaret ettiyse ve bu çerezlere onay verdiyse çerezler kullanılabilir.
Site'yi kullanmak için çerez kullanımı zorunlu değildir. Tarayıcınız vasıtasıyla çerezleri engelleyebilir veya kişiselleştirebilirsiniz. Ancak çerezlerin engellenmesi halinde Site'nin bazı özelliklerinden yararlanamayabilirsiniz.
5.2 Çerezlerin Toplanma Yöntemleri ve Hukuki Sebepleri
Çerezler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında belirtilen hukuki sebepler gözetilerek işlenmektedir:
- KVKK m.5/1 — Kullanıcı'nın açık rızası olması halinde
- KVKK m.5/2(ç) — Şirket'in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması halinde
- KVKK m.5/2(e) — Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması halinde
- KVKK m.5/2(f) — Kullanıcının temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması halinde
5.3 Kullanılan Çerez Türleri
Kullanılması Zorunlu Çerezler: Site'nin güvenli bir şekilde faaliyetlerine devam etmesi ve sorunsuzca kullanılabilmesi için kullanılır. Bu çerezler pazarlama amacıyla veri toplamaz ve devre dışı bırakılması mümkün değildir.
İşlevsel Çerezler: Kişiselleştirme ve tercihlerin hatırlanması (örn: tema ayarı, dil tercihi) amaçları ile kullanılır.
Performans / Analitik Çerezler: Site içerisinde dolaşan Kullanıcı'nın davranışlarını analiz etmek ve hizmet kalitesini artırmak amacıyla kullanılır.
5.4 Çerezleri Devre Dışı Bırakma
Tarayıcınızda tüm veya bazı çerezleri reddetmenize izin veren ayarı etkinleştirerek çerezleri devre dışı bırakabilirsiniz. Ancak tüm çerezleri devre dışı bırakmanız halinde Site'ye tümüyle veya kısmen erişemeyebilirsiniz. Çerez ayarlarınızı değiştirmek için tarayıcınızın "Seçenekler" veya "Tercihler" menüsünü inceleyiniz.
6. Verilerin Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
- iyzico: Ödeme işlemleri için (yalnızca ödeme verileri)
- WhatsApp Business API: Mesaj iletimi için
- Üçüncü Taraf Yapay Zeka Hizmet Sağlayıcıları: Yemek analizi, diyet optimizasyonu ve doğal dil işleme hizmetleri için. Diyasist AI, hizmet kalitesini artırmak amacıyla farklı yapay zeka sağlayıcılarını kullanabilir veya değiştirebilir. Yalnızca analiz edilecek veriler iletilir; kişisel kimlik bilgileri paylaşılmaz.
- Firebase Cloud Messaging: Mobil bildirim gönderimi için (yalnızca cihaz token'ları)
- Yasal zorunluluklar: Mahkeme kararı veya yetkili makamların talebi halinde
Bunlar haricinde hiçbir koşulda kişisel verileriniz herhangi bir amaç ile üçüncü kişilere veya yurtdışına aktarılmaz.
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Multi-tenant izole mimari ile her klinik verisinin ayrı tutulması
- JWT tabanlı güvenli kimlik doğrulama ve yetkilendirme
- Şifrelenmiş token depolama (mobil uygulamada)
- OTP doğrulama kodlarının hash'lenerek saklanması
- Webhook iletişimlerinde zaman-güvenli karşılaştırma (hash_equals)
- API rate limiting ile kötüye kullanım koruması
- Düzenli güvenlik denetimleri ve yedekleme
- Şifrelenmiş veritabanı depolama
8. Yapay Zeka ve Veri Kullanımı
Diyasist AI platformunda yapay zeka aşağıdaki amaçlarla kullanılmaktadır:
- Yemek Analizi: Danışanların mobil uygulama üzerinden paylaştığı yemek fotoğrafları, besin değeri tespiti amacıyla üçüncü taraf yapay zeka hizmet sağlayıcıları tarafından analiz edilir. Fotoğraflar kalıcı olarak saklanmaz.
- Diyet Optimizasyonu: Danışan verileri (kilo, boy, sağlık durumu) kullanılarak kişiye özel diyet önerileri üretilir.
- WhatsApp Asistanı: Danışanların WhatsApp üzerinden gönderdiği mesajlar doğal dil işleme ile analiz edilerek otomatik yanıtlar oluşturulur.
Yapay zeka hizmetleri bilgilendirme ve yardımcı araç niteliğindedir; nihai klinik karar diyetisyene aittir. AI modellerine gönderilen veriler anonimleştirilir ve kişisel kimlik bilgileri paylaşılmaz.
9. Veri Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde muhafaza edilir. Hesap kapatma talebi halinde verileriniz yasal sürelerin bitiminde güvenli bir şekilde silinir veya anonim hale getirilir.
10. Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler (yapay zeka dahil) vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru ve Şikayet Süreci
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca Şirket'e daha önce bildirilen ve Şirket sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
Başvuruda;
- Ad, soyadı ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu
bulunması zorunludur.
Başvurunuzu [email protected] e-posta adresi üzerinden Şirket'e iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız cevaplandırılacaktır.
11. Politika Güncellemeleri
Bu Gizlilik ve Çerez Politikası, yasal düzenlemelerdeki değişikliklere veya hizmetlerimizdeki güncellemelere bağlı olarak zaman zaman revize edilebilir. Güncellemeler bu sayfada yayınlanacaktır.