Gizlilik politikası

Son güncelleme: 10 Ekim 2026 (pilot sürüm). Yayına almadan önce bir avukata/KVKK danışmanına kontrol ettirin.

DiyetForm ("Platform"), diyetisyenlerin danışan takibi yapmasını sağlayan bir yazılım hizmetidir (DiyetForm (pilot aşaması, şirket bilgileri eklenecek), adres bilgisi eklenecek). Bu politika uygulamayı (iOS, Android ve web) kullanırken hangi verilerin nasıl işlendiğini açıklar.

1. Roller

Danışanlara ait veriler bakımından veri sorumlusu, danışanın bağlı olduğu diyetisyen/kliniktir; Platform bu verileri yalnızca klinik adına ve onun talimatıyla işleyen veri işleyendir (bkz. Veri İşleme Sözleşmesi). Diyetisyen ve ekip üyelerinin hesap verileri bakımından veri sorumlusu Platform'dur.

2. İşlenen veriler

• Hesap: ad-soyad, e-posta veya telefon (Google/Apple/SMS ile giriş), klinik adı, rol. Danışanlar için kullanıcı adı ve klinikçe açılan hesap.
• Danışan sağlık verileri (danışan, danışanla ilgilenen diyetisyen ve klinik sahibi görür; asistan göremez): ölçümler, anamnez, tahlil sonuçları ve yüklenen tahlil belgeleri, diyet planı, öğün/su/adım kayıtları, mesajlar, randevular. İlerleme fotoğrafları yalnızca danışanın ayrı izniyle.
• Adım verisi: danışan ayrıca izin verirse Apple Sağlık veya Google Health Connect'ten yalnızca günlük adım sayısı okunur; başka sağlık verisi okunmaz, yazılmaz, reklamda kullanılmaz.
• Kullanım ve güvenlik kayıtları: uygulamanın açıldığı gün ve cihaz türü, hangi işlemin yapıldığı (ör. "plan atandı", "danışan dosyası açıldı") ve kimin kiminle kaç mesajlaştığı gibi üst veriler. Mesaj içerikleri ve sağlık değerleri bu kayıtlara girmez; platform yöneticisi danışan adlarını maskeli görür.
• Onay kayıtları: hangi metni, hangi sürümüyle, ne zaman onayladığınız (ispat amacıyla metin özeti, cihaz ve IP bilgisiyle).
• Ödeme: abonelik ödemeleri Iyzico'nun güvenli sayfasında yapılır; kart bilgileri Platform'a ulaşmaz.

3. Amaçlar ve hukuki sebepler

Hizmetin sunulması ve sözleşmenin ifası (KVKK md. 5/2-c), hukuki yükümlülükler (md. 5/2-ç), hizmetin güvenliği için meşru menfaat (md. 5/2-f). Sağlık verileri; sır saklama yükümlülüğü altındaki sağlık meslek mensubunca tedavi ve bakım hizmetinin yürütülmesi (md. 6/3-e) ve danışanın uygulamada verdiği açık rıza (md. 6/3-a) ile, klinik adına işlenir.

3a. Mesaj içerik denetimi

Taciz ve kötüye kullanımı önlemek için mesajlar, duyurular ve toplu bildirimler gönderilmeden önce otomatik bir filtreyle küfür ve cinsel içerik bakımından denetlenir. Mesajın içeriği bu amaçla saklanmaz ve kimse tarafından okunmaz; yalnızca kuralı ihlal eden gönderim denemesinin zamanı, türü ve maskeli ifadesi kaydedilir (hukuki sebep: meşru menfaat, KVKK md. 5/2-f). Tekrarlayan ihlaller platform yönetimince incelenir ve hesabın kısıtlanmasıyla sonuçlanabilir.

4. Saklama ve güvenlik

Saklama süresi: Danışan kayıtları danışmanlık ilişkisi süresince ve ilişki sona erdikten ya da silme talebi sonuçlandıktan sonra, olası hukuki uyuşmazlıklarda ispat ve mevzuattaki yükümlülükler nedeniyle yasal saklama süresi (10 yıl) boyunca erişime kapalı arşivde saklanır; süre dolunca silinir veya anonimleştirilir. Kullanıcı adları karışıklığı önlemek için yeniden başkasına verilmez. Pilot dönemi: veriler Avrupa Birliği'ndeki (Frankfurt, Almanya) sunucuda saklanır; bu yurt dışına aktarım olduğundan uygulamaya ilk girişte ayrıca açık rızanız alınır. Veriler yalnızca şifreli bağlantıyla (HTTPS/TLS) iletilir ve diskte şifreli tutulur. Her klinik veritabanı düzeyinde izoledir; yetkiler rol bazlıdır. Danışanlar klinikçe verilen geçici şifreyi ilk girişte değiştirir. Saklama süreleri: okunmuş bildirimler 90 gün, kullanım kayıtları 13 ay, online randevu talepleri 90 gün, denetim kayıtları 3 yıl; süresi dolanlar otomatik imha edilir.

5. Paylaşım ve yurt dışı

Veriler satılmaz, reklam için kullanılmaz. Hizmet için zorunlu altyapı sağlayıcıları: sunucu barındırma (Supabase Inc. — veri merkezi Frankfurt, Almanya (Avrupa Birliği)), ödeme (Iyzico), isteğe bağlı SMS (Netgsm — yalnızca giriş kodu). Telefon bildirimleri Expo, Apple ve Google altyapısından geçtiği için bildirimlere ad, mesaj içeriği veya sağlık bilgisi konmaz; yalnızca "Yeni mesajın var" gibi genel bir başlık gönderilir, ayrıntı yalnızca uygulamanın içinde görünür. Google veya Apple ile giriş yaparsanız kimlik doğrulaması o hizmet üzerinden yapılır.

6. Haklarınız

KVKK md. 11 kapsamındaki haklarınızı uygulamada Hesabım → Gizlilik ve KVKK bölümünden kullanabilirsiniz: onaylarınızı görme ve isteğe bağlı izinleri geri alma, verilerimi indir (tüm verilerinizin kopyası) ve hesap silme talebi. Danışan talepleri veri sorumlusu olan kliniğe iletilir ve en geç 30 gün içinde sonuçlandırılır. Ayrıca iletisim@diyetform.com adresine yazabilirsiniz.

7. 18 yaş altı

18 yaşından küçük danışanlar için hesap, veli/vasinin onayı alınarak diyetisyen tarafından açılır; veli bilgisi ve onay tarihi danışan kaydında tutulur.

8. İletişim

DiyetForm (pilot aşaması, şirket bilgileri eklenecek) · adres bilgisi eklenecek · iletisim@diyetform.com