Durum: Taslak — hukuki ve tıbbi inceleme bekliyor. Bu metin DadaDiet tarafından taslak olarak hazırlanmıştır. Hukuki incelemesi sürmekte, sağlık içeriğine ilişkin bölümleri ayrıca yetkili bir diyetisyen ve hekim tarafından gözden geçirilmektedir. Nihai hâlini almadan önce değişebilir; bu hâliyle hukuki veya tıbbi görüş niteliği taşımaz.
Sürüm 1.0 · Yürürlük tarihi: [yürürlük tarihi] · Son güncelleme: [son güncelleme tarihi]
1. Veri Sorumlusu
DadaDiet platformunda işlenen kişisel veriler bakımından veri sorumlusu [unvan]'dır.
- Adres: [adres]
- MERSİS no: [MERSİS no]
- KEP adresi: [KEP adresi]
- E-posta: [e-posta]
Bu metin, verilerinizi nasıl işlediğimizi ve bunun üzerinde hangi kontrollere sahip olduğunuzu anlatır. Aydınlatma yükümlülüğünün mevzuat karşılığı için KVKK Aydınlatma Metni'ne, yer sağlayıcı bilgileri için Künye / Yer Sağlayıcı Bilgisi sayfasına bakınız.
Sağlık verisi bu metnin dışında ayrıca düzenlenmiştir: boy, kilo, vücut ölçüleri, hedefler, öğün kayıtları ve diyetisyene aktarılan sağlık geçmişi için Sağlık Verisi Politikası geçerlidir.
2. İşlediğimiz Veriler
- Hesap verileri — ad, kullanıcı adı, e-posta, profil fotoğrafı, doğum tarihi beyanı.
- Sağlık verileri — ölçüler, hedefler, hesaplama geçmişi, öğün kayıtları ve uzmana aktarılan sağlık geçmişi. Bu kategori özel nitelikli kişisel veridir ve Sağlık Verisi Politikası'na tabidir.
- Kullanım ve teknik veriler — IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, görüntülenen sayfalar.
- Randevu ve görüşme verileri — randevu kayıtları ve görüşmeye ilişkin işlem bilgileri.
- Ticari işlem verileri — ücretli bir hizmet alırsanız abonelik ve fatura bilgileri. Kart bilgileri Platform'da saklanmaz; ödeme kuruluşu tarafından tokenize edilir.
- İletişim verileri — destek, şikâyet ve başvurularınızın içeriği.
3. İşleme Amaçları
- Üyeliğin oluşturulması, hesabın yönetilmesi ve güvenliğinin sağlanması
- Hesaplama, program eşleştirme ve takip (açık rıza — bkz. Sağlık Verisi Politikası)
- Diyetisyenle veri paylaşımı, randevu ve görüşme süreçlerinin yürütülmesi (ayrı açık rıza)
- Uzman doğrulama ve şikâyet süreçlerinin yürütülmesi
- Ücretli hizmetlerin sunulması, faturalandırma ve muhasebe yükümlülükleri
- Pazarlama iletişimi (ayrı ve isteğe bağlı açık rıza)
- Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü
4. Onayların Ayrı Alınması
DadaDiet'te dört onay birbirinden ayrıdır; ayrı ayrı verilir, ayrı ayrı kaydedilir ve ayrı ayrı geri çekilebilir:
- Üyelik onayı (zorunlu) — Kullanım Koşulları ve bu Gizlilik Politikası'nın kabulü.
- Sağlık verisi rızası (isteğe bağlı) — Açık Rıza Metni.
- Uzmanla paylaşım rızası (isteğe bağlı) — randevu ve danışan ilişkisi için.
- Pazarlama izni (isteğe bağlı) — e-posta, uygulama içi bildirim ve pazarlama izinleri tek tek verilir ve tek tek geri alınır.
Tek kutuda birleştirilen rıza geçersiz sayılır. Kabul ettiğiniz metnin sürümü ve tarihi "İzinlerim ve Onaylarım" bölümünde kayıtlıdır.
5. Paylaşım ve Aktarım
- Diyetisyen — yalnızca ayrıca rıza verdiğiniz veri, yalnızca çalışmayı kabul ettiğiniz uzmanla. Bkz. Sağlık Verisi Politikası §5.
- Barındırma ve altyapı sağlayıcıları — hizmetin sunulması için zorunlu ölçüde.
- Ödeme kuruluşu — yalnızca ücretli hizmet alındığında.
- Yetkili kamu kurum ve kuruluşları — mevzuattan doğan talep hâlinde.
Sağlık veriniz reklam ağlarıyla veya veri satışı amacıyla üçüncü kişilerle paylaşılmaz. Yurt dışına aktarım yalnızca mevzuatın öngördüğü güvenceler sağlanarak yapılır.
6. Saklama Süreleri
- Hesap verileri — hesap açık kaldığı sürece; hesap silindiğinde §8'e göre.
- Sağlık verileri — kategori bazında ayrı süreler; bkz. Sağlık Verisi Politikası §6.
- İşlem güvenliği kayıtları — mevzuatın öngördüğü asgari süre boyunca.
- Fatura ve muhasebe kayıtları — mevzuattaki zorunlu saklama süresi boyunca.
- Şikâyet ve inceleme kayıtları — [saklama süresi — şikâyet kayıtları]
Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız ve Bunları Kullandığınız Yer
Verileriniz üzerindeki kontrol hakkınız hesabınızdaki bölümlerden fiilen kullanılabilir:
- Profil Bilgilerim — ad, kullanıcı adı ve avatarınızı düzeltme.
- Sağlık Verim — ölçüler, geçmiş hesaplamalar, rıza durumu ve rızanın geri çekilmesi.
- Giriş ve Güvenlik — şifre, iki adımlı doğrulama ve aktif oturumların görüntülenip sonlandırılması.
- Uzman Erişimi — hangi diyetisyenin hangi veriye erişebildiği ve erişimin kaldırılması.
- Bildirim Tercihlerim — e-posta, uygulama içi ve pazarlama izinlerinin ayrı ayrı yönetimi.
- İzinlerim ve Onaylarım — kabul ettiğiniz metinler, sürümleri ve kabul tarihleri.
- Verilerimi İndir — sağlık verisi dâhil dışa aktarım.
- Hesabımı Sil — kalıcı silme ve sağlık verisinin imhası.
Mevzuattan doğan haklarınızın tam listesi ve başvuru usulü için KVKK Aydınlatma Metni'ne bakınız.
8. Hesap Silme
Hesabınızı sildiğinizde sağlık verileriniz kalıcı olarak silinir. Uzmanla paylaşılmış veriler ve görüşme kayıtları bakımından mesleki saklama yükümlülükleri geçerli olabilir; ayrıntı Sağlık Verisi Politikası §9'dadır. İşlem geri alınamaz; talepten sonraki 30 gün içinde giriş yaparak silme talebini iptal edebilirsiniz.
9. Güvenlik
Kişisel verilerin yetkisiz erişime, kayba ve hukuka aykırı işlenmeye karşı korunması için idari ve teknik tedbirler uygulanır; erişim yetkileri görev bazlı sınırlandırılır, sağlık verisine yapılan her erişim zaman damgasıyla kaydedilir ve yönetim tarafındaki müdahaleler denetim günlüğüne yazılır.
10. Çerezler
Tarayıcınıza yerleştirilen çerezler ve benzeri teknolojiler ayrıca Çerez Politikası'nda açıklanmıştır.
11. Başvuru
Bu politikaya ilişkin talep ve sorularınızı [e-posta] adresine iletebilirsiniz. Mevzuattan doğan haklara ilişkin başvurular en geç 30 gün içinde sonuçlandırılır; diğer başvurular [yanıt süresi] içinde yanıtlanır.