Durum: Taslak — hukuki ve tıbbi inceleme bekliyor. Bu metin DadaDiet tarafından taslak olarak hazırlanmıştır. Hukuki incelemesi sürmekte, sağlık içeriğine ilişkin bölümleri ayrıca yetkili bir diyetisyen ve hekim tarafından gözden geçirilmektedir. Nihai hâlini almadan önce değişebilir; bu hâliyle hukuki veya tıbbi görüş niteliği taşımaz.
Sürüm 1.0 · Yürürlük tarihi: [yürürlük tarihi] · Son güncelleme: [son güncelleme tarihi]
1. Neden Ayrı Bir Metin?
DadaDiet'te işlenen bazı veriler, KVKK kapsamında özel nitelikli kişisel veri, GDPR kapsamında sağlık verisi sayılır. Bu kategori genel kişisel veriden ayrı bir rejime tabidir; bu nedenle ayrı bir metinde düzenlenmiştir.
2. Hangi Veriler Sağlık Verisi Sayılır?
Aşağıdaki veriler sağlık verisi kapsamındadır:
- Boy
- Kilo
- Vücut ölçüleri
- Hedefler — girdiğiniz kilo, ölçü ve beslenme hedefleri
- Öğün kayıtları — tükettiğiniz besinlere ilişkin kayıtlar
- Diyetisyene aktarılan sağlık geçmişi
Bu verilerden üretilen hesaplama sonuçları ve bunlara dayalı program eşleştirmeleri de aynı rejime tabidir.
3. Bu Veri Nasıl Doğuyor?
- Sağlık verisi Platform'da yalnızca sizin bir forma kendi elinizle girmenizle doğar. Ölçülerinizi girmediğiniz sürece bu kategoride hiçbir kaydınız oluşmaz.
- Girdiğiniz veri, girdiğiniz aracın amacıyla sınırlı olarak işlenir ve hesabınızın dışına çıkarılmaz.
- Bugünkü durum — açıkça bildiriyoruz: girişten ayrı, amaç amaç işaretlenen bir açık rıza ekranı Platform'da henüz bulunmamaktadır. Sağlık verisi yalnızca sizin girişinizle doğduğu ve dışarıya aktarılmadığı için işleme bu girişle sınırlıdır. Rıza metninin kendisi Açık Rıza Metni (Özel Nitelikli Veri) sayfasındadır.
- Kritik kural: sağlık verisine ilişkin açık rıza, üyelik sözleşmesi onayıyla aynı kutuda alınamaz. Rıza özgür iradeye dayanmalı, ayrı ve anlaşılır biçimde sunulmalı, hizmetin kullanımının koşulu hâline getirilmemelidir. Tek kutuda birleştirilen rıza geçersiz sayılır.
4. İşleme Amaçları — Her Amaç Ayrı
Sağlık veriniz yalnızca aşağıdaki amaçlarla işlenir ve her amaç ayrı ayrı bildirilir:
4.1 Hesaplama
Girdiğiniz ölçülerden referans denklemlerle tahmini sonuç üretilmesi. Sonuçların niteliği ve sınırları Hesaplayıcı Sınırlılıkları Bildirimi'ndedir.
4.2 Program eşleştirme
Girdiğiniz bilgilere göre Platform'daki örnek programların önerilmesi.
4.3 Takip
Hesaplama geçmişinin ve öğün kayıtlarının hesabınızda saklanarak zaman içinde görüntülenebilmesi.
4.4 Uzman paylaşımı
Verinin, izin verdiğiniz diyetisyenle paylaşılması. Bu izin hesabınızın "Veri ve İzinlerim" bölümünde ayrı bir anahtar olarak durur ve varsayılan olarak kapalıdır.
Bu amaçların dışında — örneğin profil çıkarma, reklam hedefleme veya üçüncü taraflara satış amacıyla — sağlık veriniz işlenmez.
5. Uzmanla Paylaşım
Bugünkü durum: Platform'da diyetisyene sağlık verisi aktaran çalışan bir akış bulunmamaktadır; "Veri ve İzinlerim" bölümündeki paylaşım anahtarı bu akış için önceden alınmış bir tercihtir. Aşağıdaki kurallar, paylaşım açıldığında uygulanacak olanlardır ve bu metnin taahhüdüdür:
- Hangi veri: yalnızca ilgili danışan ilişkisi için gerekli olan veriler paylaşılır; paylaşılacak veri kalemleri paylaşım öncesinde size gösterilir.
- Ne zaman: paylaşım, siz onay verdiğiniz anda ve yalnızca çalışmayı kabul ettiğiniz uzman bakımından başlar.
- Kimin onayıyla: paylaşım yalnızca sizin ayrı izninizle yapılır; uzmanın talebi tek başına yeterli değildir.
- Erişim sınırı: diyetisyen yalnızca kendisiyle çalışmayı kabul etmiş ve veri paylaşımına ayrıca izin vermiş danışanların verisini görebilir. Platform genelinde kullanıcı verisine erişim yetkisi tanımlanmaz.
- Paylaşımın kaldırılması: paylaşım anahtarını "Veri ve İzinlerim" bölümünden kapatabilirsiniz.
6. Saklama Süreleri
- Hesaplama geçmişi — [saklama süresi — hesaplama geçmişi]
- Öğün kaydı — [saklama süresi — öğün kaydı]
- Danışan dosyası — [saklama süresi — danışan dosyası]
- Görüşme kayıtları — [saklama süresi — görüşme kayıtları]
Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Uzmanın mesleki kayıt tutma yükümlülüğü ile silme talebiniz çakışabilir; bu çakışmanın nasıl çözüleceği §9'da ve diyetisyenle imzalanan hizmet sözleşmesinde tanımlanır.
7. Güvenlik Tedbirleri
- Şifreli bağlantı — site ile tarayıcınız arasındaki tüm trafik şifreli bağlantı üzerinden taşınır.
- Erişim yetkilendirmesi — yönetim arayüzüne erişim yetkilendirilmiş hesaplarla sınırlıdır; genel erişim yetkisi tanımlanmaz.
- Hesap ayrımı — sağlık kayıtları hesabınıza bağlıdır; başka bir üyenin kaydına erişim uygulama düzeyinde engellenir.
Bugünkü durum: sağlık verisine yapılan her erişimi zaman damgasıyla tutan ayrı bir erişim kaydı modülü bulunmamaktadır. Veritabanı üzerinde şifreli saklama (at-rest) da uygulanmamaktadır.
8. Kullanıcı Kontrolü
Sağlık veriniz üzerinde bugün fiilen kullanabildiğiniz kontroller şunlardır:
- Görüntüleme ve değiştirme — ölçüleriniz, hedefleriniz ve beslenme tercihleriniz hesabınızın "Sağlık Profilim" bölümünde durur; buradan güncellenir.
- İzinlerin yönetimi — diyetisyen paylaşımı, kişiselleştirilmiş öneriler, anonim kullanım ve pazarlama iletileri izinleri "Veri ve İzinlerim" bölümünden tek tek açılıp kapatılır. Kapatma ileriye etkilidir; o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez.
Bugünkü durum: verilerinizi kendi başınıza dışa aktarabileceğiniz bir "indir" işlevi ve kayıtlarınızı tek tuşla silen bir düğme hesabınızda bulunmamaktadır. Silme ve kopya talepleriniz Gizlilik Politikası §11'deki adrese başvurularak karşılanır; başvuru elle işlenir.
9. Hesap Silme ve Sağlık Verisinin İmhası
Hesabınızın ve sağlık verilerinizin (ölçüler, hesaplama geçmişi, öğün kayıtları) silinmesini Gizlilik Politikası §11'deki adrese başvurarak talep edebilirsiniz. Talep elle işlenir ve sonucu size bildirilir.
Diyetisyeninizle paylaştığınız veriler ve görüşme kayıtları için mesleki saklama yükümlülükleri geçerli olabilir; bu durumda hangi verinin hangi süreyle saklandığı size bildirilir. İşlem geri alınamaz.
10. Rıza Verilmediğinde
Rıza vermeden de Platform'u kullanmaya devam edebilirsiniz: rehberleri okuyabilir, besin kütüphanesini görüntüleyebilir ve programları inceleyebilirsiniz. Rıza verilmediğinde çalışmayan bölümler, ölçü girişi gerektiren hesaplayıcılar, kişisel takip ve uzmanla veri paylaşımıdır.
Rıza vermeyen kullanıcının Platform'u kullanmaya devam edebilmesi, rızanın geçerliliği için gereklidir.
11. Onay Kaydı
Üyelik sırasında hangi metnin hangi sürümünü ne zaman kabul ettiğiniz kaydedilir ve bu kayıt bir uyuşmazlıkta tek dayanaktır. Kaydın kendisi hesabınızda görüntülenmemektedir; içeriğini Gizlilik Politikası §11'deki adrese başvurarak öğrenebilirsiniz.