Gizlilik politikası
Son güncelleme: 28 Eylül 2026 (pilot sürüm). Yayına almadan önce bir avukata/KVKK danışmanına kontrol ettirin.
DiyetForm ("Platform"), diyetisyenlerin danışan takibi yapmasını sağlayan bir yazılım hizmetidir (DiyetForm (pilot aşaması, şirket bilgileri eklenecek), adres bilgisi eklenecek). Bu politika uygulamayı (iOS, Android ve web) kullanırken hangi verilerin nasıl işlendiğini açıklar.
1. Roller
Danışanlara ait veriler bakımından veri sorumlusu, danışanın bağlı olduğu diyetisyen/kliniktir; Platform bu verileri yalnızca klinik adına ve onun talimatıyla işleyen veri işleyendir (bkz. Veri İşleme Sözleşmesi). Diyetisyen ve ekip üyelerinin hesap verileri bakımından veri sorumlusu Platform'dur.
2. İşlenen veriler
- Hesap: ad-soyad, e-posta veya telefon (Google/Apple/SMS ile giriş), klinik adı, rol. Danışanlar için kullanıcı adı ve klinikçe açılan hesap.
- Danışan sağlık verileri (danışan, danışanla ilgilenen diyetisyen ve klinik sahibi görür; asistan göremez): ölçümler, anamnez, tahlil sonuçları ve yüklenen tahlil belgeleri, diyet planı, öğün/su/adım kayıtları, mesajlar, randevular. İlerleme fotoğrafları yalnızca danışanın ayrı izniyle.
- Adım verisi: danışan ayrıca izin verirse Apple Sağlık veya Google Health Connect'ten yalnızca günlük adım sayısı okunur; başka sağlık verisi okunmaz, yazılmaz, reklamda kullanılmaz.
- Kullanım ve güvenlik kayıtları: uygulamanın açıldığı gün ve cihaz türü, hangi işlemin yapıldığı (ör. "plan atandı", "danışan dosyası açıldı") ve kimin kiminle kaç mesajlaştığı gibi üst veriler. Mesaj içerikleri ve sağlık değerleri bu kayıtlara girmez; platform yöneticisi danışan adlarını maskeli görür.
- Onay kayıtları: hangi metni, hangi sürümüyle, ne zaman onayladığınız (ispat amacıyla metin özeti, cihaz ve IP bilgisiyle).
- Ödeme: abonelik ödemeleri Iyzico'nun güvenli sayfasında yapılır; kart bilgileri Platform'a ulaşmaz.
3. Amaçlar ve hukuki sebepler
Hizmetin sunulması ve sözleşmenin ifası (KVKK md. 5/2-c), hukuki yükümlülükler (md. 5/2-ç), hizmetin güvenliği için meşru menfaat (md. 5/2-f). Sağlık verileri; sır saklama yükümlülüğü altındaki sağlık meslek mensubunca tedavi ve bakım hizmetinin yürütülmesi (md. 6/3-e) ve danışanın uygulamada verdiği açık rıza (md. 6/3-a) ile, klinik adına işlenir.
4. Saklama ve güvenlik
Pilot dönemi: veriler Avrupa Birliği'ndeki (Frankfurt, Almanya) sunucuda saklanır; bu yurt dışına aktarım olduğundan uygulamaya ilk girişte ayrıca açık rızanız alınır. Veriler yalnızca şifreli bağlantıyla (HTTPS/TLS) iletilir ve diskte şifreli tutulur. Her klinik veritabanı düzeyinde izoledir; yetkiler rol bazlıdır. Danışanlar klinikçe verilen geçici şifreyi ilk girişte değiştirir. Saklama süreleri: okunmuş bildirimler 90 gün, kullanım kayıtları 13 ay, online randevu talepleri 90 gün, denetim kayıtları 3 yıl; süresi dolanlar otomatik imha edilir.
5. Paylaşım ve yurt dışı
Veriler satılmaz, reklam için kullanılmaz. Hizmet için zorunlu altyapı sağlayıcıları: sunucu barındırma (Supabase Inc. — veri merkezi Frankfurt, Almanya (Avrupa Birliği)), ödeme (Iyzico), isteğe bağlı SMS (Netgsm — yalnızca giriş kodu). Telefon bildirimleri Expo, Apple ve Google altyapısından geçtiği için bildirimlere ad, mesaj içeriği veya sağlık bilgisi konmaz; yalnızca "Yeni mesajın var" gibi genel bir başlık gönderilir, ayrıntı yalnızca uygulamanın içinde görünür. Google veya Apple ile giriş yaparsanız kimlik doğrulaması o hizmet üzerinden yapılır.
6. Haklarınız
KVKK md. 11 kapsamındaki haklarınızı uygulamada Hesabım → Gizlilik ve KVKK bölümünden kullanabilirsiniz: onaylarınızı görme ve isteğe bağlı izinleri geri alma, verilerimi indir (tüm verilerinizin kopyası) ve hesap silme talebi. Danışan talepleri veri sorumlusu olan kliniğe iletilir ve en geç 30 gün içinde sonuçlandırılır. Ayrıca iletisim@diyetform.com adresine yazabilirsiniz.
7. 18 yaş altı
18 yaşından küçük danışanlar için hesap, veli/vasinin onayı alınarak diyetisyen tarafından açılır; veli bilgisi ve onay tarihi danışan kaydında tutulur.
8. İletişim
DiyetForm (pilot aşaması, şirket bilgileri eklenecek) · adres bilgisi eklenecek · iletisim@diyetform.com