Gizlilik Politikası
Son güncelleme: 28 Mart 2026
Bu politika, Diyet Talk platformunun kişisel verilerinizi nasıl topladığını, işlendiğini, saklandığını ve koruduğunu açıklar.
1. Toplanan Veriler
Platform, hizmet sunumu için aşağıdaki verileri toplar:
1.1 Kimlik ve İletişim Bilgileri
- Ad, soyad
- Telefon numarası
- Profil fotoğrafı (isteğe bağlı)
1.2 Sağlık Verileri (Özel Nitelikli Kişisel Veri)
- Vücut ölçüleri: kilo, boy, bel çevresi, kalça çevresi, boyun çevresi
- Vücut Kütle İndeksi (BKİ) hesaplamaları
- Kan tahlili sonuçları (PDF/görsel olarak yüklenen belgeler)
- Mevcut hastalıklar ve sağlık geçmişi
- Yaş ve cinsiyet bilgisi
1.3 Hizmet Verileri
- Diyet programları ve beslenme planları
- Danışan-danışman arasındaki mesajlar
- Danışman notları
- Paket satın alma ve ödeme geçmişi
1.4 Teknik Veriler
- Oturum bilgileri (JWT token)
- Cihaz ve tarayıcı bilgileri
- IP adresi
2. Verilerin İşlenmesi Amacı
Toplanan veriler aşağıdaki amaçlarla işlenir:
- Diyetisyenlik hizmetinin sunulması ve kişiselleştirilmiş beslenme planı oluşturulması
- Danışan sağlık durumunun takibi ve raporlanması
- Danışan-danışman iletişiminin sağlanması
- Hesap oluşturma, kimlik doğrulama ve güvenlik işlemleri
- Ödeme ve fatura işlemleri
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin iyileştirilmesi
3. Verilerin Saklanması
3.1 Saklama Süresi
- Hesap verileri: Hesap aktif olduğu sürece ve hesap silindikten sonra 1 yıl
- Sağlık verileri: İlgili mevzuat gereği 10 yıl (3359 sayılı Sağlık Hizmetleri Temel Kanunu)
- Mesajlaşma verileri: Hesap aktif olduğu sürece
- Ödeme kayıtları: Vergi mevzuatı gereği 5 yıl
3.2 Saklama Ortamı
Verileriniz, şifrelenmiş bağlantı üzerinden iletilir ve güvenli sunucularda saklanır. Dosyalar (kan tahlilleri, profil fotoğrafları) Cloudflare R2 bulut depolama hizmetinde, imzalı URL erişim kontrolü ile korunur.
4. Verilerin Paylaşımı
Kişisel verileriniz aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
- Danışmanınız: Sağlık verileriniz, size atanan diyetisyen/beslenme uzmanı ile paylaşılır
- Yasal zorunluluk: Mahkeme kararı veya yetkili kamu kurumları talebi üzerine
- Hizmet sağlayıcılar: Ödeme işlemleri, sunucu barındırma ve depolama hizmetleri için (yalnızca teknik gereklilik ölçüsünde)
Verileriniz hiçbir koşulda reklam, pazarlama veya profilleme amaçlı üçüncü taraflarla paylaşılmaz.
5. Veri Güvenliği
Verilerinizin korunması için aşağıdaki önlemleri uygulamaktayız:
- SSL/TLS şifreleme ile veri iletimi
- Şifrelerin bcrypt algoritmasıyla hash'lenmesi
- JWT tabanlı kimlik doğrulama ve oturum yönetimi
- Dosya erişiminde imzalı URL ve süre sınırlaması
- Rol tabanlı erişim kontrolü (kullanıcı, danışman, yönetici)
- Düzenli güvenlik güncellemeleri ve denetimleri
6. Çerezler
Platform aşağıdaki çerezleri kullanır:
- Zorunlu çerezler: Oturum yönetimi için httpOnly refresh token çerezi
Platform, analitik veya reklam amaçlı çerez kullanmamaktadır.
7. Kullanıcı Hakları
KVKK kapsamındaki haklarınız için KVKK Aydınlatma Metni sayfamızı inceleyiniz.
8. Çocukların Gizliliği
Platform, 18 yaşından küçük bireylerin kullanımı için tasarlanmamıştır. Bilmeden 18 yaş altı bir kişinin verisinin toplandığı tespit edilirse, ilgili veriler derhal silinir.
9. Değişiklikler
Bu gizlilik politikası, yasal değişiklikler veya hizmet güncellemeleri nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler Platform üzerinden kullanıcılara bildirilir.