Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, DietArchive platformu üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu:

[VERİ SORUMLUSU — unvan/ad-soyad ve iletişim adresi netleşince buraya yazılacak]

KVKK kapsamındaki başvurularınız için: admin@dietarchive.com

2. İşlenen Kişisel Veri Kategorileri

Platform (web paneli + iOS uygulaması) üzerinden aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim verisiAd-soyad, e-posta adresi (hesap oluşturma ve giriş için).
• Özel nitelikli sağlık verisiVücut ağırlığı, VKİ, vücut yağ/kas/su oranı, bazal metabolizma, öğün fotoğrafları ve açıklamaları, günlük adım sayısı/aktif enerji/mesafe (Apple HealthKit üzerinden, kullanıcının açık izniyle senkronize edilir).
• İşlem güvenliği verisiOturum/erişim token'ları, cihaz push bildirim kimlikleri.
• Danışan-diyetisyen ilişki verisiEşleşme durumu, randevu kayıtları, diyetisyen yorumları/notları.
• Finansal/işlem verisi (sınırlı)Diyetisyen panel aboneliği ödeme durumu (şu an test aşamasında, gerçek kart bilgisi platform tarafından işlenmiyor).

3. İşleme Amaçları ve Hukuki Sebep

• Hizmetin sunulmasıHesap oluşturma, öğün/vücut analizi takibi, diyetisyen-danışan eşleşmesi — KVKK m.5/2(c) sözleşmenin kurulması/ifası.
• Özel nitelikli sağlık verisiAçık rızanız temelinde işlenir (KVKK m.6) — ayrıca bkz. Açık Rıza Metni.
• Bildirim gönderimiÖğün yorumu, randevu hatırlatması gibi push bildirimler — meşru menfaat/sözleşmenin ifası.
• Güvenlik ve kötüye kullanımın önlenmesiOturum yönetimi, yetkisiz erişimin engellenmesi — KVKK m.5/2(f) meşru menfaat.

4. Verilerin Aktarıldığı Yerler (Yurt Dışı Dahil)

Verileriniz, hizmetin teknik altyapısını sağlayan aşağıdaki yurt dışı yerleşik hizmet sağlayıcılarda barındırılır (KVKK m.9 kapsamında yurt dışına aktarım):

• Supabase (veritabanı ve kimlik doğrulama)Sunucu konumu: Batı Avrupa / Londra.
• Cloudflare R2 (öğün fotoğrafı depolama)Bulut depolama altyapısı.
• Apple Push Notification ServiceBildirim iletimi için cihaz token'ı paylaşılır.

Bu aktarımlar için gerekli KVKK m.9 uyum adımları (yeterlilik kararı/standart sözleşme maddeleri değerlendirmesi) hukuk danışmanı incelemesine tabidir.

5. Saklama Süresi

• Öğün kayıtlarıOtomatik olarak 90 gün sonra sistemden silinir (otomatik saklama kuralı).
• Profil, vücut analizi ve diğer verilerHesabınız aktif olduğu sürece saklanır; hesap silme talebinizle birlikte silinir.

6. KVKK m.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Başvurularınızı admin@dietarchive.com adresine iletebilirsiniz. Hesap ve verilerinizin silinmesini uygulama içinden de talep edebilirsiniz.