Bu Gizlilik Politikası, Uygun Diyet platformunu ("Platform") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Veri sorumlusu, Portekiz'de kayıtlı AURA BINÁRIA, UNIPESSOAL LDA (NIPC: 519292081, adres: Avenida do Atlântico, escritório 2.01, 1990-019 Lisboa / Portekiz) şirketidir. Verilerinizi Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deki kullanıcılar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olarak işleriz.
1. Kısaca
- Danışanların Platformu kullanması için üyelik gerekmez; danışanlardan ad, telefon veya sağlık verisi toplamayız.
- Diyetisyenle iletişiminiz (WhatsApp, telefon vb.) doğrudan sizinle diyetisyen arasında gerçekleşir; bu görüşmelerin içeriğini görmeyiz.
- Verilerinizi satmayız ve reklam amacıyla üçüncü kişilere kiralamayız.
2. İşlediğimiz veriler
a) Tüm ziyaretçiler
- Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfalar, tarih-saat (güvenlik ve sunucu kayıtları).
- Çerez verileri: Zorunlu çerezler ve yalnızca izin vermeniz halinde analiz çerezleri. Ayrıntılar için Çerez Politikası'na bakın.
- İletişim verileri: Bize e-posta veya WhatsApp ile yazarsanız ad ve mesaj içeriğiniz.
b) Diyetisyen üyeler
- Hesap verileri: Ad soyad, e-posta, şifre (yalnızca geri döndürülemez şifrelenmiş hali saklanır).
- Profil verileri: Fotoğraf, unvan, eğitim, uzmanlık, şehir, ücretler, telefon, WhatsApp, sosyal medya ve web adresi. Bu bilgiler kamuya açık profilde yayınlanmak üzere üye tarafından girilir.
- Abonelik verileri: Stripe müşteri/abonelik numarası, abonelik durumu ve dönem bilgisi. Kart bilgileriniz doğrudan Stripe tarafından işlenir; bizim sistemlerimize ulaşmaz.
- İçerikler: Yayınladığınız yazı, tarif, ürün tanıtımı ve görseller.
3. İşleme amaçları ve hukuki sebepler
- Platformun sunulması, diyetisyen profillerinin yayınlanması ve üyelik/abonelik yönetimi — sözleşmenin ifası.
- Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem kayıtları — meşru menfaat ve hukuki yükümlülük.
- Fatura, muhasebe ve vergi kayıtları — hukuki yükümlülük.
- Hizmetle ilgili bilgilendirme e-postaları (onay, ödeme, güvenlik) — sözleşmenin ifası.
- Analiz ve Platformun geliştirilmesi — yalnızca açık rızanız (çerez onayı) ile.
4. Verilerin aktarılması
Verilerinizi yalnızca hizmeti sunmak için gerekli olduğu ölçüde, aşağıdaki hizmet sağlayıcılarla paylaşırız:
- Stripe — abonelik ödemelerinin işlenmesi,
- Barındırma (hosting) sağlayıcısı — sunucu ve veritabanı hizmeti,
- E-posta gönderim hizmeti — işlemsel e-postalar,
- Google (Tag Manager / Analytics) — yalnızca çerez onayı verdiyseniz, anonimleştirilmiş kullanım istatistikleri.
Bu sağlayıcıların bir kısmı Avrupa Ekonomik Alanı veya Türkiye dışında bulunabilir. Bu aktarımlar GDPR'deki standart sözleşme maddeleri ve KVKK m.9'da öngörülen güvenceler çerçevesinde yapılır. Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla da paylaşım yapılabilir.
5. Saklama süreleri
- Diyetisyen hesap ve profil verileri: üyelik süresince; hesap silindikten sonra en geç 30 gün içinde silinir veya anonimleştirilir.
- Fatura ve ödeme kayıtları: ilgili vergi mevzuatının gerektirdiği süre boyunca (Portekiz'de 10 yıla kadar).
- Sunucu ve güvenlik kayıtları: en fazla 12 ay.
- İletişim yazışmaları: talebin sonuçlanmasından itibaren 2 yıl.
6. Güvenlik
Verilerinizi korumak için HTTPS şifreli bağlantı, şifrelerin tek yönlü şifrelenerek saklanması, yetkisiz erişime karşı erişim kısıtlamaları ve deneme sınırlamaları gibi makul teknik ve idari tedbirleri uygularız. Bununla birlikte internet üzerinden yapılan hiçbir veri iletiminin %100 güvenli olduğu garanti edilemez.
7. Haklarınız
Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını talep etme, itiraz etme, veri taşınabilirliği ve verdiğiniz rızayı her zaman geri alma haklarına sahipsiniz (GDPR m.15–22, KVKK m.11). Başvurularınızı kvkk@uygundiyet.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Ayrıca Portekiz veri koruma otoritesine (CNPD) veya Türkiye'de Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
8. Çocuklar
Platform 18 yaş altındaki kişilere yönelik değildir ve bilerek 18 yaş altındaki kişilerden kişisel veri toplamayız.
9. Diyetisyenlerin sorumluluğu
Danışanlarınızla Platform dışında kurduğunuz iletişimde (WhatsApp, telefon, e-posta, görüşmeler) işlediğiniz danışan verileri, özellikle sağlık verileri bakımından veri sorumlusu siz olursunuz. Bu verilerin mevzuata uygun işlenmesinden Şirket sorumlu değildir.
10. Değişiklikler
Bu politikayı gerektiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada yer alır.