Gizlilik politikası

Forever Deluxe, diyetisyenlerin danışanlarını takip etmesi için kullanılan bir mobil uygulama ve yönetim panelidir. Bu politika, uygulamayı kullandığınızda hangi verilerin işlendiğini, bunun neden yapıldığını ve haklarınızı açıklar. Kısa tutmaya çalıştık; anlamadığınız bir yer olursa bize yazın.

1. Veri sorumlusu kim?

Verilerinizin sorumlusu, hizmeti aldığınız diyetisyenlik merkezidir. Forever Deluxe, merkezin talimatıyla veriyi işleyen teknik altyapıdır. Merkezin iletişim bilgileri size hizmet sözleşmenizde ve uygulama içindeki profil bölümünde bulunur. Teknik konularda kvkk@foreverdeluxe.app adresine yazabilirsiniz.

2. Hangi verileri işliyoruz?

Hesap ve kimlik bilgileri

• Ad soyad, e-posta adresi, telefon numarası
• Şifreniz (geri döndürülemez biçimde, Argon2id ile özetlenmiş hâlde)
• Oturum kayıtları: giriş zamanı, cihaz adı, IP adresi

Sağlık ve beslenme verileri (özel nitelikli)

• Doğum tarihi, cinsiyet, boy, kilo ve çevre ölçümleri, vücut yağ oranı
• Hedefleriniz, hareket düzeyiniz, beslenme tercihleriniz ve alerjileriniz
• Diyetisyeninizin kaydettiği sağlık notları ve kullandığınız ilaçlar
• Diyet planınız ve tamamladığınız öğün kayıtları
• Gönderdiğiniz öğün fotoğrafları ve notlarınız
• İsteğe bağlı olarak girdiğiniz su, uyku, ruh hâli ve adım kayıtları

İletişim verileri

• Diyetisyeninizle yazışmalarınız ve paylaştığınız dosyalar
• Sesli görüşme kayıtları — yalnızca üstveri: kim, ne zaman, ne kadar süre. Görüşmenin ses içeriği kaydedilmez.
• Randevu bilgileriniz

Teknik veriler

• Cihaz türü, işletim sistemi sürümü, uygulama sürümü
• Bildirim gönderebilmek için cihaz bildirim kimliği (push token)
• Hata ayıklama için sunucu günlükleri

3. Neden işliyoruz?

• Hizmetin sunulması: Planınızın hazırlanması, takibi ve diyetisyeninizle iletişim. Hukuki dayanak: sözleşmenin ifası ve sağlık verileri için açık rızanız.
• Güvenlik: Yetkisiz erişimin önlenmesi, hesap güvenliği, kötüye kullanımın tespiti. Hukuki dayanak: meşru menfaat.
• Yasal yükümlülükler: Ödeme ve işlem kayıtlarının saklanması.

Sağlık verilerinizi işlemek için ilk girişte açık rızanızı alırız. Bu rızayı geri çekebilirsiniz; ancak sağlık verisi işlenmeden takip hizmeti sürdürülemeyeceği için bu durumda hesabınız hizmet dışı kalır.

4. Kimler erişebilir?

• Size atanmış diyetisyen: Takip için gereken tüm kayıtlarınız.
• Merkez yöneticisi: Hesap ve paket süreçleri; ayrıca hizmet yönetimi için gereken kayıtlar.
• Diğer diyetisyenler: Erişemez. Bir diyetisyen yalnızca kendisine atanmış danışanları görür; bu sınır raporlarda ve dışa aktarımlarda da uygulanır.
• Diğer danışanlar: Erişemez.

Verilerinizi pazarlama amacıyla hiçbir üçüncü tarafla paylaşmıyor ve satmıyoruz.

5. Kullandığımız hizmet sağlayıcılar

• Sunucu ve veritabanı barındırma: Merkezin seçtiği altyapı sağlayıcısı.
• Bildirim gönderimi: Apple Push Notification service ve Firebase Cloud Messaging (Expo aracılığıyla). Bildirim başlığı ve kısa metni bu servislerden geçer; bu nedenle bildirim metinlerinde hassas ayrıntı taşımamaya özen gösteririz.
• E-posta gönderimi: Davet ve şifre yenileme e-postaları için SMTP sağlayıcısı.
• Sesli görüşme: Bağlantı cihazdan cihaza kurulur. Doğrudan bağlantı kurulamadığında trafik bir aktarma (TURN) sunucusundan geçer; içerik uçtan uca şifreli kalır ve kaydedilmez.
• Öğün fotoğrafı ön değerlendirmesi (isteğe bağlı): Merkez bu özelliği açtıysa, fotoğraf diyetisyene taslak bir değerlendirme üretmek üzere Anthropic tarafından sağlanan bir yapay zekâ modeline iletilir. Üretilen taslak yalnızca diyetisyene gösterilir ve model eğitimi için kullanılmaz. Size gönderilen geri bildirimi her zaman diyetisyeniniz yazar.

6. Ne kadar süre saklıyoruz?

• Hesap ve sağlık kayıtları: Hizmet ilişkisi sürdüğü sürece.
• Hizmet sona erdikten sonra: Sağlık kayıtları için mevzuatın öngördüğü saklama süresi boyunca (Türkiye'de sağlık kayıtları için genel uygulama 10 yıldır), ardından silinir veya anonim hâle getirilir.
• Oturum ve güvenlik kayıtları: 12 aya kadar.
• İşlem geçmişi (denetim kayıtları): Hesap silinse dahi, kimin ne zaman ne yaptığının izlenebilirliği için saklanır; bu kayıtlarda kişisel içerik bulunmaz.

7. Verilerinizi nasıl koruyoruz?

• Tüm trafik TLS ile şifrelenir.
• Şifreler Argon2id ile özetlenir; hiçbir çalışan düz metin şifrenizi göremez.
• Oturum jetonları kısa ömürlüdür ve yenilendiğinde eskisi geçersiz kılınır.
• Erişim rol bazlıdır ve her istekte sunucu tarafında yeniden doğrulanır.
• Kalıcı etki bırakan her işlem, kim tarafından yapıldığıyla birlikte kaydedilir.
• Uygulamada isteğe bağlı biyometrik kilit bulunur.

8. Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin sınırlandırılmasını isteme, verilerinizi taşınabilir bir biçimde alma ve rızanızı geri çekme haklarına sahipsiniz.

• Verilerinizi indirmek için: Uygulamada Profil → Verilerim ve gizlilik → "Verilerimi indir".
• Hesabınızın silinmesini istemek için: Uygulamada aynı bölümden ya da hesap silme sayfasından.
• Diğer talepler için: kvkk@foreverdeluxe.app.

Taleplerinizi en geç 30 gün içinde sonuçlandırırız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.

9. Çocuklar

Uygulama 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük bir danışanın takibi yapılacaksa, hesap ancak veli veya vasisinin açık rızasıyla ve merkezin sorumluluğunda açılır.

10. Yurt dışına aktarım

Verileriniz öncelikli olarak Türkiye'de veya Avrupa Birliği'nde barındırılır. Bildirim gönderimi (Apple, Google) ve isteğe bağlı yapay zekâ ön değerlendirmesi (Anthropic) hizmetleri yurt dışında çalıştığı için, bu hizmetlerin gerektirdiği asgari veri yurt dışına aktarılır. Aktarım, KVKK'nın öngördüğü koşullara uygun olarak yapılır.

11. Bu politikadaki değişiklikler

Politikayı güncellersek bu sayfadaki tarihi değiştirir ve önemli değişikliklerde uygulama içinden bilgilendirme yaparız. İşleme amaçlarını genişleten bir değişiklik söz konusu olursa, gerekli hâllerde rızanızı yeniden alırız.

12. İletişim

Gizlilikle ilgili her konuda: kvkk@foreverdeluxe.app
Genel destek: destek@foreverdeluxe.app