Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Forever Deluxe uygulamasını kullanan danışanları ve ekip üyelerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu, hizmeti aldığınız diyetisyenlik merkezidir. Merkezin unvanı, adresi ve iletişim bilgileri hizmet sözleşmenizde yer alır ve uygulama içindeki profil bölümünden görüntülenebilir. Forever Deluxe, merkezin talimatlarıyla veri işleyen teknik altyapı sağlayıcısı konumundadır.

2. İşlenen kişisel veri kategorileri

Kimlik: ad, soyad, doğum tarihi, cinsiyet.
İletişim: e-posta adresi, telefon numarası.
Özel nitelikli kişisel veri (sağlık): boy, kilo ve çevre ölçümleri, vücut analizi değerleri, sağlık notları, kullanılan ilaçlar, alerjiler, beslenme tercihleri, diyet planı, öğün kayıtları, öğün ve gelişim fotoğrafları, uyku ve ruh hâli kayıtları.
Müşteri işlem: paket bilgileri, ödeme kaydı, randevu geçmişi.
İşlem güvenliği: giriş kayıtları, IP adresi, cihaz bilgisi, oturum ve denetim kayıtları.
İletişim içeriği: diyetisyenle yazışmalar, paylaşılan dosyalar, sesli görüşmelerin üstverisi (ses içeriği kaydedilmez).

3. İşleme amaçları

Diyetisyenlik hizmetinin sunulması, planlanması ve takibi
Danışan ile diyetisyen arasındaki iletişimin sağlanması
Randevu ve hatırlatma süreçlerinin yürütülmesi
Ödeme ve üyelik süreçlerinin yönetilmesi
Bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap açma, hizmetin sunulması).
KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (mali kayıtlar).
KVKK m.5/2-f: Meşru menfaat (bilgi güvenliği, kötüye kullanımın önlenmesi).
KVKK m.6/2: Özel nitelikli kişisel verileriniz (sağlık verileri) yalnızca açık rızanıza dayanarak işlenir.

Açık rıza hakkında: Uygulamaya ilk girişinizde, sağlık verilerinizin işlenmesine ilişkin açık rızanız ayrıca alınır. Bu rıza özgür iradenizle verilir ve istediğiniz an geri çekilebilir. Rızanızı geri çekmeniz, geri çekme anına kadar gerçekleştirilen işlemleri etkilemez. Sağlık verisi işlenmeden takip hizmeti teknik olarak sürdürülemeyeceğinden, rızanın geri çekilmesi hâlinde hesabınız hizmet dışı kalır.

5. Aktarım

Kişisel verileriniz, hizmetin sunulması için gereken ölçüde aşağıdaki taraflara aktarılır:

Size atanmış diyetisyen ve merkez yöneticisi (yetkileri ölçüsünde)
Sunucu ve veritabanı barındırma hizmeti sağlayıcısı
Bildirim gönderim servisleri (Apple, Google) — yalnızca bildirim başlığı ve kısa metni
E-posta gönderim servisi — yalnızca davet ve şifre yenileme e-postaları için
İsteğe bağlı yapay zekâ ön değerlendirme hizmeti (Anthropic) — merkez bu özelliği etkinleştirdiyse ve yalnızca öğün fotoğrafı ile ilgili plan bilgisi
Yasal olarak yetkili kamu kurum ve kuruluşları (talep hâlinde)

Bildirim ve yapay zekâ hizmetleri yurt dışında çalıştığı için, bu hizmetlerin gerektirdiği asgari veri KVKK m.9 kapsamında yurt dışına aktarılır.

6. Toplama yöntemi

Verileriniz; mobil uygulama ve yönetim paneli üzerinden, elektronik ortamda, doğrudan sizin tarafınızdan veya diyetisyeniniz tarafından girilerek toplanır.

7. Saklama süresi

Hesap ve sağlık kayıtları: hizmet ilişkisi süresince ve sona ermesinden sonra ilgili sağlık mevzuatının öngördüğü süre boyunca.
Mali kayıtlar: vergi mevzuatı uyarınca 10 yıl.
İşlem güvenliği kayıtları: 12 aya kadar.
Denetim (işlem geçmişi) kayıtları: izlenebilirlik amacıyla, kimlik bilgileri anonimleştirilerek saklanır.

8. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Otomatik karar alma yoktur. Öğün fotoğrafları için üretilen yapay zekâ ön değerlendirmesi yalnızca diyetisyene taslak olarak gösterilir; hakkınızda otomatik bir karar üretmez ve size doğrudan iletilmez. Değerlendirmeyi her zaman diyetisyeniniz yazar.

9. Başvuru yolu

Taleplerinizi uygulama içindeki Profil → Verilerim ve gizlilik bölümünden ya da kvkk@foreverdeluxe.app adresine e-posta göndererek iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. İlgili belgeler

Gizlilik politikası ·Kullanım koşulları · Hesap silme talebi