Gizlilik Politikası

1. Bu Politika kimleri kapsar

Bu Politika şunlara uygulanır:

• Web paneline kaydolan diyetisyenler ve ilgili hesap özellikleri.
• Diyetisyen tarafından verilen davet kodunu etkinleştirip mobil uygulamayı kullanan müşteriler.
• Herkese açık pazarlama web sitemizi ziyaret edenler.

2. Roller ve sorumluluklar

Dietitian Studio çok kiracılı (multi-tenant) bir platformdur. Her diyetisyenin çalışma alanı izole edilir; müşteri kayıtları yalnızca bir diyetisyene bağlıdır.

Diyetisyen hesap verileri ve platform işletimi (kimlik doğrulama, plan meta verileri, güvenlik kayıtları, pazarlama ve web uygulamalarındaki ürün analitiği) bakımından bağımsız veri sorumlusu olarak hareket ederiz.

Bir diyetisyenin Hizmet üzerinden topladığı müşteri beslenme, ilerleme, mesajlaşma ve ilgili bakım verileri için diyetisyen genellikle bu danışan ilişkisinin veri sorumlusudur; biz bu verileri Hizmeti sunmak üzere onun adına işleriz. Müşteriler bakımla ilgili gizlilik sorularında diyetisyenlerine başvurmalı, ayrıca aşağıdaki iletişim bilgilerinden bize de yazabilir.

Dietitian Studio bir tıbbi cihaz, klinik veya sağlık hizmeti sağlayıcısı değildir. Hizmetteki içerik diyetisyen tarafından sağlanır veya atanır; profesyonel tıbbi tavsiye, teşhis veya tedavinin yerine geçmez.

3. Topladığımız kişisel veriler

Rolünüze ve Hizmeti nasıl kullandığınıza bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz.

• Hesap ve kimlik: ad, e-posta, parola (tek yönlü özet olarak saklanır), rol (diyetisyen veya müşteri), dil tercihi, hesap durumu ve kimlik doğrulama jetonları.
• Müşteri profili ve bakım ayarları: diyetisyenin verdiği iletişim bilgileri, hedefler (kilo, su, kalori vb.), diyetisyenin yapılandırdığı alanlar ve müşteriye gösterilmeyen diyetisyene özel notlar.
• Ön değerlendirme yanıtları: diyetisyenin yapılandırdığı anket cevapları (ör. alerjiler, alışkanlıklar, hedefler).
• Program ve uyum verileri: atanan diyet programları, öğün takvimi, öğün tamamlama durumu, alışveriş listesi öğeleri ve ilgili kullanım.
• Sağlıkla ilgili takip verileri: su tüketimi kayıtları, vücut ağırlığı ve müşteri veya program kapsamında tutulan ölçüleri.
• İletişim ve medya: diyetisyen–müşteri sohbet mesajları; eklenen görseller, ses notları ve belgeler (PDF veya Word gibi); öğün yuvalarına bağlı öğün fotoğrafları; isteğe bağlı açıklamalar.
• Cihaz ve bildirim verileri: bildirimler açıksa anlık bildirim jetonları ve platform (ör. iOS veya Android); cihazda yerel hatırlatma tercihleri.
• Güvenlik ve denetim verileri: giriş ve yenileme jetonu meta verileri; kiracıya görünür işlemlerin denetim kayıtları.
• Web sitesi analitiği: pazarlama sitemizde ve diyetisyen web uygulamamızda Google Analytics 4 kullanırız; çerezler veya benzer teknolojilerle cihaz/tarayıcı bilgisi, IP’den türetilen yaklaşık konum, görüntülenen sayfalar ve benzer kullanım metrikleri toplanabilir.
• YZ taslak girdileri (yalnızca diyetisyenler): düzenlenebilir tarif veya program taslağı üretilirken gönderilen istemler ve içerik. Taslaklar kaydedilmeden veya atanmadan önce diyetisyen tarafından incelenir; YZ planları otomatik yayınlamaz.

4. Verileri nasıl toplarız

• Kayıt, davetiye etkinleştirme, ön değerlendirme, ilerleme kaydı, sohbet, medya yükleme veya bizimle iletişim sırasında doğrudan sizden.
• Diyetisyeninizin müşteri profili oluşturması, form yapılandırması, program ataması veya mesajlaşması yoluyla.
• Web uygulamalarını kullanırken tarayıcı veya cihazınızdan otomatik olarak (analiz dahil) ve mobil uygulama anlık bildirim kaydı yaptığında.
• Yalnızca diyetisyen taslak üretimi istediğinde, o taslak için gerekli içerikle sınırlı olarak YZ sağlayıcılarından.

5. Kişisel verileri neden kullanırız

Kişisel verileri şu amaçlarla işleriz:

• Hizmeti sunmak, işletmek ve güvence altına almak (hesaplar, davetiyeler, programlar, mesajlaşma, medya depolama ve bildirimler).
• Diyetisyenlerin danışanlarını yönetmesini ve müşterilerin atanan planları günlük izlemesini sağlamak.
• Sohbet, öğün fotoğrafı veya etkinleştirdiğiniz hatırlatmalar gibi işlemsel bildirimler göndermek.
• Plan limitlerini uygulamak, kötüye kullanımı önlemek, sorun gidermek ve denetim izlerini tutmak.
• Toplu analitik ile genel web sitemizi ve diyetisyen web ürün deneyimini iyileştirmek.
• Yasalara uymak, hukuka uygun taleplere yanıt vermek ve kullanıcılarla Hizmetin hak, güvenlik ve bütünlüğünü korumak.

6. Hukuki dayanaklar (uygulanabilir olduğunda)

KVKK, GDPR veya benzeri yasaların uygulandığı yerlerde; sözleşmenin ifası (talep ettiğiniz Hizmet), meşru menfaat (platformu güvenceye alma ve iyileştirme, dolandırıcılığı önleme), rıza (ör. belirli analitik veya kamera, mikrofon, fotoğraf, bildirim izinleri) ve yasal yükümlülük dayanaklarına başvurabiliriz.

Sağlık ve beslenme ile ilgili veriler, diyetisyen–müşteri ilişkisi kapsamında talep edilen Hizmeti sunmak için gerekli olduğu ölçüde ve—gerektiğinde—açık rıza veya yürürlükteki hukuktaki diğer koşullar temelinde işlenebilir. Diyetisyenler, uygulamaları için gereken danışan rızalarını almaktan sorumludur.

7. Verileri nasıl paylaşırız

Kişisel verileri satmayız. Verileri yalnızca aşağıda açıklandığı gibi paylaşırız.

• Kiracı içinde: müşteri verileri atanmış diyetisyenine açıktır (diğer diyetisyenlere değil). Diyetisyene özel notlar müşteri arayüzlerine gönderilmez.
• Hizmet sağlayıcılar (işleyenler): bulut barındırma ve nesne depolama (AWS), yönetilen veri tabanı (MongoDB Atlas), anlık bildirim iletimi (Expo / platform bildirim hizmetleri), etkinse e-posta veya operasyon araçları, diyetisyen taslak özellikleri için YZ model sağlayıcıları ve web/web-uygulama analitiği için Google Analytics.
• Hukuk ve güvenlik: yasa, düzenleme, hukuki süreç gereği veya hak, güvenlik ya da emniyeti korumak için.
• İş devirleri: birleşme, devralma veya varlık transferinde kişisel veriler uygun güvencelerle ve gerektiğinde bildirimle aktarılabilir.

8. Uluslararası aktarımlar ve barındırma

Birincil uygulama altyapımız Avrupa Birliği’nde (AWS bölgesi eu-central-1) işletilir; veri tabanı olarak MongoDB Atlas kullanılır. Bazı alt işleyenler (ör. analitik, bildirim veya YZ) verileri başka ülkelerde işleyebilir.

Gerektiğinde sınır ötesi işleme için uygun aktarım mekanizmalarını (standart sözleşme maddeleri veya sağlayıcı şartları gibi) kullanırız.

9. Saklama

Kişisel verileri Hizmeti sunmak ve meşru iş, güvenlik ve hukuki amaçlar için gerektiği sürece saklarız.

Müşteri hesapları derhal tüm sistemlerden silinmek yerine yumuşak silme (silindi olarak işaretleme ve zaman damgası) ile kapatılır; böylece erişim iptal edilirken gerekli denetim ve bütünlük kontrolleri korunabilir. İlişkili medya, ürün akışları veya saklama süreçleriyle silinene kadar kalabilir.

Denetim ve güvenlik kayıtları günlük profil içeriğinden daha uzun tutulabilir. Analitik veriler sağlayıcı yapılandırmasına ve operasyonel ihtiyaçlara göre saklanır.

Silme talep ettiğinizde, yasal zorunluluk, uyuşmazlık çözümü veya güvenlik gibi nedenlerle saklamamız gerekenler dışında kişisel verileri siler veya anonimleştiririz.

10. Güvenlik

Riske uygun teknik ve idari önlemler kullanırız: şifreli taşıma (HTTPS), özetlenmiş parolalar, kısa ömürlü erişim jetonları ve dönen yenileme jetonları, kiracı kapsamlı erişim kontrolleri, medya için özel nesne depolama ve süreli erişim URL’leri, kiracıya görünür değişikliklerin denetim kaydı.

Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir. Güçlü ve benzersiz bir parola kullanın; cihazlarınızı koruyun.

11. Seçimleriniz ve haklarınız

Bulunduğunuz yere göre erişim, düzeltme, silme, kısıtlama, belirli işlemlere itiraz, veri taşınabilirliği veya rızayı geri çekme haklarına sahip olabilirsiniz.

• Diyetisyenler hesaplarının ve danışan verilerinin çoğunu web panelinden güncelleyebilir.
• Müşteriler mobil uygulamada mevcut profil tercihlerini (ör. dil) güncelleyebilir; diyetisyenin kontrolündeki bakım profili düzeltmeleri için diyetisyenlerine başvurmalıdır.
• Cihaz izinleri (kamera, mikrofon, fotoğraflar, bildirimler) sistem ayarlarından değiştirilebilir; reddetmek ilgili özellikleri sınırlar.
• Hesap veya kişisel veri silme talebi için https://dietitianstudio.com/tr/delete-account-request adresindeki hesap silme sayfamızı kullanabilir, aşağıdaki e-postadan bize yazabilir veya—giriş yapabilen müşteriler—mobil Profil ekranından hesabınızı silebilirsiniz. Ayrıca diyetisyenlerinizden Hizmetteki müşteri profilini silmesini veya pasifleştirmesini isteyebilirsiniz.
• Google Analytics kullanıldığı yerlerde tarayıcı kontrolleri, Google araçları veya bölgenizdeki benzer vazgeçme seçeneklerini kullanabilirsiniz.

12. Çocuklar

Hizmet diyetisyenlere ve onların davet ettiği yetişkin danışanlara yöneliktir. 16 yaşın (veya ülkenizde daha yüksek bir yaşın) altındaki çocuklardan uygun yetkilendirme olmadan bilerek kişisel veri toplamayız. Bir çocuğun uygunsuz şekilde veri verdiğini düşünüyorsanız bize yazın; gerekli adımları atarız.

13. Yalnızca davetiye ile müşteriler

Müşteriler kendi kendine kayıt olamaz. Diyetisyen müşteri kaydını oluşturur ve tek kullanımlık davet kodunu paylaşır. Davetiye aldıysanız diyetisyeniniz çalışma alanında sizin için zaten bir profil oluşturmuştur. Etkinleştirmeden önce bu Politikayı ve varsa diyetisyeninizin kendi gizlilik bildirimini inceleyin.

14. Üçüncü taraf bağlantılar ve hizmetler

Hizmet üçüncü taraf sitelerine bağlanabilir veya işletim sistemi düzeyindeki hizmetlere (uygulama mağazaları, bildirim ağları) dayanabilir. Bunların gizlilik uygulamaları kendi politikalarına tabidir.

15. Bu Politikadaki değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. “Son güncelleme” tarihini yenileriz ve önemli değişikliklerde uygun ek bildirim sağlarız (ör. ürün içi veya e-posta). Yasanın izin verdiği ölçüde, güncellemenin yürürlük tarihinden sonra Hizmeti kullanmaya devam etmek revize Politikayı kabul anlamına gelir.

16. İletişim

Bu Politika hakkındaki gizlilik talepleri veya sorular için:

E-posta: privacy@copoints.com

Talebinizi doğrulayabilmemiz ve hesabınızı bulabilmemiz için yeterli ayrıntı ekleyin (rol, Hizmette kullandığınız e-posta ve müşteriyseniz diyetisyen ilişkisi).