KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, Hizmet'i işleten Nutrirelay (“biz”) tarafından veri sorumlusu sıfatıyla işlenir. Bize iletisim@nutrirelay.com adresinden ulaşabilirsiniz.

Hizmet, bir diyetisyenin kendi danışanlarını takip etmesi için kullanılır. Bir diyetisyene bağlandığınızda paylaştığınız öğünleri, ölçümleri ve sağlık verilerini o diyetisyen görür ve size verdiği danışmanlık hizmeti kapsamında kendi mesleki sorumluluğu altında kullanır. Bu kullanım bakımından diyetisyeniniz de ayrıca veri sorumlusu olabilir; diyetisyeninizin tuttuğu kayıtlarla ilgili taleplerinizi ona da doğrudan iletebilirsiniz.

Bir diyetisyenin randevu sayfasından bırakılan talepler bakımından veri sorumlusu, talebin iletildiği diyetisyendir; Nutrirelay bu verileri o diyetisyen adına, Hizmet'i sunmak için işler.

2. İşlenen kişisel veriler

Danışanlar ve diyetisyenler için ortak veriler:

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, profil fotoğrafı.
• Hesap ve işlem güvenliği: şifreniz (yalnızca geri çözülemeyecek biçimde saklanır; şifrenin kendisi saklanmaz), oturum kayıtları, bildirim tercihleri, cihazınızın bildirim anahtarı ve cihaz türü (iOS/Android), IP adresi ve hata kayıtları.
• Onay kayıtları: Kullanıcı Sözleşmesi'ni kabul ettiğinize, bu metni okuduğunuza ve Açık Rıza Metni kapsamında rıza verdiğinize ilişkin kayıtlar; onaylanan metin, metnin sürümü ve onay tarihi.

Danışanlara ilişkin veriler:

• Danışan profili: doğum yılı, cinsiyet, boy, kilo.
• Öğün kayıtları: öğün fotoğrafları, öğüne yazdığınız notlar ve takip sorularına verdiğiniz yanıtlar, porsiyon ve hazırlanış bilgisi, öğün saati, yapay zekânın tahmini besin ve kalori değerleri ile yeme alışkanlıklarınıza ilişkin çıkarımları, diyetisyeninizin değerlendirmesi.
• Sağlık verileri: kilo ve vücut ölçümleri (bel, kalça, yağ ve kas oranı gibi), günlük enerji, uyku, açlık ve sindirim değerlendirmeleriniz, izin verirseniz Apple Sağlık veya Health Connect'ten okunan günlük adım, mesafe, aktif enerji ve egzersiz süresi toplamları ile gecelik uyku özeti (uyuma ve uyanma saati, uyku süresi, uyku evreleri), takip etmeyi seçerseniz regl dönemi tarihleriniz, hedefleriniz, beslenme planınız ve diyetisyeninizin sizinle ilgili notları.
• Randevu verileri: randevu tarih ve saatleri, randevu notları, iptal nedenleri.
• Bağlantı bilgileri: bağlı olduğunuz diyetisyen, bağlantının başlangıç ve bitiş tarihleri, kullandığınız davet veya bağlantı kodu.

Diyetisyenlere ilişkin veriler:

• Mesleki bilgiler: unvan, randevu sayfasında yayımlamayı seçtiğiniz tanıtım yazısı ve çalışma saatleri.
• Abonelik bilgileri: satın alınan paket, abonelik durumu ve tarihleri, mağaza işlem kimlikleri. Kart bilgileriniz bize ulaşmaz; ödemeyi App Store veya Google Play alır.
• Destek yazışmaları: talebin konusu ve mesajlar.
• Kullanım kayıtları: danışan kayıtları üzerinde yaptığınız değerlendirme, onay ve düzeltmeler, danışanlarınız için yazdığınız notlar, asistan özelliğine yazdığınız sorular.

Hizmet'te hesabı olmayan kişilere ilişkin veriler:

• Randevu sayfasından talep bırakan kişiler: ad, telefon, e-posta adresi, talep edilen saat ve isteğe bağlı “Kısa not” alanına yazılanlar; kötüye kullanımı önlemek için IP adresinin ve e-posta adresinin geri çevrilemeyen özeti.
• Kurumsal paket formunu dolduranlar: ad, e-posta adresi, varsa telefon, işletme adı ve mesaj, danışan sayısı aralığı; saatlik gönderim sınırı için IP adresi (kalıcı olarak kaydedilmez).

Öğün kayıtları dahil sağlık verileri ve regl dönemi bilgileri, KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veridir. Randevu talebindeki “Kısa not” alanına yazılan sağlık bilgileri de bu kapsamdadır.

3. İşleme amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek.
• Kullanıcı Sözleşmesi'ni kurmak ve ifa etmek; sözleşme, aydınlatma ve açık rıza onaylarınızı kayıt altına almak.
• Danışan ile diyetisyen arasındaki takibi sağlamak: öğünlerinizi, ölçümlerinizi ve sağlık verilerinizi bağlı olduğunuz diyetisyene göstermek.
• Diyetisyeninizin sizin için öğün takibini açması hâlinde, öğün fotoğraflarını ve notlarını yapay zekâ ile analiz ederek tahmini besin ve kalori değerleri üretmek. Öğün takibi açık olmayan danışanların verileri yapay zekâ ile analiz edilmez.
• Diyetisyeninizin izin vermesi hâlinde, güven düzeyi yüksek yapay zekâ tahminlerini diyetisyen incelemesini beklemeden otomatik olarak onaylamak. Diyetisyeniniz otomatik onaylanan kayıtları sonradan düzeltebilir.
• Öğün takibi açıkken gönderdiğiniz öğünlerden yapay zekâ ile yeme alışkanlıklarınıza ilişkin sinyaller (mutfak türü, öğünün nereden geldiği, tabakta kalan, sevdiğiniz ve sevmediğiniz yiyecekler gibi) çıkararak diyetisyeninize göstermek (profilleme).
• Randevuları planlamak; randevu sayfasından gelen talepleri ilgili diyetisyene iletmek; randevu e-postaları, uygulama içi ve anlık bildirimler göndermek.
• Diyetisyen aboneliklerini, deneme süresini ve danışan kapasitesini yönetmek; Kurumsal paket taleplerini yanıtlamak.
• Destek taleplerini ve KVKK başvurularını (veri kopyası talepleri dahil) yanıtlamak.
• Hizmet'in güvenliğini sağlamak, kötüye kullanımı önlemek, hataları tespit edip gidermek.
• Hizmet'i ve öğün analizlerinin doğruluğunu geliştirmek.
• Yasal yükümlülüklerimizi yerine getirmek, yetkili kurumların taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak.

Verilerinizi pazarlama amacıyla işlemeyiz; size ticari elektronik ileti göndermeyiz.

4. Hukuki sebepler

Özel nitelikli olmayan kişisel verileriniz, KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c): hesap, profil, randevular, bildirimler, abonelik ve Kurumsal paket talepleri.
• Hukuki yükümlülüğümüzü yerine getirebilmemiz (md. 5/2-ç): abonelik ve ödeme kayıtlarının saklanması, yetkili kurum talepleri, başvurularınızın yanıtlanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): onay kayıtlarının ve uyuşmazlıklarda gerekli kayıtların saklanması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f): güvenlik, hata kayıtları, kötüye kullanımın önlenmesi ve Hizmet'in geliştirilmesi.

Öğün kayıtları dahil sağlık verileriniz ve regl dönemi bilgileriniz, kayıt sırasında Açık Rıza Metni kapsamında verdiğiniz açık rızanıza (KVKK md. 6/3-a) dayanılarak işlenir. Açık rıza vermeden danışan hesabı oluşturulamaz; çünkü Hizmet'in danışanlara sunduğu takip, bu verilerin işlenmesinden ibarettir.

Sağlık verisi paylaşmak zorunda değilsiniz. Apple Sağlık veya Health Connect bağlantısı, regl dönemi takibi ve bu takibin diyetisyeninizle paylaşılması ayrı ayrı açıp kapatabileceğiniz tercihlerdir; bir tercihi kapattığınızda bu, ileriye dönük olarak uygulanır.

Açık rızanızı dilediğiniz zaman, herhangi bir gerekçe göstermeden geri alabilirsiniz. Bunun için Hizmet'e kayıtlı e-posta adresinizden iletisim@nutrirelay.com adresine yazabilir veya hesabınızı uygulamadan silebilirsiniz. Geri alma ileriye dönük sonuç doğurur; geri almadan önce rızanıza dayanılarak yapılan işlemleri hukuka aykırı hâle getirmez.

5. Kişisel verilerin aktarılması

Verileriniz şu alıcılarla paylaşılır:

• Bağlı olduğunuz diyetisyen: danışan olarak paylaştığınız öğün, ölçüm ve sağlık verileri; regl dönemi bilgisi yalnızca paylaşmayı seçerseniz. Kendi bağlantı kodunuzu (DNS-…) yeni bir diyetisyenle paylaşırsanız, önceki diyetisyenlerinizle oluşturduğunuz öğün kayıtları ve analizleri, kilo ve ölçümleriniz ile size gösterilen onay ve açıklamalar yeni diyetisyeninizin de görebileceği hâle gelir. Önceki diyetisyenlerinizin sizinle ilgili kendileri için tuttuğu notlar (görüşme notları dahil) yalnızca onları yazan diyetisyende kalır; yeni diyetisyeninize veya başka bir diyetisyene hiçbir zaman açılmaz. Bir diyetisyenden ayrıldığınızda o diyetisyen kayıtlarınızı artık göremez.
• Randevu sayfasından talep bıraktığınız diyetisyen: adınız, telefonunuz, e-posta adresiniz, talep ettiğiniz saat ve “Kısa not” alanına yazdıklarınız.
• Hizmet'i sunmak için çalıştığımız hizmet sağlayıcılar (aşağıda).
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuken zorunlu olduğu hâllerde.

Hizmet sağlayıcılarımız, yalnızca Hizmet'i sunabilmemiz için, bizim adımıza ve talimatlarımız doğrultusunda veri işleyen şu gruplardan oluşur:

• Barındırma ve altyapı hizmeti sağlayıcıları: veritabanı, kimlik doğrulama, dosya (fotoğraf) depolama, uygulama sunucusu ve web sitesinin barındırılması. Verilerinizin saklandığı ana sunucular Avrupa Birliği'nde bulunur.
• Yapay zekâ analiz hizmeti sağlayıcısı: öğün fotoğrafı, öğün notu, porsiyon bilgisi ve takip sorularına verilen yanıtlar gönderilerek tahmini besin ve kalori değerleri çıkarılır; aynı bilgilerle yapılan ikinci bir analizde yeme alışkanlıklarına ilişkin sinyaller (mutfak türü, öğünün nereden geldiği, tabakta kalan, sevilen ve sevilmeyen yiyecekler gibi) çıkarılır. Diyetisyenler asistan özelliğini kullandığında yazdıkları soru da gönderilir. Sağlayıcı Amerika Birleşik Devletleri'nde bulunur. Analize adınız, e-posta adresiniz ve telefonunuz eklenmez. Sağlayıcı, kendisine gönderilen verileri kendi politikaları çerçevesinde, kötüye kullanımı izlemek gibi amaçlarla sınırlı bir süre saklayabilir.
• Bildirim iletim hizmeti sağlayıcıları: anlık bildirimlerin, telefonunuzun işletim sistemine ait bildirim altyapısı üzerinden cihazınıza iletilmesi. Yurt dışı.
• E-posta gönderim hizmeti sağlayıcısı: kayıt ve şifre sıfırlama doğrulama kodları, randevu e-postaları ve Kurumsal paket formunun ekibimize iletilmesi. Yurt dışı.
• Hata izleme hizmeti sağlayıcısı: sunucu hata kayıtlarının tutulması. Yurt dışı.
• Abonelik altyapısı sağlayıcısı ile uygulama mağazaları (App Store ve Google Play): diyetisyen aboneliklerinin satın alınması ve doğrulanması. Yurt dışı.
• Ekibimizin kullandığı kurum içi iletişim aracı: iş bildirimlerinin ekibimize ulaştırılması. Yeni diyetisyen kaydında ad, e-posta ve telefon; destek taleplerinde konu, mesaj, diyetisyenin adı ve e-posta adresi; Kurumsal paket formunda ad, e-posta, telefon, işletme adı, danışan sayısı ve mesaj; veri kopyası taleplerinde hesap numarası ve e-posta adresi iletilir. Yurt dışı.

Uygulama ve web sitesi, yazı tiplerini üçüncü taraf bir içerik sağlayıcıdan yükler; bu sırada IP adresiniz bu sağlayıcıya iletilir.

Bu sağlayıcıların bir kısmı Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır: verilerinizin saklandığı ana sunucular Avrupa Birliği'nde bulunur, yapay zekâ analizi Amerika Birleşik Devletleri'ndeki bir sağlayıcı tarafından yapılır, diğer sağlayıcılar da yurt dışındadır. Yurt dışına aktarım KVKK'nın 9. maddesine tabidir; bu aktarım için kayıt sırasında Açık Rıza Metni kapsamında açık rızanız alınır.

Verilerinizi satmayız, reklam amacıyla kullanmayız ve reklam ağlarıyla paylaşmayız.

6. Toplama yöntemi

Kişisel verileriniz; uygulama ve web paneli üzerindeki formlar, kamera veya galeriden yüklediğiniz fotoğraflar, izin vermeniz hâlinde Apple Sağlık veya Health Connect, diyetisyeninizin sizin için girdiği ölçüm ve notlar, yapay zekâ analizlerinin ürettiği tahmin ve çıkarımlar, randevu sayfası formu, web sitesindeki Kurumsal paket formu, destek yazışmaları, App Store ve Google Play'in abonelik bildirimleri ve Hizmet'i kullanırken otomatik oluşan kayıtlar aracılığıyla, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Hesap, profil ve takip verileri hesabınız açık olduğu sürece saklanır.
• Öğün fotoğrafları, gönderildikten 15 gün sonra (her gece yapılan otomatik temizlikte) silinir; öğüne ait yazılı kayıt ve analiz kalır.
• Hesabınızı sildiğinizde adınız, telefonunuz, profil fotoğrafınız, bildirimleriniz, bildirim anahtarlarınız ve veri kopyası talepleriniz silinir; e-posta adresiniz ve şifreniz geri döndürülemeyecek biçimde kullanılamaz hâle getirilir. Danışanların ileri tarihli randevuları; diyetisyenlerin takvimi, randevu talepleri, randevu sayfası ve destek yazışmaları silinir.
• Henüz silinmemiş öğün fotoğrafları hesap silindiğinde hemen silinmez; gönderildikten 15 gün sonra, yukarıdaki temizlikte silinir.
• Geçmiş randevularınız ve bu randevulara ait notlar, randevuyu veren diyetisyenin kayıtlarında kalır.
• Öğün kayıtları (öğünlere yazdığınız notlar ve takip sorularına verdiğiniz yanıtlar dahil), yapay zekâ analizleri, diyetisyen değerlendirmeleri ve diyetisyeninizin sizinle ilgili notları, kilo ve ölçümler, günlük değerlendirmeler, hareket ve uyku kayıtları (Apple Sağlık veya Health Connect'ten alınan günlük özetler dahil), regl dönemi kayıtları, hedefler ve beslenme planı ile doğum yılı, boy ve cinsiyet bilgisi, hesabınız silindiğinde kimliğinizle ilişkisi kesilerek saklanır: adınız, e-posta adresiniz ve telefonunuz kaldırılır, kayıtlar yalnızca hiçbir kişiye bağlanmayan rastgele bir kimlik numarasıyla kalır. Bu kayıtlar serbest metin içerebildiği için tamamen anonim sayılmaz. Hizmet'i ve yapay zekâ modellerimizi geliştirmek amacıyla saklanır.
• Bir diyetisyen hesabı silindiğinde, diyetisyenin danışanın öğünlerine yazdığı değerlendirmeler o danışanın kayıtlarıyla birlikte kalır. Diyetisyenin danışan hakkında kendisi için tuttuğu notlar saklanır, ancak başka hiçbir diyetisyene açılmaz.
• Sözleşme, aydınlatma ve açık rıza onay kayıtlarınız (onaylanan metin, metnin sürümü ve onay tarihi), onayın ispatı amacıyla hesabınız açık olduğu sürece saklanır; hesabınız silindiğinde bu kayıtlar da adınız, e-posta adresiniz ve telefonunuzla ilişkisi kesilmiş olarak kalır.
• Randevu sayfasından bırakılan talepler ve talep sahibinin bilgileri, talebin iletildiği diyetisyenin hesabı açık olduğu sürece saklanır ve diyetisyen hesabını sildiğinde silinir. Kötüye kullanımı önlemek için tutulan IP adresi ve e-posta özetleri 48 saat sonra silinir.
• Kurumsal paket formu veritabanımıza kaydedilmez; ekibimizin kurum içi iletişim kanalına ve satış e-posta kutusuna iletilir ve talebinizi yanıtlamak ve olası iş ilişkisini yürütmek için orada tutulur.
• Abonelik ve ödeme kayıtları, ilgili mevzuatta öngörülen süreler boyunca saklanır.

8. Otomatik karar verme ve profilleme

Diyetisyeniniz izin verdiyse, öğünlerinize ilişkin yapay zekâ tahminleri diyetisyen incelemesi olmadan otomatik olarak onaylanabilir ve yeme alışkanlıklarınıza ilişkin çıkarımlar otomatik olarak üretilir. Bu tahmin ve çıkarımlar yalnızca diyetisyeninizin sizi takip etmesine yardımcı olmak için kullanılır; hakkınızda hukuki sonuç doğuran veya sizi benzer biçimde önemli ölçüde etkileyen bir karar yalnızca otomatik sistemlerle verilmez.

Bunların aleyhinize bir sonuç doğurduğunu düşünüyorsanız md. 11(g) uyarınca itiraz edebilir, kaydın diyetisyeniniz tarafından incelenmesini isteyebilirsiniz.

9. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yolu

Haklarınızla ilgili taleplerinizi, Hizmet'e kayıtlı e-posta adresinizden ya da Hizmet'te hesabınız yoksa randevu talebinizde veya Kurumsal paket formunda verdiğiniz e-posta adresinden iletisim@nutrirelay.com adresine yazarak iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda adınızı soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizi belirtin. Randevu talebinizle ilgili taleplerinizi, talebi ilettiğiniz diyetisyene de doğrudan iletebilirsiniz.

Uygulama içinden de:

• Danışanlar Profil › Verilerim bana ait bölümünden kayıtlarının bir kopyasını talep edebilir; kopya 30 gün içinde kayıtlı e-posta adresine gönderilir.
• Danışanlar Profil › Hesap › Hesabımı sil, diyetisyenler Ayarlar › Profil › Hesabı sil bölümünden hesaplarını silebilir.
• Sağlık verisi bağlantısı, regl dönemi takibi ve paylaşımı Profil › Sağlık verileri bölümünden kapatılabilir.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kurul'a şikâyette bulunabilirsiniz.