Gizlilik Politikası

1. Giriş

NutriAsistan olarak, kullanıcılarımızın gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklamaktadır.

Platformumuzu kullanarak, bu politikada belirtilen uygulamaları kabul etmiş sayılırsınız.

2. Toplanan Veriler

Hizmetlerimizi sunmak için aşağıdaki kişisel verileri topluyoruz:

2.1 Diyetisyen Bilgileri

• Ad, soyad ve iletişim bilgileri
• E-posta adresi
• Klinik/işyeri bilgileri
• Diploma ve mesleki belgeler (opsiyonel)
• TC Kimlik Numarası (MBYS entegrasyonu için)

2.2 Hasta Bilgileri

• Ad, soyad ve telefon numarası
• Sağlık verileri (boy, kilo, vücut ölçüleri)
• Diyet planları ve beslenme kayıtları
• WhatsApp mesaj içerikleri
• Yemek fotoğrafları ve AI analiz sonuçları

2.3 Teknik Veriler

• IP adresi ve tarayıcı bilgileri
• Cihaz bilgileri
• Kullanım istatistikleri

3. Verilerin Kullanım Amaçları

Topladığımız verileri aşağıdaki amaçlarla kullanıyoruz:

• Platformumuzun temel işlevlerini sağlamak
• Diyetisyen-hasta iletişimini kolaylaştırmak
• AI destekli besin analizi yapmak
• Randevu hatırlatmaları göndermek
• Yasal yükümlülüklerimizi yerine getirmek (MBYS raporlama)
• Hizmet kalitesini iyileştirmek
• Güvenlik ve dolandırıcılık önleme

4. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

• SSL/TLS şifreleme ile veri aktarımı
• Veritabanı şifreleme (at-rest encryption)
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme
• Row Level Security (RLS) ile veri izolasyonu

5. Veri Paylaşımı

Kişisel verilerinizi aşağıdaki durumlar dışında üçüncü taraflarla paylaşmıyoruz:

• WhatsApp Business API: Mesajlaşma hizmeti için
• Google Gemini AI: Yemek fotoğrafı analizi için (anonim)
• Iyzico: Ödeme işlemleri için
• Supabase: Veritabanı ve kimlik doğrulama için
• Sağlık Bakanlığı MBYS: Yasal zorunluluk kapsamında

6. Veri Saklama Süresi

Verilerinizi, hizmetlerimizi sunmak için gerekli olduğu sürece veya yasal zorunluluklar gerektirdiği sürece saklıyoruz. Sağlık verileri için yasal saklama süresi 20 yıldır. Hesabınızı sildiğinizde, yasal zorunluluklar dışındaki verileriniz 30 gün içinde silinir.

7. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinize erişim hakkı
• Verilerinizin düzeltilmesini talep etme hakkı
• Verilerinizin silinmesini talep etme hakkı
• Veri işlemeye itiraz etme hakkı
• Veri taşınabilirliği hakkı

Bu haklarınızı kullanmak için kvkk@nutriasistan.com.tr adresine başvurabilirsiniz.

8. Çerezler

Platformumuz, oturum yönetimi ve kullanıcı deneyimini iyileştirmek için çerezler kullanmaktadır. Temel işlevsellik için gerekli çerezler otomatik olarak kullanılır. Analitik çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.

9. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olması durumunda sizi e-posta veya platform içi bildirim ile bilgilendireceğiz. Politikanın en güncel halini her zaman bu sayfada bulabilirsiniz.

10. İletişim

Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz: