Gizlilik politikası

Son güncelleme: 1 Kasım 2026 · Sürüm 1.2

Bu politika, dietroom.com.tr üzerinde sunulan DietRoom hizmetinin hangi bilgileri kullandığını, bu bilgilerin hangi hizmetlerle işlendiğini ve bize nasıl ulaşabileceğini açıklar. Hesap oluşturma, danışan takibi ve isteğe bağlı paylaşım farklı işlemlerdir. Bu metni okumak, sağlık verilerinin işlenmesine veya pazarlama iletişimine tek başına onay verdiğin anlamına gelmez.

1. İşletmeci ve iletişim

DietRoom platformunun işletmecisi Emre Aktepe'dir. Danışmanlık hizmeti veren diyetisyenin kendi mesleki kayıtlarına ilişkin sorumlulukları ayrıca devam eder. Bir talebin hangi tarafça ele alınacağı konusunda bize ulaşabilirsin.

2. Hangi bilgiler kullanılır?

• Hesap bilgileri: e-posta, ad, profil tercihleri, hesap kimliği, doğrulama ve oturum bilgileri.
• Danışan dosyası: girdiğin doğum tarihi, ölçümler, beslenme ve su kayıtları, hedefler, sağlık öyküsü, ilaç bilgileri ve aile/çocuk dosyası bilgileri. Bu bilgiler özel nitelikli kişisel veriler içerebilir.
• İletişim ve çalışma kayıtları: randevular, planlar, klinik notlar, mesajlar, gönderdiğin dosyalar ve paylaşmayı seçtiğin içerikler.
• Diyetisyen başvurusu: mesleki bilgiler ve başvuruda istenen doğrulama belgeleri.
• Teknik bilgiler: hizmetin sunulması ve güvenliği için istek, hata, cihaz/tarayıcı, IP adresi ve kullanım kayıtları; tercih ve oturum için tarayıcı depolaması.

3. Bilgiler neden işlenir?

Hesap açmak ve oturumunu sürdürmek, seçtiğin diyetisyenle eşleşmek, plan ve takip hizmetlerini sunmak, başvuruları incelemek, iletişimi sağlamak, destek taleplerini yanıtlamak ve kötüye kullanımı önlemek için gerekli bilgiler kullanılır. Hesap ve hizmet işlemleri sözleşmenin kurulması veya ifası; zorunlu kayıtlar hukuki yükümlülükler; ölçülü güvenlik işlemleri temel hakların gözetilmesi kaydıyla meşru menfaat kapsamında değerlendirilir.

Sağlık verileri ve mesleki başvurudaki özel nitelikli veriler için ilgili işleme şartı ayrıca belirlenmelidir. Gerekli aydınlatma ve uygun hukuki dayanak olmadan bu veriler genel üyelik koşullarına dayanılarak işlenemez. Açık rızaya dayalı bir işlemde rızanı geri alma talebini iletişim adresimize iletebilirsin.

4. Google ile giriş

Google ile giriş yaptığında Google'ın onay ekranında izin verdiğin temel kimlik bilgileri (hesap kimliği, e-posta, ad ve mevcutsa profil görseli) hesabının oluşturulması veya doğrulanması için kullanılır. Google şifren DietRoom'a verilmez. Giriş özelliği Gmail iletilerine, Drive dosyalarına veya kişiler listene erişim istemez.

Google'dan alınan bilgiler hesap ve kimlik doğrulama amacıyla kullanılır; reklam hedeflemesi amacıyla satılmaz. Google hesabındaki üçüncü taraf bağlantılarından erişimi kaldırabilirsin. Google bağlantısını kaldırmak DietRoom'daki hesabı ve danışan dosyasını kendiliğinden silmez; bunun için ayrıca kapatma/silme talebi oluşturmalısın.

5. Kimler erişebilir?

Danışan kayıtlarına erişim hesap rolüne ve danışan–diyetisyen ilişkisine göre sınırlandırılır. Hizmet yönetimi ve destek için yetkili yöneticiler gerekli kapsamda erişebilir. Toplulukta yayınlamayı seçtiğin ve onaylanan içerikler diğer üyelerce görülebilir. Yayınlanan diyetisyen profilleri ve tarif örnekleri herkese açık olabilir. Klinik bilgilerin kendiliğinden herkese açık profile dönüşmez.

• Supabase: hesap doğrulama, veritabanı ve dosya depolama altyapısı.
• Vercel: web yayını, sunucu işlevleri ve teknik güvenlik kayıtları.
• Google: Google ile giriş seçildiğinde kimlik doğrulama; ayrıca analitik izni verildiğinde herkese açık sayfaların Google Analytics ile ölçülmesi.
• OpenAI: yapay zekâ ile yanıtlanan Brokos sorularının ve ilgili sohbet bağlamının işlenmesi.
• Resend: doğrulama, şifre yenileme ve etkinleştirilmiş hizmet bildirimlerinin iletilmesi.

6. Brokos ve yapay zekâ

Brokos'un yapay zekâ yanıtı gereken isteklerinde yazdığın soru ve ilgili konuşma geçmişi OpenAI'a gönderilir. Danışanı tanımlayan ad, kimlik numarası, iletişim bilgisi veya gereksiz sağlık belgesi paylaşma. Bir metindeki tüm hassas bilgilerin otomatik olarak ayıklanacağı garanti edilmez. Kullanım hakkı ve hizmet iyileştirmesi için kategori/kullanım kayıtları da tutulabilir. Yapay zekâ yanıtı profesyonel değerlendirme yerine geçmez.

7. Yurt dışındaki hizmetler

DietRoom'un mevcut Supabase projesi Güney Kore bölgesindedir. Diğer altyapı sağlayıcıları da Türkiye dışındaki sistemlerde işlem yapabilir. Bu nedenle bilgilerin yurt dışında işlenmesi söz konusu olabilir. Aktarımın hukuki dayanağı ve gerekli güvenceler veri ve hizmet bazında değerlendirilmelidir; bu politika tek başına bir aktarım izni veya uygunluk taahhüdü değildir. Kullanılan sağlayıcılar ve aktarım koşulları hakkında iletişim adresimizden bilgi isteyebilirsin.

8. Tarayıcı depolaması ve analitik

Oturumu açık tutmak ve tercihlerini hatırlamak için tarayıcı depolaması kullanılır. Google Analytics yalnızca ayrı analitik izni verildiğinde herkese açık sayfalarda çalışır. Hesap içi ekranlar, form içerikleri, sohbetler ve sağlık kayıtları Google Analytics ölçümüne dahil edilmez. Sayfa adreslerindeki sorgu ve bağlantı parçaları ile yönlendiren sayfa bilgisi gönderilmez; reklam kişiselleştirmesi ve Google sinyalleri kapalıdır. Tercih en fazla 180 gün geçerlidir ve herkese açık sayfalardaki “Çerez tercihleri” düğmesinden geri alınabilir. Ayrıntılar Çerez politikasındadır. Barındırma ve güvenlik hizmetleri teknik istek kayıtlarını da işleyebilir. Tarayıcı verilerini silmek tercihlerini ve oturumunu kaldırabilir; sunucudaki hesabını silmez.

Hesap içindeki isteğe bağlı ürün analitiği ayrı tercihle çalışır. İzin veren hesaplarda özellik açılışları DietRoom içinde toplu sayaçlara dönüştürülür; Google’a gönderilmez. Mesajlar, sağlık değerleri ve dosya içerikleri sayaca kaydedilmez. Hesap içindeki “Ölçüm tercihleri” düğmesiyle izin verilebilir veya geri alınabilir. Veri kategorileri, alıcı, saklama süreleri ve ayrı rıza beyanı Ürün analitiği aydınlatmasında açıklanır.

9. Saklama ve silme

Bilgiler ilgili hizmet, güvenlik, talep yönetimi ve uygulanabilir saklama yükümlülükleri için gerekli olduğu sürece tutulur. Her veri türünün saklama ihtiyacı farklıdır; tüm kayıtlar için tek bir otomatik silme süresi taahhüt edilmez. Hesap kapatma talebi anında silme anlamına gelmez. Talep incelenirken yasal zorunluluklar, mesleki kayıtlar ve yedeklerin yaşam döngüsü değerlendirilir.

10. Tercihlerin ve hakların

Hesap ayarlarından sunulan dışa aktarım ve hesap kapatma seçeneklerini kullanabilir veya info@dietroom.com.tr adresine başvurabilirsin. Verilerinin işlenip işlenmediğini, amaçlarını ve alıcılarını öğrenme; yanlış bilgilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve ilgili üçüncü kişilere bildirim yapılmasını isteme; aleyhine sonuç doğuran otomatik değerlendirmelere itiraz ve hukuka aykırı işlem nedeniyle zararının giderilmesini talep hakların vardır. Kimliğini doğrulamak için gerekli ve ölçülü bilgi istenebilir. Talebine gereksiz sağlık belgesi veya şifre ekleme. Yazılı başvurular yukarıdaki açık adrese de iletilebilir; talepler en geç 30 gün içinde sonuçlandırılır.

11. Çocuk dosyaları ve değişiklikler

Çocuk dosyaları ebeveyn hesabı altında yönetilir; bağımsız çocuk hesabı sunulmaz. Veli yetkisi ve ilgili onaylar dosya açılışında değerlendirilir. Politikada değişiklik olursa güncel tarih ve metin bu sayfada yayınlanır; yeni bir işleme için gerekiyorsa ayrıca bilgilendirme ve onay sağlanır.

Bu genel politika, kişisel verilerin toplandığı belirli işlemlerde sunulması gereken aydınlatmanın yerine geçmez.