Gizlilik Politikası
Bu Gizlilik Politikası, danisantakip.com platformu (web uygulaması, yönetim panelleri ve entegre mobil modüller dahil olmak üzere) aracılığıyla sunulan dijital hizmetlerin kullanımı esnasında işlenen kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla işlendiğini, hukuki sebeplerini ve veri sahiplerinin haklarını şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır.
Platformumuz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere, yürürlükteki tüm ulusal veri koruma mevzuatına tam uyumlu olarak faaliyet göstermektedir.
1. Veri Sorumlusu
Bu Gizlilik Politikası kapsamında veri sorumlusu, danisantakip.com platformunu işleten platform yönetimidir.
Platform Adı: Danışan Takip
Web Adresi: https://danisantakip.com
İletişim E-posta: selam@danisantakip.tr
2. İşlenen Kişisel Veriler ve Veri Kategorileri
Platform üzerindeki teknik süreçler ve kullanıcı rolleri dikkate alınarak aşağıdaki veri grupları işlenmektedir:
2.1 Diyetisyen Hesap Bilgileri: Ad ve soyad, kurumsal e-posta adresi, şifre (sistemlerimizde bcrypt algoritması ile tek yönlü olarak şifrelenir; düz metin olarak asla tutulmaz), telefon numarası, kullanıcı adı / özel URL kimliği, tercih edilen abonelik paketi ve hesap oluşturma tarihi.
2.2 Danışan Profil Bilgileri (Özel Nitelikli Sağlık Verisi İçerir): Diyetisyenler tarafından mesleki takipleri amacıyla sisteme girilen; ad (soyad isteğe bağlı), e-posta adresi (isteğe bağlı), cinsiyet, yaş, boy, güncel kilo, hedef kilo, detaylı beden ölçümleri (bel, kalça, kol, göğüs, bacak vb.), beslenme tercihleri, randevu takvimi ve KVKK kapsamında özel nitelikli veri sayılan hastalık geçmişi, mevcut kronik rahatsızlıklar ile düzenli kullanılan ilaç bilgileri.
2.3 Sistem Kullanım ve İçerik Verileri: Platform editörleri aracılığıyla üretilen diyet listeleri, kişiselleştirilmiş beslenme planları, diyet listesi içerikleri, diyetisyen notları, analiz grafikleri ve sistem üzerinden dışa aktarılan ölçüm PDF'leri.
2.4 Teknik, Oturum ve Güvenlik Verileri: Kullanıcıların sisteme eriştiklerinde oluşan IP adresleri, tarayıcı türü ve işletim sistemi bilgileri, sistem mimarisinde güvenli oturum yönetimi için kullanılan şifreli JWT (JSON Web Token) belirteçleri, sunucu erişim günlükleri (logs) ve hata/performans kayıtları.
2.5 Ödeme ve İşlem Onay Verileri (Shopier Entegrasyonu): Platformumuz üzerinden doğrudan bir kart veya fatura adresi verisi toplanmamaktadır. Abonelik satın alımlarında kullanıcı doğrudan aracı ödeme kuruluşu Shopier (Değer Teknoloji A.Ş.) güvenli sayfalarına yönlendirilir. Ödeme başarılı olduğunda Shopier API/Webhook sistemi üzerinden sunucularımıza anlık iletilen; işlem durumu, sipariş numarası, ödeme tutarı ve işleme bağlı e-posta/telefon bilgisinden ibarettir.
3. Özel Nitelikli Kişisel Verilerin İşlenme Esasları
Platform, diyetisyenlerin danışanlarına doğru hizmeti sunabilmesi adına kritik öneme sahip olan sağlık ve ilaç verilerini teknik bir altyapı sağlayıcı olarak barındırmaktadır. Bu veriler KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veri olup, yalnızca aşağıdaki yasal zeminlerde işlenir:
İlgili kişinin (danışanın) kendi diyetisyenine bu verilerin platforma işlenmesi konusunda bilgilendirilmiş açık rıza vermiş olması (Bu rızanın alınması hukuken diyetisyenin sorumluluğundadır).
Verilerin yalnızca diyetisyen-danışan ilişkisi kapsamında, sağlık hizmetinin (beslenme danışmanlığı) planlanması ve ifası amacıyla işlenmesi.
Bu verilere erişim, yalnızca veriyi giren ilgili Diyetisyen (Kullanıcı) ile sınırlıdır; üçüncü taraflarla ticari amaçlarla asla paylaşılmaz.
4. Kişisel Verilerin İşlenme Amaçları
Toplanan veriler, KVKK'nın 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:
Diyetisyen hesaplarının oluşturulması, kimlik doğrulama süreçleri ve OTP (tek kullanımlık kod) ile güvenli oturum açma işlemlerinin yürütülmesi.
Güvenli JWT oturum mekanizması ile platform içi yetkilendirmelerin yönetilmesi.
Diyetisyenlerin danışan profillerini dijital ortamda yönetebilmesi, haftalık ölçüm takipleri yapabilmesi ve gelişim grafiklerini analiz edebilmesi.
Beslenme programlarının, diyet listelerinin sisteme kaydedilmesi ve danışan modülleriyle paylaşılması.
Shopier webhook bildirimleri doğrultusunda abonelik paketlerinin otomatik olarak aktifleştirilmesi ve finansal işlem teyidinin yapılması.
Altyapı güvenliğinin sağlanması, siber saldırıların ve kötü niyetli botların engellenmesi, sistem hatalarının tespiti ve giderilmesi.
5. Veri İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayanılarak işlenmektedir:
Sözleşmenin Kurulması ve İfası: Kullanıcı ile platform arasındaki Kullanım Şartları Sözleşmesi'nin hayata geçirilmesi ve taahhüt edilen dijital hizmetin eksiksiz sunulabilmesi.
Veri Sorumlusunun Meşru Menfaati: Platformun siber güvenliğinin, ağ bütünlüğünün ve hizmet kalitesinin korunması; sistemsel hataların analiz edilmesi.
Açık Rıza: Sistemde barındırılan özel nitelikli danışan sağlık verilerinin işlenmesi ve zorunlu olmayan teknik süreçlerin yürütülmesi.
Hukuki Yükümlülük: Vergi, e-ticaret ve bilişim mevzuatından kaynaklanan yasal kayıt tutma zorunluluklarının yerine getirilmesi.
6. Veri Güvenliği ve Altyapı Önlemleri
Verilerinizin yetkisiz erişimlere, kayıplara veya sızıntılara karşı korunması amacıyla platform mimarimizde aşağıdaki teknik tedbirler uygulanmaktadır:
Sitedeki ve uygulamadaki tüm veri trafiği SSL/TLS (HTTPS) güçlü şifreleme katmanı ile iletilir.
Kullanıcı şifreleri veri tabanımızda geriye dönüştürülemeyecek şekilde bcrypt algoritması ile hash'lenerek saklanır.
Kullanıcı oturum belirteçleri (JWT), tarayıcı tarafında XSS saldırılarına karşı korumalı HttpOnly, Secure ve SameSite bayraklarına sahip çerezler (cookies) içinde taşınır.
Platform ön yüzü ve API hatları, siber saldırılara ve DDoS girişimlerine karşı Cloudflare koruma kalkanı arkasında barındırılmaktadır.
Veri tabanı ve sunucu altyapımız, yüksek güvenlik standartlarına sahip MongoDB Inc. ve Hostinger bünyesinde izole edilmiştir.
7. Verilerin Saklanma ve İmha Süreleri
Diyetisyen Hesap Verileri: Üyelik hesabı aktif olduğu sürece saklanır; hesabın kapatılma talebini takiben en geç 30 gün içinde sistemlerden kalıcı olarak silinir.
Danışan Profil ve Sağlık Verileri: İlgili diyetisyen hesabının kapatılması veya diyetisyenin ilgili danışan profilini manuel silmesi durumunda en geç 30 gün içinde veri tabanından tamamen temizlenir.
Mali ve İşlem Kayıtları: Shopier üzerinden gelen işlem onay logları, vergi ve ticaret mevzuatı uyarınca yasal zamanaşımı süreleri boyunca (10 yıl) muhafaza edilir.
Geçici Sistem Verileri: OTP doğrulama kodları 15 dakika, şifre sıfırlama bağlantıları 15 dakika, teknik sunucu logları ise en fazla 3 ay boyunca saklanır ve ardından otomatik olarak yok edilir.
8. Çerezler (Cookies) ve Yerel Depolama
Platformda yalnızca hizmetin teknik olarak yürütülebilmesi için zorunlu olan çerezler kullanılmaktadır:
Zorunlu Oturum Çerezleri: Kullanıcının giriş durumunu koruyan ve güvenli geçişleri sağlayan HttpOnly JWT çerezleri.
Güvenlik Çerezleri: Cloudflare altyapısının bot trafiğini ayırt etmek ve site güvenliğini sağlamak adına kullandığı zorunlu teknik tanımlayıcılar.
Not: Platformumuzda kullanıcıları takip eden üçüncü taraf pazarlama veya reklam çerezleri kullanılmamaktadır.
9. Kullanıcı Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca platformumuza kayıtlı tüm kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını sorma, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme haklarına sahiptir.
Haklarınızı kullanmak adına kayıtlı e-posta adresiniz üzerinden selam@danisantakip.tr adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız yasal süre olan en geç 30 gün içinde incelenerek ücretsiz olarak sonuçlandırılacaktır.
10. Hesap ve Veri Silme Prosedürü
Platformdaki üyeliğinizi sonlandırmak ve verilerinizin silinmesini sağlamak için sisteme kayıtlı e-posta adresinizden selam@danisantakip.tr adresine net bir silme talebi iletmeniz yeterlidir. Kimlik doğrulama sürecinin tamamlanmasının ardından, hesabınız ve danışanlarınıza ait tüm operasyonel kayıtlar 30 gün içinde kalıcı olarak imha edilir. Mevzuat gereği saklanması zorunlu olan finansal işlem numaraları yasal süre boyunca izole edilerek saklanmaya devam eder.
11. Politika Değişiklikleri ve Güncellemeler
danisantakip.com, yasal mevzuattaki güncellemeler veya sisteme eklenecek yeni teknik özellikler doğrultusunda bu Gizlilik Politikası'nı kısmen veya tamamen değiştirme hakkını saklı tutar. Politika üzerinde yapılan önemli güncellemeler, platform web sitesinde yayımlandığı an yürürlüğe girer ve kritik değişiklikler kayıtlı kullanıcılara e-posta yoluyla bildirilir.