Gizlilik Politikası

Dyt. Zehra; diyetisyen eşliğinde yürütülen dijital beslenme ve yaşam tarzı danışmanlığı hizmetidir. Bu politika, uygulamayı ve web hizmetini kullandığınızda hangi kişisel verilerinizin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve bu veriler üzerindeki haklarınızı açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.

1. Veri sorumlusu

Unvan

Z FIT Danışmanlık Limited Şirketi

Vergi dairesi / numarası

Kozyatağı / 9960944686

Adres

Barbaros Mah. Ali Zambak Sk. Varyap Meridian A Blok No:2 İç Kapı No:85 Ataşehir / İstanbul

E-posta

info@zehrabora.com

2. İşlenen kişisel veriler

Hizmeti kullanımınıza bağlı olarak aşağıdaki veriler işlenebilir:

Kimlik	Ad, soyad, doğum tarihi, cinsiyet
İletişim	E-posta adresi, telefon numarası
Sağlık (özel nitelikli)	Boy, kilo ve ölçüm takibi, hastalık bilgisi, kullanılan ilaçlar, alerji ve besin intoleransları, tahlil/rapor gibi paylaştığınız belgeler, beslenme ve yaşam tarzı bilgileri
Danışmanlık içeriği	Diyetisyeninizle yazışmalarınız, gönderdiğiniz sesli mesajlar, öğün kayıtları ve yüklediğiniz öğün/gelişim fotoğrafları, talep ve önerileriniz
Finans ve fatura	Üyelik/paket bilgisi, ödeme kaydı, yüklediğiniz ödeme dekontu; fatura düzenlenmesi gerektiğinde T.C. kimlik numarası ve fatura adresi
İşlem güvenliği	Giriş kayıtları, oturum bilgisi, IP adresi, başarısız giriş denemeleri, işlem/denetim (audit) kayıtları
Cihaz ve kullanım	Cihaz modeli, işletim sistemi ve uygulama sürümü, dil/bölge ayarı, hata ve kilitlenme kayıtları, bildirim gönderimi için cihaz bildirim jetonu (push token)

Bu veriler; mobil uygulama, web sitesi, dijital formlar ve mesajlaşma kanalları aracılığıyla doğrudan sizden, elektronik ortamda toplanır.

3. İşleme amaçları

• Dijital diyet ve danışmanlık hizmetinin sunulması
• Size özel beslenme ve yaşam tarzı programlarının hazırlanması, gelişiminizin takibi
• Diyetisyeniniz ve ekiple iletişim faaliyetlerinin yürütülmesi
• Randevu, üyelik ve ödeme süreçlerinin yönetilmesi
• Hizmet kalitesinin ve uygulama performansının artırılması, hataların giderilmesi
• Hesap güvenliğinin ve veri bütünlüğünün korunması
• Fatura ve yasal mali belgelerin düzenlenmesi (Vergi Usul Kanunu gereği)
• Yasal yükümlülüklerin yerine getirilmesi

Kampanya, indirim ve tanıtım içerikli ticari elektronik iletiler yalnızca ayrıca onay vermeniz hâlinde gönderilir; bu onayı dilediğiniz zaman geri çekebilirsiniz.

4. Hukuki sebep ve açık rıza

Kişisel verileriniz KVKK m.5, sağlık verileriniz dâhil özel nitelikli kişisel verileriniz ise KVKK m.6 kapsamında açık rızanıza dayanılarak işlenir. Fatura ve mali kayıtlar gibi bazı veriler, kanunlarda öngörülen yükümlülüklerin yerine getirilmesi hukuki sebebine dayanır.

Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi hâlinde ilgili özellikler devre dışı kalır ve hizmetin bir kısmı sunulamayabilir; geri çekme, öncesinde hukuka uygun şekilde yapılmış işlemleri etkilemez.

5. Veri aktarımı ve yurt dışı aktarımı

Verileriniz, yalnızca hizmetin gerektirdiği ölçüde şu taraflarla paylaşılabilir:

• Yazılım, bulut ve altyapı hizmeti sağlayıcıları (veritabanı, dosya depolama, bildirim altyapısı)
• Ödeme sistemleri
• Mali müşavirlik ve e-fatura / e-arşiv hizmet sağlayıcıları
• Yapay zekâ servis sağlayıcıları (bkz. bölüm 6)
• Yetkili kamu kurum ve kuruluşları (yasal talep hâlinde)

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Bu nedenle verileriniz, KVKK m.9 çerçevesinde ve açık rızanıza dayanarak yurt dışında işlenebilir ve saklanabilir. Sağlayıcılarla, verilerin yalnızca hizmetin sunulması amacıyla işlenmesini öngören sözleşmeler yapılır.

Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya devredilmez.

6. Yapay zekâ destekli süreçler

Uygulamada, paylaştığınız veriler doğrultusunda yapay zekâ destekli sistemler aracılığıyla taslak analizler, öneriler ve beslenme planı içerikleri oluşturulabilir.

Fotoğraf üzerinden otomatik analiz özellikleri varsayılan olarak kapalıdır ve yalnızca ilgili açık rızayı vermeniz hâlinde çalışır (bkz. bölüm 7).

7. Fotoğraf, ses ve video

Uygulama üzerinden yüklediğiniz fotoğraf, ses ve video kayıtları; gelişim takibinin yapılması, vücut ve öğün analizlerinin gerçekleştirilmesi ve diyetisyen tarafından değerlendirilmek üzere işlenir. Bu içerikler sağlık verisi niteliğinde olabilir ve yalnızca ayrıca verdiğiniz açık rızaya dayanarak işlenir.

Uygulama, kamera ve mikrofona yalnızca siz bir fotoğraf çekmek, dosya yüklemek veya sesli mesaj göndermek istediğinizde, cihazınızın izin ekranı üzerinden erişir. Arka planda kayıt yapılmaz. Bu rızayı geri çektiğinizde ilgili görsel/ses/video analiz özellikleri devre dışı kalır.

8. Uygulama içi teknik veriler ve bildirimler

Hizmetin sağlıklı çalışması, güvenliğin korunması ve deneyimin iyileştirilmesi amacıyla oturum ve güvenlik verileri, cihaz ve uygulama bilgileri, performans ve kilitlenme (crash) kayıtları ile kişiyle eşleştirilmeyen toplulaştırılmış kullanım istatistikleri işlenir.

Bu veriler reklam amacıyla kullanılmaz, pazarlama amacıyla üçüncü taraflarla paylaşılmaz ve cihazlar arası kişisel takip yapılmaz. Bu nedenle uygulama, Apple App Tracking Transparency (ATT) çerçevesinde bir “İzleme İzni” istemi göstermez.

Bildirimler

Mesaj, randevu ve program hatırlatmalarını iletebilmek için cihazınıza ait bildirim jetonu (push token) saklanır. Bildirimleri cihazınızın sistem ayarlarından dilediğiniz zaman kapatabilirsiniz; kapatmanız hesabınızı veya diğer özellikleri etkilemez.

Çerezler

Web arayüzünde yalnızca oturumunuzun açık kalmasını ve güvenliğini sağlayan zorunlu teknik çerezler ve yerel depolama kullanılır. Reklam veya profilleme amaçlı çerez kullanılmaz.

9. Saklama süreleri ve imha

Veriler yalnızca işlenme amacı için gerekli süre boyunca saklanır ve süre sonunda imha edilir.

Hesap bilgileri	Hesap aktif olduğu sürece
Sağlık verileri	Hizmet süresi boyunca ve ilgili mevzuat uyarınca 10 yıl
Mesaj ve görüşme kayıtları	Hesap aktif olduğu sürece
Ödeme ve finansal kayıtlar	10 yıl (vergi mevzuatı gereği)
Log kayıtları	2 yıl

Hukuki uyuşmazlık hâlinde veriler zamanaşımı süresi boyunca saklanabilir. İmha; silme, yok etme veya anonimleştirme yöntemlerinden biriyle gerçekleştirilir.

10. Hesap ve veri silme

Hesabınızı ve verilerinizin silinmesini iki yoldan talep edebilirsiniz:

• Uygulama içinden: Profil ekranındaki “Hesabımı Sil” seçeneğini kullanın.
• E-posta ile: Hesabınıza kayıtlı e-posta adresinden info@zehrabora.com adresine “Hesap silme talebi” konulu bir ileti gönderin.

Talebiniz üzerine hesabınız kapatılır; kimlik ve iletişim bilgileriniz, mesajlarınız, yüklediğiniz fotoğraf/ses/video ve belgeler ile sağlık ve ölçüm kayıtlarınız silinir veya anonimleştirilir. Vergi mevzuatı başta olmak üzere kanunen saklanması zorunlu olan fatura ve finansal kayıtlar, yasal saklama süresi doluncaya kadar erişimi sınırlandırılmış biçimde tutulur; süre sonunda imha edilir. Talepler en geç 30 gün içinde sonuçlandırılır.

11. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
• Açık rızanızı geri çekme

Başvurularınızı yazılı olarak veya info@zehrabora.com adresi üzerinden iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

12. Çocukların gizliliği

Hizmet, çocuklara yönelik olarak tasarlanmamıştır ve hesaplar yetişkinler tarafından açılır. 18 yaşından küçük bir danışanın hizmetten yararlanması hâlinde kayıt ve onay süreci veli ya da vasi tarafından yürütülür. 18 yaşından küçük bir kullanıcıya ait verinin veli/vasi onayı olmadan işlendiğini fark etmemiz hâlinde ilgili veriler silinir.

13. Veri güvenliği

Veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir ve erişim yetkilendirmesi uygulanan sunucularda saklanır. Danışan verilerine yalnızca hizmetin sunulması için gerekli olan yetkili ekip üyeleri erişebilir; kritik işlemler denetim (audit) kayıtlarına işlenir. Hesabınızın güvenliği için şifrenizi kimseyle paylaşmamanız önemlidir.

14. Politika değişiklikleri

Bu politika, mevzuat veya hizmetteki değişiklikler nedeniyle güncellenebilir. Güncel metin daima dytzehra.com/privacy-policy adresinde yayımlanır; önemli değişikliklerde uygulama içinden veya e-posta ile bilgilendirilirsiniz. Sayfanın başındaki yürürlük tarihi, metnin en son ne zaman güncellendiğini gösterir.

15. İletişim

Gizlilikle ilgili her türlü soru, talep ve başvurunuz için:
Z FIT Danışmanlık Limited Şirketi
Barbaros Mah. Ali Zambak Sk. Varyap Meridian A Blok No:2 İç Kapı No:85 Ataşehir / İstanbul
info@zehrabora.com