Hangi verileri neden işlediğimizi açıkça anlatıyoruz.

1. Veri sorumlusu ve metnin niteliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Enes Demirağ (DiyetChat)’tır.

• Vergi Kimlik No: 2790355185
• Adres: Baklacı Mah. Ladin Sk. No:4 D:2 Beykoz / İstanbul
• E-posta: info@diyet.chat
• Telefon / WhatsApp: +90 535 650 91 81

Bu belge bir KVKK aydınlatma metnidir. Aydınlatma, onayına bağlı değildir ve tek başına açık rıza beyanı yerine geçmez. Kanunen açık rıza gereken işlemler için rızan ayrıca, belirli bir konuya ilişkin olarak alınır.

2. Hizmetin kapsamı

DiyetChat; web sitesi, kullanıcı paneli ve WhatsApp üzerinden çalışan, yapay zekâ destekli bir beslenme asistanıdır. Mesajlar, fotoğraflar, ses kayıtları ve PDF belgeleri analiz edilebilir; kişiselleştirilmiş yanıtlar, öğün kayıtları, hatırlatmalar, haftalık planlar ve özetler üretilebilir.

3. İşlenen kişisel veriler

Hizmeti nasıl kullandığına ve hangi bilgileri paylaştığına bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik, iletişim ve hesap verileri: ad-soyad, telefon numarası, e-posta adresi, kullanıcı/hesap kimliği, SMS doğrulama ve oturum bilgileri, seçilen asistan kişiliği, hesap ve abonelik durumu ile hesap işlem tarihleri.
• Konuşma ve içerik verileri: WhatsApp üzerinden veya hizmet içinde gönderdiğin mesajlar, açıklamalar, geri bildirimler, komutlar; DiyetChat tarafından üretilen yanıtlar; mesaj kimliği, zamanı, türü ve teslimat durumu; fotoğraf, ses kaydı, PDF ve bunların başlıkları/açıklamaları.
• Beslenme ve yaşam tarzı verileri: yaş/yetişkinlik bilgisi, boy, kilo, hesaplamada kullanılan cinsiyet bilgisi, hedef, aktivite düzeyi, öğün düzeni, yemek hazırlama imkânı, beslenme tercihleri ve kısıtları; öğün içerikleri, tahmini kalori ve makro değerleri, kilo kayıtları, planlar, hatırlatmalar ve ilerleme özetleri.
• Özel nitelikli kişisel veriler: sağlık durumu, hastalık, alerji, ilaç kullanımı, engellilik, hamilelik veya sağlıkla bağlantılı diğer bilgiler. Bu veriler yalnızca hizmet içinde paylaştığın veya ayrıca sağladığın ölçüde işlenir.
• Fatura ve ödeme verileri: fatura adı-soyadı, e-posta, telefon, isteğe bağlı olarak sağlanan T.C. kimlik numarası; müşteri, abonelik, ödeme planı, ödeme/yenileme durumu, işlem referansları ve tarihler. Kart numarası, son kullanma tarihi ve CVV DiyetChat tarafından saklanmaz; ödeme ekranında doğrudan iyzico tarafından işlenir.
• Teknik, kullanım ve analiz verileri: IP adresi, yaklaşık konum, tarayıcı/cihaz ve işletim sistemi bilgisi, sayfa ve ekran görüntüleme, tıklama, yönlendiren adres, çerez/benzeri çevrim içi tanımlayıcılar, günlük istek sayısı, oturum ve zaman bilgisi, hata, güvenlik ve sistem kayıtları.
• Talep ve hukuki işlem verileri: destek yazışmaları, iptal, iade, erişim, düzeltme veya silme talepleri, şikâyetler ve bunlara verilen yanıtlar.

Konuşma metinleri ve yapay zekâ yanıtları günlük konuşma oturumlarında saklanır. Gönderilen ses kayıtları yazıya dönüştürülebilir. Gelen fotoğraf, ses ve PDF dosyalarının asılları güvenli bulut depolama alanında arşivlenebilir; bunların sıkıştırılmış kopyaları veya içerikleri analiz için yapay zekâ hizmetlerine iletilebilir.

4. Verilerin işlenme amaçları

• Hesabı oluşturmak, telefon doğrulaması yapmak ve oturumu yönetmek,
• WhatsApp mesajlarını almak, yanıtlamak ve mesaj teslimatını takip etmek,
• Mesaj, ses, fotoğraf ve belgeleri analiz ederek yapay zekâ destekli yanıt, ses dökümü, öğün değerlendirmesi, plan, özet ve hatırlatma üretmek,
• Beslenme deneyimini kişiselleştirmek; geçmiş konuşma, tercih, hedef ve kayıtlarla konuşma devamlılığını sağlamak,
• Abonelik, faturalandırma, ödeme, iptal ve iade süreçlerini yürütmek,
• Kullanım sınırlarını uygulamak, dolandırıcılık ve kötüye kullanımı önlemek, hata ayıklamak, güvenliği ve hizmet sürekliliğini sağlamak,
• Ürün kullanımını ölçmek, istatistik ve analiz oluşturmak, hizmeti ve yapay zekâ çıktılarının kalitesini geliştirmek,
• Destek taleplerini yanıtlamak ve kullanıcı tercihlerini uygulamak,
• Yasal yükümlülükleri yerine getirmek, yetkili kurum taleplerini karşılamak ve bir hakkın tesisi, kullanılması veya korunmasını sağlamak.

5. Toplama yöntemi ve hukuki sebepler

Veriler; WhatsApp Cloud API, web sitesi ve kullanıcı panelindeki formlar, Firebase kimlik doğrulama, ödeme ekranları, çerezler ve benzeri teknolojiler, destek kanalları ile hizmetin kullanımı sırasında otomatik veya kısmen otomatik yöntemlerle toplanır.

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanır:

• Hesap, mesajlaşma, kişiselleştirme ve abonelik: talep ettiğin hizmeti ve özellikleri sunmak için bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Fatura, ödeme ve zorunlu kayıtlar: hukuki yükümlülüğün yerine getirilmesi veya kanunlarda açıkça öngörülmesi (KVKK m.5/2-a ve 5/2-ç).
• Başvuru, uyuşmazlık ve hukuki süreçler: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
• Güvenlik ve zorunlu olmayan ürün geliştirme: temel hak ve özgürlüklerine zarar vermemek kaydıyla dolandırıcılığın önlenmesi, hizmet güvenliği, hata giderme ve operasyonların yönetilmesi için meşru menfaat (KVKK m.5/2-f).
• Analiz çerezleri ve diğer rızaya bağlı işlemler: başka bir işleme şartı bulunmadığında açık rıza (KVKK m.5/1).

Sağlık verisi gibi özel nitelikli kişisel veriler KVKK'nın 6. maddesindeki şartlardan uygun olanına; DiyetChat hizmetindeki kişiselleştirilmiş sağlık/beslenme bağlamı bakımından gerekli olduğunda ayrı açık rızana dayanılarak işlenir. Açık rızanı her zaman geri alabilirsin; geri alma, önceki hukuka uygun işlemleri geçmişe dönük olarak geçersiz kılmaz ancak ilgili özelliğin kişiselleştirilmesini sınırlayabilir.

6. Verilerin aktarıldığı taraflar ve aktarım amaçları

Veriler, belirtilen amaçlarla ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Meta / WhatsApp: mesajlaşmanın çalışması, mesaj ve medya dosyalarının alınması/gönderilmesi ve teslimat durumunun takibi için telefon numarası, mesaj, medya ve mesaj işlem verileri.
• Google hizmetleri: Firebase Authentication, reCAPTCHA, Firestore, Firebase Storage ve Google Analytics üzerinden kimlik doğrulama, veri ve medya saklama, güvenlik ile ürün analizi için hesap, içerik, teknik ve kullanım verileri.
• OpenRouter ve seçilen yapay zekâ/model sağlayıcıları: yapay zekâ yanıtı, ses dökümü, fotoğraf/PDF analizi, haftalık plan, özet ve diğer içerikleri üretmek için mesajlar, ilgili konuşma geçmişi, kullanıcı profili ve beslenme bağlamı, ses/fotoğraf/belge içeriği ile takma adlı kullanıcı ve oturum kimlikleri.
• iyzico: abonelik, ödeme, kart güncelleme ve faturalandırma için kimlik, iletişim, fatura ve işlem verileri. Kart verileri iyzico sistemlerinde işlenir.
• Altyapı ve operasyon sağlayıcıları: web barındırma, API sunucusu, içerik dağıtımı, veri tabanı, önbellek/kuyruk, güvenlik, izleme, hata kaydı, müşteri desteği ve teknik bakım için gerekli hesap, içerik ve teknik veriler.
• Analiz ve danışmanlık tarafları: ürün ve operasyon analizi, muhasebe, hukuk, denetim ve danışmanlık hizmetleri için görevle sınırlı veriler.
• Yetkili kamu kurumları ve hukuken yetkili kişiler: yasal talep veya yükümlülük bulunması hâlinde talep kapsamındaki veriler.

Bu paylaşımlar; hizmetin operasyonel olarak yürütülmesi, analiz edilmesi ve yapay zekâ destekli içerik üretilmesi amaçlarını kapsar. Hizmet sağlayıcıların kendi hizmetleri bakımından bağımsız veri sorumlusu oldukları durumlarda kendi gizlilik metinleri de uygulanabilir.

7. Yurt dışına veri aktarımı

Meta/WhatsApp, Google, OpenRouter, yapay zekâ model sağlayıcıları ile barındırma ve teknik altyapı sağlayıcılarının sunucu veya destek ekipleri yurt dışında bulunabilir. Bu nedenle mesaj, medya, profil, sağlık/beslenme bağlamı, hesap ve teknik veriler yurt dışındaki sistemlerde işlenebilir veya bu sistemlere aktarılabilir.

Yurt dışına aktarımda KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvenceler (örneğin Kurul tarafından yayımlanan standart sözleşmeler) veya kanunda düzenlenen arızi aktarım hâllerinden somut işleme uygun olanı esas alınır. Açık rızanın hukuken gerekli olduğu bir aktarım için ayrıca açık rıza alınır.

8. Saklama ve imha

Veriler süresiz olarak saklanmak üzere toplanmaz. Hesap, profil, konuşma, medya, beslenme kayıtları ve üretilen içerikler; hizmetin devamlılığı, geçmiş kayıtların gösterilmesi ve kişiselleştirme için hesap/hizmet ilişkisi devam ettiği sürece; ilişkinin sona ermesinden sonra ise uyuşmazlık ve yasal yükümlülükler için gerekli süreyle sınırlı olarak tutulur.

• Fatura, abonelik ve ödeme kayıtları ilgili vergi, ticaret, tüketici ve borçlar mevzuatındaki zorunlu süreler boyunca saklanır.
• Güvenlik, hata ve kullanım kayıtları ilgili olayın incelenmesi ve sistem güvenliği için gerekli süreyle; analiz verileri sağlayıcının yapılandırılmış saklama süresiyle sınırlı tutulur.
• Açık rıza, tercih, başvuru ve silme/imha işlemlerine ilişkin ispat kayıtları ilgili mevzuatta öngörülen süre boyunca; imha işlem kayıtları diğer yasal yükümlülükler saklı kalmak üzere en az üç yıl saklanır.
• İşleme şartlarının tamamı ortadan kalktığında veriler resen veya talep üzerine silinir, yok edilir ya da anonim hâle getirilir. Yasal zorunluluk nedeniyle tutulması gereken veriler bu süre boyunca yalnızca ilgili yükümlülük ve hukuki talepler için erişimi kısıtlanarak saklanabilir.

Üçüncü taraf sağlayıcıların kendi sistemlerindeki kopyalar, yedekler ve yasal saklama yükümlülükleri ilgili sağlayıcının silme döngülerine tabi olabilir. Hesabı kapatmak, kanunen saklanması gereken fatura/işlem kayıtlarının derhâl silinmesi anlamına gelmez.

9. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak için erişim sınırlamaları, kimlik doğrulama, yetkilendirme, aktarım güvenliği, kayıt tutma ve hizmet sağlayıcı kontrolleri gibi makul teknik ve idari tedbirler uygulanır. İnternet üzerinden hiçbir aktarım veya depolama yönteminin mutlak güvenlik garanti etmediği unutulmamalıdır.

10. Kullanıcının paylaştığı içerik ve üçüncü kişi verileri

WhatsApp'tan veya diğer kanallardan hangi içeriği göndereceğine sen karar verirsin. Hizmet için gerekli olmayan özel nitelikli veya çok hassas bilgileri göndermemeni; başka kişilere ait fotoğraf, sağlık bilgisi, iletişim bilgisi veya belgeleri ise hukuki yetkin veya gerekli izin olmadan paylaşmamanı öneririz. Paylaşılan içeriğin DiyetChat, mesajlaşma, bulut ve yapay zekâ sistemlerinde bu metinde açıklanan şekilde işleneceğini dikkate almalısın.

DiyetChat 18 yaş ve üzeri kullanıcılar için tasarlanmıştır.

11. Çerezler ve analiz

diyet.chat ve app.diyet.chat, hizmetin çalışması ve oturumun korunması için zorunlu teknolojiler; ziyaret ve ürün kullanımını ölçmek için Google Analytics gibi performans/analiz teknolojileri kullanabilir. Bu kapsamda çevrim içi tanımlayıcı, cihaz, tarayıcı, yaklaşık konum, sayfa görüntüleme ve etkileşim bilgileri işlenebilir. Zorunlu olmayan analiz teknolojileri, KVKK uyarınca gerekli olduğu ölçüde ayrı çerez tercihi/açık rıza mekanizmasına tabi tutulur.

12. Hizmeti kullanma ve koşullar

DiyetChat'i kullanmaya başlaman veya kullanmaya devam etmen, yürürlükteki Kullanım Koşulları'nı kabul ettiğin anlamına gelir. Koşulları kabul etmiyorsan hizmeti kullanmamalısın.

Bu aydınlatma metninin amacı senden “gizlilik politikasını kabul” beyanı almak değil, veri işleme faaliyetleri hakkında bilgi vermektir. Hizmeti kullanmak veya WhatsApp'tan mesaj göndermek, kanunen ayrı açık rıza gereken işlemler bakımından tek başına açık rıza sayılmaz.

13. KVKK kapsamındaki hakların

KVKK'nın 11. maddesi kapsamında; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsin.

14. Başvuru yöntemi

KVKK kapsamındaki başvurunu kimliğini ve talebini doğrulamaya yeterli bilgilerle; yazılı ve imzalı olarak yukarıdaki posta adresine veya sistemimizde daha önce kayıtlı e-posta adresini kullanarak “KVKK İlgili Kişi Başvurusu” konu başlığıyla info@diyet.chat adresine iletebilirsin. Kurulun belirlediği diğer başvuru yöntemlerini de kullanabilirsin. Kayıtlarımızdaki telefonunu ve talebinin ayrıntısını belirtmen işlemi hızlandırır; gereksiz hassas bilgi gönderme.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret istenebilir.

15. Metindeki değişiklikler

Veri işleme amaçları, kullanılan hizmetler veya mevzuat değiştiğinde bu metin güncellenebilir. Yeni bir işleme amacı ortaya çıkarsa ilgili işleme başlamadan önce ayrıca bilgilendirme yapılır. Güncel sürüm bu sayfada yayımlanır; önemli değişiklikler uygun kanallardan duyurulabilir.