Privacy Policy — English summary
This is the privacy policy of the NutriCare mobile app and web panel. The binding version is the Turkish text below (KVKK Aydınlatma Metni).
- Data controller: CESER YAZILIM TEKNOLOJİ DANIŞMANLIK TURİZM RESTORAN TİC. LTD. ŞTİ., Istanbul, Türkiye. Contact: info@ceser.com.tr
- What we collect: name, email, phone number (only if you verify it by SMS), region; appointments, messages and files you share with your dietitian; with your explicit consent, health data (health profile, meals, water, steps, weight, body measurements, progress photos); technical and usage data. Card details are never collected by the app.
- Why: to run your account, appointments, messaging and video sessions, to let your dietitian follow your progress, to meet legal obligations and, only with your optional consent, usage analytics.
- Who sees it: your dietitian sees your health data only while your explicit consent is active. We use cloud service providers (hosting, storage, email and notifications, SMS verification, video calls, analytics, photo meal estimation) located abroad, mainly in the European Union and the United States. We do not sell your data or use it for advertising.
- How long: as long as needed for the purpose and the legal retention periods; when you close your account, data without a legal retention duty (including health data and photos) is deleted.
- Your rights: access, correction, deletion and objection under Article 11 of the Turkish Personal Data Protection Law (KVKK). Write to info@ceser.com.tr.
- Account deletion: in the app (Profilim → Hesabımı Sil) or at /hesap-silme.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, NutriCare mobil uygulaması ve web paneli ("Platform") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla CESER YAZILIM TEKNOLOJİ DANIŞMANLIK TURİZM RESTORAN TİC. LTD. ŞTİ. ("Şirket") tarafından işlenmektedir.
- Adres: Bağlarbaşı Mahallesi Mert Sokak No:6 Daire:20 Maltepe/İstanbul
- MERSİS No: 0206163875500001
- E-posta: info@ceser.com.tr
- Telefon: 0536 473 81 91
Platform, danışanlar ile diyetisyenleri bir araya getiren bir aracı hizmet platformudur. Danışana sunulan beslenme danışmanlığı hizmetinin içeriğinden, bu hizmeti veren diyetisyen kendi mesleki sorumluluğu çerçevesinde sorumludur. Diyetisyenler, danışmanlık hizmeti kapsamında kendilerine iletilen verilere ilişkin olarak ayrıca veri sorumlusu sıfatını taşıyabilir.
2. İşlenen Kişisel Veri Kategorileri
Tüm kullanıcılar için
- Kimlik: Ad, soyad.
- İletişim: E-posta adresi, (SMS koduyla doğrularsanız) cep telefonu numarası, bölge bilgisi.
- Müşteri işlem: Randevu, paket, ödeme durumu ve tutarı, iptal/iade kayıtları, kabul ettiğiniz sözleşme ve metinlerin sürümü ile kabul tarihi. Kart bilgileriniz Platform'a girilmez ve Şirket tarafından saklanmaz; ödeme, ödeme hizmeti sağlayıcısının güvenli sayfasında alınır.
- İşlem güvenliği: Oturum ve erişim kayıtları, IP adresi, cihaz/tarayıcı bilgisi, şifrenizin ve SMS doğrulama kodlarının geri döndürülemez biçimde özetlenmiş (hash) hali.
- İletişim içerikleri: Platform içi mesajlaşma içerikleri (fotoğraf, belge ve sesli mesajlar dahil), değerlendirme ve yorumlarınız.
- Görüntülü görüşme: Online seans sırasında ses ve görüntünüz canlı olarak karşı tarafa iletilir. Görüşmeler kaydedilmez ve saklanmaz. Görüşmenin kurulabilmesi için katılımcı ve oda bilgileri ile IP adresiniz görüntülü görüşme altyapı sağlayıcısı tarafından işlenir.
- Konum: "Yakınımdaki diyetisyenler" sıralamasını kullanırsanız konumunuz yalnızca cihazınızda uzaklık hesaplamak için kullanılır; Şirket'e gönderilmez ve saklanmaz.
- Diyetisyen bekleme listesi: "Bölgeme diyetisyen gelince haber ver" seçeneğini kullanırsanız kendi seçtiğiniz il ve ilçe. Uygulamadan dilediğiniz an kaldırabilirsiniz.
- Uygulama kullanım verileri (yalnızca kullanım analizine açık rıza verirseniz): Görüntülenen ekranlar, uygulama içi adımlar (ör. diyetisyen arama, randevu ve ödeme adımlarına geçiş), oturum süresi, uygulama örneği kimliği, cihaz modeli, işletim sistemi, uygulama sürümü ve IP adresinden türetilen yaklaşık konum (ülke/şehir). Bu verilere sağlık verileriniz, mesaj içerikleriniz ve ödeme bilgileriniz dahil edilmez.
Danışanlar için (özel nitelikli kişisel veri)
- Sağlık verileri: Boy, kilo, vücut ölçüleri, aktivite düzeyi, beslenme hedefi, beslenme şekli (ör. glutensiz, vegan), alerjiler, kronik hastalıklar, beslenme günlüğü (öğünler ve su), ilerleme kayıtları, ilerleme fotoğrafları ile diyetisyeninizle paylaştığınız sağlık bilgileri ve bunlardan hesaplanan kalori/makro değerleri.
- İlerleme fotoğrafları: Yalnızca siz ve (her fotoğraf için paylaşımı açık bıraktıysanız) diyetisyeniniz görebilir. Fotoğraflar saklanmadan önce konum, cihaz ve çekim bilgileri (EXIF) silinir.
- Öğün fotoğrafları: "Fotoğrafla Ekle" özelliğini kullanırsanız fotoğraf, içindeki yiyeceklerin tahmin edilmesi için yapay zekâ hizmet sağlayıcısına gönderilir; Şirket tarafından saklanmaz.
- Doğum tarihi ve cinsiyet (kalori ihtiyacı hesaplaması için).
Diyetisyenler için
- Mesleki bilgiler: Unvan, eğitim ve sertifika bilgileri, uzmanlık alanları, danışmanlık dilleri, deneyim, diploma, meslek kuruluşu/ruhsat belgesi ve doğrulama kodları; kaydederseniz muayenehanenizin yaklaşık konumu (yaklaşık 1 km hassasiyetle, açık adres olmadan); başvuruda girdiyseniz davet kodu.
- Kimlik doğrulama: T.C. kimlik numarası (şifrelenmiş olarak saklanır) ve kimlik kartı görüntüsü.
- Finansal: Hizmet bedelleri, komisyon, vergi kesintisi (stopaj) ve hak ediş kayıtları; hak ediş ödemesi ve vergi bildirimleri için hesap sahibi adı, IBAN, vergi kimlik numarası (VKN veya T.C. kimlik no), vergi dairesi ve fatura adresi (IBAN ve vergi kimlik numarası şifrelenmiş olarak saklanır).
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Diyetisyen arama, randevu, paket satışı ve ödeme süreçlerinin yürütülmesi | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Danışanın sağlık verilerinin kalori hesaplaması, takip ve diyetisyen danışmanlığı için işlenmesi (ilerleme fotoğrafları ve fotoğraftan öğün tahmini dahil) | Açık rıza (m. 6/2) |
| Online seansın uygulama içi görüntülü görüşmeyle yapılması | Sözleşmenin ifası (m. 5/2-c); görüşmede paylaşılan sağlık bilgileri için açık rıza (m. 6/2) |
| Seçtiğiniz il/ilçeye diyetisyen katıldığında size bildirim gönderilmesi ve hangi bölgelerde diyetisyen arandığının sayı olarak izlenmesi (bekleme listesi); diyetisyen başvurularının hangi davet kodundan geldiğinin izlenmesi | Meşru menfaat (m. 5/2-f) — bekleme listesi isteğe bağlıdır |
| Cep telefonu numarasının doğrulanması ve SMS koduyla giriş | Sözleşmenin ifası ve bilgi güvenliği için meşru menfaat (m. 5/2-c, f) |
| Diyetisyenlerin diploma, ruhsat ve kimlik bilgilerinin doğrulanması (sahte diyetisyen riskinin önlenmesi) | Sözleşmenin ifası ve Şirket'in meşru menfaati (m. 5/2-c, f) |
| Fatura, muhasebe ve mali kayıtların tutulması | Hukuki yükümlülük (m. 5/2-ç) |
| Diyetisyen hak edişlerinin ödenmesi, e-ticaret stopajının kesilmesi ve aracı hizmet sağlayıcı bildirimlerinin (ör. Gelir İdaresi Başkanlığı'na aylık bildirim) yapılması | Sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c, ç) |
| Mesafeli sözleşme ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi | Hukuki yükümlülük (m. 5/2-ç) |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi | Hukuki yükümlülük ve meşru menfaat (m. 5/2-ç, f) |
| Uygulamanın nasıl kullanıldığının ölçülmesi, randevu ve ödeme adımlarında yaşanan sorunların tespit edilerek hizmetin iyileştirilmesi (kullanım analizi) | Açık rıza (m. 5/1) — isteğe bağlıdır, vermemeniz Platform'u kullanmanızı etkilemez |
| Talep, şikâyet ve uyuşmazlıkların yönetimi | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Yetkili kurum ve mercilere bilgi verilmesi | Kanunlarda açıkça öngörülmesi, hukuki yükümlülük (m. 5/2-a, ç) |
Sağlık verileriniz yalnızca açık rızanız bulunduğu sürece ve yukarıdaki amaçla sınırlı olarak işlenir; pazarlama amacıyla kullanılmaz.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılabilir:
- Seçtiğiniz diyetisyen: Randevu aldığınız veya mesajlaştığınız diyetisyen, danışmanlık hizmetini verebilmek için ad-soyad, randevu bilgileri ve açık rızanıza dayanarak sağlık verilerinizi görebilir.
- Ödeme hizmeti sağlayıcısı (Paynkolay / npay): Ödemenin alınması ve iadesi için ad-soyad, e-posta, tutar ve işlem referansı.
- Analiz, bildirim ve telefon doğrulama hizmeti sağlayıcıları: Kullanım analizine açık rıza verdiyseniz uygulama kullanım verileriniz; bildirim gönderebilmek için cihazınıza ait bildirim anahtarı (bildirim içeriklerine sağlık verisi yazılmaz); numaranızı SMS koduyla doğruladığınızda ya da telefonla giriş yaptığınızda cep telefonu numaranız (doğrulama bitince sağlayıcı tarafındaki geçici kayıt silinir).
- Görüntülü görüşme altyapı sağlayıcısı: Online seansın canlı ses/görüntü aktarımı; görüşme kaydedilmez.
- Yapay zekâ hizmet sağlayıcısı: "Fotoğrafla Ekle" özelliğini kullanırsanız yalnızca öğün fotoğrafı ve besin listesi (adınız, e-postanız gibi kimlik bilgileri gönderilmez).
- SMS ve e-posta gönderim hizmeti sağlayıcıları: Doğrulama kodu, şifre sıfırlama ve sözleşme kopyası gönderimi için telefon numarası / e-posta adresi.
- Barındırma ve bulut altyapı hizmeti sağlayıcıları: Platform'un sunucu, veritabanı ve dosya depolama hizmetleri. Bu sağlayıcılar yurt dışında yerleşiktir (bkz. Madde 5).
- Yetkili kamu kurum ve kuruluşları, mahkemeler: Talep edilmesi halinde ve mevzuatın gerektirdiği ölçüde.
- Bankalar: Diyetisyen hak edişinin havalesi için hesap sahibi adı ve IBAN.
- Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler: Yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde.
5. Yurt Dışına Aktarım
Platform'un sunucu, veritabanı, dosya depolama, e-posta ve bildirim gönderimi, SMS ile telefon doğrulama, görüntülü görüşme, kullanım analizi ve fotoğraftan öğün tahmini hizmetleri yurt dışında yerleşik bulut hizmet sağlayıcılarından alınmaktadır. Bu nedenle kişisel verileriniz (sağlık verileri dahil) yurt dışındaki bulut sistemlerinde (ağırlıklı olarak Avrupa Birliği ve Amerika Birleşik Devletleri) saklanır ve işlenir.
- Veriler bu sağlayıcılara yalnızca yukarıda sayılan hizmetlerin sunulması amacıyla aktarılır; sağlayıcılar verileri kendi amaçları için kullanmaz.
- Platform ile sunucular arasındaki tüm iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır; dosyalar herkese açık adreslerde tutulmaz.
- Sağlık verileriniz bildirim metinlerine, e-postalara, SMS içeriklerine ve kullanım analizi verilerine yazılmaz.
6. Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz; Platform'a üye olurken, profilinizi doldururken, randevu alırken, ödeme yaparken, mesajlaşırken ve belge yüklerken tarafınızca elektronik ortamda sağlanması ve sistem kayıtlarının otomatik olarak oluşması yoluyla toplanır.
7. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Mali kayıtlar vergi ve ticaret mevzuatındaki süreler boyunca, sözleşme ve tüketici işlemi kayıtları yasal zamanaşımı süresince muhafaza edilir. Hesabınızı kapattığınızda, saklama yükümlülüğü bulunmayan verileriniz (sağlık verileri ve ilerleme fotoğrafları dahil) silinir.
- Görüntülü görüşmeler kaydedilmez; öğün fotoğrafları tahmin sonrası saklanmaz.
- İlerleme fotoğrafları siz silene ya da hesabınızı kapatana kadar saklanır.
- SMS doğrulama kodu kayıtları (özetlenmiş halde) en fazla 30 gün saklanır.
- Kullanım analizi verileri en fazla 2 ay saklanır.
8. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Açık rızanızı dilediğiniz zaman geri alabilirsiniz; sağlık verisi ve kullanım analizi rızalarınızı uygulamada Profilim > Yasal Metinler ve Rızalarım bölümünden yönetebilirsiniz. Geri alma, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.
9. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit edici bilgilerle birlikte info@ceser.com.tr adresine kayıtlı e-posta adresinizden ya da Bağlarbaşı Mahallesi Mert Sokak No:6 Daire:20 Maltepe/İstanbul adresine yazılı olarak (şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile) iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.