Gizlilik Politikası

Bu politika, https://www.nutriflowtr.com adresli web sitesinin ve danışan portalinin gizlilik uygulamalarını açıklar. Kişisel verilerinizin hangi hukuki sebeple işlendiği, kimlere aktarıldığı ve haklarınızın tam listesi için KVKK Aydınlatma Metni sayfasına bakınız. Bu iki metin birbirini tamamlar.

1. Kısaca

• Siteyi yalnızca gezerseniz sizden hiçbir kişisel veri istenmez.
• Yalnızca formlara kendi girdiğiniz bilgiler kaydedilir.
• Hesaplayıcılara girdiğiniz değerler sunucuya hiç gönderilmez.
• Verileriniz satılmaz, kiralanmaz, reklam amacıyla paylaşılmaz.
• Kredi kartı bilgisi bu sitede hiç toplanmaz; online ödeme sistemi yoktur.
• Şu anda hiçbir analitik veya reklam takip kodu çalışmamaktadır.

2. Toplanan veriler

Sitede toplanan veriler yalnızca şunlardır: randevu talep formu bilgileri, iletişim formu bilgileri, danışan olmanız hâlinde danışan kaydınız ve ölçümleriniz, izin vermeniz hâlinde yayımlanan görüşünüz ve güvenlik amacıyla tutulan giriş denemesi kayıtları. Her birinin içeriği ve saklama süresi KVKK Aydınlatma Metni’nde tek tek sayılmıştır.

Siteyi yalnızca gezmeniz hâlinde sizden kişisel veri istenmez. Vücut kütle indeksi, kalori ve su ihtiyacı hesaplayıcılarına girdiğiniz boy, kilo, yaş ve bel çevresi değerleri yalnızca tarayıcınızda hesaplanır; sunucuya gönderilmez, kaydedilmez ve tarafımızca görülmez. Sayfayı kapattığınızda bu değerler kaybolur.

3. Çerezler ve benzeri teknolojiler

Sitede kullanılan çerez ve yerel depolama kayıtlarının tamamı aşağıdadır:

3.1. Zorunlu çerez

• Oturum çerezi (nfsid): Sitenin çalışması için zorunludur ve rıza gerektirmez. Danışan portaline veya yönetim paneline giriş yaptığınızda oturumunuzu tanımak ve form gönderimlerinin güvenliğini sağlamak (CSRF koruması) için kullanılır. İçinde kişisel bilginiz değil, yalnızca rastgele bir oturum kimliği bulunur. Tarayıcınızı kapattığınızda silinir. Reklam veya takip amacı taşımaz.

3.2. Tercih kaydı

• nf_cerez_izni (yerel depolama): Çerez bandında verdiğiniz karar (kabul / yalnızca gerekli) yalnızca kendi tarayıcınızda saklanır ki her ziyarette aynı soru tekrar sorulmasın. Bu bir çerez bile değildir; sunucuya gönderilmez. Tarayıcınızın site verilerini temizleyerek silebilirsiniz. Analitik kapalı olduğu için şu anda çerez bandı gösterilmemekte ve bu kayıt oluşturulmamaktadır.

3.3. Analitik çerezler

Şu anda sitede analitik, reklam veya üçüncü taraf takip çerezi kullanılmamaktadır. İleride ziyaret istatistiklerini ölçmek için bir analitik aracı devreye alınırsa, bu yalnızca çerez bandı üzerinden onayınız alındıktan sonra çalışacak ve bu sayfa güncellenecektir.

4. Üçüncü taraf hizmetler

• Barındırma (hosting): Site ve veritabanı, Türkiye’de yerleşik bir barındırma firmasının Türkiye’deki sunucularında tutulur. Sağlayıcı, tüm web sitelerinde olduğu gibi teknik erişim kayıtları (log) tutabilir.
• Google Fonts: Sitenin yazı tipleri Google sunucularından yüklenir. Bu sırada tarayıcınızın IP adresi Google LLC’ye iletilir. Bu, sayfanın görüntülenmesi için gerçekleşen teknik bir istektir; tarafımızca Google’a herhangi bir kişisel veri gönderilmez.
• WhatsApp ve telefon: Bizimle bu kanallardan iletişim kurmayı tercih ederseniz, görüşme ve mesaj içeriği ilgili hizmet sağlayıcının (WhatsApp bakımından Meta Platforms, Inc.) altyapısı üzerinden geçer. Bu kanalları kullanmak zorunda değilsiniz; e-posta üzerinden de iletişim kurabilirsiniz.
• Sosyal medya bağlantıları: Footer’daki Instagram, Facebook ve X bağlantıları yalnızca birer bağlantıdır. Sitede gömülü sosyal medya bileşeni veya piksel bulunmamaktadır; bağlantıya tıklamadığınız sürece bu platformlara hiçbir veri gitmez.

Sitede reklam ağı, yeniden pazarlama pikseli, ısı haritası veya oturum kaydı (session replay) aracı kullanılmamaktadır.

5. Verilerin güvenliği

• Site ve portal HTTPS üzerinden sunulur; iletişim şifrelenir.
• Şifreler hiçbir zaman düz metin olarak saklanmaz; geri döndürülemez şekilde hash’lenir. Şifrenizi biz de göremeyiz.
• Yüklediğiniz belgeler doğrudan web erişimine kapalı bir alanda tutulur ve yalnızca yetki kontrolünden geçtikten sonra sunulur.
• Veritabanı sorguları parametreli sorgularla yapılır; veri sızmasına ve enjeksiyon saldırılarına karşı korunur.
• Yüklenen dosyaların türü, uzantısına değil gerçek içeriğine bakılarak doğrulanır.
• Giriş denemeleri sınırlandırılır; art arda başarısız denemelerde giriş geçici olarak engellenir.
• Her danışan yalnızca kendi kayıtlarına erişebilir; portal ve yönetim paneli birbirinden bağımsız oturumlarla çalışır.
• Oturumlar belirli bir hareketsizlik süresinden sonra kendiliğinden sonlanır.

6. Veri ihlali durumunda

Kişisel verilerinizin hukuka aykırı şekilde başkaları tarafından elde edildiğinin tespiti hâlinde, KVKK’nın 12. maddesi uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirilir.

7. 18 yaşından küçükler

Bu site üzerinden 18 yaşından küçük kişilerden bilinçli olarak kişisel veri toplanmaz. Çocuğunuz için danışmanlık almak istiyorsanız başvuruyu veli veya vasi sıfatıyla sizin yapmanız gerekir.

8. Haklarınız ve iletişim

Verilerinize erişmek, düzeltilmesini veya silinmesini istemek, rızanızı geri almak ya da bu politikayla ilgili sorularınız için humeyra.apaydin@gmail.com adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Haklarınızın tam listesi ve başvuru süreci KVKK Aydınlatma Metni sayfasındadır.

9. Değişiklikler

Bu politika, sitede yapılan teknik değişikliklere ve sunulan hizmetlerdeki gelişmelere göre güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.

Son güncelleme: 22 Temmuz 2026