KVKK Aydınlatma Metni

Bu metin; https://www.nutriflowtr.com adresli web sitesini ziyaret ettiğinizde, randevu veya iletişim formunu doldurduğunuzda ya da danışan olarak hizmet aldığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Amacımız, hangi verinin neden alındığını tahmin etmenize gerek bırakmadan anlatmaktır.

1. Veri sorumlusu ve iletişim

Kişisel verileriniz, veri sorumlusu sıfatıyla Hümeyra Apaydın tarafından, aşağıda açıklanan sınırlar içinde işlenmektedir.

• Veri sorumlusu: Hümeyra Apaydın (Diyetisyen)
• Faaliyet biçimi: Online beslenme ve diyet danışmanlığı
• Başvuru ve iletişim adresi: humeyra.apaydin@gmail.com
• Web sitesi: https://www.nutriflowtr.com

2. İşlenen kişisel veriler

Aşağıdaki bölümler, sitenin topladığı verilerin tamamını gösterir. Burada yazmayan hiçbir veri toplanmaz.

2.1. Siteyi yalnızca gezdiğinizde

Sizden hiçbir kişisel veri istenmez ve tarafımızca kaydedilmez. Yalnızca sitenin çalışması için gereken oturum çerezi kullanılır. Barındırma sağlayıcısı, tüm web sitelerinde olduğu gibi teknik sunucu kayıtları (erişim logları) tutabilir.

2.2. Randevu talep formunu doldurduğunuzda

• Kimlik: ad-soyad
• İletişim: e-posta adresi, telefon numarası
• İşlem bilgisi: seçtiğiniz paket, tercih ettiğiniz tarih ve saat, görüşme türü, forma yazdığınız serbest metin
• Onay kaydı: KVKK onay kutusunu işaretlediğiniz bilgisi ve tarihi

Forma yazdığınız serbest metinde sağlığınıza ilişkin bilgi paylaşırsanız (örneğin bir rahatsızlığınızı belirtirseniz), bu bilgi özel nitelikli kişisel veri sayılır. Bu alana yalnızca gerekli gördüğünüz kadarını yazmanızı öneririz.

2.3. İletişim formunu doldurduğunuzda

• Kimlik: ad-soyad
• İletişim: e-posta adresi, telefon numarası
• Mesaj içeriği: bize ilettiğiniz metin
• Onay kaydı: KVKK onay kutusunu işaretlediğiniz bilgisi ve tarihi

2.4. Danışan olduğunuzda

Danışan kaydı, yalnızca hizmet almaya karar vermeniz hâlinde ve sizin bilginiz dâhilinde oluşturulur. Danışan portaline giriş, size özel gönderilen bir davet bağlantısıyla yapılır.

• Kimlik ve iletişim: ad-soyad, e-posta, telefon
• Demografik: yaş, doğum tarihi, cinsiyet
• Sağlık ve ölçüm verileri (özel nitelikli): boy, kilo, bel çevresi, kalça çevresi, yağ oranı, kas oranı ve bunların zaman içindeki değişimi; kullandığınız ilaçlar, kronik rahatsızlıklarınız, alerjileriniz
• Hedef ve süreç notları: beslenme hedefleriniz ve danışmanlık sürecinde tutulan notlar
• Belgeler: tarafınızca yüklenen tahlil sonuçları ve benzeri dosyalar
• Beslenme planları: size özel hazırlanan diyet listeleri
• Hizmet ve ödeme kaydı: aldığınız paket, seans sayısı, ödeme tutarı, tarihi ve yöntemi
• Hesap güvenliği: şifreniz, geri döndürülemez şekilde şifrelenmiş (hash’lenmiş) olarak saklanır; düz metin şifreniz bizde bulunmaz

2.5. Görüş (yorum) paylaşmanız hâlinde

Sitede yayımlanan danışan görüşleri, yalnızca ayrıca izin vermeniz hâlinde yayımlanır. Yayımlanan görüşte yalnızca sizin belirlediğiniz görünen ad (örneğin yalnızca ilk isim veya baş harfler) ile görüş metni yer alır. İzninizi dilediğiniz zaman geri alabilirsiniz; bu durumda görüş yayından kaldırılır.

2.6. Güvenlik amacıyla tutulan teknik kayıtlar

Danışan portaline veya yönetim paneline yapılan giriş denemelerinde; IP adresi, girilen e-posta adresi, denemenin başarılı olup olmadığı ve zamanı kaydedilir. Bu kayıt yalnızca yetkisiz erişim ve kaba kuvvet saldırılarını engellemek için tutulur; pazarlama, profilleme veya ziyaretçi takibi amacıyla kullanılmaz.

2.7. Hesaplayıcılar

Vücut kütle indeksi, günlük kalori ve su ihtiyacı hesaplayıcılarına girdiğiniz boy, kilo, yaş ve bel çevresi değerleri yalnızca kendi tarayıcınızda işlenir. Bu değerler sunucuya gönderilmez, kaydedilmez ve tarafımızca görülmez.

3. Verilerin toplanma yöntemi

Kişisel verileriniz; web sitesindeki formlar, danışan portali, e-posta yazışmaları, telefon görüşmeleri ile WhatsApp üzerinden yaptığınız görüşmeler ve gönderdiğiniz belgeler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

4. İşleme amaçları

• Randevu talebinizin alınması, değerlendirilmesi ve size dönüş yapılması
• Beslenme ve diyet danışmanlığı hizmetinin sunulması
• Size özel beslenme planının hazırlanması; bunun için sağlık durumunuzun, ilaç kullanımınızın ve alerjilerinizin dikkate alınması
• Danışmanlık sürecinin takibi, ölçümlerin karşılaştırılması ve ilerlemenin değerlendirilmesi
• Sorularınızın yanıtlanması ve süreç boyunca iletişimin sürdürülmesi
• Hizmet ve ödeme kayıtlarının tutulması, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi
• Web sitesinin ve danışan portalinin güvenliğinin sağlanması
• İzin vermeniz hâlinde görüşünüzün sitede yayımlanması

Verileriniz pazarlama, otomatik karar verme veya profilleme amacıyla kullanılmaz. Size hazırlanan plan, otomatik bir sistem tarafından değil, diyetisyen tarafından hazırlanır.

5. Hukuki sebepler

Verileriniz, KVKK’nın 5. ve 6. maddelerindeki şu sebeplere dayanılarak işlenir:

• Açık rızanız (m.5/1 ve m.6/2): Sağlığa ilişkin özel nitelikli verileriniz ve izin vermeniz hâlinde yayımlanan görüşünüz için.
• Sözleşmenin kurulması veya ifası (m.5/2-c): Danışmanlık hizmetinin verilebilmesi, randevunun oluşturulması ve ödeme kaydının tutulması için.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Vergi ve muhasebe mevzuatından doğan saklama yükümlülükleri için.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Olası bir uyuşmazlıkta hizmet kayıtlarının delil olarak saklanması için.
• Meşru menfaat (m.5/2-f): Yalnızca site ve portal güvenliğini sağlayan teknik kayıtlar (giriş denemeleri) için. Bu kapsam, temel hak ve özgürlüklerinize zarar vermeyecek şekilde dar tutulmuştur.

6. Özel nitelikli (sağlık) verileriniz

Ölçümleriniz, kullandığınız ilaçlar, kronik rahatsızlıklarınız, alerjileriniz ve yüklediğiniz tahlil sonuçları, Kanun’un 6. maddesi uyarınca özel nitelikli kişisel veridir. Bu veriler:

• Yalnızca açık rızanızla işlenir.
• Yalnızca size uygun beslenme planının hazırlanması amacıyla kullanılır.
• Üçüncü kişilerle paylaşılmaz; reklam veya pazarlama amacıyla kullanılmaz.
• Yüklediğiniz belgeler, doğrudan internet erişimine kapalı bir alanda tutulur ve yalnızca yetki kontrolünden geçtikten sonra görüntülenebilir.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Ancak sağlık verileriniz olmadan güvenli bir beslenme planı hazırlanamayacağından, rızanın geri alınması hâlinde danışmanlık hizmetinin sürdürülmesi mümkün olmayabilir.

7. Kişisel verilerin aktarılması

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilere devredilmez. Yalnızca hizmetin sunulabilmesi için zorunlu olan ölçüde, aşağıdaki taraflarla paylaşılır:

• Barındırma (hosting) hizmeti sağlayıcısı: Web sitesi ve veritabanı, Türkiye’de yerleşik bir barındırma firmasının Türkiye’deki sunucularında tutulur. Sağlayıcı verilere içerik olarak erişmez; yalnızca teknik altyapıyı sunar.
• Elektronik haberleşme: Sizinle telefon veya WhatsApp üzerinden iletişim kurulması hâlinde, görüşme ve mesaj içeriği ilgili haberleşme hizmetinin sağlayıcısının (WhatsApp bakımından Meta Platforms, Inc.) altyapısı üzerinden geçer.
• Bankalar: Havale/EFT ile ödeme yapmanız hâlinde ad-soyad ve tutar bilgisi ilgili banka tarafından işlenir. Kredi kartı bilgileriniz bu sitede hiçbir şekilde toplanmaz, işlenmez ve saklanmaz; sitede sanal POS veya online ödeme sistemi bulunmamaktadır.
• Mali müşavir ve yetkili kamu kurumları: Vergi ve muhasebe yükümlülükleri kapsamında yalnızca zorunlu hizmet ve ödeme kayıtları bakımından; ayrıca kanunen yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde.

7.1. Yurt dışına aktarım

Web sitesi ve veritabanı Türkiye’de barındırıldığı için, sitede tuttuğumuz verileriniz kural olarak yurt dışına aktarılmaz. Bununla birlikte iki teknik istisna vardır ve bunları açıkça belirtmek isteriz:

• Google Fonts: Sitenin yazı tipleri Google sunucularından yüklenir. Bu sırada tarayıcınızın IP adresi Google LLC’ye iletilir. Bu aktarım yalnızca yazı tipinin görüntülenebilmesi içindir; tarafımızca herhangi bir veri gönderilmez.
• WhatsApp: Bizimle WhatsApp üzerinden iletişim kurmayı tercih etmeniz hâlinde mesajlaşma verileri Meta Platforms, Inc. altyapısı üzerinden geçer ve yurt dışında işlenebilir. WhatsApp kullanmak zorunda değilsiniz; dilerseniz yalnızca e-posta veya telefon üzerinden iletişim kurabilirsiniz.

Bunlar dışında, ileride yurt dışı aktarım gerektiren bir hizmet (görüntülü görüşme platformu, e-posta gönderim servisi, online ödeme sistemi vb.) kullanılmaya başlanırsa, bu metin kullanıma başlanmadan önce güncellenecek ve gereken hâllerde ayrıca açık rızanız alınacaktır.

8. Saklama süreleri

Verileriniz, işleme amacının gerektirdiği süreden ve mevzuatta öngörülen zamanaşımı sürelerinden daha uzun tutulmaz. Uygulanan süreler şunlardır:

• Sonuçlanmayan randevu talepleri: talep tarihinden itibaren 1 yıl
• İletişim formu mesajları: mesaj tarihinden itibaren 1 yıl
• Danışan kayıtları, ölçümler, belgeler ve beslenme planları: hizmet ilişkisinin sona erdiği tarihten itibaren 10 yıl (sözleşmeden doğan genel zamanaşımı süresi)
• Hizmet ve ödeme kayıtları: ilgili mali yılın sonundan itibaren 10 yıl (vergi ve ticaret mevzuatı)
• Giriş denemesi kayıtları (IP): 1 yıl
• Yayımlanan görüşler: izninizi geri alana veya görüş yayından kaldırılana kadar
• Sunucu erişim kayıtları: barındırma sağlayıcısının teknik politikası kapsamında, kısa süreli olarak

Süre dolduğunda verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Silme talebiniz, yasal saklama yükümlülüğü bulunan kayıtlar bakımından ancak sürenin sonunda yerine getirilebilir; bu durumda ilgili veriler yalnızca yasal yükümlülük için tutulur ve başka hiçbir amaçla kullanılmaz.

9. Veri güvenliği için alınan tedbirler

• Site ve portal, şifreli bağlantı (HTTPS) üzerinden sunulur.
• Şifreler düz metin olarak saklanmaz; geri döndürülemez şekilde hash’lenir.
• Yüklenen belgeler, doğrudan web erişimine kapalı bir dizinde tutulur ve yalnızca kimlik ile yetki doğrulandıktan sonra sunulur.
• Veritabanı sorguları parametreli (prepared statement) yapılır; enjeksiyon saldırılarına karşı korunur.
• Form gönderimleri CSRF koruması ile doğrulanır; giriş denemeleri sınırlandırılır.
• Yönetim paneli ve danışan portali birbirinden bağımsız oturumlarla çalışır; her danışan yalnızca kendi kayıtlarına erişebilir.
• Oturumlar, belirli bir süre işlem yapılmadığında kendiliğinden sonlandırılır.

10. 18 yaşından küçükler

Bu site üzerinden 18 yaşından küçük kişilerden bilinçli olarak kişisel veri toplanmaz. Çocuğunuz için danışmanlık almak istiyorsanız, başvurunun veli veya vasi sıfatıyla sizin tarafınızdan yapılması gerekir; sağlık verilerinin işlenmesine ilişkin açık rıza da veli veya vasi tarafından verilir.

11. Haklarınız

Kanun’un 11. maddesi uyarınca, veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Ayrıca, açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri alma hakkınız vardır.

12. Başvuru yolu

Haklarınızı kullanmak için talebinizi, kimliğinizi tespit etmemize yetecek bilgilerle birlikte humeyra.apaydin@gmail.com adresine iletebilirsiniz. Başvurunuzda talebinizin konusunu açıkça belirtmenizi rica ederiz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. Çerezler

Sitede kullanılan çerezler, hangi amaçla kullanıldıkları ve bunları nasıl reddedebileceğiniz Gizlilik Politikası sayfasında ayrıntılı olarak açıklanmıştır. Şu anda sitede analitik, reklam veya üçüncü taraf takip çerezi kullanılmamaktadır.

14. Açık rıza beyanı

Randevu ve iletişim formlarındaki onay kutusunu işaretleyerek; bu aydınlatma metnini okuduğunuzu, kişisel verilerinizin ve varsa paylaştığınız sağlık verilerinizin burada belirtilen amaçlarla ve belirtilen sınırlar içinde işlenmesine açık rıza gösterdiğinizi beyan etmiş olursunuz. Bu rızayı dilediğiniz zaman geri alabilirsiniz.

15. Değişiklikler

Bu aydınlatma metni, sunulan hizmetlerde veya sitenin teknik altyapısında değişiklik olması hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde danışanlarımız ayrıca bilgilendirilir.

Son güncelleme: 22 Temmuz 2026