🔒 KVKK Aydınlatma Metni

1) Veri Sorumlusu

Veri Sorumlusu: Diyetisyen Nilay Göktepe Yılmaz

Adres: Cubes Plaza, B Blok No:208, Çukurambar, Öğretmenler Cd. No:6, 06510 Çankaya/Ankara

E-posta (KVKK başvuru): dytnilaygoktepe@gmail.com

Telefon: 0533 284 43 33

2) İşlenen Kişisel Veriler

NGY App'i kullanmanız kapsamında aşağıdaki kişisel veriler işlenebilir:

A) Hesap / Üyelik Verileri

• Giriş/oturum bilgileri, kullanıcı hesabı bilgileri, kullanıcı kimliği

B) Kimlik ve İletişim (kullanıcı tarafından sağlanırsa)

• Ad-soyad (varsa), e-posta, telefon (varsa)

C) Profil / Demografik Bilgiler (kullanıcı tarafından girilir)

• Yaş, boy

D) Takip Verileri (kullanıcı tarafından girilir)

• Günlük su tüketimi
• Günlük adım sayısı

E) İçerik Verileri

• Öğün fotoğrafları (kamera/galeriden seçilerek yüklenir)
• Fotoğraflara ilişkin açıklamalar / notlar

F) Mesajlaşma (Chat) Verileri

• Kullanıcı–diyetisyen mesaj içerikleri
• Mesajlarla paylaşılan görseller (örn. öğün fotoğrafları) ve ek açıklamalar

G) Bildirim Verileri

• Push bildirim gönderebilmek için cihaz bildirim belirteci (FCM token) ve bildirim tercihleri
• Yemek hatırlatmaları için cihaz üzerinde planlanan bildirim ayarları (lokal bildirim)

3) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik oluşturma, giriş/oturum yönetimi ve hesabınızın yürütülmesi
• Diyet/beslenme sürecinin yürütülmesi: ölçüm ve takip kayıtlarınızın oluşturulması, görüntülenmesi ve raporlanması
• Öğün fotoğrafı yükleme ve diyetisyen tarafından değerlendirme süreçlerinin yürütülmesi
• Kullanıcı ile diyetisyen arasındaki mesajlaşma/iletişim süreçlerinin yürütülmesi
• Yemek hatırlatmalarının ve uygulama bildirimlerinin iletilmesi (push ve/veya cihaz içi planlı bildirim)
• Destek taleplerinin yönetilmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluş taleplerinin yanıtlanması

4) Kişisel Verilerin Toplanma Yöntemi

Veriler;

• Uygulama ekranları üzerinden kullanıcı tarafından girilmesi,
• Kamera/galeriden fotoğraf seçilerek yüklenmesi,
• Mesajlaşma (chat) fonksiyonunun kullanılması,
• Push bildirimlerin iletilmesi için cihaz bildirim belirtecinin (token) oluşması

yollarıyla elektronik ortamda toplanır.

5) Hukuki Sebepler

Kişisel verileriniz KVKK'da öngörülen işleme şartlarına dayanılarak işlenir.

• Özel nitelikli olmayan kişisel veriler (örn. yaş, boy, su tüketimi, adım sayısı, hesap verileri): hizmetin sunulması için gerekli olması, hukuki yükümlülükler ve meşru menfaat gibi KVKK'daki işleme şartlarına dayanabilir.
• Özel nitelikli kişisel veriler (örn. sağlık niteliği taşıyabilecek ölçüm bilgileri ve chat içerikleri): KVKK'da öngörülen şartlar kapsamında işlenir; gerekli hallerde Açık Rıza alınır.

6) Kişisel Verilerin Aktarılması (Yurt İçi)

Kişisel verileriniz;

• Hizmetin sunulması kapsamında Veri Sorumlusu olan diyetisyen tarafından görüntülenir ve yönetilir.
• Yetkili kamu kurum ve kuruluşlarının talebi halinde, yalnızca talep ile sınırlı olacak şekilde ilgili kurum/kuruluşlarla paylaşılabilir.

7) Hizmet Sağlayıcılar (Firebase/Google) ve Veri İşleyenler

Uygulama altyapısında Google Firebase hizmetleri kullanılmaktadır:

• Kimlik doğrulama/oturum: Firebase Authentication
• Veritabanı: Firebase Firestore
• Görsel depolama: Firebase Storage
• Push bildirim altyapısı: Firebase Cloud Messaging (FCM)

Bu kapsamda kişisel verileriniz, ilgili hizmetlerin sağlanması amacıyla hizmet sağlayıcı altyapısında işlenebilir.

iOS cihazlarda push bildirimlerin iletilmesi sürecinde Apple push altyapısı (APNs) da teknik olarak devreye girebilir. Android cihazlarda bildirim iletimi süreçlerinde ilgili işletim sistemi / servis altyapıları kullanılabilir.

Google Gizlilik Politikası: https://policies.google.com/privacy

8) Kişisel Verilerin Yurt Dışına Aktarılması

Bulut altyapısı ve bildirim hizmetleri nedeniyle kişisel verileriniz yurt dışındaki sunucularda saklanabilir ve/veya işlenebilir. Yurt dışına aktarım süreçleri, KVKK'nın yurt dışına aktarım hükümlerine uygun şekilde yürütülür.

9) Saklama Süreleri

Kişisel verileriniz;

• Hesabınız aktif olduğu sürece,
• Hizmetin sunulması için gerekli süre boyunca,
• Hukuki yükümlülükler ve olası uyuşmazlıklarda hakların tesisi/kullanılması/korunması için gerekli sürelerle sınırlı olarak

saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

10) İlgili Kişi Hakları (KVKK m.11)

KVKK kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarım yapılan üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok edilme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11) Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

12) Değişiklikler

Bu metin, ihtiyaç halinde güncellenebilir. Güncel metin uygulama içinde yayınlanır.