Bu politika, DietWAP web sitesi (dietwap.com) ve DietWAP mobil uygulamaları (iOS ve Android) üzerinden işlenen kişisel verileri açıklar. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.
Diyetisyen kullanıcıların platforma girdiği danışan verileri bakımından ilgili diyetisyen veri sorumlusu, DietWAP ise veri işleyendir (bkz. Veri İşleme Sözleşmesi).
2. İşlediğimiz veriler
Hesap ve iletişim: ad soyad, e-posta, telefon (isteğe bağlı), tek yönlü özetlenmiş şifre, dil ve saat dilimi tercihi.
Sağlık ve beslenme verileri (özel nitelikli): boy, kilo, vücut ölçüleri, doğum yılı, cinsiyet, sağlık notları, alerji ve diyet kısıtlamaları, kan tahlili değerleri, besin günlüğü, su, aktivite, uyku ve oruç kayıtları, diyet planları.
Genetik veriler (yalnızca DNAWAP kullanılırsa): diyetisyenin seçtiği DNA varyant sonuçları ve bunlara dayalı öneriler. Ham DNA dosyaları saklanmaz.
Kullanıcı içerikleri: yemek fotoğrafları, sesli komutlar, AI asistanına yazılan sorular, diyetisyen ile mesajlar, tarifler.
Satın alma bilgileri: alınan paketler, tutar, tarih, App Store / Google Play işlem kimlikleri; web faturası için ad, adres ve vergi veya T.C. kimlik numarası. Kart bilgileri bize ulaşmaz; web'de ödeme kuruluşu, mobilde Apple veya Google tarafından işlenir.
Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve hata kayıtları; web sitesinde yalnızca izninizle Google Analytics verileri.
3. Mobil uygulama izinleri
Kamera: barkod okuma ve yemek fotoğrafı. Mikrofon: sesli günlük kaydı ve AI asistanı. Fotoğraf arşivi: analiz için fotoğraf seçme.
İzinler yalnızca ilgili özelliği kullandığınızda istenir ve cihaz ayarlarından her zaman geri alınabilir.
Uygulama konum, rehber veya reklam kimliği toplamaz; reklam göstermez ve sizi başka uygulama ya da sitelerde takip etmez.
4. Amaçlar ve hukuki sebepler
Hesabın açılması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c, GDPR m.6/1-b).
Sağlık ve genetik verilerin işlenmesi, yapay zekâ analizi ve yurt dışındaki hizmet sağlayıcılara aktarım: açık rızanız (KVKK m.6 ve m.9, GDPR m.9/2-a). Rızanızı dilediğiniz zaman geri alabilirsiniz; bu verilere dayanan özellikler bu durumda kullanılamaz.
Güvenlik, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata ayıklama: meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f).
Kampanya ve bilgilendirme e-postaları ile analiz çerezleri: yalnızca izniniz varsa; izninizi her zaman geri alabilirsiniz.
5. Yapay zekâ ile işleme
Yemek fotoğrafları, sesli komutlar ve AI asistanına yazdıklarınız, analiz için yapay zekâ hizmet sağlayıcısına (OpenAI, ABD) iletilir. Fotoğraf ve ses kayıtları sunucularımızda saklanmaz. Sağlayıcı API üzerinden gelen veriyi model eğitiminde kullanmaz; kendi politikası kapsamında kötüye kullanım denetimi için sınırlı süre saklayabilir.
AI çıktıları otomatik üretilir, hatalı olabilir ve tıbbi tavsiye değildir. Hakkınızda hukuki veya benzeri önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı karar verilmez.
6. Kimlerle paylaşıyoruz
Danışan iseniz bağlı olduğunuz diyetisyen.
Hizmet sağlayıcılar: sunucu ve barındırma, e-posta gönderimi (Mailgun), yapay zekâ (OpenAI), ödeme (web ödeme kuruluşu, Apple, Google), Google ile giriş, izinle web analizi (Google Analytics). Bu sağlayıcılar veriyi yalnızca bizim adımıza ve sözleşmeyle sınırlı olarak işler.
Bazı sağlayıcılar yurt dışındadır (ABD, AB). Yurt dışına aktarım KVKK m.9 ve GDPR Bölüm V kapsamındaki güvencelerle yapılır.
Kanunen yetkili kamu kurum ve kuruluşları ile mahkemeler.
Verileriniz satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz.
7. Saklama süreleri
Hesap ve sağlık verileri hesabınız açık kaldığı sürece saklanır.
Hesabınızı sildiğinizde kişisel ve sağlık verileriniz derhal silinir; yedeklerden en geç 30 gün içinde temizlenir.
Fatura ve ödeme kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar) saklanır.
Güvenlik ve erişim kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır, sonra silinir.
8. Haklarınız
KVKK m.11 ve GDPR m.15-22 kapsamında: verilerinizin işlenip işlenmediğini öğrenme, erişim ve kopya isteme, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği, rızayı geri alma, yalnızca otomatik işlemeye dayalı sonuçlara itiraz ve zararın giderilmesini isteme.
Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu, AB/AEA'da bulunduğunuz ülkenin veri koruma otoritesi.
Kaliforniya (CCPA/CPRA): bilme, silme ve düzeltme hakları. Kişisel verilerinizi satmıyor veya çapraz bağlamlı reklam için paylaşmıyoruz.
Başvurular kvkk@dietwap.com adresine veya yazılı olarak adresimize yapılabilir; en geç 30 gün içinde ücretsiz yanıtlanır. Hesabınızı uygulamada Daha Fazla → Hesabımı Sil menüsünden veya dietwap.com/account/delete adresinden kendiniz silebilirsiniz.
9. Güvenlik
HTTPS ile şifreli iletim, şifrelerin tek yönlü özetlenmesi, rol bazlı erişim, her diyetisyenin verilerinin diğerlerinden ayrılması ve düzenli yedekleme uygulanır. Bir veri ihlali olursa ilgili kişileri ve yetkili kurumu mevzuatta öngörülen sürelerde bilgilendiririz.
10. Çocuklar
Hizmet 18 yaşından küçüklere yönelik değildir. 18 yaşından küçükler yalnızca veli veya vasisinin onayıyla ve bir diyetisyenin gözetiminde kullanabilir. Onay olmadan bir çocuğa ait veri işlendiğini fark edersek bu verileri sileriz.
11. Çerezler ve değişiklikler
Web sitesindeki çerezler Çerez Politikası'nda açıklanır. Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulamada ve sitede duyururuz. Son güncelleme: 1 Kasım 2026.