Gizlilik Politikası

Özet

Plus Online Diyet, danışanlarının kişisel ve sağlık verilerini yalnızca beslenme danışmanlığı hizmetinin yürütülmesi amacıyla işler. Verileriniz ticari amaçla satılmaz, üçüncü taraflarla paylaşılmaz ve kullanım amacı dışına çıkarılmaz.

Bu metin; hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve haklarınızı 6698 sayılı KVKK, Avrupa GDPR ve ABD'nin CCPA/CPRA mevzuatına uygun biçimde açıklar.

Veri sorumlusu

Hizmet sağlayıcı

Plus Online Diyet · REF360 INC

Ödeme alıcısı

REF360 INC — Florida, Amerika Birleşik Devletleri'nde kayıtlı tüzel kişilik.

Platform

nurdanbalakci.com ve bağlı alt alan adları.

İletişim

info@dytnurdanbalakci.com · WhatsApp +90 542 218 95 33

İşlenen veri kategorileri

Kimlik ve iletişim

• Ad, soyad
• E-posta adresi
• Telefon numarası (WhatsApp iletişimi için zorunlu)
• Ülke, şehir

Sağlık ve beslenme verileri (özel nitelikli)

• Yaş, boy, kilo, hedef kilo
• Alerjiler, kronik rahatsızlıklar, kullanılan ilaçlar
• Hormonal durum (menopoz, PKOS, Haşimoto, gebelik, emzirme vb.)
• Besin tercihleri, günlük yaşam alışkanlıkları

Finansal

• Satın alınan paket, ödeme tutarı, para birimi, ödeme tarihi
• Kart bilgileriniz tarafımızda tutulmaz; yalnızca Stripe tarafından PCI-DSS Level 1 standardına uygun şekilde işlenir.

Teknik

• IP adresi, cihaz ve tarayıcı bilgisi
• Çerezler ve benzer tanımlayıcılar (bkz. Çerezler)

İşleme amaçları ve hukuki dayanak

• Hizmetin yürütülmesi — kişiye özel beslenme programı hazırlamak, haftalık liste güncellemek, görüşme planlamak (sözleşmenin ifası).
• Ödeme ve fatura — ödeme almak, fatura kesmek, ihtilafları çözmek (yasal yükümlülük + sözleşmenin ifası).
• İletişim ve destek — WhatsApp ve e-posta üzerinden geri bildirim yanıtlamak (sözleşmenin ifası + açık rıza).
• Hizmet kalitesini iyileştirme — anonimleştirilmiş kullanım ölçümleri (meşru menfaat).
• Yasal yükümlülükler — vergi, muhasebe, mahkeme kararları.
• Pazarlama — yalnızca açık rızanız varsa; bülten / kampanya e-postaları, dilediğiniz an abonelikten çıkabilirsiniz.

Özel nitelikli sağlık verileri KVKK m.6/3 uyarınca, bir sağlık profesyonelinin veya sır saklama yükümlülüğü altındaki yetkili kişilerin hizmetin yürütülmesi için işleyebileceği kapsamda ele alınır.

Kimlerle paylaşılır?

Verileriniz, aşağıdaki hizmet sağlayıcılar dışında hiçbir üçüncü tarafla paylaşılmaz:

• Stripe, Inc. (ABD) — ödeme altyapısı.
• SendGrid / Twilio (ABD) — e-posta iletimi.
• MongoDB Atlas (AB/ABD) — şifreli veri depolama.
• Meta — WhatsApp Business — danışmanlık iletişimi için uçtan uca şifreli mesajlaşma.
• Google Workspace — kurumsal e-posta.
• Yasal zorunluluk hâlinde yetkili mahkeme ve kamu kurumları.

Bu hizmet sağlayıcılar, kendi gizlilik politikaları ve DPA (Veri İşleme Sözleşmeleri) çerçevesinde yalnızca talimatımıza bağlı olarak işlem yapar.

Yurt dışına aktarım

Verileriniz; ödeme (ABD · Stripe), e-posta (ABD · SendGrid), depolama (AB/ABD · MongoDB Atlas) ve iletişim (Meta WhatsApp) hizmetleri gereği yurt dışında bulunan sunuculara aktarılabilir. Aktarım, standart sözleşme hükümleri (SCC) ve ilgili hizmet sağlayıcıların DPA metinleri çerçevesinde yapılır.

Saklama süresi

Form ve program verileri

Hizmetin sona ermesinden itibaren 3 yıl.

Ödeme ve fatura kayıtları

Vergi mevzuatı gereği 10 yıl.

İletişim kayıtları (WhatsApp / e-posta)

Hizmet süresince + 2 yıl.

Pazarlama izinli e-posta listesi

Abonelikten çıkana kadar; çıkış tarihinde 10 iş günü içinde silinir.

Çerezler

Oturum çerezleri tarayıcı kapandığında, kalıcı çerezler en fazla 12 ay sonra silinir.

Güvenlik önlemleri

• Uçtan uca TLS 1.3 bağlantı şifrelemesi (256-bit SSL).
• Sunucu düzeyinde şifrelenmiş veritabanı (AES-256 at rest).
• Erişim kontrolü, iki faktörlü kimlik doğrulama ve rol tabanlı yetkilendirme.
• Düzenli yedekleme ve sızma testleri.
• Kart verilerinin tarafımızda hiçbir biçimde saklanmaması.

Çerezler

Web sitesi, zorunlu çerezler ile birlikte isteğe bağlı analitik ve pazarlama çerezleri kullanabilir.

• Zorunlu çerezler — oturum yönetimi, güvenlik ve ödeme akışının çalışması için gereklidir; devre dışı bırakılamaz.
• Analitik çerezler — anonim kullanım ölçümü (Google Analytics, Meta Pixel, TikTok Pixel); açık rızanız olmadan yüklenmez.
• Pazarlama çerezleri — ilgili reklam gösterimi; açık rızanız olmadan yüklenmez.

Çerez tercihlerinizi tarayıcı ayarlarınızdan dilediğiniz an değiştirebilirsiniz. Pazarlama çerezlerinin devre dışı bırakılması, hizmetin ücretli bölümlerinin çalışmasını etkilemez.

Çocukların verileri

Plus Online Diyet 18 yaş altına yönelik bir hizmet sunmaz. 13 yaş altı çocuklardan bilinçli şekilde veri toplanmaz. Reşit olmayan bir kişinin verisi yanlışlıkla toplandıysa, bize bildirmeniz hâlinde 10 iş günü içinde silinir.

Haklarınız

KVKK m.11, GDPR m.15–22 ve CCPA/CPRA kapsamında aşağıdaki haklara sahipsiniz:

• İşlenen kişisel verilerinize erişim talep etme.
• Verilerin düzeltilmesini, güncellenmesini ya da silinmesini isteme.
• İşlemenin kısıtlanmasını veya durdurulmasını talep etme.
• Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını (data portability) talep etme.
• Otomatik karar verme veya profilleme süreçlerine itiraz etme.
• Pazarlama izninizi dilediğiniz an geri çekme.

Taleplerinizi info@dytnurdanbalakci.com adresine iletebilirsiniz. Talep, kimliğiniz doğrulandıktan sonra en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Politika değişiklikleri

Bu politika, mevzuat değişiklikleri ya da hizmet güncellemeleri nedeniyle önceden bildirimde bulunulmaksızın değiştirilebilir. Önemli değişikliklerde bilgilendirme e-postası iletilir. Değişiklikler yayımlandığı andan itibaren geçerlidir; yürürlük ve sürüm bilgisi sayfanın üstünde güncel tutulur.