Bu metin, Fitli mobil uygulamasını (“Fitli”) kullanan danışanları 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 kapsamında bilgilendirmek amacıyla hazırlanmıştır.
1. Fitli nasıl çalışır ve verilerinizden kim sorumludur?
Fitli, bağımsız olarak kayıt olunabilen bir uygulama değildir. Fitli hesabınız, hizmet aldığınız diyetisyen veya diyetisyen kliniği (“Diyetisyeniniz”) tarafından KlinisApp profesyonel kullanıcı paneli üzerinden oluşturulur ve giriş bilgileriniz size Diyetisyeniniz tarafından iletilir. Fitli, Diyetisyeninizin size sunduğu beslenme danışmanlığı hizmetini dijital ortamda takip etmenizi sağlar.
Bu nedenle verileriniz bakımından iki ayrı veri sorumlusu vardır:
| Veri sorumlusu | Hangi veriler için | |
|---|---|---|
| A | Diyetisyeniniz (hesabınızı oluşturan diyetisyen veya klinik). Unvanı ve iletişim bilgileri Fitli’de Profil ekranında ve size verilen bilgilendirmede yer alır. | Danışan dosyanız, ölçümleriniz, beslenme hedefleriniz, öğün ve su kayıtlarınız, randevularınız, diyetisyen notları ve size gönderilen bildirimler |
| B | DTek Global Danışmanlık ve Eğitim Teknolojileri (“KlinisApp”), Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya | Fitli hesabınızın güvenliği, uygulama içi onay kayıtları ve isteğe bağlı fotoğraf analizi özelliği |
KlinisApp, (A) bölümündeki verileri yalnızca Diyetisyeninizin talimatları doğrultusunda ve onun adına barındıran ve işleyen veri işleyen konumundadır. Bu verileri kendi amaçları için kullanmaz.
Bu metnin (A) bölümü, Diyetisyeniniz adına hazırlanmış bir bilgilendirmedir. Diyetisyeniniz size ayrıca kendi aydınlatma metnini sunabilir; bu durumda o metin de geçerlidir.
2. (A) Diyetisyeninizin veri sorumlusu olduğu işlemler
2.1. İşlenen veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet, profil fotoğrafı (yüklerseniz) |
| İletişim | Cep telefonu numarası |
| Sağlık (özel nitelikli) | Boy, kilo, vücut kitle indeksi, yağ oranı, yağ kütlesi, yağsız kütle, vücut su oranı, iç yağlanma derecesi, bazal metabolizma hızı, vücut çevre ölçüleri; Diyetisyeninizin panelde kayıt altına aldığı diğer sağlık bilgileri |
| Beslenme | Günlük kalori ve makro hedefleri, su hedefi, başlangıç ve hedef kilo; Fitli’ye kaydettiğiniz öğünler (besin adı, miktar, kalori ve makro değerleri), su kayıtları |
| Randevu | Randevu tarihleri, türü (yüz yüze/çevrim içi), durumu ve randevu talepleriniz |
| Diyetisyen iletişimi | Diyetisyeninizin size yazdığı notlar, uygulama içi bildirimler |
| Bildirim tercihleri | Hangi bildirimleri, hangi saatlerde almak istediğiniz |
Boy, kilo, vücut ölçüleri ve beslenme kayıtları, bir beslenme danışmanlığı ilişkisi içinde işlendiğinde sağlık verisi niteliği taşır ve KVKK madde 6 uyarınca özel nitelikli kişisel veri olarak korunur.
2.2. Amaçlar
- Beslenme danışmanlığı hizmetinin yürütülmesi; ölçümlerinizin, hedeflerinizin ve ilerlemenizin takibi,
- Öğün ve su kayıtlarınızın Diyetisyeninizle paylaşılması ve değerlendirilmesi,
- Randevuların planlanması, hatırlatılması ve yönetimi,
- Diyetisyeninizin notlarının ve bilgilendirmelerinin size iletilmesi,
- Fitli hesabınızın açılması ve giriş bilgilerinizin size iletilmesi.
2.3. Hukuki sebepler
- Genel nitelikli veriler (kimlik, iletişim, randevu, bildirim tercihleri): KVKK m. 5/2(c) sözleşmenin kurulması veya ifası ve m. 5/2(f) meşru menfaat.
- Sağlık verileri: KVKK m. 6/3 kapsamında Diyetisyeninizin belirlediği işleme şartı. Bu şart, açık rızanız (m. 6/3(a)) veya şartları bulunduğu ölçüde sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi (m. 6/3(e)) olabilir. Hangi şartın uygulanacağını veri sorumlusu olarak Diyetisyeniniz belirler. Açık rızanız alınıyorsa bu, Diyetisyeniniz tarafından ayrıca ve Fitli Kullanım Koşulları’nın kabulünden bağımsız olarak alınır.
2.4. Toplama yöntemi
Veriler; Diyetisyeninizin KlinisApp paneline girdiği bilgilerle ve sizin Fitli’ye girdiğiniz bilgilerle, elektronik ortamda toplanır.
2.5. Aktarım
| Alıcı | Amaç |
|---|---|
| KlinisApp (DTek Global Danışmanlık ve Eğitim Teknolojileri) | Verilerin barındırılması ve işlenmesi (veri işleyen) |
| Diyetisyeninizin kliniğinde yetkilendirdiği çalışanlar | Hizmetin yürütülmesi |
| Diyetisyeninizin kullandığı SMS hizmet sağlayıcısı (Türkiye) | Giriş şifrenizin, şifre sıfırlama kodunuzun ve Diyetisyeninizin tercih ettiği hatırlatmaların SMS ile iletilmesi |
| Google LLC (Firebase Cloud Messaging) ve Apple Inc. (Apple Push Notification service) | Bildirim izni verdiyseniz anlık bildirimlerin cihazınıza iletilmesi (yurt dışı, bkz. 4. bölüm) |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülükler |
2.6. Saklama
Verileriniz, Diyetisyeninizle danışanlık ilişkiniz devam ettiği sürece ve ilişki sona erdikten sonra Diyetisyeninizin tabi olduğu yasal saklama yükümlülükleri ile olası uyuşmazlıklar için gerekli süre boyunca saklanır. Bu süreyi veri sorumlusu olarak Diyetisyeniniz belirler. KlinisApp, Diyetisyeninizin talimatı veya Diyetisyeninizle sözleşmesinin sona ermesi hâlinde verileri Veri İşleme Sözleşmesi’nde belirtilen şekilde siler veya iade eder.
3. (B) KlinisApp’in veri sorumlusu olduğu işlemler
| Faaliyet | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Hesap güvenliği | Cep telefonu numarası, şifrenin geri döndürülemez özeti (hash), oturum anahtarları, son giriş zamanı, şifre sıfırlama kodu ve geçerlilik süresi | Hesabınıza güvenli giriş, yetkisiz erişimin önlenmesi, şifre işlemleri | m. 5/2(c) sözleşmenin ifası, m. 5/2(f) meşru menfaat |
| Cihaz bildirimi kaydı | Cihazınıza ait anlık bildirim anahtarı (push token), işletim sistemi | Bildirimlerin doğru cihaza iletilmesi; geçersiz anahtarların temizlenmesi | m. 5/2(c), m. 5/2(f) |
| Yasal metin ve onay kayıtları | Kabul ettiğiniz metnin adı ve sürümü, onay/ret/geri alma tarihi, IP adresi, cihaz bilgisi | Kullanım Koşulları’nın kabulünün ve açık rıza tercihlerinizin ispatı | m. 5/2(ç) hukuki yükümlülük, m. 5/2(e) bir hakkın tesisi, kullanılması veya korunması |
| Hesap silme talepleri | Talep tarihi, talebin Diyetisyeninize iletilmesi | Talebinizin yerine getirilmesi ve ispatı | m. 5/2(ç), m. 5/2(e) |
| Fotoğraf analizi (isteğe bağlı) | Analiz için çektiğiniz veya seçtiğiniz öğün fotoğrafı | Fotoğraftaki yiyeceklerin ve miktarlarının tahmin edilmesi | Açık rızanız (m. 5/1, m. 9). Ayrıntılar: Fotoğraf Analizi Açık Rıza Metni |
| Destek talepleri | Bize yazdığınız e-postalar ve içerikleri | Destek taleplerinizin yanıtlanması | m. 5/2(f) |
Fotoğraf analizi hakkında: Bu özellik isteğe bağlıdır. Açık rıza vermezseniz Fitli’nin diğer tüm özelliklerini kullanmaya devam edersiniz. Fotoğraf, analiz için yurt dışındaki bir yapay zekâ hizmet sağlayıcısına gönderilir; fotoğrafla birlikte adınız, telefon numaranız veya hesap bilginiz gönderilmez ve fotoğraf KlinisApp sunucularında saklanmaz. Analiz sonucu yalnızca siz onaylarsanız öğün kaydı olarak kaydedilir.
Saklama: Hesap güvenliği verileri hesabınız açık olduğu sürece; onay kayıtları ilgili metnin yürürlükten kalkmasından veya rızanın geri alınmasından itibaren genel zamanaşımı süresi olan 10 yıl; destek yazışmaları talebin sonuçlanmasından itibaren 2 yıl saklanır.
4. Yurt dışına aktarım
KlinisApp sunucuları Türkiye’dedir. Aşağıdaki durumlarda veriler yurt dışına aktarılır:
| Hizmet | Ne aktarılır | Ne zaman |
|---|---|---|
| Firebase Cloud Messaging (Google LLC) / Apple Push Notification service (Apple Inc.) | Cihaz bildirim anahtarı ve bildirim metni (başlık ve kısa içerik) | Bildirim izni verdiyseniz, size bildirim gönderildiğinde |
| Yapay zekâ görüntü analizi hizmeti (Google LLC, Gemini API) | Yalnızca öğün fotoğrafı | Yalnızca açık rıza verip fotoğrafla öğün eklediğinizde |
| Yedekleme hizmeti (BunnyWay d.o.o., Avrupa Birliği) | KlinisApp veri tabanının yedek kopyası | Günlük olarak |
Bu aktarımlar KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’te öngörülen aktarım mekanizmalarına (uygun güvenceler, standart sözleşme veya kanunda öngörülen istisnalar) dayandırılır. Bildirim iznini cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz.
5. Cihazınızda kalan veriler
- Adım sayısı: İzin verirseniz Fitli, günlük adım sayınızı Apple Sağlık (iOS) veya Health Connect (Android) üzerinden yalnızca okur ve Anasayfa’da gösterir. Adım verileriniz KlinisApp sunucularına veya Diyetisyeninize gönderilmez ve Fitli bu uygulamalara veri yazmaz. İzni cihazınızın sağlık ayarlarından istediğiniz zaman kaldırabilirsiniz.
- Oturum bilgisi: Giriş anahtarınız cihazınızın güvenli depolama alanında (iOS Anahtar Zinciri / Android Keystore) tutulur ve çıkış yaptığınızda silinir.
6. Hesabınızı kapatma ve verilerinizin silinmesi
Fitli’de Menü → Ayarlar → Hesabımı Sil adımlarıyla hesap silme talebinde bulunabilirsiniz. Talebiniz üzerine:
- Fitli’ye erişiminiz hemen sonlandırılır; tüm cihazlardaki oturumlarınız kapatılır ve bildirim kayıtlarınız silinir.
- Talebiniz, veri sorumlusu olan Diyetisyeninize iletilir. Danışan dosyanızdaki sağlık ve beslenme verilerinin silinmesi veya Diyetisyeninizin yasal saklama yükümlülükleri nedeniyle bir süre daha saklanması konusunda kararı Diyetisyeniniz verir ve sizi bilgilendirir.
- KlinisApp’in veri sorumlusu olduğu veriler (bkz. 3. bölüm), yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir.
Hesap silme talebi ile KVKK madde 11 kapsamındaki haklarınızı kullanmanız birbirinden bağımsızdır. Silme talebinizi doğrudan Diyetisyeninize de iletebilirsiniz.
7. KVKK madde 11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
- (A) bölümündeki veriler için: Başvurunuzu veri sorumlusu olan Diyetisyeninize yapmanız gerekir. KlinisApp’e ulaşan başvurular gecikmeksizin ilgili Diyetisyene iletilir ve size bilgi verilir.
- (B) bölümündeki veriler için: Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya adresine yazılı olarak, KEP adresimize ([KEP_ADRESİ]) veya sistemimizde kayıtlı e-posta adresinizden [KVKK_İLETİŞİM_EPOSTASI] adresine başvurabilirsiniz.
Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir. Başvurunuz reddedilir, cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. 18 yaşından küçük danışanlar
18 yaşından küçük danışanlar için Fitli hesabı, ancak velisinin veya yasal temsilcisinin bilgisi ve gerekli olduğu durumlarda onayı ile Diyetisyen tarafından açılmalıdır. Bu durumda bu metindeki haklar veli veya yasal temsilci tarafından da kullanılabilir.
Son güncelleme: 28.10.2026
İletişim
DTek Global Danışmanlık ve Eğitim Teknolojileri · Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya
KVKK başvuruları: [KVKK_İLETİŞİM_EPOSTASI] · Destek: [email protected]