Bu politika, DTek Global Danışmanlık ve Eğitim Teknolojileri (“KlinisApp”, “biz”) tarafından sunulan aşağıdaki hizmetlerde kişisel verilerin nasıl işlendiğini açıklar:
- Web Sitesi: https://klinisapp.com tanıtım sitesi
- Panel: https://crm.klinisapp.com adresindeki KlinisApp profesyonel kullanıcı paneli
- Fitli: iOS ve Android için Fitli danışan mobil uygulaması
Belirli kullanıcı gruplarına yönelik ayrıntılı bilgilendirmeler ayrı metinlerde yer alır: Ziyaretçi Aydınlatma Metni, Profesyonel Kullanıcı Aydınlatma Metni ve Fitli Danışan Aydınlatma Metni. Bu politika ile bu metinler arasında fark olması hâlinde, ilgili kullanıcı grubu için hazırlanmış özel metin esas alınır.
A. Gizlilik Politikası
1. Kapsam
Bu politika Web Sitesi ziyaretçilerini, Panel’i kullanan profesyonel kullanıcıları (diyetisyenler, klinik sahipleri ve klinik çalışanları) ve Fitli’yi kullanan danışanları kapsar. KlinisApp’in üçüncü kişilere ait internet sitelerine verdiği bağlantılar bu politikanın kapsamı dışındadır.
2. Veri sorumlusu ve veri işleyen rolleri
KlinisApp, diyetisyenlerin danışanlarını yönettiği bir yazılım platformudur. Bu nedenle tüm veriler için tek bir veri sorumlusu yoktur:
| Veri grubu | Veri sorumlusu | KlinisApp’in rolü |
|---|---|---|
| Web Sitesi ziyaret ve iletişim formu verileri | DTek Global Danışmanlık ve Eğitim Teknolojileri | Veri sorumlusu |
| Profesyonel kullanıcı hesap, fatura, giriş ve işlem kayıtları | DTek Global Danışmanlık ve Eğitim Teknolojileri | Veri sorumlusu |
| Danışan dosyaları: kimlik ve iletişim bilgileri, ölçümler, tahlil sonuçları, belgeler, notlar, randevular, paket ve ödeme kayıtları, beslenme hedefleri | Danışanla çalışan diyetisyen veya klinik | Veri işleyen |
| Danışanın Fitli’ye girdiği öğün ve su kayıtları, randevu talepleri | Danışanla çalışan diyetisyen veya klinik | Veri işleyen |
| Fitli hesap güvenliği, onay kayıtları, hesap silme talepleri | DTek Global Danışmanlık ve Eğitim Teknolojileri | Veri sorumlusu |
| Fitli’de isteğe bağlı fotoğraf analizi | DTek Global Danışmanlık ve Eğitim Teknolojileri | Veri sorumlusu (açık rızaya dayalı) |
Veri işleyen olduğumuz durumlarda verileri yalnızca ilgili diyetisyenin veya kliniğin talimatlarıyla ve Veri İşleme Sözleşmesi çerçevesinde işleriz; kendi amaçlarımız için kullanmayız, satmayız ve reklam amacıyla paylaşmayız.
Veri sorumlusu iletişim bilgileri: DTek Global Danışmanlık ve Eğitim Teknolojileri, Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya · [KVKK_İLETİŞİM_EPOSTASI]
3. Kullanıcı kategorileri
- Ziyaretçiler: Web Sitesi’ni ziyaret eden veya iletişim formunu dolduran kişiler.
- Profesyonel kullanıcılar: KlinisApp üyesi diyetisyenler, klinik sahipleri ve klinik sahibinin Panel’e eklediği uzman ve çalışanlar.
- Danışanlar: Diyetisyenlerin Panel’e kaydettiği kişiler; bunlardan diyetisyenin Fitli erişimi tanımladıkları aynı zamanda Fitli kullanıcısıdır.
4. Toplanan kişisel veri türleri
| Kullanıcı | Veri kategorileri |
|---|---|
| Ziyaretçi | İşlem güvenliği (IP adresi, erişim kayıtları, tarayıcı bilgisi); iletişim formunda kimlik, iletişim, talep konusu ve mesaj |
| Profesyonel kullanıcı | Kimlik (ad soyad, girilirse T.C. kimlik numarası, profil fotoğrafı), iletişim, rol ve yetki, klinik ve fatura bilgileri, giriş ve işlem kayıtları, SMS entegrasyonu bilgileri |
| Danışan (diyetisyenin girdiği) | Kimlik (ad, soyad, doğum tarihi ve yeri, cinsiyet, uyruk, T.C. kimlik veya pasaport numarası, protokol numarası, fotoğraf), iletişim (telefon, e-posta, adres, iş adresi, yakın ve acil durum kişileri), sosyal güvence ve sigorta bilgileri, meslek, sigara kullanımı, kan grubu, ölçümler, tahlil sonuçları, yüklenen belgeler, serbest metin notlar, randevular, hizmet/paket ve ödeme kayıtları, SMS izin durumu, iletişim kayıtları |
| Danışan (Fitli kullanırken) | Öğün ve su kayıtları, randevu talepleri, bildirim tercihleri, cihaz bildirim anahtarı, giriş zamanı, onay kayıtları; isteğe bağlı olarak öğün fotoğrafı (yalnızca analiz için, saklanmaz) |
Panel’deki danışan alanlarından hangilerinin doldurulacağına diyetisyen karar verir. Diyetisyenlerin yalnızca hizmetleri için gerekli verileri girmesi, veri minimizasyonu ilkesi gereğidir.
5. Sağlık ve beslenme verilerinin işlenmesi
Boy, kilo ve vücut ölçümleri, vücut kompozisyonu, kan grubu, tahlil sonuçları (glukoz, insülin, HbA1c, kolesterol, tiroid hormonları, vitaminler vb.), sağlık geçmişine ilişkin notlar, yüklenen sağlık belgeleri ve bir beslenme danışmanlığı ilişkisi içindeki öğün kayıtları sağlık verisidir ve KVKK madde 6 uyarınca özel nitelikli kişisel veri olarak korunur.
- Bu verilerin işlenmesine ilişkin hukuki şartı (açık rıza veya KVKK m. 6/3’te sayılan diğer şartlardan biri) veri sorumlusu olan diyetisyen veya klinik belirler ve sağlar. Diyetisyenlerin kullanabilmesi için bir açık rıza metni şablonu sunulmaktadır.
- KlinisApp bu verileri veri işleyen olarak; Türkiye’deki sunucularda, kiracı (klinik) bazında ayrıştırılmış şekilde ve yalnızca yetkili kullanıcıların erişebileceği biçimde barındırır.
- KlinisApp’in kendi amaçlarıyla işlediği tek sağlık bağlamlı işlem, danışanın açık rızasına dayanan isteğe bağlı fotoğraf analizidir (Fotoğraf Analizi Açık Rıza Metni).
- Fitli’nin Apple Sağlık veya Health Connect’ten okuduğu adım sayısı yalnızca cihazda gösterilir; sunucularımıza gönderilmez.
6. İşleme amaçları
- Web Sitesi’nin, Panel’in ve Fitli’nin çalıştırılması ve güvenliği,
- Profesyonel kullanıcı üyeliklerinin kurulması, yürütülmesi ve faturalandırılması,
- Diyetisyenlerin danışan takibi, randevu, ölçüm, beslenme planlama ve iletişim süreçlerinin yürütülmesi (diyetisyen adına),
- Danışanların Fitli üzerinden hedeflerini, ölçümlerini, randevularını ve diyetisyen notlarını görüntüleyebilmesi, öğün ve su kaydı yapabilmesi (diyetisyen adına),
- Bildirim ve SMS’lerin iletilmesi,
- Destek taleplerinin yanıtlanması,
- Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.
7. Hukuki sebepler
Her faaliyetin hukuki sebebi ilgili aydınlatma metninde ayrı ayrı belirtilmiştir. Özetle:
- Genel nitelikli veriler: KVKK m. 5/2(c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması, (f) meşru menfaat.
- Sağlık verileri (diyetisyen adına işlenen): Diyetisyenin belirlediği KVKK m. 6/3 şartı.
- Fotoğraf analizi ve buna bağlı yurt dışı aktarım: Danışanın açık rızası.
Açık rıza, Kullanım Koşulları’nın kabulüne bağlanmaz; ayrı olarak alınır ve her zaman geri alınabilir.
8. Veri paylaşımı ve alıcı grupları
Kişisel veriler satılmaz. Yalnızca aşağıdaki alıcı gruplarıyla, belirtilen amaçlarla sınırlı olarak paylaşılır:
- Diyetisyen ve klinik içi yetkili kullanıcılar: Danışan verileri, yalnızca danışanın bağlı olduğu kliniğin kullanıcılarına, rollerine göre gösterilir.
- Hizmet sağlayıcılar (veri işleyenler): Aşağıdaki 9. bölümde listelenmiştir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni talep ve yükümlülükler kapsamında.
9. Üçüncü taraf hizmet sağlayıcılar
| Hizmet sağlayıcı | Hizmet | Konum | İşlenen veri |
|---|---|---|---|
| Uygulama sunucusu barındırma hizmeti | Panel, API ve veri tabanı sunucusu | Türkiye (İstanbul) | Tüm uygulama verileri |
| Web Sitesi barındırma hizmeti | Tanıtım sitesinin sunulması | Türkiye (İstanbul) | Ziyaretçi erişim kayıtları |
| BunnyWay d.o.o. (bunny.net) | Veri tabanı yedeklerinin depolanması; Panel arayüz dosyalarının içerik dağıtım ağı üzerinden sunulması | Avrupa Birliği | Veri tabanı yedekleri; Panel ziyaretçilerinin IP adresi |
| Diyetisyenin kendi hesabıyla kullandığı SMS hizmet sağlayıcısı | SMS gönderimi | Türkiye | Danışan telefon numarası ve mesaj içeriği |
| Google LLC — Firebase Cloud Messaging | Android anlık bildirimleri | ABD ve diğer ülkeler | Cihaz bildirim anahtarı, bildirim metni |
| Apple Inc. — Apple Push Notification service | iOS anlık bildirimleri | ABD ve diğer ülkeler | Cihaz bildirim anahtarı, bildirim metni |
| Google LLC — Gemini API | İsteğe bağlı öğün fotoğrafı analizi | ABD ve diğer ülkeler | Yalnızca öğün fotoğrafı (kimlik bilgisi olmadan) |
| Google LLC — kurumsal e-posta | Destek e-postaları | ABD ve diğer ülkeler | E-posta yazışmaları |
| Open Food Facts | Barkodla besin bilgisi sorgulama | Fransa | Yalnızca ürün barkodu (kişisel veri gönderilmez) |
Fitli’de reklam, analitik, kullanım istatistiği veya hata raporlama amaçlı herhangi bir üçüncü taraf yazılım geliştirme kiti (SDK) bulunmaz.
10. Veri güvenliği
Aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Tüm bağlantılarda HTTPS (TLS) şifrelemesi,
- Şifrelerin geri döndürülemez biçimde özetlenerek (hash) saklanması,
- Sağlık verileri dahil hassas alanların (T.C. kimlik numarası, kan grubu, sosyal güvence ve sigorta bilgileri, adresler, acil durum kişileri, danışan notları, tüm tahlil sonuçları, ölçüm ve diyetisyen notları, belge dosya adları) veri tabanında uygulama katmanında AES-256 ile şifrelenmiş olarak saklanması,
- Kiracı (klinik) bazında veri ayrıştırması ve rol bazlı erişim kontrolü (klinik sahibi, uzman, çalışan),
- Giriş ve şifre işlemlerinde deneme sayısı sınırlaması,
- Profesyonel kullanıcı giriş kayıtları ile Panel ve yönetici işlemlerine ait denetim kayıtları,
- Danışan belgelerinin genel erişime kapalı depolama alanında tutulması,
- SMS hizmet şifrelerinin veri tabanında şifrelenmiş olarak saklanması,
- Fitli oturum anahtarlarının cihazın güvenli depolama alanında tutulması,
- Günlük veri tabanı yedeklemesi.
Hiçbir sistem tam olarak güvenli değildir; tedbirler düzenli olarak gözden geçirilir ve geliştirilir. Bir veri ihlali tespit edilmesi hâlinde, mevzuatın öngördüğü bildirimler yapılır; KlinisApp’in veri işleyen olduğu verilerde ilgili diyetisyen veya klinik gecikmeksizin bilgilendirilir.
11. Saklama ve imha ilkeleri
Kişisel veriler, işlendikleri amacın gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Veri kategorilerine göre süreler KVKK Politikası içinde yer alır. Diyetisyen adına işlenen danışan verilerinin saklama süresini veri sorumlusu olan diyetisyen belirler.
12. Kullanıcı hakları
KVKK madde 11 kapsamındaki haklarınız ve başvuru yöntemleri KVKK Politikası içinde açıklanmıştır. Danışan verilerine ilişkin talepler, veri sorumlusu olan diyetisyene yöneltilmelidir; KlinisApp’e ulaşan bu tür talepler gecikmeksizin ilgili diyetisyene iletilir.
13. Hesap kapatma ve veri silme
- Profesyonel kullanıcılar: Üyelik sona erdiğinde danışan verilerinin dışa aktarılması, iadesi ve silinmesi Kullanım Koşulları ve Veri İşleme Sözleşmesi hükümlerine göre yürütülür.
- Fitli kullanıcıları: Uygulama içinden Menü → Ayarlar → Hesabımı Sil ile hesap silme talebinde bulunabilirler. Talep üzerine Fitli erişimi hemen kapatılır ve talep, danışan dosyası üzerinde karar yetkisi bulunan diyetisyene iletilir. Ayrıntılar: Fitli Danışan Aydınlatma Metni.
14. Çocuklara ait kişisel veriler
Web Sitesi ve Panel çocuklara yönelik değildir. Diyetisyenler 18 yaşından küçük danışanlara da hizmet verebilir; bu durumda danışan verilerinin işlenmesi için gerekli veli veya yasal temsilci bilgilendirmesini ve onayını almak veri sorumlusu olan diyetisyenin yükümlülüğündedir. 18 yaşından küçük danışanlara Fitli erişimi, velinin veya yasal temsilcinin bilgisi ve onayı olmadan tanımlanmamalıdır. Fotoğraf analizi için açık rıza, 18 yaşından küçük kullanıcılar adına veli veya yasal temsilcileri tarafından verilmelidir.
15. Yurt dışına veri aktarımı
- bölümde yurt dışında bulunduğu belirtilen hizmet sağlayıcılara yapılan aktarımlar KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında değerlendirilir. Bu aktarımlar; yeterlilik kararı bulunmayan ülkeler için uygun güvencelerden biri (örneğin Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme) veya kanunda öngörülen istisnai hâllerden biri (örneğin fotoğraf analizinde danışanın açık rızası) esas alınarak yapılır.
16. Politika değişiklikleri
Bu politika, hizmetlerimizde veya mevzuatta değişiklik olduğunda güncellenir. Esaslı değişiklikler Panel’de veya Fitli’de ayrıca duyurulur. Önceki sürümler talep hâlinde paylaşılır.
17. İletişim
DTek Global Danışmanlık ve Eğitim Teknolojileri · Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya · KVKK başvuruları: [KVKK_İLETİŞİM_EPOSTASI] · Destek: [email protected] · Telefon: 0850 562 0 662
B. Çerez Politikası
Çerezler, ziyaret ettiğiniz internet sitesi tarafından tarayıcınıza kaydedilen küçük metin dosyalarıdır. Bu bölüm, Çerez Uygulamaları Hakkında Rehber dikkate alınarak hazırlanmıştır.
Web Sitesi (https://klinisapp.com)
Web Sitesi hiçbir çerez kullanmaz. Performans/analitik, işlevsel veya pazarlama çerezi; ziyaretçi istatistiği aracı, reklam pikseli veya üçüncü taraf yazı tipi hizmeti bulunmaz. Bu nedenle Web Sitesi’nde çerez onay penceresi gösterilmez. İleride zorunlu olmayan bir çerez veya benzeri teknoloji kullanılmaya başlanırsa, bu politika güncellenecek ve söz konusu teknoloji ancak onayınız alındıktan sonra çalıştırılacaktır.
Panel (https://crm.klinisapp.com)
Panel yalnızca zorunlu çerezler kullanır:
| Çerez | Sağlayıcı | Amaç | Kategori | Saklama süresi | Hukuki sebep |
|---|---|---|---|---|---|
klinisapp-session | KlinisApp (birinci taraf, .klinisapp.com) | Oturumun sürdürülmesi ve kimlik doğrulama | Zorunlu | 30 gün veya çıkış yapılana kadar | KVKK m. 5/2(c) sözleşmenin ifası; m. 5/2(f) meşru menfaat |
XSRF-TOKEN | KlinisApp (birinci taraf) | Siteler arası istek sahteciliğine (CSRF) karşı güvenlik | Zorunlu | Oturum süresiyle aynı | KVKK m. 5/2(f) meşru menfaat |
Panel ayrıca tarayıcı oturum depolamasında (sessionStorage), uygulama güncellemesinden sonra sayfanın yalnızca bir kez yeniden yüklenmesini sağlayan ve kişisel veri içermeyen geçici bir işaret tutar. Bu işaret sekme kapatıldığında silinir.
Zorunlu çerezler hizmetin sunulabilmesi için gereklidir ve onaya bağlı değildir. Tarayıcınızdan çerezleri engellerseniz Panel’e giriş yapamazsınız.
Çerez tercihlerinin yönetimi: Çerezleri tarayıcınızın ayarlarından görüntüleyebilir ve silebilirsiniz. Web Sitesi ve Panel’de zorunlu olmayan çerez kullanılmadığından ayrıca bir tercih paneli bulunmamaktadır.
C. Fitli Mobil Uygulama Gizliliği
Mobil uygulamalar çerez kullanmaz. Fitli’de kullanılan teknolojiler ve istenen izinler şunlardır:
Cihaz izinleri
| İzin | Ne için | Zorunlu mu? |
|---|---|---|
| Kamera | Öğün fotoğrafı çekme, barkod okutma, profil fotoğrafı çekme | Hayır; yalnızca bu özellikleri kullandığınızda istenir |
| Fotoğraflar (galeri) | Galeriden öğün veya profil fotoğrafı seçme | Hayır; yalnızca bu özellikleri kullandığınızda istenir |
| Bildirimler | Randevu hatırlatmaları, diyetisyen notları ve hatırlatıcılar | Hayır |
| Apple Sağlık (iOS) / Health Connect (Android) — adım sayısı okuma | Anasayfa’da günlük adım sayısını göstermek | Hayır. Yalnızca okunur, cihazda kalır, sunucuya gönderilmez |
Fitli konum, mikrofon, rehber veya takvim izni istemez.
Yerel depolama
- Güvenli depolama (iOS Anahtar Zinciri / Android Keystore): Oturum anahtarı ve oturum durumu. Çıkış yapıldığında silinir.
- Geçici bellek: Ekranlarda gösterilen veriler uygulama açıkken bellekte tutulur; uygulama kapatıldığında silinir.
Cihaz bilgileri ve tanımlayıcılar
- Anlık bildirim anahtarı (push token) ve cihazın işletim sistemi (iOS/Android), bildirimlerin iletilmesi için sunucuya kaydedilir. Bildirim iznini kapattığınızda veya çıkış yaptığınızda anahtar artık kullanılmaz.
- Reklam kimliği (IDFA/AAID) toplanmaz; uygulama içi izleme yapılmaz.
- Uygulama, sürüm bilgisini yalnızca Ayarlar ekranında göstermek için okur.
Performans kayıtları ve hata raporları
Fitli’de üçüncü taraf hata raporlama veya performans izleme aracı bulunmaz. Apple App Store ve Google Play, kullanıcının cihaz ayarlarında onay vermesi hâlinde kendi çökme raporlarını uygulama geliştiricisiyle anonim olarak paylaşabilir; bu raporlar Apple ve Google’ın kendi gizlilik politikalarına tabidir.
Sağlık ve beslenme verileri
Fitli’de görüntülenen ve girilen sağlık ve beslenme verileri için Fitli Danışan Aydınlatma Metni geçerlidir.
Son güncelleme: 28.10.2026
İletişim
DTek Global Danışmanlık ve Eğitim Teknolojileri · Akdeniz Üniversitesi Antalya Teknokent Uluğbey Arge 2 No:106 Konyaaltı/Antalya
KVKK başvuruları: [KVKK_İLETİŞİM_EPOSTASI] · Destek: [email protected]