Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla YasamApp Yazılım ve Bilişim Teknolojileri tarafından aşağıda açıklanan kapsamda işlenmektedir.

Platformumuz üzerinden sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki kategorilerde veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, ülke kodu, adres/konum bilgisi.
• Uzmanlık ve Mesleki Veriler (Uzmanlar İçin): Diploma, unvan, uzmanlık alanları, çalışma saatleri, biyografi, profil fotoğrafı ve mesleki belgeler.
• Sağlık ve Beslenme Verileri (Danışanlar İçin - Özel Nitelikli): Boy, kilo, vücut ölçümleri, alerji ve intolerans bilgileri, kronik rahatsızlık beyanları, günlük su tüketimi, tüketilen besin kayıtları, öğün fotoğrafları ve diyetisyen anamnez yanıtları.
• Müşteri İşlem ve Randevu Verileri: Randevu takvimi, seans notları, uzman-danışan platform içi mesajlaşmaları ve geri bildirim anketleri.
• Teknik ve Cihaz Verileri: IP adresi, tarayıcı türü, işletim sistemi, cihaz kimliği, oturum açma logları ve çerez (cookie) kayıtları.
• Ödeme ve Faturalandırma Verileri: Satın alınan SaaS paketleri, fatura adresi, vergi numarası/T.C. Kimlik No (Kredi kartı ve banka bilgileri YasamApp sunucularında kesinlikle saklanmaz; BDDK ve PCI-DSS lisanslı ödeme kuruluşları altyapısıyla şifreli olarak işlenir).

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak işlenir:

YasamApp, hiçbir koşulda kullanıcıların sağlık ve beslenme verilerini üçüncü taraf reklamverenlerle veya ticari veri brokerlarıyla paylaşmaz ve satmaz.

Kişisel verilerinizin güvenliğini sağlamak amacıyla Kişisel Verileri Koruma Kurulu tarafından yayımlanan teknik ve idari tedbirlere tam uyum sağlanmaktadır:

• Tüm ağ trafiğinde TLS / 256-Bit SSL şifreleme protokolü kullanılmaktadır.
• Kullanıcı şifreleri tek yönlü güçlü kriptografik özetleme algoritmaları (bcrypt) ile saklanmaktadır.
• Veritabanına erişimler sıkı rol tabanlı yetkilendirme (RBAC) ve IP kısıtlamaları ile korunmaktadır.
• Düzenli güvenlik açığı taramaları ve sızma testleri gerçekleştirilmektedir.

Kişisel verileriniz, yalnızca aşağıdaki taraflarla ve belirtilen amaçlarla sınırlı olarak aktarılabilir:

• Hizmet Aldığınız Uzman: Danışan olarak izin verdiğiniz diyetisyen veya sağlık profesyoneli.
• Teknoloji ve Altyapı Sağlayıcıları: Güvenli sunucu, e-posta gönderim servisi, SMS bildirim ve veritabanı altyapı hizmeti sağlayan sözleşmeli iş ortakları (KVKK m. 8 ve m. 9 hükümlerine uygun olarak).
• Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, icra daireleri ve kanunen yetkili kamu otoritelerinin yasal talepleri doğrultusunda.

Kişisel verileriniz, işlendikleri amaç için gerekli olan azami süre ve kanuni zamanaşımı süreleri (Türk Ticaret Kanunu, Vergi Usul Kanunu, Türk Borçlar Kanunu vb.) boyunca saklanır. Saklama süresinin sona ermesi veya veri işleme şartlarının ortadan kalkması halinde verileriniz resen veya talebiniz üzerine Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak imha edilir.

KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddesi çerçevesinde verilerin silinmesini veya yok edilmesini talep etme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi kimliğinizi tespit edici belgeler ile birlikte kvkk@yasam.app e-posta adresine güvenli elektronik imzalı olarak veya şirket merkezimize yazılı olarak iletebilirsiniz. Başvurularınız KVKK m. 13 uyarınca en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.