Gizlilik Politikası ve GDPR

1. Giriş

HANZI Beslenme ve Diyet Danışmanlık Merkezi olarak, kişisel verilerinizin güvenliği bizim için son derece önemlidir. Bu gizlilik politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklar.

Bu politika, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) ve Türk Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hazırlanmıştır.

2. Veri Sorumlusu

3. Toplanan Kişisel Veriler

Web sitemizi kullandığınızda aşağıdaki kişisel verileri toplayabiliriz:

4. Veri Kullanım Amaçları

Toplanan kişisel veriler şu amaçlarla kullanılır:

• Randevu oluşturma ve yönetme
• Kişiselleştirilmiş beslenme programları hazırlama
• İletişim ve bilgilendirme
• Hizmet kalitesini artırma
• Web sitesi performansını geliştirme
• Yasal yükümlülükleri yerine getirme

5. Veri Depolama ve Güvenlik

Kişisel verileriniz:

• Firebase güvenli veritabanında şifreli olarak saklanır
• SSL/TLS sertifikası korumalı bağlantılar üzerinden iletilir
• Yalnızca yetkili personel tarafından erişilebilir
• Düzenli güvenlik denetimlerine tabidir
• Yasal saklama süresi boyunca muhafaza edilir

6. Veri Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

• Açık rızanızı verdiğinizde
• Yasal yükümlülükler gerektirdiğinde
• Hizmet sağlayıcılarla (Firebase, Google Analytics) sınırlı ölçüde
• Google Gemini AI ile (yalnızca yapay zeka destekli yemek fotoğrafı analizine onay verdiğinizde): yemek fotoğrafı yiyecek tanımlama için gönderilir. Google, ücretli API katmanında bu verileri eğitim için kullanmaz. Veriler yalnızca kötüye kullanım izleme amacıyla en fazla 60 gün saklanır, ardından silinir.
• USDA FoodData Central ile (ABD Tarım Bakanlığı'nın kamuya açık API'si): yalnızca yapay zeka tarafından tanımlanan yiyecek isimleri beslenme bilgilerini almak için gönderilir. Hiçbir kişisel veri iletilmez.

7. Haklarınız (GDPR ve KVKK)

Kişisel verileriniz konusunda aşağıdaki haklara sahipsiniz:

• Bilgi hakkı: Hangi verilerinizin işlendiğini öğrenme
• Erişim hakkı: Verilerinize erişim talep etme
• Düzeltme hakkı: Hatalı verilerin düzeltilmesini talep etme
• Silme hakkı: Verilerinizin silinmesini talep etme
• İtiraz hakkı: Veri işlemeye itiraz etme
• Veri taşınabilirliği: Verilerinizi başka bir hizmet sağlayıcıya aktarma
• Şikayet hakkı: Veri koruma otoritelerine başvurma

8. Çerezler

Web sitemiz aşağıdaki çerezleri kullanır:

• Zorunlu Çerezler: Web sitesinin çalışması için gerekli
• Analitik Çerezler: Google Analytics (anonim kullanım istatistikleri)
• Tercih Çerezleri: Dil seçimi gibi kullanıcı tercihlerini hatırlama

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz.

9. Üçüncü Taraf Hizmetler

Web sitemiz aşağıdaki üçüncü taraf hizmetleri kullanır:

• Google Analytics: Web sitesi trafik analizi
• Firebase: Veri depolama ve barındırma
• Font Awesome ve Google Fonts: Görsel iyileştirmeler

Bu hizmetlerin kendi gizlilik politikaları bulunmaktadır.

10. Çocukların Gizliliği

Web sitemiz, 18 yaşın altındaki bireylerden bilerek veri toplamaz. 18 yaşın altındaki müşteriler, ebeveyn/vasi izni olmadan kabul edilmez.

11. Politika Güncellemeleri

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler olması durumunda e-posta ile bilgilendirileceksiniz. En güncel versiyonu bu sayfadan kontrol edebilirsiniz.

12. Veri İhlali Bildirimi

Herhangi bir veri ihlali durumunda:

• İlgili veri koruma otoriteleri 72 saat içinde bilgilendirilir
• Etkilenen kişiler derhal bilgilendirilir
• Gerekli önlemler alınır