Gizlilik Politikası

Son güncelleme: 21 Mart 2026

Genel

DiyetApp ("Platform"), kullanıcılarının gizliliğini korumayı taahhüt eder. Bu politika, platformun kişisel verileri nasıl topladığını, kullandığını ve koruduğunu açıklar.

Veri Güvenliği

Tüm iletişim SSL/TLS şifreleme ile korunur
Şifreler bcrypt algoritması ile hash'lenerek saklanır
Ödeme bilgileri PCI-DSS uyumlu sağlayıcılar (Iyzico/PayTR) tarafından işlenir — Platform kart bilgisi saklamaz
Veritabanı erişimi IP kısıtlaması ve güçlü kimlik doğrulama ile sınırlandırılmıştır
Düzenli güvenlik denetimleri yapılır

Çerez Politikası

Platform, yalnızca oturum yönetimi için teknik çerezler kullanır. Reklam, izleme veya üçüncü taraf analitik çerezleri kullanılmaz.

dietAppAccessToken: JWT kimlik doğrulama (localStorage)
dietAppUser: Oturum bilgisi (sessionStorage — sekme kapanınca silinir)

Üçüncü Taraf Hizmetler

Google OAuth: Yalnızca kimlik doğrulama için (ad, e-posta)
Microsoft OAuth: Yalnızca kimlik doğrulama için (ad, e-posta)
Iyzico / PayTR: Ödeme işlemleri (Türkiye merkezli)
Cloudflare Turnstile: Bot koruması (kişisel veri toplamaz)

Yukarıdaki hizmetler dışında hiçbir üçüncü tarafa veri aktarımı yapılmaz.

Yurt Dışı Veri Aktarımı

DiyetApp, kullanıcı verilerini yurt dışına aktarmaz. Tüm veriler Türkiye sınırları içindeki sunucularda saklanır. Google/Microsoft OAuth ile yalnızca kimlik doğrulama bilgisi (ad, e-posta) alınır; sağlık veya hesaplama verisi bu sağlayıcılarla paylaşılmaz.

Çocukların Gizliliği

Platform, 18 yaş altındaki bireylerden doğrudan kişisel veri toplamaz. Platform, diyetisyen profesyonellerin kullanımına yöneliktir.

Politika Değişiklikleri

Bu gizlilik politikası güncellenebilir. Önemli değişikliklerde kullanıcılar e-posta ve/veya uygulama içi bildirim ile bilgilendirilir.

İletişim

Gizlilikle ilgili sorularınız için: destek@diyetapp.org

KVKK Aydınlatma Metni →