Gizlilik Politikası

Son güncelleme: 29 Ekim 2026

Bu politika, Nutrilay'in (“biz”) mobil uygulamada, web panelinde ve web sitesinde (birlikte “Hizmet”) hangi bilgileri topladığını, bunları nasıl kullandığını ve kimlerle paylaştığını sade bir dille anlatır. Hukuki ayrıntılar KVKK Aydınlatma Metni'nde, açık rızanıza dayanan işlemler Açık Rıza Metni'nde yer alır.

Topladığımız bilgiler

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (yalnızca geri çözülemeyecek biçimde saklanır), diyetisyenler için unvan ve telefon numarası, isterseniz profil fotoğrafı.
• Danışan profili: doğum yılı, cinsiyet, boy, kilo.
• Öğünler: fotoğraf, öğün notu, porsiyon ve hazırlanış bilgisi, takip sorularına verdiğiniz yanıtlar; yapay zekânın bunlardan çıkardığı tahmini besin değerleri ve öğünlerinizden çıkarılan özetler.
• Takip verileri: kilo ve vücut ölçümleri, günlük enerji, uyku, açlık ve sindirim değerlendirmeleri, hedefler; seçerseniz regl dönemi tarihleri.
• Klinik kayıtlar: tahlil sonuçları ve belgeleri, sağlık profili (hastalık, ilaç ve alerji gibi), diyetisyeninizin görüşme kayıtları ve görüşmelere eklediği belgeler.
• Hareket ve uyku verileri: yalnızca izin verirseniz, telefonunuzdaki sağlık uygulamasından günlük özetler (aşağıda).
• Randevular ve randevu sayfasından bırakılan talepler (ad, telefon, e-posta, talep edilen saat ve isteğe bağlı kısa not).
• Diyetisyenler için abonelik durumu ve destek yazışmaları; web sitesinden paket satın alanlar için fatura bilgileri (ad soyad veya şirket unvanı, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, cep telefonu, fatura adresi); Kurumsal paket formunu dolduranlar için formda verilen bilgiler. Kart bilgileri bize ulaşmaz.
• Onay kayıtları: onayladığınız metinler, metnin sürümü, onay tarihi, onayın verildiği IP adresi ve cihaz bilgisi.
• Teknik bilgiler: cihazınızın bildirim anahtarı, cihaz türü (iOS/Android), IP adresi ve hata kayıtları.

Sağlık verileri

Nutrilay, yalnızca siz izin verirseniz telefonunuzdaki Apple Sağlık veya Health Connect verilerinden günlük özetleri okur. Amaç, diyetisyeninizin beslenmenizi hareketiniz ve uykunuzla birlikte yorumlayabilmesidir.

Okunan veriler:

• Günlük adım sayısı
• Günlük yürüme ve koşu mesafesi
• Günlük aktif enerji (kcal)
• Günlük egzersiz süresi (yalnızca Apple Sağlık)
• Uyku: her gece için uyuma ve uyanma saati, toplam uyku süresi ve cihazınız ölçüyorsa uyku evreleri (derin, REM, hafif, uyanık), gecelik özet olarak

Sağlık uygulamasına hiçbir veri yazılmaz. Tek tek ölçümler değil, günlük özetler alınır: hareket için gün toplamları, uyku için her gecenin özeti. Bu özetler hesabınıza kaydedilir ve bağlı olduğunuz diyetisyen tarafından görülür; reklam amacıyla kullanılmaz.

Eşitlemeyi uygulamada Profil › Sağlık verileri bölümünden durdurabilir, izni telefonunuzun Sağlık veya Health Connect ayarlarından istediğiniz an kaldırabilirsiniz.

Bilgileri nasıl kullanıyoruz

• Hesabınızı açmak ve güvenle giriş yapmanızı sağlamak.
• Öğünlerinizi ve takip verilerinizi diyetisyeninize iletmek.
• Diyetisyeniniz öğün takibini açtıysa, öğün fotoğrafı ve notundan tahmini besin ve kalori değerleri çıkarmak. Bu değerler yapay zekânın tahminidir. Diyetisyeniniz bu değerleri düzeltebilir; diyetisyeniniz izin verdiyse, güven düzeyi yüksek tahminler otomatik olarak onaylanabilir.
• Öğünlerinizden, diyetisyeninizin takibini kolaylaştıran özetler (sık tüketilen yiyecek grupları gibi) çıkarıp diyetisyeninize göstermek.
• Diyetisyeninizin kullandığı yapay zekâ destekli özellikleri çalıştırmak: notlarından ve yüklediği belgelerden kayıt önerileri hazırlamak, kayıtlarınız hakkındaki sorularını yanıtlamak. Öneriler diyetisyeninizin isteği veya onayıyla kayda geçer.
• Randevu ve takip bildirimleri göndermek, randevu taleplerini diyetisyene iletmek.
• Diyetisyen aboneliklerini yönetmek, destek ve Kurumsal paket taleplerini yanıtlamak.
• Hizmet'i güvende tutmak, hataları bulmak ve düzeltmek, öğün analizlerini geliştirmek.

Yapay zekâ ile analiz

Yapay zekâ destekli özellikleri kendi sunucularımızda değil, hizmet aldığımız üçüncü taraf bir yapay zekâ hizmeti sağlayıcısı üzerinden çalıştırırız. Öğün analizi için bu sağlayıcıya öğün fotoğrafı, öğün notu, porsiyon bilgisi ve takip sorularına verdiğiniz yanıtlar gönderilir. Analiz yalnızca diyetisyeninin öğün takibini açtığı danışanların öğünleri için yapılır.

Diyetisyeniniz yapay zekâ destekli özellikleri kullandığında, yazdığı not veya soru ile bunun için gereken kayıt bilgileri (ölçüm, hedef, tahlil değerleri, hareket ve uyku özetleri gibi) de gönderilir.

Gönderilen bilgilerde adınız, e-posta adresiniz, telefonunuz ve T.C. kimlik numaranız yer almaz; metinlerde geçen danışan adları gönderilmeden önce bir kodla değiştirilir. Danışanlardan bu işlemler için kayıt sırasında açık rıza alınır.

Kimler görür

• Diyetisyeniniz: danışan olarak paylaştığınız öğünleri, ölçümleri, değerlendirmeleri, hareket toplamlarını ve uyku özetlerini görür. Regl dönemi bilgisini yalnızca paylaşmayı seçerseniz görür.
• Diyetisyen değiştirirseniz: kendi bağlantı kodunuzu yeni diyetisyeninizle paylaştığınızda önceki öğün kayıtlarınız, kilo ve ölçümleriniz ile size gösterilen onay ve açıklamalar ona da açılır. Önceki diyetisyeninizin sizinle ilgili kendisi için tuttuğu notlar (görüşme notları dahil) yalnızca onda kalır, yeni diyetisyeninize hiçbir zaman açılmaz. Bir diyetisyenden ayrıldığınızda o diyetisyen yeni kayıtlarınızı göremez. Diyetisyeninizin sizin için kendi yazdığı notlar, görüşme kayıtları ve tahliller, mesleki kayıt olarak onun arşivinde salt okunur kalır; hesabınızı silerseniz bu arşivdeki kimlik bilgileriniz de kaldırılır.
• Randevu talebi bıraktığınız diyetisyen: formda verdiğiniz bilgileri ve kısa notunuzu görür. Bu talepler bakımından veri sorumlusu o diyetisyendir; biz talebi onun adına işleriz.
• Ekibimiz: yalnızca destek, güvenlik ve teknik işletim için gerektiği kadar.
• Hizmet sağlayıcılarımız: Hizmet'i çalıştırmak için, bizim adımıza ve talimatlarımızla (aşağıda).

Verilerinizi satmayız ve reklam amacıyla kullanmayız.

Hizmet sağlayıcılar

• Barındırma ve altyapı hizmeti sağlayıcıları: veritabanı, kimlik doğrulama, dosya (fotoğraf ve belge) depolama, uygulama sunucusu ve web sitesinin barındırılması.
• Yapay zekâ hizmeti sağlayıcısı: Hizmet'in yapay zekâ destekli özelliklerinin çalışması için gereken bilgiler gönderilir. Bunlar; öğün fotoğrafı, öğün notu, porsiyon bilgisi ve takip sorularına verilen yanıtlar; diyetisyenin yazdığı notlar ve sorular ile bunları yanıtlamak için gereken kayıt bilgileri (ölçüm, hedef, tahlil değerleri, hareket ve uyku özetleri gibi); diyetisyenin yüklediği tahlil belgelerinden ve danışan listelerinden alınan satırlardır. Adınız, e-posta adresiniz, telefonunuz ve T.C. kimlik numaranız gönderilmez; metinlerde geçen danışan adları ve iletişim bilgileri gönderilmeden önce bir kodla değiştirilir. Sağlayıcı, kendisine gönderilen verileri kendi politikaları çerçevesinde, kötüye kullanımı izlemek gibi amaçlarla sınırlı bir süre saklayabilir.
• Bildirim iletim hizmeti sağlayıcıları: anlık bildirimlerin, telefonunuzun işletim sistemine ait bildirim altyapısı üzerinden cihazınıza iletilmesi.
• E-posta gönderim hizmeti sağlayıcısı: kayıt, giriş ve şifre sıfırlama doğrulama kodları, randevu e-postaları, web satışlarında sözleşme örneği ve Kurumsal paket formunun ekibimize iletilmesi.
• Hata izleme hizmeti sağlayıcısı: sunucu hata kayıtlarının tutulması.
• Bot koruması hizmeti sağlayıcısı: giriş ekranlarında ve Kurumsal paket formunda otomatik kötüye kullanımın önlenmesi; tarayıcı ve cihaz bilgileri ile IP adresi iletilir.
• Abonelik altyapısı sağlayıcısı ile uygulama mağazaları (App Store ve Google Play): diyetisyen aboneliklerinin satın alınması ve doğrulanması.
• Lisanslı ödeme kuruluşu: web sitesinden satın alınan diyetisyen paketlerinin ödemesinin alınması, aylık yenilemelerin tahsili ve kart güncellemesi. Ad, soyad, e-posta adresi, cep telefonu, T.C. kimlik numarası ve fatura adresi iletilir; kart bilgilerini doğrudan ödeme kuruluşunun formuna girersiniz, bize ulaşmaz.
• Ekibimizin kullandığı kurum içi iletişim aracı: iş bildirimlerinin ekibimize ulaştırılması. Yeni diyetisyen kaydında ad, e-posta ve telefon; destek taleplerinde konu, mesaj, diyetisyenin adı ve e-posta adresi; Kurumsal paket formunda ad, e-posta, telefon, işletme adı, danışan sayısı ve mesaj; veri kopyası taleplerinde hesap numarası ve e-posta adresi iletilir.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz, yukarıdaki amaçlarla sınırlı olarak yurt dışına aktarılır. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.

Saklama ve silme

• Öğün fotoğrafları, gönderildikten 15 gün sonra (her gece yapılan otomatik temizlikte) silinir; öğüne ait yazılı kayıt ve analiz kalır.
• Diğer bilgileriniz hesabınız açık olduğu sürece saklanır.
• Hesabınızı uygulamadan silebilirsiniz (danışan: Profil › Hesap › Hesabımı sil; diyetisyen: Ayarlar › Profil › Hesabı sil).
• Hesabınızı sildiğinizde adınız, telefonunuz, profil fotoğrafınız, doğum yılınız ve boyunuz kaldırılır; e-posta adresiniz ve şifreniz geri döndürülemeyecek biçimde kullanılamaz hâle getirilir; bildirimleriniz, bildirim anahtarlarınız ve veri kopyası dosyalarınız silinir. Adınızı veya T.C. kimlik numaranızı gösterebilen tahlil dosyaları (PDF veya fotoğraf) ve görüşmelere eklenen belge dosyaları silinir; tahlil değerleri kimlik bilgileriniz kaldırılmış olarak kalır. İleri tarihli randevular iptal edilir. Hesap silme geri alınamaz; bu yüzden uygulamada “SİL” yazarak onaylamanız istenir.
• Henüz silinmemiş öğün fotoğrafları hesap silindiğinde hemen silinmez; gönderildikten 15 gün sonra, yukarıdaki temizlikte silinir.
• Geçmiş randevularınız, randevuyu veren diyetisyenin kayıtlarında kalır; randevu notlarındaki kimlik bilgileri aşağıda anlatıldığı gibi kaldırılır.
• Öğün kayıtları (öğünlere yazdığınız notlar ve takip sorularına verdiğiniz yanıtlar dahil), yapay zekâ analizleri, diyetisyen değerlendirmeleri ve diyetisyeninizin sizinle ilgili notları, kilo ve ölçümler, günlük değerlendirmeler, hareket ve uyku kayıtları (Apple Sağlık veya Health Connect'ten alınan günlük özetler dahil), regl dönemi kayıtları, görüşme kayıtları, tahlil değerleri, sağlık profili bilgileri (hastalık, ilaç ve alerji gibi), hedefler ve beslenme planı ile cinsiyet bilgisi hesabınız silindiğinde silinmez, kimlik bilgilerinden arındırılarak (takma adlı olarak) saklanır: adınız, e-posta adresiniz ve telefonunuz kaldırılır; bu kayıtlardaki serbest metinlerde geçen adınız ile e-posta adresleri, telefon ve T.C. kimlik numaraları “***” ile değiştirilir; kayıtlar hiçbir kişiye bağlanmayan rastgele bir kimlik numarasıyla kalır. Aynı e-posta adresiyle yeniden kayıt olursanız bu kayıtlar yeni hesabınızla ilişkilendirilmez ve size gösterilmez. Bu kayıtlar Hizmet'i ve yapay zekâ modellerimizi geliştirmek amacıyla saklanır.
• Bir diyetisyen hesabı silindiğinde de kayıtlar silinmez, kimlik bilgilerinden arındırılır: diyetisyenin adı, unvanı, randevu sayfası ve iletişim bilgileri kaldırılır. Diyetisyenin danışanın öğünlerine yazdığı değerlendirmeler o danışanın kayıtlarıyla birlikte kalır; danışan hakkında kendisi için tuttuğu notlar saklanır, ancak başka hiçbir diyetisyene açılmaz. Takvimdeki ileri tarihli randevular iptal edilir; randevu talebi bırakan, davet edilen veya SMS gönderilen kişilerin adı, telefonu ve e-posta adresi kaldırılır. Fatura bilgileri (T.C. kimlik veya vergi numarası, ad, telefon, adres) kesilmesi gereken bütün faturalar kesilene kadar saklanır, sonra kaldırılır; kesilen faturalar yasal saklama süresi boyunca muhasebe kayıtlarında kalır. Web aboneliği hesapla birlikte iptal edilir; App Store veya Google Play aboneliği mağazadan iptal edilmelidir. Diyetisyenin uygulamayı kullanmayan danışanları için açtığı kayıtlar ise diyetisyen hesabıyla birlikte silinir.
• Sözleşme, aydınlatma ve açık rıza onay kayıtlarınız (onaylanan metin, metnin sürümü, onay tarihi, onayın verildiği IP adresi ve cihaz bilgisi) ile web satışlarındaki sözleşme ve ön bilgilendirme onayları, onayın ispatı amacıyla süresiz saklanır; hesabınız silindiğinde bu kayıtlar adınız, e-posta adresiniz ve telefonunuzla ilişkisi kesilmiş olarak kalır. Hesabınızda yapılan işlemlerin güvenlik kayıtları (işlem günlüğü) 2 yıl saklanır, sonra silinir.
• Randevu sayfasından bırakılan talepler ve talep sahibinin bilgileri, talebin iletildiği diyetisyenin hesabı açık olduğu sürece saklanır; diyetisyen hesabını sildiğinde talep sahibinin adı, telefonu ve e-posta adresi kaldırılır. Kötüye kullanımı önlemek için tutulan IP adresi ve e-posta özetleri 48 saat sonra silinir.
• Kurumsal paket formu veritabanımıza kaydedilmez; ekibimizin kurum içi iletişim kanalına ve satış e-posta kutusuna iletilir ve talebinizi yanıtlamak ve olası iş ilişkisini yürütmek için orada tutulur.
• Diyetisyenlerin yapay zekâ destekli asistanla yazışmaları 30 gün sonra silinir. Danışan aktarımı için yüklenen dosyalar ve bu dosyalardan okunan satırlar, aktarım tamamlandıktan 30 gün sonra silinir.
• Abonelik ve ödeme kayıtları ile fatura bilgileri mevzuatın öngördüğü süre (fatura ve muhasebe kayıtları için 10 yıl) boyunca saklanır.

Seçimleriniz

• Sağlık uygulaması bağlantısını ve regl dönemi takibini ya da paylaşımını istediğiniz an kapatabilirsiniz.
• Bildirim türlerini Profil'den ya da telefonunuzun ayarlarından yönetebilirsiniz.
• Kayıtlarınızın bir kopyasını Profil › Verilerim bana ait bölümünden isteyebilirsiniz; kopyanızı 30 gün içinde kayıtlı e-posta adresinize göndeririz.
• Diyetisyeninizden Profil üzerinden ayrılabilirsiniz.
• Açık rızanızı geri almak ve KVKK kapsamındaki diğer talepleriniz için hello@midalabs.ai adresine yazabilirsiniz.

Güvenlik

Veriler aktarım sırasında şifrelenir. Her kullanıcı yalnızca kendi verisine, diyetisyenler yalnızca kendilerine bağlı danışanların verisine ve kendi yazdıkları kayıtlara erişebilir; bu kural her veri isteğinde sistem tarafından denetlenir. Öğün fotoğrafları herkese açık bir adreste tutulmaz, yalnızca yetkili kullanıcıya ve kısa süreli erişimle açılır.

Çerezler ve yerel depolama

Reklam veya analiz amaçlı izleme çerezi kullanmıyoruz. Oturum bilginizi ve tema tercihi gibi ayarlarınızı cihazınızın yerel depolamasında tutarız. Giriş ekranlarında ve Kurumsal paket formunda, otomatik kötüye kullanımı önlemek için bir bot koruması hizmeti çalışır; bu hizmet tarayıcı ve cihaz bilgilerinizi ve IP adresinizi işler.

Değişiklikler

Bu politikayı güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri uygulama içinden veya e-postayla ayrıca duyururuz.

İletişim

Sorularınız için hello@midalabs.ai adresine yazabilirsiniz.

Nutrilay · 6698 sayılı KVKK kapsamında