Yasal metin · Son güncelleme: 6 Kasım 2026

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan bu metin; İkide Bir Diyet mobil uygulamasını (“Uygulama”) kullanan danışanları, kişisel verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve sahip oldukları haklar konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla İkide Bir Yaşam ve Zayıflama Hizmetleri (“Veri Sorumlusu”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Adacenter İş Merkezi, Eski Kazım Paşa Cd. No:45/202, Arabacıalanı, 54000 Serdivan/Sakarya

E-posta: adacetinkayalaravm@gmail.com

2. İşlenen Kişisel Verileriniz

Uygulamayı kullanımınız kapsamında aşağıdaki veri kategorileri işlenir:

• Kimlik bilgileri: ad, soyad, doğum tarihi, cinsiyet.
• İletişim bilgileri: e-posta adresi, telefon numarası.
• Sağlık verileri (ÖZEL NİTELİKLİ kişisel veri): boy, kilo ve vücut analizi ölçümleri (yağ oranı, kas kütlesi, çevre ölçümleri vb.); kan tahlili sonuçları ve yüklediğiniz tahlil belgeleri; hastalık, kullanılan ilaç ve alerji bilgileri; beslenme öyküsü ve alışkanlıkları; size özel hazırlanan beslenme planları; öğün ve su tüketimi takip kayıtları.
• Yaşam tarzı bilgileri: meslek, fiziksel aktivite düzeyi, beslenme hedefi, sevilmeyen besinler.
• Müşteri işlem bilgileri: satın alınan paketler, sipariş ve ödeme durumu, randevu kayıtları, diyetisyeninizle yazışmalarınız.
• İşlem güvenliği bilgileri: oturum ve erişim kayıtları, IP adresi, cihaz ve uygulama sürümü bilgisi, hata kayıtları.
• Ödeme bilgileri: ödeme yöntemi, tutar, işlem tarihi ve işlem referansı. Uygulama kart numarası, son kullanma tarihi veya güvenlik kodu gibi kart bilgisi almaz ve saklamaz. Havale/EFT ile ödemede yalnızca ödeme bildiriminiz ve yazdığınız açıklama işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Üyelik hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesabınızın yönetilmesi.
• Beslenme danışmanlığı hizmetinin sunulması: durumunuzun değerlendirilmesi, size özel beslenme planının hazırlanması, ölçüm ve tahlil sonuçlarınızın izlenmesi, gelişiminizin takibi.
• Randevuların planlanması ve diyetisyeninizle iletişiminizin sağlanması.
• Paket satışı, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi.
• Talep ve şikâyetlerinizin alınması ve sonuçlandırılması.
• Bilgi güvenliğinin sağlanması, hataların giderilmesi ve kötüye kullanımın önlenmesi.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması.

Verileriniz reklam göstermek veya pazarlama amaçlı profil çıkarmak için işlenmez.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; Uygulamadaki kayıt, profil, sağlık formu, ölçüm, tahlil, takip, sipariş ve mesajlaşma ekranları aracılığıyla doğrudan sizden, görüşmeler sırasında diyetisyeninizin sisteme girdiği kayıtlardan ve Uygulamanın kullanımı sırasında otomatik yollarla, elektronik ortamda toplanır.

Bu veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kanun md. 5/2-c): kimlik, iletişim ve müşteri işlem verileriniz; üyelik ve danışmanlık sözleşmesinin kurulması ve ifası için.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Kanun md. 5/2-ç): fatura, muhasebe ve ödeme kayıtlarının vergi mevzuatı ve ilgili diğer mevzuat gereği tutulması ve saklanması için.
• Veri sorumlusunun meşru menfaati (Kanun md. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla, bilgi güvenliğinin sağlanması ve işlem güvenliği kayıtlarının tutulması için.
• AÇIK RIZA (Kanun md. 6): sağlık verileriniz özel nitelikli kişisel veridir ve açık rızanıza dayanılarak işlenir. Açık rızanız, kayıt sırasında bu metinden AYRI olarak sunulan Açık Rıza Metni ile alınır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun’un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma (sunucu), veri tabanı, yedekleme ve e-posta gönderimi gibi bilişim hizmetlerini aldığımız hizmet sağlayıcılar — yalnızca hizmetin teknik olarak sunulabilmesi için ve veri işleyen sıfatıyla: Hostinger International Ltd. (sunucular: Almanya).
• Hukuki yükümlülüklerin yerine getirilmesi kapsamında mali müşavir ile kanunen yetkili kamu kurum ve kuruluşları ve yargı mercileri.

Sağlık verileriniz, hizmetin sunulabilmesi için gerekli teknik altyapı sağlayıcıları dışında üçüncü kişilerle paylaşılmaz; reklam ve pazarlama amacıyla hiçbir şekilde aktarılmaz.

Yurt dışına aktarım: Uygulamanın verileri Hostinger International Ltd. (sunucular: Almanya) nezdinde barındırıldığından verileriniz bu kapsamda yurt dışına aktarılır. Bu aktarım, Kanun’un 9. maddesinde öngörülen usullere (yeterlilik kararı, Kurul’a bildirilen standart sözleşme gibi uygun güvenceler veya Kanun’da sayılan istisnai hâller) uygun olarak ve gereken hâllerde Açık Rıza Metni ile alınan açık rızanıza dayanılarak yapılır.

6. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca saklanır:

• Hesap, profil ve sağlık verileri: üyeliğiniz devam ettiği sürece. Hesabınızı sildiğinizde veya açık rızanızı geri aldığınızda bu veriler gecikmeksizin ve en geç 30 gün içinde silinir, yok edilir veya anonim hâle getirilir.
• Sipariş, ödeme ve fatura kayıtları: vergi mevzuatı ve ilgili diğer mevzuatta öngörülen süre boyunca, 10 yıl.
• İşlem güvenliği (erişim) kayıtları: 2 yıl.

Süresi dolan veriler, izleyen ilk periyodik imha işleminde silinir, yok edilir veya anonim hâle getirilir.

7. Kanun’un 11. Maddesi Kapsamındaki Haklarınız

Veri Sorumlusuna başvurarak kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Açık rızaya dayalı veri işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

8. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi doğrulamaya yarayan bilgilerle birlikte yazılı olarak Adacenter İş Merkezi, Eski Kazım Paşa Cd. No:45/202, Arabacıalanı, 54000 Serdivan/Sakarya adresine veya Uygulamaya kayıtlı e-posta adresinizden adacetinkayalaravm@gmail.com adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

9. Hesabınızı ve Verilerinizi Uygulama İçinden Silme

Hesabınızı ve hesabınıza bağlı kişisel verilerinizi, herhangi bir başvuruya gerek olmadan Uygulama içinden kendiniz silebilirsiniz: Profil › Hesap ve güvenlik › Hesabımı sil.

Bu işlemle kişisel bilgileriniz, sağlık formunuz, ölçümleriniz, tahlilleriniz, beslenme listeleriniz, takip kayıtlarınız, mesajlarınız ve randevularınız kalıcı olarak silinir. Ödeme ve sipariş kayıtları ise mali mevzuattan doğan saklama yükümlülüğü nedeniyle yasal süre boyunca saklanmaya devam eder ve süre sonunda imha edilir.

10. Yürürlük ve Güncellemeler

Bu metin 6 Kasım 2026 tarihinde yürürlüğe girmiştir. Metinde değişiklik yapılması hâlinde güncel metin Uygulama üzerinden yayımlanır.