Gizlilik Politikası
Kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktayız.
Son güncelleme: 29.06.2026
1. Toplanan Veriler
Platform kullanımı sırasında şu kategorilerde veri toplanmaktadır: (i) Kimlik verileri: ad, soyad, e-posta adresi, şifre (şifreli olarak saklanır); (ii) İletişim verileri: telefon numarası, profil bilgileri; (iii) Sağlık verileri: beslenme planları, vücut ölçümleri, sağlık geçmişi — yalnızca danışan onayıyla işlenir; (iv) Finansal veriler: abonelik ve ödeme geçmişi (kart numarası LiforaFit sistemlerinde tutulmaz); (v) Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum logları; (vi) Kullanım verileri: platform içi davranışlar ve özellik kullanım istatistikleri.
2. Verilerin Kullanımı
Toplanan veriler şu amaçlarla kullanılır: hesabınızı oluşturmak ve yönetmek, hizmetleri sunmak ve geliştirmek, teknik destek sağlamak, ödeme işlemlerini gerçekleştirmek, güvenlik ve sahtekârlık önleme, yasal yükümlülükleri yerine getirmek ve açık rızanız alınmış olması halinde ürün güncellemeleri hakkında bilgilendirme. Verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya reklam amaçlı kullanılmaz.
3. Sağlık Verisi Özel İşleme
Beslenme planları, vücut ölçümleri, sağlık geçmişi ve benzer bilgiler 6698 sayılı KVKK kapsamında 'özel nitelikli kişisel veri' sayılır. Bu veriler yalnızca açık rızanızın alınması ve hizmet sözleşmesinin ifası amacıyla işlenir. Sağlık verileri, diyetisyen-danışan ilişkisi dışında üçüncü taraflarla paylaşılmaz. Danışan verileri, diyetisyenin platform hesabına erişimiyle sınırlıdır; LiforaFit bu verileri hizmet sunumu dışında işlemez.
4. Veri Güvenliği
Kişisel verileriniz endüstri standardı güvenlik önlemleriyle korunmaktadır: tüm veri iletimi TLS 1.2+ şifrelemeyle güvence altına alınır, şifreler tek yönlü hash algoritmasıyla saklanır, sistem erişimleri rol bazlı yetkilendirme (RBAC) ile kısıtlanır, düzenli güvenlik denetimleri gerçekleştirilir. Güvenlik ihlali tespit edilmesi durumunda KVKK'nın 12. maddesi gereğince 72 saat içinde KVK Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.
Çerez Politikası'nı inceleyin5. Çerezler ve İzleme
Platform zorunlu ve isteğe bağlı olmak üzere iki tür çerez kullanır. Zorunlu çerezler: oturum yönetimi ve güvenlik için gereklidir, devre dışı bırakılamaz. Analitik çerezler: hizmet kalitesini ölçmek amacıyla kullanılır, tarayıcı ayarlarından veya çerez tercih panelinden devre dışı bırakılabilir. Üçüncü taraf izleme çerezleri reklam amaçlı kullanılmaz.
6. Üçüncü Taraf Hizmetler
Hizmetin sunulması için şu kategorilerde üçüncü taraf sağlayıcılarla çalışılmaktadır: bulut altyapısı (sunucu barındırma), ödeme işleme (kart verisi LiforaFit sistemlerinde tutulmaz), e-posta ve bildirim servis sağlayıcısı, hata izleme araçları. Bu sağlayıcılar yalnızca hizmetin sunulması için gereken minimum veriyle sınırlıdır; kendi gizlilik politikalarına tabidir ve verilerinizi kendi amaçları için kullanamazlar.
7. Veri Saklama ve İmha
Kişisel verileriniz işlenme amacının devam ettiği süre boyunca saklanır. Hesabı kapattığınızda: sağlık ve plan verileri 90 gün içinde silinir veya anonimleştirilir; finansal kayıtlar Türk Ticaret Kanunu gereği 10 yıl saklanır; log ve teknik kayıtlar 2 yıl saklanır. Veri silme taleplerinizi destek ekibimize iletebilirsiniz.
8. Uluslararası Veri Aktarımı
Platform altyapısı yurt dışında konumlandırılmış sunucular kullanabilir. Bu durumlarda aktarım, KVKK'nın 9. maddesi ve KVK Kurulu kararları çerçevesinde gerçekleştirilir. Sağlık verilerinin yurt dışına aktarımı için ayrıca açık rızanız alınır. Aktarım yapılan ülke ve sağlayıcı listesi talep üzerine paylaşılır.
9. Haklarınız ve Başvuru
KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı tarafları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, işlemeye itiraz etme haklarına sahipsiniz. Bu hakları kullanmak için destek adresimize kimliğinizi doğrulayan bir başvuru yapmanız yeterlidir. Başvurular 30 gün içinde yanıtlanır.