KVKK Aydınlatma Metni

Yürürlük tarihi: 2026-07-18

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.4 uyarınca, veri sorumlusu sıfatıyla Moserra Software tarafından hazırlanmıştır. Nidiet, Moserra Software bünyesinde yürütülen bir markadır.

2. Bu Metnin Kapsamı — ve Danışan Verileri Bakımından Sınırı

Bu metin nidiet.com ziyaretçilerine ve Nidiet hesabı açan diyetisyenlere ilişkindir.

3. İşlenen Kişisel Veri Kategorileri

nidiet.com'da doldurulan bir iletişim formu bulunmamaktadır. Verileriniz yalnızca hesap açtığınızda, hizmeti kullandığınızda veya kendi iradenizle bize yazdığınızda, paylaşmayı tercih ettiğiniz kadarıyla işlenir.

• Kimlik verisi: ad ve soyadınız.
• İletişim verisi: e-posta adresiniz, bildirdiyseniz telefon numaranız.
• Hesap ve kimlik doğrulama verisi: giriş sağlayıcınızdan (Google veya Telegram) gelen benzersiz kullanıcı kimliğiniz, e-posta adresiniz ve varsa profil adınız. Parolanızı görmeyiz ve saklamayız; Nidiet'te parola bulunmaz, kimlik doğrulama sağlayıcı üzerinden yapılır.
• Mesleki ve işletme verisi: işletme adınız, ülke ve şehir bilginiz, çalışma saatleriniz, varsa logonuz ve profil fotoğrafınız.
• Abonelik ve kullanım verisi: abonelik durumunuz, kredi hareketleriniz, yayımladığınız plan sayısı gibi hizmetin faturalandırılması için gereken kayıtlar.
• Talep ve yazışma içeriği: destek taleplerinizin ve bize ilettiğiniz mesajların içeriği ile bunlara verdiğimiz yanıtlar.
• İşlem güvenliği ve trafik verisi: IP adresi, işlem tarih ve saati, oturum kayıtları ve hata günlükleri.
• Çerez ve kullanım analizi verisi (yalnızca açık rızayla): tanıtım sayfasını (nidiet.com) ziyaret ettiğinizde çerez bandından onay verirseniz, analitik ve pazarlama araçları (Google Analytics, Yandex Metrika, Meta Pixel) çerez tanımlayıcıları, IP adresi ve sayfa etkileşimi gibi verileri işler. Onay vermezseniz bu veri işlenmez. Panelde (app.nidiet.com) bu araçlar hiç kullanılmaz.

Sizin (diyetisyenin) özel nitelikli kişisel verisi bu kapsamda işlenmez. Sistemde bulunan sağlık verileri danışanlara aittir ve §2'de açıklandığı üzere veri sorumlusu diyetisyendir.

4. İşleme Amaçları ve Hukuki Sebepler

Veri kategorisi	İşleme amacı	Hukuki sebep (KVKK m.5)
Kimlik, iletişim, hesap ve kimlik doğrulama, mesleki ve işletme verisi	Hesabınızın açılması, hizmetin sunulması, kimliğinizin doğrulanması, panelin size ait verilerle çalışması	m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Abonelik ve kullanım verisi	Aboneliğin ve kredi bakiyesinin yönetilmesi, ücretlendirme, yasal defter ve belge düzeni	m.5/2-c ve m.5/2-a: kanunlarda açıkça öngörülmesi (vergi ve ticaret mevzuatı)
Talep ve yazışma içeriği	Destek taleplerinizin karşılanması, kaydının tutulması, olası uyuşmazlıkta delil olarak kullanılabilmesi	m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat
İşlem güvenliği ve trafik verisi	Sistem güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin tespiti, hataların giderilmesi	m.5/2-f: meşru menfaat ve m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi
Çerez ve kullanım analizi verisi (analitik/pazarlama)	Ziyaret istatistiği, site kullanımının anlaşılması ve reklam ölçümü (Google Analytics, Yandex Metrika, Meta Pixel)	m.5/1: açık rıza — yalnızca çerez bandından onay verdiğinizde; onay vermezseniz işlenmez, rızanızı dilediğiniz zaman geri alabilirsiniz

5. Toplama Yöntemi

Verileriniz; hesap açarken giriş sağlayıcınız aracılığıyla, paneli kullanırken doğrudan sizin girişinizle, destek talebi oluşturduğunuzda ve sunucu günlükleri yoluyla otomatik olarak, elektronik ortamda toplanır.

6. Aktarım

Kişisel verilerinizi satmayız. Aktarım; hizmetin çalışması, hukuki yükümlülükler ve — yalnızca açık rızanızla — site analizi ile reklam ölçümü için, aşağıdaki sınırlar içinde yapılır:

• Barındırma altyapısı (yurt dışı — Fransa / Avrupa Birliği): Nidiet'in uygulama ve veritabanı sunucuları Fransa'da (Avrupa Birliği) konumlanır; hizmeti kullandığınızda kişisel verileriniz ve girdiğiniz danışan verileri bu sunucularda işlenir ve saklanır. Bu aktarım, hizmetin size sunulabilmesi için gereklidir ve KVKK m.9 kapsamında uygun güvenceler ile yürütülür.
• Kimlik doğrulama sağlayıcıları (yurt dışı): Google ile giriş yaptığınızda Google LLC, Telegram ile giriş yaptığınızda Telegram, kimliğinizi doğrulamak için gereken asgari veriyi işler. Bu aktarım, giriş yöntemini kendiniz seçtiğiniz için hizmetin ifası kapsamındadır (KVKK m.5/2-c). Bu sağlayıcıları kullanmak istemezseniz hesap açamazsınız.
• Telegram bildirim altyapısı (yurt dışı): danışanlarınıza bildirim gönderilmesi özelliğini kullanırsanız, bildirimin iletilmesi için gereken içerik Telegram üzerinden geçer. Bu özelliği kullanmak zorunlu değildir.
• Analitik ve pazarlama sağlayıcıları (yurt dışı — yalnızca açık rızayla): tanıtım sayfasında çerez bandından onay verirseniz, Google Analytics (Google LLC/Google Ireland), Yandex Metrika (Yandex) ve Meta Pixel (Meta Platforms) ziyaret istatistiği ve reklam ölçümü için çerez verilerinizi işler. Bu araçlar yurt dışında sunucu kullanır; aktarımın hukuki sebebi açık rızanızdır (KVKK m.5/1 ve m.9). Onay vermezseniz bu aktarım hiç yapılmaz; onayınızı her sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz an geri alabilirsiniz. Ayrıntı için Çerez Politikası'na bakınız.
• Yetkili kamu kurum ve kuruluşları: kanunen bilgi talep etmeye yetkili mercilere, talebin hukuka uygunluğu incelendikten sonra ve yalnızca talep edilen kapsamla sınırlı olarak (KVKK m.5/2-a ve m.5/2-ç).

Yukarıda sayılan durumlar dışında verileriniz yurt dışına aktarılmaz. Analitik ve pazarlama aktarımı yalnızca açık rızanıza bağlıdır; rıza vermediğiniz sürece gerçekleşmez. Yurt dışı aktarım gerektirecek yeni bir hizmet kullanmaya başlarsak bu metin önceden güncellenir.

7. Saklama Süresi

Hesabınıza ilişkin veriler, hesabınız açık kaldığı sürece saklanır. Hesabınızı kapatmanız hâlinde verileriniz, saklanmasını gerektiren bir hukuki sebep kalmadığı ölçüde silinir veya anonim hâle getirilir. Fatura, ödeme ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak on yıl), güvenlik ve trafik kayıtları ise ilgili mevzuattaki asgari süre boyunca saklanır. Danışan verilerinin saklanması ve silinmesi diyetisyenin talimatına bağlıdır.

8. Veri Güvenliği

Veriler aktarımda TLS ile şifrelenir ve sunucu tarafında şifreli olarak tutulur. Her diyetisyenin verisi kendi alanında izole edilir; bir firma diğerinin danışanını göremez. Danışan portalı, tahmin edilemez bir bağlantı ve danışanın kendi belirlediği PIN olmak üzere iki katmanla korunur. Erişim yetkileri görev gereğiyle sınırlıdır ve sistem kayıtları tutulur.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu info@moserra.com adresine iletebilirsiniz. Talebiniz en geç otuz gün içinde sonuçlandırılır. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olmalıdır.

10. Metnin Güncellenmesi

Bu metin, işleme faaliyetlerimiz değiştiğinde güncellenir. Güncel sürüm daima bu sayfada yayımlanır ve yürürlük tarihi başta belirtilir.

Hizmet Sağlayıcı Bilgileri

Unvan	Moserra Software
Marka	Nidiet
Adres	İstanbul, Türkiye
E-posta	info@moserra.com
Telefon	+90 850 340 0880