Bu metin, Oklava web panelini ve WhatsApp tarayıcı eklentisini ("Hizmet") kullanan diyetisyenlerin ("Kullanıcı") kişisel verilerinin hangi amaçla, nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
1. Veri Sorumlusu ve Veri İşleyen Ayrımı
Hizmete kayıt olan diyetisyenin kendi hesap bilgileri (ad soyad, e-posta, telefon, klinik bilgileri) bakımından Oklava veri sorumlusudur. Diyetisyenin panele girdiği danışan bilgileri (sağlık geçmişi, ölçümler, iletişim bilgileri) bakımından ise diyetisyenin kendisi veri sorumlusu, Oklava ise veri işleyendir — danışan verilerini yalnızca diyetisyenin talimatıyla, hizmetin çalışması için gerektiği kadar işler. Danışanlarından KVKK kapsamında gerekli aydınlatma ve açık rıza metinlerini almak diyetisyenin sorumluluğundadır.
2. Hangi Veriler İşlenir
- Hesap bilgileri: ad soyad, e-posta, telefon, klinik/unvan bilgileri, profil fotoğrafı
- Danışan verileri (diyetisyen tarafından girilir): kimlik ve iletişim bilgileri, sağlık geçmişi, alerjiler, ölçümler, randevu ve ödeme kayıtları — bunlar KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılabilir ve buna uygun korumayla işlenir
- Kullanım verileri: oturum açma zamanı, panel içi işlem kayıtları (hata ayıklama ve güvenlik amaçlı)
3. Verilerin Saklandığı Yer
Veriler Supabase (Postgres) altyapısında saklanır. Üretim ortamında bu altyapı Oklava'nın kendi sunucusunda (self-hosted) çalışır; veriler üçüncü taraf bir bulut sağlayıcısına paylaşılmaz veya satılmaz. Diyet PDF'leri ve danışan görselleri, aynı altyapının Storage bileşeninde tutulur.
4. WhatsApp Otomasyonu
Eklenti, mesaj gönderimini diyetisyenin kendi WhatsApp Web oturumu üzerinden yapar; mesaj içerikleri Oklava sunucularından geçmez, doğrudan WhatsApp'ın kendi altyapısı üzerinden iletilir. Bu nedenle gönderilen mesajların gizliliği ayrıca WhatsApp'ın kendi gizlilik politikasına tabidir.
5. Çerezler
Hizmet, oturum açma durumunu hatırlamak için yalnızca zorunlu teknik çerezler/yerel depolama kullanır. Reklam veya üçüncü taraf takip amaçlı çerez kullanılmaz.
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
- İşlemeye itiraz etme
haklarına sahipsiniz.
7. İletişim
Bu politika ile ilgili sorularınız için: merhaba@oklavahq.com
8. Değişiklikler
Bu politika, hizmetteki değişikliklere ve mevzuata uyum amacıyla güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir.