Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme (“İşletme”) tarafından bu metinde açıklanan kapsamda işlenir. Bu metin aynı zamanda Beplani hizmetine ilişkin gizlilik bilgilendirmesini içerir.

• Ticaret unvanı: Abdullah Onur Yeşil (şahıs işletmesi)
• Marka: Beplani (beplani.com)
• İşletme merkezi: Zümrütevler Mah. Anıt Sk. No:29 İç Kapı No:7 Maltepe / İstanbul
• VKN: 9500499280
• Vergi dairesi: Küçükyalı Vergi Dairesi Müdürlüğü
• Telefon: 0552 611 34 03 (koçluk WhatsApp hattı; sesli arama ve insan destek değil)
• Destek: destek@beplani.com
• KVKK başvuruları: kvkk@beplani.com
• KEP: abdullahonur.yesil@hs01.kep.tr
• Web: https://beplani.com

2. İşlenen kişisel veriler

Hizmet kapsamında işlenebilecek veri kategorileri:

• İletişim / kimlik (sınırlı): telefon numarası (E.164), tercih ettiğiniz hitap adı
• Fatura bilgileri: ad, soyad, e-posta, il, ilçe, açık adres; T.C. kimlik numarası yalnızca siz yazarsanız
• Profil: yaş aralığı, cinsiyet (bildirdiyseniz), boy, kilo, hedef kilo, birincil beslenme hedefi
• Besin alerjisi / kısıt: bildirdiğiniz alerjen veya besin kısıtları
• Sohbet ve içerik: WhatsApp metinleri, ses (metne çevrilir), yemek / tartı fotoğrafları ve bunlardan üretilen kısa özetler
• Öğün ve hafıza kayıtları: gönüllü öğün özetleri; tercihlere dair kısa hafıza notları
• Abonelik / finansal işlem özeti: plan, dönem, ödeme durumu; kart verileri iyzico tarafından işlenir, İşletme tarafından saklanmaz
• Teknik / işlem: oturum çerezleri, güvenlik ve hata logları, kota sayaçları, IP / cihaz bilgisi (makul ölçüde)

T.C. kimlik numarası zorunlu değildir. Ödeme sırasında yazarsanız fatura ve ödeme kuruluşu (iyzico) için saklanır; yazmazsanız iyzico’nun zorunlu alanına placeholder iletilir, numaranız kayda girmez. Hekim konsültasyonu, e-reçete, ilaç, hastalık/ilaç listesi gibi klinik kayıtlar tutulmaz.

Özel nitelikli kişisel veri (KVKK m.6): İleri diyabet, gebelik, ciddi böbrek hastalığı gibi özel kategori sağlık verileri sistematik olarak saklanmaz. Onboarding’de uygunluk için sorulabilir; bu yanıtlar veritabanına yazılmaz. Boy/kilo gibi ölçüler hizmet profili kapsamında işlenir. Besin alerjisi bilgisi, niteliğine göre hassas veri sayılabilir; yalnızca koçluk önerilerini güvenli kılmak için işlenir. Bu tür verilerin işlenmesi gerektiğinde ayrıca açık rıza alınabilir.

3. İşleme amaçları

• WhatsApp üzerinden yapay zekâ destekli kişisel beslenme koçluğunun sunulması
• Hesap paneli (OTP), abonelik, faturalandırma ve destek süreçleri
• Öğün / tercih bağlamıyla daha uygun öneri üretilmesi
• Güvenlik, kötüye kullanımın önlenmesi, kota ve operasyon izleme
• Vergi ve diğer yasal yükümlülüklerin yerine getirilmesi
• Ayrı ticari ileti rızanız varsa tanıtım / kampanya iletişimi (Ticari İletişim Rızası)

4. Hukuki sebepler (KVKK m.5 ve m.6)

• Sözleşmenin kurulması / ifası (m.5/2-c): abonelik ve koçluk hizmetinin yürütülmesi
• Hukuki yükümlülük (m.5/2-ç): vergi ve ilgili mevzuat
• Meşru menfaat (m.5/2-f): güvenlik, hizmet sürekliliği, kötüye kullanımın önlenmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza (m.5 / m.6): gerektiğinde özel nitelikli veri, yurt dışı aktarımın rıza dayandığı haller, ticari elektronik ileti ve (varsa) analitik çerezler

5. Aktarım ve yurt dışı (KVKK m.9)

Hizmetin ifası için veriler aşağıdaki kategorilerdeki işleyenlere / sağlayıcılara aktarılabilir. Beplani hekim-hasta platformu değildir; sağlık verisi hekime aktarılmaz.

• Meta (WhatsApp Cloud API): telefon numarası, operasyonel / koçluk mesaj içeriği — yurt dışı altyapı kullanabilir
• Google (Gemini): sohbet ve görsel analiz için gerekli metin / görüntü içeriği
• OpenAI: ses → metin; hafıza vektörleri
• iyzico: ödeme işlemi (kart verisi iyzico’da)
• Barındırma / altyapı: örn. Vercel, Fly.io, Neon, Upstash — bazıları yurt dışında sunucu kullanabilir
• Yetkili kamu kurumları: yasal talep halinde

Yurt dışı aktarımlar KVKK m.9 çerçevesindeki uygun güvenceler ve/veya açık rıza ile yürütülür. Hizmet, bu altyapılar olmadan sunulamayacağı için aktarımı tamamen durdurmak genellikle hesabın / aboneliğin sona erdirilmesiyle mümkündür. Kart bilgileri İşletme’de saklanmaz.

Koçluk sohbeti, ses ve görseller, hizmetin niteliği gereği yapay zekâ sağlayıcılarına (Google Gemini, OpenAI vb.) işlenmek üzere iletilebilir. Bu aktarım bilinçli olarak açıklanmaktadır.

6. Saklama süreleri

• Sohbet mesajları: operasyonel politika (varsayılan yaklaşık 30 gün; ardından silinebilir)
• Profil, öğün özeti, hafıza notları: hesap / abonelik aktifken hizmet için gerekli süre; hesap kapanınca makul imha döngüsünde
• Sözleşme, ödeme ve fatura kayıtları: ilgili mevzuat (ör. Vergi Usul Kanunu uyarınca mali kayıtlar için öngörülen süreler)
• Güvenlik / denetim logları: uyuşmazlık ve güvenlik için makul süre
• Ticari ileti rıza / red kayıtları: 6563 sayılı Kanun ve İYS yükümlülükleri çerçevesinde

Süre bitiminde veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği (özet)

• İletişimde TLS / HTTPS kullanılır
• Oturumlar imzalı çerezlerle yönetilir
• Ödeme PCI-DSS uyumlu ödeme kuruluşu (iyzico) üzerinden yapılır
• Erişim, operasyon personeli ve sistemler için yetki ve ihtiyaç esasına göre sınırlanır

Çerezler için Çerez Politikası.

8. Çocukların gizliliği

Hizmet 18 yaş ve üzeri içindir. 18 yaşından küçük kullanıcılara hizmet sunulmaz; bu yönde veri tespit edilirse silinir / erişim kapatılır.

9. İlgili kişi hakları (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru yöntemi

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tespit edici bilgilerle kvkk@beplani.com adresine yazılı iletebilirsiniz. Ayrıca iletişim sayfasını kullanabilirsiniz.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir. Şikâyet hakkınız Kişisel Verileri Koruma Kurulu’nadır.

11. Hizmet kapsamı ve acil durum

Beplani yapay zekâ destekli beslenme koçluğudur; sağlık kuruluşu, hekim veya diyetisyen muayenehanesi değildir; acil tıbbi hizmet vermez. Acil durumda 112’yi arayın veya en yakın acil servise başvurun. Detay: Kullanım Şartları.

12. Ticari elektronik ileti

OTP, abonelik / fatura, koçluk sohbeti gibi hizmet ifasına yönelik iletiler bu rızadan bağımsızdır. Pazarlama / kampanya için Ticari İletişim Rızası geçerlidir.

13. İlgili belgeler

• Kullanım Şartları
• Mesafeli Satış Sözleşmesi
• Ön Bilgilendirme Formu
• Çerez Politikası
• Ticari İletişim Rızası

Abonelik iptali ve iade: Kullanım Şartları — İade.