Gizlilik Politikası

1. Biz kimiz ve iki rolümüz

GlycoMatrix Pro ("GlycoMatrix", "biz"), diyetisyenler ve diğer sağlık profesyonelleri için klinik bir besin değişimi ve diyet planlama aracıdır ve glycomatrixpro.com adresinde sunulur. Bu politika neleri topladığımızı, nedenini, kimin işlediğini, ne kadar süre sakladığımızı ve seçeneklerinizi açıklar.

GlycoMatrix'i kullanan profesyonel olarak siz ("kullanıcı"): hesap verilerinizin nasıl kullanılacağına biz karar verdiğimiz için bunlardan biz sorumluyuz.

Hastalarınız veya danışanlarınız: bir hastanın bilgilerini girerken neyi ve neden gireceğinize siz karar verirsiniz. Hukuki bir dayanağa ve gerektiğinde hastanızın onayına sahip olmak sizin sorumluluğunuzdadır (örneğin Hindistan'ın 2023 tarihli Dijital Kişisel Verilerin Korunması Yasası'na göre Data Fiduciary sizsiniz). Bu verileri yalnızca talimatlarınız doğrultusunda size hizmet sunmak için saklar ve işleriz. Hasta verilerini reklam, analiz amaçlı profil oluşturma veya model eğitimi için kullanmaz ve satmayız.

2. Topladığımız bilgiler

Hesap verileri

• E-posta adresiniz ve yalnızca kullanıcıya özel bir tuz ile tek yönlü PBKDF2-SHA256 karması olarak saklanan parolanız. Parolanın kendisini asla saklamayız.
• Google ile oturum açarsanız: Google hesap kimliğiniz (ID) ve e-posta adresiniz (bkz. bölüm 4). Google parolanızı almayız.
• Uzman olarak kaydolup kaydolmadığınız.
• Kayıtlı şablonlar: kaydettiğiniz şablonların adları ve plan ayarları (değişim tablosu, makro besin hedefleri, öğün sayısı, kılavuz, öğün yerleri ve saatleri). Danışan veya hasta bilgisi içermez ve hesabınızla birlikte silinir. Lütfen şablon adlarına hasta bilgisi yazmayın.
• Güvenlik kayıtları: parola tahmini ve diğer kötüye kullanımları önlemek için IP adresleri güvenlik sayaçlarında kısa süreliğine (en fazla yaklaşık bir saat) kullanılır; bir e-posta adresine ait sayaçlar adresin kendisini değil, tek yönlü karmasını kullanır. Parola sıfırlama bağlantıları 1 saat geçerlidir ve yalnızca bir kez kullanılabilir; her belirtecin yalnızca tek yönlü karmasını saklarız.
• Adil kullanım sınırları için kullanım sayaçları; örneğin hesabınızın bu saatte ve bugün dışa aktardığı PDF sayısı.
• Geri bildirim kartıyla gönderdiğiniz geri bildirim: puanınız (Kötü, İdare eder veya İyi), yazdığınız yorum, kartı neyin açtığı (bir dışa aktarma, bir yazdırma, ara sıra çıkan bir soru veya alt bilgi bağlantısı), kullandığınız sayfa ve dil, uygulama sürümü, zaman ve oturum açtıysanız hesap kimliğiniz. Geri bildirimle birlikte IP adresinizi veya hasta verisi saklamayız; lütfen yorumlara hasta bilgisi yazmayın. Kötüye kullanımı sınırlamak için geri bildirimler ağ başına bir gün boyunca, iki gün sonra silinen rastgele bir değerden üretilen tek yönlü bir kodla sayılır.

Girdiğiniz hasta (danışan) verileri

Hastalarınızla ilgili aşağıdakileri girebilirsiniz. Bunlar sağlık verisidir; lütfen yalnızca bakım için gerekenleri girin.

• Kimlik: ad, doğum tarihi, cinsiyet, tercih edilen materyal dili.
• Sağlık bilgileri: kilo, boy, aktivite düzeyi, açlık kan şekeri, HbA1c, işaretlediğiniz durumlar (diyabet, diyaliz durumu dahil kronik böbrek hastalığı, hipertansiyon, gut gibi) ve diyet filtreleri (glütensiz veya laktozsuz gibi).
• Planlar: kalori ve makro besin hedefleri, besin değişim tabloları, öğün adları ve saatleri ve kendi yazdığınız metinler dahil öğün planı (reçete) metni.
• Ziyaret geçmişi: bir profili her kaydettiğinizde, bu bilgilerin ve planın tarihli bir kopyası saklanır; böylece geçmiş ziyaretleri yeniden açabilirsiniz.

Tarayıcınızda tutulan veriler

• Uygulamanın sorunsuz çalışması için danışan listenizin ve üzerinde çalıştığınız planın bir kopyası tarayıcınızın yerel depolamasında tutulur. Oturumu kapatmak bunu o tarayıcıdan siler; aynı tarayıcıda başka bir hesabın oturum açması da siler. Kaydedilmemiş değişiklikler sunucularımıza ulaşmadan oturumunuzun süresi dolarsa, bu değişiklikler o tarayıcıda gizli kalır; aynı hesapla yeniden oturum açtığınızda kaydedilir, başka bir hesap oturum açarsa silinir.
• Kalori hesaplayıcıdan panele aktarılan değerler; kullanıldıktan sonra silinir ve bize gönderilmez.
• Tercihler: tema, kural seti, PDF düzeni (bölümler ve klinik adı), tanıtım turunu bitirip bitirmediğiniz, geri bildirim kartının en son ne zaman gösterildiği ve çerez tercihiniz. Oturumu kapatmak bunları korur.

Teknik veriler: barındırma sağlayıcımız (Cloudflare), siteyi sunmak ve korumak için IP adresi, tarayıcı türü ve istek zamanları gibi standart web sunucusu verilerini işler. Kendi kayıtlarımız sonuçları ve hataları tutar; parolaları veya hasta bilgilerini kaydetmek için kullanılmaz.

3. Çerezler, analiz ve her sayfada yüklenen hizmetler

• Zorunlu çerezler: oturumunuzu açık tutan bir oturum çerezi (7 gün veya oturumu kapatana kadar), sayfaya oturum açtığınızı bildiren yardımcı bir çerez ve yalnızca Google ile oturum açarken kullanılan iki kısa ömürlü çerez. Çerez tercihiniz ve diğer tercihleriniz çerezlerde değil, tarayıcınızın yerel depolamasında tutulur.
• Google Analytics 4, yalnızca onayınızla: ziyaret edilen sayfalar, cihaz türü ve yaklaşık konum gibi sitenin nasıl kullanıldığını ölçer. Çerez bildirimimizde "Kabul et" seçeneğini seçene kadar yüklenmez ve çerez oluşturmaz; "Reddet" seçerseniz yüklenmez. Tercihinizi istediğiniz zaman her sayfanın altındaki "Çerez ayarları" bağlantısıyla değiştirebilirsiniz. Sayfa adresleri sorgu kısmı olmadan gönderilir, Google Analytics parola sıfırlama sayfasında hiçbir zaman yüklenmez ve ona hasta verisi ya da plan içeriği göndermeyiz. Google analiz verilerini kendi koşullarına göre işler.
• Google Fonts, her sayfada: sitenin yazı tipleri Google'ın yazı tipi hizmetinden yüklenir; bu nedenle bir sayfa yüklendiğinde Google IP adresinizi ve tarayıcı bilgilerinizi alır. Bu, çerez tercihinize bağlı değildir.
• Cloudflare Turnstile, her sayfada: botlara karşı zorunlu bir güvenlik denetimidir; Cloudflare'den yüklenir ve oturum açma, kayıt ve parola formlarında kullanılır. Bu formlardan birini gönderdiğinizde Cloudflare denetim sonucunu ve IP adresinizi alır. Turnstile kendi güvenlik verilerini tarayıcınızda saklayabilir.
• Eğitim videosu: yalnızca açarsanız, video YouTube'un gelişmiş gizlilik oynatıcısında (youtube-nocookie.com) oynatılır.
• Çerezleri tarayıcı ayarlarınızdan da engelleyebilir veya silebilirsiniz. Zorunlu çerezleri engellemek oturum açmayı engeller.

4. Google ile oturum açma

Google ile oturum aç seçeneğini seçtiğinizde Google, Google hesap kimliğinizi (ID), e-posta adresinizi, adınızı ve profil fotoğrafınızı bizimle paylaşır.

Oturumunuzu açmak için yalnızca Google hesap kimliğinizi ve e-posta adresinizi saklarız. Adınızı veya fotoğrafınızı saklamaz; kişilerinize, dosyalarınıza ya da diğer Google verilerine erişmeyiz.

Google e-postanız mevcut bir GlycoMatrix Pro hesabıyla eşleşirse ikisi bağlanır; güvenliğiniz için o hesabın parolayla oturum açması kapatılır ve diğer cihazlarda oturum kapatılır. Parolamı unuttum ile yeni bir parola belirleyebilirsiniz.

Bu verileri satmaz veya paylaşmayız ve yalnızca oturum açmak için kullanırız. Google API'lerinden alınan bilgileri kullanımımız, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye uygundur.

Bu verileri hesabınız var olduğu sürece saklarız. Bağlantıyı kaldırmak veya hesabınızı silmek için support@glycomatrixpro.com adresine e-posta gönderin.

5. Verileri nasıl kullanırız

Yukarıda açıklanan verileri yalnızca şu amaçlarla kullanırız:

• Hizmeti sunmak: hesaplar, hastaları ve planları kaydetme, plan oluşturma, yazdırma ve PDF dışa aktarma.
• Güvenliği sağlamak: kötüye kullanımı, parola tahminini ve istenmeyen iletileri önlemek.
• Hizmet e-postaları göndermek: parola sıfırlama bağlantıları ve onaylar. Onayınız olmadan pazarlama e-postası göndermeyiz.
• Yalnızca kabul ettiyseniz, toplu analizlerle siteyi geliştirmek (bölüm 3).
• Yasal yükümlülükleri yerine getirmek.

6. Paylaşım, plan gönderme ve hizmet sağlayıcılar

Yazdırma ve PDF: bir PDF indirdiğinizde, dosyayı oluşturmak için plan sayfası Cloudflare'in tarayıcı işleme hizmetine gönderilir. Sayfayı veya PDF'i saklamayız; kayıtlarımızda yalnızca boyutu tutulur ve dışa aktarmaları günlük olarak sayarız.

WhatsApp ve Metni kopyala: düz metin plan tarayıcınızda oluşturulur. "WhatsApp ile gönder" seçeneğini seçerseniz cihazınız metinle WhatsApp'ı açar; metni biz göndermez, saklamaz ve kime gönderdiğinizi görmeyiz. Uygulama hastanızın adını metne eklemez; plana yazdıklarınız yazdığınız gibi yer alır. Gönderdikten sonra WhatsApp'ın kendi koşulları geçerlidir.

Kişisel verileri asla satmayız. Yalnızca aşağıdaki hizmet sağlayıcılarla veya yasa gerektirdiğinde paylaşırız.

Veritabanımız Cloudflare tarafından Asya-Pasifik bölgesinde (ana kopya Singapur'da) barındırılır. Hizmet sağlayıcılarımız verileri ABD ve faaliyet gösterdikleri diğer ülkeler dahil Hindistan dışında da işleyebilir.

Hizmet sağlayıcılar (veri işleyenler):

• Cloudflare, Inc.: barındırma, veritabanı (D1), oturumlar (KV), güvenlik (Turnstile) ve PDF oluşturma. İlgili veriler: hizmetin sakladığı tüm veriler.
• Resend: hesap e-postalarının gönderilmesi. İlgili veriler: e-posta adresiniz ve e-postanın içeriği.
• Google LLC: Google ile oturum açma (kullanırsanız), Google Analytics (yalnızca onayınızla) ve Google Fonts. İlgili veriler: Google hesap kimliğiniz ve e-postanız; analiz verileri (bölüm 3); yazı tipi isteklerinin IP adresi ve tarayıcı bilgileri.

7. Verileri ne kadar süre saklarız

• Hasta verileri ve ziyaret geçmişi: hastayı silene kadar. Bir hastayı silmek, kayıtlı tüm ziyaretlerini de siler.
• Hesap verileri: hesabınız var olduğu sürece. Hesabı kendiniz silme seçeneği yoktur: hesabınızı ve tüm hastalarını silmek için support@glycomatrixpro.com adresine e-posta gönderin; silme işlemini 30 gün içinde onaylarız.
• Oturumlar: 7 gün veya oturumu kapatana kadar. Güvenlik sayaçları: IP adresleri bunlarda en fazla yaklaşık bir saat tutulur.
• Parola sıfırlama bağlantıları: 1 saat geçerli ve tek kullanımlık; eski kayıtlar daha sonra otomatik olarak silinir.
• Geri bildirim: hizmeti geliştirmek için artık gerekmeyene kadar veya hesabınıza bağlı geri bildirimlerin silinmesini isterseniz daha önce.
• Analiz, yalnızca kabul ettiyseniz: Google Analytics olay düzeyindeki verileri en fazla 14 ay saklar (sunduğu en uzun süre); toplu raporlar daha uzun süre saklanabilir.
• Barındırma sağlayıcımızın yedeklerinde veriler silindikten sonra 30 güne kadar kalabilir.

8. Güvenlik

Her yerde HTTPS, parolalar ve sıfırlama belirteçleri için tek yönlü karma, her hesabın yalnızca kendi hastalarına erişebilmesi için sahiplik denetimleri, istek sınırları ve bot koruması kullanırız. Hiçbir sistem tamamen güvenli değildir; lütfen güçlü ve benzersiz bir parola kullanın ve ortak cihazlarda oturumu kapatın.

9. Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinize erişme, bunları düzeltme veya silme, onayınızı geri çekme ve sizin adınıza işlem yapacak birini atama hakkınız olabilir. Hasta verilerini uygulamada istediğiniz zaman kendiniz düzeltebilir veya silebilir, çerez tercihinizi "Çerez ayarları" ile değiştirebilirsiniz. Diğer her konu için support@glycomatrixpro.com adresinden bize ulaşın.

Verilerine erişmek veya bunları düzeltmek isteyen hastalar önce diyetisyenleriyle iletişime geçmelidir, çünkü o kaydı diyetisyen yönetir; diyetisyenin yanıt vermesine yardımcı oluruz.

10. Çocuklar

GlycoMatrix profesyoneller içindir ve çocukların kullanımına yönelik değildir. Profesyoneller reşit olmayan hastaların verilerini girebilir; yasa gerektirdiğinde ebeveyn veya vasiden onay almak onların sorumluluğundadır.

11. İletişim ve şikâyetler

Sorular, talepler veya şikâyetler: GlycoMatrix Pro, support@glycomatrixpro.com. 7 gün içinde yanıt vermeyi ve talepleri 30 gün içinde sonuçlandırmayı hedefleriz.

Hindistan'daysanız ve yanıtımızdan memnun değilseniz, Hindistan Veri Koruma Kurulu'na (Data Protection Board of India) başvurabilirsiniz.

12. Bu politikadaki değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı günceller ve "Son güncelleme" tarihini değiştiririz. Bir değişiklik hasta verilerinin işlenmesini önemli ölçüde etkiliyorsa, oturum açmış kullanıcıları uygulamada veya e-postayla bilgilendiririz.