Helfit Gizlilik Politikası

NİFA Software, kişisel verileri işlerken aşağıdaki ilkelere uyar:

• Hukuka ve dürüstlük kurallarına uygunluk,
• Doğru ve güncel veri tutma,
• Belirli, açık ve hukuka uygun amaçlarla işleme,
• İşlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklama.

Platform'u ziyaret ettiğinizde veya kullanmaya başladığınızda, kullanıcı türünüze (Diyetisyen/Danışan) göre kimlik, iletişim, sağlık/ölçüm ve kullanım verileriniz doğrudan sizden veya (Danışan'lar için) sizi davet eden Diyetisyen aracılığıyla toplanmaktadır. Detaylı veri kategorileri için Helfit KVKK Aydınlatma Metni'ne bakınız.

Helfit, verilerini Google Firebase / Google Cloud Platform altyapısında barındırmaktadır. Veritabanı sunucuları Avrupa Birliği (Frankfurt, Almanya) bölgesinde konumlandırılmıştır. Bu altyapı, uluslararası kabul görmüş ISO 27001 bilgi güvenliği standardı ile uyumlu bir sağlayıcıya aittir.

Helfit web sitesi, kullanıcı deneyimini iyileştirmek ve temel oturum yönetimini sağlamak amacıyla sınırlı sayıda teknik çerez kullanabilir. Helfit, şu an itibarıyla üçüncü taraf reklam ağları veya davranışsal reklamcılık amaçlı çerez kullanmamaktadır. Bu politika güncellenirse, ayrı bir Çerez Politikası yayınlanacak ve kullanıcılar bilgilendirilecektir.

NİFA Software, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Firebase Authentication ile şifreli kimlik doğrulama,
• Firestore güvenlik kuralları (Security Rules) ile rol bazlı erişim kontrolü — her kullanıcı yalnızca kendi verilerine veya yetkili olduğu verilere erişebilir,
• Diyetisyen yalnızca kendi Danışan'larının verilerine erişebilir; Danışan'lar arası veri görünürlüğü teknik olarak engellenmiştir,
• Hassas yapılandırma bilgileri (API anahtarları, e-posta kimlik bilgileri) sunucu tarafı ortam değişkenlerinde (environment variables) saklanır ve herkese açık kod deposuna dahil edilmez,
• Düzenli güvenlik kuralı güncellemeleri ve erişim denetimi.

Helfit, 18 yaşından küçük kişilere yönelik tasarlanmamıştır ve bu kişilere yönelik pazarlama faaliyeti yürütülmemektedir. Platform üzerinden sunulan beslenme danışmanlığı hizmetinin reşit olmayan danışanlara sunulması durumunda, ilgili Diyetisyen'in yasal vasi onayı ve mevzuata uygunluk konusunda gerekli özeni göstermesi beklenir.

Helfit içerisinde üçüncü taraf web sitelerine veya hizmetlere bağlantı bulunması halinde, bu sitelerin gizlilik uygulamaları kendi politikalarına tabidir; NİFA Software bu siteler için sorumluluk kabul etmez.

Kişisel verilerinize ilişkin haklarınız ve bu hakları nasıl kullanacağınız hakkında detaylı bilgi için Helfit KVKK Aydınlatma Metni'nin "Haklarınız" ve "Başvuru Yöntemi" bölümlerine bakınız.

Bu Gizlilik Politikası hakkındaki sorularınızı aşağıdaki kanallardan iletebilirsiniz:

• E-posta: helfit.destek@gmail.com
• Kurumsal E-posta: info@nifasoftware.com
• Adres: Cumhuriyet Mah. Şişecam Yolu Sk. Arge 11 No: 52 İç Kapı No: 2 Gebze/Kocaeli

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman Helfit Platform'u üzerinden erişilebilir olacaktır.