Kapsam / Scope
5 Ekim 2026. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Ömer Yıldırım’dır. Bu aydınlatma metni DietMaxx tanıtım sitesi, iletişim formu ve isteğe bağlı site ölçümünü kapsar. Mobil uygulamanın cihazınızda saklanan sağlık verileri ayrı mobil politika metinlerine tabidir. DietMaxx mobil hizmetleri yalnızca 18 yaş ve üzeri, ayırt etme gücünü haiz yetişkinler içindir.
5 October 2026. Omer Yildirim is the data controller under Turkish Personal Data Protection Law No. 6698 (KVKK). This notice covers the DietMaxx public website, contact form, and optional website measurement. Health data stored on your device in the mobile app is covered by separate mobile policies. DietMaxx mobile services are available only to adults aged 18 and over with legal capacity.
Genel site ölçümü / Public website measurement
Ölçüm varsayılan olarak kapalıdır. Site için ayrıca etkinleştirilmişse ve izin verirsen sınırlı düğme/bağlantı ve iletişim formu gönderim olayları PostHog EU’ya gönderilebilir. Form içeriği, e-posta, sağlık kaydı veya ödeme bilgisi ölçüm olaylarına eklenmez. Otomatik etkileşim/sayfa yakalama, ısı haritaları ve oturum kaydı kapalıdır.
Measurement is off by default. Where separately enabled, your permission allows limited button/link and contact-submit events to PostHog EU. Events exclude form contents, email, health records and payment details. Automatic interaction/page capture, heatmaps and session replay are off.
Tarayıcı depolaması / Browser storage
İsteğe bağlı site ölçümü etkinleştirilirse ölçüm tercihin, belge sürümü ve seçim zamanı bu tarayıcının yerel depolamasına kaydedilir; analitik kimliği sayfa belleğinde tutulur.
If optional website measurement is enabled, your choice, notice version and decision time are saved in this browser’s local storage; the analytics identity remains in page memory.
İletişim ve talepler / Contact and requests
İletişim formuna yazdığın ad, e-posta, başvuru türü, kuruluş ve mesaj yanıt vermek için işlenir; sağlık kayıtlarını veya hesap sırlarını gönderme. Form teslimi etkinse bu bilgiler e-posta iletimi için Resend üzerinden destek adresimize gönderilir. İnsan doğrulaması etkinse Cloudflare Turnstile doğrulama belirtecini ve IP adresini kötüye kullanımı önlemek için işler. Ölçüm iznini geri çekmek geçmiş ölçüm kayıtlarını otomatik silmez. Mobil uygulamadaki yerel verileri silmek ile web sitesi üzerinden gönderilen iletişim verileri hakkında talepte bulunmak ayrı işlemlerdir.
The name, email, inquiry type, organization and message you enter in the contact form are processed to respond; do not submit health records or account secrets. When form delivery is enabled, these details are sent to our support address through Resend. When human verification is enabled, Cloudflare Turnstile processes the verification token and IP address to prevent abuse. Withdrawing measurement permission does not automatically erase earlier measurement records. Deleting local mobile-app data and requesting action on website contact information are separate processes.
Toplama yöntemi ve hukuki sebepler / Collection and lawful bases
Form bilgileri doğrudan sizin girişinizle, teknik bağlantı ve güvenlik bilgileri tarayıcı istekleriyle elektronik ortamda toplanır. İletişim ve hizmet taleplerini yanıtlamak için gerekli veriler KVKK madde 5/2(c), bir hakkın tesisi, kullanılması veya korunması gerektiğinde 5/2(e); kötüye kullanımı önlemeye yönelik sınırlı güvenlik bilgileri, temel hak ve özgürlüklerinizi zedelememek kaydıyla 5/2(f) kapsamında işlenir. İsteğe bağlı ölçüm yalnızca ayrı açık rızanızla başlar; ölçüm tercihlerinden rızanızı geri çekebilirsiniz.
Form information is collected electronically through your direct input; connection and security information comes from browser requests. Data needed to respond to contact and service requests is processed under KVKK Article 5/2(c), and under 5/2(e) when needed to establish, exercise, or protect a right. Limited abuse-prevention information is processed under 5/2(f), provided your fundamental rights and freedoms are protected. Optional measurement starts only with separate explicit consent, which you can withdraw through measurement preferences.
Alıcılar, aktarım ve güvenlik / Recipients, transfers, and security
Cloudflare Turnstile, IP adresi, tarayıcı/cihaz sinyalleri, site bilgisi ve doğrulama belirtecini bot koruması için alır. Cloudflare, site güvenliği için veri işleyen; kendi bot tespitini geliştirme amacı için ayrı veri sorumlusudur. Resend, iletişim formu alanlarını e-posta teslimi için veri işleyen olarak işler; kendi hizmet/hesap güvenliği için ayrıca veri sorumlusu olarak hareket edebilir. İzin verilen sınırlı ölçüm olaylarının alıcısı PostHog EU’dur. Bu sağlayıcılar yurt dışında veri işleyebilir. Yurt dışı aktarımlara KVKK madde 9 kapsamındaki şartlar ve uygun güvenceler uygulanır; sağlayıcıların genel veri işleme sözleşmeleri tek başına bu şartların yerine geçmez. HTTPS, veri minimizasyonu, sunucu tarafında doğrulama, erişim sınırlaması ve gönderim hız sınırı uygulanır.
Cloudflare Turnstile receives IP addresses, browser/device signals, site information, and verification tokens for bot protection. Cloudflare is a processor for website security and a separate controller when improving its bot detection. Resend processes contact form fields as an email delivery processor and may act separately as controller for its own service/account security. PostHog EU receives the limited measurement events you permit. These providers may process data abroad. Foreign transfers are subject to KVKK Article 9 conditions and appropriate safeguards; providers’ general DPAs alone do not replace those conditions. Safeguards include HTTPS, data minimization, server-side verification, access restrictions, and submission rate limits.
Saklama ve haklar / Retention and rights
İletişim kayıtları talebinizi yanıtlamak ve takip etmek için gerekli süre boyunca saklanır; ayrıca bir hukuki yükümlülük veya hakkın korunması gerektiriyorsa ilgili süre boyunca muhafaza edilir. İşleme amacı ve hukuki saklama gereği sona erdiğinde kayıtlar silinir, yok edilir veya anonim hale getirilir. KVKK madde 11 kapsamındaki bilgi edinme, düzeltme, silme ve diğer haklarınız için hello@dietmaxx.app adresine başvurabilirsiniz. İsteğe bağlı ölçüme izin vermemek iletişim desteğine erişiminizi engellemez.
Contact records are retained for as long as needed to respond to and follow up on your request, and for any additional period required by a legal obligation or protection of a right. Once the processing purpose and lawful retention requirement end, records are deleted, destroyed, or anonymized. To exercise information, correction, deletion, and other rights under KVKK Article 11, contact hello@dietmaxx.app. Declining optional measurement does not prevent access to contact support.