KVKK Aydınlatma Metni
Son güncelleme: 29 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 uyarınca, Vitonella uygulaması ve vitonella.com üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Vitonella, Erzurum Mah. Eceabat Sok. No:10/6 Çankaya/Ankara. İletişim: enesdeveci@vitonella.com.
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad, soyad, e-posta adresi, varsa telefon.
- Hesap: şifrenizin özeti (şifrenin kendisi değil), dil ve bildirim tercihleri, abonelik durumu.
- Sağlık verileri (özel nitelikli kişisel veri): kullandığınız ilaçlar ve kullanım şekilleri, hastalıklar ve durumlar, alerjiler, tahlil değerleri, beslenme ve egzersiz bilgileri, ölçümler (tansiyon, şeker, kilo gibi), cilt değerlendirmesi cevapları ve sonuçları, yapay zekâ asistanıyla yazışmalar.
- Fotoğraflar: yemek, ilaç dolabı, tahlil belgesi ve cilt fotoğrafları yapay zekâ ile okunur. Cilt fotoğrafları okunduktan sonra saklanmaz.
- Eczane ve aile bağlantıları: bağlandığınız eczane, eklediğiniz yakınlar ve onlarla paylaşmayı seçtiğiniz bilgiler, mesajlar.
- İşlem güvenliği: IP adresi, cihaz ve uygulama sürümü, oturum ve erişim kayıtları, bildirim jetonu.
- Ödeme: satın alınan plan, tutar, sipariş numarası. Kart bilgileriniz Vitonella’ya ulaşmaz; PayTR, Apple veya Google tarafından işlenir.
- Web sitesi: yalnızca onay verirseniz Google Analytics çerezleri ve sayfa görüntüleme bilgisi.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep |
|---|---|---|
| Hesabın açılması, giriş ve hizmetin sunulması | Kimlik, iletişim, hesap | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Kişiye özel plan, hatırlatma, ilaç etkileşimi uyarısı, yapay zekâ analizi | Sağlık verileri, fotoğraflar | Açık rızanız (md. 6/3) |
| Seçtiğiniz eczane ve yakınlarla paylaşım | Seçtiğiniz kapsamdaki sağlık ve iletişim verileri | Açık rızanız (md. 6/3); kapsamı siz belirlersiniz |
| Ödeme, faturalandırma ve muhasebe | Ödeme, kimlik, iletişim | Sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, ç) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, erişim kayıtları | İşlem güvenliği | Hukuki yükümlülük (5651 sayılı Kanun) ve meşru menfaat (md. 5/2-ç, f) |
| Kampanya ve duyuru e-postaları/bildirimleri | İletişim | Açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamında onayınız |
| Web sitesinin ölçülmesi | Çerez ve sayfa bilgisi | Açık rızanız (çerez bandı) |
| Hukuki taleplerin ve uyuşmazlıkların yönetimi | İlgili tüm kayıtlar | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
4. Kişisel verilerin aktarıldığı kişiler
Yurt içinde: web ödemelerinde PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.; bağlanmayı seçtiğiniz eczane ve yakınlarınız (yalnız seçtiğiniz kapsamda); kanunen yetkili kamu kurum ve kuruluşları.
Yurt dışında (KVKK md. 9):
- netcup GmbH (Avusturya): uygulamanın sunucusu ve veritabanı; hesap ve sağlık verileri dahil tüm veriler burada barındırılır.
- Google (ABD ve AB): Gemini yapay zekâ analizi (sohbet, plan, fotoğraf ve tahlil okuma: sağlık verisi içerir); Firebase Cloud Messaging (bildirim); seçerseniz Google ile giriş; yalnız onayınızla web sitesinde Google Analytics.
- Apple (ABD): App Store ödemeleri, seçerseniz Apple ile giriş, iPhone bildirimleri.
- RevenueCat (ABD): uygulama mağazası aboneliklerinin doğrulanması (kullanıcı kimliği ve satın alma bilgisi).
- Resend (ABD): e-posta gönderimi (e-posta adresi ve e-postanın içeriği; özet e-postaları plan uyumunuzu içerebilir).
5. Yurt dışına aktarımın dayanağı
Bu aktarımlar KVKK md. 9 uyarınca, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve sağlık verilerinizin yurt dışında işlenmesi için verdiğiniz açık rıza dayanağıyla yapılır. Açık rızanızı istediğiniz zaman geri alabilirsiniz; bu durumda yapay zekâ ile çalışan özellikler kullanılamaz.
6. Toplama yöntemi
Verileriniz; uygulamada ve web sitesinde kendi girdiğiniz bilgilerden, izin verirseniz telefonunuzun Sağlık / Health Connect uygulamasından, çektiğiniz fotoğraflardan, eczane ve aile bağlantılarından ve sunucularımızın otomatik kayıtlarından, elektronik ortamda toplanır.
7. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde; kanunen saklanması gereken kayıtlar (ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu’nun öngördüğü süre; erişim kayıtları: 5651 sayılı Kanun ve yönetmeliğinin öngördüğü süre; onay kayıtları: ispat için) dışındaki verileriniz silinir veya anonim hâle getirilir.
8. Haklarınız (KVKK md. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınızı kullanmak için başvurunuzu yazılı olarak Erzurum Mah. Eceabat Sok. No:10/6 Çankaya/Ankara adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imzayla ya da Vitonella hesabınızda kayıtlı e-posta adresinizden enesdeveci@vitonella.com adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.