SLIMARA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme: 13 Eylül 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Cansu Kamber (“Slimara”) tarafından işlenmektedir.

Veri Sorumlusu: Cansu Kamber Vergi No: 4941043404 Web Sitesi: slimara.app E-posta: [nutritionistcansukamber@gmail.com](mailto:nutritionistcansukamber@gmail.com)

İşbu Aydınlatma Metni; Slimara internet sitesi, üyelik sistemi, uygunluk/analiz quizi, anamnez formları, kişiselleştirilmiş beslenme programları ve Slimara kapsamında sunulan diğer dijital hizmetlerin kullanılması sırasında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Slimara ile olan ilişkinizin niteliğine ve kullandığınız özelliklere göre aşağıdaki kişisel veriler işlenebilir.

2.1. Kimlik ve İletişim Bilgileri

Ad, soyad, e-posta adresi, telefon numarası, kullanıcı/üyelik bilgileri ve Slimara ile iletişiminiz kapsamında tarafınızca sağlanan diğer iletişim bilgileri.

2.2. Fiziksel Ölçüm ve Yaşam Tarzı Bilgileri

Yaş, cinsiyet, boy, kilo, hedef kilo, vücut ölçüleri, fiziksel aktivite düzeyi, uyku düzeni, su tüketimi, beslenme alışkanlıkları, beslenme tercihleri ve hedeflere ilişkin bilgiler.

2.3. Özel Nitelikli Kişisel Veriler – Sağlık Verileri

Slimara'nın kişiselleştirilmiş beslenme hizmetlerinden yararlanmanız kapsamında tarafınızca paylaşılması halinde;

* Mevcut veya geçmiş hastalık ve sağlık durumları, * Kronik hastalık bilgileri, * Kullanılan ilaçlar ve takviyeler, * Alerji ve intolerans bilgileri, * Sindirim sistemiyle ilgili bilgiler, * Geçirilmiş ameliyatlara ilişkin bilgiler, * Kan tahlili ve laboratuvar sonuçları, * Adet/menstrüasyon düzenine ilişkin bilgiler, * Aile sağlık geçmişine ilişkin tarafınızca sağlanan bilgiler, * Beslenme programının güvenli ve kişiselleştirilmiş şekilde oluşturulabilmesi amacıyla tarafınızca sağlanan diğer sağlık bilgileri

işlenebilir.

Sağlık verileri KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve bu verilere ilişkin ek güvenlik ve erişim tedbirleri uygulanır.

2.4. Beslenme ve İlerleme Verileri

Beslenme programları, öğün kayıtları, yemek/öğün fotoğrafları, tahmini kalori ve makro besin analizleri, kilo ve vücut ölçümü değişimleri, ilerleme kayıtları, su takibi ve benzeri kullanım verileri.

2.5. Kullanıcı Tarafından Oluşturulan İçerikler

Slimara içerisindeki özelliklerin kullanılması halinde; diyetisyene gönderilen mesajlar, sorular, geri bildirimler, tarifler, yorumlar, topluluk paylaşımları, yüklenen fotoğraflar ve kullanıcı tarafından gönüllü olarak sağlanan diğer içerikler.

2.6. Üyelik, İşlem ve Ödeme Bilgileri

Üyelik/abonelik durumu, satın alınan paket, ödeme ve işlem referansları, ödeme tarihi, abonelik başlangıç ve bitiş tarihleri, iptal/iade bilgileri ve faturalandırma için gerekli bilgiler.

Tam kart bilgileriniz Slimara tarafından doğrudan saklanmaz; ödeme işlemleri kullanılan ödeme hizmeti sağlayıcısının altyapısı üzerinden gerçekleştirilebilir.

2.7. Teknik ve Güvenlik Verileri

IP adresi, oturum ve güvenlik kayıtları, cihaz/tarayıcı bilgileri, işlem zamanı, hata kayıtları, uygulama kullanım kayıtları ve bilgi güvenliğinin sağlanması için gerekli teknik kayıtlar.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri kategorisine göre aşağıdaki amaçlarla işlenebilir:

* Slimara hesabının oluşturulması ve yönetilmesi, * Kullanıcının Slimara hizmetlerine uygunluğunun ve ihtiyaçlarının değerlendirilmesi, * Beslenme ve yaşam tarzı bilgilerinin değerlendirilmesi, * Kişiselleştirilmiş beslenme programlarının oluşturulması, kontrol edilmesi, sunulması ve güncellenmesi, * Diyetisyen desteğinin sağlanması, * Anamnez ve takip süreçlerinin yürütülmesi, * Kullanıcının gelişiminin ve ölçümlerinin takip edilmesi, * Öğün ve beslenme analizlerinin gerçekleştirilmesi, * Kullanıcının talep ettiği Slimara özelliklerinin sunulması, * Abonelik, ödeme, iptal ve iade süreçlerinin yürütülmesi, * Kullanıcı taleplerinin ve destek başvurularının cevaplandırılması, * Hesap ve platform güvenliğinin sağlanması, * Yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi, * Teknik sorunların tespit edilmesi ve hizmet sürekliliğinin sağlanması, * Hukuki yükümlülüklerin yerine getirilmesi, * Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması, * Uyuşmazlıkların yönetilmesi ve hukuki hakların korunması.

Reklam, kampanya ve ticari elektronik ileti faaliyetleri, bunların hukuken gerekli olduğu durumlarda ayrıca alınan pazarlama/iletişim tercihlerine uygun olarak yürütülür. Pazarlama izninin verilmemesi, Slimara'nın temel hizmetlerinden yararlanılmasına engel oluşturmaz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

* slimara.app internet sitesi, * Slimara quiz ve formları, * hesap oluşturma ve giriş işlemleri, * anamnez ve kontrol formları, * kullanıcının yüklediği dosya, fotoğraf ve belgeler, * Slimara içerisindeki takip ve iletişim özellikleri, * ödeme ve abonelik işlemleri, * e-posta ve destek iletişimleri, * hizmetin güvenli şekilde işletilmesi için oluşturulan teknik kayıtlar

aracılığıyla elektronik ortamda elde edilebilir.

Kullanıcı tarafından sağlık bilgisi paylaşılması gereken bölümlerde, ilgili bilgilendirme ve gerekli olduğu ölçüde ayrıca açık rıza süreci uygulanır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, ilgili işleme faaliyetinin niteliğine göre KVKK'da öngörülen işleme şartlarından uygun olanına dayanılarak işlenir.

Üyelik, abonelik, ödeme, hizmetin sunulması ve kullanıcı taleplerinin yerine getirilmesi için gerekli kişisel veriler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili olduğu ölçüde veri sorumlusunun meşru menfaatleri kapsamında işlenebilir.

Sağlık verileri gibi özel nitelikli kişisel veriler ise KVKK'nın özel nitelikli kişisel verilere ilişkin hükümlerinde öngörülen uygun işleme şartının bulunması halinde işlenir. İşleme faaliyetinin açık rızaya dayanması gereken durumlarda, ilgili kişiden ayrıca açık rıza alınır.

Açık rıza verilmesi gereken bir işleme faaliyetinde rıza vermemek veya daha sonra rızayı geri çekmek mümkündür. Ancak ilgili sağlık verisinin işlenmesinin talep edilen kişiselleştirilmiş hizmetin güvenli şekilde sunulması için zorunlu olduğu durumlarda, söz konusu veri işlenmeden ilgili kişiselleştirilmiş hizmetin sunulması teknik veya fiilî olarak mümkün olmayabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz hiçbir şekilde veri ticareti amacıyla satılmaz.

Hizmetin yürütülmesi için gerekli olması halinde kişisel veriler, veri minimizasyonu ilkesi doğrultusunda ve ilgili işleme faaliyeti için gerekli olan ölçüyle sınırlı olmak üzere;

* bilişim, barındırma ve veri tabanı altyapısı sağlayıcılarına, * yapay zekâ ve teknik hizmet sağlayıcılarına, * e-posta ve iletişim altyapısı sağlayıcılarına, * dosya/görsel saklama ve içerik hizmeti sağlayıcılarına, * ödeme hizmeti sağlayıcılarına, * muhasebe, hukuk ve benzeri profesyonel hizmet sağlayıcılarına, * hukuken yetkili kamu kurum ve kuruluşlarına ve adli/idari mercilere

aktarılabilir.

Slimara'nın kullandığı bazı teknoloji hizmet sağlayıcılarının altyapıları yurt dışında bulunabilir veya kişisel verilere yurt dışından erişim söz konusu olabilir.

Yurt dışına kişisel veri aktarımı gereken durumlarda aktarım, KVKK'nın 9. maddesinde öngörülen aktarım şartlarından ve uygun güvence mekanizmalarından uygulanabilir olanı sağlanarak gerçekleştirilir.

Sağlık verileri bakımından aktarımın gerekli olduğu durumlarda özel nitelikli kişisel verilere uygun ek güvenlik tedbirleri uygulanır ve aktarılacak veri hizmetin gerektirdiği ölçüyle sınırlandırılır.

7. Yapay Zekâ Destekli İşlemler

Slimara'nın bazı kişiselleştirme ve içerik üretim süreçlerinde yapay zekâ destekli sistemlerden yararlanılabilir.

Bu sistemler; kullanıcının beslenme, yaşam tarzı ve gerekli olduğu ölçüde sağlık bilgilerinden yararlanarak beslenme programının oluşturulmasına veya hazırlanmasına yardımcı olabilir.

Yapay zekâ tarafından oluşturulan çıktılar, Slimara hizmetinin niteliğine göre Diyetisyen Cansu Kamber'in değerlendirme ve kontrol süreçlerine tabi tutulabilir.

Yapay zekâ hizmetlerine aktarılan verilerin kapsamı, ilgili işlemin gerçekleştirilebilmesi için gerekli olan veriyle sınırlandırılmaya çalışılır.

8. Reklam, Analitik ve Ölçüm Teknolojileri

Slimara, internet sitesinin ve reklam kampanyalarının performansını ölçmek amacıyla analitik ve reklam teknolojilerinden yararlanabilir.

Hukuken izin veya tercih gerektiren reklam/pazarlama teknolojileri, kullanıcının ilgili tercihi doğrultusunda çalıştırılır.

Sağlık verileri; reklam hedefleme amacıyla reklam platformlarına aktarılmaz.

Reklam ölçümü kapsamında kullanılan kişisel veriler ile ilgili tercihler, sağlık verilerinin işlenmesine ilişkin izinlerden ayrı olarak yönetilir.

9. Saklama ve Silme

Kişisel verileriniz, ilgili işleme amacı için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak saklanır.

İşleme amacının ve ilgili hukuki işleme şartının ortadan kalkması halinde kişisel veriler, uygulanabilir mevzuata ve Slimara'nın teknik/idari saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kanunen saklanması gereken ödeme, muhasebe, işlem veya uyuşmazlık kayıtları, hesap silme talebi bulunması halinde dahi ilgili yasal saklama süresinin sonuna kadar sınırlı şekilde muhafaza edilebilir.

10. Veri Güvenliği

Slimara, kişisel verilerin;

* hukuka aykırı işlenmesini, * hukuka aykırı erişilmesini, * yetkisiz kişilerce görüntülenmesini veya değiştirilmesini, * kaybolmasını veya amacı dışında kullanılmasını

önlemek amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygular.

Özel nitelikli kişisel verilere erişim, hizmetin sunulması için gerekli yetkilerle sınırlandırılır.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

* kişisel verilerinizin işlenip işlenmediğini öğrenme, * işlenmişse buna ilişkin bilgi talep etme, * işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, * kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, * eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme, * şartları oluştuğunda kişisel verilerinizin silinmesini veya yok edilmesini isteme, * düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, * yalnızca otomatik sistemler aracılığıyla gerçekleştirilen analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme, * kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi, mevzuatta öngörülen başvuru yöntemlerinden uygun olanını kullanarak veri sorumlusu Cansu Kamber'e iletebilirsiniz.

E-posta: [nutritionistcansukamber@gmail.com](mailto:nutritionistcansukamber@gmail.com)

Başvurular, başvurunun niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen azami süre içerisinde değerlendirilir.

Kimliğin doğrulanması için başvurunun niteliğine uygun ek bilgi talep edilebilir.

13. Metnin Güncellenmesi

Slimara'nın veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni güncellenebilir.

Güncel metin slimara.app üzerinden erişilebilir şekilde yayımlanır.