YASAL BİLGİLENDİRME
Kolay Bakım — Gizlilik Politikası
Son güncelleme: 6 Ağustos 2026
1. Giriş
Kolay Bakım (“Uygulama”, “Hizmet”), yaşlı bakım kurumları (bakımevleri) için geliştirilmiş bir bakım yönetimi platformunun mobil istemcisidir. Bu Gizlilik Politikası; Uygulama’yı kullanan görevli / personel kullanıcıları ile yaşlı yakını (aile) kullanıcılarına, hangi kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.
Uygulama’yı indirerek, kurarak veya kullanarak bu Politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız. Politikayı kabul etmiyorsanız Uygulama’yı kullanmayınız.
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ile, mümkün olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ilkeleri gözetilerek hazırlanmıştır.
2. Veri Sorumlusu ve Veri İşleyen
2.1. Bakımevi (kurum) — veri sorumlusu
Bakımevinize ait danışan (yaşlı) kayıtları, sağlık/bakım verileri, dokümanlar ve aile iletişimine ilişkin verilerin asıl veri sorumlusu, kural olarak ilgili bakımevi / kurumdur. Personel ve yaşlı yakını hesapları, ilgili kurumun talimatı ve sözleşmesi çerçevesinde oluşturulur.
2.2. Kolay Bakım platform işletmecisi — veri işleyen / hizmet sağlayıcı
Kolay Bakım yazılımı ve kolaybakim.co altyapısı üzerinden Hizmet’i sunan işletmeci (“Platform”), bakımevinin talimatları doğrultusunda verileri barındırır, iletir ve teknik olarak işler.
Platform iletişim bilgileri (doldurulacak): E-posta: kolaybakim@sugr.me · Web: https://kolaybakim.co/<bakımevi-kodu>/ — https://kolay-bakim.com
Play Console / App Store kaydında görünen geliştirici adı ve bu tablodaki unvan aynı olmalıdır.
2.3. Ortak kullanım
Bazı durumlarda Platform ile bakımevi, teknik operasyon ve destek kapsamında veri işleme faaliyetlerini birlikte yürütebilir. Detaylı sorumluluk paylaşımı, bakımevi ile Platform arasındaki sözleşmede düzenlenir.
3. Hizmetin kapsamı ve kullanıcı türleri
Uygulama tek bir istemcidir; giriş sonrası rolünüze göre arayüz değişir: 1) Görevli / personel: Danışan yönetimi, ilaç ve bakım kayıtları, dosyalar, mesajlaşma, etkinlikler, beslenme planı vb. operasyonel işlevler. 2) Yaşlı yakını (aile): Bağlı olunan danışana ait haftalık durum raporu ve sınırlı hesap bilgileri (okuma odaklı portal). 3) Salt okuma yetkili kullanıcılar: Sistemde tanımlı görüntüleme yetkisiyle sınırlı erişim (yazma işlemi yapılmaz). Hesap türünüz ve yetkileriniz bakımeviniz / Platform yöneticisi tarafından belirlenir.
4. Topladığımız / işlediğimiz veriler
İşlenen veri seti, hesabınıza verilen yetkilere ve kurumun kullanımına göre değişir. Hesap ve kimlik doğrulama verileri: e-posta adresi, parola (yalnızca iletim sırasında; cihazda saklanmaz), ad soyad, rol ve yetki bilgileri, yaşlı yakını için bağlı danışan kimliği (family_patient_id) ve JWT erişim jetonu. Kurum yapılandırma verileri: bakımevi kodu ve API erişim adresi. Danışan kimlik ve özlük verileri: ad, soyad, oda bilgisi, cinsiyet, doğum tarihi, T.C. kimlik numarası, profil fotoğrafı ve geçici çıkış / kurum içi durum bilgileri.
Sağlık ve bakım verileri özel nitelikli kişisel veridir: vital bulgular (kan basıncı, nabız, SpO₂, ateş, uyku vb.), ilaç planları, dozlar, hazırlama / verme kayıtları, bakım raporları, klinik notlar, devir teslim notları, doktor order / reçete benzeri dokümanlar, beslenme planları ve haftalık raporlara yansıyan özet sağlık/bakım bilgileri.
İletişim verileri: kullanıcılar arası mesaj içerikleri, mesaj ekleri, okundu bilgisi ve tepkiler. Dosya, fotoğraf ve belge verileri: kamera, galeri veya dosya seçici aracılığıyla yüklenen özlük, sağlık, bakım, durum raporu, yasal evrak, not, mesaj eki ve devir teslim dosyaları. Etkinlik ve operasyon verileri: etkinlik başlıkları, tarih/saat, açıklama, görünürlük / katılımcı bilgileri ve bakım/ilaç operasyonlarına ilişkin işlem kayıtları.
Cihaz üzerinde tutulan teknik veriler: güvenli depolamada oturum jetonu ve kullanıcı özeti, bakımevi kodu, çevrimdışı çalışma için bekleyen işlem kuyruğu, geçici önbellek dosyaları ve uygulama oturumu süresince bellek önbelleği.
Toplamadığımız veriler: reklam kimliği / izleme SDK’sı, konum (GPS), rehber, takvim verisi ve üçüncü taraf analitik / çökme raporlama SDK’ları. Yaşlı yakını portalından personel sohbeti veya tam danışan dosyasına yazma erişimi sunulmaz.
5. Verilerin işlenme amaçları
Veriler; kullanıcı kimlik doğrulama ve yetkilendirme, bakım süreçlerinin dijital yürütülmesi, personel içi iletişim ve koordinasyon, yaşlı yakınlarına haftalık durum bilgisinin sunulması, beslenme ve etkinlik planlarının yönetilmesi, güvenlik ve sistem bütünlüğü, teknik destek ve yasal yükümlülükler için işlenir.
6. Hukuki sebepler (KVKK)
İşleme faaliyetleri KVKK m.5 ve m.6 kapsamında sözleşmenin kurulması veya ifası, meşru menfaat, gerektiğinde açık rıza ve kanunlarda öngörülme / hukuki yükümlülük sebeplerine dayanır. Sağlık verileri bakımından bakımevi, kendi sağlık/bakım mevzuatı ve sözleşmeleri çerçevesinde ek dayanaklar kullanabilir. Platform, bu verileri bakımevinin talimatı dışında pazarlama amacıyla kullanmaz.
7. Cihaz izinleri
Uygulama; kamera ile not, mesaj veya belge için fotoğraf çekmek, galeri / medya ile görsel eklemek, dosya seçici ile doküman yüklemek ve paylaşım ile indirilen dosyaları cihazın paylaşım arayüzü üzerinden dışa aktarmak için izin isteyebilir. İzin vermezseniz ilgili özellik çalışmayabilir; temel giriş ve görüntüleme bazı durumlarda mümkün olmaya devam eder. Android paketinde teknik nedenlerle ek sistem izinleri yer alabilir; bunlar yalnızca ilgili özelliğin çalışması için kullanılır ve reklam amaçlı profilleme için kullanılmaz.
8. Verilerin saklandığı yerler
Asıl kayıt, bakımevinize ait tenant altında Platform sunucularında https://kolaybakim.co/<bakımevi-kodu>/api adresinde tutulur. Oturum jetonu ve kullanıcı özeti cihazın güvenli depolama alanında; bakımevi kodu ve çevrimdışı işlem kuyruğu uygulama tercihlerinde; geçici dosyalar cihaz önbelleğinde saklanır. Uygulama derleme ve dağıtımı için Expo / EAS ile Google Play ve Apple App Store altyapıları kullanılabilir. Bu platformlar kendi gizlilik politikalarına tabidir.
9. Verilerin paylaşılması
Veriler; ilgili bakımevi personeli ile bakımın yürütülmesi için, yetkilendirilmiş yaşlı yakınları ile kurumun yayımladığı haftalık rapor özetleri için, Platform teknik altyapısı ile barındırma/yedekleme/güvenlik/destek için, yetkili kamu kurumlarıyla kanuni zorunluluk halinde ve mağaza/derleme sağlayıcılarıyla uygulamanın dağıtımı için paylaşılabilir. Verilerinizi satmayız, reklam ağlarıyla paylaşmayız ve üçüncü taraflara pazarlama listesi olarak vermeyiz. Personel mesajlaşması yaşlı yakını portalına açılmaz.
10. Çerezler ve benzeri teknolojiler
Mobil Uygulama tarayıcı çerezi kullanmaz. Oturum için güvenli depolamada jeton saklanır; bakımevi kodu ve çevrimdışı kuyruk için yerel depolama kullanılır.
11. Saklama süreleri
Hesap ve oturum verileri hesabınız aktif olduğu sürece saklanır; çıkış yapıldığında cihazda saklanan jeton ve kullanıcı özeti silinir. Bakım / sağlık / dosya kayıtları bakımevinin saklama politikası, sözleşmeleri ve yürürlükteki mevzuata göre sunucuda tutulur. Çevrimdışı kuyruk, senkronizasyon veya temizleme gerçekleşene kadar cihazda kalabilir. Geçici önbellek dosyaları kullanım sonrası işletim sistemi veya Uygulama tarafından temizlenebilir. Hesabınızın silinmesi veya kurum sözleşmesinin sona ermesi halinde, saklama yükümlülüğü bulunmayan veriler silinir veya anonimleştirilir.
12. Güvenlik
HTTPS üzerinden API iletişimi, oturum jetonunun cihazda güvenli depoda tutulması, rol ve izin tabanlı erişim kontrolü ve yaşlı yakını erişiminin bağlı danışanla sınırlanması uygulanır. İnternet üzerinden hiçbir yöntem %100 güvenli değildir. Güvenlik ihlali şüphesinde derhal kolaybakim@sugr.me adresine bildirimde bulununuz. Parolanızı başkalarıyla paylaşmayınız; ortak cihazlarda oturumu kapatınız.
13. Uluslararası aktarım
Sunucuların konumu, Platform’un barındırma tercihine bağlıdır. Veriler Türkiye dışında bir altyapıda işlenecek veya aktarılacaksa, KVKK’nın yurt dışına aktarım hükümleri (açık rıza, uygun güvenceler veya Kurul’ca belirlenen haller) gözetilir. Güncel barındırma bölgesi bilgisi talep üzerine iletilir.
14. Çocukların gizliliği
Uygulama genel halka açık bir sosyal medya ürünü değildir; bakımevi personeli ve yetkilendirilmiş yaşlı yakınları içindir. 18 yaşından küçüklerin kendi adlarına hesap oluşturması beklenmez. Bakım alan kişiye ilişkin veriler, bakımevi ve yasal temsilciler çerçevesinde işlenir.
15. Haklarınız (KVKK m.11)
İlgili kişi olarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini / yok edilmesini isteme; düzeltme / silmenin üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: E-posta: kolaybakim@sugr.me. Ayrıca bakımevinizin veri sorumlusu başvuru kanallarına da başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Gerekirse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
16. Üçüncü taraf bağlantılar ve mağazalar
Uygulama veya web sitesi üçüncü taraf bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Platform sorumlu değildir. Google Play ve Apple App Store’un kendi gizlilik politikaları geçerlidir.
17. Politika değişiklikleri
Bu Politika zaman zaman güncellenebilir. Güncel sürüm Uygulama içinde, web sitemizde veya mağaza listeleme URL’sinde yayımlanır. “Son güncelleme” tarihi değişikliğin zamanını gösterir. Önemli değişikliklerde makul yöntemlerle bilgilendirme yapılabilir.
18. İletişim
Gizlilik ve kişisel verilerinizle ilgili sorularınız için: E-posta: kolaybakim@sugr.me · Web: https://kolaybakim.co/<bakımevi-kodu>/ — https://kolay-bakim.com
19. Özet tablo (şeffaflık)
E-posta, ad ve yetki: giriş ve yetkilendirme için; siz ve kurum yöneticileri tarafından, cihaz (jeton) ve sunucuda görülür. Danışan kimlik bilgileri: bakım yönetimi için yetkili personel tarafından sunucuda tutulur. Sağlık / bakım kayıtları: klinik ve günlük bakım için yetkili personel ve özet olarak yetkili yakın tarafından sunucuda, ayrıca geçici çevrimdışı kuyrukta tutulabilir. Mesajlar: ilgili personelin iletişimi için sunucuda; fotoğraf / dosyalar: yetkili personel için sunucuda ve geçici cihaz önbelleğinde; haftalık rapor: bağlı yaşlı yakını için sunucuda; bakımevi kodu: sunucu yönlendirme amacıyla cihazınızda tutulur.