YASAL BİLGİLENDİRME
Kolay Bakım — Gizlilik Politikası
Son güncelleme: 6 Ağustos 2026
1. Giriş
Kolay Bakım (“Uygulama”, “Hizmet”), yaşlı bakım kurumları (bakımevleri) için geliştirilmiş bir bakım yönetimi platformunun mobil istemcisidir. Bu Gizlilik Politikası; Uygulama’yı kullanan görevli / personel kullanıcıları ile yaşlı yakını (aile) kullanıcılarına, hangi kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.
Uygulama’yı indirerek, kurarak veya kullanarak bu Politikayı okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız. Politikayı kabul etmiyorsanız Uygulama’yı kullanmayınız.
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ile, mümkün olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ilkeleri gözetilerek hazırlanmıştır.
2. Veri sorumlusu ve veri işleyen
2.1. Bakımevi (kurum) — veri sorumlusu
Danışanlara ilişkin kayıtlar, bakım ve sağlık verileri, dokümanlar ve aile iletişimine ilişkin veriler bakımından veri sorumlusu, kural olarak ilgili bakımevi veya kurumdur. Personel ve yaşlı yakını hesapları, kurumun talimatı ve sözleşmesi çerçevesinde oluşturulur.
2.2. Kolay Bakım — veri işleyen / hizmet sağlayıcı
Kolay Bakım, bakım kurumlarının talimatları doğrultusunda dijital bakım yönetimi hizmeti sunar; verileri barındırır, iletir ve hizmetin güvenli şekilde çalışması için teknik olarak işler. Kolay Bakım, kişisel verileri kurumun talimatı dışında pazarlama amacıyla kullanmaz.
İletişim: Gizlilik ve kişisel verilerle ilgili taleplerinizi kolaybakim@sugr.me adresine iletebilirsiniz.
2.3. Ortak kullanım
Teknik operasyon, destek ve güvenlik süreçlerinde Kolay Bakım ile ilgili kurum birlikte hareket edebilir. Tarafların sorumlulukları, yürürlükteki mevzuat ve aralarındaki sözleşme kapsamında belirlenir.
3. Hizmetin kapsamı ve kullanıcı türleri
Uygulama tek bir istemcidir; giriş sonrası rolünüze göre arayüz değişir: 1) Görevli / personel: Danışan yönetimi, ilaç ve bakım kayıtları, dosyalar, mesajlaşma, etkinlikler, beslenme planı vb. operasyonel işlevler. 2) Yaşlı yakını (aile): Bağlı olunan danışana ait haftalık durum raporu ve sınırlı hesap bilgileri (okuma odaklı portal). 3) Salt okuma yetkili kullanıcılar: Sistemde tanımlı görüntüleme yetkisiyle sınırlı erişim (yazma işlemi yapılmaz). Hesap türünüz ve yetkileriniz bakımeviniz / Platform yöneticisi tarafından belirlenir.
4. Topladığımız / işlediğimiz veriler
İşlenen veri seti, hesabınıza verilen yetkilere ve kurumun kullanımına göre değişir. Hesap ve kimlik doğrulama verileri: e-posta adresi, parola (yalnızca iletim sırasında; cihazda saklanmaz), ad soyad, rol ve yetki bilgileri, yaşlı yakını için bağlı danışan kimliği (family_patient_id) ve JWT erişim jetonu. Kurum yapılandırma verileri: bakımevi kodu ve API erişim adresi. Danışan kimlik ve özlük verileri: ad, soyad, oda bilgisi, cinsiyet, doğum tarihi, T.C. kimlik numarası, profil fotoğrafı ve geçici çıkış / kurum içi durum bilgileri.
Sağlık ve bakım verileri özel nitelikli kişisel veridir: vital bulgular (kan basıncı, nabız, SpO₂, ateş, uyku vb.), ilaç planları, dozlar, hazırlama / verme kayıtları, bakım raporları, klinik notlar, devir teslim notları, doktor order / reçete benzeri dokümanlar, beslenme planları ve haftalık raporlara yansıyan özet sağlık/bakım bilgileri.
İletişim verileri: kullanıcılar arası mesaj içerikleri, mesaj ekleri, okundu bilgisi ve tepkiler. Dosya, fotoğraf ve belge verileri: kamera, galeri veya dosya seçici aracılığıyla yüklenen özlük, sağlık, bakım, durum raporu, yasal evrak, not, mesaj eki ve devir teslim dosyaları. Etkinlik ve operasyon verileri: etkinlik başlıkları, tarih/saat, açıklama, görünürlük / katılımcı bilgileri ve bakım/ilaç operasyonlarına ilişkin işlem kayıtları.
Cihaz üzerinde tutulan teknik veriler: güvenli depolamada oturum jetonu ve kullanıcı özeti, bakımevi kodu, çevrimdışı çalışma için bekleyen işlem kuyruğu, geçici önbellek dosyaları ve uygulama oturumu süresince bellek önbelleği.
Toplamadığımız veriler: reklam kimliği / izleme SDK’sı, konum (GPS), rehber, takvim verisi ve üçüncü taraf analitik / çökme raporlama SDK’ları. Yaşlı yakını portalından personel sohbeti veya tam danışan dosyasına yazma erişimi sunulmaz.
5. Verilerin işlenme amaçları
Veriler; kullanıcı kimlik doğrulama ve yetkilendirme, bakım süreçlerinin dijital yürütülmesi, personel içi iletişim ve koordinasyon, yaşlı yakınlarına haftalık durum bilgisinin sunulması, beslenme ve etkinlik planlarının yönetilmesi, güvenlik ve sistem bütünlüğü, teknik destek ve yasal yükümlülükler için işlenir.
6. Hukuki sebepler (KVKK)
İşleme faaliyetleri KVKK m.5 ve m.6 kapsamında sözleşmenin kurulması veya ifası, meşru menfaat, gerektiğinde açık rıza ve kanunlarda öngörülme / hukuki yükümlülük sebeplerine dayanır. Sağlık verileri bakımından bakımevi, kendi sağlık/bakım mevzuatı ve sözleşmeleri çerçevesinde ek dayanaklar kullanabilir. Platform, bu verileri bakımevinin talimatı dışında pazarlama amacıyla kullanmaz.
7. Cihaz izinleri
Uygulama; not, mesaj veya belgeye görsel eklemek için kamera ve medya erişimi ile doküman yüklemek için dosya seçici izni isteyebilir. İzin vermemeniz durumunda ilgili özellikler sınırlı çalışabilir; temel giriş ve görüntüleme işlevleri mümkün olduğu ölçüde devam eder. Bu izinler reklam amaçlı profilleme için kullanılmaz.
8. Verilerin saklandığı yerler
Kişisel veriler, hizmetin sunulması için güvenli sunucularda ve yalnızca yetkilendirilmiş kullanıcıların erişebileceği sistemlerde saklanır. Oturum bilgileri cihazın güvenli depolama alanında, geçici dosyalar ise uygulama önbelleğinde tutulabilir. Bulut altyapısı, uygulama mağazaları ve teknik hizmet sağlayıcılar kendi gizlilik politikalarına tabidir.
9. Verilerin paylaşılması
Veriler; bakımın yürütülmesi için yetkili kurum personeliyle, yetkilendirilmiş yaşlı yakınlarıyla sınırlı rapor özetleri kapsamında ve barındırma, yedekleme, güvenlik veya destek sağlayıcılarıyla hizmetin gerektirdiği ölçüde paylaşılabilir. Veriler satılmaz ve reklam amaçlı üçüncü taraflarla paylaşılmaz.
10. Çerezler ve benzeri teknolojiler
Mobil uygulama tarayıcı çerezi kullanmaz. Oturum güvenliği ve çevrimdışı çalışma için gerekli teknik bilgiler, yalnızca hizmetin çalışması amacıyla cihazda yerel olarak saklanabilir.
11. Saklama süreleri
Hesap ve oturum verileri hesabınız aktif olduğu sürece saklanır; çıkış yapıldığında cihazda saklanan jeton ve kullanıcı özeti silinir. Bakım / sağlık / dosya kayıtları bakımevinin saklama politikası, sözleşmeleri ve yürürlükteki mevzuata göre sunucuda tutulur. Çevrimdışı kuyruk, senkronizasyon veya temizleme gerçekleşene kadar cihazda kalabilir. Geçici önbellek dosyaları kullanım sonrası işletim sistemi veya Uygulama tarafından temizlenebilir. Hesabınızın silinmesi veya kurum sözleşmesinin sona ermesi halinde, saklama yükümlülüğü bulunmayan veriler silinir veya anonimleştirilir.
12. Güvenlik
HTTPS üzerinden API iletişimi, oturum jetonunun cihazda güvenli depoda tutulması, rol ve izin tabanlı erişim kontrolü ve yaşlı yakını erişiminin bağlı danışanla sınırlanması uygulanır. İnternet üzerinden hiçbir yöntem %100 güvenli değildir. Güvenlik ihlali şüphesinde derhal kolaybakim@sugr.me adresine bildirimde bulununuz. Parolanızı başkalarıyla paylaşmayınız; ortak cihazlarda oturumu kapatınız.
13. Uluslararası aktarım
Sunucuların konumu, Platform’un barındırma tercihine bağlıdır. Veriler Türkiye dışında bir altyapıda işlenecek veya aktarılacaksa, KVKK’nın yurt dışına aktarım hükümleri (açık rıza, uygun güvenceler veya Kurul’ca belirlenen haller) gözetilir. Güncel barındırma bölgesi bilgisi talep üzerine iletilir.
14. Çocukların gizliliği
Uygulama genel halka açık bir sosyal medya ürünü değildir; bakımevi personeli ve yetkilendirilmiş yaşlı yakınları içindir. 18 yaşından küçüklerin kendi adlarına hesap oluşturması beklenmez. Bakım alan kişiye ilişkin veriler, bakımevi ve yasal temsilciler çerçevesinde işlenir.
15. Haklarınız (KVKK m.11)
İlgili kişi olarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini / yok edilmesini isteme; düzeltme / silmenin üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: E-posta: kolaybakim@sugr.me. Ayrıca bakımevinizin veri sorumlusu başvuru kanallarına da başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Gerekirse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
16. Üçüncü taraf bağlantılar ve mağazalar
Uygulama veya web sitesi üçüncü taraf bağlantılar içerebilir. Bu sitelerin kendi gizlilik uygulamalarından Kolay Bakım sorumlu değildir. Google Play ve Apple App Store gibi platformlarda ilgili platformun gizlilik koşulları geçerlidir.
17. Politika değişiklikleri
Bu politika zaman zaman güncellenebilir. Güncel sürüm web sitemizde veya uygulama içinde yayımlanır; önemli değişiklikler uygun iletişim kanallarıyla duyurulur.
18. İletişim
Gizlilik ve kişisel verilerinizle ilgili soru, talep veya başvurularınızı kolaybakim@sugr.me adresine iletebilirsiniz. Başvurular yürürlükteki mevzuat kapsamında değerlendirilir.
19. Şeffaflık özeti
Hesap ve yetki bilgileri erişim yönetimi; danışan, bakım ve sağlık kayıtları bakım hizmetlerinin yürütülmesi; mesajlar ve dosyalar ise kurum içi koordinasyon amacıyla işlenir. Erişim, kullanıcı rolü ve kurum yetkileriyle sınırlandırılır. Veriler, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca güvenli sistemlerde saklanır.