Gizlilik politikası ve KVKK aydınlatma metni
Kolayİş’te kişisel verilerinizin nasıl işlendiği ve haklarınız. Son güncelleme: 5 Ekim 2026.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metni ile gizlilik politikasını birlikte içerir. Kolayİş’in (kolayis.net) web sitesi ve uygulaması için geçerlidir.
Kısaca
- Hesap açan işletme sahibi ve personelin verilerinde veri sorumlusu Kolayİş’tir.
- İşletmenin kendi müşterilerinin (randevu, sipariş, müşteri kayıtları) verilerinde veri sorumlusu işletmenin kendisidir; Kolayİş yalnızca onun adına altyapı sağlayan veri işleyendir.
- Kişisel verileri satmaz, reklam ya da pazarlama amacıyla üçüncü taraflarla paylaşmayız. Reklam ve izleme çerezi kullanmayız.
- Kolayİş özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmez ve bunlar için tasarlanmış bir hizmet değildir.
- Haklarınız ve başvuru yolları 11. bölümde.
1. Kapsam ve rollerimiz
Kolayİş, küçük işletmelerin randevu, müşteri, sipariş, stok, QR menü ve web sitesi işlerini yürüttüğü bir yazılım hizmetidir. Üç farklı durum vardır:
| Durum | Kimin verisi | Veri sorumlusu | Kolayİş’in rolü |
|---|---|---|---|
| Hesap açma, giriş, destek, hizmetin güvenliği | İşletme sahibi ve personel (kullanıcılar) | Kolayİş | Veri sorumlusu |
| Panele işletmenin kaydettiği müşteri, randevu, sipariş, stok ve benzeri kayıtlar | İşletmenin müşterileri ve iletişim kurduğu kişiler | İşletme | Veri işleyen (işletme adına, onun talimatıyla; KVKK m.2/1-ğ, m.12) |
| İşletmenin web sitesi, online randevu sayfası ve QR menüsünü kullanan ziyaretçiler | Ziyaretçi, randevu isteyen ya da sipariş veren kişi | İşletme | Veri işleyen |
2. Veri sorumlusunun kimliği
- Marka / hizmet
- Kolayİş (kolayis.net)
3. İşlenen kişisel veriler
3.1 Kullanıcılar (işletme sahibi ve personel) — Kolayİş veri sorumlusu
| Kategori | Veriler | Nasıl toplanır |
|---|---|---|
| Kimlik | Ad, soyad | Kayıt ve profil formu |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı), işletme iletişim telefonu | Kayıt, profil ve ayarlar |
| Müşteri işlem (hesap) | İşletme adı, sektör, alt alan adı, paket, rol (sahip / personel / canlı ekran), çalışma saatleri, personel takvim rengi ve hizmet atamaları | Kayıt, kurulum ve panel kullanımı |
| Hesap güvenliği | Parolanın tek yönlü özeti (parolanın kendisi saklanmaz), oturum anahtarları, hatalı giriş sayısı (bellekte, geçici) | Giriş sırasında otomatik |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz türü, istek zamanı (barındırma ve güvenlik sağlayıcılarının sunucu günlüklerinde) | Siteyi kullanırken otomatik |
| Hata kaydı | Hata iletisi, yazılım sürümü, işletme kimliği etiketi, sayfa adresi (sorgu parametresiz). İstek içeriği, çerez, kimlik başlığı ve kullanıcı bilgisi gönderilmez | Bir hata oluştuğunda otomatik |
| Destek | Destek talebinin konusu, içeriği ve yazışmalar | Panelden Destek bölümü |
| Yüklenen içerik | Logo, kapak ve galeri görselleri, web sitesi metinleri | Panelden işletme tarafından |
3.2 İşletmenin müşterileri ve ziyaretçiler — işletme veri sorumlusu, Kolayİş veri işleyen
| Kaynak | Veriler |
|---|---|
| Panele girilen müşteri kaydı | Ad, soyad, telefon, e-posta (isteğe bağlı), işletmenin yazdığı serbest not |
| Randevu | Müşteri, hizmet, personel, tarih ve saat, durum, not |
| Online randevu sayfası (ziyaretçi doldurur) | Ad, telefon, isteğe bağlı not, seçilen hizmet ve zaman |
| QR menü siparişi (ziyaretçi doldurur) | Masa numarası, isteğe bağlı ad, isteğe bağlı sipariş notu, sipariş içeriği. Hesap açmak ya da telefon vermek gerekmez |
| Sipariş, stok, fatura ve ödeme kayıtları | İşletmenin tuttuğu ürün, adet, tutar ve müşteri bilgisi |
| Misafir Wi‑Fi (yalnızca işletme etkinleştirirse) | Ağa bağlanan ziyaretçi cihazlarına ilişkin bağlantı verileri. Bu modül için işletme veri sorumlusudur ve ziyaretçilerini ayrıca bilgilendirmelidir |
3.3 Özel nitelikli kişisel veriler
Kolayİş sağlık, din, biyometrik, cinsel hayat gibi özel nitelikli kişisel verileri talep etmez ve bunlar için ayrı alan sunmaz. Müşteri ve randevu “not” alanları serbest metindir. İşletme bu alanlara özel nitelikli veri yazarsa (örneğin bir sağlık bilgisi), bu verinin KVKK m.6 kapsamındaki açık rıza ve ek tedbir yükümlülüklerinden işletme sorumludur; Kolayİş bu veriyi işletme adına yalnızca saklar. Hassas bilgileri bu alanlara yazmamanızı öneririz.
4. İşleme amaçları ve hukuki sebepler
Kullanıcı verilerini (3.1) KVKK m.5/2 kapsamında şu amaç ve hukuki sebeplerle işleriz:
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyelik oluşturmak, giriş yapmanızı sağlamak ve hizmeti sunmak | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c) |
| Destek taleplerini yanıtlamak, hizmetle ilgili bildirim yapmak (hesap, güvenlik, sürüm) | Sözleşmenin ifası (c); meşru menfaat (f) |
| Hesap ve altyapı güvenliği, kötüye kullanım ve yetkisiz erişimin önlenmesi, hız sınırlama | Veri sorumlusunun meşru menfaati (f) |
| Hata ve performans izleme, hizmetin sürekliliği ve iyileştirilmesi | Meşru menfaat (f) |
| Yasal yükümlülükler, yetkili kurum ve mahkeme talepleri, vergi ve ticari kayıtlar | Hukuki yükümlülük (ç); kanunlarda açıkça öngörülmesi (a) |
| Hak talebi, savunma ve uyuşmazlıkların çözümü | Bir hakkın tesisi, kullanılması veya korunması (e) |
Hizmetin sunulması için açık rızanıza dayanmıyoruz; verdiğiniz bir rıza yoktur ve geri almanız gereken bir rıza söz konusu değildir. Şu an ticari elektronik ileti (pazarlama e-postası, SMS) göndermiyoruz. Göndereceksek 6563 sayılı Kanun uyarınca önceden ayrıca onayınızı alırız. Verilerinizle yalnızca otomatik sistemlerle sizin aleyhinize sonuç doğuran bir karar verilmez.
İşletme müşterilerinin verilerinin (3.2) amacını ve hukuki sebebini ilgili işletme belirler; bkz. 10. bölüm.
5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
Verilerinizi satmaz ve pazarlama amacıyla paylaşmayız. Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcılar (alt veri işleyenler) veriyi bizim adımıza işler. Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım KVKK m.9 kapsamındadır.
| Sağlayıcı | Ne için | Hangi veri | Yer |
|---|---|---|---|
| Amazon Web Services (AWS Lightsail) | API ve veritabanının barındırılması | Tüm hesap ve işletme verileri | Frankfurt, Almanya (yurt dışı) |
| Vercel Inc. | Web arayüzünün barındırılması ve sunulması | Sayfa istekleri (IP adresi, tarayıcı bilgisi) | ABD merkezli, küresel uç ağı (yurt dışı) |
| Cloudflare, Inc. | Alan adı (DNS), trafik koruması ve yönlendirme, yüklenen görsellerin depolanması | İstek verisi (IP adresi), yüklenen görseller | ABD merkezli, küresel (yurt dışı) |
| Functional Software, Inc. (Sentry) | Hata izleme | Hata kayıtları (3.1’deki “Hata kaydı”) | Avrupa Birliği veri bölgesi (yurt dışı) |
| Google LLC (Places API) | Yalnızca işletme web sitesinde Google yorumlarını açtıysa herkese açık yorumları getirmek | Yalnızca işletmenin herkese açık yer kimliği; ziyaretçi verisi gönderilmez | ABD merkezli (yurt dışı) |
Yurt dışına aktarımlar KVKK m.9 uyarınca yeterlilik kararına, ya da uygun güvencelere (Kurum tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum’a bildirilmesi) dayanır; bunların hiçbirinin bulunmadığı hâllerde aktarım yalnızca kanunda sayılan istisnai durumlarda yapılır. Aktarıma ilişkin sözleşme ve güvencelerin bir örneğini 11. bölümdeki yollarla talep edebilirsiniz.
Ayrıca: yetkili kamu kurum ve kuruluşlarına ve mahkemelere, yürürlükteki mevzuatın zorunlu kıldığı ölçüde ve usulüyle veri aktarılabilir. QR menüde sipariş verdikten sonra açılan WhatsApp bağlantısı sizin cihazınızdan WhatsApp’a gider; Kolayİş bu mesajı göndermez ve içeriğini WhatsApp’a aktarmaz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve işletme verileri | Hesabınız açık olduğu sürece. Hesap kapatma talebinden sonra en geç 30 gün içinde silinir, yok edilir ya da anonim hâle getirilir; kanunen saklanması gerekenler (ör. ticari ve vergisel kayıtlar) yasal süre boyunca ayrı tutulur |
| İşletmenin müşterilerine ait kayıtlar | İşletmenin hesabı açık olduğu sürece ve işletmenin silme talimatına kadar. Hesap kapanınca yukarıdaki süre geçerlidir |
| Destek talepleri | Hesap açık olduğu sürece; hesap kapanınca yukarıdaki süre |
| Hata kayıtları | Sağlayıcıdaki saklama süresiyle sınırlı; kısa ve döngüsel |
| Sunucu ve güvenlik günlükleri (IP adresi vb.) | Güvenlik amacıyla kısa süreli; barındırma sağlayıcılarının günlük politikasına tabi |
| Yedekler | Sınırlı sayıda, döngüsel; silinen veri yedeklerden bir sonraki döngüde kaybolur |
Süre dolunca veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).
7. Veri güvenliği
KVKK m.12 kapsamında verileri hukuka aykırı işlenmesi ve erişilmesine karşı şu tedbirleri uyguluyoruz:
- Tarayıcı ile sunucu arasındaki trafik TLS (HTTPS) ile şifrelenir; web başlıkları (HSTS, çerçeve engeli vb.) etkindir.
- Parolalar düz metin saklanmaz; tek yönlü özet olarak saklanır. Zayıf ve yaygın parolalar kabul edilmez; yinelenen hatalı girişte hesap geçici kilitlenir.
- Uzun ömürlü oturum anahtarı, betiklerin okuyamayacağı (httpOnly) çerezde tutulur; çıkış yapınca tüm cihazlardaki anahtarlar geçersiz olur.
- Rol bazlı yetkilendirme: personel yalnızca kendi kayıtlarını değiştirebilir; canlı ekran hesabı yalnızca sipariş ve randevu durumunu görür ve değiştirir.
- İşletmelerin verileri birbirinden mantıksal olarak ayrılır; bir işletme başka bir işletmenin kaydına erişemez.
- İstek hız sınırları, gövde boyutu sınırları ve girdi doğrulama uygulanır; kaynak koda anahtar sızıntısı taraması yapılır, bağımlılıklar güvenlik yamalarıyla güncel tutulur; hata kayıtlarından kişisel veri ayıklanır.
- Veritabanı yedekleri alınır; yayın öncesi otomatik yedek ve geri alma düzeni vardır.
Verilerinizin hukuka aykırı biçimde ele geçirilmesi hâlinde, ihlali öğrendiğimiz andan itibaren en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu’na, etkilenen kişilere de en kısa sürede bildirim yaparız (KVKK m.12/5). İşletme müşterilerinin verilerinde ihlal olursa ilgili işletmeye gecikmeksizin haber veririz.
8. Çerezler ve benzeri teknolojiler
Yalnızca hizmetin çalışması için zorunlu olanları kullanırız. Reklam, analitik, sosyal medya izleme ya da profil çıkarma çerezi ve üçüncü taraf izleyici yoktur; bu nedenle çerez onay çubuğu göstermiyoruz. Tarayıcı ayarlarınızdan bunları silebilir ya da engelleyebilirsiniz; ancak zorunlu olanlar silinirse oturumunuz kapanır ve tercihleriniz sıfırlanır.
| Ad | Amaç | Tür ve süre |
|---|---|---|
| kolayis_rt | Oturumu yenilemek (uzun ömürlü oturum anahtarı) | Birinci taraf, httpOnly, yalnızca API’ye gider; 7 gün |
| kolayis-auth (çerez) | Oturumun açık olup olmadığını ve rolünüzü sayfa yönlendirmesi için bildirmek (parola ya da anahtar içermez) | Birinci taraf; 7 gün |
| kolayis-auth (tarayıcı deposu) | Oturum durumu ve kısa ömürlü (15 dk) erişim anahtarı | localStorage; çıkışta silinir |
| kolayis-theme, ses ve kurulum ipuçları | Açık/koyu tema, sesli bildirim ve ipucu tercihlerinizi hatırlamak | localStorage; siz silene kadar |
| Hizmet çalışanı (service worker) önbelleği | Sayfanın hızlı açılması ve ana ekrana eklenen uygulamanın çevrim dışı kabuğu | Tarayıcı önbelleği; yeni sürümde yenilenir |
9. İşletmeler (veri sorumluları) için
Kolayİş’i kullanan işletme, müşterilerinin verilerinde veri sorumlusudur. Bu sıfatla:
- Müşterilerini KVKK m.10 uyarınca aydınlatmak (aşağıdaki metin kullanılabilir) ve verileri hukuka uygun amaçla işlemek,
- Özel nitelikli veri girerse açık rızayı almak ve ek tedbirleri uygulamak,
- Kayıtların doğru ve güncel olmasını sağlamak, gereksiz kayıtları silmek,
- Gerekliyse VERBİS’e kaydolmak ve ilgili kişilerin başvurularını yanıtlamaktan sorumludur.
Kolayİş veri işleyen olarak:
- Veriyi yalnızca işletmenin talimatı ve hizmetin sunulması amacıyla işler, kendi amaçları için kullanmaz,
- Bu metindeki güvenlik tedbirlerini uygular, yetkili personeli gizlilikle bağlar,
- Alt veri işleyenleri 5. bölümdeki gibi açıklar,
- İlgili kişi başvurularının yanıtlanmasında işletmeye makul ölçüde yardım eder,
- İhlalleri gecikmeksizin işletmeye bildirir,
- Sözleşme sona erince, işletmenin tercihine göre verileri siler ya da teslim eder.
İşletmeler, veri işleme sözleşmesi örneği için panelden Destek talebi açabilir.
10. İşletmelerin müşterileri için bilgilendirme
Randevu aldığınız, sipariş verdiğiniz ya da bir işletmenin kaydına eklendiğiniz durumda veri sorumlusu ilgili işletmedir (işletmenin unvanı ve iletişim bilgisi işletmenin kendi sayfasında yer alır). Kolayİş, işletme adına yazılım altyapısı sağlar.
- İşlenen veriler: adınız, telefon numaranız, (varsa) e-postanız, randevu veya sipariş bilgileriniz ve yazdığınız not. QR menüde ad ve telefon vermek zorunda değilsiniz; masa numarası ve sipariş içeriği yeterlidir.
- Amaç ve hukuki sebep: randevunuzu ya da siparişinizi almak, hazırlamak ve size ulaşmak. Hukuki sebep, sözleşmenin kurulması ve ifasıdır (KVKK m.5/2-c); tahsilat ve kayıt yükümlülükleri varsa hukuki yükümlülük (ç).
- Kimlere aktarılır: işletmeye ve işletme adına altyapı sağlayan Kolayİş ile 5. bölümdeki alt veri işleyenlere.
- Toplama yöntemi: sayfadaki form (otomatik, elektronik ortam).
- Haklarınız: KVKK m.11 kapsamındaki haklar için doğrudan işletmeye başvurabilirsiniz. İşletmeye ulaşamazsanız 11. bölümdeki yollarla Kolayİş’e yazın; başvurunuzu ilgili işletmeye iletiriz.
11. KVKK m.11 kapsamındaki haklarınız ve başvuru
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.
Nasıl başvurulur
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı ya da şu yollarla iletebilirsiniz. Başvuruda adınız, soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılarda uyruk ve pasaport numarası), tebligat adresiniz ve talep konunuz bulunmalıdır.
- Panel üzerinden: hesabınız varsa panelde Destek bölümünden “KVKK başvurusu” başlıklı talep.
Başvurunuzu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyeti varsa Kurul’un belirlediği tarifedeki ücret istenebilir. Başvurunuz reddedilir, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14). Bilgi: kvkk.gov.tr.
12. Çocuklar, değişiklikler, iletişim
Kolayİş işletmelere yöneliktir ve 18 yaşından küçüklere sunulmaz. Reşit olmayan bir kişinin hesap açtığını fark edersek hesabı kapatır ve verileri sileriz. Bir işletmenin müşteri olarak reşit olmayanların verisini girmesi hâlinde yasal temsilci hukukuna ilişkin sorumluluk işletmeye aittir.
Bu metni mevzuat veya hizmetimiz değiştikçe güncelleriz. Önemli değişiklikleri panelde ya da kayıtlı e-postanıza duyururuz; geçerli sürüm her zaman bu sayfadadır ve sayfanın başında son güncelleme tarihi yer alır.
Sorularınız için panelden Destek bölümünü kullanabilir. Genel iletişim için İletişim sayfasına, kullanım koşulları için Kullanım şartları sayfasına bakın.