eKolayServis Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

İşbu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Kolaysoft Teknoloji Anonim Şirketi ("Kolaysoft") tarafından, eKolayServis mobil uygulaması ve web sitesi ("Platform") kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu: Kolaysoft Teknoloji Anonim Şirketi

Adres: YDA Center, Kızılırmak Mahallesi Dumlupınar Bulvarı No:9/A567, Çankaya/Ankara

Telefon: 0850 259 90 90 · E-posta: info@kolaysoft.com.tr

1. İşlenen Kişisel Veri Kategorileri

Platform'daki rolünüze (müşteri, servis sağlayıcı, şoför/rehber, servis binicisi) göre aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad soyad, T.C. kimlik numarası, doğum tarihi; kurumsal üyeliklerde vergi kimlik numarası, vergi dairesi, unvan ve temsilci bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, il/ilçe ve adres bilgileri.
• Müşteri İşlem Bilgileri: İlan, teklif, mesajlaşma, sözleşme, sipariş, puanlama, yorum ve şikâyet kayıtları; bildirim ve onay kayıtları.
• Konum Bilgileri: Servis güzergâhına ilişkin başlangıç/bitiş noktaları ve duraklar; canlı takip özelliğinin kullanılması hâlinde sefer sırasındaki araç konumu; binici kaydında bildirilen adres/konum (konum verisi, ilgili özelliğe göre açık rızanıza bağlı olarak işlenir).
• Araç ve Mesleki Belge Bilgileri (servis sağlayıcı/şoför): Plaka, araç tipi/markası/kapasitesi; ruhsat, sürücü belgesi, SRC ve psikoteknik belgeleri, sigorta poliçeleri, okul servis aracı uygunluk belgeleri ve benzeri yüklenen belgeler ile bu belgelerdeki veriler.
• Finansal Bilgiler: Sözleşme ve ödeme tutarları, komisyon ve hakediş kayıtları, dekont bilgileri, IBAN. Kredi kartı bilgileriniz Kolaysoft tarafından saklanmaz; ödeme işlemi, lisanslı ödeme kuruluşunun güvenli altyapısında gerçekleşir.
• İşlem Güvenliği Bilgileri: IP adresi, oturum ve log kayıtları, cihaz/uygulama bilgileri, hesap doğrulama (OTP) kayıtları.
• Görsel Veriler: Yüklenen belge görüntüleri ve varsa profil görselleri.
• Servis Binicisine İlişkin Veriler: Müşteri veya velisi tarafından kaydedilen binici ad soyadı, T.C. kimlik numarası, telefon, biniş adresi/konumu, okul ve sınıf bilgisi. Öğrenci taşımacılığında biniciler çoğunlukla çocuktur; çocuklara ilişkin veriler yalnızca veli/vasi tarafından sağlanmalı ve hizmetin gerektirdiği ölçüde işlenmelidir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Üyeliğin oluşturulması, kimlik ve iletişim doğrulaması (OTP) ve hesap güvenliğinin sağlanması,
• İlan–teklif–sözleşme süreçlerinin yürütülmesi, Dijital Hizmet Sözleşmesi'nin kurulması ve ifası,
• Servis sağlayıcı ve araç (plaka) doğrulama/onay süreçlerinin işletilmesi,
• Ödeme, komisyon, hakediş ve iade işlemlerinin gerçekleştirilmesi; dekont ve mali kayıtların tutulması,
• Görev planlama, güzergâh optimizasyonu, sefer/manifesto yönetimi ve talep hâlinde canlı takip ile varış bilgilendirmeleri,
• Puanlama, yorum, şikâyet ve destek süreçlerinin yürütülmesi,
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
• Açık rızanızın bulunması hâlinde ticari elektronik ileti gönderilmesi

amaçlarıyla işlenmektedir.

3. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve dijital hizmet sözleşmeleri),
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, elektronik ticaret, trafik/taşımacılık mevzuatı ve log kayıtları),
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklarda ispat),
• m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (platform güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesi),
• m.5/1: Açık rıza (sefer sırasında canlı konum takibi ve ticari elektronik ileti gönderimi gibi ayrıca onayınıza sunulan işlemeler).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca amaçla sınırlı ve ölçülü olmak kaydıyla;

• Sözleşmenin karşı tarafına: İlan/teklif/sözleşme sürecinin gereği olarak müşteri ile servis sağlayıcının; görev planlaması kapsamında atanmış şoför/rehberin, birbirlerinin gerekli bilgilerine (ad/unvan, iletişim, güzergâh, plaka, binici listesi gibi) erişmesi,
• Ödeme kuruluşuna: Ödemenin gerçekleştirilmesi amacıyla Türkiye'de yerleşik lisanslı ödeme kuruluşuna (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.),
• İletişim hizmeti sağlayıcılarına: Doğrulama kodu ve bilgilendirme mesajlarının iletilmesi amacıyla SMS ve e-posta gönderim hizmeti sağlayıcılarına,
• Barındırma hizmeti sağlayıcısına: Platform'un işletildiği bulut sunucu hizmeti sağlayıcısına,
• Yetkili kurum ve kuruluşlara: Hukuken yetkili kamu kurumlarına ve yargı mercilerine, talep hâlinde ve mevzuat çerçevesinde

aktarılabilir.

Yurt dışına aktarım: Platform'un barındırıldığı sunucular ile e-posta gönderim altyapısı yurt dışında (Avrupa Birliği bölgesi ve/veya ABD) bulunabilmektedir. Bu kapsamda kişisel verileriniz, KVKK m.9'da öngörülen şartlara (yeterlilik kararı, standart sözleşme ve sair uygun güvenceler) uygun olarak yurt dışına aktarılmaktadır. Güncel altyapı bilgisi için bizimle iletişime geçebilirsiniz.

5. Toplama Yöntemi

Kişisel verileriniz; mobil uygulama ve web sitesi üzerindeki formlar, belge yükleme alanları, mesajlaşma modülü, cihaz konum servisleri (izin vermeniz hâlinde), ödeme altyapısı ve destek kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

6. Saklama Süreleri

Kişisel verileriniz; işleme amacının gerektirdiği süre ve her hâlükârda ilgili mevzuatta öngörülen azami süreler boyunca saklanır:

• Üyelik ve profil kayıtları: üyelik süresince ve sona ermesinden itibaren ilgili zamanaşımı süreleri boyunca,
• Sözleşme, sipariş ve ödeme kayıtları: 6098 sayılı TBK ve vergi mevzuatı uyarınca 10 yıl,
• Ticari elektronik ileti onay/ret kayıtları: reddin kullanıldığı tarihten itibaren 3 yıl (6563 sayılı Kanun ve ikincil mevzuat),
• İşlem güvenliği (trafik/log) kayıtları: 5651 sayılı Kanun kapsamındaki süreler,
• Hesap silme hâlinde: hesabınız silinir ve kişisel verileriniz, yasal saklama yükümlülüğüne tabi kayıtlar (sözleşme/ödeme izi gibi) hariç olmak üzere en geç 30 gün içinde silinir veya anonim hâle getirilir.

7. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı dilekçe ile YDA Center, Kızılırmak Mah. Dumlupınar Blv. No:9/A567, Çankaya/Ankara adresine bizzat veya noter aracılığıyla,
• Kimliğinizi tespit edici belgelerle birlikte, aynı adrese iadeli taahhütlü posta yoluyla,
• Platform'a/sistemimize kayıtlı e-posta adresinizden info@kolaysoft.com.tr adresine e-posta ile (Platform destek kanalı destek@ekolayservis.com üzerinden de iletilebilir),
• Kayıtlı olmayan e-posta adresinden başvuruda, güvenli elektronik imzalı veya mobil imzalı belge ile.

Başvurunuz, kimlik doğrulaması yapıldıktan sonra niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücretler uygulanabilir. Başvurunuzun reddi veya cevaptan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

9. Çerezler ve Benzeri Teknolojiler

Platform; oturum yönetimi ve güvenlik için zorunlu tanımlayıcılar dışında izleme amaçlı çerez kullanmaz. Mobil uygulama bildirim izinleri cihaz ayarlarından yönetilebilir.

Veri Sorumlusu: Kolaysoft Teknoloji Anonim Şirketi

YDA Center, Kızılırmak Mah. Dumlupınar Blv. No:9/A567, Çankaya/Ankara

Tel: 0850 259 90 90 · E-posta: info@kolaysoft.com.tr · Platform destek: destek@ekolayservis.com

Sürüm 1.1 — 01.08.2026