Son güncelleme: 12 Eylül 2026
İletişim: coffeekoordinat@gmail.com
Bu sayfa dört bölümden oluşur:
1. Gizlilik Politikası
2. KVKK Aydınlatma Metni
3. Konum Verisi Açık Rıza Metni
4. Kullanım Şartları
Hesabınızı ve verilerinizi silme hakkında bilgi için ayrı sayfamıza bakınız:
K-Shift — Veri Silme
────────────────────────────────────────────────────────────
BÖLÜM 1 — GİZLİLİK POLİTİKASI
K-Shift Gizlilik Politikası
Son güncelleme: 12 Eylül 2026
Sürüm: 1.0
Bu politika, K-Shift mobil uygulaması ve web yönetim panellerinde kişisel verilerin nasıl işlendiğini açıklar. K-Shift, işletmelerin vardiya planlaması ve personel devam kontrolü (PDKS) yapmasını sağlayan bir yazılım hizmetidir.
1. Veri Sorumlusu ve İletişim
Uygulamayı kullanan çalışanların kişisel verileri bakımından veri sorumlusu, çalışanın bağlı olduğu işletmedir. K-Shift, bu verileri işletme adına işleyen "veri işleyen" sıfatıyla hareket eder.
• Hizmet sağlayıcı: K-Shift
• Yetkili kişi: Anıl Reyhanoğulları
• İletişim: coffeekoordinat@gmail.com
2. Topladığımız Veriler
Yalnızca hizmetin çalışması için gereken verileri topluyoruz.
Hesap ve kimlik bilgileri:
• Ad ve soyad
• Telefon numarası (giriş için kullanılır)
• E-posta adresi (isteğe bağlı)
• Görev/ünvan bilgisi
Çalışma verileri:
• Vardiya planları ve atamalar
• Giriş-çıkış (mesai) kayıtları ve mola zamanları
• İzin talepleri ve onay durumları
• Saatlik ücret bilgisi (yalnızca işletme yöneticisi girerse; bordro hesabı için)
Konum verisi:
• Yalnızca QR kod okutarak giriş veya çıkış yaptığınız ANDA alınan tek bir koordinat noktası
• Bu koordinat, işyerinin tanımlı sınırları içinde olup olmadığınızı doğrulamak için kullanılır
• Sürekli konum takibi YAPILMAZ; uygulama arka planda konumunuzu izlemez
Cihaz bilgileri:
• Cihaz kimliği (hesabınızın başka bir telefonda kullanılmasını önlemek için)
• Cihaz modeli ve işletim sistemi sürümü
• Bildirim kimliği (push bildirimleri için)
3. Toplamadığımız Veriler
• Arka plan konumu veya hareket geçmişi
• Rehber, fotoğraf, mesaj veya çağrı kayıtları
• Mikrofon kaydı veya kamera görüntüsü (kamera yalnızca QR kod okur, görüntü kaydedilmez veya iletilmez)
• Reklam kimliği veya reklam amaçlı izleme verisi
• Sağlık, biyometrik veya finansal veri
• Üçüncü taraf uygulamalardan veri
4. Verileri Neden İşliyoruz
• Vardiya planlarınızı görüntülemek ve bildirim göndermek
• Mesai giriş-çıkış kayıtlarınızı oluşturmak ve puantaj hesaplamak
• Giriş-çıkış anında işyerinde olduğunuzu doğrulamak (konum)
• Hesap güvenliğini sağlamak (cihaz bağlama)
• 4857 sayılı İş Kanunu ve ilgili mevzuat kapsamındaki yasal yükümlülükleri yerine getirmek
5. Hukuki Sebep
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesi uyarınca şu sebeplerle işlenir:
• İş sözleşmesinin kurulması ve ifası için gerekli olması
• İşverenin hukuki yükümlülüğünü yerine getirmesi (mesai takibi, bordro)
• Konum verisi bakımından: açık rızanız
Konum verisi için rızanızı istediğiniz zaman geri çekebilirsiniz. Bu durumda QR ile giriş-çıkış yapamazsınız; işletmeniz alternatif bir yöntem sunmalıdır.
6. Veri Paylaşımı
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz.
Veriler yalnızca şu taraflarla paylaşılır:
• Bağlı olduğunuz işletmenin yetkili yöneticileri (yalnızca kendi işletmesinin verilerini görebilir)
• Altyapı hizmet sağlayıcıları:
- Supabase (veritabanı ve kimlik doğrulama) — Frankfurt, Almanya (AB)
- OneSignal (push bildirim altyapısı) — ABD
• Yasal zorunluluk hâlinde yetkili kamu kurumları
Her işletmenin verisi veritabanı düzeyinde birbirinden ayrılmıştır. Bir işletme, başka bir işletmenin verilerine hiçbir koşulda erişemez.
7. Veri Güvenliği
• Tüm bağlantılar TLS 1.2 veya üzeri ile şifrelenir
• Veriler sunucuda şifrelenmiş olarak saklanır
• Şifreler geri döndürülemez biçimde (hash) saklanır; K-Shift dâhil hiç kimse şifrenizi göremez
• Veritabanı satır düzeyinde güvenlik (RLS) ile korunur
• Yönetici erişimleri kayıt altına alınır
8. Saklama Süresi
• Mesai ve puantaj kayıtları: 4857 sayılı İş Kanunu uyarınca 10 yıl
• Konum kayıtları: 1 yıl (yalnızca giriş-çıkış doğrulaması için)
• Hesap bilgileri: iş ilişkisi sona erdikten sonra anonimleştirilir
• Bildirim kayıtları: 90 gün
Süre dolduğunda veriler silinir veya geri döndürülemez biçimde anonimleştirilir.
9. Haklarınız (KVKK md. 11)
Veri sorumlusu olan işletmenize başvurarak şu haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı önce işletmenize, çözüm alamazsanız coffeekoordinat@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
10. Hesabınızı ve Verilerinizi Silme
Uygulama içinden: Profil > Ayarlar > Hesabımı Sil
Silme talebiniz işlendiğinde kimlik bilgileriniz anonimleştirilir ve bir daha giriş yapamazsınız. Mesai kayıtları, İş Kanunu'nun öngördüğü saklama süresi boyunca kimliğinizle ilişkilendirilemeyecek biçimde tutulur.
Ayrıntılı bilgi ve alternatif başvuru yolu için Veri Silme Politikası belgemize bakınız.
11. Çocukların Verileri
K-Shift 18 yaşından küçüklere yönelik değildir. 4857 sayılı İş Kanunu kapsamında çalışma izni bulunan 15-18 yaş arası çalışanların verileri, yalnızca yasal temsilcisinin bilgisi dâhilinde işletme tarafından girilir.
12. Değişiklikler
Bu politikada değişiklik yapıldığında güncel sürüm uygulama içinde yayımlanır. Önemli değişikliklerde uygulama açılışında bilgilendirilir ve gerekirse yeniden onayınız istenir.
13. Kullanım Şartları
Hizmetin kullanım kuralları ayrı bir belgede düzenlenmiştir: Kullanım Şartları. Uygulamayı kullanarak hem bu Gizlilik Politikasını hem de Kullanım Şartlarını kabul etmiş sayılırsınız.
Kullanım Şartları metnine uygulama içinden Profil > Ayarlar > Yasal bölümünden veya coffeekoordinat@gmail.com adresine yazarak ulaşabilirsiniz.
14. İletişim
Sorularınız için: coffeekoordinat@gmail.com
────────────────────────────────────────────────────────────
BÖLÜM 2 — KVKK AYDINLATMA METNİ
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Son güncelleme: 12 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verilerinizin veri sorumlusu, çalıştığınız işletmedir. K-Shift, işletmenizin talimatları doğrultusunda hareket eden veri işleyendir.
Veri işleyen (hizmet sağlayıcı):
• Ünvan: K-Shift
• Yetkili kişi: Anıl Reyhanoğulları
• İletişim: coffeekoordinat@gmail.com
2. İşlenen Kişisel Veriler
Kimlik bilgileri:
• Ad, soyad
• Telefon numarası
• T.C. kimlik numarası (yalnızca işletme bordro için girerse)
• Doğum tarihi (isteğe bağlı)
İstihdam bilgileri:
• Görev/ünvan
• İşe giriş tarihi
• Saatlik ücret (yalnızca işletme girerse)
• Yıllık izin hakkı
Çalışma verileri:
• Vardiya planları
• Mesai giriş-çıkış zamanları ve molalar
• İzin talepleri
• Vardiya değişim (takas) talepleri
Konum verisi:
• Yalnızca giriş-çıkış anında alınan tek koordinat
İşlem güvenliği verileri:
• Cihaz kimliği, cihaz modeli, işletim sistemi
• Giriş kayıtları
3. İşleme Amaçları
• Vardiya planlamasının yapılması ve duyurulması
• Mesai takibi ve puantaj kayıtlarının oluşturulması
• Giriş-çıkışların işyerinde yapıldığının doğrulanması
• İzin süreçlerinin yönetilmesi
• Ücret ve bordro hesaplarının yapılması
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi
• Hesap güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi
• Yasal saklama ve bildirim yükümlülüklerinin yerine getirilmesi
4. Hukuki Sebepler (KVKK md. 5)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f)
• Konum verisi bakımından: açık rıza (md. 5/1)
5. Toplama Yöntemi
Veriler; uygulamaya kaydolmanız, işletmenizin sisteme veri girmesi ve uygulamayı kullanmanız yoluyla elektronik ortamda otomatik olarak toplanır.
6. Aktarım
Verileriniz yurt içinde:
• İşletmenizin yetkili yöneticilerine
Yurt dışında:
• Supabase Inc. (veritabanı altyapısı) — Frankfurt, Almanya. AB, KVKK'nın yeterli koruma sağladığını kabul ettiği ülkeler arasındadır.
• OneSignal Inc. (bildirim altyapısı) — ABD. Yalnızca bildirim başlığı, metni ve cihaz kimliği aktarılır; mesai ve konum verisi aktarılmaz.
aktarılır. Bunun dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz.
7. Saklama Süreleri
• Mesai ve puantaj kayıtları: 10 yıl (İş Kanunu)
• Ücret ve bordro kayıtları: 10 yıl (Vergi Usul Kanunu)
• Konum kayıtları: 1 yıl
• Cihaz ve giriş kayıtları: 1 yıl
• Bildirim kayıtları: 90 gün
Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak;
• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı öncelikle çalıştığınız işletmeye, sonuç alamamanız hâlinde coffeekoordinat@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
────────────────────────────────────────────────────────────
BÖLÜM 3 — KONUM VERİSİ AÇIK RIZA METNİ
Konum Verisi İşlenmesine İlişkin Açık Rıza Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında konum verinizin işlenmesi için açık rızanız alınmaktadır.
Neye Rıza Veriyorsunuz
QR kod okutarak mesai giriş veya çıkış kaydı oluşturduğunuz ANDA, cihazınızın konumunun alınmasına ve işyerinin tanımlı sınırları içinde olup olmadığınızın doğrulanmasına rıza veriyorsunuz.
Ne Yapılmıyor
• Sürekli konum takibi yapılmaz
• Uygulama kapalıyken veya arka plandayken konumunuz alınmaz
• Mesai saatleri dışında konumunuz izlenmez
• Gittiğiniz yerler, güzergâh veya hareket geçmişi tutulmaz
Konum bilgisi yalnızca giriş-çıkış anında, tek bir koordinat noktası olarak kaydedilir.
Saklama Süresi
Konum kayıtları 1 yıl saklanır, ardından silinir.
Rızanızı Geri Çekme
Rızanızı istediğiniz zaman geri çekebilirsiniz. Bunun için işletmenize başvurmanız yeterlidir.
Rızanızı geri çektiğinizde QR kod ile giriş-çıkış yapamazsınız. Bu durumda işletmeniz size alternatif bir mesai kaydı yöntemi sunmakla yükümlüdür. Rızanızı geri çekmeniz iş sözleşmenizi etkilemez ve aleyhinize sonuç doğurmaz.
Onay
Yukarıdaki bilgileri okudum ve konum verimin belirtilen şekilde işlenmesine açık rıza veriyorum.
────────────────────────────────────────────────────────────
BÖLÜM 4 — KULLANIM ŞARTLARI
K-Shift Kullanım Şartları
Son güncelleme: 12 Eylül 2026
1. Taraflar ve Kapsam
Bu şartlar, K-Shift vardiya ve personel devam kontrol sistemini ("Hizmet") kullanan tüm kullanıcılar için geçerlidir. Uygulamayı kullanarak bu şartları kabul etmiş sayılırsınız.
Hizmet sağlayıcı: K-Shift
Yetkili: Anıl Reyhanoğulları
İletişim: coffeekoordinat@gmail.com
2. Hizmetin Tanımı
K-Shift, işletmelerin vardiya planlaması yapmasını, personel giriş-çıkışlarını QR kod ve konum doğrulamasıyla kaydetmesini ve puantaj raporları üretmesini sağlayan bir yazılım hizmetidir.
3. Hesap Kullanımı
• Hesabınız kişiseldir; şifrenizi başkasıyla paylaşamazsınız
• Başkasının adına mesai kaydı oluşturamazsınız
• Hesabınız tek bir cihaza bağlanır; farklı cihazdan giriş denemesi işletme yöneticinize bildirilir
• Hesabınızın güvenliğinden siz sorumlusunuz
4. Yasak Kullanımlar
• Konum bilgisini değiştiren uygulamalar (sahte GPS) kullanmak
• QR kodu kopyalayarak işyeri dışından giriş yapmaya çalışmak
• Sistemi tersine mühendislikle çözmeye, kaynak koduna erişmeye çalışmak
• Otomatik araçlarla (bot) sisteme erişmek
• Başka bir işletmenin verilerine erişmeye teşebbüs etmek
Bu kuralların ihlâli hesabınızın kapatılmasına ve iş hukuku kapsamında sonuçlar doğmasına yol açabilir.
5. İşletme Yöneticisinin Sorumlulukları
• Çalışan verilerinin doğruluğundan işletme sorumludur
• KVKK kapsamında veri sorumlusu sıfatı işletmeye aittir
• Çalışanları aydınlatma ve gerekli rızaları alma yükümlülüğü işletmeye aittir
• İşletme, hesap bilgilerini yetkisiz kişilerle paylaşmamalıdır
6. Hizmet Sürekliliği
Hizmetin kesintisiz sunulması için makul çaba gösterilir ancak %100 kesintisizlik garanti edilmez. Planlı bakım çalışmaları önceden duyurulur.
İnternet bağlantısı olmadığında uygulama sınırlı çevrimdışı çalışır; giriş-çıkış kayıtları bağlantı geldiğinde sunucuya iletilir.
7. Ücretlendirme
Hizmet, işletmelere abonelik karşılığında sunulur. Çalışanlar için uygulama ücretsizdir. Abonelik koşulları işletme ile K-Shift arasındaki sözleşmede belirlenir.
8. Sorumluluk Sınırı
K-Shift, hizmetin kullanımından doğan dolaylı zararlardan sorumlu değildir. Mesai kayıtlarının doğruluğu ve bunlara dayalı bordro hesaplarının denetimi işletmenin sorumluluğundadır.
9. Fikri Mülkiyet
K-Shift yazılımı, tasarımı ve markası K-Shift'e aittir. Kullanım hakkı, abonelik süresiyle sınırlı ve devredilemez niteliktedir.
10. Fesih
İşletme aboneliğini sonlandırdığında hesaplar kapatılır. Verilerin iadesi veya silinmesi için 30 günlük bir süre tanınır.
11. Uygulanacak Hukuk
Bu şartlar Türkiye Cumhuriyeti hukukuna tâbidir. Uyuşmazlıklarda Türkiye mahkemeleri yetkilidir.
12. Değişiklikler
Şartlarda yapılan değişiklikler uygulama içinde duyurulur. Önemli değişikliklerde yeniden onayınız istenebilir.
13. İletişim
coffeekoordinat@gmail.com