Gizlilik Politikası (Privacy Policy)

MobiKreş ve Renkli Kalem, kreşlerin öğrenci, veli ve personel işlerini yürüttüğü bir yönetim yazılımıdır; aşağıda ikisinden birlikte söz ederken kısaca "Uygulama" diyoruz. Bu metin hem bir gizlilik politikası hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metnidir.

1. Veri sorumlusu kimdir?

KVKK iki rol tanımlar: verinin neden ve nasıl işleneceğine karar veren veri sorumlusu ve bu kararlar doğrultusunda veriyi işleyen veri işleyen.

• Öğrenci, veli ve personel verileri için veri sorumlusu, çocuğun kayıtlı olduğu kurumdur (kreş / anaokulu). Hangi verinin toplanacağına kurum karar verir; velinin aydınlatılması ve gerekli açık rızaların alınması kurumun yükümlülüğüdür. MobiKreş bu verileri yalnızca kurumun talimatı ve hizmetin gerektirdiği ölçüde işler.
• Web sitesi ziyaretleri, iletişim formu, demo talepleri ve destek yazışmaları için veri sorumlusu MobiKreş'tir.

2. İşlenen kişisel veriler

• Kimlik: öğrencinin ve velinin adı soyadı, doğum tarihi, sınıf bilgisi; personelin adı soyadı, unvanı ve branşı.
• İletişim: e-posta adresi, telefon numarası.
• Eğitim ve gün içi takip: yoklama, giriş-çıkış ve teslim kayıtları, uyku ve beslenme bilgileri, gün sonu raporu, etkinlik ve gelişim gözlemleri.
• Fotoğraf ve video: sınıf içi etkinlik görüntüleri, profil fotoğrafı, kurumun paylaştığı belgeler.
• Ödeme ve tahsilat: ücret planı, tahsilat kaydı. Kart numarası, CVC veya banka kimlik bilgisi hiçbir aşamada toplanmaz.
• Okundu bilgisi: duyuru ve anketleri ilk kez açtığınız zaman. Yalnızca kurum yönetimi ve duyuruyu yayınlayan personel görür; diğer veliler göremez.
• Teknik ve güvenlik kayıtları: giriş kayıtları, oturum bilgisi, cihazın bildirim jetonu, kim hangi kayda eriştiğini gösteren hareket kayıtları.
• Sağlık (özel nitelikli veri): alerji ve alerjen bilgisi, kuruma teslim edilen ilaçların adı, dozu ve saati, boy-kilo ölçümleri ve kurumun girdiği sağlık notları.

3. İşleme amaçları ve hukuki sebepler

• Kurumun öğrenci, sınıf, personel ve yoklama süreçlerini yürütmesi,
• Velinin çocuğuna ait günlük gelişmelerden haberdar edilmesi ve kurumla iletişim kurması,
• Güvenli teslim akışının (çocuğu kimin teslim alacağı) yönetilmesi,
• Ücret ve tahsilat takibi,
• Sağlık gerekçesiyle alınması gereken önlemlerin (alerjen uyarısı, ilaç saati hatırlatması) zamanında iletilmesi,
• Hizmetin güvenliği ve yasal yükümlülüklerin yerine getirilmesi.

Veriler; kurumla veli arasındaki sözleşmenin kurulması ve ifası (KVKK m.5/2-c), kurumun hukuki yükümlülüklerini yerine getirmesi (m.5/2-ç) ve hizmetin güvenliğine ilişkin meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Sağlık verileri ve çocuğa ait fotoğraf/video paylaşımı için ise ayrıca açık rıza aranır (m.6/2). Açık rıza, aydınlatmadan ayrı olarak ve yalnızca kurum tarafından alınır.

4. Sağlık verileri, fotoğraf ve videolar

Alerji, ilaç ve gelişim ölçümü gibi sağlık verileri çocuğun güvenliği için gereklidir ancak KVKK'nın en korumalı veri kategorisidir. Bu nedenle:

• Bu alanlar yalnızca velinin açık rızasıyla ve kurum tarafından doldurulur; rıza yoksa boş bırakılır ve hizmetin geri kalanı çalışmaya devam eder.
• Sağlık verisine yalnızca çocuğun kendi velisi ile kurumun yetkilendirdiği personel erişebilir.
• Alerjen uyarısı yalnızca ilgili çocuğun velisine ve kurumun yetkili personeline gönderilir.
• Bu veriler reklam, profilleme veya analiz amacıyla kullanılmaz; 5. bölümde sayılan altyapı sağlayıcıları dışında hiç kimseyle paylaşılmaz.
• Bilgi: Anlık bildirimler cihazınıza Google'ın bildirim altyapısı üzerinden ulaşır ve bildirim metninde çocuğun adı ile uyarının konusu yer alabilir.

Etkinlik fotoğrafları yalnızca kurumun paylaştığı sınıfın velilerine ve kurumun yetkili personeline gösterilir; halka açık bir adres üzerinden yayımlanmaz. Çocuğunuzun fotoğrafının paylaşılmasını istemiyorsanız kurumunuza bildirmeniz yeterlidir; açık rıza her zaman geri alınabilir.

Uygulama doğrudan çocukların kullanımına yönelik değildir; veli, öğretmen ve kurum yöneticileri tarafından kullanılır.

5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Veriler satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin çalışabilmesi için yalnızca aşağıdaki altyapı sağlayıcıları kullanılır:

"Yurt dışı" olarak işaretlenen aktarımlar KVKK m.9 kapsamındadır ve hizmetin sunulabilmesi için zorunludur; bu sağlayıcılar verileri yalnızca hizmeti sağlamak amacıyla işler. Ayrıca yetkili bir makamın hukuka uygun talebi hâlinde yasal yükümlülük gereği bilgi paylaşılabilir.

Çerezler: Mobil uygulamanın içinde analitik, reklam veya çökme takibi aracı yoktur. Yalnızca bu web sitesinde ziyaretçi istatistiği ve reklam ölçümü amacıyla Google Analytics, Google Ads dönüşüm etiketi ve Microsoft Clarity kullanılır. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz.

6. Saklama ve silme

• Veriler, kurumun aboneliği ve çocuğun kurumdaki kaydı sürdüğü müddetçe saklanır.
• Silme talebi yerine getirildiğinde veri aktif sistemlerden kaldırılır; teknik yedeklerdeki kopyalar en geç 98 gün içinde silinir.
• Mevzuatın daha uzun saklama öngördüğü kayıtlar (ör. mali kayıtlar) ilgili süre boyunca saklanır.

Veli veya kurum, hesabının ve öğrencisine ait verilerin silinmesini talep edebilir. Talebinizi destek@mobikres.com adresine iletmeniz yeterlidir; talep en geç 30 gün içinde sonuçlandırılır. Öğrenci verisinin sorumlusu kurum olduğundan, kaydı devam eden bir öğrenciye ilişkin silme talebi kurumun onayıyla yerine getirilir.

7. Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin verinin aktarıldığı taraflara bildirilmesini isteme, işlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Öğrenci verilerine ilişkin taleplerinizi öncelikle çocuğunuzun kayıtlı olduğu kuruma iletmeniz gerekir; kurum veri sorumlusudur. Talebiniz doğrudan bize ulaşırsa, veri işleyen sıfatıyla kurumu bilgilendirir ve talebin yerine getirilmesi için gereken desteği sağlarız.

• ✉️ E-posta: destek@mobikres.com
• 📍 Web: www.mobikres.com

Bu metin, kullanılan altyapı veya mevzuat değiştiğinde güncellenir; güncelleme tarihi sayfanın başında yer alır.

Teknik ve güvenlik uygulamalarımız (isteğe bağlı okuma)

• Her kurumun verisi ayrı bir alanda tutulur; bir kurumun kullanıcısı başka kurumun verisine erişemez.
• Yetkiler rol bazlıdır (yönetici, öğretmen, veli) ve erişim kararı sunucu tarafındaki kurallarla verilir.
• Tüm trafik TLS ile şifrelenir; veriler sağlayıcı tarafında diskte şifreli tutulur.
• Hassas kayıtlara erişim ve değişiklikler hareket kaydına yazılır.
• İlk girişte güçlü parola belirlenmesi zorunludur; parolalar geri döndürülemez şekilde saklanır ve MobiKreş dâhil kimse tarafından görülemez.
• Veritabanı yedeği 7 gün dakika bazlı, 30 gün günlük, 98 gün haftalık olarak Avrupa'da tutulur.
• Fotoğraf ve videolar görüntülenirken dosyanın kopyası, isteği yapan cihaza en yakın sunucuda en fazla 7 gün önbellekte tutulur.