Gizlilik Politikası (Privacy Policy)

MobiKreş ve Renkli Kalem, kreşlerin öğrenci, veli ve personel işlerini yürüttüğü bir yönetim yazılımıdır; aşağıda ikisinden birlikte söz ederken kısaca "Uygulama" diyoruz. Bu metin hem bir gizlilik politikası hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metnidir.

1. Veri sorumlusu kimdir?

KVKK iki rol tanımlar: verinin neden ve nasıl işleneceğine karar veren veri sorumlusu ve bu kararlar doğrultusunda veriyi işleyen veri işleyen.

• Öğrenci, veli ve personel verileri için veri sorumlusu, çocuğun kayıtlı olduğu kurumdur (kreş / anaokulu). Hangi verinin toplanacağına kurum karar verir; velinin aydınlatılması ve gerekli açık rızaların alınması kurumun yükümlülüğüdür. MobiKreş bu verileri yalnızca kurumun talimatı ve hizmetin gerektirdiği ölçüde işler.
• Web sitesi ziyaretleri, iletişim formu, demo talepleri ve destek yazışmaları için veri sorumlusu MobiKreş'tir.

2. İşlenen kişisel veriler

• Kimlik: öğrencinin ve velinin adı soyadı, doğum tarihi, sınıf bilgisi; personelin adı soyadı, unvanı ve branşı.
• İletişim: e-posta adresi, telefon numarası.
• Eğitim ve gün içi takip: yoklama, giriş-çıkış ve teslim kayıtları, uyku ve beslenme bilgileri, gün sonu raporu, etkinlik ve gelişim gözlemleri.
• Fotoğraf ve video: sınıf içi etkinlik görüntüleri, profil fotoğrafı, kurumun paylaştığı belgeler.
• Ödeme ve tahsilat: ücret planı, tahsilat kaydı. Kart numarası, CVC veya banka kimlik bilgisi hiçbir aşamada toplanmaz.
• Okundu bilgisi: duyuru, anket, doküman ve galeri paylaşımlarını ilk kez açtığınız zaman. Yalnızca kurum yönetimi ve içeriği yayınlayan personel görür; diğer veliler göremez.
• Teknik ve güvenlik kayıtları: giriş kayıtları, oturum bilgisi, cihazın bildirim jetonu, kim hangi kayda eriştiğini gösteren hareket kayıtları.
• Sağlık (özel nitelikli veri): alerji ve alerjen bilgisi, kuruma teslim edilen ilaçların adı, dozu ve saati, boy-kilo ölçümleri ve kurumun girdiği sağlık notları.

3. İşleme amaçları ve hukuki sebepler

• Kurumun öğrenci, sınıf, personel ve yoklama süreçlerini yürütmesi,
• Velinin çocuğuna ait günlük gelişmelerden haberdar edilmesi ve kurumla iletişim kurması,
• Güvenli teslim akışının (çocuğu kimin teslim alacağı) yönetilmesi,
• Ücret ve tahsilat takibi,
• Sağlık gerekçesiyle alınması gereken önlemlerin (alerjen uyarısı, ilaç saati hatırlatması) zamanında iletilmesi,
• Hizmetin güvenliği ve yasal yükümlülüklerin yerine getirilmesi.

Veriler; kurumla veli arasındaki sözleşmenin kurulması ve ifası (KVKK m.5/2-c), kurumun hukuki yükümlülüklerini yerine getirmesi (m.5/2-ç) ve hizmetin güvenliğine ilişkin meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenir. Sağlık verileri ve çocuğa ait fotoğraf/video paylaşımı için ise ayrıca açık rıza aranır (m.6/2). Açık rıza, aydınlatmadan ayrı olarak ve yalnızca kurum tarafından alınır.

4. Sağlık verileri, fotoğraf ve videolar

Alerji, ilaç ve gelişim ölçümü gibi sağlık verileri çocuğun güvenliği için gereklidir ancak KVKK'nın en korumalı veri kategorisidir. Bu nedenle:

• Bu alanlar yalnızca velinin açık rızasıyla ve kurum tarafından doldurulur; rıza yoksa boş bırakılır ve hizmetin geri kalanı çalışmaya devam eder.
• Sağlık verisine yalnızca çocuğun kendi velisi ile kurumun yetkilendirdiği personel erişebilir.
• Alerjen uyarısı yalnızca ilgili çocuğun velisine ve kurumun yetkili personeline gönderilir.
• Bu veriler reklam, profilleme veya analiz amacıyla kullanılmaz; 6. bölümde sayılan altyapı sağlayıcıları dışında hiç kimseyle paylaşılmaz.
• Bilgi: Anlık bildirimler cihazınıza Google'ın bildirim altyapısı üzerinden ulaşır ve bildirim metninde çocuğun adı ile uyarının konusu yer alabilir.

Etkinlik fotoğrafları yalnızca kurumun paylaştığı sınıfın velilerine ve kurumun yetkili personeline gösterilir; halka açık bir adres üzerinden yayımlanmaz. Çocuğunuzun fotoğrafının paylaşılmasını istemiyorsanız kurumunuza bildirmeniz yeterlidir; açık rıza her zaman geri alınabilir.

Uygulama doğrudan çocukların kullanımına yönelik değildir; veli, öğretmen ve kurum yöneticileri tarafından kullanılır.

5. Şikâyet, engelleme ve içerik denetimi

Uygulamada uygunsuz içeriğe ve kötüye kullanıma sıfır tolerans uygulanır; kurallar Kullanım Koşulları'nda yer alır.

• Şikâyet: Uygunsuz bir mesajı, galeri paylaşımını, yorumu ya da kişiyi uygulama içinden şikâyet edebilirsiniz. Şikâyet kaydında şikâyet eden kişi, seçilen sebep, varsa notunuz ve şikâyet anındaki içeriğin bir özeti tutulur. Şikâyetler kurum yönetimine iletilir ve 24 saat içinde incelenir; bu sürede karara bağlanmayan şikâyet MobiKreş'e de iletilir. Şikâyet ettiğiniz içerik karar verilene kadar size gösterilmez ve sonuç size bildirilir. Kurallara aykırı içerik kaldırılır; sorumlu hesap askıya alınabilir ya da kapatılabilir.
• Engelleme: Sizi rahatsız eden kişiyi engelleyebilirsiniz; engellediğiniz kişinin mesajları ve yorumları size gösterilmez, bildirimleri size ulaşmaz. Engellenen kişi, size mesaj iletilemediğini görür. Kurum yönetimi engellenemez; bir öğretmen bir veliyi engellediğinde kurum yönetimi bilgilendirilir.
• Uygunsuz ifade süzgeci: Mesaj, açıklama, yorum ya da duyuru metninde uygunsuz bir ifade varsa gönderim durdurulur. Sunucuya ulaşan mesaj ve yorumlar da aynı listeyle denetlenir; eşleşen metin kurum yönetimine otomatik şikâyet olarak iletilir. Fotoğraf ve ses kayıtları otomatik olarak taranmaz; bunlar için şikâyet yolu kullanılır.
• Çocuk güvenliği: Bir çocuğu istismar eden ya da riske atan içerik derhal kaldırılır, ilgili hesap kapatılır ve yasal yükümlülükler gereği yetkili makamlara bildirilir; içerik bu amaçla kanıt olarak saklanabilir. Bir çocuk hemen tehlikedeyse önce 112'yi arayın.

6. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Veriler satılmaz, reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Hizmetin çalışabilmesi için yalnızca aşağıdaki altyapı sağlayıcıları kullanılır:

"Yurt dışı" olarak işaretlenen aktarımlar KVKK m.9 kapsamındadır ve hizmetin sunulabilmesi için zorunludur; bu sağlayıcılar verileri yalnızca hizmeti sağlamak amacıyla işler. Ayrıca yetkili bir makamın hukuka uygun talebi hâlinde yasal yükümlülük gereği bilgi paylaşılabilir.

Çerezler: Mobil uygulamanın içinde analitik, reklam veya çökme takibi aracı yoktur. Yalnızca bu web sitesinde ziyaretçi istatistiği ve reklam ölçümü amacıyla Google Analytics, Google Ads dönüşüm etiketi ve Microsoft Clarity kullanılır. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz.

7. Saklama ve silme

• Veriler, kurumun aboneliği ve çocuğun kurumdaki kaydı sürdüğü müddetçe saklanır.
• Anlar Galerisi'nde paylaşılan fotoğraf ve videolar da kurumun aboneliği sürdüğü müddetçe saklanır; otomatik olarak silinmez. Kurum belirli bir tarihten önceki paylaşımların silinmesini isterse silme, kurum ile MobiKreş'in birlikte belirlediği tarihte yapılır. Kurum velileri silmeden önce bilgilendirir; kurum indirmeye izin veriyorsa veliler bu tarihe kadar fotoğraf ve videoları kendi cihazlarına indirebilir. Silinen paylaşımlar 30 gün içinde geri alınabilir, sonra kalıcı olarak silinir.
• Silme talebi yerine getirildiğinde veri aktif sistemlerden kaldırılır. Silinen bir verinin yedeklerdeki kopyası en çok 98 gün kalır, sonra kendiliğinden silinir: veritabanının günlük yedekleri 30 gün, haftalık yedekleri 98 gün, kullanıcı hesaplarının yedeği 30 gün saklanır.
• Silinen fotoğraf, video ve belgeler 30 gün içinde depodan kalıcı olarak silinir; dosya yedeğindeki kopyaları bundan sonra en çok 30 gün daha kalır.
• Mevzuatın daha uzun saklama öngördüğü kayıtlar (ör. mali kayıtlar) ilgili süre boyunca saklanır.

Veli veya kurum, hesabının ve öğrencisine ait verilerin silinmesini talep edebilir. Talebinizi destek@mobikres.com adresine iletmeniz yeterlidir; talep en geç 30 gün içinde sonuçlandırılır. Öğrenci verisinin sorumlusu kurum olduğundan, kaydı devam eden bir öğrenciye ilişkin silme talebi kurumun onayıyla yerine getirilir.

8. Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin verinin aktarıldığı taraflara bildirilmesini isteme, işlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Öğrenci verilerine ilişkin taleplerinizi öncelikle çocuğunuzun kayıtlı olduğu kuruma iletmeniz gerekir; kurum veri sorumlusudur. Talebiniz doğrudan bize ulaşırsa, veri işleyen sıfatıyla kurumu bilgilendirir ve talebin yerine getirilmesi için gereken desteği sağlarız.

• ✉️ E-posta: destek@mobikres.com
• 📍 Web: www.mobikres.com

Bu metin, kullanılan altyapı veya mevzuat değiştiğinde güncellenir; güncelleme tarihi sayfanın başında yer alır.

Teknik ve güvenlik uygulamalarımız (isteğe bağlı okuma)

• Her kurumun verisi ayrı bir alanda tutulur; bir kurumun kullanıcısı başka kurumun verisine erişemez.
• Yetkiler rol bazlıdır (yönetici, öğretmen, veli) ve erişim kararı sunucu tarafındaki kurallarla verilir.
• Tüm trafik TLS ile şifrelenir; veriler sağlayıcı tarafında diskte şifreli tutulur.
• Hassas kayıtlara erişim ve değişiklikler hareket kaydına yazılır.
• İlk girişte parolanızı değiştirmeniz istenir; parolalar geri döndürülemez şekilde saklanır ve MobiKreş dâhil kimse tarafından görülemez.
• Veritabanında son 7 gün içindeki herhangi bir dakikaya geri dönülebilir; günlük yedekler 30 gün, her pazar alınan haftalık yedekler 98 gün saklanır. Veritabanı yedekleri Avrupa'da tutulur.
• Kullanıcı hesaplarının giriş bilgileri her gece Avrupa'da yedeklenir; bu yedek 30 gün saklanır.
• Fotoğraf, video ve belgeler ayrı bir depoya yedeklenir; kaynaktan silinen dosya yedekte en çok 30 gün daha kalır.
• Fotoğraf ve videolar görüntülenirken dosyanın kopyası, isteği yapan cihaza en yakın sunucuda en fazla 7 gün önbellekte tutulur.