1. Veri Sorumlusu
Bu Gizlilik Politikası; SRtech Serra® Yazılım Teknolojileri (bundan sonra "BizimKreş", "biz" veya "şirket" olarak anılacaktır) tarafından işletilen BizimKreş mobil uygulaması ve web platformu için hazırlanmıştır.
Veri Sorumlusu İletişim Bilgileri:
E-posta: [email protected]
Telefon: +90 (850) 303 06 01
Adres: SRtech Serra® Yazılım Teknolojileri, Adana, Türkiye
2. Hangi Verileri Topluyoruz?
2.1 Okul Yöneticisi ve Öğretmen Verileri
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli durumlarda).
İletişim Bilgileri: E-posta adresi, telefon numarası.
Kurum Bilgileri: Okul adı, vergi numarası, adres bilgileri.
Oturum Bilgileri: Giriş tarihi/saati, kullanılan cihaz türü, IP adresi.
2.2 Veli Verileri
Kimlik Bilgileri: Ad, soyad.
İletişim Bilgileri: Telefon numarası, e-posta adresi.
Yakınlık Bilgisi: Çocukla ilişki türü (anne, baba, vasi vb.).
2.3 Öğrenci (Çocuk) Verileri — Özel Dikkat Gerektiren Kategori
⚠ Çocuklara Ait Veriler: BizimKreş, 18 yaş altı bireylere (çocuklara) ait kişisel verileri işlemektedir. Bu veriler, yürürlükteki 6698 sayılı KVKK ve ilgili mevzuat çerçevesinde, münhasıran yasal veli/vasi açık rızasına dayalı olarak işlenmektedir.
Temel Bilgiler: Ad, soyad, doğum tarihi, sınıf bilgisi.
Sağlık Bilgileri: Bilinen alerjiler, kronik hastalıklar, ilaç kullanımı, acil tıbbi notlar. Bu veriler özel nitelikli kişisel veri olup yalnızca okul yetkilileri ve velilerle paylaşılır; üçüncü kişilere kesinlikle aktarılmaz.
Günlük Takip Verileri: Yoklama kayıtları, uyku düzeni, beslenme takibi, tuvalet alışkanlıkları (bebek/küçük çocuklar için), ruh hali notu.
Eğitim Verileri: Haftalık plan etkinlikleri, katılım bilgileri, gelişim raporları, kazanım notları.
Fotoğraf ve Görsel İçerik: "Günün Karesi" ve grup etkinlik fotoğrafları. Bu görseller yalnızca ilgili çocuğun velisi tarafından görüntülenebilir; platforma yüklenen fotoğraflar üçüncü kişilerle, sosyal medyayla veya reklam amaçlı olarak asla paylaşılmaz.
3. Verileri Hangi Amaçlarla İşliyoruz?
Kreş/anaokulu ile veli arasındaki günlük iletişimin sağlanması.
Çocuğun okul gününe ilişkin raporların veliye iletilmesi.
Haftalık eğitim programının planlanması ve veliye bildirilmesi.
Sağlık ve güvenlik gereklilikleri kapsamında acil durum bildirimlerinin yapılması.
Hizmetin teknik olarak işletilmesi, güvenlik açıklarının giderilmesi ve sistem güncellemelerinin yapılması.
Abonelik ve ödeme süreçlerinin yönetilmesi.
Yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Dayanağı (KVKK Madde 5 ve 6)
Açık Rıza: Öğrenci fotoğrafları ve sağlık bilgileri gibi özel nitelikli veriler için veli/vasi açık rızası alınmaktadır. Rıza vermemeniz durumunda bu veriler işlenmez.
Sözleşmenin İfası: Hizmet sözleşmesinin yerine getirilmesi için zorunlu olan temel kimlik ve iletişim verileri.
Meşru Menfaat: Sistem güvenliği ve hizmet kalitesinin sağlanmasına yönelik teknik log verileri.
Kanuni Yükümlülük: Vergi ve yasal bildirim süreçlerine ilişkin veriler.
5. Çocuk Verilerinde Ebeveyn/Vasi Rızası
BizimKreş, 18 yaş altı öğrencilere ait kişisel verileri yalnızca yasal veli veya vasisinin onayıyla işler. Kayıt sürecinde okul yöneticisi, her öğrenci için veli bilgilerini sisteme girer ve veli uygulamayı ilk kez açtığında kendisine sunulan Açık Rıza Metni'ni onaylaması zorunludur. Rıza verilmemesi durumunda söz konusu öğrenciye ait özel nitelikli veriler (sağlık bilgisi, fotoğraf) işlenmez.
Veliler, istedikleri zaman rızalarını geri çekebilir. Rızanın geri çekilmesi, geri çekme tarihinden önceki işlemlerin hukuka aykırı hale gelmesi sonucunu doğurmaz.
6. Fotoğraf ve Görsel İçeriklerin Güvenliği
Platforma yüklenen tüm çocuk görselleri aşağıdaki teknik ve idari tedbirlerle korunmaktadır:
Görseller yalnızca ilgili çocuğun kayıtlı velisi/velileri tarafından görüntülenebilir. Diğer veliler başka bir çocuğun fotoğrafına erişemez.
Tüm medya dosyaları 256-bit AES şifreleme ile saklanır.
Görseller arama motorları tarafından indekslenemez; paylaşım linkleri zaman sınırlı ve yetkili kullanıcıya özeldir.
BizimKreş ekibi dahil hiçbir çalışan, kullanıcı içeriklerine izin almaksızın erişemez.
Fotoğraflar reklam, pazarlama veya yapay zeka eğitimi amacıyla kullanılmaz.
7. Veri Saklama Süreleri
Aktif Hesap Verileri: Abonelik süresi boyunca saklanır.
Öğrenci Günlük Raporları ve Fotoğraflar: Öğrencinin okuldan ayrılmasının ardından en geç 1 yıl içinde silinir.
Sağlık Verileri: İlgili mevzuat gereği en fazla 3 yıl saklanır, sonrasında imha edilir.
Fatura ve Ödeme Kayıtları: Vergi mevzuatı gereği 10 yıl saklanır.
Hesap Silme Talebi: Talep tarihinden itibaren 30 gün içinde kişisel veriler silinir veya anonim hale getirilir. Yasal saklama yükümlülüğü olan veriler bu kapsamın dışındadır.
8. Veriler Kimlerle Paylaşılıyor?
Verileriniz aşağıdaki kişi kategorileri dışında hiçbir üçüncü tarafla paylaşılmaz:
İlgili Okul/Kurum: Öğrenci verileri yalnızca o öğrencinin bağlı olduğu okulun yetkilileriyle paylaşılır.
Altyapı Sağlayıcıları: Bulut barındırma ve e-posta hizmeti gibi teknik hizmet sağlayıcılar ile gizlilik sözleşmesi (DPA) çerçevesinde sınırlı veri aktarımı yapılır.
Yasal Yükümlülük: Mahkeme kararı veya yetkili kamu kuruluşunun talebi doğrultusunda zorunlu hallerde paylaşım yapılabilir.
Çocuklara ait veriler hiçbir koşulda reklam şirketleri, analitik platformlar veya üçüncü taraf pazarlama sistemleriyle paylaşılmaz.
9. Yurt Dışına Veri Aktarımı
Verileriniz kural olarak Türkiye sınırları içindeki sunucularda tutulur. Teknik zorunluluk nedeniyle yurt dışına aktarım yapılması gerektiğinde KVKK Madde 9 kapsamındaki güvenlik şartları sağlanır ve Kişisel Verileri Koruma Kurulu kararları gözetilir.
10. Veri Güvenliği Tedbirleri
Tüm veri iletimi TLS 1.3 protokolü ile şifrelenir.
Veriler sunucuda AES-256 şifreleme ile saklanır.
Sisteme erişim çok faktörlü kimlik doğrulama (MFA) ile korunur.
Günlük otomatik yedekleme yapılır; yedekler farklı coğrafi lokasyonda tutulur.
Sızma testleri ve güvenlik denetimleri düzenli aralıklarla gerçekleştirilir.
Çalışanlara KVKK ve çocuk veri güvenliği konularında zorunlu eğitim verilir.
11. KVKK Kapsamındaki Haklarınız (Madde 11)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
12. Çerezler
Web platformumuzda çerez kullanımı hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyiniz.
13. Politika Değişiklikleri
Bu politika önemli ölçüde güncellendiğinde kayıtlı kullanıcılara e-posta ile bildirim yapılır ve uygulama içinde duyuru yayınlanır. Güncel politika her zaman bu sayfada bulunabilir.