Gizlilik Politikası
Bu gizlilik politikası, Anaokulu Veli Bilgi Sistemi mobil uygulaması ve web panelleri (veli, öğretmen ve yönetici arayüzleri) için geçerlidir. Uygulama, anaokulu/kreşlerin abone olduğu kurumsal bir hizmettir; hesaplar okul yönetimi tarafından oluşturulur.
1. Veri sorumlusu kim?
Uygulamayı kullanan her anaokulu/kreş, kendi öğrenci ve veli verileri bakımından veri sorumlusudur. Uygulamanın teknik altyapısını sağlayan işletmeci ise bu verileri kurumlar adına ve kurumların talimatı doğrultusunda işleyen taraftır (veri işleyen). Verilerinizle ilgili talepleriniz için önce çocuğunuzun kayıtlı olduğu kuruma, dilerseniz aşağıdaki iletişim kanallarından doğrudan bize başvurabilirsiniz.
2. Hangi verileri topluyoruz?
Uygulamayı kullanırken, kullanıcı rolünüze göre aşağıdaki veriler işlenir:
| Veri türü | Örnek | Kim için |
|---|---|---|
| Kimlik/iletişim bilgisi | Ad soyad, telefon numarası, e-posta | Veli, öğretmen, yönetici |
| Profil fotoğrafı | Kullanıcı avatarı | Veli, öğretmen, yönetici |
| Çocuk/öğrenci bilgisi | Öğrenci adı, sınıfı, veli-öğrenci ilişkisi (anne/baba) | Okul tarafından girilir |
| Devam (yoklama) kayıtları | Geliş/gidiş, "çocuğumu alacağım" bildirimleri | Öğretmen, veli |
| Günlük bakım kayıtları | Öğün durumu (yedi / az yedi / yemedi), uyku saat aralığı | Öğretmen, veli |
| Sağlık bilgisi | Kan grubu, alerji, kronik rahatsızlık, sürekli kullanılan ilaçlar, acil durum kişisi ve telefonu, ateş/yaralanma gibi günlük sağlık kayıtları | Yönetici, öğretmen, veli |
| Gelişim değerlendirmesi | Davranış karnesi puanları ve öğretmen yorumu | Öğretmen, veli |
| Ödeme/taksit bilgisi | Aidat tutarı, taksit tarihi, ödendi/ödenmedi durumu | Yönetici, veli |
| Mesajlar ve duyurular | Veli-öğretmen yazışmaları, okul duyuruları, etkinlik fotoğrafları | Tüm roller |
| Bildirim token'ı | Push bildirim gönderebilmek için cihaz token'ı (Expo) | Tüm roller |
| Hata/öneri bildirimleri | Gönderdiğiniz hata veya öneri metni | Tüm roller |
Sağlık verileri hakkında: Kan grubu, alerji, kronik rahatsızlık ve ilaç bilgileri KVKK kapsamında özel nitelikli kişisel veri sayılır. Bu bilgiler yalnızca çocuğun okuldaki güvenliğini sağlamak ve acil durumlarda doğru müdahaleyi yapabilmek amacıyla, velinin okula bildirmesi üzerine işlenir; yalnızca çocuğun kendi kurumundaki yetkili yönetici ve öğretmenler tarafından görülebilir.
Not: Uygulama üzerinden gerçek bir ödeme/tahsilat işlemi yapılmaz; sadece okulun okul içinde takip ettiği taksit/aidat tutarları görüntülenir. Kredi kartı veya banka bilgisi toplanmaz.
3. Verileri nasıl kullanıyoruz?
- Veli, öğretmen ve yöneticinin ilgili okulla ilgili bilgilere (devam, duyuru, ödeme, mesaj) erişebilmesini sağlamak,
- Çocuğun gün içindeki beslenme, uyku ve sağlık durumunu velisine iletmek,
- Push bildirim ile duyuru, mesaj ve "çocuğumu alacağım" bilgilendirmesi göndermek,
- Hesap güvenliğini sağlamak (giriş/doğrulama),
- Uygulamadaki hataları tespit edip düzeltmek.
Uygulamadaki bu veriler reklam amacıyla kullanılmaz ve üçüncü taraflara satılmaz. Tanıtım sitesinde kullanılan ziyaretçi ölçüm araçları için 11. bölüme bakınız.
4. Verilerin paylaşımı
Öğrenci ve veli verileri yalnızca kendi kurumunuzun yönetici ve öğretmen hesapları tarafından görülür; başka bir okulun kullanıcılarıyla paylaşılmaz. Verilerin barındırılması ve bildirim gönderimi için şu alt yüklenicilerden hizmet alınır:
- Supabase — veritabanı ve kimlik doğrulama altyapısı,
- Expo (Expo Push Notifications) — mobil bildirim gönderimi.
Yasal bir zorunluluk olmadıkça veriler başka üçüncü taraflarla paylaşılmaz.
5. Verilerin saklandığı yer
Veritabanı ve dosyalar Avrupa Birliği sınırları içindeki sunucularda barındırılır. Bildirim gönderimi için kullanılan cihaz token'ı, bildirimin iletilebilmesi amacıyla Expo altyapısına aktarılır.
6. Veri güvenliği
Veriler, aktarım sırasında şifreli bağlantı (HTTPS) ile taşınır. Her okulun verisi kendi kurum kimliğiyle ilişkilendirilir ve yalnızca o kuruma ait yetkili hesaplar tarafından görülebilir. Uygulamada paylaşılan fotoğraflar herkese açık bağlantılarla değil, yalnızca yetkili kullanıcıya üretilen kısa ömürlü bağlantılarla gösterilir.
7. Veri saklama ve silme
Veriler, okulunuzun sistemi kullandığı süre boyunca saklanır. Bir veli veya öğrenci kaydının kaldırılmasını (hesap ve ilişkili verilerin silinmesini) okul yöneticiniz üzerinden talep edebilirsiniz.
Hesabınızı ve/veya kişisel verilerinizi tamamen sildirmek isterseniz — uygulamayı silmiş olsanız dahi — aşağıdaki iletişim kanallarından bize ulaşabilirsiniz; talebiniz makul bir süre içinde yerine getirilir.
8. Verilerin işlenmesinin hukuki dayanağı
Kimlik, iletişim, devam ve etkinlik gibi veriler, veli ile okul arasındaki hizmet sözleşmesinin kurulması ve ifası ile kurumun hukuki yükümlülüklerini yerine getirmesi kapsamında işlenir.
Sağlık bilgileri (kan grubu, alerji, kronik rahatsızlık, kullanılan ilaçlar) KVKK kapsamında özel nitelikli kişisel veridir ve yalnızca velinin açık rızasıyla işlenir. Bu bilgileri okula bildirmek zorunlu değildir; bildirilmediğinde uygulamanın diğer özellikleri kullanılmaya devam edilebilir. Verdiğiniz rızayı dilediğiniz zaman geri alabilir, okulunuzdan bu bilgilerin silinmesini talep edebilirsiniz.
9. Çocuklara ait veriler
Öğrenci (çocuk) kayıtları doğrudan çocuklar tarafından oluşturulmaz; okul yönetimi tarafından, veli ile okul arasındaki hizmet ilişkisi kapsamında girilir. Uygulama çocuklardan doğrudan veri toplamaz.
10. İzinler
Mobil uygulama, yalnızca kullandığınız özellikler için aşağıdaki izinleri isteyebilir:
- Kamera / Galeri: Duyuru, etkinlik veya mesaj için fotoğraf eklemek istediğinizde,
- Bildirimler: Duyuru, mesaj ve "çocuğumu alacağım" bildirimlerini anlık almanız için.
11. Web sitesinde kullanılan çerezler ve ölçüm araçları
Bu tanıtım sitesinde (anaokuluvelibilgisistemi.com) mobil uygulamadan bağımsız olarak aşağıdaki üçüncü taraf araçlar kullanılır. Bu araçlar yalnızca site ziyaretçilerini kapsar; uygulamadaki öğrenci, veli veya öğretmen verilerine erişmez.
- Microsoft Clarity: Hangi bölümlerin okunduğunu anlamak için tıklama ve kaydırma davranışını ölçer. Panel ayarı "tümünü maskele" olduğundan form alanlarına yazılan metinler kaydedilmez.
- Vercel Web Analytics: Ziyaretçi ve sayfa görüntülenme sayısını toplar; kişisel veri veya çerez kullanmaz.
- Google Ads ve Google Analytics: Reklam kampanyalarımızın sonucunu ölçmek için kullanılır. "WhatsApp'tan bilgi al" gibi bir iletişim butonuna tıklandığında bu olay Google'a dönüşüm olarak iletilir. İletilen bilgi tıklamanın gerçekleştiğidir; adınız, telefon numaranız veya WhatsApp mesajınızın içeriği Google ile paylaşılmaz.
Onayınız olmadan çalışmazlar. Siteye ilk girişinizde bir çerez tercihi sorulur. "Reddet" derseniz Microsoft Clarity hiç yüklenmez, Google tarafındaki ölçüm de çerez yazmayan kısıtlı bir modda kalır. Tercihiniz yalnızca kendi tarayıcınızda saklanır; tarayıcı verilerini temizlerseniz tekrar sorulur. Vercel Web Analytics çerez kullanmadığı ve kişisel veri işlemediği için bu onaydan bağımsız çalışır. Reddetmeniz sitenin hiçbir özelliğini kısıtlamaz.
12. Bu politikadaki değişiklikler
Bu gizlilik politikası güncellenebilir; önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi değiştirilir.
13. İletişim
Gizlilikle ilgili sorularınız için namlucancompany@gmail.com adresinden veya 0545 577 42 07 numarasından bize ulaşabilirsiniz.