Gizlilik Politikası

1. Giriş

İharsKreş ("biz", "bizim", "uygulama"), kullanıcılarının gizliliğine önem verir. Bu Gizlilik Politikası, mobil uygulamamız ve web sitemiz üzerinden toplanan, kullanılan ve korunan kişisel verilere ilişkin uygulamalarımızı açıklar.

2. Toplanan Bilgiler

2.1. Kişisel Bilgiler

Uygulamamız aşağıdaki kişisel bilgileri toplayabilir:

• Kullanıcı Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı
• Öğrenci Bilgileri: Ad, soyad, doğum tarihi, fotoğraflar, sağlık bilgileri, beslenme alışkanlıkları
• Veli Bilgileri: Ad, soyad, iletişim bilgileri, yakınlık derecesi
• Öğretmen Bilgileri: Ad, soyad, branş, iletişim bilgileri
• Kurum Bilgileri: Kreş adı, adresi, vergi numarası, iletişim bilgileri

2.2. Otomatik Olarak Toplanan Bilgiler

• Cihaz bilgileri (model, işletim sistemi)
• IP adresi
• Uygulama kullanım verileri
• Oturum açma zamanları
• Konum bilgileri (izin verildiğinde)

3. Bilgilerin Kullanımı

Toplanan bilgiler aşağıdaki amaçlarla kullanılır:

• Uygulama hizmetlerinin sağlanması ve yönetilmesi
• Öğrenci takibi ve raporlama
• Veli-öğretmen iletişiminin sağlanması
• Yoklama, yemek takibi ve etkinlik yönetimi
• Kullanıcı destek hizmetlerinin sunulması
• Güvenlik ve dolandırıcılık önleme
• Yasal yükümlülüklerin yerine getirilmesi
• Uygulama performansının iyileştirilmesi

4. Bilgilerin Paylaşımı

4.1. Üçüncü Taraflarla Paylaşım

Kişisel bilgileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

• Yasal Zorunluluklar: Yasal süreçler, mahkeme kararları veya kamu otoritelerinin talepleri
• Hizmet Sağlayıcılar: Bulut depolama, analitik hizmetler, ödeme işlemleri
• İş Ortakları: Kreşinizin izni dahilinde eğitim kurumları veya danışmanlar

4.2. İzniniz Dahilinde Paylaşım

Kreş yönetimi, veliler ve öğretmenler arasında belirlenen izinler çerçevesinde bilgi paylaşımı yapılır. Her kullanıcının erişim yetkileri tanımlanmıştır.

5. Veri Güvenliği

Kişisel bilgilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

• SSL/TLS şifreleme ile veri iletimi
• Veritabanı şifreleme
• Güvenli kimlik doğrulama sistemleri
• Düzenli güvenlik güncellemeleri
• Sınırlı erişim kontrolleri
• Güvenlik duvarları ve saldırı önleme sistemleri
• Düzenli güvenlik denetimleri

6. Çocukların Gizliliği

Uygulamamız 18 yaş altı çocukların bilgilerini içerir. Bu bilgiler yalnızca ebeveyn veya yasal vasi iznيyle toplanır ve işlenir. Çocuklara ait:

• Fotoğraf ve video paylaşımı sadece veli onayı ile yapılır
• Sağlık ve beslenme bilgileri gizli tutulur
• Gelişim raporları sadece yetkili kişilerle paylaşılır
• Herhangi bir üçüncü taraf pazarlama amacıyla kullanılmaz

7. Veri Saklama Süresi

Kişisel verileriniz, toplama amacının gerektirdiği süre boyunca saklanır:

• Aktif Kullanıcı Verileri: Hesap aktif olduğu sürece
• Öğrenci Kayıtları: Mezuniyet sonrası 5 yıl (yasal gereklilik)
• Mali Kayıtlar: Yasal saklama süreleri uyarınca 10 yıl
• Yoklama Kayıtları: 3 yıl
• Log Kayıtları: 6 ay

8. Kullanıcı Hakları (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Yasal şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Çerezler (Cookies)

Uygulamamız ve web sitemiz aşağıdaki amaçlarla çerezler kullanır:

• Zorunlu Çerezler: Oturum yönetimi ve güvenlik
• Tercih Çerezleri: Dil ve görünüm ayarlarınızı hatırlama
• Analitik Çerezler: Kullanım istatistikleri ve performans analizi

Çerez tercihlerinizi ayarlardan yönetebilirsiniz.

10. Üçüncü Taraf Hizmetleri

Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanabilir:

• Google Firebase: Kimlik doğrulama ve bildirimler
• AWS/DigitalOcean: Bulut depolama ve hosting
• Cloudflare: İçerik dağıtım ağı ve güvenlik
• Sentry: Hata takibi ve performans izleme

Bu hizmetlerin kendi gizlilik politikaları vardır ve sorumluluğumuz dışındadır.

11. Veri İhlali Bildirimi

Kişisel verilerinizi etkileyen bir güvenlik ihlali durumunda:

• Kişisel Verileri Koruma Kurumu'na 72 saat içinde bildirim yapılır
• Etkilenen kullanıcılar derhal bilgilendirilir
• Gerekli önlemler alınır ve iletilir

12. Uluslararası Veri Transferi

Verileriniz Türkiye sınırları içinde saklanır. Ancak kullanılan bazı üçüncü taraf hizmetler nedeniyle verileriniz yurt dışına aktarılabilir. Bu durumda:

• KVKK'nın 9. maddesi hükümlerine uyulur
• Yeterli koruma önlemleri alınır
• Gerekli yasal izinler alınır

13. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler olduğunda:

• Uygulama içi bildirim gönderilir
• E-posta ile bilgilendirilirsiniz
• Güncellenmiş tarih değiştirilir

Değişikliklerden sonra uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

14. İletişim

Gizlilik politikamız veya kişisel verileriniz hakkında sorularınız için:

• E-posta: kvkk@iharskres.com
• Telefon: +90 (555) 123 45 67
• Adres: [Şirket Adresi], İstanbul, Türkiye
• Veri Sorumlusu: İharsKreş Yazılım A.Ş.

15. Rıza ve Onay

Uygulamamızı kullanarak:

• Bu Gizlilik Politikasını okuduğunuzu
• Anladığınızı
• Kabul ettiğinizi
• Kişisel verilerinizin belirtilen şekilde işlenmesine rıza gösterdiğinizi

beyan etmiş olursunuz.

16. Yasal Uyarı

Bu Gizlilik Politikası, aşağıdaki mevzuata uygun olarak hazırlanmıştır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
• Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• Türk Ticaret Kanunu
• İlgili diğer mevzuat

← Ana Sayfaya Dön