KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, AnaokuluSaaS ("Şirket", "biz") tarafından işletilen anaokulu/kreş yönetim yazılımı ve bu yazılım kapsamında sunulan web sitesi, veli mobil uygulaması ve ilgili tüm hizmetler ("Hizmet") aracılığıyla işlenen kişisel verilere ilişkin veri sorumlusu sıfatıyla sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Hizmet kapsamında paylaştığınız kişisel veriler, veri sorumlusu sıfatıyla AnaokuluSaaS tarafından, KVKK'nın 10. maddesi uyarınca aşağıda açıklanan kapsamda işlenmektedir. Hizmeti bir anaokulu/kreş ("Kurum") adına kullanıyorsanız, Kurum ile aranızdaki ilişki bakımından Kurum veri sorumlusu, Şirket ise Kurum'un talimatları doğrultusunda hareket eden veri işleyen sıfatını da taşıyabilir; bu durumda taraflar arasındaki veri işleme ilişkisi ayrıca bir veri işleme sözleşmesi ile düzenlenebilir.

2. İşlenen Kişisel Veriler

Hizmet kapsamında aşağıdaki kişi gruplarına ait veriler işlenebilir:

• Okul yöneticisi/idari personel: ad-soyad, unvan, e-posta, telefon, kullanıcı adı/şifre (hash'lenmiş), işlem kayıtları (log).
• Öğretmen: ad-soyad, e-posta, telefon, görev bilgisi, kullanıcı adı/şifre (hash'lenmiş), sisteme yüklediği içerikler (duyuru, fotoğraf, gelişim notu gibi).
• Veli/kanuni temsilci: ad-soyad, e-posta, telefon, adres, çocuğuyla ilişkisi, ödeme/aidat kayıtları, mobil uygulama bildirim tercihleri ve cihaz kimlik bilgisi (push bildirim için).
• Çocuk (öğrenci): ad-soyad, doğum tarihi, sınıf/grup bilgisi, devam-devamsızlık kaydı, günlük gelişim notları, yemek/uyku takibi, fotoğraf ve video görselleri, sağlık/alerji durumu gibi özel nitelikli veriler (varsa) ve veli tarafından paylaşılan diğer notlar.

Önemli not: Çocuklara ait fotoğraf/video görselleri ve sağlık bilgileri (varsa alerji, kronik rahatsızlık vb.) KVKK kapsamında özel nitelikli kişisel veri olarak değerlendirilebilir. Bu veriler yalnızca ilgili Kurum'un sisteme kaydettiği ölçüde ve Kurum'un belirlediği erişim yetkileri dahilinde işlenir; Şirket bu verileri Kurum'un talimatları dışında başka bir amaçla kullanmaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:

• Hizmetin sözleşme kapsamında ifası; okul web sitesi ve veli mobil uygulamasının çalıştırılması,
• Kullanıcı hesaplarının oluşturulması, kimlik doğrulama ve yetkilendirme işlemlerinin yürütülmesi,
• Duyuru, bildirim, yemek listesi ve gelişim notlarının ilgili velilere iletilmesi,
• Aidat/ödeme takibinin yapılması ve tahsilat süreçlerinin yürütülmesi,
• Müşteri desteği sağlanması ve teknik sorunların çözülmesi,
• Hizmet kalitesinin ölçülmesi, hataların giderilmesi ve sistemin geliştirilmesi,
• Yasal yükümlülüklerin (vergi, ticari defter, mevzuat gereği saklama) yerine getirilmesi.

4. Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hizmet aboneliği), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi/muhasebe mevzuatı), ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet güvenliği, hata takibi) ve gerekli hallerde açık rızanızın alınması (örn. özel nitelikli veri niteliğindeki çocuk sağlık bilgilerinin işlenmesi, pazarlama amaçlı iletişim).

5. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak ve gerekli teknik/idari tedbirler alınmak suretiyle aşağıdaki üçüncü taraf hizmet sağlayıcılarına aktarılabilir:

• Bulut barındırma ve veri depolama hizmeti sağlayan sunucu/altyapı sağlayıcıları,
• SMS ile bildirim gönderimi yapan SMS operatörleri,
• E-posta gönderimi yapan e-posta altyapı sağlayıcıları (ör. Resend, Brevo benzeri hizmetler),
• Mobil push bildirim gönderimini sağlayan bildirim altyapı sağlayıcıları (ör. Firebase Cloud Messaging),
• Online ödeme işlemlerinin yürütülmesi için ödeme kuruluşu (iyzico),
• Yasal olarak talep etmeye yetkili kamu kurum ve kuruluşları.

Bu aktarımlar KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun şekilde gerçekleştirilir; verileriniz yurt dışında yerleşik bir hizmet sağlayıcıya aktarılıyorsa bu aktarım ancak kanunda öngörülen şartların sağlanması halinde yapılır.

6. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve her halükarda ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu vb.) öngörülen yasal saklama süreleri boyunca muhafaza edilir. Hizmet aboneliğinin sona ermesi halinde, Kurum'un talebi doğrultusunda veriler makul bir süre içinde silinir, yok edilir veya anonim hale getirilir; yasal saklama yükümlülüğü bulunan veriler ise ilgili mevzuatta öngörülen süre kadar saklanmaya devam eder.

7. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici belgelerle birlikte yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç yasal azami süre olan 30 gün içinde ücretsiz olarak sonuçlandırılacaktır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.