Bu metin, Bilgi Ağacı Anaokulu ("Okul", "biz") tarafından işletilen mobil uygulama ("Uygulama") kapsamında; veli, öğretmen ve yönetici kullanıcılara ait kişisel verilerin ve uygulama üzerinden erişilen öğrenci (çocuk) verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini, kimlerle paylaşılabileceğini ve ilgili kişilerin haklarını, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklamak amacıyla hazırlanmıştır.
2 İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|
| Hesap / Kimlik Bilgileri |
Ad soyad, e-posta ve/veya telefon, şifre (şifrelenmiş olarak saklanır), kullanıcı rolü (veli / öğretmen / yönetici) |
| Öğrenci (Çocuk) Bilgileri |
Ad soyad, sınıf bilgisi, devam/yoklama kayıtları, teslim alma (pickup) kayıtları, öğün ve uyku kayıtları, etkinlik katılım bilgileri |
| Görsel Veriler |
Öğretmenler tarafından paylaşılan ve veli tarafından görüntülenebilen etkinlik/galeri fotoğrafları |
| İletişim / Bildirim Verileri |
Okul duyuruları, mesajlaşma içerikleri, anlık bildirim (push notification) gönderimi için cihaz bildirim jetonu (token) |
| Cihaz ve Kullanım Bilgileri |
Cihaz modeli, işletim sistemi sürümü, uygulama sürümü — hata ayıklama, güvenlik ve bildirim iletimi amacıyla |
| Ödeme Bilgileri (etkinleştirildiğinde) |
Ödeme planı, tutar ve tahsilat durumu özetleri. Kart bilgileri Uygulama veya Okul sunucularında saklanmaz; varsa ödeme işlemleri yetkili ödeme kuruluşu üzerinden gerçekleştirilir |
3 Kişisel Verilerin İşlenme Amaçları
- Veli, öğretmen ve yönetici kullanıcıların kimlik doğrulaması ve hesap güvenliğinin sağlanması
- Öğrenci devam/yoklama takibinin yapılması
- Teslim alma (pickup) sürecinin güvenli şekilde yönetilmesi
- Veli–öğretmen–okul arasında iletişim ve duyuru paylaşımının sağlanması
- Anlık bildirim gönderimi (örn. yoklama, duyuru, teslim alma bildirimleri)
- Etkinlik ve gelişim süreçlerinin veli ile paylaşılması (galeri, etkinlik kayıtları)
- Yasal yükümlülüklerin yerine getirilmesi ve okul içi kayıtların tutulması
4 Kişisel Verilerin Aktarıldığı Taraflar
Kişisel veriler, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:
- Sunucu / barındırma altyapısı: Uygulama verileri Okul'a ait sunucularda işlenir.
- Expo Application Services (EAS): iOS ve Android anlık bildirimlerinin iletilmesi için kullanılan altyapı sağlayıcısıdır; yalnızca bildirim iletimi için gerekli teknik jeton (token) bilgisini işler.
- Google Firebase Cloud Messaging: Android cihazlarda anlık bildirim iletimi için kullanılır; yalnızca cihaz bildirim jetonunu işler.
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk hâlinde.
🛡️
Bu hizmet sağlayıcılar yalnızca belirtilen teknik amaç için sınırlı veri işler; veriler pazarlama veya reklam amacıyla kullanılmaz ya da satılmaz.
5 Çocuklara Ait Verilerin Korunması
Öğrenci verileri yalnızca velisi/vasisi Uygulama'ya kayıt olduktan ve okula kayıt sürecinin bir parçası olarak veli onayı alındıktan sonra işlenir. Öğrenci verilerine yalnızca ilgili öğrencinin velisi, öğrencinin sınıf öğretmeni ve yetkili okul yöneticileri erişebilir. Öğrenci fotoğrafları yalnızca ilgili velilerle paylaşılır, üçüncü taraflarla paylaşılmaz.
6 Veri Güvenliği
- 🔐 HTTPS Şifreleme: Uygulama ile sunucu arasındaki tüm iletişim HTTPS ile şifrelenir.
- 🔑 Güvenli Depolama: Kimlik doğrulama jetonları cihaz üzerinde şifreli güvenli depolama alanında (secure storage) saklanır.
- 🛡️ Rol Tabanlı Erişim: Erişim, kullanıcı rolüne (veli / öğretmen / yönetici) göre sınırlandırılmıştır.
7 Saklama Süresi
Kişisel veriler, hesabın aktif olduğu süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.
8 KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini/yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir. Talepler support@bilgiagaci.tr adresine iletilebilir.
9 Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır; sayfanın üst kısmındaki tarih en son güncelleme tarihini gösterir.
