Gizlilik Politikası
Son güncelleme: 16 Temmuz 2026
KreşOS olarak gizliliğinize ve özellikle çocuklara ait verilerin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, Platform’u kullanırken hangi verileri topladığımızı, bu verileri neden ve nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma için ayrıca KVKK Aydınlatma Metnimizi inceleyebilirsiniz.
1. Bu Politikanın Kapsamı
Bu politika; www.kresos.com.tr internet sitesi ile KreşOS web ve mobil uygulamalarını kapsar. Kreş kurumları, kendi velileri ve çocukları adına Platform’a girdikleri verilerden sorumludur; KreşOS bu verileri, kurumun talimatları ve bu politikada belirtilen amaçlar doğrultusunda işler.
2. Topladığımız Veriler
- Hesap verileri: ad-soyad, e-posta, telefon, rol (müdür/öğretmen/veli).
- Çocuk ve veli verileri: çocuğun adı, doğum tarihi, sınıf bilgisi, gelişim/yoklama kayıtları, sağlık notları (alerji/ilaç) ve açık rıza kapsamındaki fotoğraflar.
- Kullanım ve teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum ve hata kayıtları, çerez verileri.
- Ödeme verileri: aidat/ödeme kayıtları. Kart bilgileri KreşOS tarafından saklanmaz; ödeme kuruluşu tarafından güvenli biçimde işlenir.
3. Verileri Kullanma Amaçlarımız
- Kreş yönetim, eğitim ve günlük takip hizmetlerini sunmak.
- Veli ile kreş arasındaki iletişimi ve bilgilendirmeleri sağlamak.
- Çocuğun güvenliği ve güvenli teslim süreçlerini yürütmek.
- Aidat/ödeme, faturalandırma ve muhasebe işlemlerini gerçekleştirmek.
- Platform güvenliğini sağlamak, hataları gidermek ve hizmeti geliştirmek.
- Yasal yükümlülükleri yerine getirmek.
4. Çerezler ve Benzer Teknolojiler
Sitemiz, temel işlevler ve tercihlerinizi hatırlamak için çerezler kullanır. Çerezleri iki kategoride ele alıyoruz. İlk ziyaretinizde karşınıza çıkan çerez bildirimi üzerinden analitik çerezleri kabul edebilir veya reddedebilirsiniz. Tercihinizi daha sonra sayfanın altındaki “Çerez Tercihleri” bağlantısından dilediğiniz zaman değiştirebilirsiniz.
| Çerez türü | Amaç | Onay durumu |
|---|---|---|
| Zorunlu çerezler | Oturum açma, güvenlik, dil ve tema tercihi gibi sitenin çalışması için gerekli işlevler | Onay gerektirmez |
| Analitik çerezler | Hangi sayfaların nasıl kullanıldığını isimsiz olarak ölçüp hizmeti iyileştirmek | Yalnızca açık onayınızla |
Analitik çerezler yalnızca açık onay verdiğinizde çalışır; oturum kaydı (session replay) alınmaz ve tarayıcınızın “İzlenmek İstemiyorum (DNT)” tercihine saygı gösterilir. Reklam veya üçüncü taraf pazarlama çerezleri kullanmıyoruz.
5. Hizmet Sağlayıcılar ve Alt İşleyiciler
Hizmeti sunabilmek için, verilerinizi yalnızca gerekli olduğu ölçüde aşağıdaki güvenilir hizmet sağlayıcılarla paylaşırız. Bu sağlayıcılar, verileri yalnızca bizim talimatlarımız doğrultusunda ve sözleşmesel gizlilik yükümlülükleri altında işler:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama ve dosya depolama | Avrupa Birliği (Almanya) |
| Cloudflare | Barındırma, içerik dağıtımı (CDN) ve güvenlik | Küresel / AB |
| Resend | İşlem ve bilgilendirme e-postalarının gönderimi | AB / ABD |
| Groq | Yapay zeka destekli özet ve etkinlik önerileri | ABD |
| PayTR | Online aidat/ödeme işlemleri (kart verisi bizde tutulmaz) | Türkiye |
| NetGSM | SMS bilgilendirme ve doğrulama mesajları | Türkiye |
| PostHog | İsimsiz kullanım analitiği (yalnızca açık onayla) | AB |
6. Uluslararası Veri Aktarımı
Yukarıdaki sağlayıcıların bir kısmı yurt dışında konumlanmıştır. Bu durumda kişisel verileriniz, KVKK’nın 9. maddesindeki koşullara (açık rızanız veya öngörülen uygun güvenceler) uygun olarak yurt dışında işlenebilir. Yapay zeka destekli özelliklerde çocuğu doğrudan tanımlayan veriler asgari düzeyde tutulur.
7. Veri Saklama Süreleri
Verilerinizi yalnızca hizmeti sunmak için gerekli olan süre ve ilgili mevzuatın öngördüğü saklama süreleri boyunca tutarız. Süre sona erdiğinde veya işleme amacı ortadan kalktığında verileriniz silinir, yok edilir veya anonimleştirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz kaldırılır.
8. Çocukların Gizliliği
Çocuklara ait veriler azami özenle korunur. Fotoğraf ve sağlık gibi hassas veriler yalnızca veli/vasi açık rızasıyla işlenir ve yalnızca çocuğun kendi kreşindeki yetkili personel ile velisinin erişimine açıktır. Bir öğretmen veya veli, yetkili olmadığı çocukların verilerine erişemez. Rızanızı dilediğiniz zaman geri çekebilirsiniz.
9. Veri Güvenliği
Verilerinizi korumak için aktarımda şifreleme (HTTPS/TLS), rol ve satır düzeyinde erişim kontrolü, yetkilendirme, düzenli yedekleme ve erişim kayıtları gibi teknik ve idari tedbirler uygularız. Yönetim paneline erişimde ilave kimlik doğrulama katmanları bulunur.
10. Haklarınız
KVKK’nın 11. maddesi kapsamında; verilerinize erişme, düzeltme, silme, aktarıma itiraz etme ve zararın giderilmesini talep etme dâhil çeşitli haklara sahipsiniz. Haklarınızın tam listesi ve bunları kullanma yöntemi için KVKK Aydınlatma Metnimize bakabilir; taleplerinizi info@kresos.com.tr adresine iletebilirsiniz.
11. Politikadaki Değişiklikler
Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sayfanın başındaki “son güncelleme” tarihi yenilenir.
12. İletişim
Gizlilikle ilgili soru ve talepleriniz için bizimle info@kresos.com.tr üzerinden iletişime geçebilirsiniz.
Not: Bu politika bilgilendirme amaçlıdır; yayına alınmadan önce şirketin resmi bilgileriyle tamamlanmalı ve bir hukuk danışmanınca gözden geçirilmelidir.