Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla KreşOS tarafından; kreş ve anaokulu yönetim platformumuzu (“Platform”) kullanan yöneticiler, öğretmenler, veliler ve çocuklar ile ziyaretçilerimizin kişisel verilerinin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır. Çocuklara ait kişisel verilerde veli/vasi rızası ve üstün yarar ilkesi esas alınır.

1. Kapsam ve İlgili Kişiler

Bu metin; Platform’u kullanan kreş/anaokulu yöneticileri ve personeli (öğretmenler), hizmetten yararlanan veliler/vasiler ve onların çocukları ile internet sitemizi ziyaret eden kişilerin kişisel verilerini kapsar. Kreş kurumu ile KreşOS arasındaki ilişkide, çocuklara ve velilere ait verilerin toplanmasında kural olarak ilgili kreş kurumu veri sorumlusu, KreşOS ise kurumun talimatları doğrultusunda hizmet sağlayan konumundadır; KreşOS’un kendi hesap ve fatura ilişkileri bakımından ise KreşOS veri sorumlusudur.

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinde, sunulan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik verileri: ad-soyad, doğum tarihi, cinsiyet; velilere ilişkin kimlik bilgileri.
• İletişim verileri: telefon numarası, e-posta adresi, adres.
• Veli/aile verileri: veli-çocuk yakınlık bilgisi, acil durum irtibat kişileri, teslim alma yetkisi olan kişiler.
• Eğitim ve gelişim verileri: günlük etkinlik kayıtları, yoklama, gelişim/karne değerlendirmeleri, öğretmen notları.
• Sağlık verileri (özel nitelikli): alerji, kronik rahatsızlık, kullanılan ilaç, aşı ve büyüme takibi bilgileri.
• Görsel veriler: çocuğun etkinlik fotoğrafları ve videoları (yalnızca açık rıza kapsamında).
• Finansal veriler: aidat/ödeme kayıtları, makbuz bilgileri. Kart bilgileri KreşOS tarafından saklanmaz; ödeme kuruluşunca (PayTR) işlenir.
• İşlem güvenliği verileri: IP adresi, oturum kayıtları, cihaz/log bilgileri, kullanım kayıtları.

3. Özel Nitelikli Kişisel Veriler

Çocuklara ait sağlık bilgileri (alerji, ilaç, aşı vb.) ve fotoğraf/görselkayıtları, KVKK kapsamında özel nitelikli ya da hassas veri olarak değerlendirilir ve azami özenle korunur. Bu veriler, kural olarak velinin/vasinin açık rızasına dayanılarak; çocuğun sağlığının ve güvenliğinin korunması bakımından zorunlu hallerde ise ilgili mevzuattaki istisnalar çerçevesinde işlenir. Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, rızaya dayalı önceki işlemenin hukukiliğini etkilemez.

4. Kişisel Verilerin İşlenme Amaçları

• Kreş/anaokulu yönetim ve eğitim hizmetlerinin sunulması, günlük takip ve yoklamanın yürütülmesi.
• Veli ile kreş arasında iletişimin sağlanması (mesajlaşma, duyuru, etkinlik paylaşımı).
• Çocuğun güvenli teslim alınması ve teslim yetkisinin doğrulanması.
• Aidat/ödeme işlemlerinin yürütülmesi, faturalandırma ve muhasebe.
• Sağlık ve güvenlik tedbirlerinin alınması (alerji/ilaç bilgisinin ilgili personele iletilmesi).
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
• Platform güvenliğinin sağlanması, hata giderme ve hizmet kalitesinin iyileştirilmesi.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası: hizmet sözleşmesinin gereğinin yerine getirilmesi (m.5/2-c).
• Hukuki yükümlülük: mevzuattan doğan yükümlülüklerin yerine getirilmesi (m.5/2-ç).
• Meşru menfaat: temel hak ve özgürlüklere zarar vermemek kaydıyla platform güvenliği ve hizmet iyileştirmesi (m.5/2-f).
• Açık rıza: özel nitelikli veriler (sağlık, fotoğraf) ve zorunlu olmayan işlemeler bakımından (m.5/1 ve m.6).

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform’un web ve mobil arayüzleri üzerinden kreş personeli ve veliler tarafından girilen bilgiler ile hizmet kullanımı sırasında otomatik olarak oluşan kayıtlar aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Kişisel Verilerin Aktarılması (Yurt İçi)

Verileriniz, işleme amaçlarıyla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki taraflara aktarılabilir:

• İlgili kreş/anaokulu kurumu ve yetkili personeli: hizmetin sunulabilmesi için (öğretmen ve müdür yalnızca yetkili oldukları veriye erişir; veli yalnızca kendi çocuğunun verisine erişir).
• Ödeme kuruluşu (PayTR): online aidat/ödeme işlemlerinin gerçekleştirilmesi için.
• Elektronik ileti/SMS sağlayıcıları: bilgilendirme ve doğrulama mesajlarının iletilmesi için.
• Yetkili kamu kurum ve kuruluşları: yasal talep hâlinde ve mevzuat sınırlarında.

8. Yurt Dışına Aktarım

Platform’un bulut altyapısı ve bazı teknik hizmet sağlayıcıları yurt dışında bulunabilir. Bu kapsamda kişisel verileriniz, KVKK’nın 9. maddesindeki şartlara (açık rızanız veya öngörülen uygun güvenceler) uygun olarak aşağıdaki sağlayıcıların altyapısında işlenebilir:

• Supabase — veritabanı ve kimlik doğrulama altyapısı (Avrupa Birliği / Almanya sunucuları).
• Cloudflare — barındırma, içerik dağıtımı (CDN) ve güvenlik (küresel altyapı).
• Resend — işlem/bilgilendirme e-postalarının gönderimi.
• Groq — yapay zeka destekli özet ve öneri özellikleri (ABD). Bu hizmete çocuğu doğrudan tanımlayan veriler asgari düzeyde tutularak iletilir.

Alt işleyicilerin güncel listesi ve konumları için Gizlilik Politikamızın ilgili bölümüne bakabilirsiniz.

9. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta (ör. vergi ve ticaret mevzuatı) öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Bu sürelerin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesabınızın silinmesini talep etmeniz durumunda, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz kaldırılır.

10. Veri Güvenliği Tedbirleri

Verilerinizin güvenliği için idari ve teknik tedbirler uygulanır: aktarımda uçtan uca şifreleme (HTTPS/TLS), rol ve satır düzeyinde erişim kontrolü (veli yalnızca kendi çocuğunun, personel yalnızca yetkili olduğu verinin erişimine sahiptir), yetkilendirme, düzenli yedekleme ve erişim kayıtlarının tutulması. Platform yönetim paneline erişimde ilave kimlik doğrulama katmanları uygulanır.

11. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Haklarınızı Kullanma ve Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte info@kresos.com.tr adresine e-posta ile veya yukarıda belirtilen adrese yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

13. Çerezler

İnternet sitemizde çerezler kullanılmaktadır. Çerez türleri, kullanım amaçları ve tercihlerinizi yönetme yöntemleri hakkında ayrıntılı bilgi için Gizlilik ve Çerez Politikamızı inceleyebilirsiniz.

14. Aydınlatma Metni’ndeki Değişiklikler

Bu Aydınlatma Metni, mevzuattaki gelişmelere ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; sayfanın başındaki “son güncelleme” tarihinden yürürlük tarihini takip edebilirsiniz.

Not: Vurgulu alanlar, yayına alınmadan önce şirketin resmi tüzel kişilik bilgileriyle doldurulmalı ve metnin tamamı bir hukuk danışmanınca gözden geçirilmelidir.