Gizlilik Politikası

Kimler, neyin sorumlusu?

Kreş Park, anaokulu ve kreşlerin kullandığı bir yönetim yazılımıdır. Çocuklara, velilere ve personele ait kişisel verilerde VERİ SORUMLUSU, hizmeti aldığınız kurumdur (çocuğunuzun kreşi). Kreş Park bu verileri yalnızca kurumun talimatıyla işler; KVKK karşısındaki sıfatı VERİ İŞLEYEN'dir.

Verilerinizle ilgili taleplerinizi öncelikle kurumunuza iletin. Kurum gerekli gördüğünde bize yönlendirir; bize doğrudan ulaşan talepleri de ilgili kuruma iletir ve yasal süre içinde sonuçlandırılmasını sağlarız.

Kurum hesapları, abonelik ve fatura bilgilerinde ise veri sorumlusu doğrudan Kreş Park'tır.

Hangi verileri işliyoruz?

• Çocuk: ad, soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası (kurum girerse), kan grubu, adres, fotoğraf ve video.
• Çocuk sağlığı (özel nitelikli): alerji bilgisi, aşı kayıtları, ilaç talimatları ve uygulamaları, boy-kilo ölçümleri, kaza/olay kayıtları.
• Eğitim ve gelişim: yoklama, günlük rapor (uyku, beslenme, ruh hali), gelişim değerlendirmesi, davranış kayıtları, portfolyo çalışmaları, rehberlik (PDR) notları.
• Veli: ad, soyad, cep telefonu, e-posta, yakınlık derecesi; çocuğu teslim almaya yetkili kişiler.
• Personel: ad, soyad, T.C. kimlik numarası, iletişim bilgileri, görev, giriş-çıkış kayıtları, izin ve bordro bilgileri.
• Ödeme: aidat planları, tahsilat ve fatura kayıtları. Kart bilgileri bizde SAKLANMAZ; ödeme kuruluşunda işlenir.
• Teknik: uygulama bildirim anahtarı (push token), oturum bilgisi, işlem/denetim kayıtları.

Neden işliyoruz?

• Kreşin eğitim ve bakım hizmetini yürütebilmesi; velinin çocuğunun gününden haberdar olması.
• Çocuk güvenliği: yoklama, teslim yetkisi, ilaç takibi, acil durum iletişimi.
• Yasal yükümlülükler: MEB bildirimleri, mali mevzuat, fatura ve saklama zorunlulukları.
• Hizmetin teknik olarak çalışması, hata giderme ve kötüye kullanımın önlenmesi.

Fotoğraf ve video

Çocuğun görüntüsü yalnızca velinin AÇIK RIZASI varsa paylaşılır. Rıza vermeyen velinin çocuğu için kurum yine de paylaşım yapmak isterse, sistem yükleyen kişiye izni olmayan çocukları adıyla gösterir ve onay ister; verilen onay denetim kaydına yazılır.

Rızanızı dilediğiniz zaman uygulamadaki Rıza Yönetimi ekranından geri çekebilirsiniz. Geri çekme, o tarihten sonrası için sonuç doğurur.

Görseller imzalı ve süreli bağlantılarla sunulur; bağlantı paylaşılsa bile süresi dolduğunda çalışmaz.

Kimlerle paylaşıyoruz?

• Çocuğunuzun kurumu ve o kurumdaki yetkili personel (yetki düzeyine göre sınırlı).
• Bildirim gönderimi için mobil bildirim altyapısı (Expo / Apple / Google).
• Ödeme alınıyorsa ödeme kuruluşu; fatura kesiliyorsa e-Fatura entegratörü.
• Yasal olarak yetkili kamu kurum ve kuruluşları (talep halinde, mevzuat çerçevesinde).
• Verileriniz reklam veya pazarlama amacıyla ÜÇÜNCÜ KİŞİLERE SATILMAZ, kiralanmaz.

Yapay zekâ

Panelde yer alan analiz özellikleri kurumun kendi verisinden kural tabanlı olarak üretilir. Çocuklara ait kişisel veriler bir yapay zekâ sağlayıcısına GÖNDERİLMEZ. İleride böyle bir özellik devreye alınırsa bu metin güncellenir ve kurumlara önceden bildirilir.

Ne kadar süre saklıyoruz?

Veriler, kurumla aranızdaki ilişki sürdüğü ve mevzuatın öngördüğü saklama süreleri boyunca tutulur. Mali kayıtlar için yasal saklama süresi esastır.

Silme talebinde çocuğun kimlik bilgileri anonimleştirilir; mali kayıtlar yasal zorunluluk nedeniyle korunur ancak kişiyle ilişkilendirilemez hâle getirilir.

Güvenlik

• Tüm trafik HTTPS ile şifrelenir; şifreler geri döndürülemez biçimde (bcrypt) saklanır.
• Yetkilendirme kurum bazında yalıtılmıştır; bir kurumun verisine başka kurum erişemez.
• Yönetici hesapları için iki adımlı doğrulama kullanılabilir.
• Hassas işlemler denetim kaydına yazılır; veritabanı düzenli olarak yedeklenir.

Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınız en geç 30 gün içinde sonuçlandırılır. Talebinizi uygulamadaki Veri Talebi ekranından veya aşağıdaki iletişim adresinden iletebilirsiniz.

Çocuklara ilişkin özel not

Bu hizmet çocuklar tarafından doğrudan kullanılmak üzere tasarlanmamıştır. Çocuğa ait veriler kurum ve veli tarafından girilir. Uygulamada çocuklara yönelik reklam gösterilmez, çocuk verisi üzerinden profilleme veya hedefleme yapılmaz.

Veri sorumlusu ve iletişim

Kimlik bilgileri girildiğinde burada yayımlanacaktır.