Veri Sorumlusu: VFXMEDYA Dijital Reklam Hizmetleri
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, KolayKreş ("Platform") olarak kişisel verileriniz, veri sorumlusu sıfatıyla tarafımızca aşağıda açıklanan kapsamda işlenmektedir. Bu metin; işlenen veri kategorilerini, çerez kullanımını, verilerin nasıl depolandığını, alınan güvenlik tedbirlerini ve haklarınızı somut ve güncel şekilde açıklamak amacıyla hazırlanmıştır.
1. İşlenen Kişisel Veri Kategorileri
Platform üzerinden, kullanıcı türünüze göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve iletişim bilgileri: ad-soyad, telefon, e-posta, adres; yetkili teslim alacak kişiler için T.C. kimlik numarası.
- Öğrenci bilgileri: doğum tarihi, boy/kilo gibi gelişim ölçümleri, sınıf/devam kayıtları.
- Özel nitelikli kişisel veri (KVKK md. 6): öğrencinin sağlık bilgileri — alerji, kullanılan ilaçlar, sağlık notları, uyku/tuvalet takibi gibi bakım kayıtları. Bu veriler yalnızca velinin/yasal temsilcinin açık rızasına dayanılarak ve öğrencinin bakımı, güvenliği ile acil müdahale amacıyla işlenir.
- Görsel veri: velinin açık rızası bulunan öğrenciler için etkinlik fotoğraf/videoları.
- Finansal veri: aidat/ödeme kayıtları; kurumun kendi banka/fatura bilgileri (bu veriler yalnızca ilgili kurumun yöneticileri tarafından görülebilir, herkese açık hiçbir sayfada yer almaz).
- İşlem güvenliği verisi: oturum açma zaman damgaları, IP adresi, çerez/oturum kimliği (bkz. madde 3).
2. Kişisel Verilerin Hangi Amaçla İşleneceği
- Platform üzerinden sunulan hizmetlerin (yoklama, eğitim planı, aidat takibi, bildirimler) yürütülmesi,
- Kurum yöneticileri, öğretmenler ve veliler arasındaki güvenli iletişimin sağlanması,
- Öğrenci sağlığı ve güvenliğinin takibi, acil durumlarda doğru müdahalenin yapılabilmesi,
- Kullanıcı kimliklerinin doğrulanması ve hesap güvenliğinin sağlanması,
- Yasal yükümlülüklerin (ör. e-fatura düzenlenmesi) yerine getirilmesi.
3. Çerezler ve Yerel Depolama
Platform'da reklam, pazarlama veya izleme amaçlı hiçbir üçüncü taraf çerezi ya da analitik/istatistik aracı kullanılmamaktadır. Kullanılan çerezler ve tarayıcı depolama alanları şunlardır:
token (zorunlu çerez): oturumunuzu açık tutan kimlik doğrulama bilgisini taşır. En fazla 7 gün geçerlidir; HTTPS üzerinden iletildiğinde şifreli (Secure) olarak taşınır.tenantId (zorunlu çerez): hangi kuruma bağlı olduğunuzu belirten, kişisel veri niteliği taşımayan teknik bir tanımlayıcıdır.- Yerel depolama (localStorage): çerez değildir, yalnızca cihazınızda tutulur, sunucuya gönderilmez. Tema (açık/koyu) ve dil tercihiniz ile çerez bildirimini görüp görmediğiniz bilgisi bu şekilde saklanır.
Yukarıdaki zorunlu çerezler, Platform'un temel işlevi (oturum açma) için gereklidir ve KVKK/6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ayrıca rıza gerektirmez. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
4. Verileriniz Nerede ve Nasıl Depolanır
- Tüm veriler, tarafımızca yönetilen, yurt içinde konumlanmış sunucularda barındırılır; verileriniz yurt dışına aktarılmaz.
- Platform ile sunucularımız arasındaki tüm iletişim HTTPS (TLS) ile şifrelenir.
- Şifreniz hiçbir zaman düz metin olarak saklanmaz; tek yönlü, geri döndürülemez bir algoritma (argon2) ile özetlenerek (hash) tutulur — VFXMEDYA çalışanları dahil hiç kimse şifrenizi göremez.
- Fotoğraf/video gibi medya dosyaları, yüklenme tarihinden itibaren 1 yıl boyunca saklanır ve bu sürenin sonunda otomatik olarak silinir.
5. Alınan Teknik ve İdari Güvenlik Tedbirleri
- Kurum bazlı veri izolasyonu: her kurumun verisi mantıksal olarak ayrıştırılmıştır; bir kurumun kullanıcısı başka bir kurumun verisine erişemez.
- Rol tabanlı erişim kontrolü: her kullanıcı yalnızca rolünün (yönetici, öğretmen, veli vb.) gerektirdiği verilere erişebilir.
- Kaba kuvvet (brute-force) koruması: giriş denemeleri sistem genelinde hız sınırlamasına (rate limiting) tabidir.
- Şifreleme: parolalar argon2 ile hash'lenir; veri iletimi HTTPS/TLS ile şifrelenir.
- Bu tedbirler düzenli olarak gözden geçirilmekte ve tespit edilen güvenlik açıkları önceliklendirilerek giderilmektedir.
6. Olası Bir Veri İhlali Durumunda Taahhüdümüz
KVKK'nın 12. maddesi uyarınca; işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu öğrendiğimiz andan itibaren makul olan en kısa sürede ve gecikmeksizin ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildireceğimizi taahhüt ederiz. Şeffaflık ilkesi gereği, bu Aydınlatma Metni'nde güvenlik önlemlerimizi gerçek uygulamamızı yansıtacak şekilde ve olduğundan güçlü göstermeden açıklıyoruz.
7. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Verileriniz, yalnızca aşağıdaki amaçlarla ve gerektiği ölçüde paylaşılabilir:
- Barındırma: Platform'un çalıştığı yurt içi sunucu/altyapı sağlayıcısı ile,
- Bildirim gönderimi: anlık bildirimler için Google Firebase (Firebase Cloud Messaging) ile; e-posta bildirimleri için kullandığımız SMTP altyapısı ile,
- SMS gönderimi (kurum tercih ettiyse): NetGSM ile,
- WhatsApp üzerinden iletişim (kurum tercih ettiyse): Meta'nın WhatsApp Business API'si ile,
- Yasal yükümlülükler: e-fatura düzenlenmesi için Gelir İdaresi Başkanlığı (GİB) ile, kanunen yetkili kamu kurum ve kuruluşlarıyla,
- Hukuki süreçler: gerektiğinde avukatlarımızla.
Verileriniz hiçbir koşulda üçüncü şahıslara reklam veya pazarlama amacıyla satılmaz ya da kiralanmaz.
8. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, Platform'a kayıt ve kullanım sırasında dijital formlar aracılığıyla otomatik yollarla toplanmaktadır. Hukuki sebepler:
- Genel veriler için KVKK md. 5 — bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olma ve veri sorumlusunun meşru menfaati,
- Özel nitelikli veriler (sağlık bilgileri) için KVKK md. 6 — velinin/yasal temsilcinin açık rızası,
- E-fatura gibi süreçler için KVKK md. 5 — kanunlarda açıkça öngörülme (hukuki yükümlülük).
9. KVKK Madde 11 Kapsamındaki Haklarınız
Kanun'un 11. maddesi uyarınca veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahiptir.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi yazılı olarak veya güvenli elektronik imza ile aşağıdaki adresimize iletebilirsiniz:
Adres: Akdeniz Mahallesi Erdemoğlu Bulvarı No: 14-E Erdemli/Mersin
E-posta: iletisim@vfxmedya.com