Yasal
Gizlilik Politikası
Son güncelleme: 18 Ağustos 2026
Bu politika, KERNALY YAZILIM TEKNOLOJİLERİ VE TİCARET LİMİTED ŞİRKETİ olarak Kreş Yuvam hizmetinde kişisel verileri nasıl işlediğimizi sade bir dille anlatır. Hukuki dayanaklar, saklama süreleri ve başvuru usulünün ayrıntısı için KVKK Aydınlatma Metni’ne bakınız; iki metin arasında çelişki olması hâlinde KVKK Aydınlatma Metni esas alınır.
1. Üç temel taahhüdümüz
- Veriyi satmayız. Öğrenci, veli ve personel verileri hiçbir koşulda üçüncü kişilere satılmaz, reklam için kullanılmaz.
- Yapay zekâ eğitiminde kullanmayız. Kurumların verileri model eğitimine verilmez.
- Yalnız kurumun talimatıyla işleriz. Kurumun verisine kendi amaçlarımız için dokunmayız.
2. Kim neyin sahibi? — roller
Bu ayrım, talebinizi kime ileteceğinizi belirler:
- Kreş/anaokulunun sisteme girdiği öğrenci, veli ve personel kayıtları bakımından veri sorumlusu kurumdur; biz kurum adına barındıran veri işleyeniz. Veli veya personel iseniz taleplerinizi önce kuruma iletin.
- Bizimle doğrudan kurulan ticari ilişkiye ait veriler (kurum yetkilisinin iletişim bilgisi, sözleşme, fatura, destek yazışmaları) bakımından veri sorumlusu biziz.
Kurumla aramızdaki yükümlülükler Veri İşleme Sözleşmesi’nde yazılıdır.
3. Hangi verileri topluyoruz?
- Kurum yetkilisi: ad soyad, e-posta, telefon, kurum ve fatura bilgileri.
- Öğrenci: ad soyad, doğum tarihi, sınıf, devam kayıtları, günlük gelişim raporları, fotoğraf ve video.
- Veli: iletişim bilgileri, aidat/ödeme kayıtları, teslim yetkisi.
- Personel: iletişim, görev, giriş-çıkış (PDKS) ve özlük kayıtları.
- Teknik: IP adresi, cihaz/tarayıcı bilgisi, işlem kayıtları.
Kart bilgileriniz bizde tutulmaz. Ödeme, lisanslı ödeme kuruluşu iyzico’nun kendi sayfasında (3D Secure dâhil) tamamlanır; biz yalnızca işlemin sonucunu saklarız.
4. Çocuklara ait veriler ve sağlık bilgileri
Sistemdeki verilerin önemli bölümü çocuklara aittir ve bu, hizmeti tasarlarken temel aldığımız sorumluluktur.
- Kurumun tercihine bağlı olarak alerji, ilaç ve sağlık notu gibi bilgiler işlenebilir. Bunlar özel nitelikli kişisel veridir; yalnız çocuğun sağlığının korunması amacıyla, yetkilendirilmiş personelle sınırlı erişimle işlenir.
- Fotoğraf ve videolar yalnızca ilgili sınıfın velilerine gösterilir; herkese açık bir galeri yoktur, arama motorlarına açılmaz.
- Bir çocuğun fotoğrafının paylaşılıp paylaşılmayacağına kurum karar verir; veli izni kurum tarafından alınır ve sistemde yönetilir.
- Öğrenci başka bir sınıfa geçtiğinde, velinin erişimi dönem bazlı çalışır: çocuğun o sınıfta bulunduğu döneme ait içerik görünür kalır, bulunmadığı döneme ait içerik görünmez.
5. Verileri kimlerle paylaşıyoruz?
Yalnızca hizmeti çalıştırmak için zorunlu olan sağlayıcılarla ve amaçla sınırlı biçimde:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| iyzico Ödeme Hizmetleri A.Ş. | Kredi kartı ile ödeme alma ve 3D Secure doğrulama | Türkiye |
| DigitalOcean, LLC (Spaces) | Fotoğraf, video ve belge depolama; uygulama sunucusu barındırma | Avrupa Birliği (Frankfurt / Amsterdam veri merkezleri) (yurt dışı) |
| Sendinblue SAS (Brevo) | İşlemsel e-posta gönderimi (şifre sıfırlama, giriş bilgisi, bildirim) | Fransa (Avrupa Birliği) (yurt dışı) |
| Google LLC (Gemini API) | Öğretmenin yazdığı günlük rapor ve duyuru taslağının dil bakımından yeniden ifade edilmesi | Amerika Birleşik Devletleri (yurt dışı) |
| Expo (Push) · Apple APNs · Google FCM | Mobil uygulamaya anlık bildirim iletimi | Amerika Birleşik Devletleri (yurt dışı) |
Ayrıca yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılabilir. Bunun dışında hiçbir üçüncü kişiye veri aktarılmaz.
6. Ne kadar saklıyoruz?
| Veri / durum | Süre | Açıklama |
|---|---|---|
| Ücretli abonelik süresi doldu / yenilenmedi — erişim (grace → salt-okunur → askı) | Bitişten itibaren 30 gün (15 + 15) | İlk 15 gün tam kullanım + uyarı; 16–30. günler salt-okunur; sonra askı. Ödeme gelirse veri kaybı olmadan açılır. |
| Askıya alma veya dönem ortası erken fesih/iade sonrası kurum verileri — dondurma | 30 gün | Erişim kapalıdır, veri silinmez. Ödeme veya yeniden aktivasyon olursa hizmet kaldığı yerden devam edebilir. |
| Dışa aktarma (veri taşınabilirliği) penceresi | Dondurmanın bitiminden itibaren 90 gün | Kuruma bildirim gönderilir; bu sürede verilerini indirebilir (KVKK m.11). |
| Öğrenci, veli ve personel kişisel verileri — silme/anonimleştirme | Dışa aktarma penceresinin bitiminden sonra en geç 90 gün | İşleme amacı ortadan kalkar (KVKK m.7). Medya dosyaları depolamadan fiilen silinir. |
| Sağlık bilgileri (alerji, ilaç kaydı) gibi özel nitelikli veriler | Amaç ortadan kalkınca ilk imha döneminde, en geç 6 ay | KVKK m.6 ve Kişisel Veri Saklama ve İmha Politikası |
| Fatura, ödeme, iade ve muhasebe kayıtları | 10 yıl | TTK m.82 ve Vergi Usul Kanunu uyarınca saklama zorunludur; bu kayıtlar silinme talebine konu edilemez. |
| İşlem güvenliği kayıtları (log) | 2 yıl | Bilgi güvenliği ve meşru menfaat |
| Ücretsiz deneme hesabı (pakete geçilmezse) | Deneme bitiminde hesap kapanır; veriler en geç 30 gün içinde silinir | Ödeme alınmamış denemede işleme amacı ortadan kalkar. Ücretli abonelikteki kademeli askı takvimi uygulanmaz. |
Silme öncesinde kurum yetkilisine bildirim gönderilir ve verilerini indirmesi için süre tanınır. Ayrıntı: Hesap ve Veri Silme.
7. Verileri nasıl koruyoruz?
- Tüm trafikte TLS ile şifreli iletim,
- kurum bazlı veri izolasyonu — bir kurum başka bir kurumun verisine erişemez,
- rol ve sınıf bazlı yetkilendirme; en az yetki ilkesi,
- parolaların geri döndürülemez biçimde saklanması,
- giriş ve kritik işlem kayıtlarının tutulması,
- düzenli yedekleme ve geri yükleme testleri.
Bir veri ihlali yaşanması hâlinde ilgili kuruma en geç 24 saat içinde bildirim yapılır.
8. Haklarınız
Verilerinize erişme, düzeltme, silinmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Hakların tam listesi ve başvuru usulü KVKK Aydınlatma Metni’nde yer alır. Başvurular 30 gün içinde ücretsiz sonuçlandırılır.
9. Çerezler
Tanıtım sitemizde takip veya reklam çerezi kullanılmaz. Ayrıntı: Çerez Politikası.
10. Değişiklikler ve iletişim
Bu politika güncellenebilir; esaslı değişikliklerde kurum yetkililerine e-posta ile bilgi verilir. Sorularınız için: [email protected] · +90 (534) 485 62 62
KERNALY YAZILIM TEKNOLOJİLERİ VE TİCARET LİMİTED ŞİRKETİ — Şehit Osman Avcı Mah. Fatih Sultan Mehmet Bul. No: 54 A Blok No: 42, Etimesgut / Ankara