KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca KERNALY YAZILIM TEKNOLOJİLERİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından hazırlanmıştır.

1. Veri sorumlusunun kimliği

KERNALY YAZILIM TEKNOLOJİLERİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Şehit Osman Avcı Mah. Fatih Sultan Mehmet Bul. No: 54 A Blok No: 42, Etimesgut / Ankara
E-posta: [email protected]
Telefon: +90 (534) 485 62 62

2. İki ayrı sıfat: ne zaman veri sorumlusu, ne zaman veri işleyen?

Bu ayrım, haklarınızı kime karşı kullanacağınızı belirlediği için metnin en önemli bölümüdür.

• Şirket veri sorumlusudur — kurumsal müşteri adaylarının ve müşterilerin yetkililerine ait iletişim, sözleşme, fatura ve destek verileri bakımından. Yani doğrudan bizimle kurulan ticari ilişkiye ait veriler.
• Şirket veri işleyendir — kreş/anaokulunun sisteme girdiği öğrenci, veli ve personel kayıtları bakımından. Bu verilerin veri sorumlusu ilgili kurumdur; Şirket bu verileri yalnızca kurumun talimatı ve sözleşme çerçevesinde, kurum adına barındırır ve işler.

Veli veya personel iseniz; verilerinizin hangi amaçla işlendiğine, kimlere aktarıldığına ve ne kadar saklanacağına çocuğunuzun kayıtlı olduğu kurum karar verir. Silme, düzeltme ve bilgi taleplerinizi öncelikle kuruma yöneltmeniz gerekir. Şirket, kurumun talimatı olmaksızın bu verileri kendi amaçları için kullanmaz, satmaz ve reklam amacıyla işlemez. Taraflar arasındaki yükümlülükler Veri İşleme Sözleşmesi’nde düzenlenmiştir.

3. İşlenen kişisel veri kategorileri

3.1. Şirketin veri sorumlusu olduğu veriler

• Kimlik ve iletişim: ad soyad, unvan, kurum adı, e-posta, telefon,
• Müşteri işlem: demo/deneme talepleri, abonelik ve paket kayıtları, fatura bilgileri, vergi numarası, ödeme işlem kayıtları (kart numarası, son kullanma tarihi ve CVV bilgileri sistemimize hiç girmez),
• İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, giriş ve işlem kayıtları (log).

3.2. Şirketin veri işleyen sıfatıyla barındırdığı veriler

• Öğrenci: ad soyad, doğum tarihi, sınıf bilgisi, veli bağlantısı, devam/yoklama kayıtları, günlük gelişim raporları, fotoğraf ve video,
• Veli: ad soyad, iletişim bilgisi, ödeme ve aidat kayıtları, teslim yetkisi bilgileri,
• Personel: ad soyad, iletişim, görev bilgisi, giriş/çıkış (PDKS) kayıtları, özlük ve bordro bilgileri.

4. Özel nitelikli kişisel veriler ve çocuk verisi

Hizmet kapsamında, kurumun tercihine bağlı olarak çocuklara ait sağlık bilgileri işlenebilir: alerji ve alerjen etiketleri, kullanılan ilaçlar ve ilaç verme kayıtları, sağlık durumu notları. Bunlar KVKK m.6 anlamında özel nitelikli kişisel veridir ve aşağıdaki ek tedbirlere tabidir:

• yalnızca çocuğun sağlığının korunması amacıyla ve ilgili kurumun talimatıyla işlenir,
• kurum içinde yetkilendirilmiş personelle sınırlı erişime tabidir; yetki matrisi kurum tarafından belirlenir,
• aktarımda ve saklamada şifreleme kullanılır,
• reklam, profilleme, model eğitimi veya benzeri hiçbir ikincil amaçla kullanılmaz,
• amaç ortadan kalktığında öncelikli olarak imha edilir (bkz. Bölüm 8).

Verilerin önemli bölümü çocuklara aittir. Çocuklar adına açık rıza dâhil hukuki işlemler veli/vasi tarafından yapılır ve bu ilişki, veri sorumlusu olan kurum ile veli arasında kurulur.

5. İşleme amaçları

• Abonelik sözleşmesinin kurulması, ifası ve hizmetin sunulması,
• ücretsiz deneme, satış ve tahsilat süreçlerinin yürütülmesi,
• faturalandırma ve mali/hukuki yükümlülüklerin yerine getirilmesi,
• destek taleplerinin karşılanması ve arıza giderme,
• bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• hizmetin işletilmesi için zorunlu teknik kayıtların tutulması.

Kişisel verileriniz reklam amacıyla üçüncü kişilere satılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz.

6. Hukuki sebepler

Veriler KVKK m.5 kapsamında şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c) — abonelik, hesap açma, faturalandırma,
• Hukuki yükümlülük (m.5/2-ç) — vergi, ticaret ve muhasebe mevzuatı,
• Meşru menfaat (m.5/2-f) — bilgi güvenliği ve hizmet kalitesi,
• Açık rıza (m.5/1) — yalnızca zorunlu olmayan işlemler için (ör. ticari elektronik ileti). Rıza her zaman geri alınabilir.

Özel nitelikli sağlık verileri, KVKK m.6 uyarınca ilgili kurum tarafından belirlenen hukuki sebebe dayanılarak işlenir; Şirket bu verileri yalnızca veri işleyen sıfatıyla barındırır.

7. Aktarım ve yurt dışına aktarım

Veriler, yalnızca hizmetin sunulması için zorunlu olduğu ölçüde ve amaçla sınırlı biçimde aşağıdaki alt işleyicilere aktarılır. Ayrıca yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

Tabloda “yurt dışı” olarak işaretlenen aktarımlar KVKK m.9 kapsamındadır ve Kanun’un öngördüğü aktarım şartlarına (standart sözleşme veya diğer uygun güvenceler) dayanılarak gerçekleştirilir. Şirket, alt işleyicilerle en az bu metindeki koruma düzeyini sağlayan yazılı sözleşmeler akdeder.

8. Saklama ve imha süreleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Üç ana çıkış senaryosu şöyle işler:

1. Ücretli paket süresi bitti, yenileme yok: Hizmet önce kademeli olarak kısıtlanır (uyarı → salt-okunur → askı). Askıdan sonra aşağıdaki tablodaki dondurma, dışa aktarma ve silme/anonimleştirme süreleri uygulanır.
2. Dönem ortasında erken fesih ve iade: Erişim kapanır. İade tutarı İptal ve İade Koşulları’nda açıklanan formülle hesaplanır ve platform onayıyla işlenir. Kişisel veriler için askı sonrası ile aynı saklama/imha takvimi başlar.
3. Ücretsiz deneme bitti, paket alınmadı: Hesap erişime kapatılır. Ücretli abonelikteki 30 günlük kademeli askı takvimi uygulanmaz; deneme verileri en geç 30 gün içinde silinir.

Silme işleminden önce kurum yetkilisine e-posta ile bildirim yapılır ve verileri indirebilmesi için makul bir süre tanınır. Fatura, ödeme, iade ve muhasebe kayıtları yasal saklama süresi dolmadan silinemez; bu kayıtlara ilişkin silme talepleri bu nedenle reddedilebilir.

9. Toplama yöntemi

Veriler; web sitesindeki formlar, Kreş Yuvam mobil uygulamaları, kurum yönetim paneli, e-posta ve telefon kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olarak toplanır.

10. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru usulü

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde ve kimliğinizi tevsik edici bilgilerle birlikte [email protected] adresine e-posta ile, ıslak imzalı olarak şirket adresimize veya sistemimizde kayıtlı e-posta adresinizden ileterek yapabilirsiniz.

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Hesap ve veri silme talepleri için Hesap ve Veri Silme sayfasındaki adımları da kullanabilirsiniz. Çerezlere ilişkin bilgilendirme Çerez Politikası’nda yer alır.

12. Güncellemeler

Bu metin, mevzuat değişiklikleri veya hizmetteki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde kurum yetkililerine e-posta ile bilgi verilir.