Gizlilik Politikası ve KVKK Aydınlatma Metni
childesk mobil uygulaması · Yürürlük tarihi: 3 Eylül 2026 · Sürüm 1.0
childesk, anaokulları ve kreşlerin günlük işleyişini yönetmesi ve velilerle iletişim kurması için geliştirilmiş bir yazılımdır. Uygulama okullara sunulur; velilerin ve okul personelinin hesapları okul tarafından oluşturulur. Bu metin, uygulamada hangi kişisel verilerin işlendiğini, kimin sorumlu olduğunu, verilerin nerede tutulduğunu ve ilgili kişinin haklarını açıklar.
1. Veri sorumlusu kim?
Sorumluluk, verinin kaynağına göre ikiye ayrılır:
- Okulun oluşturduğu veriler bakımından veri sorumlusu OKULDUR (öğrenci kaydı, sınıf, yoklama, günlük gözlem, sağlık/alerji notu, paylaşım, ödeme kaydı vb.). childesk bu veriler bakımından okulun talimatıyla hareket eden veri işleyendir: verileri yalnızca hizmeti sunmak için işler, kendi amaçları için kullanmaz.
- Hesap ve teknik kayıtlar bakımından veri sorumlusu childesk'tir (giriş bilgisi, oturum ve güvenlik kayıtları, bildirim cihaz jetonu, hata kayıtları).
childesk yazılımı Ali Karayumak tarafından geliştirilmekte ve işletilmektedir. İletişim: ali.karayumak@childesk.com
2. İşlenen kişisel veriler
| İlgili kişi | Veri türü |
|---|---|
| Öğrenci (çocuk) | Ad-soyad, doğum tarihi, sınıf/şube bilgisi, profil fotoğrafı; alerji, diyet ve sağlık notları; devam-yoklama ve izin kayıtları; günlük etkinlik, yemek, uyku ve gözlem kayıtları; okul tarafından paylaşılan fotoğraf/video ve portfolyo içerikleri; ücret ve ödeme kayıtları. |
| Veli | Ad-soyad, e-posta adresi, varsa telefon numarası, çocuğuyla ilişkisi; uygulama içi mesajları, yorumları ve beğenileri; bildirim tercihleri ve cihaz bildirim jetonu. |
| Okul personeli | Ad-soyad, e-posta adresi, görev/rol ve bağlı olduğu okul; oluşturduğu içerik ve mesajlar; bildirim tercihleri ve cihaz bildirim jetonu. |
| Tüm kullanıcılar | Kimlik doğrulama kayıtları (giriş zamanı, cihaz/oturum bilgisi, iki adımlı doğrulama durumu), uygulama sürümü ve arıza tanısı için teknik kayıtlar. |
Özel nitelikli veriler
Çocuğun alerji, diyet ve sağlık durumuna ilişkin notlar KVKK m.6 kapsamında özel nitelikli kişisel veridir. Bu veriler yalnızca çocuğun okulda güvenliğini sağlamak amacıyla, okul tarafından ve velinin açık rızasıyla kaydedilir; yalnızca o okulun yetkili personeli ile çocuğun velisi görebilir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5–6) |
|---|---|
| Okul–veli iletişimi, günlük bilgilendirme, duyuru ve paylaşım | Sözleşmenin kurulması/ifası için gerekli olması (m.5/2-c) |
| Devam takibi, izin, sınıf yönetimi, ücret ve tahsilat kaydı | Sözleşmenin ifası ve okulun hukuki yükümlülüğü (m.5/2-c, m.5/2-ç) |
| Alerji/sağlık notlarının işlenmesi | Açık rıza (m.6/2) |
| Hesap güvenliği, yetkisiz erişimin tespiti, kayıtların tutulması | Meşru menfaat ve hukuki yükümlülük (m.5/2-f, m.5/2-ç) |
| Bildirim gönderimi (push) | Sözleşmenin ifası; kullanıcı bildirim tercihlerinden kapatabilir |
4. Verilerin aktarıldığı taraflar ve yurt dışı aktarım
Veriler, hizmetin çalışması için gereken ölçüde aşağıdaki hizmet sağlayıcıların altyapısında işlenir. Bunların dışında hiçbir üçüncü tarafa aktarılmaz.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Google Cloud / Firebase | Kimlik doğrulama, veritabanı, dosya saklama, sunucu işlevleri | Almanya — Frankfurt (europe-west3) |
| Apple (APNs) ve Google (FCM) | Telefona bildirim iletimi | ABD / küresel |
| Expo (Expo Push Service) | iOS cihazlara bildirim iletimi | ABD |
| Mailgun | Hesap kurulumu ve davet e-postaları | Avrupa Birliği |
| Cloudflare | Alan adı ve internet altyapısı | Küresel |
Uygulama verisi (öğrenci kayıtları, fotoğraflar, mesajlar) Frankfurt'taki sunucularda tutulur. Bildirim iletimi bakımından cihaz jetonu ve bildirim metni Apple, Google ve Expo altyapısı üzerinden geçtiği için bu kapsamda yurt dışına aktarım gerçekleşir; aktarım KVKK m.9 uyarınca ve yalnızca bildirimin iletilmesi amacıyla yapılır. Bildirimleri kapatmak bu aktarımı sona erdirir.
5. Saklama süreleri
- Aktif kayıtlar: öğrencinin okulla ilişkisi sürdüğü süre boyunca.
- Arşiv: okuldan ayrılan öğrenci, sınıf ya da personel kaydı arşivlenir ve ayrıldığı andaki hâliyle donar; üzerinde değişiklik yapılamaz. Arşiv kayıtları, okulun hukuki saklama yükümlülükleri sona erene kadar korunur.
- Silinen içerik: silinen paylaşım ve dosyalar çöp kutusuna gider ve 30 gün sonra kalıcı olarak silinir.
- Yedekler: veritabanının otomatik zaman-noktası yedeği 7 gün geriye dönük tutulur; bu süre sonunda yedekten de düşer.
- Hesap kapatıldığında: kullanıcının kimlik ve giriş kaydı silinir; okulun sorumluluğundaki kayıtlar okulun saklama süresine tabidir.
6. Veri güvenliği
- Erişim sunucuda sınırlanır. Kim hangi kaydı görebilir sorusu istemcide değil sunucu tarafındaki güvenlik kurallarında tanımlıdır: veli yalnızca kendi çocuğunun verisini, personel yalnızca kendi okulunun verisini görebilir.
- Fotoğraflar oturumsuz erişilemez. Çocuk fotoğrafları herkese açık bağlantılarla saklanmaz; her görüntüleme kullanıcının kendi kimliğiyle yetkilendirilir.
- Aktarım şifreli (TLS); veriler sağlayıcı altyapısında şifreli olarak saklanır.
- Hesap koruması: iki adımlı doğrulama ve cihazda biyometrik uygulama kilidi desteklenir.
7. Çocuklara ilişkin veriler
Uygulama çocukların kendi kullanımına yönelik değildir; kullanıcılar yetişkin veliler ve okul personelidir. Çocuğa ait veriler okul tarafından, veliyle kurulan sözleşme ve velinin bilgisi dâhilinde işlenir. Uygulamada çocuklara yönelik reklam, profilleme veya davranışsal izleme yapılmaz.
8. İlgili kişinin hakları
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, aktarıldığı tarafları bilme, yanlış işlenmişse düzeltilmesini, koşulları oluşmuşsa silinmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu ali.karayumak@childesk.com adresine iletebilirsiniz. Okulun veri sorumlusu olduğu kayıtlara ilişkin talepler için başvurunun çocuğunuzun kayıtlı olduğu okula yapılması gerekir; childesk bu tür talepleri okula yönlendirir ve okulun talimatı doğrultusunda işlem yapar.
9. Değişiklikler
Bu metin, uygulamanın işlevleri değiştikçe güncellenir. Güncellemede yürürlük tarihi ve sürüm numarası değişir; önemli değişiklikler uygulama içinde duyurulur.