Gizlilik Politikası ve KVKK Aydınlatma Metni
childesk mobil uygulaması · Yürürlük tarihi: 24 Ekim 2026 · Sürüm 1.4
childesk, okul öncesinden liseye eğitim kurumlarının günlük işleyişini yönetmesi ve velilerle iletişim kurması için geliştirilmiş bir yazılımdır. Uygulama okullara sunulur; velilerin ve okul personelinin hesapları okul tarafından oluşturulur. Bu metin, uygulamada ve childesk.com sitesinde hangi kişisel verilerin işlendiğini, kimin sorumlu olduğunu, verilerin nerede ve ne kadar tutulduğunu ve ilgili kişinin haklarını açıklar.
1. Veri sorumlusu kim?
Sorumluluk, verinin kaynağına göre ayrılır:
- Okulun oluşturduğu veriler bakımından veri sorumlusu OKULDUR (öğrenci kaydı, sınıf, yoklama, günlük gözlem, sağlık ve alerji notu, teslim alan kişiler, paylaşım, ödeme kaydı, personel kayıtları vb.). childesk bu veriler bakımından okulun talimatıyla hareket eden veri işleyendir: verileri yalnızca hizmeti sunmak için işler, kendi amaçları için kullanmaz.
- Hesap ve teknik kayıtlar bakımından veri sorumlusu childesk'tir (giriş bilgisi, oturum ve güvenlik kayıtları, bildirim cihaz jetonu, hata kayıtları, destek talepleri, site üzerinden gelen demo talepleri).
- Çocuğun dosyası bakımından veri sorumlusu childesk'tir (bölüm 2.3): dosya velinin hesabında durur ve veli tarafından yönetilir; okullar, velinin onayıyla aktarılan bölümlerin alıcısıdır.
childesk yazılımı Ali Karayumak tarafından Seferihisar, İzmir'de geliştirilmekte ve işletilmektedir. İletişim: destek@childesk.com
2. İşlenen kişisel veriler
2.1 Kişi grupları
| İlgili kişi | Veri türü |
|---|---|
| Öğrenci (çocuk) | Ad-soyad, doğum tarihi, cinsiyet, sınıf/şube bilgisi, profil fotoğrafı; alerji, diyet ve sağlık notları, hastalık kayıtları; devam-yoklama ve izin kayıtları, okula bırakılma ve teslim alınma kaydı; günlük etkinlik, yemek, uyku ve gözlem kayıtları; öğretmen değerlendirmeleri ve gelişim haritası (bölüm 2.4); okul tarafından paylaşılan fotoğraf, video ve belgeler; ücret ve ödeme kayıtları. |
| Veli | Ad-soyad, e-posta adresi, varsa telefon numarası ve profil fotoğrafı, çocuğuyla ilişkisi; uygulama içi mesajları, yorumları ve beğenileri; bildirim tercihleri ve cihaz bildirim jetonu; erişimi sona erdiğinde kendisine bırakılan yazışma dökümleri (bölüm 5). |
| Okul personeli | Ad-soyad, e-posta adresi, varsa telefon numarası ve profil fotoğrafı, görev/rol ve bağlı olduğu okul; oluşturduğu içerik ve mesajlar; personel yoklaması (giriş ve çıkış saati, işaretleme anındaki konum, bölüm 2.2); izin kayıtları (izin türü, tarihleri, gün sayısı, varsa açıklaması); okul yönetiminin personel hakkında tuttuğu notlar; bildirim tercihleri ve cihaz bildirim jetonu. |
| Teslim alan kişiler (veli olmayan, çocuğu okuldan almaya yetkili kişiler: büyükanne, servis şoförü vb.) | Ad-soyad, yakınlık, varsa telefon numarası ve fotoğraf. Bu kişileri veli ya da okul ekler; kişiler uygulamanın kullanıcısı değildir. |
| Listede olmayan teslim alan kişi | Öğretmen çocuğu listede olmayan birine teslim ettiğini işaretlerse: o kişinin adı ve öğretmenin çektiği fotoğraf. Veliye ve okul yönetimine anında bildirim gider; bildirimde bu fotoğraf görünür. |
| Tüm kullanıcılar | Kimlik doğrulama kayıtları (giriş zamanı, cihaz adı ve modeli, işletim sistemi, kuruluma bağlı cihaz kimliği, iki adımlı doğrulama durumu; girişte yeni cihaz uyarısı için IP adresinden türetilen yaklaşık şehir/ülke bilgisi); uygulama sürümü; hata ve çökme raporları (bölüm 4); içerik şikâyetleri (bildiren, yazar, sebep ve içeriğin en çok 160 karakterlik alıntısı); destek talepleri. |
2.2 Personel yoklamasında konum
Personel girişini ya da çıkışını işaretlediği anda telefonun konumu bir kez okunur ve telefonda okulun kayıtlı noktasıyla karşılaştırılır. Kayda yalnız okula uzaklık ve "okul dışından" işareti yazılır; koordinat (enlem, boylam) saklanmaz. Konum arka planda izlenmez ve işaretleme dışında okunmaz. Okul dışından yapılan giriş engellenmez, kayıtta belirtilir. Kaydı yalnız okul yönetimi ve personelin kendisi görür. Konum izni verilmezse giriş konumsuz kaydedilir.
2.3 Çocuğun dosyası
Çocuğun okul geçmişinin bir özeti (kimlik bilgileri, okul adları ve tarihleri, öğretmen değerlendirmeleri, gözlemler, hastalık kayıtları, yazılı paylaşımlar, gelişim haritasının dönem özetleri, sağlık profili) velinin hesabında ayrıca tutulur. Fotoğraf ve videolar dosyaya girmez. Dosyayı yalnız çocuğun velileri görür; uygulamadan kimse yazamaz, yalnız sunucu günceller.
- Çocuk okuldan ayrılsa ya da okul hizmeti bıraksa da dosya velide kalır.
- Çocuk başka bir kuruma geçtiğinde dosyanın hangi bölümlerinin yeni okula aktarılacağına veli karar verir: yeni okul talep eder, veli uygulamada onaylar ve bölümleri kendisi işaretler (hiçbir bölüm önceden işaretli gelmez). Veli işaretlemediği hiçbir bölüm yeni okula gitmez.
- Aynı kurumun şubeleri arasında geçişte dosya aktarımı için ayrıca onay istenmez, veliye bildirilir (veri sorumlusu aynı kurumdur).
- Çocuğun hiçbir velisi kalmazsa ve çocuk hiçbir okulda aktif değilse dosya 30 gün sonra kalıcı olarak silinir.
2.4 Gelişim haritası
Gelişim haritası, okulda kaydedilen günlük etkinliklerden ve öğretmenin etiketlediği paylaşımlardan sabit kurallarla hesaplanan bir deneyim özetidir. Çocuk hakkında bir karar üretmez; veliye puan gösterilmez, çocuk başka çocuklarla karşılaştırılmaz. Öğretmen değerlendirmesi (Uygun / İzle / Destek) ayrıdır ve bir kişi tarafından yazılır.
2.5 Velinin gördüğü diğer çocuklar
Okul açık bıraktıysa veli, çocuğunun sınıfındaki öğrencilerin adını ve profil fotoğrafını görür; başka hiçbir bilgilerini göremez. Okul bu listeyi kapatabilir. Birden çok çocuğun yer aldığı ortak paylaşımlarda fotoğraf herkes için aynıdır, ancak veli paylaşımın altında yalnız kendi çocuğunun adını görür.
2.6 Özel nitelikli veriler
Çocuğun alerji, diyet ve sağlık durumuna ilişkin notlar ile hastalık kayıtları KVKK m.6 kapsamında özel nitelikli kişisel veridir. Bu veriler yalnızca çocuğun okulda güvenliğini sağlamak amacıyla, okul tarafından ve velinin onayıyla kaydedilir; yalnızca o okulun yetkili personeli ile çocuğun velisi görebilir. Çocuğun dosyasındaki sağlık bölümü de velinin aynı onayıyla saklanır.
Personelin hastalık izni kaydı da sağlık verisidir; işverenin iş hukukundan doğan yükümlülüğü için tutulur. Kayda tanı ya da sağlık bilgisi yazılmaz, yalnız izin günleri tutulur.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5-6) |
|---|---|
| Okul-veli iletişimi, günlük bilgilendirme, duyuru ve paylaşım | Sözleşmenin kurulması/ifası için gerekli olması (m.5/2-c) |
| Devam takibi, izin, sınıf yönetimi, ücret ve tahsilat kaydı | Sözleşmenin ifası ve okulun hukuki yükümlülüğü (m.5/2-c, m.5/2-ç) |
| Çocuğun yalnız yetkili kişilere teslim edilmesi; listede olmayan birine teslimde veliye anında haber verilmesi | Çocuğun güvenliği için okulun meşru menfaati (m.5/2-f); listede olmayan kişinin fotoğrafı 30 gün sonra silinir |
| Alerji/sağlık notlarının işlenmesi | Açık rıza (m.6/2); uygulama içinde veliden alınır ve kaydedilir. Okulun hizmetinin parçasıdır: onay verilmeden uygulama kullanılamaz |
| Çocuğun fotoğraf ve videolarının, okuldaki diğer velilerin görebileceği şekilde uygulama içinde paylaşılması | Açık rıza (m.5/1); uygulama içinde veliden alınır ve kaydedilir. Okulun hizmetinin parçasıdır: onay verilmeden uygulama kullanılamaz |
| Personelin hastalık izni kaydı | İstihdam kapsamındaki hukuki yükümlülük (m.6/3-d) |
| Personel yoklamasında, işaretleme anında konumun okunması | Sözleşmenin ifası (m.5/2-c) |
| Çocuğun dosyasının velinin hesabında tutulması | Sözleşmenin ifası (m.5/2-c); sağlık bölümü için açık rıza (m.6) |
| Dosyanın bölümlerinin yeni okula aktarılması | Velinin açık rızası; veli her bölümü ayrıca işaretler |
| Hesap güvenliği, yetkisiz erişimin tespiti, işlem kayıtlarının tutulması | Meşru menfaat ve hukuki yükümlülük (m.5/2-f, m.5/2-ç) |
| Uygunsuz içeriğin okula bildirilmesi (içerik şikâyeti) | Meşru menfaat (m.5/2-f) |
| Uygulama hatalarının ve çökmelerinin tespiti ve giderilmesi | Meşru menfaat (m.5/2-f) |
| Bildirim gönderimi (push) | Sözleşmenin ifası; kullanıcı bildirim tercihlerinden kapatabilir |
| Destek taleplerinin cevaplanması; site üzerinden gelen demo taleplerine dönüş | İlgili kişinin talebi üzerine sözleşmenin kurulması (m.5/2-c); demo formunda ayrıca aydınlatma onayı |
4. Verilerin aktarıldığı taraflar ve yurt dışı aktarım
Veriler, hizmetin çalışması için gereken ölçüde aşağıdaki alıcı gruplarının altyapısında, yalnız belirtilen amaçla işlenir. Bunların dışında hiçbir üçüncü tarafa aktarılmaz.
| Alıcı grubu | Amaç | Konum |
|---|---|---|
| Bulut barındırma ve altyapı hizmeti sağlayıcısı | Kimlik doğrulama, veritabanı, dosya saklama, sunucu işlevleri, yedekler | Almanya (Frankfurt); yedekler AB |
| Bildirim iletim hizmetleri (telefonun işletim sistemi sağlayıcıları ve bir bildirim aracı hizmet dâhil) | Telefona bildirim iletimi | ABD / küresel |
| Uygulama bütünlüğü doğrulaması (telefonun işletim sistemi sağlayıcıları) | İsteğin gerçek uygulamadan geldiğini doğrulamak; kişisel içerik gönderilmez | ABD / küresel |
| E-posta gönderim hizmeti | Hesap kurulumu, davet, güvenlik ve destek e-postaları; demo talebi | Avrupa Birliği |
| Hata ve çökme raporlama hizmeti | Uygulama hatalarının tespiti (bölüm aşağıda) | Almanya (Frankfurt) |
| IP konum çözümleme hizmeti | Girişte yeni cihaz uyarısı için IP adresinden yaklaşık şehir/ülke; hizmete yalnız IP adresi gönderilir, IP saklanmaz, sonuç hesabın cihaz listesinde ve uyarıda saklanır | Küresel |
| Site barındırma ve güvenlik hizmeti | childesk.com sitesinin sunulması, demo formunda robot doğrulaması, e-posta yönlendirme | Küresel |
Hata ve çökme raporları: uygulama çöktüğünde ya da bir işlem hata verdiğinde rapor gönderilir. Raporda cihaz modeli, işletim sistemi ve uygulama sürümü, hata izi, hesap kimliği (rastgele bir numara), okul kimliği ve rol, son ziyaret edilen ekranların adları ve dokunulan düğmelerin adları bulunur. E-posta adresi ve telefon numarası rapora girmeden maskelenir; ekran görüntüsü, ekran kaydı ve mesaj, fotoğraf gibi kişisel içerik gönderilmez.
Uygulama verisi (öğrenci kayıtları, fotoğraflar, mesajlar) Frankfurt'taki sunucularda tutulur. Bildirim iletimi (cihaz jetonu ve bildirim metni), uygulama bütünlüğü doğrulaması, girişteki IP konum çözümü ve site hizmetleri yurt dışındaki altyapı üzerinden geçtiği için bu kapsamda yurt dışına aktarım gerçekleşir ve yalnızca bu amaçlarla yapılır. Bildirimleri kapatmak bildirim kaynaklı aktarımı sona erdirir. Hizmet sağlayıcıların adları talep üzerine bildirilir.
5. Saklama süreleri
| Kayıt | Süre |
|---|---|
| Aktif kayıtlar | Öğrencinin ya da personelin okulla ilişkisi sürdüğü süre boyunca |
| Arşiv | Okuldan ayrılan öğrenci, sınıf ya da personel kaydı arşivlenir ve ayrıldığı andaki hâliyle donar. Arşiv, okulun belirlediği süre boyunca korunur; okul bir süre belirlemediyse okul silene kadar durur |
| Silinen içerik ve kayıtlar | Çöp kutusuna gider, 30 gün sonra kalıcı olarak silinir |
| Çocuğun dosyası | Veli silene ya da hesabını silene kadar; çocuğun hiçbir velisi kalmazsa 30 gün sonra |
| Yazışma dökümleri | Velinin okula erişimi sona erdiğinde o okuldaki yazışmalarının metin kopyası velinin hesabına bırakılır; veli silene ya da hesabını silene kadar durur |
| "Anıları indir" paketi | Hazırlandıktan 30 gün sonra silinir |
| İşlem defteri (okulun kim neyi değiştirdi kaydı) | 365 gün |
| İçerik şikâyetleri | 1 yıl |
| Listede olmayan teslim alan kişinin fotoğrafı | 30 gün (ad, teslim kaydının parçası olarak kalır) |
| Güvenlik ve denetim kayıtları | 2 yıl |
| Zararlı olabileceği için ayrılan dosyalar | 30 gün sonra silinir |
| Uygulama içi bildirimler | Kullanıcı silene ya da hesabını silene kadar |
| Destek talebi | Metin ve ekler sunucuda saklanmaz, e-postayla iletilir; ekler en geç 1 gün içinde silinir |
| Yedekler | Veritabanının ve dosyaların şifreli yedekleri yalnız felaket kurtarma için tutulur; silinen bir kayıt ya da dosya yedeklerden de en geç 10 hafta içinde kendiliğinden düşer |
| Hesap kapatıldığında | Kullanıcının kimlik, giriş ve cihaz kayıtları silinir; okulun sorumluluğundaki kayıtlarda adı "Silinmiş Kullanıcı" olarak kalır. Kişisel veri içermeyen bir işlem kaydı (silme tarihi ve okul sayısı) tutulur |
6. Veri güvenliği
- Erişim sunucuda sınırlanır. Kim hangi kaydı görebilir sorusu istemcide değil sunucu tarafındaki güvenlik kurallarında tanımlıdır: veli yalnızca kendi çocuğunun kayıtlarını, personel yalnızca kendi okulunun verisini görebilir. Velinin gördüğü diğer çocuk bilgisi bölüm 2.5'te yazılıdır.
- Fotoğraflar oturumsuz erişilemez. Çocuk fotoğrafları herkese açık bağlantılarla saklanmaz; her görüntüleme kullanıcının kendi kimliğiyle yetkilendirilir.
- Yüklenen dosyalar denetlenir. Her dosya sunucuda türüne göre ölçülür; fotoğraflardaki konum ve cihaz bilgisi (EXIF) silinir, zararlı olabilecek dosya ayrılır.
- Aktarım şifreli (TLS); veriler sağlayıcı altyapısında şifreli olarak saklanır.
- Hesap koruması: iki adımlı doğrulama, cihazda biyometrik uygulama kilidi ve yeni cihazdan giriş uyarısı desteklenir. Ele geçirildiğinden şüphelenilen bir hesabın erişimi okul tarafından anında kesilebilir.
7. Çocuklara ilişkin veriler
Uygulama çocukların kendi kullanımına yönelik değildir; kullanıcılar yetişkin veliler ve okul personelidir. Çocuğa ait veriler okul tarafından, veliyle kurulan sözleşme ve velinin bilgisi dâhilinde işlenir. Uygulamada çocuklara yönelik reklam veya davranışsal izleme yapılmaz; gelişim haritası bölüm 2.4'te anlatılan deneyim özetidir ve çocuk hakkında karar üretmez.
Aydınlatma onayı ve açık rızaların kaydı. Uygulamaya ilk girişte bu metnin okunduğu onaylanır; velilerden bölüm 3'teki iki konuda onay ayrıca ve varsayılan olarak işaretsiz kutularla istenir. Onaylar; tarih, metnin sürümü ve uygulama sürümüyle birlikte sunucuda saklanır. İki onay okulun hizmetinin parçasıdır ve verilmeden uygulama kullanılamaz. Onayınızı geri çekmek ya da verilerinizle ilgili bir talepte bulunmak için okulunuzla ya da aşağıdaki iletişim adresiyle görüşebilirsiniz; geri çekme geçmişe etki etmez.
8. childesk.com sitesi
Sitenin sayfaları çerez yazmaz ve sitede üçüncü taraf analitik ya da reklam betiği yoktur; ziyaretler yalnız barındırma hizmetinin sunucu tarafı sayaçlarıyla, kişi ayırt edilmeden sayılır.
Demo talep formu: ad, soyad, kurum, görev, e-posta, telefon, il, kurum bilgileri (kademe, öğrenci ve şube sayısı) ve formun nereden duyulduğu bilgisi e-postayla childesk'e iletilir (e-postada gönderenin IP adresi de yer alır); bir veritabanında saklanmaz. Talep sahibine bir teşekkür e-postası gider. Kötüye kullanımı önlemek için formda robot doğrulaması yapılır (doğrulama hizmetin kendi alanında çalışır ve IP adresi ona gönderilir) ve gönderim sayısı, IP ve adres kimliği tek yönlü şifrelenerek en çok 24 saat tutulur.
9. İlgili kişinin hakları
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, aktarıldığı tarafları bilme, yanlış işlenmişse düzeltilmesini, koşulları oluşmuşsa silinmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Hesabınızı uygulamadan (Profil → Gizlilik → "Hesabımı ve verilerimi sil") ya da childesk.com/hesap-silme adresindeki yolla silebilirsiniz. Diğer başvurularınızı destek@childesk.com adresine iletebilirsiniz. Okulun veri sorumlusu olduğu kayıtlara ilişkin talepler için başvurunun çocuğunuzun kayıtlı olduğu okula yapılması gerekir; childesk bu tür talepleri okula yönlendirir ve okulun talimatı doğrultusunda işlem yapar.
10. Değişiklikler
Bu metin, uygulamanın işlevleri değiştikçe güncellenir. Güncellemede yürürlük tarihi ve sürüm numarası değişir; önemli değişiklikler uygulama içinde duyurulur.