KVKK Aydınlatma Metni

MİNİ KREŞ — KVKK AYDINLATMA METNİ Versiyon: v3 — 04 Mayıs 2026 1. VERİ SORUMLUSU Veri Sorumlusu: Mustafa Aydemir (Mini Kreş — minikres.com) VERBİS Sicil Numarası: 15955151 Mustafa Aydemir ("Veri Sorumlusu"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla aşağıda belirtilen şekilde kişisel verilerinizi işler. KVKK kapsamındaki başvurularınızı aşağıdaki iletişim kanallarından iletebilirsiniz. İletişim: info@minikres.com 2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ (a) Genel Nitelikli Kişisel Veriler - Kimlik: ad, soyad, T.C. kimlik no (kreş kayıt için), doğum tarihi - İletişim: telefon, e-posta, açık adres, acil durum kişileri - Kreş ile ilişkili: öğrenci numarası, sınıf, kayıt tarihi - Mali: aidat ödeme bilgisi (kart bilgisi saklanmaz, ödeme sağlayıcısında kalır) - İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum logları (b) Özel Nitelikli Kişisel Veriler — KVKK Madde 6 > ⚠ Aşağıdaki veriler özel nitelikli olduğu için AYRI VE AÇIK RIZA gerektirir. - Çocuk fotoğrafı / video (görüntü verisi) - Çocuk sağlık bilgileri: alerji, kan grubu, mevcut ilaç tedavisi, aşı kayıtları, ölçüm (boy/kilo) - Engellilik durumu (varsa) 3. İŞLEME AMAÇLARI - Kreş eğitim hizmetinin yürütülmesi (yoklama, beslenme, uyku, etkinlik takibi) - Veli ile çocuğa ilişkin iletişimin sağlanması - Çocuğun sağlık takibinin yapılması (ilaç verme, alerji yönetimi, aşı takvimi) - Aidat ve hizmet bedellerinin tahsil edilmesi - Yasal yükümlülüklerin yerine getirilmesi (Milli Eğitim Bakanlığı denetimleri, vergi/muhasebe) - Kaza/olay raporlarının kayıt altına alınması - Servis takibi ve teslim güvenliği - Hizmet kalitesini geliştirme ve iyileştirme analizi 4. HUKUKİ SEBEPLER - KVKK m.5/2: Sözleşmenin kurulması/ifası (kreş hizmet sözleşmesi) - KVKK m.5/2: Yasal yükümlülük (MEB, vergi mevzuatı) - KVKK m.5/1: Açık rıza (özel nitelikli veriler için) - KVKK m.6/2: Açık rıza (sağlık verisi, görüntü) - KVKK m.5/2(f): Meşru menfaat (güvenlik, dolandırıcılık önleme) 5. SAKLAMA SÜRELERİ — SOMUT | Veri Kategorisi | Saklama Süresi | Hukuki Dayanak | |---|---|---| | Öğrenci kayıt bilgileri | Kayıt + 10 yıl | MEB mevzuatı, eğitim verileri | | Çocuk fotoğrafları | Açık rıza süresince + 6 ay (geri alındıktan sonra silme) | KVKK m.7 | | Sağlık verisi (alerji, ilaç, aşı) | Mezuniyet + 5 yıl | Sağlık hukuku, denetim ihtiyacı | | Yoklama ve devam kayıtları | 3 yıl | MEB istatistikleri | | Mesajlaşma logları | 1 yıl | İletişim güvenliği | | Mali kayıtlar (aidat ödemeleri) | 10 yıl | Vergi Usul Kanunu m.253 | | Hesap bilgileri (aktif kullanıcı) | Hesap aktif olduğu sürece + 1 yıl (silme talebine kadar) | KVKK m.7 | | Hesap bilgileri (silinmiş hesap) | PII anonimleştirilir, log 6 ay sonra silinir | KVKK m.7 | | Kaza/olay raporları | 5 yıl | Hukuki delil | | Cookie/oturum bilgileri | 90 gün | İşlem güvenliği | | IP adresi ve loglar | 6 ay | 5651 sayılı Kanun (yer sağlayıcı yükümlülüğü) | 6. VERİLERİN AKTARIMI (a) Yurt İçi Aktarım - Muhasebe ve mali müşavir (sözleşmesel zorunluluk) - E-fatura operatörü (vergi mevzuatı) - Ödeme hizmet sağlayıcısı: iyzico (BDDK lisanslı, Türkiye'de mukim) - SMS/e-posta hizmet sağlayıcısı (operasyonel iletişim) - Bulut barındırma sağlayıcısı (Türkiye'de mukim sunucular) - Yetkili kamu kurumları (yasal talep durumunda) (b) Yurt Dışı Aktarım - Push bildirim altyapısı: OneSignal Inc. (ABD) — KVKK m.9/2(a) açık rıza ve standart sözleşme klozları kapsamında. Yalnızca push bildirimi göndermek için kullanıcı kimlik tanımlayıcısı (UUID) ve bildirim içeriği aktarılır. Çocuk fotoğrafı veya sağlık verisi yurt dışına aktarılmaz. 7. VELİ HAKLARI — KVKK MADDE 11 Veriniz üzerinde aşağıdaki haklara sahipsiniz: (a) Kişisel verinizin işlenip işlenmediğini öğrenme (b) İşlenen veriniz hakkında bilgi talep etme (c) Verilerin amacına uygun kullanılıp kullanılmadığını öğrenme (d) Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme (e) Verinin eksik/yanlış işlenmiş olması halinde düzeltilmesini isteme (f) Şartların ortadan kalkması halinde silinmesini/yok edilmesini isteme (g) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme (h) İşlenen verinin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme (i) Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme Başvuru Yöntemi: minikres.com web sitesinden hesabınıza giriş yapın → Profil → Tehlikeli Bölge → Hesabımı Sil seçeneği ile hesabınız silinir; veya bu hakların herhangi birini kullanmak için info@minikres.com adresine yazılı başvuru yapın. KVKK m.13/2 uyarınca başvuruyu en geç 30 gün içinde sonuçlandırırız. 8. AÇIK RIZA — GERİ ÇEKME Özel nitelikli verileriniz için (çocuk fotoğrafı, sağlık verisi, sosyal medyada kullanım) verdiğiniz açık rızayı aşağıdaki yollarla istediğiniz zaman geri çekebilirsiniz: - Veli paneli → Profil → İzinlerim - info@minikres.com adresine yazılı talep - Kreş yönetimine yazılı başvuru Geri çekme tarihinden itibaren 30 gün içinde ilgili veriler işlemden çıkarılır ve 6 ay içinde silinir/anonimleştirilir. 9. VERİ GÜVENLİĞİ - Tüm trafik SSL/TLS şifrelenmiştir (HTTPS). - Şifreler bcrypt ile hash'lenir, plain saklanmaz. - Çocuk fotoğrafları sınıf bazlı izin kontrolü ile yalnızca yetkili velilere açıktır. - Veri tabanı erişimi rol bazlı yetkilendirme + iki faktörlü doğrulama ile korunur. - Düzenli sızma testi ve güvenlik denetimi yapılır. - KVKK uyumlu Türkiye merkezli veri merkezinde barındırılır. 10. ÇEREZ KULLANIMI Bu sitede yalnızca işlevsel ve performans çerezleri kullanılır. Üçüncü taraf reklam çerezi yoktur. Detaylı bilgi için minikres.com/cerez-politikasi sayfasını inceleyin. Bu Aydınlatma Metni'ni okudum, anladım ve belirtilen amaçlarla kişisel verilerimin ve varsa velisi olduğum çocuğun verilerinin işlenmesine açık rıza veriyorum.