Gizlilik Politikası

Son güncelleme: 25 Nisan 2026

Mini Kreş olarak kullanıcılarımızın ve velilerimizin emanet ettiği çocuklara ait verilerin gizliliğini en yüksek seviyede koruma taahhüdündeyiz. Bu Gizlilik Politikası, kişisel verilerinizin nasıl toplandığını, kullanıldığını, paylaşıldığını ve haklarınızı düzenler.

1. Veri Sorumlusu

Veri Sorumlusu: Mustafa Aydemir (Mini Kreş — minikres.com)
VERBİS Sicil No: 15955151
İletişim: info@minikres.com

2. Toplanan Bilgiler

2.1 Genel Bilgiler

Ad, soyad, T.C. kimlik no (kayıt sırasında)
İletişim bilgileri (telefon, e-posta, adres)
Kreş ve sınıf bilgileri
Aidat ve mali bilgiler (kreş aboneliği için kart bilgisi saklanmaz, iyzico altyapısında kalır)
IP adresi, tarayıcı bilgisi, oturum logları

2.2 Çocuk Bilgileri

Çocuğa ait veriler özel nitelikli kişisel veri kategorisindedir ve velinin açık rızasıyla işlenir:

Ad, soyad, doğum tarihi, sınıf
Sağlık bilgisi: alerjiler, kullanılan ilaçlar, aşı kayıtları
Boy/kilo ölçümleri
Etkinlik fotoğrafları/videoları
Yoklama, beslenme, uyku, gelişim notları

3. Verilerin Kullanım Amaçları

Kreş hizmetinin yürütülmesi
Veli ile çocuğa ilişkin iletişim
Çocuğun sağlık ve güvenlik takibi
Aidat tahsilatı ve makbuz
Yasal yükümlülükler (MEB, vergi)
Hizmet kalitesinin geliştirilmesi (anonim analiz)

4. Verilerin Aktarımı

Verileriniz; muhasebeci, e-fatura operatörü, ödeme sağlayıcısı (iyzico), bulut barındırma sağlayıcısı ve yetkili kamu kurumlarıyla yalnızca işin gerektirdiği ölçüde paylaşılır. Yurt dışına aktarım yalnızca push bildirim altyapısı (OneSignal) için kullanıcı kimlik tanımlayıcısı kapsamında yapılır; çocuk fotoğrafı ve sağlık verisi yurt dışına aktarılmaz.

5. Çerezler

Sitemizde işlevsel ve performans çerezleri kullanılır. Detaylı bilgi için Çerez Politikası sayfamızı inceleyin. Üçüncü taraf reklam çerezi bulunmamaktadır.

6. Güvenlik

Tüm veriler SSL/TLS ile şifreli iletilir (HTTPS).
Veriler Türkiye'de mukim, KVKK uyumlu sunucularda saklanır.
Şifreler bcrypt ile hash'lenir, kimse plain göremez.
Çocuk fotoğrafları sınıf bazlı erişim kontrolü ile yalnızca yetkili velilere açıktır.
Düzenli güvenlik denetimi ve sızma testi yapılır.
Yedekleme günlük olarak şifreli alınır.

7. Saklama Süreleri

Veri kategorisine göre değişir; detaylı tablo için KVKK Aydınlatma Metni bölüm 5'e bakınız. Özet:

Öğrenci kayıt: kayıt + 10 yıl
Çocuk fotoğrafı: açık rıza süresince + 6 ay
Sağlık verisi: mezuniyet + 5 yıl
Mali kayıtlar: 10 yıl (Vergi Usul Kanunu)
Hesap silindiğinde: PII anında anonimleştirilir, log 6 ay sonra silinir

8. KVKK Madde 11 Hakları

Verilerinize erişim, düzeltme, silme, işlemenin sınırlandırılması ve rıza geri alma haklarınız vardır. Hesap silme için Profil → Tehlikeli Bölge → Hesabımı Sil seçeneğini kullanabilir veya info@minikres.com adresine yazılı başvuru yapabilirsiniz. KVKK m.13/2 uyarınca başvurunuza en geç 30 gün içinde yanıt verilir.

9. Açık Rıza Geri Çekme

Verdiğiniz açık rızayı (çocuk fotoğrafı, sağlık verisi, sosyal medya kullanımı) istediğiniz zaman geri çekebilirsiniz. Geri çekme tarihinden itibaren 30 gün içinde ilgili veriler işlemden çıkarılır.

10. Çocuk Verilerinin Korunması

Mini Kreş çocuk fotoğraflarını ve sağlık verilerini ekstra titizlikle korur:

Sosyal medya / web aramada indekslenmesini engeller (robots.txt + noindex)
Sınıf bazlı erişim — sadece o çocuğun velileri görür
Filigran (minikres.com damgası)
Erişim audit log'u (kim ne zaman baktı)
İndirme kontrolü (kendi çocuğun fotoğrafını indirebilirsin)

11. Politika Değişiklikleri

Bu politika güncellenirse veliler e-posta ve panel içi bildirim ile bilgilendirilir. Önemli değişikliklerde yeniden açık rıza istenebilir.

12. İletişim

Gizlilik veya KVKK ile ilgili tüm sorularınız için: info@minikres.com