Gizlilik politikası

Bu politika, VeraKid Yazılım'ın ("VeraKid", "biz") web sitesi (verakid.com) ve VeraKid uygulamaları (veli, öğretmen ve okul yönetimi) aracılığıyla kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki resmî bilgilendirme aydınlatma metninde, hizmet koşulları kullanım şartlarında yer alır.

1. Kapsam ve tanımlar

Bu politika iki alanı kapsar: (a) web sitesi — ziyaretçiler, demo ve deneme talebi gönderenler, bülten aboneleri; (b) uygulama — okulların hesabı altında hizmeti kullanan okul yöneticileri, öğretmen ve personel, veliler ve bu kişilerin çocuklarına ilişkin kayıtlar.

Uygulama içindeki veli, çocuk ve personel verileri bakımından veri sorumlusu ilgili Okul, VeraKid ise Okul adına ve talimatıyla hareket eden veri işleyendir. Web sitesi verileri ile deneme hesabı açan yöneticilerin hesap verileri bakımından VeraKid veri sorumlusudur. "Çocuk" bu politikada, bir Okul'a kayıtlı 0–6 yaş öğrenciyi; "Veli" çocuğun velisini ya da yasal temsilcisini ifade eder.

2. Veri sorumlusu ve iletişim

İstanbul'da yerleşik VeraKid Yazılım. Gizlilik ve kişisel verilere ilişkin tüm talepler için: kvkk@verakid.com. Genel destek ve kullanım soruları için yardım merkezi.

3. Topladığımız veriler

Yalnız hizmetin sunulması için gerekli veriler toplanır ("veri minimizasyonu"). Kullanıcı türüne göre:

• Web sitesi ziyaretçisi: zorunlu çerezler, isteğe bağlı analitik çerezler (bkz. 6. bölüm); demo ve deneme formunda ad, e-posta, telefon, okul adı ve şube sayısı; bülten için e-posta ve rol.
• Okul yöneticisi: ad, e-posta, telefon, rol; okul kimlik bilgileri (ad, adres, kapasite); fatura ve ödeme durumu; ayar ve tercihler; oturum ve erişim günlükleri.
• Öğretmen ve personel: ad, e-posta/telefon, rol ve sınıf atamaları; uygulama içinde oluşturduğu kayıtlar (yoklama, rapor, gözlem, mesaj); kısa süreli ses notları (yalnız metne çevirmek için).
• Veli: ad, telefon, e-posta, çocukla yakınlık, velayet durumu ve yetkileri; yetkili teslim kişileri (ad, fotoğraf, kimlik son dört hanesi, PIN); izin tercihleri; mesajlar; aidat ve ödeme kayıtları (kart verisi ödeme sağlayıcısında).
• Çocuk: ad, doğum tarihi, sınıf ve kayıt bilgileri; yoklama, yemek, uyku, ruh hâli, etkinlik, gözlem ve uyum kayıtları; fotoğraf ve videolar (izin kanalına göre); sağlık bilgileri (alerji, ilaç, olay — özel nitelikli); fotoğraf tercihi.

4. Verileri hangi amaçlarla kullanıyoruz?

• Okul–veli iletişimini, günlük raporu, yoklama ve güvenli teslimi, takvim ve duyuruları sağlamak.
• Çocuğun gelişimini izlemek ve veliyle paylaşmak; portfolyo ve dönem raporu üretmek.
• Sağlık ve güvenlik süreçlerini (alerji, ilaç, olay, acil iletişim) yürütmek.
• Fotoğraf ve videoları yalnız izin verilen kanallarda göstermek; izin dışı yayını engellemek.
• Aidat, fatura ve ödeme süreçlerini yürütmek; yasal muhasebe yükümlülüklerini yerine getirmek.
• Hesap güvenliğini sağlamak, hataları gidermek, hizmeti iyileştirmek; yasal yükümlülükleri karşılamak.
• Web sitesinde demo/deneme taleplerini yanıtlamak ve — yalnız izin verilmişse — bülten göndermek.

Verilerinizi reklam amacıyla üçüncü kişilere satmayız; çocuk verilerini profilleme ya da reklam için kullanmayız.

5. Hukuki dayanaklar

• Sözleşme: Okul ile VeraKid arasındaki hizmet sözleşmesi ve Okul ile veli arasındaki eğitim ilişkisi — yoklama, rapor, mesaj, aidat gibi çekirdek işlemler.
• Hukuki yükümlülük: fatura, muhasebe, yetkili makam talepleri.
• Meşru menfaat: hizmet güvenliği, erişim günlükleri, hata giderme, dolandırıcılık önleme; ilgili kişinin hak ve özgürlüklerine zarar vermemek kaydıyla.
• Açık rıza: sağlık verileri; fotoğraf ve videoların kanal bazlı paylaşımı (uygulama içi, sınıf grubu, okul içi, sosyal medya, tanıtım); analitik çerezler; bülten. İzin her zaman geri çekilebilir.

6. Çerezler

Web sitesinde iki tür çerez kullanılır. Zorunlu çerezler oturum, güvenlik ve tercihlerin hatırlanması için gereklidir ve izin gerektirmez. Analitik çerezler sayfa görüntüleme ve genel kullanım istatistikleri içindir; yalnız çerez bildiriminde onay verilirse etkinleşir ve tarayıcı ayarlarından ya da bildirimden her zaman kapatılabilir. Reklam ve izleme çerezi kullanılmaz. Uygulama içinde yalnız oturum ve tercih amaçlı yerel depolama kullanılır; çevrimdışı yoklama kuyruğu cihazda geçici olarak tutulur ve bağlantı kurulunca silinir.

7. Saklama süreleri

• Çocuk kayıtları: kayıt bitiminden itibaren 36 ay; süre sonunda anonimleştirilir, fotoğraf ve sağlık kayıtları silinir.
• Fotoğraf ve video: kayıt bitiminden itibaren 24 ay; izin geri çekildiğinde ilgili içerik yayından derhal kaldırılır ve yeni etiketleme engellenir.
• Mesajlar: kayıt süresince ve sonrasında Okul'un belirlediği arşiv süresince.
• Finans ve fatura kayıtları: mevzuattaki yasal süreler boyunca (anonim).
• Ses notları: metne çevrildikten sonra 24 saat içinde; yapay zekâ işlem kayıtları 30 gün.
• Web sitesi demo/deneme talepleri: talebi izleyen 90 gün (deneme hesabına dönüşenler hariç); bülten: abonelikten çıkılana kadar.

Tam saklama tablosu aydınlatma metninde yer alır. Sözleşme sona erdiğinde Okul verilerini 30 gün boyunca dışa aktarabilir; ardından veriler silinir.

8. Verilerin paylaşıldığı taraflar

• Barındırma ve depolama sağlayıcıları: şifreli veri tabanı ve medya depolama; erişim yalnız hizmetin işletilmesi için.
• E-posta, SMS ve anlık bildirim sağlayıcıları: yalnız iletişim için gerekli veri.
• Ödeme sağlayıcısı: kart verileri VeraKid sunucularına ulaşmaz; 3D Secure ile sağlayıcıda işlenir.
• Yapay zekâ sağlayıcısı: yalnız taslak üretimi için gerekli metin; sağlayıcıyla yapılan sözleşme verilerin model eğitiminde kullanılmamasını ("no-train") güvence altına alır.
• Okul: Okul'un yetkili personeli rol bazlı erişimle kendi kayıtlarını görür; VeraKid personeli yalnız destek talebi ve kayıtlı izinle, denetim günlüğü tutularak erişir.
• Yetkili makamlar: hukuki yükümlülük hâlinde ve talep kapsamıyla sınırlı olarak.

9. Haklarınız

KVKK'nın 11. maddesi kapsamında verilerinize erişme, düzeltme, silme ve yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarınız vardır. Talepler uygulama içindeki "Verilerim" bölümünden ya da kvkk@verakid.com adresinden iletilir ve en geç 30 gün içinde yanıtlanır. Okul adına işlenen veriler için talep Okul'a yönlendirilir ve birlikte sonuçlandırılır. Hakların tam listesi ve başvuru usulü aydınlatma metninde yer alır.

10. Güvenlik

• İletimde ve depolamada şifreleme; medya dosyalarına imzalı, süreli bağlantılarla erişim.
• Rol bazlı erişim: öğretmen yalnız atandığı sınıfı, veli yalnız kendi çocuğunu görür; sağlık dosyasına her erişim günlüğe yazılır.
• Tek kullanımlık kod (OTP) ile giriş, süreli oturumlar, başarısız giriş kilidi, hız sınırlama.
• Düzenli yedekleme, kiracı yalıtımı, erişim ve değişiklik günlükleri, düzenli güvenlik gözden geçirmesi.
• Veri ihlali hâlinde KVKK Kurulu'na ve etkilenen kişilere en geç 72 saat içinde bildirim.

Teknik ve idari tedbirlerin ayrıntısı KVKK & güvenlik sayfasındadır.

11. Çocuk verisi

VeraKid'de işlenen verilerin büyük bölümü küçük çocuklara aittir ve bu veriler için daha yüksek bir özen standardı uygulanır. Tüm izin ve haklar çocuk adına veli tarafından kullanılır. Fotoğraf ve video izni kanal bazlıdır ve her kanal ayrı geri çekilebilir; izni olmayan çocuk grup fotoğrafında bulanıklaştırılır, kırpılır ya da fotoğraf yayınlanmaz. Çocuğun "bugün fotoğraf istemiyorum" tercihi velinin iznine ek olarak dikkate alınır. Çocuk verileri reklam, profilleme ya da yapay zekâ model eğitimi için kullanılmaz. Ürün tasarımındaki karşılığı için fotoğraf paylaşımı ve izin sayfasına, uygulama pratiği için fotoğraf paylaşımı ve KVKK rehberine bakabilirsiniz.

12. Kullanıcı olmayan kişilere ait veriler

Okul, hesabı olmayan kişilere ait sınırlı veriler kaydedebilir: yetkili teslim kişileri (ad, fotoğraf, kimlik son dört hanesi, yetki süresi, PIN) ve acil durum kişileri (ad, telefon, yakınlık). Bu veriler yalnız çocuğun güvenli teslimi ve acil iletişim amacıyla işlenir, ilgili çocuğun kaydıyla sınırlı tutulur ve çocuğun kaydı sona erdiğinde silinir. Bu kişilerin bilgilendirilmesi, verileri sisteme giren veli ve Okul'un sorumluluğundadır; VeraKid bunun için veliye kayıt sırasında kısa bir bilgilendirme metni sunar. Teslim akışının ayrıntısı yoklama ve güvenli teslim sayfasındadır.

13. Değişiklikler ve iletişim

Bu politika mevzuat ve hizmet kapsamındaki değişikliklere göre güncellenebilir. Esaslı değişiklikler uygulama içi bildirim ve e-posta ile en az 15 gün önceden duyurulur; sürüm numarası ve tarih bu sayfanın üstünde yer alır. Yasal metinlerin sürüm geçmişi platform yönetimindeki yasal metinler ekranında tutulur.

VeraKid Yazılım · İstanbul · kvkk@verakid.com