Uygulama Gizlilik Politikası ve Aydınlatma Metni
Son güncelleme: 12 Ekim 2026
Bu politika, Online Kreş ve Online Kinder mobil uygulamaları (iOS ve Android) ile web yönetim paneli ("Uygulama") üzerinden işlenen kişisel verileri, işlenme amaçlarını, aktarıldığı kişileri ve ilgili kişilerin haklarını 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklar.
1. Taraflar ve rolleri
Uygulama, Craftorn Yazılım Teknolojileri Sanayi ve Ticaret Limited Şirketi ("Şirket") tarafından geliştirilir ve işletilir.
- Okulların kullandığı hesaplar: Anaokulu, kreş ve benzeri kurumların ("Okul") Uygulamaya girdiği öğrenci, veli ve personel verileri bakımından veri sorumlusu ilgili Okuldur. Şirket bu verileri Okul adına, Okulun talimatları doğrultusunda ve hizmet sözleşmesi kapsamında işleyen veri işleyen konumundadır.
- Ev Okulu hesapları ile hesap ve güvenlik verileri: Ev Okulu lisansıyla bireysel olarak kullanılan hesaplarda ve tüm kullanıcıların hesap, oturum ve güvenlik verileri bakımından veri sorumlusu Şirkettir.
| Unvan | Craftorn Yazılım Teknolojileri Sanayi ve Ticaret Limited Şirketi |
|---|---|
| Markalar | Online Kreş, Online Kinder |
| Merkez adresi | Uluönder Mah. 3202 Sk. Güma Residence No: 3/B, Tepebaşı / Eskişehir |
| MERSİS no | 0215070769600001 |
| Ticaret sicil | Eskişehir Ticaret Sicili Müdürlüğü, sicil no 58516 |
| Kişisel veri başvuruları | [email protected] |
| Genel destek | [email protected] · +90 850 840 34 90 |
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Hesap ve kimlik | Ad, soyad, doğum tarihi, kullanıcı rolü (yönetici, öğretmen, psikolog, personel, servis görevlisi, veli, ev okulu kullanıcısı), bağlı olunan okul ve sınıf; fatura için gerekli olduğunda T.C. kimlik veya vergi numarası, firma adı, vergi dairesi ve fatura adresi |
| İletişim | Telefon numarası, e-posta adresi |
| Öğrenci bilgileri | Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, fotoğraf, sınıf, yoklama ve teslim kayıtları, teslim alan kişi bilgileri, NFC kart kayıtları, gün sonu raporları, gelişim notları, boy ve kilo ölçümleri, rozetler, etkinlik katılımları, sosyal medya paylaşım izni |
| Sağlık verileri (özel nitelikli) | İlaç talimatları ve verilme kayıtları, alerji bilgileri, kan grubu, menü alerji uyarıları ve Okul tarafından girilen diğer sağlık notları |
| Psikolojik değerlendirme verileri (özel nitelikli) | Okul psikoloğu modülü kullanılıyorsa gözlem kayıtları, erken tanı formları, test ve envanter sonuçları, görüşme notları, sevk ve yönlendirme bilgileri (ilaç bilgisi dahil), sosyogram ve kriz protokolleri |
| Görsel ve işitsel kayıtlar | Galeri ve hikâyelere yüklenen fotoğraf ve videolar, çocuk çizimleri, sesli mesajlar ve paylaşılan belgeler (PDF) |
| Yapay zekâ çıktıları | Çizim ve fotoğraf değerlendirmeleri, yapay zekâ destekli rapor ve notlar |
| İletişim içerikleri | Mesajlar, duyurular, anket cevapları, görüşme randevuları |
| Ön kayıt ve aday bilgileri | Okulun ön görüşme kayıtlarına girdiği aday veli ve çocuk bilgileri |
| Finans | Taksit planları, ödeme ve tahsilat kayıtları, makbuz ve fatura bilgileri, market siparişlerinde teslimat adresi. Kartla ödemede kart bilgileri doğrudan ödeme kuruluşuna iletilir; Şirket kart numarasını saklamaz. |
| Konum | Servis takibi kullanılıyorsa, servis seferi başlatıldığı andan bitirildiği ana kadar, Uygulama arka plandayken de servis görevlisinin cihaz konumu. Velinin servis ekranında gösterilen kendi konumu yalnızca kendi cihazında işlenir, sunucuya gönderilmez. |
| Cihaz ve işlem güvenliği | Cihaz modeli ve kimliği, işletim sistemi, uygulama sürümü, tarayıcı ve uygulama bilgisi (user agent), bildirim kimliği, IP adresi, oturum ve giriş kayıtları, hata kayıtları, sözleşme ve aydınlatma metni onay kayıtları |
3. İşleme amaçları
- Okul yönetimi hizmetinin sunulması: yoklama, teslim, gün sonu raporu, ilaç takibi, iletişim, galeri, etkinlik, servis, ödeme ve raporlama işlevlerinin yürütülmesi,
- Veli, öğretmen ve yöneticilere bildirim, duyuru ve hatırlatma gönderilmesi,
- Kullanıcı hesaplarının doğrulanması, yetkilendirilmesi ve güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Yapay zekâ destekli özelliklerin (gelişim raporları, çizim ve fotoğraf değerlendirmesi, menü ve malzeme önerileri, menü alerji kontrolü, yardım asistanı) sunulması,
- Ödeme, makbuz ve fatura işlemlerinin yürütülmesi,
- Teknik destek, hata tespiti ve hizmet kalitesinin iyileştirilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi.
Kişisel veriler satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
4. Toplama yöntemi, hukuki sebepler ve onaylar
Kişisel veriler; Okul, veliler ve diğer kullanıcılar tarafından Uygulamaya girilmesi ve Uygulamanın kullanımı sırasında cihazdan otomatik olarak, elektronik ortamda toplanır.
Kişisel veriler; hizmet sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c), hukuki yükümlülükler (m. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e), meşru menfaat (m. 5/2-f) ve gerektiği hâllerde açık rıza (m. 5/1) hukuki sebeplerine dayanılarak işlenir. Sağlık verileri ve psikolojik değerlendirme verileri, KVKK'nın 6. maddesine uygun olarak açık rızaya dayanılarak işlenir.
Kullanıcıların Uygulamaya ilk girişlerinde Kullanım Sözleşmesi'ni ve bu metni okuyup onaylamaları gerekir; metinler güncellendiğinde onay yeniden istenir. Onaylar; kullanıcı, metnin sürümü, tarih, saat ve IP adresiyle kaydedilir. Okul hesaplarında sağlık verileri, psikolojik değerlendirme verileri ve yapay zekâ destekli özellikler için velilerin açık rızasının alınması, veri sorumlusu olan Okulun yükümlülüğündedir. Açık rızanızı dilediğiniz zaman Okulunuza veya [email protected] adresine başvurarak geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
5. Yapay zekâ destekli özellikler
Yapay zekâ destekli özellikler, Okulun bu özellikleri açtığı veya yapay zekâ aboneliği bulunan çocuklar için kullanılır ve bu özellikler kullanıldığında veriler Google Gemini'ye gönderilir. Gönderilen veriler özelliğe göre değişir:
| Özellik | Gönderilen veriler |
|---|---|
| Günlük, haftalık ve aylık gelişim raporları | Çocuğun adı ve soyadı gönderilmez. Sistemdeki kayıt numarası, yaş, cinsiyet, yoklama ve teslim saatleri, alerji ve ilaç bilgileri, rozetler, boy ve kilo ölçümleri, fotoğraf değerlendirme sonuçları ile öğretmen, psikolog ve veli görüşmesi notları gönderilir. Notlar yazıldığı hâliyle iletildiğinden notlarda geçen isimler de iletilebilir. Günlük raporda çocuğu teslim alan kişinin adı yer alabilir. Aylık rapora ayrıca çizim değerlendirme puanları ve çizimin konu bilgisi eklenir. |
| Çizim değerlendirmesi | Çizimin görseli, çocuğun yaşı ve cinsiyeti ile varsa öğretmenin yazdığı konu bilgisi gönderilir; çocuğun adı gönderilmez. Çizim; renk, çizgi ve figür özellikleri üzerinden yorumlanır ve mutluluk, özgüven, aile bağlılığı, sosyal uyum, kaygı düzeyi ve çizim becerisine ilişkin puanlar üretilir. Bu puanlar veliye ayrıca gösterilmez; saklanır ve aylık gelişim raporunda kullanılır. Görsel, konum ve cihaz bilgisi gibi meta verilerden arındırılarak gönderilir. |
| Fotoğraf değerlendirmesi | Galeriye yüklenen fotoğraflar ad veya açıklama eklenmeden gönderilir. Tek çocuğa ait fotoğraflarda çocuğun yüz ifadesi, mutluluk durumu, etkinliğe ilgisi ve katılımı; etiketsiz sınıf fotoğraflarında sınıfın genel havası, akran iletişimi ve uyumu değerlendirilir. Bu değerlendirmeler günlük gelişim raporunda kullanılır. Yalnızca yapay zekâ özelliği açık olan öğrencilerle etiketlenmiş fotoğraflar gönderilir; fotoğrafın karesinde başka çocuklar da yer alabilir. Fotoğraflar, konum ve cihaz bilgisi gibi meta verilerden arındırılarak gönderilir. |
| Menü alerji kontrolü | Kayıt numarası ve alerji bilgisi, çocuğun adı metinden çıkarılarak gönderilir. |
| Menü ve malzeme önerileri | Kişisel veri gönderilmez. |
| Yardım asistanı | Yönetici ve öğretmenlerin soruları gönderilir. İsim ve iletişim bilgisi gibi ifadeler otomatik olarak maskelenmeye çalışılır; bazı sorular yazıldığı hâliyle iletilebilir. |
Yapay zekâ sonuçları ilgili çocukla eşleştirilerek yalnızca Şirketin sunucularında saklanır. Yapay zekâ çıktıları bilgilendirme amaçlıdır; uzman görüşünün yerini tutmaz ve tanı niteliği taşımaz.
6. Aktarım
Kişisel veriler; hizmetin sunulması için gerekli olduğu ölçüde ve gizlilik yükümlülüğü altındaki hizmet sağlayıcılara, Okula ait veriler bakımından Okulun talimatı doğrultusunda ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.
| Hizmet sağlayıcı | Amaç | Yer |
|---|---|---|
| Oracle Cloud Infrastructure | Sunucu, veritabanı, dosya depolama ve e-posta gönderimi | İsveç (Stockholm), Avrupa Birliği |
| Google Firebase Cloud Messaging | Mobil uygulamaya anlık bildirim iletilmesi | Yurt dışı |
| Apple Push Notification service | iOS cihazlara anlık bildirim iletilmesi (Firebase üzerinden) | Yurt dışı |
| Google Gemini | Yapay zekâ destekli özellikler (5. bölümde belirtilen veriler) | Yurt dışı |
| Google reCAPTCHA ve Google Analytics | Giriş güvenliği; Uygulama ve web panelinde kullanım istatistikleri | Yurt dışı |
| Mux | Videoların sıkıştırılması. İşlem geçicidir: işlem bitince Mux'taki kopya ve orijinal dosya silinir, sıkıştırılmış video Oracle'da saklanır. | ABD |
| Cloudflare | Alan adı (DNS) hizmeti ve cdnjs dosya dağıtımı | Yurt dışı |
| jsDelivr, unpkg, jQuery CDN ve Google Fonts | Uygulama dosyalarının ve yazı tiplerinin yüklenmesi (cihazın IP adresi) | Yurt dışı |
| OpenStreetMap | Servis izleme ekranında harita görüntüsü (cihazın IP adresi) | Yurt dışı |
| NetGSM | Doğrulama kodu ve bildirim SMS'leri | Türkiye |
| PayTR | Kartla ödeme | Türkiye |
| E-fatura entegratörleri (Okulun seçimine göre) | Fatura ve e-arşiv düzenlenmesi | Türkiye |
| Enpara | Okulun banka hareketlerinin ödeme kayıtlarıyla eşleştirilmesi (Okul tarafından açıldığında) | Türkiye |
Yurt dışına yapılan aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
7. Saklama ve imha
Kişisel veriler, hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca saklanır. Okul hesabına ait veriler, hizmet sözleşmesinin sona ermesi hâlinde Okulun talimatına ve sözleşmeye göre iade edilir, silinir veya anonim hâle getirilir. Okul hesabı silindiğinde Okula ait kayıtlar ve dosyalar 7 gün içinde silinir; mevzuat gereği saklanması gereken sınırlı kayıtlar, saklama süreleri boyunca tutulur.
Okul tarafından silinen kullanıcı ve öğrenci kayıtları pasif duruma alınarak arşivlenir. Ev Okulu kullanıcıları hesaplarının silinmesini Uygulamada Ayarlar > Hesabı Sil bölümünden, parola ve SMS doğrulamasıyla talep edebilir; hesap talep anında kapatılır ve 7 gün içinde silinir. Diğer kullanıcılar hesaplarının ve verilerinin silinmesini [email protected] adresinden talep edebilir; talep üzerine kayıtlar, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hâle getirilir.
Servis konum kayıtları en geç yaklaşık 3 saat içinde otomatik olarak silinir. Yardım asistanı kayıtlarındaki kişisel bilgiler 90 gün sonra maskelenir, kayıtlar 365 gün sonra silinir.
8. Güvenlik
- Uygulamaya ve sunuculara erişim HTTPS (TLS) üzerinden sağlanır.
- Parolalar bcrypt algoritmasıyla özetlenerek saklanır; düz metin parola tutulmaz.
- Platform yöneticileri için iki aşamalı doğrulama zorunludur; diğer kullanıcılar ayarlardan açabilir. Fatura iptali ve ödeme iadesi gibi kritik mali işlemler ek güvenlik PIN'i gerektirir; e-posta, telefon ve parola değişikliği mevcut parolayla doğrulanır.
- Rol bazlı yetkilendirme uygulanır: veli yalnızca kendi çocuğuna, öğretmen yalnızca yetkili olduğu sınıflara erişir; personel yetkileri kişi bazında ayarlanabilir.
- Fotoğraflar en fazla bir öğrenciyle etiketlenir; Okul izin verirse videolar birden fazla öğrenciyle etiketlenebilir. Etiketli içerik yalnızca etiketlenen öğrencinin velileriyle, etiketsiz içerik ilgili sınıftaki öğrencilerin velileriyle paylaşılır.
9. Çocuklara ait veriler
Uygulama doğrudan çocuklara yönelik bir tüketici uygulaması değildir; kullanıcıları okul personeli, veliler ve ev okulu kullanıcılarıdır. Çocuklara ait veriler Okul veya veli tarafından girilir. Okullar, öğrenci verilerini Uygulamaya girerken velilerin bilgilendirilmesinden ve gerekli rızaların alınmasından sorumludur.
10. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme talepleriniz üzerine yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Okula ait veriler bakımından başvurularınızı veri sorumlusu olan Okula yapabilirsiniz; Şirkete ulaşan bu tür başvurular gecikmeksizin Okula iletilir. Şirkete yapılacak başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici belgelerle birlikte ıslak imzalı dilekçeyle merkez adresimize şahsen veya noter aracılığıyla, güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya Uygulamada kayıtlı e-posta adresinizden [email protected] adresine iletilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
Destek için: [email protected].
11. Değişiklikler
Bu politika gerektiğinde güncellenebilir. Güncellemeler Uygulamada ve bu sayfada yayımlandığında yürürlüğe girer; önemli değişiklikler kullanıcılara bildirilir.