Gizlilik politikası

Anaokulu Günce ("Uygulama"), anaokullarının velilerle ve ekipleriyle iletişim kurmasını sağlayan bir hizmettir. Bu metin, Uygulama'da hangi verilerin işlendiğini, nasıl korunduğunu ve haklarınızı açıklar.

Roller

• Okul, çocuk, veli ve ekip verileri için veri sorumlusudur: kimlerin kaydedileceğine, neyin paylaşılacağına okul karar verir.
• Anaokulu Günce Uygulama'yı işletir ve bu veriler için okul adına veri işleyen olarak hareket eder. Hesap güvenliği, cihaz ve teknik kayıtlar için kendisi veri sorumlusudur.

İşlenen veriler

• Hesap: ad soyad, e-posta, telefon (isteğe bağlı), şifre (geri döndürülemez biçimde özetlenmiş olarak saklanır).
• Okul üyeliği: okul, rol (veli, öğretmen, personel, yönetici), sınıflar.
• Çocuk: ad soyad, doğum tarihi, sınıf, okulun girdiği notlar ve alerji bilgisi, fotoğraf paylaşım izni, profil fotoğrafı.
• İçerik: paylaşımlar, fotoğraf ve videolar, mesajlar, günlük raporlar, etkinlik cevapları, okudum onayları.
• Sağlık: veli tarafından girilen ilaç talepleri ve verilen dozların kaydı.
• Cihaz ve teknik: bildirim jetonu, cihaz türü, oturum ve güvenlik kayıtları (IP adresi gibi).
• Geri bildirim: gönderdiğiniz konu ve açıklama, kullandığınız sayfa ve cihaz bilgisi.

Amaçlar

• Okul ile veli arasında paylaşım, mesajlaşma, günlük rapor, ilaç takibi ve duyuru hizmetinin sunulması.
• Bildirim gönderilmesi (cihaz bildirimlerinde mesaj içeriği değil, sadece konu başlığı gönderilir).
• Hesap güvenliği, kötüye kullanımın önlenmesi, hataların giderilmesi ve hizmetin geliştirilmesi.

Verileriniz reklam amacıyla kullanılmaz, satılmaz ve profilleme yapılmaz.

Kimler görebilir?

• Veriler sadece ilgili okulun içinde görünür; başka okullar göremez.
• Veli sadece kendi çocuğuna ait içerikleri, öğretmen kendi sınıflarını, okul yönetimi okulun tamamını görür.
• Çocuk fotoğrafları, fotoğraf izni olmayan çocuklar için okulun ekibine uyarıyla gösterilir.

Hizmet sağlayıcılar ve verilerin bulunduğu yer

• Uygulama sunucusu ve veritabanı: İstanbul, Türkiye.
• Fotoğraf, video ve belgeler: Cloudflare R2, Avrupa Birliği veri merkezleri.
• E-posta gönderimi (davet, şifre sıfırlama): Resend, Avrupa Birliği.
• Cihaz bildirimleri: Google Firebase Cloud Messaging (yalnızca bildirim başlığı ve uygulama içi bağlantı iletilir).

Yurt dışındaki hizmet sağlayıcılara aktarım, 6698 sayılı Kanun'un 9. maddesindeki şartlara uygun olarak yapılır.

Güvenlik

• Uygulama ile sunucular arasındaki tüm trafik şifrelidir (HTTPS/TLS).
• Fotoğraf ve videolar herkese kapalı bir depoda, şifreli olarak saklanır ve sadece kısa süreli, imzalı bağlantılarla gösterilir.
• Fotoğraflar yüklenmeden önce cihazda küçültülür; konum ve cihaz bilgileri (EXIF) silinir.
• Şifreler geri döndürülemez biçimde özetlenir; erişim rol ve okul bazında sınırlandırılır.

Saklama süreleri

• Okul eğitim yılını kapattığında, o yıla ait paylaşım, fotoğraf, mesaj, günlük rapor ve bildirimler 15 gün sonra kalıcı olarak silinir.
• İlaç kayıtları, bitiş tarihinden 1 yıl sonra silinir.
• Uygulama içi bildirimler 6 ay, geri bildirimler 1 yıl sonra silinir.
• Okuldan ayrılan çocukların kayıtları yıl kapanışında silinir; okul, kaydı daha önce de kalıcı olarak silebilir.
• Hesabınızı sildiğinizde hesabınız ve size bağlı kayıtlar silinir.

Çocuklar

Uygulama çocuklar tarafından kullanılmaz; kullanıcıları veliler ve okul çalışanlarıdır. Çocuklara ait veriler okul tarafından, velinin bilgisi dahilinde işlenir.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme ve itiraz etme haklarına sahipsiniz. Okulun işlediği veriler için önce okulunuza, Uygulama ile ilgili konular için destek@anaokulugunce.com adresine başvurabilirsiniz. Hesabınızı Uygulama içinden Hesabım → Hesabımı sil ile silebilirsiniz.

İletişim

Anaokulu Günce, destek@anaokulugunce.com