İçindekiler
1. Veri Sorumlusu / İşleyen
Bu uygulama OkuLink tarafından sunulmaktadır.
- Hesap sahibi (okul/yönetici) verileri için: OkuLink, KVKK kapsamında veri sorumlusudur.
- Veli, çocuk, öğrenci ve personel verileri için: İlgili okul/kurum veri sorumlusudur; OkuLink yalnızca okulun talimatları doğrultusunda hizmeti sağlayan veri işleyen konumundadır. Bu verilerin toplanmasına ilişkin aydınlatma ve rıza yükümlülüğü öncelikle ilgili okula aittir.
2. İşlediğimiz Veriler
Uygulamanın kullanımına bağlı olarak aşağıdaki veriler işlenebilir:
| Kategori | Veri örnekleri | Kaynak |
|---|---|---|
| Hesap / Okul | Yönetici e-posta adresi ve kimlik doğrulama bilgisi, okul adı ve profil bilgileri, abonelik/plan durumu | Hesap sahibi |
| Randevu (veli & çocuk) | Veli adı-soyadı, telefon, e-posta; çocuğun adı ve doğum tarihi; randevu tarih/saati, durum ve notlar | Okul ya da online randevu/sohbet (Kayra) formunu dolduran veli |
| Kayıt / Öğrenci | Öğrenci ve veliye ait kayıt başvuru bilgileri | Okul ya da online kayıt formunu dolduran veli |
| Personel | Ad-soyad, sözleşme/işe giriş-çıkış tarihleri, izin ve bordro bilgileri | Okul |
| Finansal kayıt | Tahsilat/ödeme planı, makbuz ve sözleşme kayıtları (uygulama içi) | Okul |
| Görseller | Yüklenen profil/öğrenci fotoğrafları | Okul (cihaz galerisi/kamera izniyle) |
| Teknik / Cihaz | Bildirim (push) jetonu, cihaz ve uygulama sürüm bilgisi, hata/erişim kayıtları | Otomatik |
| Abonelik / Satın alma | Google Play üzerinden yapılan abonelik durumu ve doğrulaması | Google Play Billing |
3. İşleme Amaçları ve Hukuki Sebepler
- Randevu, kayıt, ödeme, izin, sözleşme ve personel yönetimi hizmetinin sunulması — sözleşmenin ifası.
- Online randevu/kayıt formlarının çalıştırılması ve okula iletilmesi — formu dolduran veli yönünden açık rıza ve okulun meşru menfaati.
- Bildirim gönderimi (yeni randevu, kayıt vb.) — meşru menfaat / hizmetin sağlanması.
- Güvenlik, kötüye kullanımın önlenmesi, hata giderme — meşru menfaat.
- Yasal yükümlülüklerin yerine getirilmesi (ör. mali kayıtlar) — hukuki yükümlülük.
4. Çocuklara Ait Veriler
Uygulama, okul yönetiminin doğası gereği çocuklara ait sınırlı kişisel verileri (ad ve doğum tarihi gibi) içerebilir. Bu veriler yalnızca okulun talimatıyla, okul hizmetinin yürütülmesi amacıyla işlenir. Bu verileri sağlayan velinin gerekli rızayı verdiği veya okulun ilgili yasal dayanağa sahip olduğu kabul edilir. Çocuklara ait veriler reklam veya profil çıkarma amacıyla kullanılmaz.
5. Paylaşım ve Üçüncü Taraf Hizmetler
Verileri satmayız ve pazarlama amacıyla üçüncü taraflara açmayız. Hizmetin sağlanması için aşağıdaki altyapı sağlayıcıları kullanılır:
- Google Firebase (Authentication, Cloud Firestore, Storage, Cloud Messaging) — barındırma, kimlik doğrulama, veri tabanı, dosya depolama ve bildirim altyapısı. (Firebase gizlilik bilgisi)
- Google Play Billing — abonelik ödemeleri.
İletişim kolaylığı için uygulama içinden WhatsApp veya e-posta ile mesaj başlatabilirsiniz; bu durumda mesajı kendi cihazınızdaki ilgili uygulama üzerinden siz gönderirsiniz ve bu içerik ilgili sağlayıcının (ör. Meta/WhatsApp) politikalarına tabidir.
6. Yurt Dışına Aktarım
Veriler Google Cloud/Firebase altyapısında işlenir; veri tabanımız Avrupa bölgesinde (eur3) konumlandırılmıştır. Altyapı sağlayıcısının işleyişi gereği veriler yurt dışındaki sunucularda işlenebilir. Bu aktarımlar, ilgili mevzuata uygun olarak ve sağlayıcının sunduğu sözleşmesel güvenceler çerçevesinde gerçekleştirilir.
7. Saklama Süreleri
- Hesap ve okul verileri: aboneliğiniz/aktif kullanımınız sürdüğü müddetçe saklanır.
- Randevu, kayıt, personel ve finansal kayıtlar: ilgili amacın gerektirdiği ve yasal saklama sürelerinin öngördüğü süre boyunca tutulur.
- Süre dolduğunda veya silme talebiniz üzerine veriler silinir ya da geri döndürülemez şekilde anonimleştirilir.
8. Veri Güvenliği
- Tüm veri iletişimi şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.
- Erişim, Firebase güvenlik kurallarıyla sınırlandırılır; her okul yalnızca kendi verilerine erişebilir.
- Online randevu sayfasında dolu saatler, veli/çocuk kişisel verisi açığa çıkarılmadan yalnızca tarih/saat içeren kişisel veri içermeyen bir yapıdan okunur.
Hiçbir sistem %100 güvenli olmasa da, verilerinizi korumak için makul teknik ve idari tedbirleri alırız.
9. KVKK ve GDPR Haklarınız
KVKK m.11 ve (uygulanabilirse) GDPR kapsamında; verilerinize ilişkin olarak şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme ve bilgi talep etme,
- Erişim, düzeltme ve güncelleme,
- Silme veya yok edilmesini isteme,
- İşlemeye itiraz etme ve (mümkün olduğunda) taşınabilirlik,
- Rızaya dayalı işlemelerde rızayı geri çekme.
Not: Veli/çocuk/personel verileri için talepler öncelikle ilgili okula (veri sorumlusu) yöneltilmelidir; OkuLink, veri işleyen olarak okula bu taleplerin karşılanmasında destek olur.
10. Hesap ve Veri Silme Talebi
Hesabınızın ve ilişkili verilerin silinmesini talep etmek için tyosisnet@gmail.com adresine, hesabınızda kayıtlı e-posta ile “Veri Silme Talebi” konulu bir e-posta gönderebilirsiniz. Talebiniz kimlik doğrulamasının ardından makul süre içinde sonuçlandırılır; yasal saklama yükümlülüğü bulunan kayıtlar bu süreler sonunda silinir.
Uygulama içinden de hesabınızı silebilirsiniz (Okul Profili → Tehlikeli Bölge → “Hesabı ve Tüm Verileri Sil”). Ayrıntılı adımlar için: Hesap ve Veri Silme sayfasına bakın.
11. Politikadaki Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bilgilendirme yaparız. Sayfanın üst kısmındaki “son güncelleme” tarihi geçerli sürümü gösterir.
12. İletişim
Gizlilikle ilgili soru ve talepleriniz için:
- E-posta: tyosisnet@gmail.com
- Web: okulink.tr