KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Feza Kids sistemi aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendiririz.

1. Veri sorumlusu ve veri işleyen

2. İşlenen kişisel veriler

Veliler

Kimlik (ad soyad), iletişim (telefon, e-posta), çocukla yakınlık ve teslim alma yetkisi, meslek (isteğe bağlı), müşteri işlem (aidat ve ödeme, etkinlik onayları, izin bildirimleri, mesajlar), işlem güvenliği (giriş kayıtları, IP adresi, cihaz bilgisi, bildirim cihaz anahtarı).

Çocuklar

Kimlik (ad soyad, doğum tarihi, cinsiyet), eğitim (sınıf, devam, günlük bakım raporu, gelişim değerlendirmeleri, müfredat katılımı), finans (aidat), sağlık bilgileri — özel nitelikli kişisel veri (alerji, kan grubu, ilaçlar ve sürekli kullanılan ilaçlar, sağlık notları). Çocuk fotoğrafı işlenmez.

Personel

Kimlik, iletişim, özlük (görev, çalışma şekli, başlangıç tarihi, eğitim), izin ve hizmet içi eğitim kayıtları, acil durum kişisi, sağlık bilgileri (kan grubu, sağlık notu), işlem güvenliği kayıtları.

3. İşleme amaçları

• Okul öncesi eğitim ve bakım hizmetinin yürütülmesi; yoklama, günlük rapor ve gelişim takibi
• Veli ile iletişim, duyuru, etkinlik ve gezi onaylarının alınması
• Çocuğun sağlığının ve güvenliğinin korunması (alerji, ilaç, teslim alma)
• Aidat ve ödeme süreçlerinin yürütülmesi
• Personel süreçlerinin (izin, görev, eğitim) yürütülmesi
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kurumlara bilgi verilmesi
• Bilgi güvenliğinin sağlanması, hukuki uyuşmazlıklarda delil olarak kullanılması

4. Hukuki sebepler

• Kayıt sözleşmesinin kurulması ve ifası (KVKK m. 5/2-c)
• Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç) — özel öğretim kurumları ve iş mevzuatı
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) — bilgi güvenliği kayıtları
• Sağlık verileri için KVKK m. 6 uyarınca açık rızanız ya da Kanun'da öngörülen diğer şartlar

5. Toplama yöntemi

Kişisel veriler; kayıt formları, Feza Kids web paneli ve mobil uygulaması üzerinden, kreş personelinin ve sizin girdiğiniz bilgilerle, elektronik ortamda ve kısmen otomatik yollarla (giriş kayıtları) toplanır.

6. Aktarım

• Yurt içi: Kreşin yetkili personeline görevleriyle sınırlı olarak; veri işleyen sıfatıyla Feza Yazılım'a (barındırma ve teknik destek); talep halinde yetkili kamu kurumlarına.
• Yurt dışı (KVKK m. 9): Telefon bildirimlerinin iletilmesi için cihaz anahtarı ve içerik taşımayan bildirim metni Google LLC (Firebase Cloud Messaging) ve Apple Inc. (Apple Push Notification service) sunucularına aktarılır. Bu aktarım yalnız açık rızanız varsa yapılır.

7. Haklarınız (KVKK m. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde, kayıtlı elektronik posta (KEP) adresi ya da kreşte kayıtlı e-posta adresinizden veri sorumlusu kreşe iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Teknik konular için Feza Yazılım: info@fezayazilim.com. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.