GİZLİLİK POLİTİKASI

Anaokulu Kreş Cepte — Web Sitesi & Mobil Uygulama

anaokulu-kres-cepte.com

Son Güncelleme: 08.04.2026

1. Veri Sorumlusu ve İletişim Bilgileri

Bu Gizlilik Politikası; ABOS YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen Anaokulu Kreş Cepte platformunun web sitesi (anaokulu-kres-cepte.com), web paneli ve mobil uygulamalarına (Android / iOS) ilişkin kişisel veri işleme faaliyetlerini açıklamaktadır.

2. Politikanın Kapsamı

Bu politika aşağıdaki platformları kapsamaktadır:

• Web Sitesi: anaokulu-kres-cepte.com — teklif, bilgi ve abonelik sayfaları
• Web Paneli: anaokulu-kres-cepte.com/panel — kurum yöneticilerine yönelik yönetim arayüzü
• Android Uygulaması: Google Play Store'da yayınlanan Anaokulu Kreş Cepte uygulaması
• iOS Uygulaması: Apple App Store'da yayınlanan Anaokulu Kreş Cepte uygulaması

Uygulama; anaokulu, kreş ve benzeri okul öncesi kurumların yöneticilerine, personeline ve öğrenci velilerine hizmet vermektedir. Platform, çocuklara ait kişisel verileri işlediğinden bu politika çocuk gizliliğine ilişkin özel hükümlere de yer vermektedir.

3. Toplanan Kişisel Veri Kategorileri

3.1. Web Sitesi Ziyaretçilerinden Toplanan Veriler

Web sitemizi ziyaret ettiğinizde aşağıdaki veriler otomatik olarak işlenir:

• IP adresi, tarayıcı türü ve sürümü
• Ziyaret edilen sayfalar, gezinme hareketleri ve tıklama bilgileri
• Ziyaret tarihi, saati ve süresi
• Cihaz türü, işletim sistemi ve ekran çözünürlüğü
• Çerezler aracılığıyla elde edilen oturum ve tercih bilgileri

3.2. Mobil Uygulama ve Web Panel Kullanıcılarından Toplanan Veriler

Uygulama ve paneli kullanan kurum yöneticileri, personel ve velilere ait veriler:

• Kimlik Verileri: Ad, soyad, cinsiyet
• İletişim Verileri: E-posta adresi, telefon numarası (varsa)
• Hesap/Erişim Verileri: Kullanıcı adı, şifrelenmiş kimlik bilgileri, oturum bilgileri
• Eğitim Süreci Verileri: Yoklama, etkinlik/aktivite kayıtları
• Görsel-İşitsel Veriler: Fotoğraf ve videolar (kullanıcı tarafından yüklenen)
• Mesajlaşma Kayıtları: Personel-veli iletişim içerikleri
• Teknik Veriler: IP adresi, cihaz ID, işletim sistemi, uygulama sürümü, log kayıtları
• Onay/Red Kayıtları: KVKK onay tarihi, saati ve cihaz bilgisi

3.3. Çocuklara Ait Veriler

Platform, okul öncesi kurum öğrencilerine ait verileri işlemektedir:

• Ad, soyad, cinsiyet, doğum tarihi
• Yoklama, sağlık ve beslenme bilgileri (kurum tarafından girilen)
• Fotoğraf ve videolar (veli açık rızasıyla yüklenen)
• Eğitim sürecine ilişkin notlar ve değerlendirmeler

Çocuklara ait veriler yalnızca veli veya yasal vasisinin açık rızasıyla ve KVKK'nın 6. maddesi çerçevesinde işlenmektedir. Çocuk verilerinin üçüncü taraflarla paylaşımı, veli onayı olmaksızın gerçekleştirilmez.

3.4. Abonelik ve Ödeme Verileri

• Abonelik paketi tercihi, kontenjan ve fiyat bilgisi
• Ödeme tarihi ve işlem durumu
• Kredi kartı bilgileri (kart numarası, son kullanma tarihi ve CVV) yalnızca iyzico'nun PCI-DSS uyumlu altyapısında işlenir; ABOS Yazılım sunucularında saklanmaz.

3.5. Uygulama İzinleri

Mobil uygulama, aşağıdaki cihaz izinlerine ihtiyaç duyabilmektedir:

• Kamera: Profil fotoğrafı veya etkinlik görseli çekmek için (kullanıcı tercihine bağlı)
• Depolama / Galeri: Fotoğraf ve video yüklemek için
• Bildirimler: Kurum ve veli bildirimlerinin iletilmesi için
• İnternet Erişimi: Platform hizmetlerinin sunulması için zorunlu

Tüm izinler yalnızca işlevle doğrudan ilgili amaçlar için kullanılmaktadır. İzinler, işletim sistemi üzerinden her zaman geri alınabilir.

4. Kullanılan Üçüncü Taraf Hizmetler ve SDK'lar

Uygulama, aşağıdaki üçüncü taraf hizmetlerden yararlanmaktadır. Her hizmetin kendi gizlilik politikası mevcuttur:

Hizmet	Sağlayıcı	Amaç	Hukuki Dayanak	Saklama
Ödeme Altyapısı	iyzico Ödeme Hizmetleri A.Ş.	Kredi kartı ödeme işlemleri	Sözleşme ifası	iyzico politikasına göre
Sunucu Altyapısı	Bulut sunucu sağlayıcısı	Veri depolama ve barındırma	Meşru menfaat	Abonelik + 3 yıl
Bildirim Servisi	Push notification servisi	Anlık bildirim iletimi	Meşru menfaat	Oturum süresi
Analitik	Anonim kullanım istatistikleri	Uygulama performans iyileştirme	Meşru menfaat	2 yıl

Google Play Store ve Apple App Store dağıtım platformlarının kendi gizlilik politikaları için sırasıyla policies.google.com ve apple.com/legal/privacy adreslerine başvurabilirsiniz.

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanak

Veri Kategorisi	Veri Türleri	Amaç	Hukuki Dayanak	Saklama Süresi
Kimlik ve Hesap	Ad, soyad, kullanıcı adı, şifre	Hesap oluşturma ve kimlik doğrulama	KVKK m.5/2(c) — Sözleşme	Abonelik süresince
Eğitim Süreci	Yoklama, etkinlik bilgisi	Dijital eğitim takibi	KVKK m.5/2(c) — Sözleşme	Abonelik süresince
Görsel-İşitsel	Fotoğraf, video	Etkinlik paylaşımı, veli bilgilendirme	KVKK m.5/1 — Açık Rıza	30 gün
Çocuk Verileri	Öğrenci bilgileri	Eğitim yönetimi (veli rızasıyla)	KVKK m.6/2 — Açık Rıza	Abonelik süresince
Ödeme Verileri	İşlem bilgisi, tutar	Abonelik ve tahsilat	KVKK m.5/2(c)(ç)	10 yıl (VUK)
Teknik Veriler	IP, cihaz ID, log	Güvenlik ve hata tespiti	KVKK m.5/2(f) — Meşru menfaat	2 yıl
Onay Kayıtları	Rıza tarihi, cihaz ID	KVKK ispat yükümlülüğü	KVKK m.5/2(ç) — Hukuki yük.	Abonelik süresince
Mesajlaşma	Personel-veli mesajları	Kurum iletişim yönetimi	KVKK m.5/2(f) — Meşru menfaat	Abonelik süresince

6. Çocuk Gizliliği — Özel Koruma Hükümleri

Platform, okul öncesi eğitim kurumlarına hizmet verdiğinden 18 yaşın altındaki bireylere (özellikle 13 yaşın altındaki çocuklara) ait kişisel verileri işlemektedir. Bu kapsamda aşağıdaki kurallar uygulanmaktadır:

6.1. Ebeveyn/Vasi Onayı

• Çocuklara ait kişisel veriler yalnızca velinin veya yasal vasinin açık rızasıyla işlenir.
• Rıza, uygulama içindeki Açık Rıza Metni onaylanarak alınır; onay kaydı tarih, saat ve cihaz bilgisiyle saklanır.
• Veli, verdiği onayı uygulamanın yan menüsündeki Kullanıcı Sözleşmeleri bölümünden dilediği zaman geri alabilir.

6.2. Çocuk Verilerinin Kullanım Sınırları

• Çocuklara ait veriler yalnızca eğitim sürecinin yönetimi amacıyla kullanılır.
• Çocuk verileri reklam, profil oluşturma veya davranışsal analiz amacıyla kullanılmaz.
• Uygulama içinde çocuklara yönelik kişiselleştirilmiş reklam gösterilmez.
• Çocuğa ait fotoğraf ve videolar veli açık rızası olmaksızın üçüncü taraflarla paylaşılmaz.
• Uygulama; çocukları uygulama dışına yönlendiren bağlantı veya satın alma olanakları içermez.

6.3. Google Play Families Policy ve Apple Kids Category Uyumu

• Platform, Google Play Families Politikası kapsamındaki gereksinimlere uymaktadır.
• Uygulama, Apple App Store Çocuk Kategorisi yönergelerine uygun şekilde geliştirilmiştir.
• Çocuk verilerini işleyen üçüncü taraf SDK'lar, mağaza politikalarında belirlenen sınırlar çerçevesinde kullanılmaktadır.

7. Çerez (Cookie) Politikası

Web sitemiz ve web panelimiz, hizmetin işlevselliği için çerezler kullanmaktadır. Mobil uygulama çerez kullanmamakla birlikte benzer işlevler için cihaz kimliği ve oturum token'ları kullanılabilmektedir.

• Zorunlu Çerezler: Oturum yönetimi ve kimlik doğrulama için gereklidir; devre dışı bırakılamaz.
• İşlevsel Çerezler: Dil tercihi ve kullanıcı ayarlarını hatırlamak için kullanılır.
• Analitik Çerezler: Anonim trafik ve kullanım istatistiklerini ölçmek için kullanılır.

Tarayıcınızın ayarlarından çerezleri yönetebilirsiniz. Zorunlu çerezlerin engellenmesi durumunda bazı hizmetler düzgün çalışmayabilir.

8. Kişisel Verilerin Aktarımı

8.1. Yurt İçi Aktarımlar

• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödemeye ilişkin veriler iletilmektedir.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk veya yetkili makam talebi halinde.
• Teknik Altyapı Sağlayıcıları: Sunucu ve bulut hizmetleri kapsamında yalnızca gerektiği ölçüde.

8.2. Yurt Dışı Aktarımlar

Platform altyapısında kullanılan sunucular GDPR ve uluslararası standartlara uygun olup teknik gereklilik halinde veriler yurt dışındaki sunucularda saklanabilmektedir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında gerçekleştirilmektedir.

9. Veri Güvenliği

• Veri aktarımı ve depolamada AES-256 ve TLS şifreleme protokolleri kullanılmaktadır.
• Sisteme erişimde çok faktörlü kimlik doğrulama ve IAM (Identity and Access Management) uygulanmaktadır.
• Tüm işlemler zaman damgasıyla loglanmakta ve değiştirilemez şekilde saklanmaktadır.
• Güvenlik duvarı, saldırı tespit/önleme sistemleri ve düzenli güvenlik yamaları uygulanmaktadır.
• Ödeme altyapısı, iyzico'nun PCI-DSS Seviye 1 uyumlu sistemi üzerinde çalışmaktadır; kart bilgileri ABOS Yazılım sunucularında saklanmaz.
• Çalışanlarla gizlilik taahhütnameleri imzalanmakta ve periyodik güvenlik eğitimleri verilmektedir.

10. Veri Saklama Süreleri

• Web sitesi log ve çerez verileri: 2 yıl
• Ödeme ve fatura kayıtları: 10 yıl (213 sayılı VUK gereği)
• Abonelik ve kurum bilgileri: Abonelik süresi + 3 yıl
• Fotoğraf ve videolar: 30 gün (belirlenen süre sonunda otomatik silinir)
• Güvenlik ve erişim logları: 2 yıl
• KVKK onay/red kayıtları: Abonelik süresince
• Mesajlaşma kayıtları: Abonelik süresince

Saklama süresi dolan veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca imha edilmektedir.

11. Hesap Silme ve Veri Silinmesi Talebi

Apple App Store ve Google Play Store politikaları gereği, kullanıcılar hesaplarını ve ilişkili verilerini silme hakkına sahiptir.

• Hesap silme talebi, uygulama içindeki Kullanıcı Sözleşmeleri veya Ayarlar bölümünden başlatılabilir.
• Talep, abone olan kurum yöneticisi aracılığıyla da bilgi@abosyazilim.com adresine iletilebilir.
• Hesap ve ilişkili kişisel veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla 30 gün içinde kalıcı olarak silinir.
• Aktif abonelik varsa, önce aboneliğin sonlandırılması gerekmektedir.
• Silme işlemi geri döndürülemez; silinen veriler kurtarılamaz.

12. İlgili Kişi Hakları (KVKK Madde 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan kararlara itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı yazılı olarak aşağıdaki adrese iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

13. Üçüncü Taraf Bağlantılar

Web sitemiz veya uygulamamız üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından ABOS Yazılım sorumlu değildir. Ziyaret ettiğiniz üçüncü taraf sitelerin gizlilik politikalarını incelemenizi öneririz.

14. Uygulama Mağazası Politikalarına Uyum

Bu gizlilik politikası aşağıdaki uygulama mağazası politikalarıyla uyumlu hazırlanmıştır:

• Google Play Store — User Data Policy ve Families Policy
• Apple App Store — App Review Guidelines (Bölüm 5.1 — Privacy) ve Kids Category yönergeleri
• KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)

Gizlilik politikası URL'si:
https://anaokulu-kres-cepte.com/gizlilik-politikasi

Bu URL; Google Play Console ve Apple App Store Connect'e gizlilik politikası bağlantısı olarak girilebilir. Bağlantının her zaman aktif ve erişilebilir olması zorunludur.

15. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler, uygulama mağazası politikaları veya hizmetlerimizde yapılacak değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler olması durumunda kullanıcılar uygulama içi bildirim veya e-posta ile bilgilendirilecektir. Güncellenmiş politika, web sitesinde yayımlandığı tarihte yürürlüğe girer.

16. İletişim

Gizlilik uygulamalarımız veya bu politika hakkında sorularınız için:

Son Güncelleme: 08.04.2026  |  ABOS YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ