GİZLİLİK POLİTİKASI

Anaokulu Kreş Cepte — Web Sitesi & Mobil Uygulama

anaokulu-kres-cepte.com

Son Güncelleme: 16.05.2026

1. Veri Sorumlusu ve İletişim Bilgileri

Bu Gizlilik Politikası; ABOS YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen Anaokulu Kreş Cepte platformunun web sitesi (anaokulu-kres-cepte.com), web paneli ve mobil uygulamalarına (Android / iOS) ilişkin kişisel veri işleme faaliyetlerini açıklamaktadır.

2. Politikanın Kapsamı

Bu politika aşağıdaki platformları kapsamaktadır:

• Web Sitesi: anaokulu-kres-cepte.com — teklif, bilgi ve abonelik sayfaları
• Web Paneli: anaokulu-kres-cepte.com/panel — kurum yöneticilerine yönelik yönetim arayüzü
• Android Uygulaması: Google Play Store'da yayınlanan Anaokulu Kreş Cepte uygulaması
• iOS Uygulaması: Apple App Store'da yayınlanan Anaokulu Kreş Cepte uygulaması
• Reklam Faaliyetleri: Facebook ve Instagram üzerinden gösterilen reklamlar ve bu reklamlara bağlı Meta Lead Ads (Potansiyel Müşteri) anlık formları

Uygulama; anaokulu, kreş ve benzeri okul öncesi kurumların yöneticilerine, personeline ve öğrenci velilerine hizmet vermektedir. Platform, çocuklara ait kişisel verileri işlediğinden bu politika çocuk gizliliğine ilişkin özel hükümlere de yer vermektedir.

3. Toplanan Kişisel Veri Kategorileri

3.1. Web Sitesi Ziyaretçilerinden Toplanan Veriler

Web sitemizi ziyaret ettiğinizde aşağıdaki veriler otomatik olarak işlenir:

• IP adresi, tarayıcı türü ve sürümü
• Ziyaret edilen sayfalar, gezinme hareketleri ve tıklama bilgileri
• Ziyaret tarihi, saati ve süresi
• Cihaz türü, işletim sistemi ve ekran çözünürlüğü
• Çerezler aracılığıyla elde edilen oturum ve tercih bilgileri
• Meta Pixel aracılığıyla (yalnızca açık rızanız varsa) reklam etkileşim ve dönüşüm verileri

3.2. Mobil Uygulama ve Web Panel Kullanıcılarından Toplanan Veriler

Uygulama ve paneli kullanan kurum yöneticileri, personel ve velilere ait veriler:

• Kimlik Verileri: Ad, soyad, cinsiyet
• İletişim Verileri: E-posta adresi, telefon numarası (varsa)
• Hesap/Erişim Verileri: Kullanıcı adı, şifrelenmiş kimlik bilgileri, oturum bilgileri
• Eğitim Süreci Verileri: Yoklama, etkinlik/aktivite kayıtları
• Görsel-İşitsel Veriler: Fotoğraf ve videolar (kullanıcı tarafından yüklenen)
• Mesajlaşma Kayıtları: Personel-veli iletişim içerikleri
• Teknik Veriler: IP adresi, cihaz ID, işletim sistemi, uygulama sürümü, log kayıtları
• Onay/Red Kayıtları: KVKK onay tarihi, saati ve cihaz bilgisi

3.3. Çocuklara Ait Veriler

Platform, okul öncesi kurum öğrencilerine ait verileri işlemektedir:

• Ad, soyad, cinsiyet, doğum tarihi
• Yoklama, sağlık ve beslenme bilgileri (kurum tarafından girilen)
• Fotoğraf ve videolar (veli açık rızasıyla yüklenen)
• Eğitim sürecine ilişkin notlar ve değerlendirmeler

Çocuklara ait veriler yalnızca veli veya yasal vasisinin açık rızasıyla ve KVKK'nın 6. maddesi çerçevesinde işlenmektedir. Çocuk verilerinin üçüncü taraflarla paylaşımı, veli onayı olmaksızın gerçekleştirilmez.

3.4. Abonelik ve Ödeme Verileri

• Abonelik paketi tercihi, kontenjan ve fiyat bilgisi
• Ödeme tarihi ve işlem durumu
• Kredi kartı bilgileri (kart numarası, son kullanma tarihi ve CVV) yalnızca iyzico'nun PCI-DSS uyumlu altyapısında işlenir; ABOS Yazılım sunucularında saklanmaz.

3.5. Uygulama İzinleri

Mobil uygulama, aşağıdaki cihaz izinlerine ihtiyaç duyabilmektedir:

• Kamera: Profil fotoğrafı veya etkinlik görseli çekmek için (kullanıcı tercihine bağlı)
• Depolama / Galeri: Fotoğraf ve video yüklemek için
• Bildirimler: Kurum ve veli bildirimlerinin iletilmesi için
• İnternet Erişimi: Platform hizmetlerinin sunulması için zorunlu

Tüm izinler yalnızca işlevle doğrudan ilgili amaçlar için kullanılmaktadır. İzinler, işletim sistemi üzerinden her zaman geri alınabilir.

3.6. Reklam ve Lead Ads Formlarından Toplanan Veriler

Facebook ve Instagram üzerinden gösterilen reklamlarımıza bağlı Meta Lead Ads (Potansiyel Müşteri) anlık formlarını doldurmanız halinde aşağıdaki veriler tarafımızca işlenir:

• Kimlik: Ad, soyad
• İletişim: Telefon numarası, e-posta adresi (varsa), şehir
• Mesleki Bilgiler: Çalıştığınız kurumun adı, kurumdaki göreviniz, kurumun öğrenci kapasitesi
• Talep Bilgisi: Ürün veya kampanyaya ilişkin tercihiniz (örn. "Ücretsiz kullanmaya başlamak istiyorum")
• Form Meta Bilgileri: Form gönderim tarihi ve saati, reklamın görüntülendiği kampanya/reklam seti kimliği, UTM parametreleri

Bu veriler, yalnızca formu kendi rızanızla doldurarak gönderdiğinizde toplanır. Lead Ads formu, Meta Platforms, Inc. tarafından sağlanan altyapı üzerinden çalışmakta olup; veriler form gönderilir gönderilmez tarafımıza iletilir.

4. Kullanılan Üçüncü Taraf Hizmetler ve SDK'lar

Uygulama, web sitesi ve reklam altyapımız aşağıdaki üçüncü taraf hizmetlerden yararlanmaktadır. Her hizmetin kendi gizlilik politikası mevcuttur:

Hizmet	Sağlayıcı	Amaç	Hukuki Dayanak	Saklama
Ödeme Altyapısı	iyzico Ödeme Hizmetleri A.Ş. (Türkiye)	Kredi kartı ödeme işlemleri	Sözleşme ifası	iyzico politikasına göre
Sunucu Altyapısı	Bulut sunucu sağlayıcısı	Veri depolama ve barındırma	Meşru menfaat	Abonelik + 3 yıl
Bildirim Servisi	Push notification servisi	Anlık bildirim iletimi	Meşru menfaat	Oturum süresi
Analitik	Anonim kullanım istatistikleri	Uygulama performans iyileştirme	Meşru menfaat	2 yıl
Reklam ve Lead Ads	Meta Platforms, Inc. (Facebook, Instagram — ABD/İrlanda)	Reklam gösterimi, Meta Pixel ile etkileşim takibi, Lead Ads anlık formları üzerinden veri toplama, Dönüşümler API (CAPI) ile reklam optimizasyonu	Açık rıza (KVKK m.5/1)	Meta politikasına göre
Otomasyon ve Bildirim İletimi	Zapier Inc. (ABD)	Meta Lead Ads form gönderimlerinin tarafımıza e-posta bildirimi olarak iletilmesi ve Dönüşümler API (CAPI) üzerinden Meta'ya kalite sinyali gönderilmesi	Açık rıza (KVKK m.5/1) ve Meşru menfaat	Zapier politikasına göre
E-posta Bildirim Saklama	Google LLC — Gmail (ABD)	Lead Ads form bildirimlerinin tarafımıza e-posta olarak iletilmesi ve saklanması	Meşru menfaat	Google politikasına göre

Google Play Store ve Apple App Store dağıtım platformlarının kendi gizlilik politikaları için sırasıyla policies.google.com ve apple.com/legal/privacy adreslerine başvurabilirsiniz. Meta gizlilik politikası için: facebook.com/privacy/policy

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanak

Veri Kategorisi	Veri Türleri	Amaç	Hukuki Dayanak	Saklama Süresi
Kimlik ve Hesap	Ad, soyad, kullanıcı adı, şifre	Hesap oluşturma ve kimlik doğrulama	KVKK m.5/2(c) — Sözleşme	Abonelik süresince
Eğitim Süreci	Yoklama, etkinlik bilgisi	Dijital eğitim takibi	KVKK m.5/2(c) — Sözleşme	Abonelik süresince
Görsel-İşitsel	Fotoğraf, video	Etkinlik paylaşımı, veli bilgilendirme	KVKK m.5/1 — Açık Rıza	30 gün
Çocuk Verileri	Öğrenci bilgileri	Eğitim yönetimi (veli rızasıyla)	KVKK m.6/2 — Açık Rıza	Abonelik süresince
Ödeme Verileri	İşlem bilgisi, tutar	Abonelik ve tahsilat	KVKK m.5/2(c)(ç)	10 yıl (VUK)
Teknik Veriler	IP, cihaz ID, log	Güvenlik ve hata tespiti	KVKK m.5/2(f) — Meşru menfaat	2 yıl
Onay Kayıtları	Rıza tarihi, cihaz ID	KVKK ispat yükümlülüğü	KVKK m.5/2(ç) — Hukuki yük.	Abonelik süresince
Mesajlaşma	Personel-veli mesajları	Kurum iletişim yönetimi	KVKK m.5/2(f) — Meşru menfaat	Abonelik süresince
Reklam Lead Verileri	Ad, telefon, şehir, kurum, görev, kapasite, tercih	Reklam etkileşimi sonrası iletişime geçme, ürün/kampanya tanıtımı, ücretsiz kullanım hesabı oluşturma	KVKK m.5/1 — Açık Rıza	24 ay (sonra anonimleştirilir/silinir)

6. Çocuk Gizliliği — Özel Koruma Hükümleri

Platform, okul öncesi eğitim kurumlarına hizmet verdiğinden 18 yaşın altındaki bireylere (özellikle 13 yaşın altındaki çocuklara) ait kişisel verileri işlemektedir. Bu kapsamda aşağıdaki kurallar uygulanmaktadır:

6.1. Ebeveyn/Vasi Onayı

• Çocuklara ait kişisel veriler yalnızca velinin veya yasal vasinin açık rızasıyla işlenir.
• Rıza, uygulama içindeki Açık Rıza Metni onaylanarak alınır; onay kaydı tarih, saat ve cihaz bilgisiyle saklanır.
• Veli, verdiği onayı uygulamanın yan menüsündeki Kullanıcı Sözleşmeleri bölümünden dilediği zaman geri alabilir.

6.2. Çocuk Verilerinin Kullanım Sınırları

• Çocuklara ait veriler yalnızca eğitim sürecinin yönetimi amacıyla kullanılır.
• Çocuk verileri reklam, profil oluşturma veya davranışsal analiz amacıyla kullanılmaz.
• Uygulama içinde çocuklara yönelik kişiselleştirilmiş reklam gösterilmez.
• Çocuğa ait fotoğraf ve videolar veli açık rızası olmaksızın üçüncü taraflarla paylaşılmaz.
• Uygulama; çocukları uygulama dışına yönlendiren bağlantı veya satın alma olanakları içermez.
• Meta Lead Ads reklam ve form altyapısı yalnızca 18 yaş üstü hedef kitleye yönelik gösterilir; çocuklara reklam yapılmaz.

6.3. Google Play Families Policy ve Apple Kids Category Uyumu

• Platform, Google Play Families Politikası kapsamındaki gereksinimlere uymaktadır.
• Uygulama, Apple App Store Çocuk Kategorisi yönergelerine uygun şekilde geliştirilmiştir.
• Çocuk verilerini işleyen üçüncü taraf SDK'lar, mağaza politikalarında belirlenen sınırlar çerçevesinde kullanılmaktadır.

7. Çerez (Cookie) Politikası

Web sitemiz ve web panelimiz, hizmetin işlevselliği için çerezler kullanmaktadır. Mobil uygulama çerez kullanmamakla birlikte benzer işlevler için cihaz kimliği ve oturum token'ları kullanılabilmektedir.

• Zorunlu Çerezler: Oturum yönetimi ve kimlik doğrulama için gereklidir; devre dışı bırakılamaz.
• İşlevsel Çerezler: Dil tercihi ve kullanıcı ayarlarını hatırlamak için kullanılır.
• Analitik Çerezler: Anonim trafik ve kullanım istatistiklerini ölçmek için kullanılır.
• Pazarlama Çerezleri (Meta Pixel): Yalnızca çerez onay banner'ı üzerinden açık rıza vermeniz halinde yüklenir; Facebook/Instagram reklamlarının etkinliğini ölçmek ve yeniden hedeflemek için kullanılır.

Tarayıcınızın ayarlarından çerezleri yönetebilirsiniz. Detay için ayrı Çerez Politikası sayfamızı inceleyebilirsiniz. Zorunlu çerezlerin engellenmesi durumunda bazı hizmetler düzgün çalışmayabilir.

8. Kişisel Verilerin Aktarımı

8.1. Yurt İçi Aktarımlar

• iyzico Ödeme Hizmetleri A.Ş.: Ödeme işlemlerinin gerçekleştirilmesi amacıyla ödemeye ilişkin veriler iletilmektedir.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk veya yetkili makam talebi halinde.
• Teknik Altyapı Sağlayıcıları: Sunucu ve bulut hizmetleri kapsamında yalnızca gerektiği ölçüde.

8.2. Yurt Dışı Aktarımlar (KVKK Madde 9 — Açık Rıza)

Aşağıdaki üçüncü taraflar Türkiye dışında (ABD / Avrupa Birliği) bulunan sunucular üzerinde hizmet vermekte olup verileriniz teknik gereklilik halinde yurt dışına aktarılmaktadır:

• Meta Platforms, Inc. (Facebook, Instagram — ABD/İrlanda) — Reklam gösterimi, Meta Pixel ile etkileşim takibi, Lead Ads anlık formu üzerinden veri toplama, Dönüşümler API (CAPI) ile reklam optimizasyonu.
• Zapier Inc. (ABD) — Lead Ads form gönderimlerinin tarafımıza otomatik e-posta olarak iletilmesi ve Dönüşümler API yoluyla Meta'ya kalite sinyali gönderilmesi.
• Google LLC — Gmail (ABD) — Lead bildirim e-postalarının iletilmesi ve saklanması.
• Bulut altyapı sağlayıcıları (uygulamaya bağlı olarak ABD veya AB sunucuları).

Açık Rıza Beyanı: Lead Ads formunu doldurarak veya web sitesindeki çerez onay banner'ında "Tümünü Kabul Et" seçeneğini onaylayarak, kişisel verilerinizin KVKK'nın 9. maddesi kapsamında ABD ve Avrupa Birliği ülkelerine aktarılmasına açık rıza vermiş olursunuz. Bu rızayı dilediğiniz zaman bilgi@abosyazilim.com adresine başvurarak veya çerez banner'ı üzerinden geri alabilirsiniz.

Yurt dışı aktarım yapılan ülkeler GDPR ve uluslararası veri koruma standartlarına uygun düzenlemelere sahiptir. Meta Platforms, Standart Sözleşme Maddeleri (SCC) çerçevesinde veri aktarımı taahhüt etmektedir.

9. Veri Güvenliği

• Veri aktarımı ve depolamada AES-256 ve TLS şifreleme protokolleri kullanılmaktadır.
• Sisteme erişimde çok faktörlü kimlik doğrulama ve IAM (Identity and Access Management) uygulanmaktadır.
• Tüm işlemler zaman damgasıyla loglanmakta ve değiştirilemez şekilde saklanmaktadır.
• Güvenlik duvarı, saldırı tespit/önleme sistemleri ve düzenli güvenlik yamaları uygulanmaktadır.
• Ödeme altyapısı, iyzico'nun PCI-DSS Seviye 1 uyumlu sistemi üzerinde çalışmaktadır; kart bilgileri ABOS Yazılım sunucularında saklanmaz.
• Çalışanlarla gizlilik taahhütnameleri imzalanmakta ve periyodik güvenlik eğitimleri verilmektedir.

10. Veri Saklama Süreleri

• Web sitesi log ve çerez verileri: 2 yıl
• Ödeme ve fatura kayıtları: 10 yıl (213 sayılı VUK gereği)
• Abonelik ve kurum bilgileri: Abonelik süresi + 3 yıl
• Fotoğraf ve videolar: 30 gün (belirlenen süre sonunda otomatik silinir)
• Güvenlik ve erişim logları: 2 yıl
• KVKK onay/red kayıtları: Abonelik süresince
• Mesajlaşma kayıtları: Abonelik süresince
• Reklam Lead Form verileri: 24 ay (sonra anonimleştirilir veya silinir)

Saklama süresi dolan veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca imha edilmektedir.

11. Hesap Silme ve Veri Silinmesi Talebi

Apple App Store ve Google Play Store politikaları gereği, kullanıcılar hesaplarını ve ilişkili verilerini silme hakkına sahiptir.

• Hesap silme talebi, uygulama içindeki Kullanıcı Sözleşmeleri veya Ayarlar bölümünden başlatılabilir.
• Talep, abone olan kurum yöneticisi aracılığıyla da bilgi@abosyazilim.com adresine iletilebilir.
• Lead Ads formu üzerinden iletilen verilerin silinmesi için doğrudan bilgi@abosyazilim.com adresine başvurabilirsiniz.
• Hesap ve ilişkili kişisel veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla 30 gün içinde kalıcı olarak silinir.
• Aktif abonelik varsa, önce aboneliğin sonlandırılması gerekmektedir.
• Silme işlemi geri döndürülemez; silinen veriler kurtarılamaz.

12. İlgili Kişi Hakları (KVKK Madde 11)

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan kararlara itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvurularınızı yazılı olarak aşağıdaki adrese iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

13. Üçüncü Taraf Bağlantılar

Web sitemiz veya uygulamamız üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından ABOS Yazılım sorumlu değildir. Ziyaret ettiğiniz üçüncü taraf sitelerin gizlilik politikalarını incelemenizi öneririz.

14. Uygulama Mağazası ve Reklam Platformu Politikalarına Uyum

Bu gizlilik politikası aşağıdaki uygulama mağazası ve reklam platformu politikalarıyla uyumlu hazırlanmıştır:

• Google Play Store — User Data Policy ve Families Policy
• Apple App Store — App Review Guidelines (Bölüm 5.1 — Privacy) ve Kids Category yönergeleri
• Meta Lead Ads — Privacy Policy gereksinimleri ve Meta Business Terms
• KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)

Gizlilik politikası URL'si:
https://anaokulu-kres-cepte.com/gizlilik-politikasi

Bu URL; Google Play Console, Apple App Store Connect ve Meta Lead Ads Form Library'sine gizlilik politikası bağlantısı olarak girilmiştir. Bağlantının her zaman aktif ve erişilebilir olması zorunludur.

15. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler, uygulama mağazası politikaları veya hizmetlerimizde yapılacak değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler olması durumunda kullanıcılar uygulama içi bildirim veya e-posta ile bilgilendirilecektir. Güncellenmiş politika, web sitesinde yayımlandığı tarihte yürürlüğe girer.

16. İletişim

Gizlilik uygulamalarımız veya bu politika hakkında sorularınız için:

Son Güncelleme: 16.05.2026  |  ABOS YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ