Bu metin; NeoKreş mobil uygulaması, web konsolu, kiosk ekranı, NeoKreş Akademi, NeoKreş Mutfak, NeoKreş Veli (evde öğrenme) ve neokres.com tanıtım sitesi ("Hizmet") üzerinden işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca bilgilendirme amacıyla hazırlanmıştır. Bu metin bir onay metni değildir; açık rıza gereken işlemler için ayrıca onayınız istenir.
NeoKreş, Selin Delice'ye ait şahıs işletmesi tarafından sunulan bir hizmettir (Irmak Vergi Dairesi). Bu metinde "NeoKreş" ifadesi bu işletmeyi anlatır. Adres: Çalılıöz Mah. 503. Sok. No:26A Merkez/Kırıkkale · E-posta: info@neokres.com
Ad soyad, e-posta, cep telefonu, yakınlık derecesi, adres, profil görseli, dil tercihi, uygulama içi mesajlar ve yanıtlar (anket, e-onay, randevu), ödeme/havale bildirimleri ve dekontlar, hukuki metin onay kayıtları.
Ad soyad, e-posta, telefon, görev ve sınıf bilgisi; kreşin İnsan Kaynakları modülünü kullanması hâlinde T.C. kimlik numarası, IBAN, SGK numarası, adres, doğum tarihi, kan grubu, acil durum kişisi, izin kayıtları ve özlük evrakları (yüklenmesi hâlinde sağlık raporları dâhil); işe başvuranlar için CV havuzu kayıtları (ad, iletişim, pozisyon, CV dosyası).
Kurum yetkilisinin adı, e-postası ve telefonu; abonelik için fatura unvanı, vergi kimlik / T.C. kimlik numarası, vergi dairesi ve adresi; demo ve iletişim formlarında ad, kurum, e-posta, telefon, şehir, çocuk sayısı, mesaj ve ticari elektronik ileti onayı; satış görüşme kayıtları, teklif ve sözleşmeler.
Bildirim için cihaz jetonu, uygulama sürümü ve platform, hata kayıtları (hata anındaki ekran geçişleri dâhil), oturum ve güvenlik kayıtları, giriş için kullanılan telefon numarası ve tek kullanımlık kod kayıtları. IP adresiniz ham hâliyle saklanmaz; kötüye kullanımı önlemek için geri döndürülemez özeti tutulur. Hizmet konum verisi toplamaz.
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Kreş hizmetinin yürütülmesi, çocuğun günlük takibi, veli–kreş iletişimi, bildirimler | Sözleşmenin kurulması/ifası (m.5/2-c), kreşin meşru menfaati (m.5/2-f) |
| Çocuğun sağlık bilgilerinin (alerji, kronik rahatsızlık, ilaç, ateş, boy-kilo, özel gereksinim vb.) kreşte bakım ve acil durum ihtiyaçları için tutulması | Özel nitelikli veri: velinin açık rızası (m.6/2). Rıza kreş tarafından alınır; rıza verilmezse bu bilgiler sisteme girilmez. |
| Fotoğraf ve videoların galeride paylaşılması | Velinin açık rızası (m.5/1). Rıza kreş tarafından alınır; rıza verilmeyen çocuğun görseli paylaşılmaz. |
| Personelin kan grubu ve sağlık raporları | Personelin açık rızası (m.6/2); kanunda öngörülen hâllerde hukuki yükümlülük |
| Personel özlük ve bordro işlemleri | Kanunlarda öngörülme ve hukuki yükümlülük (m.5/2-a, ç), iş sözleşmesinin ifası (m.5/2-c) |
| Hesap güvenliği, giriş doğrulama (SMS kodu dâhil), kötüye kullanımın önlenmesi, hata giderme | Meşru menfaat (m.5/2-f), sözleşmenin ifası (m.5/2-c) |
| Abonelik, faturalama ve tahsilat | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Hukuki metin onaylarının ve çerez tercihlerinin ispatı | Hakkın tesisi, kullanılması veya korunması (m.5/2-e), hukuki yükümlülük (m.5/2-ç) |
| Demo taleplerine dönüş, satış görüşmeleri | Sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f) |
| Kampanya ve tanıtım iletileri | Açık rıza / 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
| Tanıtım sitesinde analitik ve reklam ölçümü | Açık rıza (çerez bandı) |
Erişim, rol bazlı yetki kurallarıyla sunucu tarafında sınırlandırılır. Çocuğun kayıtlarını kreş yönetimi, kreşin yetki verdiği personel, kreşin öğretmenleri ve çocuğun velisi görür. Çocuğun ayrıntılı sağlık ve kimlik bilgileri (kan grubu, geçmiş hastalıklar, T.C. kimlik, velayet vb.) yalnız kreş yönetimi, bu konuda yetkilendirilmiş personel, çocuğun kendi sınıf öğretmeni ve velisi tarafından görülebilir. Bir veli yalnız kendi çocuğunun kayıtlarını görür. Kreşler birbirinin verisini göremez. Kiosk ekranı yalnız giriş-çıkış için gereken bilgilere erişir.
Kreş yönetimi; hizmet kalitesi, güvenlik ve denetim amacıyla kreş içi ve veli–öğretmen yazışmalarını görüntüleyebilir ve mesajlaşmanın açık olduğu saat aralığını belirleyebilir.
Galeride paylaşılan fotoğrafları, kreşin seçtiği kitle (tüm kreş, sınıf, belirli veliler veya tek çocuk) görür. Kreş bir albüm için süreli paylaşım bağlantısı oluşturursa, bağlantıya sahip olan herkes o albümü süre dolana kadar görüntüleyebilir.
Kişisel veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için aşağıdaki hizmet sağlayıcılardan yararlanılır:
| Sağlayıcı | Amaç | Veri yeri |
|---|---|---|
| Google (Firebase, Google Cloud) | Veritabanı, sunucu işlemleri, kimlik doğrulama, dosya depolama, bildirim iletimi, uygulama doğrulama (App Check / reCAPTCHA), mobil hata raporları, yedekleme | Veritabanı ve sunucu işlemleri: Avrupa Birliği (Belçika/Hollanda). Fotoğraf, video ve belge dosyaları: ABD (us-east1). Yedekler: Avrupa Birliği. Kimlik doğrulama, bildirim ve hata raporlama hizmetleri: Google'ın küresel altyapısı. |
| Google Drive | Haftalık yedeğin ek kopyası (sistem yöneticisi bağladığında) | Google altyapısı |
| Google Cloud Text-to-Speech | Akademi ve NeoKreş Veli'deki sesli içeriklerin seslendirilmesi (yalnız seslendirilecek metin) | Google altyapısı |
| Apple | iOS cihazlara bildirim iletimi; Apple ile giriş | ABD |
| Brevo (Sendinblue SAS) | E-posta gönderimi (hesap, bildirim, demo e-postaları) | Avrupa Birliği |
| Google Workspace (Gmail) | Yedek e-posta gönderimi ve kurumsal yazışma | Google altyapısı |
| Netgsm | SMS (telefonla giriş ve şifre yenileme kodları, hesap bildirimleri) | Türkiye |
| iyzico | Kurumların NeoKreş abonelik ödemeleri. Kart bilgileri doğrudan iyzico'nun ödeme sayfasına girilir; NeoKreş'e iletilmez. | Türkiye |
| Cloudflare (Turnstile) | Web formlarında (demo, ön kayıt) bot koruması: IP adresi ve tarayıcı bilgisi | Küresel / ABD |
| YouTube (Google) | Kurum vitrin sayfalarındaki tanıtım videoları (çerezsiz gömme) | Google altyapısı |
| Google Analytics, Google Ads, Meta | Yalnız tanıtım sitesinde ve yalnız çerez bandında onay verilirse ziyaret istatistikleri ve reklam ölçümü | ABD |
Kişisel veriler ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın öngördüğü ölçüde aktarılabilir.
Yurt dışına aktarım: Yukarıdaki tabloda yeri Türkiye dışında olan hizmetlerin kullanılması KVKK m.9 kapsamında yurt dışına aktarım niteliğindedir. Bu sağlayıcılarla yapılan veri işleme sözleşmeleri, verilerin yalnız Hizmetin sunulması için ve talimatlarımız doğrultusunda işlenmesini öngörür. Ayrıntılı bilgi için 9. bölümdeki iletişim kanallarını kullanabilirsiniz.
Veriler; kreş yönetimi, öğretmenler ve veliler tarafından uygulamaya girilmesi, QR kod/kart okutma, web formları ve e-posta yoluyla elektronik ortamda, kısmen otomatik yollarla toplanır.
| Kayıt | Süre |
|---|---|
| Kreşten ayrılan çocuğun kayıtları | Ayrılış tarihinden itibaren kreşin belirlediği süre (varsayılan 2 yıl) dolunca 90 günlük silme bekleme süresine alınır; süre bitmeden 30 ve 7 gün önce veliye bildirim gönderilir, ardından silinir. Kreşin kayıt yükümlülükleri için ad, sınıf geçmişi ve fatura toplamlarından oluşan dar bir özet saklanır. |
| Kreşin kapattığı bir modülün verileri | En az 3 ay saklanır (bu sürede modül yeniden açılırsa kayıtlar geri gelir); 3 ayın sonunda silinebilir |
| Kapanmış eğitim döneminin albümleri | Aynı süre + 90 gün |
| Günlük menü fotoğrafları | 6 ay |
| Uygulama içi bildirimler | 180 gün |
| Giriş-çıkış (QR/kart) kayıtları ve işlem günlükleri | 365 gün |
| Demo kurum hesapları | Deneme süresinin bitiminden 7 gün sonra tamamen silinir |
| Aboneliği sona eren kurum | 90 gün sonra silme incelemesine alınır; kurumla teyit edilerek silinir |
| Silinen kullanıcı hesabı | Talep en geç 30 gün içinde işleme alınır. Geçmiş kayıtların (mesaj, duyuru vb.) anlaşılır kalması için yalnız ad, rol ve kurum bilgisi "(silinmiş hesap)" olarak saklanır. |
| Muhasebe ve fatura kayıtları | Vergi mevzuatındaki süreler (genel olarak 5 yıl) |
| Telefonla giriş kodları | 10 dakika geçerli; kullanılınca silinir |
| Yedekler | Günlük yedekler 7 gün, haftalık yedekler 13 hafta, aylık yedekler 12 ay. Silinen bir veri, yedeklerden bu sürelerin sonunda kendiliğinden çıkar. |
| Çerez tercih kayıtları | 3 yıl |
| Hukuki metin onay kayıtları | Hesap süresince ve onayın ispatı için gerekli olduğu sürece |
| Siteden gelen demo ve iletişim talepleri | Talep tarihinden itibaren 2 yıl; doğrulanmamış demo kodu talepleri 30 gün |
Kreş, kendi verileri için daha kısa saklama süreleri belirleyebilir veya kayıtları daha önce silebilir.
Veriler aktarım sırasında şifrelenir (HTTPS/TLS) ve Google altyapısında şifreli olarak saklanır. Erişim rol bazlı yetki kurallarıyla sunucu tarafında denetlenir; uygulama doğrulaması (App Check) yalnız gerçek uygulamadan gelen isteklerin kabul edilmesini sağlar. Fotoğraf ve belgeler süreli, imzalı bağlantılarla açılır. Bir veri ihlali öğrenildiğinde Kişisel Verileri Koruma Kurulu'na mevzuatta öngörülen sürede (en geç 72 saat) bildirim yapılır, etkilenen kişiler en kısa sürede bilgilendirilir.
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Veri sorumlusu kreş olan veriler için başvurunuzu öncelikle kreşe yapmanız gerekir; NeoKreş'e ulaşan bu tür başvurular ilgili kreşe iletilir. NeoKreş'in veri sorumlusu olduğu veriler için başvurularınızı info@neokres.com adresine sistemde kayıtlı e-posta adresinizden, güvenli elektronik imza veya mobil imza ile ya da yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Çocuklara ait veriler kreş tarafından girilir ve yalnız kreş hizmetinin sunulması için işlenir; pazarlama amacıyla kullanılmaz. NeoKreş Akademi'de öğretmen, sınıfındaki çocukların adı, doğum tarihi, sınıfı, veli adı, fotoğrafı ve yoklama bilgisini plan ve gelişim değerlendirmesi için kullanır; sağlık bilgileri Akademi'ye aktarılmaz. Akademi'deki sınıf oyunlarında mikrofon yalnız anlık ses şiddetini ölçmek için kullanılır; ses kaydedilmez ve gönderilmez. NeoKreş Veli (evde öğrenme) alanında çocuk adı, yaş bandı, avatar, izleme ve oyun ilerlemesi ile cihaz bilgisi tutulur; bu alanda reklam gösterilmez.
Çerez ve benzeri teknolojilerin kullanımı Çerez Politikası sayfasında açıklanmıştır. Tanıtım sitesinde analitik ve pazarlama çerezleri yalnız çerez bandında onay verirseniz yüklenir; uygulama ve konsollarda bu tür çerez kullanılmaz.
Formlarımızdaki isteğe bağlı onay kutusunu işaretlemeniz hâlinde iletişim bilgileriniz kampanya ve tanıtım iletileri için kullanılır ve onayınız 6563 sayılı Kanun kapsamında İleti Yönetim Sistemi'ne (İYS) bildirilir. Demo hesap açan kurumlara deneme süresince hesabın kullanımına ilişkin bilgilendirme e-postaları gönderilir. Her iletide yer alan bağlantıyla veya İYS üzerinden dilediğiniz an ret hakkınızı kullanabilirsiniz. Hesap ve güvenlik bildirimleri (giriş kodu, şifre yenileme vb.) ticari ileti değildir.
Bu metin güncellenebilir. Önemli değişikliklerde uygulama veya web üzerinden bilgilendirme yapılır; onay gerektiren metinlerde yeni sürüm için onayınız yeniden istenir. Güncel sürüm bu sayfada yayımlanır.