1. Amaç ve kapsam
Bu politika; Minikra mobil uygulamasını, minikra.com alan adındaki bağlantılı sayfaları ve Minikra tarafından sunulan teknik hizmetleri kapsar. Politika, hangi kişisel verilerin toplandığını, bunların hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini, ne kadar süre saklandığını ve veri sahiplerinin taleplerini nasıl iletebileceğini açıklar.
2. Veri sorumlusu ve hizmet rolleri
Kreşlerin öğrenci, veli, personel, sınıf, yoklama, aktivite ve kurum içi iletişim süreçleri kapsamında sisteme aktardığı verilerin amaç ve kapsamını kural olarak ilgili kreş belirler. Bu işlemlerde ilgili kreş veri sorumlusu, Minikra ise hizmeti sağlayan veri işleyen olarak hareket edebilir. Minikra; hesap güvenliği, hizmet yönetimi, destek, faturalandırma, kötüye kullanımın önlenmesi ve teknik kayıtlar bakımından yürürlükteki mevzuata göre veri sorumlusu olarak hareket edebilir.
3. İşlenen veri kategorileri
Hizmetin kullanılan özelliklerine göre aşağıdaki veriler işlenebilir:
- Ad-soyad, e-posta, telefon, adres, kullanıcı rolü ve hesap kimliği;
- Kreş, sınıf, personel, veli–öğrenci bağlantısı, öğrencinin doğum tarihi, cinsiyeti, kayıt ve yoklama bilgileri;
- Aktivite, duyuru, yemek listesi, ders programı, talep, destek ve mesajlaşma içerikleri;
- Kullanıcıların seçerek yüklediği fotoğraf, video, profil görseli, belge ve dekontlar;
- Öğrenci borçları, tahsilatlar, kurum giderleri ve satın alınan öğrenci limiti kayıtları; ödeme kartı bilgileri Minikra tarafından alınmaz veya saklanmaz;
- “Okula Geliyorum” özelliği kullanıldığında, izin verilmesi üzerine işlem anındaki konum ve bu konumdan oluşturulan adres bilgisi;
- Bildirim cihaz belirteci, uygulamaya giriş zamanı, güvenlik, denetim, hata ve teknik işlem kayıtları.
4. Verilerin toplanma yöntemleri ve amaçları
Veriler; kullanıcıların veya yetkili kurumların uygulamadaki formlara bilgi girmesi, medya seçmesi, mesaj göndermesi ve özellikleri kullanması yoluyla ya da hizmet güvenliği için otomatik teknik kayıtlar üzerinden toplanır. Veriler; hesap oluşturma ve kimlik doğrulama, yetkilendirme, kreş yönetimi, veli–kurum iletişimi, bildirim gönderimi, yoklama ve aktivite takibi, muhasebe kayıtlarının yönetimi, destek sağlama, yedekleme, güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı ve ölçülü biçimde kullanılır.
Minikra kişisel verileri üçüncü taraf reklamcılık, davranışsal reklam, veri komisyonculuğu veya kullanıcıları başka uygulama ve internet siteleri arasında takip etme amacıyla kullanmaz.
5. Çocuklara ait veriler
Uygulamanın doğrudan hedef kullanıcısı çocuklar değil; kreş yöneticileri, personeller ve velilerdir. Çocuklara ait kayıtlar yalnızca eğitim ve bakım süreçlerinin yürütülmesi amacıyla, yetkili kurum tarafından sisteme eklenir. İlgili kreş; çocuk verilerinin, fotoğraflarının ve videolarının işlenmesi için gerekli bilgilendirme, veli/onay ve diğer hukuki şartları sağlamaktan sorumludur. Erişim, ilgili kurum, sınıf, görev ve aile bağlantısına göre sınırlandırılır.
6. Kullanıcı tarafından sağlanan içerikler
Kullanıcılar yetkileri kapsamında fotoğraf, video, mesaj, duyuru ve benzeri içerikler yükleyebilir. İçeriği yükleyen kullanıcı ve bağlı bulunduğu kurum, içeriği kullanmak ve yetkili alıcılarla paylaşmak için gerekli hak ve izinlere sahip olduğunu kabul eder. Kullanıcı, içeriğin hizmet kapsamında saklanması, işlenmesi, görüntülenmesi ve iletilmesi için Minikra’ya yalnızca hizmetin sunulmasıyla sınırlı bir kullanım izni verir; içeriğin mülkiyeti Minikra’ya geçmez.
Hukuka aykırı, izinsiz, hak ihlali oluşturan veya uygunsuz içerikler uygulamadaki “Bizimle İletişime Geçin” alanından ya da info@minikra.com adresinden bildirilebilir. Bildirimler incelenerek içerik kaldırılabilir ve ilgili hesabın erişimi kurum yöneticisi veya Minikra tarafından sınırlandırılabilir.
7. Cihaz izinleri
Fotoğraf/kamera erişimi yalnızca kullanıcının seçtiği içeriği yüklemek veya kaydetmek; bildirim izni mesaj, duyuru ve operasyonel gelişmeleri iletmek; konum izni ise yalnızca konuma bağlı özellik kullanıcı tarafından başlatıldığında konumu belirlemek için kullanılır. İzinler cihaz ayarlarından değiştirilebilir. Konum arka planda sürekli izlenmez ve reklam amacıyla kullanılmaz.
8. Hizmet sağlayıcılar ve aktarımlar
Veriler, hizmetin sunulması için gereken ölçüde; sunucu ve veri tabanı altyapısı, Cloudflare dosya depolama, Backblaze şifreli yedekleme, Firebase bildirim iletimi, e-posta gönderimi ve ödeme işlemi sağlayıcıları gibi alt hizmet sağlayıcılar tarafından işlenebilir. Kart ve banka bilgileri ödeme hizmeti sağlayıcısının güvenli sayfasında işlenir ve Minikra tarafından saklanmaz. Hizmet sağlayıcıların verileri yalnızca sunulan hizmet için işlemesi ve bu politikayla uyumlu koruma sağlaması amaçlanır.
Veriler reklam ağlarına veya veri komisyoncularına satılmaz. Usulüne uygun bir yasal talep bulunması hâlinde yetkili kamu kurumları ve adli mercilerle gerekli ölçüde paylaşım yapılabilir. Yurt dışına veri aktarımı gerektiren hizmetlerde yürürlükteki kişisel veri mevzuatındaki şartlar gözetilir.
9. Saklama ve silme
Veriler, hizmetin sunulması ve yasal yükümlülükler için gerekli süre boyunca saklanır. Aktivite kayıtları ve bunlara bağlı medya dosyaları, daha erken silinmedikleri sürece, oluşturulmalarından yaklaşık altı ay sonra otomatik olarak silinir. Silinen öğrenci kayıtları geri alma amacıyla 30 gün tutulur ve bu sürenin sonunda ilişkili kayıtlarıyla birlikte kalıcı silme sürecine alınır.
Diğer hesap, iletişim, muhasebe, güvenlik ve işlem kayıtları; hizmet ilişkisi, kurum talimatı, uyuşmazlık ve zorunlu yasal saklama süreleri dikkate alınarak tutulur. Silinen veriler sınırlı sürelerle dönen güvenli yedeklerde bulunabilir ve yedek saklama döngüsü tamamlandığında ortadan kalkar.
10. Güvenlik
Şifreli veri aktarımı, rol ve kurum temelli erişim, sınırlı yetkilendirme, erişim kayıtları, güvenli yedekleme ve hizmet izleme gibi teknik ve idari tedbirler uygulanır. Hiçbir elektronik sistem için mutlak güvenlik garanti edilemese de, tespit edilen güvenlik olaylarına karşı gerekli inceleme ve müdahale süreçleri yürütülür. Kullanıcılar hesap parolalarını ve doğrulama bilgilerini başkalarıyla paylaşmamalıdır.
11. Tercihler, düzeltme ve silme talepleri
Kullanıcılar cihaz izinlerini cihaz ayarlarından geri alabilir. Minikra hesabı, mobil uygulamadaki Profil ve Ayarlar ekranında bulunan “Hesabımı Kalıcı Olarak Sil” seçeneğinden mevcut parola doğrulanarak doğrudan silinebilir. Hatalı profil bilgilerinin düzeltilmesi ve belirli veri türlerinin silinmesi ayrıca uygulamadaki destek alanından veya info@minikra.com adresinden talep edilebilir. Kurum tarafından yönetilen ortak kayıtlar diğer kullanıcıların hakları ve kayıt bütünlüğü korunarak anonimleştirilebilir; yasal olarak saklanması zorunlu kayıtlar zorunluluk sona erene kadar tutulabilir. Ayrıntılı adımlar için Veri Silme Talebi sayfasını inceleyin.
12. Değişiklikler ve iletişim
Bu politika hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Önemli değişiklikler uygulama ya da internet sitesi üzerinden duyurulur. Gizlilik, kullanıcı içeriği veya kişisel veri talepleri için info@minikra.com adresinden iletişime geçebilirsiniz.