Gizlilik Politikasi

Son guncelleme: Mayis 2026 • Yururluk tarihi: Mayis 2026

Kresify Teknoloji A.S. ("Kresify", "biz", "bizim") olarak, kisisel verilerinizin korunmasina buyuk onem veriyoruz. Bu Gizlilik Politikasi, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") ve ilgili mevzuat kapsaminda, kisisel verilerinizin nasil toplandigi, islendigi, saklandigi ve korundugun aciklamaktadir.

1. Veri Sorumlusu

2. Toplanan Kisisel Veriler

Kresify, hizmetlerini sunabilmek icin asagidaki kisisel verileri toplamaktadir:

2.1 Veli / Kullanici Verileri

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarasi
• Iletisim Bilgileri: Telefon numarasi, e-posta adresi, adres
• Hesap Bilgileri: Kullanici adi, sifre (sifrelenmis), profil fotografi
• Finansal Bilgiler: Odeme gecmisi, fatura bilgileri
• Cihaz Bilgileri: Cihaz tipi, isletim sistemi, uygulama versiyonu
• Bildirim Tercihleri: E-posta, push bildirim ve SMS tercihleri

2.2 Cocuk Verileri

• Kimlik Bilgileri: Ad, soyad, dogum tarihi, cinsiyet
• Sinif Bilgileri: Sinif, ogretmen atamasi, devam durumu
• Saglik Bilgileri: Alerji bilgileri, ilac takibi, asi kayitlari, buyume olculeri (boy, kilo)
• Gunluk Takip: Yemek tuketimi, uyku suresi, tuvalet/bez degisimi, su icme, ruh hali
• Gelisim Bilgileri: Degerlendirme kayitlari, gelisim raporlari, davranis takibi
• Medya: Fotograflar ve videolar (veli izniyle paylasilan)
• Teslim Bilgileri: Yetkili teslim alma kayitlari

2.3 Ogretmen / Personel Verileri

• Kimlik ve Iletisim: Ad, soyad, telefon, e-posta
• Calisma Bilgileri: Sinif atamasi, mesai saatleri, izin kayitlari
• Performans: Degerlendirme kayitlari (yonetici erisimli)

2.4 Konum Verileri

• Servis Takibi: Servis araci konumu (GPS), gercek zamanli izleme (yalnizca servis saatlerinde)
• Giris/Cikis: Ogrenci giris ve cikis zaman damgalari

3. Verilerin Islenme Amaclari

Kisisel verileriniz asagidaki amaclarla islenmektedir:

1. Hizmet Sunumu: Kres yonetim hizmetlerinin yurutulmesi
2. Iletisim: Veli-ogretmen iletisiminin saglanmasi, duyuru ve bildirimler
3. Cocuk Guvenligi: Yoklama, teslim alma, servis takibi islemlerinin yurutulmesi
4. Saglik Takibi: Cocuklarin saglik durumlarinin izlenmesi, alerji uyarilari
5. Gelisim Raporlama: Cocuklarin gelisim sureclerinin izlenmesi ve raporlanmasi
6. Finansal Islemler: Ucret takibi, fatura olusturma, odeme yonetimi
7. Yasal Yukumluluk: Mevzuat gerekliliklerin yerine getirilmesi
8. Hizmet Iyilestirme: Platform performansinin ve kullanici deneyiminin gelistirilmesi

4. Verilerin Islenmesinin Hukuki Dayanagi

KVKK'nin 5. ve 6. maddeleri kapsaminda, kisisel verileriniz asagidaki hukuki dayanaklara istinaden islenmektedir:

• Acik Riza: Cocuk verileri, saglik verileri ve ozel nitelikli kisisel veriler icin
• Sozlesmenin Ifasi: Hizmet sozlesmesi kapsamindaki islemler icin
• Yasal Yukumluluk: Mevzuat gereklilikleri icin
• Mesru Menfaat: Hizmet kalitesinin artirilmasi icin

5. Verilerin Paylasilmasi

Kisisel verileriniz asagidaki taraflarla ve yalnizca belirtilen amaclarla paylasilmaktadir:

6. Veri Saklama Sureleri

7. Cocuk Verilerinin Korunmasi

Kresify, cocuk verilerinin korunmasina en ust duzeyde onem vermektedir. Asagidaki ek onlemler uygulanmaktadir:

• Acik Riza Zorunlulugu: Cocuklara ait tum verilerin islenmesi icin veliden acik riza alinir.
• Sinirli Erisim: Cocuk verilerine yalnizca dogrudan ilgili ogretmenler ve yetkilendirilmis personel erisebilir.
• Fotograf/Video Izni: Cocuklarin fotograflarinin cekilmesi ve paylasilmasi icin ayri onay alinir.
• Veri Minimizasyonu: Yalnizca hizmet icin gerekli olan minimum veri toplanir.
• Sifreleme: Cocuk verileri hem aktarim sirasinda (TLS 1.3) hem de depoda (AES-256) sifrelenir.
• Erisim Loglama: Cocuk verilerine yapilan tum erisimler kayit altina alinir ve denetlenir.
• Otomatik Silme: Cocuk kresten ayrildiktan sonra, saklama suresi dolumunda veriler otomatik olarak silinir.
• Ucuncu Taraf Kisitlamasi: Cocuk verileri hicbir sekilde ucuncu taraflarla pazarlama amaciyla paylasilmaz.

8. Veri Guvenligi Onlemleri

Kisisel verilerinizi korumak icin asagidaki teknik ve idari onlemler alinmaktadir:

Teknik Onlemler

• SSL/TLS 1.3 ile sifrelenmis veri iletimi
• AES-256 ile veritabaninda veri sifreleme
• Cok faktorlu kimlik dogrulama (MFA) destegi
• Rol tabanli erisim kontrolu (RBAC) - 4 farkli yetki seviyesi
• Multi-tenant mimari ile sube izolasyonu
• Duzeli guvenlik guncellemeleri ve yama yonetimi
• Guvenlik duvari ve saldiri tespit sistemleri
• Otomatik yedekleme ve felaket kurtarma planlari

Idari Onlemler

• Personel gizlilik egitimi
• Veri isleme envanteri tutulmasi
• Veri ihlali mudahale proseduru
• Duzenli guvenlik denetimleri
• Ucuncu taraf hizmet saglayicilariyla veri isleme sozlesmeleri

9. Kullanici Haklari (KVKK Madde 11)

KVKK kapsaminda asagidaki haklara sahipsiniz:

1. Bilgi Edinme Hakki: Kisisel verilerinizin islenip islenmedigini ogrenme
2. Bilgi Talep Hakki: Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
3. Amac Ogrenme Hakki: Verilerin islenme amacini ve amacina uygun kullanilip kullanilmadigini ogrenme
4. Ucuncu Taraf Bilgisi: Kisisel verilerin yurt icinde veya yurt disinda aktarildigi ucuncu kisileri bilme
5. Duzeltme Hakki: Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
6. Silme/Yok Etme Hakki: KVKK'nin 7. maddesinde ongorul kosullar cercevesinde kisisel verilerin silinmesini veya yok edilmesini isteme
7. Bildirim Hakki: Duzeltme ve silme islemlerinin, kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
8. Itiraz Hakki: Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
9. Tazminat Hakki: Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme
10. Veri Tasima Hakki: Kisisel verilerinizi yaygin kullanilan, makinece okunabilir bir formatta alma

10. Cerez Politikasi

Kresify web platformunda asagidaki cerez turlerini kullanmaktadir:

Tarayici ayarlarinizdan cerezleri devre disi birakabilirsiniz. Ancak zorunlu cerezlerin devre disi birakilmasi platformun duzgun calismamasi sonucunu dogurabilir.

11. Uluslararasi Veri Aktarimi

Kresify, bulut altyapisi icin AWS (Amazon Web Services) hizmetlerini kullanmaktadir. Verileriniz, KVKK'nin 9. maddesi kapsaminda yeterli koruma bulunan ulkelere veya yeterli koruma saglanmasi kaydiyla aktarilabilir. Bu durumda:

• Veri isleme sozlesmesi imzalanir
• Veriler aktarim sirasinda ve depoda sifrelenir
• Erisilebilir veri merkezleri tercihen AB/Turkiye bolgesinden secilir

12. Veri Ihlali Bildirimi

Herhangi bir veri ihlali durumunda:

• Kisisel Verileri Koruma Kurulu'na 72 saat icinde bildirim yapilir
• Etkilenen kullanicilar en kisa surede bilgilendirilir
• Ihlalinin etkileri en aza indirmek icin derhal onlem alinir
• Ihlal kayitlari tutulur ve raporlanir

13. Politika Degisiklikleri

Bu Gizlilik Politikasi, yasal degisiklikler veya hizmet guncellemeleri nedeniyle zaman zaman guncellenebilir. Onemli degisiklikler yapilmasi halinde:

• Platform uzerinden bildirim yapilir
• Kayitli e-posta adresinize bilgilendirme gonderilir
• Yeni politika yururluk tarihi acikca belirtilir

14. Iletisim

Gizlilik politikamiz veya kisisel verilerinizle ilgili sorulariniz icin bizimle iletisime gecebilirsiniz: