MinikBağ, okul öncesi eğitim kurumlarının (kreş ve anaokulları) velilerle iletişimini ve günlük işlerini yönetmesini sağlayan bir mobil uygulama ve web yönetim panelidir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hangi kişisel verilerin, hangi amaçlarla ve nasıl işlendiğini açıklar.
1. Veri sorumlusu ve veri işleyen
Uygulamayı kullanan okul, öğrencilerine, velilerine ve personeline ait kişisel verilerin veri sorumlusudur. Burak Şensoy, bu verileri okul adına ve okulun talimatları doğrultusunda işleyen veri işleyendir. Kişisel verilerinize ilişkin talepleriniz için öncelikle okulunuza başvurabilir veya aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.
2. İşlenen kişisel veriler
- Veli ve personel: ad soyad, e-posta adresi, telefon numarası, rol bilgisi, giriş kayıtları.
- Acil durum kişisi: velinin isteğe bağlı olarak eklediği ikinci iletişim kişisinin adı, yakınlığı ve telefonu. Yalnızca okul personeli görür; veliye ulaşılamayan acil durumlarda aranır.
- Öğrenci kimlik ve sınıf bilgileri: ad soyad, doğum tarihi, sınıf ve okul bilgisi.
- Sağlık verileri (özel nitelikli): alerji, beslenme/diyet bilgisi, kan grubu, veli tarafından bildirilen ilaç talimatları ve okulda yapılan ilaç uygulamaları.
- Günlük akış: yoklama, yemek, uyku ve duygu durumu kayıtları, öğretmen notları, izin bildirimleri.
- Gelişim ve rehberlik: gelişim raporları; okul psikoloğunun gözlem notları ve değerlendirmeleri.
- Teslim (okuldan alma) kayıtları: çocuğu teslim alacak kişinin adı, yakınlığı, telefonu, teslim zamanı ve tek kullanımlık teslim kodları.
- Fotoğraf ve video: okul etkinliklerinde çekilen ve veli izni doğrultusunda paylaşılan görseller.
- İletişim: veli ile okul personeli arasındaki mesajlar, randevular, duyuru onayları ve okul anketlerine verilen yanıtlar (oy, çocuk adına sayılır; diğer veliler yalnızca toplam sonuçları görür).
- Ödeme: aidat taksitleri ve velinin yüklediği ödeme dekontları.
- Cihaz: anlık bildirim gönderebilmek için cihazın bildirim adresi (push token).
- Rıza kayıtları: verilen veya geri çekilen açık rızaların türü ve tarihi.
3. İşleme amaçları ve hukuki sebepler
- Okul ile veli arasındaki eğitim hizmetinin yürütülmesi, çocuğun gün içindeki bakımı ve velinin bilgilendirilmesi (KVKK m.5/2-c: sözleşmenin ifası).
- Çocuğun güvenli teslimi, acil durumlarda iletişim ve okulun yasal yükümlülükleri (KVKK m.5/2-ç ve m.5/2-f).
- Sağlık verilerinin işlenmesi ve fotoğraf/video paylaşımı yalnızca velinin açık rızası ile yapılır (KVKK m.6 ve m.5/1). Bu izinler okulunuzun kayıt sırasında imzalattığı formla alınır ve okul yönetimi tarafından sisteme işlenir; her kayıt tarihiyle saklanır. Güncel durumu uygulamadaki Gizlilik ve İzinlerekranında görebilirsiniz.
- Hesap güvenliğinin sağlanması ve hizmetin teknik olarak sunulması (KVKK m.5/2-f: meşru menfaat).
4. Verilere kimler erişebilir?
Veriler yalnızca yetkili kişilerce görülebilir: veli yalnızca kendi çocuğunun kayıtlarını, öğretmen ve okul yöneticisi yalnızca kendi okulunun kayıtlarını görür. Psikolog notlarını yalnızca okul psikoloğu görür; veliyle paylaşılması psikoloğun kararına bağlıdır. Erişim kuralları sunucu tarafında (veritabanı düzeyinde) uygulanır. Fotoğraflar ve dekontlar herkese açık değildir; kısa süreli, kişiye özel bağlantılarla gösterilir.
5. Aktarım ve hizmet sağlayıcılar
Hizmetin sunulabilmesi için aşağıdaki altyapı sağlayıcılarından yararlanılır:
- Supabase (veritabanı, kimlik doğrulama ve dosya depolama)
- Vercel (web yönetim panelinin barındırılması)
- Expo, Apple ve Google bildirim servisleri (anlık bildirimlerin cihazınıza iletilmesi)
Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Bu nedenle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Kilit ekranında görünen bildirimlerde mesaj içerikleri gösterilmez. Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.
6. Saklama süresi
Veriler, okul ile hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Galeride paylaşılan fotoğraf ve videolar paylaşım tarihinden 6 ay sonra, okul yönetiminin onaylamadığı paylaşımlar ise 30 gün sonra otomatik olarak silinir; veliler saklamak istedikleri içerikleri bu süre içinde kendi cihazlarına kaydedebilir. Velilerin öğretmene ilettiği günlük notlar (uyku, sağlık, ruh hali bilgileri) not gününden, aile görevlerine eklenen hatıra fotoğrafları görevin tamamlanmasından 6 ay sonra otomatik olarak silinir. Veli hesapları okul tarafından açılır ve kapatılır: veli, uygulamadaki Hesap Silme Talebi ile hesabının kapatılmasını isteyebilir; okul talebi en geç 30 gün içinde sonuçlandırır. Veli hesabı kapatıldığında velinin kişisel verileri (hesap, mesajlar, öğretmene iletilen notlar, aile görevi notları ve fotoğrafları, bildirimler, randevular) silinir; çocuğun okul kayıtları (yoklama, teslim kayıtları, aidat taksitleri ve gönderilen ödeme dekontları gibi) okulun yasal ve mali kayıtları olarak okulda kalır. Anket oyları çocuk adına sayıldığı için sonuçlarda kalır; oyu hangi velinin verdiği bilgisi silinir. Personel hesapları okul tarafından kapatılır; personelin oluşturduğu kayıtlar okulun kaydı olarak korunur.
7. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Uygulama içinden:
- Tüm Verilerimi İndir: size ve çocuğunuza ait kayıtları PDF rapor olarak hemen alabilirsiniz.
- Hesap Silme Talebi: veli hesabınızın ve kişisel verilerinizin silinmesini okulunuzdan isteyebilirsiniz; okul talebinizi en geç 30 gün içinde sonuçlandırır.
- Açık rıza: sağlık verisi ve fotoğraf izinlerinizi okulunuza başvurarak dilediğiniz zaman geri alabilir veya değiştirebilirsiniz; okul yönetimi değişikliği sisteme işler.
Diğer talepleriniz için okulunuza veya bize başvurabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.
8. Çocukların gizliliği
Uygulama çocukların kendisi tarafından değil, veliler ve okul personeli tarafından kullanılır. Çocuklara ait bilgiler okul ve veli tarafından girilir. Fotoğraflar yüklenmeden önce içlerindeki konum (GPS) bilgisi silinir.
9. Güvenlik
Bağlantılar şifreli (HTTPS) yapılır, oturum bilgileri cihazın güvenli deposunda saklanır ve erişim yetkileri rol ve okul bazında sunucu tarafında denetlenir. Hiçbir sistem tamamen risksiz değildir; olası bir güvenlik ihlali durumunda ilgili kişiler ve Kişisel Verileri Koruma Kurulu mevzuata uygun şekilde bilgilendirilir.
10. Minik Tahta ve Minik Rutin
minikbag.com.tr/tahta adresindeki ücretsiz Minik Tahta’yı (eski adıyla Sınıf Ekranı) ya da minikbag.com.tr/evde adresindeki ücretsiz Minik Rutin’i kullanmadan önce doldurulan kısa kayıt formunun (ad, telefon, e-posta, okul, il) veri sorumlusu Burak Şensoy’dir; bu kayıt uygulama hesaplarından ayrıdır. Ekrana yazılan öğrenci ya da çocuk adları, rutinler ve eklenen fotoğraflar sunucuya gönderilmez, yalnızca o cihazın tarayıcısında kalır; video listesindeki videolar YouTube tarafından oynatılır. Ayrıntılar için Minik Tahta ve Minik Rutin Aydınlatma Metni’ne bakabilirsiniz.
11. Web sitesi ziyaret istatistikleri
Tanıtım ve rehber sayfalarımızın (ana sayfa, Minik Tahta, Minik Rutin, belirli gün ve haftalar, anaokulu seçerken 15 soru) kaç kez ziyaret edildiğini görmek için Vercel Web Analytics kullanılır. Çerez kullanılmaz ve ziyaretçiyi tanıyan bir kimlik tutulmaz; yalnızca açılan sayfa, gelinen site, ülke, cihaz ve tarayıcı türü gibi bilgiler toplu sayılar olarak görülür. Uygulamada ve yönetim panelinde kullanılmaz.
12. İletişim
- E-posta: minikbagokul@gmail.com
- WhatsApp / Telefon: +905316789298
- Adres: Ümraniye, İstanbul
Bu metin güncellenebilir; önemli değişiklikler uygulama üzerinden duyurulur.