Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

• Unvan: Yeni Gelecek Bilişim Teknolojileri A.Ş.
• Adres: Şahkulu Mahallesi, Serdar-ı Ekrem Caddesi No:19/A, Beyoğlu, İstanbul
• MERSİS No: 0948046957000001 · Ticaret Sicil No: 776915 · Vergi Dairesi/No: Beyoğlu VD 9480469570
• Ürün: OkulUp mobil uygulaması · Web: okulup.com
• KVKK başvuruları: kvkk@okulup.com · Genel iletişim: info@okulup.com

2. İşlenen Kişisel Veriler

OkulUp'ı kullandığınızda, rolünüze (okul yöneticisi, öğretmen, veli veya öğrenci) bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik: ad, soyad, kullanıcı adı, doğum tarihi, T.C. kimlik numarası
• İletişim: e-posta adresi, telefon numarası, adres
• Görsel: profil fotoğrafı, paylaşılan sınıf/etkinlik fotoğrafları
• Özel nitelikli (sağlık): kan grubu, alerjiler ve tıbbi notlar — yalnızca açık rızanızla işlenir
• Acil durum: acil durumda ulaşılacak kişi bilgileri
• İşlem/kullanım: gönderilen mesajlar, randevu kayıtları, yoklama/devamsızlık, ödev, gelişim raporları, ödeme ve taksit kayıtları
• Teknik/cihaz: cihaz kayıtları, bildirim (push) izinleri, IP adresi, oturum ve log bilgileri
• Hesap bağlantısı: Google veya Apple ile giriş yaptığınızda sağlanan oturum kimlikleri

Reşit olmayan öğrencilere ait kişisel veriler, ilgili veli/vasi veya okul tarafından, gerekli izinler alınarak girilir; bu verilerden öncelikli olarak okul kurumu ve veli sorumludur.

3. İşleme Amaçları

• Okul–öğretmen–veli iletişiminin (duyuru, mesajlaşma) sağlanması
• Yoklama, ödev, gelişim raporu, randevu, etkinlik, yemek menüsü ve ödeme takibi gibi modüllerin işletilmesi
• Hesap oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Bildirim (push, e-posta, SMS) gönderimi ve taleplerinizin yanıtlanması
• Hizmetlerin iyileştirilmesi, hata tespiti ve güvenliğin sürdürülmesi
• İlgili mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 uyarınca; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/korunması ve şirketimizin meşru menfaatleri hukuki sebeplerine dayanılarak işlenir. Sağlık verileri gibi özel nitelikli kişisel veriler yalnızca açık rızanıza dayanılarak işlenir; açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

5. Verilerin Paylaşımı

Kişisel verileriniz, hizmetin gereği ve yasal sınırlar dahilinde aşağıdaki taraflarla paylaşılabilir; bunun dışında üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla satılmaz:

• Bağlı olduğunuz okul kurumu ve ilgili öğretmen/yöneticiler (yalnızca rolün gerektirdiği veriler)
• Teknik hizmet sağlayıcılar: bulut barındırma, push bildirim, e-posta/SMS gönderim altyapısı gibi bizim adımıza ve sözleşmeyle bağlı hizmet veren tedarikçiler
• Yetkili kamu kurumları: yasal olarak bilgi talep etmeye yetkili merciler

Bulut altyapısı nedeniyle verileriniz yurt dışında işlenebilir. Bu aktarımlar KVKK m.9 kapsamında, gerekli olduğu hallerde açık rızanıza veya kanunda öngörülen güvencelere dayanılarak gerçekleştirilir.

6. Saklama ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır. Mali kayıtlar gibi yasal saklama yükümlülüğüne tabi veriler 10 yıla kadar tutulabilir. Hesabınızı sildiğinizde kişisel verileriniz silinir veya yasal saklama gerektiren kayıtlarda anonimleştirilir. Ayrıntılar için Hesap Silme sayfasını inceleyebilirsiniz.

7. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek için şifreleme, erişim yetkilendirmesi ve güncel altyapı önlemleri başta olmak üzere uygun teknik ve idari tedbirleri alır.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlarla verilerin silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde giderilmesini talep etme

Taleplerinizi kvkk@okulup.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.

9. Çerezler ve Değişiklikler

Web sitemizde kullanılan çerezler hakkında ayrıntılı bilgi için Çerez Politikası sayfasına bakınız. Şirketimiz, bu politikayı güncel mevzuata ve hizmetlerdeki değişikliklere uygun tutmak için önceden haber vermeksizin güncelleyebilir; güncel metin bu sayfada yayımlanır.