KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, sizi sisteme kaydeden eğitim kurumudur. Kurumun adını okulunuzdan öğrenebilirsiniz. Beryllium Software, PanelOkul yazılımını işleten veri işleyendir. Yazışma adresi: info@panelokul.com.

2. İşlenen kişisel veriler

Uygulama ve paneldeki kayıtlardan:

• Kimlik ve iletişim: ad, soyad, telefon numarası, varsa e-posta, isteğe bağlı profil fotoğrafı
• Okul ilişkisi: üyelik, rol, sınıf, şube, veli–çocuk bağı, çocuğun okul kaydındaki kimlik bilgisi
• İletişim içeriği: bire bir mesajlar, duyuruların okunma bilgisi
• Bakım ve sağlık: yoklama, öğün, uyku, ateş, alerji, kaza kaydı, ilaç planı ve doz bilgisi
• Görüntü: albüm ve kayıtlara eklenen fotoğraf veya video
• Finans: okul bu modülü açtıysa ödeme planı, dekont ve makbuz
• Teknik: push bildirimi cihaz token’ı, oturumun sürmesi için gerekli güvenlik kayıtları
• Konum: yalnızca servis seferi sırasında, paylaşımı açan şoför veya servis öğretmeninden

3. Amaçlar

• Okulun açtığı hesabı çalıştırmak ve kişiyi doğru okula bağlamak
• Duyuru, mesaj ve günlük bakım bilgisini ilgili veli ve personele iletmek
• Teslim alma, servis ve (okul kullanıyorsa) aidat sürecini yürütmek
• Push bildirimi göndermek
• Hesap silme talebini ve yasal saklama yükümlülüğünü yerine getirmek

4. Hukuki sebepler

Okul, kendi faaliyetini yürütmek ve sizinle kurduğu ilişkiyi yerine getirmek için bu verileri işler. Sağlık ve çocukla ilgili kayıtlar, okulun bakım faaliyeti kapsamında ve okulun belirlediği yetkiyle girilir. Bildirim token’ı, bildirimin iletilmesi için işlenir. Yasal bir yükümlülük varsa ilgili kayıt o sebeple saklanır.

5. Aktarım

Veriler okulun yetkili kullanıcılarına ve ilgili velilere, okulun seçtiği kapsamda açılır. Sunucu ile haberleşme api.panelokul.com adresine HTTPS ile gider. Push bildirimleri Google Firebase altyapısı üzerinden iletilir; cihaz token’ı bu amaçla Firebase’e gider. Bunun dışında reklam ağına veya veri satışı için bir aktarım yoktur.

6. Saklama

Hesap açıkken veriler hizmet kaydında durur. Silme talebi işleme alındığında hesap hemen pasif olur. 30 gün içinde vazgeçilmezse ad, telefon, e-posta, fotoğraflar ve mesaj içerikleri ana kayıttan çıkarılır; görünen ad “Silinmiş kullanıcı” olur. Kimin hangi kaydı ne zaman girdiğine dair kayıtlar durur. Kimlik eşlemesi yasal yükümlülük ve olası uyuşmazlık için 3 yıl şifreli saklanır, sonra silinir. Yedekler korunur ve sınırlı bir süre saklanır. Ayrıntı hesap silme sayfasındadır.

7. Haklarınız

KVKK’nın 11. maddesindeki haklar için okulunuza veya info@panelokul.com adresine başvurabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek
• İşlenmişse buna ilişkin bilgi istemek
• Amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
• Eksik veya yanlış işlenmişse düzeltilmesini istemek
• Silinmesini veya yok edilmesini istemek
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek
• Münhasıran otomatik analize dayanarak aleyhinize bir sonucun çıkmasına itiraz etmek
• Kanuna aykırı işleme yüzünden zarara uğrarsanız giderilmesini istemek

Başvuruda telefon numaranızı ve okul adını yazın. Okul veri sorumlusudur; Beryllium Software talebi okula iletmek ve teknik işlemi yapmakla yükümlüdür.