Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kurum tarafından işlenmektedir.
- Kurum
- Özel Bir Çiçek Koleji Anaokulu
- Adres
- Aydınlı Mah. Bahçeler Sk. No:45, Tuzla / İstanbul
- Telefon
- 0216 393 54 57
- E-posta
- eposta@bircicekkoleji.com
- İnternet
- bircicekkoleji.com
İşlenen kişisel veriler
Kurumumuzla kurduğunuz ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilmektedir.
Aday veliler ve ziyaretçiler
- Kimlik ve iletişim: ad, soyad, telefon numarası, e-posta adresi
- Talep bilgileri: çocuğun yaş grubu, ikamet edilen ilçe, görüşme tercihi, randevu tarihi, ilettiğiniz sorular
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, site içi hareketler, çerez tanımlayıcıları
Kayıtlı öğrenciler ve veliler
- Kimlik: öğrenci ve veli ad-soyad, T.C. kimlik numarası, doğum tarihi
- İletişim: adres, telefon, e-posta
- Eğitim: gelişim gözlemleri, devam-devamsızlık, değerlendirme raporları
- Finans: ücret, ödeme planı ve tahsilat kayıtları
- Görsel ve işitsel: etkinlik fotoğraf ve videoları (yalnızca açık rızanız hâlinde)
- Özel nitelikli veriler: sağlık bilgileri, alerji ve kronik rahatsızlık durumu, özel beslenme gereksinimleri — bu veriler yalnızca çocuğun sağlığı ve güvenliği için, açık rızanıza dayanarak ve erişimi sınırlı biçimde işlenir.
İşleme amaçları
- Kayıt, ön kayıt ve randevu süreçlerinin yürütülmesi
- Eğitim ve öğretim faaliyetlerinin planlanması ve yürütülmesi
- Öğrenci gelişiminin izlenmesi ve velilerle paylaşılması
- Çocuk sağlığı ve güvenliğinin korunması
- Ücretlendirme, faturalandırma ve muhasebe işlemleri
- Millî Eğitim Bakanlığı ve diğer resmî kurumlara karşı yükümlülüklerin yerine getirilmesi
- Talep ve şikâyetlerin değerlendirilmesi, iletişim taleplerinin yanıtlanması
- İnternet sitelerimizin çalıştırılması, iyileştirilmesi ve kullanım analizinin yapılması
- Açık rızanız hâlinde tanıtım ve reklam faaliyetlerinin yürütülmesi
Hukuki sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir.
| Hukuki sebep | Uygulandığı hâller |
|---|---|
| Sözleşmenin kurulması veya ifası | Kayıt işlemleri, eğitim hizmetinin sunulması, ücret tahsilatı |
| Hukuki yükümlülük | MEB bildirimleri, mali mevzuat kapsamındaki kayıtlar |
| Meşru menfaat | Kurum güvenliği, hizmet kalitesinin ölçülmesi ve iyileştirilmesi |
| Açık rıza | Fotoğraf ve video paylaşımı, sağlık verileri, tanıtım amaçlı iletişim, zorunlu olmayan çerezler |
Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez.
Çocuklara ait veriler
Bir okul öncesi eğitim kurumu olarak çocuklara ait kişisel verileri özel bir hassasiyetle işliyoruz. Bu veriler yalnızca veli veya yasal temsilcinin bilgisi ve rızası dâhilinde işlenir.
Çocuklara ait fotoğraf ve videolar, veli tarafından ayrıca ve açıkça izin verilmediği sürece kurum dışında, sosyal medyada veya tanıtım materyallerinde kullanılmaz. Verilen izin her zaman geri alınabilir; geri alma talebinizin ardından ilgili içerik yayından kaldırılır.
Öğrenci teslim ve alım süreçlerinde çocuk güvenliği gereği isim bilgisi gizlenmiş sistemler kullanılmaktadır.
Veri aktarımı
Kişisel verileriniz, yalnızca yukarıda sayılan amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
- Resmî kurumlar: Millî Eğitim Bakanlığı ve mevzuat gereği yetkili diğer kamu kurumları
- Hizmet sağlayıcılar: altyapı, barındırma, e-posta gönderimi, ödeme ve muhasebe hizmeti aldığımız iş ortakları
- Danışmanlar: hukuk ve mali müşavirlik hizmeti aldığımız kişi ve kuruluşlar
Yurt dışına aktarım
İnternet altyapımızın işleyişi gereği bazı verileriniz, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla işlenmektedir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, açık rızanıza veya öngörülen uygun güvenceler ile yapılmaktadır.
| Hizmet sağlayıcı | İşlenen veri |
|---|---|
| Google (Firebase, Workspace, Takvim) | Sistem verileri, randevu ve iletişim kayıtları |
| Meta Platforms | Site kullanım ve reklam ölçüm verileri |
| Wix | İnternet sitesi barındırma ve form verileri |
| Brevo | E-posta gönderim verileri |
| Bunny.net | Görsel ve video içerik dağıtımı |
Çerezler ve izleme teknolojileri
İnternet sitelerimizde çerezler ve benzeri teknolojiler kullanılmaktadır. Çerezler, ziyaretiniz sırasında cihazınıza kaydedilen küçük metin dosyalarıdır.
Kullandığımız çerez türleri
- Zorunlu çerezler: sitenin çalışması için gereklidir, devre dışı bırakılamaz.
- Analitik çerezler: sayfaların nasıl kullanıldığını anlamamızı sağlar.
- Pazarlama çerezleri: reklamlarımızın etkisini ölçmemize ve ilgili kişilere ulaşmamıza yardımcı olur.
Meta Pikseli
Sitelerimizde Meta Platforms Ireland Ltd. tarafından sağlanan Meta Pikseli kullanılmaktadır. Bu teknoloji; sayfa görüntüleme, randevu talebi ve iletişim butonlarına tıklama gibi hareketleri kaydeder ve bu bilgileri Meta ile paylaşır.
Amacı, reklam kampanyalarımızın sonuçlarını ölçmek ve okulumuzla ilgilenebilecek kişilere ulaşmaktır. Bu kapsamda toplanan veriler doğrudan kimliğinizi tanımlamak için kullanılmaz.
Meta'nın veri işleme uygulamalarına Meta Gizlilik Politikası üzerinden ulaşabilirsiniz.
Çerezleri nasıl yönetirsiniz
Tarayıcınızın ayarlar bölümünden çerezleri silebilir veya engelleyebilirsiniz. Reklam çerezlerini Your Online Choices üzerinden topluca yönetebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde sitenin bazı bölümleri çalışmayabilir.
Saklama süreleri
| Veri türü | Saklama süresi |
|---|---|
| Öğrenci ve veli kayıtları | Mevzuatta öngörülen süreler boyunca |
| Mali kayıtlar | 10 yıl |
| Aday veli iletişim bilgileri | Son temastan itibaren 2 yıl |
| Site kullanım ve çerez verileri | En fazla 180 gün |
| Fotoğraf ve videolar | Rıza geri çekilene kadar |
Sürelerin dolması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.
Veri güvenliği
Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla teknik ve idari tedbirler uygulanmaktadır. Bu tedbirler arasında rol bazlı erişim yetkilendirmesi, şifreli veri aktarımı, düzenli yedekleme ve personelin gizlilik yükümlülüğü yer alır.
Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak: Aydınlı Mah. Bahçeler Sk. No:45, Tuzla / İstanbul adresine kimliğinizi tevsik eden belgelerle
- E-posta ile: eposta@bircicekkoleji.com adresine, sistemimizde kayıtlı e-posta adresinizden
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.