Sözleşme

OkulCep uygulamasını kullanmadan önce aşağıda belirtilen sözleşme koşullarını dikkatlice okuyunuz. Uygulamayı kullanmaya başladığınız andan itibaren bu şartları kabul etmiş sayılırsınız.

1. Giriş ve Veri Sorumlusu Bilgileri

Bu Gizlilik Politikası; OkulCep mobil uygulaması ve okulcep.com web sitesini ("Platform") işleten Maya Interactive ("Şirket", "Biz") tarafından hazırlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

Veri Sorumlusu:
Maya Interactive
Bağdat Caddesi No:44/3, Kızıltoprak, Kadıköy / İstanbul
E-posta: bilgi@okulcep.com
Telefon: +90 216 450 04 53

Bu politika; eğitim kurumları, öğretmenler, veliler ve diğer kullanıcıların kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Platformumuzu kullanmanız sırasında aşağıdaki kişisel veriler toplanabilir:

2.1 Eğitim Kurumları ve Yöneticiler

Ad, soyad ve unvan bilgileri
Kurumun adı, adresi ve iletişim bilgileri
Kullanıcı adı ve şifreli erişim bilgileri
Fatura ve ödeme bilgileri (kart numarası saklanmaz)
İletişim geçmişi ve destek talepleri

2.2 Öğretmenler

Ad ve soyad bilgileri
Kurumsal e-posta adresi
Bağlı oldukları sınıf ve kurum bilgisi
Platform kullanım istatistikleri

2.3 Veliler

Ad ve soyad bilgileri
Cep telefonu numarası ve e-posta adresi
Çocuğunun kurumla bağlantı bilgisi
Platform üzerinden iletilen mesajlar ve bildirimler
Uygulama kullanım verileri

2.4 Öğrenciler (Çocuklar)

OkulCep, 18 yaş altı bireylere ("çocuk") ait verileri yalnızca ebeveyn/vasi onayıyla ve eğitim hizmetlerinin sunulması amacıyla işler. İşlenen veriler:

Ad ve soyad
Yaş ve sınıf bilgisi
Devamsızlık ve yoklama kayıtları
Sağlık notları (ilaç kullanımı, alerji vb. — yalnızca okul tarafından girilen)
Günlük aktivite ve gelişim raporları
Paylaşılan fotoğraf ve videolar

2.5 Otomatik Toplanan Veriler

IP adresi ve konum bilgisi (şehir düzeyi)
Cihaz türü, işletim sistemi ve tarayıcı bilgisi
Platform kullanım süresi ve sayfalar arası gezinti
Çerezler ve benzeri izleme teknolojileri

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:

Amaç	Hukuki Dayanak
Hizmetin sunulması ve hesap yönetimi	Sözleşmenin ifası (KVKK m.5/2-c)
Kullanıcı kimlik doğrulama ve güvenlik	Meşru menfaat (KVKK m.5/2-f)
Teknik destek ve müşteri hizmetleri	Sözleşmenin ifası
Platform iyileştirme ve hata giderme	Meşru menfaat
Yasal yükümlülüklerin yerine getirilmesi	Kanuni yükümlülük (KVKK m.5/2-ç)
Fatura ve ödeme işlemleri	Kanuni yükümlülük

4. Çocuklara Ait Verilerin Korunması

Çocuklara ait kişisel verilerin korunmasına özel önem göstermekteyiz:

Çocuklara ait fotoğraf ve videolar yalnızca ilgili çocuğun velisinin görebileceği şekilde korumalı olarak saklanır.
Çocuklara ait veriler hiçbir koşulda üçüncü kişilerle pazarlama amacıyla paylaşılmaz.
Ebeveyn veya vasi, çocuğuna ait verilerin silinmesini istediğinde bu talep 5 gün içinde yerine getirilir.

5. Kişisel Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmaz:

5.1 Yasal Zorunluluklar

Mahkeme kararı, kanuni zorunluluk veya yetkili kamu kurumlarının talebi halinde veriler ilgili mercilerle paylaşılabilir.

5.2 Pazarlama Amaçlı Paylaşım

Kullanıcının açık rızası olmadan herhangi bir kişisel veri pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

6. LinkedIn ve Sosyal Medya Reklam Platformları

Web sitemizi ziyaret ettiğinizde veya LinkedIn reklam kampanyalarımızla etkileşime geçtiğinizde:

LinkedIn Insight Tag kullanılabilir. Bu etiket, LinkedIn'in reklam performansını ölçmesine ve retargeting kampanyaları oluşturmasına olanak tanır.
LinkedIn tarafından toplanan veriler, LinkedIn'in kendi Gizlilik Politikası'na tabidir.
LinkedIn reklamlarında hedefleme için kullanılan verilere itiraz etmek ya da bu özelliği devre dışı bırakmak için LinkedIn Reklam Tercihleri sayfasını ziyaret edebilirsiniz.
Reklam verilerinin işlenmesinin hukuki dayanağı açık rızadır.

7. Çerezler (Cookies)

Web sitemiz aşağıdaki çerez türlerini kullanmaktadır:

Çerez Türü	Amaç	Süre
Zorunlu çerezler	Oturum yönetimi ve güvenlik	Oturum sonu
Analitik çerezler	Kullanım istatistikleri (Google Analytics)	2 yıl
Pazarlama çerezleri	Reklam hedefleme (LinkedIn, Google Ads)	90 gün
Tercih çerezleri	Dil ve görünüm ayarları	1 yıl

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilir veya bilgi@okulcep.com adresine yazarak tüm pazarlama çerezlerini devre dışı bırakabilirsiniz.

8. Veri Saklama Süreleri

Veri Türü	Saklama Süresi
Aktif kullanıcı hesap verileri	Hizmet süresi boyunca
Fatura ve ödeme kayıtları	10 yıl (Vergi Usul Kanunu)
İletişim ve destek kayıtları	Hizmet süresi boyunca
Fotoğraf ve videolar	Okul aboneliği süresince + 6 ay
Analitik ve log verileri	12 ay
Pazarlama rıza kayıtları	Hizmet süresi boyunca

Abonelik sonlandırıldığında veriler 6 ay içinde anonim hale getirilir veya silinir. Talep halinde bu süre 30 güne indirilebilir.

9. Veri Güvenliği

Kişisel verilerinizi korumak için aldığımız teknik ve idari önlemler:

SSL/TLS şifreleme — Tüm veri iletimi HTTPS üzerinden yapılır.
Uçtan uca güvenlik — Mesaj içerikleri şifrelenmiş kanallardan iletilir.
Erişim kontrolü — Her kullanıcı yalnızca kendi verilerine erişebilir; veli yalnızca kendi çocuğunun bilgilerini görür.
Güvenli sunucu altyapısı — DigitalOcean güvenlik standartları (ISO 27001).
Düzenli yedekleme — Veriler günlük olarak yedeklenir.
İki faktörlü doğrulama — Yönetici hesapları için 2FA opsiyonu.
Personel eğitimi — Veri güvenliği konusunda düzenli eğitim.

Veri ihlali durumunda, KVKK'nın öngördüğü süreler içinde Kişisel Verileri Koruma Kurumu'na ("KVK Kurumu") ve ilgili kullanıcılara bildirim yapılır.

10. Kullanıcı Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Hak	Açıklama
Bilgi alma	Kişisel verilerinizin işlenip işlenmediğini öğrenme
Erişim	İşlenen kişisel verilerinize erişim talep etme
Düzeltme	Hatalı veya eksik verilerin düzeltilmesini isteme
Silme	Belirli koşullarda verilerinizin silinmesini talep etme
İtiraz	Otomatik sistemlerin ürettiği sonuçlara itiraz etme
Kısıtlama	Veri işlemenin kısıtlanmasını talep etme
Taşınabilirlik	Verilerinizi yapılandırılmış formatta alma
Rızanı geri alma	İstediğiniz zaman onayınızı geri çekme

Haklarınızı nasıl kullanırsınız?

E-posta: bilgi@okulcep.com
Posta: Maya Interactive, Bağdat Caddesi No:44/3, Kızıltoprak, Kadıköy / İstanbul
Konu satırına: "KVKK Veri Sahibi Başvurusu" yazmanız yeterlidir.

Başvurular en geç 30 gün içinde yanıtlanır. Kimlik doğrulama amacıyla ek bilgi istenebilir.

KVK Kurumu'na şikayet hakkınız saklıdır: kvkk.gov.tr

11. Uluslararası Veri Transferleri

Hizmetlerimizin sunulması için bazı veriler Türkiye dışındaki sunuculara aktarılabilir. Örneğin Firebase bildirim hizmetleri kullanılabilir.

Bu transferler:

KVKK'nın 9. maddesi kapsamında yeterli korumanın bulunduğu ülkelere veya
Yeterli koruma taahhüdü verilen alıcılara yapılır.

AB/EEA kullanıcıları için GDPR standart sözleşme maddeleri (SCC) uygulanır.

12. Pazarlama İletişimi

Hizmetlerimiz hakkında e-posta, SMS veya uygulama içi bildirim almak için onay vermiş kullanıcılara pazarlama iletişimi gönderilebilir.

Her iletişimin altında abonelikten çıkma bağlantısı bulunur.
Çıkış talebi en geç 10 iş günü içinde işleme alınır.
Pazarlama iletişimine verilen onay, hizmet kullanım koşullarından bağımsızdır. Onayı geri almak hizmet erişimini etkilemez.

13. Bu Politikadaki Değişiklikler

Gizlilik Politikamızı zaman zaman güncelleyebiliriz. Önemli değişikliklerde:

Web sitesinde duyuru yapılır.
Kayıtlı kullanıcılara e-posta ile bildirim gönderilir.
Uygulama üzerinden bildirim iletilir.

Değişiklikler yayınlandıktan sonra Platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

14. İletişim

Gizlilik Politikası veya kişisel verilerinizle ilgili her türlü soru, talep ve şikayetleriniz için:

OkulCep — Veri Sorumlusu
Maya Interactive
Bağdat Caddesi No:44/3, Kızıltoprak, Kadıköy, İstanbul 34730
E-posta: bilgi@okulcep.com
Telefon: +90 216 450 04 53
Web: www.okulcep.com

Bu Gizlilik Politikası 6698 sayılı KVKK, AB Genel Veri Koruma Tüzüğü (GDPR) ve LinkedIn Reklam Politikaları gereksinimleri doğrultusunda hazırlanmıştır.