Gizlilik Politikası.
VeliYanımda uygulaması, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizi aşağıdaki kapsamda işler. Bu metin, uygulama içindeki aydınlatma metniyle aynıdır.
Son güncelleme: 24.08.2026 — Metin sürümü: 2026-08-24-v9
1.1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu
Çocuğunuzun kayıtlı bulunduğu ve size bu uygulamanın kullanım bilgilerini sağlayan eğitim kurumudur (bundan sonra "Okul").
| Unvan | Uygulama içinde "Okul Bilgileri" bölümünde görüntülenen kurum |
| Adres | Okul tarafından bildirilen adres |
| İletişim | Okul tarafından bildirilen telefon ve e-posta |
Veri İşleyen
| Unvan | Gülistan UZUN |
| MERSİS / Vergi No | 8110836425 |
| Adres | Maliyeciler Mah. 52/1 Sk. No:106 Daire:1 Karabağlar/İzmir |
| KEP Adresi | gulistan.uzun.1@hs01.kep.tr |
| İletişim | info@veliyanimda.app — +90 (553) 427 96 42 |
| VERBİS Kaydı | Kayıt yükümlülüğü bulunmamaktadır |
Veli Yanımda uygulamasını geliştiren ve işleten Gülistan UZUN, Okul ile akdedilen hizmet sözleşmesi çerçevesinde ve münhasıran Okul'un talimatları doğrultusunda KVKK m. 3/1-ğ anlamında veri işleyen sıfatıyla hareket eder. Gülistan UZUN, uygulama üzerinden işlenen kişisel verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve reklam/profilleme amacıyla işlemez.
1.2. İşlenen Kişisel Veriler
Uygulama üzerinden aşağıdaki kişisel veriler işlenmektedir:
A. Veli / Öğretmen / Personel / Yönetici (uygulama kullanıcısı) verileri
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik | Ad-soyad, kullanıcı adı |
| İletişim | Telefon numarası (zorunlu alan), sistem tarafından üretilen kurum içi e-posta adresi (kullanıcıadı@veliyanimda.app) |
| İşlem Güvenliği — Hesap Erişim Kodu | Hesap kurulumu ve şifre sıfırlama işlemlerinde kullanılan tek kullanımlık 6 haneli doğrulama kodu ile kodu üreten okul yöneticisinin kayıt bilgisi. Kod ve telefon numarası veritabanında düz metin olarak değil, yalnızca tuzlanmış (pepper) SHA-256 özeti (hash) olarak saklanır. |
| Görsel Kayıt | Profil fotoğrafı (kullanıcı yüklerse) |
| Müşteri İşlem | Rol bilgisi (Yönetici / Öğretmen / Personel / Veli), bağlı olunan okul ve sınıf, hesap oluşturma ve güncelleme tarihleri |
| İşlem Güvenliği | Şifrenin geri döndürülemez şekilde şifrelenmiş özeti (hash), son giriş tarihi, oturum belirteçleri, cihaz bildirim adresi (push token), cihaz adı, IP adresi ve bağlantı kayıtları |
| Pazarlama | İşlenmemektedir. Uygulama reklam, profilleme veya pazarlama amaçlı veri işlemez. |
B. Öğrenci (çocuk) verileri
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi |
| Sağlık (Özel Nitelikli) | Kan grubu, alerji bilgileri, kullandığı ilaçların adı, doz saati, kullanım talimatı, başlangıç/bitiş tarihi, ilacın verilip verilmediği ve verilme saati |
| Görsel Kayıt | Öğrenci profil fotoğrafı; okul etkinliklerinde çekilen ve paylaşılan fotoğraf ve videolar |
| Eğitim | Kayıtlı olduğu sınıf, yaş grubu, akademik yıl, devam-devamsızlık kayıtları (geldi / gelmedi / izinli) ve devamsızlık notu |
| Beslenme | Öğün bazında yemek tüketim durumu (tamamını yedi / yarısını yedi / yemedi), yemek kalemi bazında tüketim kaydı, öğün türü (kahvaltı / öğle / ikindi) |
| Serbest Metin | Öğretmen/yönetici tarafından öğrenci hakkında girilen serbest notlar |
| Finans | Ödeme tutarı, ödeme türü, vade tarihi, ödeme durumu, ödeme tarihi, dönem/ay bilgisi, açıklama |
C. İletişim (mesajlaşma ve arama) verileri
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| İletişim İçeriği | Uygulama içi mesaj metinleri, mesaj ekleri, gönderim/okunma zaman damgaları |
| Görsel ve İşitsel Kayıt | Sesli ve görüntülü arama sırasında iletilen ses ve görüntü verisi (gerçek zamanlı iletilir, kayıt altına alınmaz), arama başlangıç/bitiş bilgisi ve katılımcı listesi |
D. Teknik ve kullanım verileri
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| İşlem Güvenliği | Uygulama çökme raporları, hata yığın izleri (stack trace), cihaz modeli, işletim sistemi sürümü, uygulama sürümü |
| Kullanım | Uygulama içi olay kayıtları (giriş, çıkış, gönderi oluşturma, mesaj gönderme, arama başlatma vb.) ve görüntülenen ekran adları — yalnızca anlamsız bir kullanıcı kimliği (UUID) ile eşleştirilir; ad, telefon veya e-posta gibi doğrudan tanımlayıcı bilgi bu kayıtlara hiçbir surette gönderilmez |
| Rıza Kayıtları | Onayladığınız metnin türü, sürümü, onay/geri çekme işlemi ve işlem tarihi |
Kişisel Verilerin Toplanma Yöntemi
Yukarıda sayılan kişisel veriler aşağıdaki yöntemlerle toplanmaktadır:
- Veli / Öğretmen / Personel / Yönetici verileri: uygulama üzerinden elektronik ortamda, doğrudan ilgili kişinin kendisi tarafından girilerek veya yönetici/öğretmen tarafından sisteme kaydedilerek,
- Öğrenci (çocuk) verileri: çocuğun kendisinden değil, velisi ve/veya okul personeli tarafından uygulamaya elektronik ortamda girilerek,
- İletişim (mesajlaşma ve arama) verileri: kullanıcıların uygulama içi mesajlaşma ve arama özelliklerini kullanması sırasında elektronik ortamda otomatik olarak,
- Teknik ve kullanım verileri: uygulamanın çalışması sırasında otomatik yollarla (cihaz, oturum, hata ve olay kayıtları) üretilerek.
1.3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- 1. Okul–veli iletişiminin sağlanması ve sürdürülmesi
- 2. Öğrencinin günlük okul yaşamının (etkinlik, haftalık program, günlük menü) veliye şeffaf biçimde aktarılması
- 3. Öğrencinin devam-devamsızlık durumunun takibi ve veliye bildirilmesi
- 4. Öğrencinin beslenme durumunun takibi ve veliye raporlanması
- 5. Öğrencinin sağlığının korunması: velinin bildirdiği ilaçların doğru zamanda ve doğru dozda verilmesinin takibi; acil durumlarda kan grubu ve alerji bilgisine erişilebilmesi
- 6. Okul duyuru, etkinlik ve haberlerinin veliye iletilmesi
- 7. Veli ile öğretmen/yönetim arasında yazılı mesajlaşma ile sesli ve görüntülü görüşme imkânı sunulması
- 8. Anlık bildirim (push notification) gönderilmesi
- 9. Okul ücretlerine ilişkin tahakkuk, takip ve hatırlatma süreçlerinin yürütülmesi
- 10. Kullanıcı hesaplarının oluşturulması, yetkilendirilmesi ve güvenliğinin sağlanması
- 11. Hesap kurulumunun ve unutulan şifrenin, ham şifre hiçbir surette üretilmeksizin veya iletilmeksizin, okul yönetimi tarafından üretilip size iletilen tek kullanımlık doğrulama koduyla güvenli biçimde tamamlanması
- 12. Uygulamanın teknik olarak çalışır durumda tutulması, hata ve çökmelerin giderilmesi, performansının iyileştirilmesi
- 13. Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve tespiti
- 14. Verilen açık rızaların KVKK m. 15 kapsamında ispatlanabilmesi
- 15. Yetkili kamu kurum ve kuruluşlarına mevzuattan doğan bilgi verme yükümlülüklerinin yerine getirilmesi
Kişisel verileriniz; reklam, pazarlama, profilleme, otomatik karar verme veya üçüncü kişilere satış amacıyla İŞLENMEMEKTEDİR.
1.4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
| İşlenen Veri | Hukuki Sebep (KVKK) |
|---|---|
| Kimlik, iletişim, eğitim, sınıf/okul bilgisi, devamsızlık, etkinlik, menü, haftalık program | m. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (eğitim-öğretim sözleşmesi) |
| Ödeme ve tahsilat kayıtları | m. 5/2-c ve m. 5/2-ç — Sözleşmenin ifası ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi ve ticaret mevzuatı) |
| Hesap güvenliği, oturum kayıtları, IP adresi, çökme ve hata kayıtları | m. 5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (sistem güvenliği ve sürekliliği) |
| Mesajlaşma ve arama verileri | m. 5/2-c — Sözleşmenin ifası (okul-veli iletişim hizmeti) |
| Anlık bildirim gönderimi ve bildirim tercihleri | m. 5/2-c ve m. 5/2-f |
| Hesap kurulumu/şifre sıfırlama kodunun üretilmesi, okul yönetimine gösterilmesi ve telefon numarasının kötüye kullanıma karşı sıklık sınırlaması amacıyla işlenmesi | m. 5/2-c — Sözleşmenin ifası (hesaba erişimin sağlanması) ve m. 5/2-f — Veri sorumlusunun meşru menfaati (hesap güvenliği). Mesaj ticari/tanıtım amaçlı olmadığından ayrıca ticari elektronik ileti onayı aranmaz. |
| Rıza kayıtları | m. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Kan grubu, alerji, ilaç bilgileri (sağlık verisi) | m. 6/2 ve m. 6/3 — AÇIK RIZA |
| Öğrenci fotoğraf ve videolarının sınıf velileriyle paylaşılması | m. 5/1 — Açık rıza (okul kaydı sırasında okul tarafından ayrıca ve yazılı olarak alınan medya izin muvafakatnamesi; bu aydınlatma metnini onaylamış olmak bu rızanın yerine geçmez) |
| Mevzuat gereği kamu kurumlarına bildirim | m. 5/2-ç — Hukuki yükümlülük |
| Yurt dışına aktarım | m. 9 — Açık rıza (bkz. "Yurt Dışına Aktarım" bölümü) |
1.5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
A. Yurt içindeki aktarımlar
| Alıcı | Aktarılan Veri | Amaç |
|---|---|---|
| Okul yönetimi (Müdür) | Okula ait tüm veriler | Okulun yönetimi ve denetimi |
| Okul yönetimi (Müdür) — hesap erişim kodu | Kullanıcı adınız ve tek kullanımlık 6 haneli doğrulama kodunuz (ham şifreniz DEĞİL — şifreniz hiçbir aşamada üretilmez veya gösterilmez) | Hesabınızı ilk kez kurabilmeniz ya da şifrenizi unuttuğunuzda yeniden belirleyebilmeniz için kodun size elden, telefonla veya mesajla iletilmesi |
| Sınıf öğretmeni | Yalnızca kendi sınıfındaki öğrencilere ait veriler | Eğitim ve bakım hizmetinin yürütülmesi |
| Okul personeli | Rolüne göre sınırlı veriler | Görevin ifası |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Mevzuattan doğan yükümlülük |
Hesap erişim kodunuz, size ulaştırılabilmesi için okul yönetiminin ekranında görüntülenir. Kod tek kullanımlıktır, kısa sürede geçersiz hâle gelir ve yalnızca sizin kendi şifrenizi belirlemenize yarar. Şifreniz okul yönetimi tarafından görülemez, belirlenemez veya değiştirilemez; kodu kimin ürettiği kayıt altına alınır.
Önemli: Veli olarak yalnızca kendi çocuğunuza ait verilere erişebilirsiniz. Diğer öğrencilerin verileri size gösterilmez. Bu kısıtlama, veritabanı düzeyinde satır bazlı erişim güvenliği (Row Level Security) ile teknik olarak zorunlu kılınmıştır.
Paylaşılan görsellere ilişkin taahhüdünüz: Okul etkinliklerinde çekilen fotoğraf ve videolarda çocuğunuzun yanı sıra başka çocuklar da yer alabilir. Uygulama üzerinden görüntülediğiniz hiçbir fotoğraf veya videoyu, diğer çocukların velilerinin rızası olmaksızın uygulama dışına çıkarmayacağınızı, sosyal medyada veya başka mecralarda paylaşmayacağınızı kabul ve taahhüt edersiniz.
B. Yurt dışına aktarımlar
Uygulamanın çalışabilmesi için kişisel veriler aşağıdaki hizmet sağlayıcıların yurt dışındaki sunucularında işlenmektedir:
| Hizmet Sağlayıcı | Ülke / Bölge | Aktarılan Veri | Amaç |
|---|---|---|---|
| Supabase (altyapı: Amazon Web Services) | Almanya — Avrupa Birliği (AWS eu-central-1, Frankfurt) | Uygulamada işlenen tüm veritabanı kayıtları ve yüklenen tüm dosyalar | Veri tabanı, kimlik doğrulama ve dosya saklama hizmeti |
| Stream.io Inc. (GetStream) | İrlanda — Avrupa Birliği (Dublin) | Kullanıcı kimliği, ad-soyad, profil fotoğrafı; mesaj içerikleri ve ekleri; sesli/görüntülü arama sinyalizasyon ve medya akışı | Mesajlaşma ve görüntülü arama altyapısı |
| Expo (650 Industries, Inc.) | ABD | Cihaz bildirim adresi (push token), bildirim başlığı ve içeriği | Anlık bildirimlerin cihaza iletilmesi |
| Google LLC (Firebase Cloud Messaging, Analytics, Crashlytics) | ABD | Android cihazlara bildirim iletimi; anonim kullanıcı kimliği, olay ve ekran adları; çökme raporları, cihaz modeli ve işletim sistemi sürümü | Bildirim iletimi, hata takibi ve uygulama kararlılığının ölçülmesi |
| Apple Inc. (Apple Push Notification service) | ABD | iOS cihazlara bildirim iletimi (bildirim başlığı ve içeriği) | Anlık bildirimlerin iOS cihazlara iletilmesi |
Bu aktarımlar KVKK m. 9 kapsamında açık rızanıza dayanılarak gerçekleştirilmektedir.
Bildirim içeriğine ilişkin uyarı: Anlık bildirimlerin başlık ve gövde metni, cihazınıza ulaşabilmesi için Expo, Google ve Apple sunucularından geçer. Bu nedenle bildirim metinlerine çocuğunuzun sağlık durumu gibi hassas ayrıntılar yazılmamalıdır. Bildirim tercihlerinizi uygulama içindeki "Bildirim Ayarları" bölümünden kategori bazında kapatabilirsiniz.
1.6. Kişisel Verilerin Saklanma Süresi
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve profil bilgileri | Hesabınız aktif olduğu sürece; Okul ile ilişkinin sona ermesinden itibaren 10 yıl |
| Öğrenciye ait kimlik ve eğitim kayıtları | Öğrencinin okul ile ilişkisinin sona ermesinden itibaren 10 yıl |
| Devam-devamsızlık kayıtları | Kayıt tarihinden itibaren 1 yıl |
| Öğün ve beslenme kayıtları | Cari eğitim-öğretim yılı + 1 yıl |
| Sağlık verileri (kan grubu, alerji, ilaç) | Açık rızanın geri çekilmesi hâlinde derhâl; aksi hâlde okul ile ilişkinin sona ermesinden itibaren azami 1 yıl |
| Fotoğraf ve videolar | Öğrencinin okul ile ilişkisinin sona ermesinden itibaren 1 yıl |
| Mesajlaşma kayıtları | Gönderim tarihinden itibaren 1 yıl |
| Ödeme ve tahsilat kayıtları | Vergi Usul Kanunu m. 253 uyarınca 5 yıl, Türk Ticaret Kanunu m. 82 uyarınca 10 yıl |
| Rıza kayıtları | İspat yükümlülüğü nedeniyle ilişkinin sona ermesinden itibaren 10 yıl — hesap silinse dahi saklanır |
| Bildirim kayıtları | 90 gün |
| Bildirim adresleri (push token) | Son kullanımdan itibaren 1 yıl |
| İlaç hatırlatma teknik kayıtları | 7 gün (otomatik silinir) |
| Hesap kurulumu / şifre sıfırlama kodları | Hesap kurulum kodu 24 saat, şifre sıfırlama kodu 1 saat geçerlidir; kullanıldıktan veya süresi dolduktan sonra en fazla 1 gün daha saklanır ve otomatik silinir |
| Sunucu erişim ve bağlantı kayıtları | Supabase hizmet planına bağlı olarak 1 ilâ 90 gün |
Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
1.7. İlgili Kişi Olarak Haklarınız (KVKK m. 11)
Kişisel verilerinize ilişkin olarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Ayrıca verdiğiniz açık rızaları dilediğiniz zaman geri çekebilirsiniz. Rıza geri çekildiğinde, geri çekme anına kadar yapılmış olan işlemler hukuka uygun kalmakla birlikte, ilgili veriler bu tarihten sonra işlenmez.
Haklarınızı nasıl kullanabilirsiniz?
- Uygulama içinden: "Profil → Gizlilik ve İzinler" ekranından rızalarınızı görüntüleyebilir ve geri çekebilirsiniz. Aynı bölümden hesabınızı tamamen silebilirsiniz.
- Yazılı başvuru ile: Veri sorumlusu sıfatını haiz Okul'a, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı başvurabilirsiniz.
- Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
- Başvurunuzun reddedilmesi veya cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
1.8. Hesabınızı Sildiğinizde Ne Olur?
Uygulama içinden hesap silme talebinde bulunduğunuzda, işlem şifrenizle doğrulanır ve aşağıdaki adımlar uygulanır:
- Mesajlaşma altyapısındaki (Stream) kullanıcı kaydınız, tüm mesajlarınız ve görüşme kanallarınız kalıcı olarak silinir;
- Yüklediğiniz tüm fotoğraf ve videolar dosya sunucusundan kalıcı olarak silinir;
- Bildirim adresleriniz, bildirimleriniz ve bildirim tercihleriniz silinir;
- Sisteme bağlı çocuk veya sınıf kaydınız yoksa, hesabınız ve tüm ilişkili kayıtlarınız veritabanından tamamen silinir;
- Sisteme bağlı çocuk veya sınıf kaydınız varsa — çocuğunuzun eğitim kayıtlarının bütünlüğünün korunması zorunlu olduğundan — adınız, telefonunuz, e-posta adresiniz ve profil fotoğrafınız anonim hâle getirilir, hesabınız kalıcı olarak kapatılır ve tüm oturumlarınız sonlandırılır. Bu durumda kimliğinizi tanımlayan hiçbir veri sistemde kalmaz;
- Verdiğiniz rızalara ilişkin kayıtlar (hangi metne, hangi sürümde, ne zaman onay verdiğiniz), KVKK kapsamındaki ispat yükümlülüğü nedeniyle silinmez ve yukarıda belirtilen süre boyunca saklanır.
Not: Okul Müdürü rolündeki hesaplar, okulun sahipsiz kalmaması ve veri bütünlüğünün korunması amacıyla uygulama içinden silinemez; bu talepler için Gülistan UZUN ile iletişime geçilmelidir.