Kişisel Veri Saklama ve İmha Politikası.
Kişisel verilerinizin hangi sürelerle saklandığını, saklama süresi sonunda hangi yöntemle (silme, yok etme veya anonim hâle getirme) imha edildiğini bu sayfada bulabilirsiniz.
Son güncelleme: 25.08.2026 — Belge sürümü: 2026-08-24-v2
1. Amaç
Bu Politika, VeliYanımda uygulaması üzerinden işlenen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca hangi sürelerle saklanacağını, saklama süresi sonunda hangi yöntemle imha edileceğini belirler.
2. Kapsam
Bu Politika; uygulamanın veri tabanında, dosya depolama alanında ve mesajlaşma altyapısında işlenen tüm kişisel verileri kapsar: kullanıcı (veli/öğretmen/personel/yönetici) verileri, öğrenci (çocuk) verileri — kan grubu/alerji/ilaç dâhil özel nitelikli sağlık verisi ve fotoğraf/ video dâhil —, iletişim (mesajlaşma/arama) verileri ve teknik/kullanım verileri.
3. Taraflar ve Sorumluluk
Uygulama çok kiracılı (multi-tenant) bir yapıda çalıştığından iki farklı sıfat söz konusudur: her bir Okul, kendi öğrenci/veli/personel verileri bakımından veri sorumlusudur; Gülistan UZUN, Okul ile akdedilen hizmet sözleşmesi çerçevesinde uygulamanın teknik altyapısını (saklama ve imha otomasyonu dâhil) işleten veri işleyendir. Saklama süreleri ve imha mekanizmaları uygulama genelinde tek bir teknik altyapı üzerinden, tüm okullar için aynı şekilde ve merkezi olarak uygulanır.
4. İmha Teknikleri
| Teknik | Tanım |
|---|---|
| Silme | Verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesi (veritabanı kaydının kalıcı olarak kaldırılması). |
| Yok etme | Verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılması (ör. depolanan dosyanın veya mesajlaşma kaydının kalıcı silinmesi). |
| Anonim hâle getirme | Verinin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi — kayıt bütünlüğünün korunması gereken hâllerde (ör. ödeme geçmişi) tercih edilir. |
5. Açık Rızanın Geri Çekilmesi Hâlinde Anında İmha
Sağlık verisi veya fotoğraf paylaşımı rızası geri çekildiğinde, rızayı geri çeken ebeveynin bağlı olduğu öğrencinin/öğrencilerin sağlık ve/veya fotoğraf verisi süre beklenmeksizin, aynı anda imha edilir; diğer ebeveynin rızası bu imhayı engellemez. Bu, insan müdahalesi gerektirmeyen, veritabanı düzeyinde teknik olarak zorunlu kılınan bir mekanizmadır.
6. Veri Kategorileri Bazında Saklama Süreleri ve İmha Yöntemi
| Veri Kategorisi | Saklama Süresi | İmha Yöntemi |
|---|---|---|
| Sağlık verileri (kan grubu, alerji, ilaç) | Rıza geri çekilirse derhâl; aksi hâlde okuldan ayrılıştan itibaren azami 1 yıl | Silme (ilaç kayıtları) + anonimleştirme (kan grubu/alerji alanları) |
| Öğrenci profil fotoğrafı | Rıza geri çekilirse derhâl; aksi hâlde okuldan ayrılıştan itibaren 1 yıl | Yok etme (dosya) + anonimleştirme (fotoğraf alanı) |
| Devam-devamsızlık kayıtları | Kayıt tarihinden itibaren 1 yıl | Silme |
| Öğün ve beslenme kayıtları | Rapor tarihinden itibaren 2 yıl (cari eğitim-öğretim yılı + 1 yılın basit karşılığı) | Silme |
| Mesajlaşma kayıtları | Gönderim tarihinden itibaren 1 yıl | Yok etme |
| Abonelik bitiminde okul geneli veri imhası | Abonelik bitiminden itibaren 1 yıl | Seçici — bkz. 7. madde |
| Öğrenci kimlik ve eğitim kayıtları (ad-soyad, doğum tarihi, sınıf, akademik yıl) | Okul ile ilişkinin sona ermesinden itibaren 10 yıl | Anonimleştirme |
| Ödeme ve tahsilat kayıtları | 10 yıl | Saklanır (imha edilmez) — Vergi Usul Kanunu m. 253 (5 yıl) ve Türk Ticaret Kanunu m. 82 (10 yıl) nedeniyle |
| Rıza kayıtları | İlişkinin sona ermesinden itibaren 10 yıl — hesap silinse dahi | Saklanır (imha edilmez) — KVKK m. 15 ispat yükümlülüğü nedeniyle |
| Bildirim kayıtları | 90 gün | Silme |
| Bildirim adresleri (push token) | Son kullanımdan itibaren 1 yıl veya çıkışta silinir | Silme |
| İlaç hatırlatma teknik kayıtları | 7 gün | Silme |
| Hesap kurulumu / şifre sıfırlama kodları | Kurulum kodu 24 saat, sıfırlama kodu 1 saat geçerlilik; kullanıldıktan/süresi dolduktan sonra en fazla 1 gün | Silme |
| Sunucu erişim ve bağlantı kayıtları | Hizmet altyapı sağlayıcısına bağlı olarak 1–90 gün | Sağlayıcı tarafından otomatik |
7. Abonelik Bitiminde Seçici İmha
Bir Okul'un aboneliği sona erip 1 yıl pasif kaldığında, verileri seçici olarak işlenir:
- Korunur (silinmez/anonimleştirilmez): ödeme ve tahsilat kayıtları, rıza kayıtları.
- Anonimleştirilir (kayıt kalır, kimliği temizlenir): öğrenci ve kullanıcı profil bilgileri (ad-soyad, doğum tarihi, sağlık verisi, fotoğraf, telefon, e-posta).
- Silinir: gönderiler, menüler, etkinlikler, haftalık programlar, ilaç kayıtları, öğün raporları, devamsızlık kayıtları, bildirimler ve bildirim tercihleri, mesajlaşma kullanıcıları/kanalları, yüklenen fotoğraf/videolar.
8. Periyodik Gözden Geçirme
Olay bazlı imha mekanizması henüz bulunmayan veri kategorileri için en geç altı ayda bir bu Politika ve altındaki uygulama gözden geçirilir.
9. İlgili Kişinin Talebi Üzerine Erken İmha
İlgili kişi (veli/kullanıcı), KVKK m. 11 kapsamındaki haklarını kullanarak verisinin süresinden önce silinmesini/yok edilmesini/ anonimleştirilmesini talep edebilir:
- Uygulama içinden: "Profil → Gizlilik ve İzinler" ekranından rıza geri çekme, "Profil → Tehlikeli Bölge" üzerinden hesap silme.
- Yazılı başvuru ile: Okul'a (veri sorumlusu) yazılı başvuru; en geç 30 gün içinde ücretsiz sonuçlandırılır.
10. İstisnalar ve Yasal Saklama Yükümlülükleri
Aşağıdaki veri kategorileri, ilgili kişinin talebi veya süre dolumu olsa dahi imha edilmez, çünkü ayrı bir kanuni saklama yükümlülüğüne tabidir:
| Veri | Süre | Dayanak |
|---|---|---|
| Ödeme ve tahsilat kayıtları | 10 yıl | Türk Ticaret Kanunu m. 82; Vergi Usul Kanunu m. 253 (5 yıl) |
| Rıza kayıtları | 10 yıl | KVKK m. 15 ispat yükümlülüğü |
11. Politikanın Güncellenmesi
Saklama süreleri veya imha yöntemlerinde değişiklik olması hâlinde bu belgenin sürüm numarası ve "son güncelleme" tarihi güncellenir; Gizlilik Politikası'ndaki karşılık gelen bölüm de eşzamanlı güncellenir.