Gizlilik Politikası

1. Kapsam

Bu politika, Kidora One web sitesi, yönetim paneli ve mobil uygulamaları aracılığıyla toplanan bilgilerin nasıl işlendiğini açıklar. Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgilendirme KVKK Aydınlatma Metni’ndedir.

2. Topladığımız bilgiler

• Hesap bilgileri. Ad, soyad, e-posta, telefon, kurum bilgileri, rol.
• Kurum içeriği. Kurumun platforma girdiği çocuk, veli, sınıf, yoklama, gün sonu raporu, galeri ve finans kayıtları.
• Ödeme bilgileri. Yalnızca hesap sahibi kurumlar için: fatura bilgileri, işlem tutarı ve tarihi, ödeme kuruluşunun verdiği işlem/kart referansı ve kartın maskelenmiş görünümü.
• Teknik veriler. Oturum ve güvenlik günlükleri, IP adresi, cihaz/tarayıcı bilgisi.

3. Kart bilgileri

Kurumların Kidora One aboneliği için yaptığı ödemeler PayTR altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) bize hiç ulaşmaz; doğrudan PayTR’ye iletilir, sunucularımızdan geçmez ve log dosyalarımızda yer almaz.

Kayıtlarımızda yalnızca işlem sonucu, tutar ve kartın maskelenmiş görünümü (marka ve son dört hane) bulunur.

Kartın sonraki ödemelerde kullanılmak üzere saklanması isteğe bağlıdır; kart PayTR sistemlerinde saklanır, panelden dilendiği an silinebilir ve hesap kalıcı olarak silindiğinde ödeme kuruluşundan da kaldırılır.

4. Verileri neden işliyoruz

Hizmetin sunulması ve sözleşmenin ifası, kurum–veli iletişiminin sağlanması, abonelik bedelinin tahsili, güvenlik ve kötüye kullanımın önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin geliştirilmesi.

Kurumun platforma girdiği içerikleri pazarlama amacıyla kullanmayız ve üçüncü kişilere satmayız.

5. Paylaşım

• Ödeme kuruluşu (PayTR). Abonelik ödemelerinin alınması ve tercih edilirse kartın saklanması amacıyla.
• Barındırma ve altyapı sağlayıcıları. Verilerin saklanması ve sunulması amacıyla; veriler yurt içi sunucularda tutulur.
• E-posta ve bildirim sağlayıcıları. Bilgilendirme e-postaları ve mobil bildirimler için.
• Yetkili kamu kurumları. Yalnızca mevzuatın zorunlu kıldığı hâllerde.

6. Saklama süresi

Veriler, işlenme amacının gerektirdiği süre boyunca saklanır. Hesap kalıcı olarak silindiğinde kurum verileri silinir; ödeme kayıtları, mali mevzuat ve olası ödeme itirazlarına karşı hakkın tesisi/korunması amacıyla yasal süreler boyunca saklanmaya devam eder. Bu kayıtlarda iletişim bilgisi ve adres tutulmaz.

7. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir; erişim rol bazlıdır ve kurumlar arası izolasyon hem uygulama hem veritabanı seviyesinde uygulanır. Şifreler geri döndürülemez biçimde saklanır.

8. Çerezler

Sitemiz oturumun sürdürülmesi için zorunlu çerezler ve kullanım istatistikleri için analitik çerezler kullanabilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.

9. İletişim

Gizlilikle ilgili sorularınız ve talepleriniz için merhaba@kidoraone.com adresine yazabilirsiniz.