KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Kidora One tarafından hazırlanmıştır. Kişisel verileriniz, veri sorumlusu sıfatıyla Kidora One tarafından aşağıda açıklanan kapsamda işlenmektedir.

Kurumun platforma girdiği çocuk, veli ve personel verileri bakımından veri sorumlusu ilgili kreş/anaokulu kurumudur; bu verileri kurum adına, veri işleyen sıfatıyla işleriz.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim. Ad, soyad, e-posta, telefon; kuruma ait iletişim bilgileri.
• Kurum içeriği. Çocuğa ilişkin gelişim, sağlık (ilaç/alerji), devam ve günlük rapor kayıtları; veli ile paylaşılan fotoğraf ve video içerikleri.
• Ödeme (yalnızca hesap sahibi kurumlar). Fatura bilgileri (unvan, vergi dairesi/numarası, adres), işlem tutarı ve tarihi, ödeme kuruluşunun verdiği işlem/kart referansı (token), kartın maskelenmiş görünümü (marka ve son dört hane). **Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) işlenmez;** bu bilgiler doğrudan ödeme kuruluşuna iletilir, sistemlerimizden geçmez.
• İşlem güvenliği. Oturum ve güvenlik günlükleri, IP adresi, cihaz/tarayıcı bilgisi.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; hizmetin sunulması, kurum–veli iletişiminin sağlanması, günlük raporlama, aidat ve abonelik takibi, abonelik bedelinin tahsili, işlem güvenliğinin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenir.

4. Hukuki Sebepler

• Sözleşmenin ifası (md. 5/2-c). Hizmetin sunulması ve abonelik bedelinin tahsili.
• Hukuki yükümlülük (md. 5/2-ç). Mali mevzuat (VUK/TTK) kapsamındaki kayıt ve saklama yükümlülükleri.
• Hakkın tesisi, kullanılması veya korunması (md. 5/2-e). Ödeme itirazları ve olası uyuşmazlıklarda ödeme kayıtlarının saklanması.
• Meşru menfaat (md. 5/2-f). Sistem güvenliği ve kötüye kullanımın önlenmesi.

5. Verilerin Aktarılması

• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.). Abonelik ödemelerinin alınması ve, tercih edilirse, kartın ödeme kuruluşu nezdinde saklanması amacıyla. Kart verileri sunucularımıza uğramadan doğrudan iletilir; bize yalnızca işlem sonucu ve referans (token) döner. Kayıtlı kart, panelden dilendiği an ya da hesap kalıcı olarak silindiğinde ödeme kuruluşundan sildirilir.
• Barındırma ve altyapı hizmet sağlayıcıları. Verilerin saklanması ve sunulması amacıyla; veriler yurt içi sunucularda saklanır.
• E-posta ve mobil bildirim sağlayıcıları. Bilgilendirme iletileri için.
• Yetkili kamu kurum ve kuruluşları. Yalnızca mevzuatın zorunlu kıldığı hâllerde.

6. Saklama Süreleri

Veriler, işlenme amacının gerektirdiği süre boyunca saklanır. Hesabın kalıcı olarak silinmesi hâlinde kurum verileri silinir ve kayıtlı kartlar ödeme kuruluşundan kaldırılır.

Ödeme kayıtları (tutar, tarih, işlem referansı, kurum unvanı); mali mevzuat ile hakkın tesisi ve korunması amacıyla yasal saklama süreleri boyunca saklanır. Bu kayıtlarda iletişim bilgisi ve adres tutulmaz.

7. Veri Güvenliği

Verileriniz aktarım sırasında TLS ile şifrelenir; erişim rol bazlı kontrol ile sınırlandırılır ve kurumlar arası izolasyon hem uygulama hem veritabanı seviyesinde uygulanır. Yalnızca yetkilendirilmiş kullanıcılar ilgili verilere erişebilir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, düzeltilmesini veya silinmesini isteme, işleme faaliyetine itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için merhaba@kidoraone.com adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Çerezler

Web sitemiz, oturumun sürdürülmesi için zorunlu ve kullanım istatistikleri için analitik çerezler kullanabilir. Tarayıcı ayarlarınızdan çerez tercihlerinizi yönetebilirsiniz.