Kişisel verilerin korunması aydınlatma metni

Petek Aile, çocuğunuzun okulunun velilere açtığı uygulamadır. Uygulamada iki ayrı veri sorumlusu vardır; hangi verinin kimin sorumluluğunda olduğunu aşağıda ayrı ayrı yazdık.

1. Veri sorumluları

1.1 Okulunuz

Çocuğunuza ve size dair, okulunuzun tuttuğu ve uygulamada sizinle paylaştığı ya da sizin uygulamada okula ilettiğiniz verilerin veri sorumlusu okulunuzdur: çocuğunuzun okul kaydı, sınıfı, yoklama ve gün kayıtları, gün sonu raporları, fotoğraf ve videolar, okulla yazışmalarınız, izin formu cevaplarınız, rızalarınız, devamsızlık bildirimleriniz, çocuğunuzu teslim alabilecek kişiler, ödeme ve fatura kayıtlarınız.

Okulunuzun unvanı ve iletişim bilgileri uygulamada okulun sayfasında yazar. Okulunuz size ayrıca kendi aydınlatma metnini verir; okul kayıtlarıyla ilgili esas metin odur. Onore bu verileri okulunuz adına, okulun talimatları doğrultusunda ve okulla yaptığı sözleşmeye göre işler; bu verilerde Onore veri işleyendir (Kanun md.3/1-ğ).

1.2 Onore

Petek Aile hesabınızın kendisi ve uygulamanın çalışması için gereken teknik veriler bakımından veri sorumlusu Petek'i geliştiren Onore'dir: telefon numaranız, isteğe bağlı kurtarma e-postanız, adınız, dil tercihiniz, doğrulama kodları, oturum ve cihaz kayıtları, anlık bildirim jetonları, hesabınızın hangi okullara bağlı olduğu bilgisi, güvenlik kayıtları, destek talepleriniz ve petek.family iletişim formu.

Onore'nin bilgileri:

2. Hangi kişisel verileri işliyoruz

Ödemelerde kart bilgileriniz Petek'e girmez; doğrudan okulunuzun seçtiği ödeme kuruluşunun ya da bankanın sayfasında işlenir.

Petek Aile telefonunuzun konumunu toplamaz. İleride isteğe bağlı bir konum özelliği eklenirse ayrıca sorulur ve bu metin güncellenir.

Petek Aile'de reklam gösterilmez; reklam ölçümü, reklam kimliği ya da kullanıcı izleme aracı yoktur. Verileriniz satılmaz, profil çıkarmak ya da pazarlama için kullanılmaz. Fotoğraflarda yapay zekâ ile yüz tanıma yapılmaz; çocuklar okul personeli tarafından etiketlenir.

3. Hangi amaçlarla işliyoruz

3.1 Okulunuzun amaçları (Onore okul adına işler)

• Okulunuzla iletişiminizi sağlamak; çocuğunuzun okuldaki gününü, fotoğraflarını ve raporlarını sizinle paylaşmak.
• İzin, rıza ve form süreçlerini yürütmek.
• Çocuğunuzun güvenli teslimini sağlamak: teslim alabilecek kişiler, kapıda teslim kayıtları.
• Ödeme ve fatura bilgilerinizi göstermek, ödeme almak.
• Okulun mevzuattan doğan yükümlülüklerini yerine getirmek (örneğin devam takibi ve kayıt belgeleri).

3.2 Onore'nin amaçları

• Hesabınızı oluşturmak, telefon numaranızı doğrulamak, güvenli giriş sağlamak.
• Hesabınızı bağlı olduğu okullarla eşleştirmek.
• Size anlık bildirim ve SMS göndermek.
• Uygulamanın güvenliğini sağlamak, yetkisiz erişimi ve kötüye kullanımı önlemek ve tespit etmek.
• Destek taleplerinizi yanıtlamak.
• Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

4. Hukuki sebepler

4.1 Onore

• Kanun md.5/2-c (sözleşmenin kurulması veya ifası): hesap bilgileri, doğrulama, oturum, bildirim jetonu ve okul bağlantısı. Kullanım Koşulları kapsamında size hizmeti sunmak için gereklidir.
• Kanun md.5/2-f (meşru menfaat): güvenlik kayıtları, kötüye kullanımın önlenmesi, destek yazışmaları; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Kanun md.5/2-ç (hukuki yükümlülük): yetkili kurumların talepleri.
• Kanun md.5/2-e (bir hakkın tesisi, kullanılması veya korunması): uyuşmazlıklarda.

4.2 Okulunuz (genellikle; esas olan okulunuzun kendi aydınlatma metnidir)

• Kayıt sözleşmesinin ifası (md.5/2-c), MEB ve Aile ve Sosyal Hizmetler Bakanlığı mevzuatından doğan yükümlülükler (md.5/2-ç), meşru menfaat (md.5/2-f).
• Çocuğunuzun fotoğraf ve videolarının paylaşılması için açık rıza.
• Alerji ve ilaç gibi sağlık verileri için açık rıza (md.6/3-a).

Çocuğunuzla ilgili açık rızayı, velâyet hakkına sahip veli olarak çocuğunuzun yasal temsilcisi sıfatıyla siz verirsiniz (Türk Medeni Kanunu md.342). Açık rıza metinleri Açık rıza metinleri sayfasındadır.

5. Kimlere ve hangi amaçla aktarıyoruz

5.1 Okul verileri

Okul verileri; okulunuzun yetkili personeline (rolü gereği görmesi gereken kadarıyla), yasal zorunluluk hâlinde yetkili kamu kurumlarına, okulunuzun seçtiği ödeme kuruluşuna ve e-fatura entegratörüne aktarılabilir.

Diğer veliler sizin ya da çocuğunuzun bilgilerini görmez. Bir fotoğrafta birden çok çocuk varsa o fotoğraf, karedeki her çocuğun velisi buna ayrıca izin verdiyse o çocukların velilerine gösterilir.

5.2 Onore'nin hizmet sağlayıcıları

Hizmetin sunulması için gerekli olduğu ölçüde, Onore ve okulunuz adına ve talimatıyla çalışan veri işleyenler:

Bildirim ve SMS metinleri gerekenden fazla kişisel veri içermez; örneğin gün sonu raporunun içeriği bildirime yazılmaz, yalnız raporun hazır olduğu söylenir. Kişisel verileriniz yasal zorunluluk hâlinde yargı mercileri ve yetkili kamu kurumlarıyla da paylaşılabilir.

5.3 Yurt dışına aktarım

Yukarıdaki sağlayıcılardan bazılarının sunucuları yurt dışındadır. Bu aktarımlar Kanun md.9'a uygun yapılır: yeterlilik kararı bulunmayan ülkelere aktarımda Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşme imzalanır ve imzadan itibaren beş iş günü içinde Kuruma bildirilir (md.9/4-c ve 9/5).

Standart sözleşmelerin durumu: ⟨güncelleniyor⟩

6. Ne kadar süre saklıyoruz

Okulun verileri okulunuzun belirlediği ve ilgili mevzuatın öngördüğü süre kadar saklanır; örneğin ödeme ve fatura kayıtları için vergi mevzuatındaki süreler geçerlidir. Fotoğrafların saklama süresini okulunuz belirler. Petek Aile hesabınızı silmeniz okulun kayıtlarını silmez. Süre dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız (Kanun md.11)

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun md.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı istediğiniz an uygulamanın içinden geri alabilirsiniz.

8. Nasıl başvurursunuz

Okulun tuttuğu verilerle ilgili talepleriniz için (çocuğunuzun okul kaydı, fotoğraflar, ödeme kayıtları) okulunuza; hesabınız ve uygulamanın teknik verileri için Onore'ye başvurun. Onore'ye okul verileri hakkında bir başvuru gelirse başvurunuzu okulunuza iletir ve size bilgi veririz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md.5 uyarınca Onore'ye şu yollarla başvurabilirsiniz:

• Yazılı ve ıslak imzalı dilekçeyle: ⟨güncelleniyor⟩
• Kayıtlı elektronik posta (KEP) ile: ⟨güncelleniyor⟩
• Güvenli elektronik imza ya da mobil imza ile imzalanmış e-postayla: ⟨güncelleniyor⟩
• Petek Aile hesabınızda kayıtlı e-posta adresinizden: ⟨güncelleniyor⟩
• Uygulamada Profil › Destek bölümünden ya da iletişim formundan. Bu yollarda kimliğinizi doğrulamak için kayıtlı telefonunuza kod göndeririz.

Başvuruda adınız ve soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebiniz bulunmalıdır.

Başvurunuzu en geç otuz gün içinde ücretsiz sonuçlandırırız (Kanun md.13); işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret alınabilir. Yanıtı yazılı olarak ya da elektronik ortamda iletiriz. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kanun md.14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metni güncellediğimizde sitede ve uygulamada yayımlarız; önemli değişiklikleri uygulama içinden bildiririz.