Gizlilik ve Koşullar

Tomurcuk, özel ihtiyaçlı 0-12 yaş çocukların velilerine yönelik, günlük aktivite önerileri sunan bir mobil uygulamadır. Aktiviteler, alanında deneyimli özel eğitim öğretmenleri tarafından hazırlanır.

1. Hizmetin Kapsamı

Tomurcuk; çocuğunuza yönelik aktivite önerileri, geri bildirim alma, gelişim takibi, uzmana soru iletme, veli topluluğu, canlı uzman oturumları, başarı rozetleri, gelişim hikayesi, PDF rapor indirme ve velilere yönelik bilgilendirici içerik sunar. Tomurcuk tıbbi tanı, tedavi veya terapi yerine geçmez.

1.1 Üçüncü Taraf Bağlantılar (Canlı Oturum)

Canlı uzman oturumları (Premium), Zoom, Google Meet veya YouTube Live gibi üçüncü taraf platformlar üzerinden yayınlanır. Uygulama, oturum zamanında ilgili bağlantıyı cihazınızın varsayılan tarayıcısı veya ilgili uygulamasıyla açar; oturuma katıldığınızda söz konusu üçüncü taraf platformun kendi gizlilik politikası ve kullanım koşulları geçerli olur. Tomurcuk, bu platformların veri işleme uygulamalarından sorumlu değildir.

1.2 Sosyal Medya Paylaşımı (Opsiyonel)

Yıllık Özet kartı, Tomurcuk Hikayesi gelişim çizelgesi ve PDF raporlarınız, isteğe bağlı olarak cihazınızın sistem paylaş menüsü üzerinden seçeceğiniz uygulamalara (WhatsApp, e-posta, sosyal medya vb.) gönderilebilir. Bu paylaşım tamamen sizin kontrolünüzdedir; Tomurcuk herhangi bir veriyi otomatik olarak sosyal medyaya aktarmaz.

2. Kullanıcının Sorumlulukları

• Doğru ve güncel bilgi vermek
• Hesap bilgilerini güvende tutmak
• Çocuğun güvenliğini her durumda gözetmek
• Aktiviteleri uygulamadan önce malzemelerin güvenliğini kontrol etmek

3. Hesap ve Gizlilik

Hesabınızda yer alan tüm verilerin güvenliği KVKK kapsamında korunur. Detay için "KVKK Aydınlatma" bölümüne bakınız.

4. İçeriğin Kullanımı

Uygulamadaki içerikler kişisel kullanım içindir. İçerikleri çoğaltarak başka platformlarda yayınlamak yasaktır.

5. Sorumluluk Sınırlaması

Tomurcuk, aktivitelerin uygulanması sırasında oluşabilecek kazalar, çocuğun olumsuz tepkileri veya tıbbi durumlardan sorumlu tutulamaz. Aktivite uygulanması tamamen velinin sorumluluğundadır.

6. Abonelik ve İade Politikası

Premium abonelik Apple App Store veya Google Play üzerinden yıllık ücretli olarak satın alınır. Otomatik yenilenir; aboneliğinizi dilediğiniz zaman cihazınızın hesap ayarlarından iptal edebilirsiniz. İade talepleri, ilgili mağaza (Apple/Google) politikalarına tabidir.

7. Değişiklikler

Kullanım koşulları zaman zaman güncellenebilir. Önemli değişiklikler size uygulama içi bildirim veya e-posta ile duyurulur.

8. İletişim

Sorularınız için: okulteknet@gmail.com

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz aşağıda açıklandığı şekilde işlenmektedir. Hesap oluşturmadan önce bu metni dikkatle okumanızı rica ederiz.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Tomurcuk uygulaması (özel eğitim öğretmeni tarafından bireysel girişim olarak yürütülmektedir)
İletişim: okulteknet@gmail.com
Web: tomurcuk.net.tr

Tomurcuk, KVKK madde 3/1-(ı) uyarınca veri işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek kişidir.

2. İşlenen Kişisel Veri Kategorileri

A) Veliye ait kimlik ve iletişim verileri

• Ad-soyad
• E-posta adresi (uygulama içi bildirimlerin yanı sıra Tomurcuk'tan gelen duyuru e-postalarının gönderimi için)
• Yaşadığı il ve ilçe (etkinlik ve yakındaki veliler hizmeti için)

B) Çocuğa ait kişisel veriler

• Çocuğun ön adı (T.C. kimlik numarası, soyadı, fotoğrafı ve adresi talep edilmez)
• Doğum tarihi (yaş hesaplaması için)
• Cinsiyet
• Gelişimsel destek tercihleri (konuşma desteği, hareket desteği, odaklanma alanı)
• İlgi alanları ve evdeki malzeme durumu

C) Kullanım ve etkileşim verileri

• Uygulanan aktiviteler ve geri bildirimleri
• Etkileşimli egzersiz ilerleme bilgileri
• Diğer velilerle olan sohbet kayıtları
• Uzmana iletilen sorular ve cevapları
• Canlı oturumlar öncesi gönderdiğiniz sorular (uzman tarafından oturumda cevaplanmak üzere saklanır)
• Başarı rozetleri ve gelişim hikayesi (uygulamada gösterilmek üzere aktivite kaydından hesaplanır)

D) Teknik veriler

• Cihazın bildirim tokeni (yalnızca uygulama içi bildirim için)
• Uygulama hata kayıtları (anonim)

3. Kişisel Verilerin İşlenme Amaçları

• Çocuğunuzun yaşına ve pedagojik gelişim tercihlerine uygun günlük aktivite önerileri sunulması
• Haftalık ve aylık gelişim raporlarının oluşturulması
• Uzmana sor hizmeti çerçevesinde özel eğitim öğretmenine soru iletilmesi ve cevap alınması
• Etkinlik duyurularının ve aktivite hatırlatma bildirimlerinin gönderilmesi (uygulama içi push bildirimi ve/veya kayıtlı e-posta adresinize toplu duyuru e-postası şeklinde)
• Yakındaki veliler hizmeti çerçevesinde — açık rızanız temelinde — aynı il/ilçedeki diğer velilerle iletişim kurulması
• Hizmetin sürekliliğinin sağlanması ve hata giderme
• Yetkili kurumlardan gelen yasal taleplere yanıt verilmesi (KVKK md.5/2-ç)

4. Kayıt Sırasında Açık Rıza

Uygulamayı kullanabilmek için, kayıt sırasında verdiğiniz açık rızaya dayanılarak çocuğunuza ait pedagojik gelişim tercihleri ve kullanım verileri işlenir. Açık rızanız olmaksızın bu veriler işlenmez.

Açık rızanızı her zaman geri çekebilirsiniz; bu durumda hesabınız ve tüm verileriniz silinir.

5. Kişisel Verilerin Aktarılması

• Google LLC / Firebase: veri tabanı ve kimlik doğrulama altyapısı (sunucular AB ve ABD bölgelerinde bulunabilir)
• Google LLC / Gmail SMTP: yalnızca toplu duyuru e-postalarının gönderim altyapısı olarak kullanılır; e-posta adresiniz haricinde kişisel veriniz aktarılmaz
• Tomurcuk yönetimi: yalnızca uzmana sor mesajlarınızda ve panel yönetimi gerekliliğinde

Veriler; reklam, pazarlama veya analiz amacıyla başka şirketlerle paylaşılmaz. Yurt dışına aktarım, hizmetin sunulabilmesi için zorunlu olduğundan, açık rızanız kapsamında yapılır (KVKK md.9/1).

6. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Veriler; uygulama üzerinden tarafınızca elektronik ortamda, otomatik veya yarı otomatik yollarla doğrudan sizden toplanır.

Hukuki sebepler:

• Sözleşmenin kurulması ve ifası (KVKK md.5/2-c)
• Veri sorumlusunun meşru menfaati (KVKK md.5/2-f) — yalnızca temel hizmet için
• Açık rızanız (KVKK md.5/1) — özel nitelikli veriler ve yurt dışı aktarımı için

7. Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde:

• Kişisel verileriniz en geç 30 gün içinde silinir veya anonim hale getirilir (KVKK md.7)
• Yasal zorunluluk gereği saklanması gereken kayıtlar (varsa) yalnızca o süre için tutulur
• Yedekleme sistemlerindeki kalıntılar 90 gün içinde tamamen kaldırılır

8. Veri Güvenliği

• Tüm veriler iletim sırasında TLS şifrelemesiyle korunur
• Sunucu tarafında Firebase'in saklama düzeyi şifrelemesi uygulanır
• Şifreniz tek yönlü hash algoritması ile saklanır; Tomurcuk dahil hiç kimse tarafından görüntülenemez
• Yönetim paneline erişim, önceden tanımlanmış e-posta adresiyle ve iki ayrı katmanda kontrol edilir
• Yakındaki veliler özelliği yalnızca açık rıza ile etkinleşir; kapalıysa adınız hiçbir kullanıcıya gösterilmez
• Veliler arası özel sohbetlerin içeriği rutin olarak yönetim tarafından okunmaz

9. Veli Sohbetlerinin Gizliliği

Diğer velilerle yaptığınız 1-1 özel sohbetler kişisel iletişiminizdir ve KVKK md.4 ilkeleri uyarınca özel olarak korunur.

✓ Sohbetleriniz Tomurcuk yönetimi tarafından rutin olarak okunmaz.

✓ Sohbet içeriği yalnızca aşağıdaki üç durumdan birinde — sebep belirtilerek — incelenebilir:

1. Şikayet üzerine inceleme: Sohbet partneriniz veya başka bir kullanıcı sizi şikayet ederse, ilgili sohbetin son mesajları incelenebilir.
2. Güvenlik tehdidi tespiti: Çocuk istismarı, dolandırıcılık, taciz veya yasal bir suç işaretinin tespiti durumunda.
3. Yasal zorunluluk: Mahkeme kararı, savcılık talebi veya yetkili makamların yazılı talebi.

Her inceleme işleminde "kim, ne zaman, hangi sohbet, hangi sebep" bilgisi sistem tarafından otomatik olarak audit log kaydı altına alınır. Bu kayıt, KVKK Kurumu denetiminde sunulabilir.

10. Ticari Elektronik İleti ve Abonelikten Çıkma Hakkı

Tomurcuk'tan toplu duyuru e-postaları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve KVKK kapsamında açık rızanıza dayanılarak gönderilir.

Bu izninizi dilediğiniz zaman geri çekebilirsiniz:

• Uygulama içinden:Profil > Hesap Ayarları > İletişim Tercihleri > "Duyuru e-postalarını al" anahtarını kapatın
• E-posta yoluyla: okulteknet@gmail.com adresine "Aboneliği iptal et" konulu bir mesaj gönderin
• Aldığınız her duyuru e-postasının altındaki "abonelikten çıkın" linkine tıklayın

11. KVKK 11. Madde Kapsamındaki Haklarınız

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerinizin KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu hakları doğrudan uygulama içinden kullanabilirsiniz: Profil > KVKK Haklarım ekranı.

12. Başvuru Yolu

Yazılı başvurularınız için:
E-posta: okulteknet@gmail.com
Konu: "KVKK Talebi"

Talebiniz, KVKK madde 13 uyarınca en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.

13. Çocuğun Hakları

Çocuğun kişisel verileri yalnızca veli/yasal temsilcinin açık rızasıyla işlenir. Çocuk 18 yaşını doldurduğunda kendi verileri üzerinde söz hakkına sahip olur ve hesap üzerinde tasarrufu kendisine devredilebilir.

14. Açık Rıza Beyanı

Hesap oluşturma sırasında ilgili kutuyu işaretleyerek;

• Bu Aydınlatma Metni'ni okuduğumu ve anladığımı
• Çocuğuma ait pedagojik gelişim tercihleri ve kullanım verilerinin madde 3'te belirtilen amaçlarla işlenmesine
• Söz konusu verilerin Firebase altyapısı üzerinden yurt dışına aktarılmasına
• Tomurcuk'tan gelen toplu duyuru e-postalarının kayıtlı e-posta adresime gönderilmesine

KVKK madde 5/1 kapsamında açık rıza verdiğimi kabul ve beyan ederim.