Veri gizliliği ilkelerimiz

EduGuest, Türkiye'deki kreş ve anaokulları için geliştirilen bir okul öncesi yönetim platformudur. Verilerinizi ve çocuklara ait bilgileri korumayı, işimizin temel ilkelerinden biri olarak görüyoruz. Son güncelleme: 10 Ekim 2026.

Bu politika kimler için geçerli

Bu Gizlilik Politikası, EduGuest mobil uygulamasını ve eduguest.com.tr web sitesini kullanan kurum yetkilileri, öğretmenler ve velileri kapsar. EduGuest yetişkinlere yöneliktir: hesaplar kurum tarafından açılır ve çocuklar uygulamayı kendileri kullanmaz. Çocuğa ait veriler yalnızca kurum ve veli tarafından sisteme girilir.

Veri sorumlusu ve iletişim

Veri sorumlusu EduGuest'tir. Adres: Muslihittin, Kadıoğlu Sk. No:29, 48000 Menteşe/Muğla. E-posta: info@eduguest.com.tr. Telefon: +90 552 232 27 77.

• Hesap bilgileri: Ad-soyad, e-posta, telefon numarası, rol (müdür, öğretmen, veli vb.), bağlı olduğunuz kurum, şube ve sınıf. Şifreniz yalnızca şifrelenmiş biçimde, Google Firebase Authentication hizmetinde tutulur; biz görüntüleyemeyiz.
• Çocuğa ait bilgiler: Ad-soyad, doğum tarihi, sınıf, kayıt tarihi, avatar veya (isteğe bağlı) profil fotoğrafı ve fotoğraf/video paylaşım izni durumu.
• Gelişim bilgileri: Öğretmenin girdiği gözlem notları (hazır cümleler, serbest metin, isteğe bağlı sesli not), mühürler, rozetler, Gelişim Bahçesi ve haftalık rapor içerikleri.
• Devam ve günlük bilgiler: Yoklama (geliş-çıkış saati, velinin bildirdiği planlı devamsızlık ve nedeni), günlük rapor (yemek, ruh hali, not) ve kreş grubunda uyku, bez değişimi ve beslenme kayıtları.
• Sağlık bilgileri (özel nitelikli kişisel veri): Kan grubu, kronik rahatsızlık, alerjiler, aşı kayıtları, acil durum kişileri, öğretmenin işaretlediği ilaç verildi kayıtları ve kaza/olay bilgilendirme kartları. Bu bilgiler yalnızca kurum yetkililerince girilir ve yalnızca çocuğa ilişkin yetkili kişilerce görüntülenir.
• Teslim bilgileri: Çocuğu teslim almaya yetkili kişilerin adı, yakınlığı ve telefon numarası; günlük teslim kodu; teslim kayıtları ve başarısız/yetkisiz teslim denemeleri.
• Fotoğraf, video, ses ve mesajlar: Öğretmenlerin paylaştığı fotoğraf ve videolar (yalnızca fotoğraf izni verilmiş çocuklar için), sesli notlar, öğretmen ile veli arasındaki metin ve sesli mesajlar, kurumun yüklediği materyaller.
• Bildirim bilgileri: Cihazınızın anlık bildirim belirteci ve bildirim tercihleriniz. Anlık bildirimlerin iletilmesi için kullanılır.
• İletişim formu: Web sitesindeki iletişim formuna yazdığınız ad, telefon, e-posta, konu ve mesaj. Yalnızca talebinizi yanıtlamak için kullanılır; yanıt süreci tamamlandıktan sonra e-posta kutumuzdan silinir veya en geç 1 yıl içinde silinir.
• Teknik kayıtlar: Hizmetin güvenliği ve hata ayıklama için işlem ve oturum kayıtları. Web sitesinde giriş yapanlar için bir oturum çerezi kullanılır.

• Konum bilgisi (uygulamanın bu sürümü konum toplamaz; ileride servis takibi gibi bir özellik eklenirse bu politikada ayrıca açıklanır ve ayrıca izin istenir)
• Reklam kimliği; uygulamada reklam, reklam ağı veya üçüncü taraf analitik/izleme yazılımı bulunmaz
• Rehber, kişiler, SMS, arama kayıtları veya cihazınızdaki diğer dosyalar. Fotoğraf seçerken yalnızca sizin seçtiğiniz görsel paylaşılır; mikrofon yalnızca siz sesli not veya mesaj kaydederken kullanılır

• Yoklama, gözlem, günlük rapor, bakım takibi, canlı akış, haftalık plan ve menü, mesajlaşma ve bildirimler gibi hizmetin temel işlevlerini sunmak
• Çocuğun güvenliğini sağlamak: sağlık ve alerji bilgileri, menü-alerji uyarısı, yetkili teslim ve kaza bilgilendirme kartları
• Kurum, öğretmen ve veliler arasındaki iletişimi taşımak
• Çocuğun gelişimini takvim temelli Gelişim Bahçesi ve haftalık raporlarla görünür kılmak
• Hesapların oluşturulması, aktivasyonu ve güvenliği; hizmetin teknik sorunlarını gidermek

Fotoğraf ve video izni

Bir çocuğun fotoğrafı veya videosu, yalnızca velisi bunu uygulamada açıkça onayladığında paylaşılabilir. İzin "verildi", "bekleniyor" veya "verilmedi" olarak izlenir; izni olmayan çocuk etiketlenemez. Veli izni dilediği zaman uygulamadaki "KVKK ve İzinler" bölümünden geri çekebilir; geri çekildiğinde o çocuğun yer aldığı mevcut paylaşımlar otomatik olarak kaldırılır. Hangi iznin ne zaman verildiği veya geri çekildiği kayıt altında tutulur.

• Veli yalnızca kendi çocuğuna ait bilgileri görür.
• Öğretmen yalnızca kendi sınıfındaki çocukların bilgilerini görür. Yardımcı öğretmenin yetkileri daha sınırlıdır; örneğin gözlem, mühür ve kaza kartı oluşturamaz.
• Müdür kurumun tamamını, müdür yardımcısı yalnızca kendi şubesini görür.
• Servis sorumlusu sağlık bilgilerine, teslim ve gelişim kayıtlarına erişemez.
• Kaza/olay kartları yönetici onayından önce veliye gösterilmez.
• Kurum yöneticileri, güvenlik ve kalite amacıyla öğretmen-veli yazışmalarını salt okunur görüntüleyebilir (müdür tüm kurumu, müdür yardımcısı yalnızca kendi şubesini). Veliye bu erişim ekranda ayrıca gösterilmez; bu politikada belirtilir.
• EduGuest ekibi, kurum verisine yalnızca teknik destek için, gerekçeli ve sınırlı bir süreyle erişir.

• Google Firebase (Authentication, Firestore, Cloud Functions): Hesap doğrulama, veritabanı ve sunucu işlevleri. Veritabanı ve sunucu işlevleri Avrupa’da (Frankfurt) bulunan sunucularda çalışır; kimlik doğrulama hizmeti Google’ın küresel altyapısında yürütülür.
• Cloudflare R2: Fotoğraf, video, sesli not ve belge dosyalarının depolanması. Dosyalar özeldir; yalnızca süreli ve imzalı bağlantılarla, yetkili kişilere açılır.
• Brevo: Hesap aktivasyonu ve şifre belirleme e-postalarının ve web sitesi iletişim formu mesajlarının iletilmesi.
• ImprovMX ve Google Gmail: info@eduguest.com.tr adresine gelen e-postaların (iletişim formu mesajları dahil) ekibimizin e-posta kutusuna iletilmesi.
• Expo ve Google Firebase Cloud Messaging: Anlık bildirimlerin cihazınıza iletilmesi. Bu iletide yalnızca bildirim metni ve cihaz bildirim belirteci yer alır.
• Vercel: Web sitesi ve kurum panelinin barındırılması.

Veri güvenliği

Tüm iletişim şifreli bağlantı (TLS) üzerinden yapılır. Sağlık bilgileri, teslim kayıtları ve rıza kayıtları istemciden değil yalnızca doğrulama yapan sunucu işlevleriyle yazılabilir; kuruma ait veriler başka kurumlardan teknik olarak ayrıştırılmıştır. Fotoğraf ve ses dosyaları özel depoda tutulur. Yanlış kod ve yetkisiz teslim denemeleri silinemez biçimde kayıt altına alınır.

• Hesaplarınız ve çocuğa ait veriler, kurumun hizmeti kullandığı süre boyunca saklanır.
• Çocuk kurumdan ayrıldığında kaydı pasife alınır; verileri, ayrılıştan sonra en fazla 2 yıl içinde silinir veya arşivlenir. Veli bu süreden önce de silinmesini talep edebilir.
• Kurum aboneliği sona erdiğinde hesaplar askıya alınır, veriler arşive alınır ve arşivde en fazla bir yıl tutulduktan sonra kalıcı olarak silinir.
• Fotoğraf izni geri çekilirse o çocuğun etiketli olduğu paylaşımlar akıştan otomatik olarak kaldırılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme ve işlenme amacını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Yasal şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@eduguest.com.tr adresine yazabilirsiniz; başvurunuza en geç 30 gün içinde yanıt veririz. Hesabınızın ve verilerinizin silinmesi için Hesap ve veri silme sayfasına bakın.

Çerezler

Web sitesinde yalnızca giriş yapan kullanıcılar için oturumu sürdüren zorunlu bir çerez kullanılır. Reklam veya izleme amaçlı çerez kullanmayız.

Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kurumlar ve kullanıcılar bilgilendirilir; güncel sürüm her zaman bu sayfada yayınlanır.