Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 13 Ağustos 2026

1. Veri Sorumlusunun Kimliği ve İletişim

Bu aydınlatma metni, ODYKID tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 kapsamında hazırlanmıştır. ODYKID, İzmit / Kocaeli merkezli bir okul öncesi eğitim yazılımı girişimidir.

ODYKID henüz resmi bir tüzel kişilik (şirket) olarak kurulmamıştır. Bu nedenle bu metinde vergi kimlik numarası, MERSİS numarası veya sabit telefon gibi bilgiler yer almamaktadır; bu bilgiler resmi kuruluş tamamlandığında güncellenecektir. İlgili kişiler her türlü talep ve soruları için tek iletişim kanalı olan info@odykid.com adresini kullanabilir.

2. Temsilci ve VERBİS Kayıt Durumu

ODYKID'in KVKK anlamında atanmış bir temsilcisi bulunmamaktadır. Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü henüz doğmamış olup, mevcut durumda bir VERBİS kaydı bulunmamaktadır. Kayıt yükümlülüğünün doğması halinde gerekli işlemler yapılacak ve bu metin güncellenecektir.

3. İkili Rol: Veri Sorumlusu ve Veri İşleyen Ayrımı

ODYKID, işlediği verinin türüne göre iki farklı rol üstlenir. Bu ayrımın doğru anlaşılması önemlidir.

• Web sitesi ve "Demo İste" formu verileri: odykid.com üzerinden toplanan ziyaretçi ve tanıtım talebi (lead) verilerinde ODYKID veri sorumlusudur. Bu verilerin işlenme amacını ve yöntemini ODYKID belirler.
• Ürün (öğretmen ve veli uygulaması) içindeki veriler: Hizmeti satın alan okul/kreş bünyesinde işlenen çocuk, veli ve personel verilerinde veri sorumlusu okul/kreştir; ODYKID bu verileri okulun talimatıyla ve okul adına işleyen veri işleyendir. Bu ilişkide okul ile ODYKID arasında bir Veri İşleme Sözleşmesi imzalanır. Bu verilere ilişkin son ilgili kişilere (veli, personel) aydınlatma yapılması ve gerekli açık rızaların alınması okulun sorumluluğundadır.

4. İşlenen Kişisel Veri Kategorileri (Web Sitesi Formu)

ODYKID'in veri sorumlusu sıfatıyla web sitesi "Demo İste" formu aracılığıyla işlediği kişisel veriler, formda toplanan alanlarla sınırlıdır:

• Okul/kurum adı
• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Şehir
• Çocuk kapasitesi (isteğe bağlı)
• Mesaj/not içeriği (isteğe bağlı)

5. Ürün İçinde İşlenen Veriler (Bilgilendirme Amaçlı)

Şeffaflık amacıyla, ODYKID'in veri işleyen sıfatıyla okul adına işlediği ürün içi veri kategorileri aşağıda belirtilmiştir. Bu verilerin veri sorumlusu ilgili okul/kreştir:

• Çocuğa ilişkin veriler: kimlik bilgileri, gelişim gözlemleri, portfolyo, fotoğraf ve video, yoklama, materyal takibi, karne/değerlendirme.
• Veliye ilişkin veriler: kimlik ve iletişim bilgileri, aidat/ödeme kayıtları (muhasebe modülü), uygulama içi mesajlaşma.
• Personel/öğretmene ilişkin veriler: kimlik ve iletişim bilgileri, hesap bilgileri.

6. Özel Nitelikli Kişisel Veriler (Sağlık / Alerji)

Ürün içinde, çocuğa ait sağlık ve alerji bilgileri işlenebilmektedir. Bu bilgiler KVKK md.6 uyarınca özel nitelikli kişisel veridir ve daha ağır koruma gerektirir. Ayrıca çocuğun fotoğraf ve videosu da çocuk söz konusu olduğu için özel bir hassasiyetle ele alınır. Bu verilerin işlenmesinde, KVKK md.6'da sayılan işleme şartlarından uygun olanının (gerektiğinde açık rıza; ya da örneğin bir kanunda açıkça öngörülme veya fiili imkânsızlık nedeniyle rızasını açıklayamayacak birinin kendisinin ya da başkasının hayatı/beden bütünlüğünün korunması gibi hâller) sağlanması, veri sorumlusu sıfatıyla okulun/kreşin sorumluluğundadır. ODYKID bu verileri yalnızca okulun talimatı ve Veri İşleme Sözleşmesi çerçevesinde işler.

7. Kişisel Verilerin İşlenme Amaçları

Web sitesi ve "Demo İste" formu üzerinden toplanan veriler (ODYKID'in veri sorumlusu olduğu veriler) aşağıdaki amaçlarla, bu amaçlarla sınırlı olarak işlenir:

• Demo/tanıtım talebinin değerlendirilmesi ve talebe dönüş yapılması
• İlgili kişiyle iletişim kurulması
• Hizmetin tanıtılması ve olası bir sözleşmeye hazırlık yapılması

8. İşlemenin Hukuki Sebepleri (KVKK md.5)

Web sitesi ve demo formu verilerinin işlenmesinde dayanılan hukuki sebepler açık rıza değildir. İşleme aşağıdaki sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md.5/2-c): Talebin değerlendirilmesi ve olası hizmet sözleşmesine hazırlık bu kapsamdadır.
• Veri sorumlusunun meşru menfaati (md.5/2-f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, talebe dönüş ve iletişim kurulması bu kapsamdadır.

Bu nedenle demo talebinize dönüş yapılması bir açık rıza şartına bağlanmamıştır.

9. Kişisel Veri Toplama Yöntemi

Web sitesi verileri, odykid.com adresindeki "Demo İste" formu aracılığıyla, elektronik ortamda ve HTTPS ile şifreli bağlantı üzerinden toplanır. Ürün içi veriler ise okulun kullanımına sunulan öğretmen ve veli uygulamaları üzerinden, yine elektronik ortamda toplanır.

10. Verilerin Aktarıldığı Taraflar (Yurt İçi)

ODYKID'e ait ana veriler, ODYKID'in kendi kontrolündeki, yurt içinde (Türkiye) konumlanan self-hosted sunucu altyapısında tutulur. Veriler; yalnızca yukarıda belirtilen amaçların gerektirdiği ölçüde, hukuki bir yükümlülüğün yerine getirilmesi veya yetkili kamu kurum ve kuruluşlarının talebi halinde, ilgili mevzuat çerçevesinde aktarılabilir. Bunun dışında verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

11. Yurt Dışına Aktarım (KVKK md.9)

Hizmetin sunulabilmesi için kullanılan bazı teknik altyapılar yurt dışında konumlanmaktadır ve bu ölçüde sınırlı bir yurt dışı aktarım gerçekleşir:

• Google Workspace: Kurumsal e-posta (info@odykid.com) hizmeti için kullanılır; iletişim içeriği Google altyapısında işlenir. İçeriğin niteliği gereği bu yazışmalarda ilgili kişilerin adı gibi bilgiler yer alabilir.
• Firebase Cloud Messaging (FCM): Mobil uygulama push bildirimleri için kullanılır; cihaz jetonu ve bildirim içeriği Google altyapısı üzerinden iletilir. Bildirim metni, işlevi gereği ilgili çocuğun adını içerebilir.
• Yapay zekâ hizmet sağlayıcısı: Yalnızca takma kimliğe dönüştürülmüş pedagojik içerik gönderilir; çocuğun adı veya kimliği modele hiçbir şekilde aktarılmaz. Bu içerik, sağlık/alerji gibi özel nitelikli bilgileri de içermez.

Bu aktarımlar KVKK md.9 çerçevesinde ve gerektiği ölçüde, aktarımın dayandığı uygun hukuki mekanizmalar (Kurul'un öngördüğü güvenceler, taahhütnameler veya kanunda yer alan istisnalar) esas alınarak yürütülür.

12. Yapay Zekâ ile İşleme ve Takma Kimlik

Ürün içinde, öğretmenin dağınık gözlem notları yapay zekâ desteğiyle bir gelişim raporu taslağına dönüştürülebilir. Bu işlemde çocuğun adı veya kimliği modele gönderilmez; kimlik bilgisi sistem içinde bir takma kimliğe dönüştürülür ve yapay zekâ hizmetine yalnızca pedagojik içerik ulaşır. Yapay zekâya gönderilen bu içerik, çocuğun kimliğinin yanı sıra sağlık/alerji gibi özel nitelikli bilgileri de içermez. Takma kimlik, çocuğun adını gizler ancak verinin niteliğini değiştirmez; bu nedenle özel nitelikli veriler bu içeriğe dâhil edilmez. Böylece çocuğun kimliği ile yapay zekâ işlemesi birbirinden ayrılmış olur. Üretilen çıktı bir taslaktır ve öğretmenin değerlendirmesiyle son halini alır.

13. Saklama Süreleri ve İmha

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü süreler kadar saklanır. Web sitesi/demo talebi verileri için:

• Talep bir hizmet ilişkisine (sözleşmeye) dönüşmezse, veriler talebin alınmasından itibaren en geç 12 ay sonunda silinir, yok edilir veya anonim hale getirilir.
• Talep bir sözleşmeye dönüşürse, veriler ilgili mevzuatın öngördüğü süreler boyunca saklanır.

14. İlgili Kişinin Hakları (KVKK md.11)

Kişisel verisi işlenen her ilgili kişi, ODYKID'e başvurarak aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

15. Başvuru Usulü

İlgili kişiler yukarıdaki haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliklerini tevsik eden bilgilerle birlikte; yazılı olarak (ıslak imzalı), kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da daha önce ODYKID'e bildirilmiş ve sistemde kayıtlı bir e-posta adresi üzerinden iletebilir. info@odykid.com adresi ise şu an için yalnızca ilk iletişim ve yönlendirme amacıyla kullanılabilir; herhangi bir adresten gönderilen düz bir e-posta, Tebliğ anlamında resmi başvuru yerine geçmez. ODYKID, talebi niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ'de öngörülen tarifedeki ücret alınabilir.

16. Kurula Şikâyet Hakkı

İlgili kişi, başvurusunun reddedilmesi, verilen yanıtı yetersiz bulması veya süresinde yanıt verilmemesi hallerinde; yanıtı öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir (KVKK md.13-14).

17. Çocuk Verisi Hassasiyeti ve Okulun Sorumluluğu

Ürün içindeki çocuk ve veli verileri özel bir hassasiyet gerektirir. Bu web sayfası, ürün içindeki çocuk verilerinin işlenmesi için tek başına yeterli bir hukuki araç değildir. Bu verilerde veri sorumlusu okuldur; son ilgili kişilere (veli/personel) aydınlatma yapılması, gerekli açık rızaların alınması ve ODYKID ile bir Veri İşleme Sözleşmesi imzalanması okulun sorumluluğundadır. ODYKID bu verileri yalnızca okulun talimatıyla ve uygulama içi ayrı aydınlatma/rıza süreçleri çerçevesinde işler.

18. Yürürlük ve Güncelleme

Bu aydınlatma metni, sayfanın üst kısmında belirtilen yürürlük tarihi itibarıyla geçerlidir. Metin, mevzuattaki veya uygulamadaki değişikliklere göre güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır. Gizlilik uygulamalarımıza ilişkin daha okunur bir özet için Gizlilik Politikası sayfamızı inceleyebilirsiniz.