Gizlilik Politikası

Özel Nova Sosyal Etkinlik ve Gelişim Eğitim Hizmetleri Ltd. Şti.
Ticaret Sicil No: 10789 (Ordu)
Adres: Cumhuriyet Mah. 1363 Sk. No: 4 AA, Altınordu / ORDU
Telefon: 0 (505) 869 1390
E-posta: novasegem@gmail.com

Uygulama yalnızca aşağıdaki verileri işler:

• Öğrenciye ait: ad, soyad, sınıf, şube, okul numarası (numara girilmesi zorunlu değildir)
• Veliye ait: ad, soyad, kullanıcı adı, telefon numarası (telefon girilmesi zorunlu değildir)
• İşlem kayıtları: alınan ürün, adet, o günkü birim fiyatı, işlem tarihi ve saati
• Mali kayıtlar: ödeme tutarı ve yöntemi, bakiye hareketleri, iptal/iade kayıtları
• İşlemi yapan yönetici bilgisi (hesap verilebilirlik için)

Toplanmayan veriler: Konum, kişi rehberi, fotoğraf, kamera, mikrofon, reklam kimliği, cihaz kimliği veya gezinme geçmişi toplanmaz. Uygulamada reklam ve analitik takip yoktur. Öğrencilerin sağlık, din, etnik köken gibi özel nitelikli verileri işlenmez.

Veriler yalnızca kurum içi mutfak hizmetinin yürütülmesi, öğrenci bakiyesinin doğru takibi ve velinin bilgilendirilmesi amacıyla işlenir. Hukuki sebep, veli ile kurum arasındaki hizmet ilişkisinin ifası (KVKK m.5/2-c) ve kurumun mali kayıt tutma yükümlülüğüdür (KVKK m.5/2-ç).

Veriler pazarlama, profilleme veya otomatik karar verme amacıyla kullanılmaz; hiçbir üçüncü tarafa satılmaz veya devredilmez.

• Veli: yalnızca kendi çocuğunun bakiyesini ve işlem geçmişini görebilir. Başka bir öğrencinin verisine erişimi teknik olarak engellenmiştir.
• Kurum yöneticileri: işleyişi yürütmek için tüm öğrenci kayıtlarına erişir.
• Öğrenciler: uygulamaya giriş yapmaz, hesapları yoktur.

Şifreler geri döndürülemez biçimde şifrelenerek (bcrypt) saklanır; kurum yöneticileri dahil hiç kimse şifreleri göremez. Şifre unutulduğunda okunmaz, yenisi üretilir.

Veriler, hizmet sağlayıcılar Neon (veritabanı) ve Vercel (uygulama barındırma) altyapılarında, şifreli bağlantı (HTTPS/TLS) üzerinden saklanır.

Yurt dışı aktarım bilgilendirmesi: Bu sağlayıcıların sunucuları Amerika Birleşik Devletleri'nde bulunmaktadır. Dolayısıyla yukarıdaki veriler yurt dışında işlenmektedir. Bu durum KVKK kapsamında "yurt dışına kişisel veri aktarımı" sayılır ve velinin bu konuda bilgilendirilmesini gerektirir. Kayıt sırasında bu hususta bilgilendirilirsiniz.

Mali kayıtlar (satış, ödeme, iade) mevzuat gereği ve muhasebe bütünlüğü için silinmez; öğrenci kurumdan ayrıldığında kaydı pasife alınır, geçmiş işlemleri korunur. Bu, uygulamanın temel tasarım ilkesidir: hiçbir finansal kayıt geriye dönük olarak değiştirilemez veya yok edilemez; yapılan hatalar ancak karşı kayıt (iade) ile düzeltilir.

Veli hesabı, velinin talebi veya çocuğun kurumdan ayrılması hâlinde erişime kapatılır.

Uygulama yalnızca oturum çerezi kullanır; bu çerez giriş yapmış kullanıcının oturumunu açık tutmaya yarar. Reklam, izleme veya üçüncü taraf analitik çerezi kullanılmaz.

KVKK m.11 uyarınca veli olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Yurt dışına aktarım hakkında bilgi talep etme
• İşlemenin hukuka aykırı olduğu iddiasıyla zararınızın giderilmesini talep etme

Taleplerinizi novasegem@gmail.com adresine e-posta göndererek, 0 (505) 869 1390 numaralı telefondan veya Cumhuriyet Mah. 1363 Sk. No: 4 AA, Altınordu / ORDU adresine yazılı başvuru yaparak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Hesap kapatma: Veli hesabınızın kapatılmasını talep edebilirsiniz. Bu durumda giriş erişiminiz sona erer. Ancak geçmiş mali kayıtlar, muhasebe bütünlüğü nedeniyle kurum kayıtlarında saklanmaya devam eder.

Öğrenciler uygulamaya giriş yapmaz; hesapları yoktur. Öğrenciye ait veriler yalnızca velisi ve kurum yöneticileri tarafından görülebilir. Öğrenci verisi kurum dışına aktarılmaz.

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve üstteki tarih güncellenir.