Gizlilik Politikası ve KVKK Aydınlatması

Son güncelleme: 08.10.2026

1. Veri sorumlusu ve kapsam

Aden Yazılım Danışmanlık ve Bilgi Teknolojileri A.Ş., OkulGezim hesabı, abonelik, ödeme, fatura, destek ve platform güvenliği süreçlerinde veri sorumlusudur. Okulun gezi yönetimi amacıyla eklediği öğrenci ve veli kayıtlarının amaçlarını okul belirler; OkulGezim bu kayıtları okul adına platform hizmeti kapsamında işler. Okulun öğrenci ve velilere yönelik aydınlatma yükümlülüğü ayrıca devam eder.

2. İşlenen kişisel veriler

Hesap kullanıcıları için ad, e-posta adresi, görev ve yetki bilgileri; okul ve fatura işlemleri için kurum iletişim bilgileri, fatura unvanı ve adresi, vergi dairesi ve vergi veya T.C. kimlik numarası; ödeme için işlem tutarı, tarihi, sonucu ve iyzico kart referansı işlenir. Tam kart numarası ve güvenlik kodu OkulGezim sistemlerinde saklanmaz.

Okulun eklediği öğrenci kayıtlarında ad, okul numarası ve sınıf; veli kayıtlarında ad, e-posta adresi ve girilmişse telefon numarası bulunur. Öğrenci ve veli kayıtlarında T.C. kimlik numarası veya ev adresi istenmez. Etkinlik, katılım, hazırlık ve ödeme bildirimi kayıtları ile destek mesajları da işlenir. Platforma erişimde IP adresi, işlem zamanı, istenen sayfa, tarayıcı bilgisi ve oturum kayıtları güvenlik ve teknik işletim amacıyla tutulabilir. Serbest metin alanlarına hizmet için gerekmeyen veya özel nitelikli kişisel veriler eklenmemelidir.

3. İşleme amaçları ve hukuki sebepler

OkulGezim, hesap ve abonelik işlemleri için gerekli verileri sözleşmenin kurulması ve ifası (KVKK m. 5/2-c); fatura ve zorunlu kayıtları hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-ç); ödeme, destek ve uyuşmazlık kayıtlarını bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); erişim güvenliği ve hizmetin işletimi için gerekli teknik kayıtları ilgili kişilerin temel haklarına zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) kapsamında işler. Bu veriler, ilgili işlem için gerekli olduğu ölçüde kullanılır. Okulun öğrenci ve veli kayıtlarını hangi amaçla ve hangi hukuki sebeple işleyeceğini okul belirler; OkulGezim bu kayıtları okulun talimatıyla etkinlik yönetimi, veli daveti ve hizmet bildirimleri için işler. Açık rıza gereken ayrı bir faaliyet söz konusu olursa aydınlatma ve rıza işlemleri birbirinden ayrı yürütülür; bu metnin okunması rıza yerine geçmez.

Öğrenci ve veli bilgileri reklam, kampanya veya pazarlama için kullanılmaz. Platform bildirimleri yalnızca ilgili etkinlik, hesap ve hizmet işlemlerine ilişkindir. Reklam amaçlı SMS veya e-posta gönderimi yapılmaz.

4. Toplama yöntemi ve alıcılar

Veriler kullanıcı formlarından, okulun tek tek veya toplu yüklediği kayıtlardan, ödeme sağlayıcısının işlem yanıtlarından, destek başvurularından ve teknik erişim kayıtlarından otomatik veya kısmen otomatik yollarla elde edilir. İşlem için gerekli veriler, yetkileri ölçüsünde okul kullanıcılarına ve veli hesaplarına; ödeme işlemleri için iyzico'ya, barındırma ve teknik destek sağlayıcılarına, fatura işlemleri için muhasebe hizmeti sağlayıcılarına, yasal zorunluluk halinde yetkili kurumlara aktarılabilir. Etkinlik e-postaları okulun belirlediği alıcılara gönderilir.

5. Barındırma ve iletişim altyapısı

Platformun aktif uygulaması, veritabanı ve yüklenen dosyaları Türkiye'deki sunucu altyapısında barındırılır. Hesap ve etkinlik e-postaları bu altyapı üzerinden gönderilir. Ödemeler iyzico aracılığıyla işlenir. Gönderilen e-postalar, alıcının kullandığı e-posta hizmetinde; destek adresine gelen yazışmalar ise Cloudflare Email Routing üzerinden yönlendirilirken ayrıca işlenir. Alıcının e-posta sağlayıcısı ve yönlendirme hizmetinin altyapısı Türkiye dışında olabilir. Türkiye'deki barındırma, bu iletişim verilerinin yalnızca Türkiye'de işlendiği anlamına gelmez.

6. Saklama ve güvenlik

Aboneliğin bitmesi kişisel verilerin aynı gün silinmesi anlamına gelmez. Okul kullanıcılarının girişi, abonelik bitiminden yedi gün sonra kapatılır. Veriler, işleme amacı veya yasal saklama yükümlülüğü devam ettiği sürece tutulur; fatura ve ödeme kayıtları için ayrıca kanuni saklama süreleri uygulanır. Bu sebepler sona erdiğinde ilgili kayıtlar mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Platform erişimi kimlik doğrulama ve kullanıcı yetkileriyle sınırlandırılır; hizmet sürekliliği için yedekleme yapılır.

7. İlgili kişinin hakları ve başvuru

KVKK'nın 11. maddesi kapsamındaki bilgi alma, düzeltme, silme veya yok etme, aktarım yapılan kişileri öğrenme ve diğer haklara ilişkin başvurular destek@okulgezim.com adresine veya iletişim formuna iletilebilir. Öğrenci ve veli kayıtlarına ilişkin talepler, veriyi platforma ekleyen okul ile birlikte değerlendirilir. Başvuru sahibinin kimliğini doğrulamak için gerekli bilgiler istenebilir; başvurular yasal süresi içinde yanıtlanır.

8. Çerezler

Platformun zorunlu çerezleri ve tercihleri Çerez Politikası içinde açıklanır.