GDPR: Haklarınız ve İlkelerimiz

GDPR (2016/679 sayılı Tüzük), AB/AEA içinde kişisel verilerin korunmasını düzenler. Hukuka uygunluk, adillik, şeffaflık, amaçla sınırlılık, veri minimizasyonu, doğruluk, saklama sınırlaması, bütünlük-gizlilik ve hesap verebilirlik (m. 5) ilkelerine uyarız.

• Sözleşme (m. 6/1-b): hesap, öğrenme içerikleri, abonelik doğrulama.
• Yasal yükümlülük (m. 6/1-c): mevzuat ve yetkili kurum talepleri.
• Meşru menfaat (m. 6/1-f): güvenlik, kötüye kullanım önleme.
• Açık rıza (m. 6/1-a): isteğe bağlı analitik, işlevsellik çerezleri, bildirimler.
• Özel nitelikli veriler (m. 9, örn. ses kaydı): yalnızca açık rıza ile; proje/ses yükleme tamamen isteğe bağlıdır.

• Google Firebase (Kimlik Doğrulama / Firestore / Depolama; Analytics yalnızca web'de ve yalnızca tercih ile)
• Apple App Store (Apple ile Giriş ve uygulama içi satın alma faturalama)
• Google Play (uygulama içi satın alma faturalama)
• Vercel (web barındırma) ve Vercel Analytics (yalnızca tercih ile, pazarlama çerezi yok)
• Sentry (hata takibi)
• Resend (işlemsel e-postalar)

Tüm alt işleyenlerle m. 28 sözleşmeleri imzalanmıştır. ABD aktarımlarında 2021/914 SCC uygulanır.

• Ödev içerikleri (proje dosyaları, ses kayıtları): üyelik erişimi sonuna kadar saklanır, sonrasında silinir (yedeklerde en fazla 90 gün).
• Hesap ve öğrenme kayıtları: hesap aktif olduğu sürece + yasal yükümlülükler için gerekli süre; amaç bitince silinir, yok edilir veya anonim hale getirilir (KVKK m. 7).
• Web analitiği: en fazla 14 ay, takma adlı (pseudonim) ve yalnızca tercih (opt-in) ile.

• Erişim (m. 15): verilerinizin kopyasını isteyebilirsiniz.
• Düzeltme (m. 16): yanlış/eksik verilerin düzeltilmesi.
• Silme (m. 17): şartları varsa silme (“unutulma hakkı”). Hesap silme için Hesap Silme sayfasına bakın.
• Kısıtlama (m. 18) ve itiraz (m. 21).
• Taşınabilirlik (m. 20): yapılandırılmış formatta alma/aktarma.
• Rızayı geri çekme (m. 7/3): önceki işlemeyi etkilemez; yükleme/kayıt ve çerez tercihleri hemen kapanır.
• Otomatik kararlara itiraz (m. 22).

Taleplerinize GDPR kapsamında 1 ay içinde, KVKK kapsamında en geç 30 gün içinde ücretsiz yanıt verilir (kanunda öngörülen tarife halleri hariç).

Başvuru: kayıtlı e-postanızdan destek@macenta.com.tr. Denetim otoritesine şikâyet hakkınız saklıdır (Türkiye’de KVK Kurulu).

Şifreleme, erişim kontrolü ve kayıt incelemeleri uyguluyoruz. İhlal durumunda veri sorumlusuna en geç 48 saat, denetim otoritesine en geç 72 saat içinde bildirim yapılır. Yüksek riskli ihlallerde ilgili kişilere de bildirim yapılır (m. 34).

Odiyle Keşfediyorum 1.–4. sınıflara (yaklaşık 6–10 yaş) yöneliktir; hesaplar okul/veli gözetiminde oluşturulur ve kullanılır. Reklam yoktur; öğrenme sayfalarında tercih dışı analitik çalışmaz.

Örnek: Yeşilova İlkokulu okulunda sıralama yalnızca okul içidir; “Elif K.” gibi takma ad kullanılır. Bu belgede geçen tüm okul, kampüs ve öğrenci adları yalnızca açıklama amaçlı kurgusal örneklerdir; gerçek kişi veya kurumları temsil etmez.