KVKK Aydınlatma Metni

1. Veri Sorumlusu

Macenta Eğitim Yayınları Sanayi ve Ticaret Anonim Şirketi (“Macenta”, “biz”). Adres: Dikilitaş Mah. Barış Sok. Fulya Sitesi A Blok 9/A, Beşiktaş-İstanbul-Türkiye. E-posta: destek@macenta.com.tr (başvurular kayıtlı hesap e-postasından yapılır). KEP: macenta@hs01.kep.tr. Telefon: +90 (212) 259 54 73.

2. Kapsam

Bu metin; Odiyle Keşfediyorum web sitesi, mobil uygulaması ve ilgili hizmetler (“Platform”) üzerinden toplanan verilerin işlenmesini açıklar. Platform reklamsızdır ve ilkokul çağına yöneliktir.

3. İşlenen Kişisel Veriler

• Kimlik: ad, soyad, sınıf/seviye (Apple ile Giriş’te paylaştığınız ad/e-posta dahil).
• İletişim: e-posta, okul/kurum bilgisi.
• Hesap ve kullanım: kullanıcı kimliği, kullanıcı adı, oturum, öğrenme ilerlemesi, görev/rozet/sertifika kayıtları.
• Satın alma: App Store / Google Play abonelik kayıtları.
• Kullanıcı içeriği: proje dosyaları ve ses kayıtları. Bazı etkinlikler, öğrenciden proje dosyası yüklemesi veya mikrofonla ses kaydı ister. Bu ödev içerikleri, üyelik erişiminin sonuna kadar saklanır ve sonrasında silinir. Yalnızca gönderen öğrenciye ve kendi öğretmenine açıktır; yalnızca inceleme ve değerlendirme amacıyla kullanılır. Haricen işlenmez, üçüncü kişilerle paylaşılmaz ve başkaca kimse tarafından erişilemez.
• Destek: mesajlar ve ekler.
• Teknik/tanı: IP, cihaz, işletim sistemi, uygulama sürümü.

4. İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama ve güvenli erişim.
• Öğrenme içerikleri, ilerleme takibi, rozet/sertifika.
• Okul/kurum bazlı yönetim ve destek.
• Satın alma/abonelik doğrulama.
• Güvenlik, kötüye kullanım önleme, teknik sorun giderme.
• Yasal yükümlülükler ve yetkili kurum talepleri.

5. Hukuki Sebepler (m. 5–6)

Sözleşmenin kurulması/ifası (m. 5/2-c), hukuki yükümlülük (m. 5/2-ç), meşru menfaat (m. 5/2-e) ve gerektiğinde açık rıza (m. 5/1). Çocuk verilerinde okul/veli bilgilendirmesi ve onayı esas alınır.

6. Özel Nitelikli Veriler ve Açık Rıza

Ses kaydı gibi veriler KVKK m. 6 kapsamında yalnızca açık rızayla (m. 5/1) işlenir. Proje yükleme ve ses kaydı tamamen isteğe bağlıdır: onay vermeden tüm öğrenme özellikleri kullanılabilir; ret yalnızca yükleme/kaydı kapatır. Onay, uygulama içindeki rıza ekranından verilir ve istenen anda geri çekilebilir.

7. Aktarım ve Alt İşleyenler (m. 8–9)

• Google Firebase (Kimlik Doğrulama / Firestore / Depolama; Analytics yalnızca web'de ve yalnızca tercih ile)
• Apple App Store (Apple ile Giriş ve uygulama içi satın alma faturalama)
• Google Play (uygulama içi satın alma faturalama)
• Vercel (web barındırma) ve Vercel Analytics (yalnızca tercih ile, pazarlama çerezi yok)
• Sentry (hata takibi)
• Resend (işlemsel e-postalar)

Veriler reklam ağlarına satılmaz. Yurt dışı aktarımda KVKK m. 9 ve Kurul kararlarındaki güvenceler (SCC 2021/914) sağlanır. Okullar, rollerinin kapsamındaki öğrenci verilerine erişebilir.

8. Saklama ve İmha (m. 7)

• Ödev içerikleri (proje dosyaları, ses kayıtları): üyelik erişimi sonuna kadar saklanır, sonrasında silinir (yedeklerde en fazla 90 gün).
• Hesap ve öğrenme kayıtları: hesap aktif olduğu sürece + yasal yükümlülükler için gerekli süre; amaç bitince silinir, yok edilir veya anonim hale getirilir (KVKK m. 7).
• Web analitiği: en fazla 14 ay, takma adlı (pseudonim) ve yalnızca tercih (opt-in) ile.

9. Güvenlik ve İhlal Bildirimi (m. 12)

Erişim kontrolleri, şifreli bağlantılar ve rol bazlı erişim dahil teknik-idari tedbirler alıyoruz. İhlal durumunda veri sorumlusuna en geç 48 saat, denetim otoritesine en geç 72 saat içinde bildirim yapılır.

10. Çerezler

Web sitesi zorunlu çerezler ve yalnızca tercihinizle çalışan analitik/işlevsellik çerezleri kullanır; pazarlama çerezi yoktur. Mobil uygulamada çerez kullanılmaz. Ayrıntılar Çerez Politikası sayfasındadır; tercihinizi altbilgideki “Çerez tercihleri”nden yönetin.

11. Haklarınız (m. 11) ve Başvuru

İşlenip işlenmediğini öğrenme, bilgi talep etme, amacı ve aktarılan üçüncü kişileri öğrenme, düzeltme, silme/yok etme, aktarılan kişilere bildirilmesini isteme, otomatik analize itiraz ve zararın giderilmesini talep haklarına sahipsiniz.

Taleplerinize GDPR kapsamında 1 ay içinde, KVKK kapsamında en geç 30 gün içinde ücretsiz yanıt verilir (kanunda öngörülen tarife halleri hariç).

Başvuru: kayıtlı e-postanızdan destek@macenta.com.tr adresine yazın. KVK Kurulu’na şikâyet hakkınız saklıdır (kvkk.gov.tr).

12. Çocuklara İlişkin Özel Not

Odiyle Keşfediyorum 1.–4. sınıflara (yaklaşık 6–10 yaş) yöneliktir; hesaplar okul/veli gözetiminde oluşturulur ve kullanılır. Reklam yoktur; öğrenme sayfalarında tercih dışı analitik çalışmaz.

Örnek: Yeşilova İlkokulu okulunda liderlik tablosu yalnızca okul içidir; “Elif K.” gibi takma ad kullanılır. Bu belgede geçen tüm okul, kampüs ve öğrenci adları yalnızca açıklama amaçlı kurgusal örneklerdir; gerçek kişi veya kurumları temsil etmez.

13. Değişiklikler

Bu metin güncellenebilir; güncel sürüm burada yayımlanır. Sorularınız için destek@macenta.com.tr.