KVKK Aydınlatma Metni

Macenta Eğitim Yayınları Sanayi ve Ticaret Anonim Şirketi'nin The Globals kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileri nasıl işlediğine dair aydınlatma metnidir.

Veri sorumlusu

Macenta Eğitim Yayınları Sanayi ve Ticaret Anonim Şirketi (Dikilitaş Mah. Barış Sok. Fulya Sitesi A Blok 9/A, Beşiktaş-İstanbul-Türkiye), herkese açık internet sitesi bakımından veri sorumlusu; okul hesapları bakımından ise okul adına hareket eden veri işleyen sıfatıyla hareket eder. İletişim: destek@macenta.com.tr.

İşleme amaçları ve hukuki sebepler

Kimlik, iletişim, eğitim, işlem ve kullanım verileri; öğrenme hizmetinin sunulması, üyeliklerin yönetilmesi, güvenliğin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir (KVKK m. 5–6; uygulanabildiği ölçüde GDPR m. 6). İnternet sitesi analitiği yalnızca çerez bandı üzerinden vereceğiniz onayla çalışır — ayrıntılar için Çerez Politikamıza bakınız.

İşlenen veri kategorileri, amaçlar ve hukuki sebepler

Kişisel Veri Kategorisi	İşleme Amacı	Hukuki Sebep (KVKK)
Kimlik ve iletişim bilgileri (ad, kullanıcı adı, e-posta, okul/sınıf)	Hesap oluşturma, giriş, üyelik yönetimi, öğretim hizmetinin sunulması, duyuru ve bilgilendirme	Sözleşmenin ifası (m. 5/2-ç), meşru menfaat (m. 5/2-f)
Öğrenme ve performans verileri (sınav puanları, ödev tamamlama, ilerleme, raporlar)	Öğrenme sürecinin takibi, öğretmen/okul raporlaması, kişiselleştirilmiş öğrenme önerileri	Sözleşmenin ifası (m. 5/2-ç), meşru menfaat (m. 5/2-f)
Teknik ve kullanım verileri (IP, cihaz/tarayıcı, kaba konum, analitik — onayla)	Güvenlik, hata ayıklama, performans izleme, site analitiği (çerez onayıyla)	Meşru menfaat (m. 5/2-f), açık rıza — analitik için (m. 5/1)
Görsel ve işitsel veriler (özel kategori) Ödev videoları, proje yüklemeleri, mikrofon kayıtları	Ödev/değerlendirme süreci, öğretmen incelemesi, (onayla) sıralama/leaderboard gösterimi	Açık rıza (m. 5/1, m. 6/1) — opsiyonel, reddedilebilir

İşlenen kişisel veriler

Kayıt ve iletişim bilgileri: kayıt sırasında veya okul tarafından sağlanan ad, kullanıcı adı, e-posta ile okul ve sınıf bilgileri.
Öğrenme verileri: sınav puanları, ödev tamamlama bilgileri, ilerleme durumu ile öğretmen ve okul yöneticilerine sunulan raporlar.
Teknik veriler: IP adresi, cihaz/tarayıcı türü, kaba konum bilgisi ve (yalnızca analitik onayı verilmişse) en fazla 14 ay saklanan takma adlı kullanım verileri.

Öğrenci ödev içerikleri: video, proje yüklemeleri ve mikrofon kaydı

Bazı ödevler, ödev niteliğinde olmak üzere öğrenciden video kaydı, proje veya dosya yüklemesi ve mikrofon erişimiyle kaydedilen sesli yanıt ister. Öğrenci bu içerikleri ödevin parçası olarak gönüllü şekilde sunar. Mikrofon ve kamera erişimi yalnızca öğrencinin sesli ya da videolu bir yanıtı kaydetmeyi veya göndermeyi tercih ettiği anda kullanılır; arka planda dinleme yapılmaz ve öğrencinin aktif olarak yaptığı bir ödev gönderimi dışında kayıt alınmaz.

Saklama süresi: ödev videoları, proje yüklemeleri ve mikrofon kayıtları, üyelik erişiminin sonuna kadar saklanır ve sonrasında silinir.
Erişim: her bir gönderi yalnızca gönderen öğrenciye ve kendi öğretmenine açıktır; yalnızca inceleme ve değerlendirme amacıyla kullanılır.
Harici işleme ve paylaşım yok: ödev içerikleri haricen işlenmez, üçüncü kişilerle paylaşılmaz ve başkaca hiç kimse tarafından erişilemez — hiçbir şekilde reklam, analitik veya model eğitimi amacıyla kullanılmaz.

KVKK m. 4 (genel ilkeler) ve m. 5 (işleme şartları) uyarınca ödev içerikleri yalnızca öğretim hizmetinin sunulması — inceleme ve değerlendirme — amacıyla, okulun talimatı doğrultusunda ve üyelik sözleşmesinin ifası için işlenir. Yurt içinde veya yurt dışında üçüncü kişilere aktarılmaz (KVKK m. 8–9); harici otomatik işlemeye, profilleme, reklam, analitik veya model eğitimi amacıyla hiçbir işleme konu edilmez.

Saklama ve silme

Ödev videoları, proje yüklemeleri ve mikrofon kayıtları, üyelik erişiminin sonuna kadar saklanır ve sonrasında silinir.

Süresi dolan deneme üyelikleri ile iptal edilen üyeliklere ait genel hesap kayıtları ise idari amaçlarla en fazla 2 yıl saklanır; ardından KVKK m. 7 ve Silme, Yok Etme ve Anonim Hale Getirme Yönetmeliği uyarınca silinir, anonim hale getirilir veya yok edilir.

Buna ek olarak, olası uyuşmazlıklar durumunda gerekli savunmaların yapılabilmesi amacıyla, ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileriniz sınırlı kapsamda saklanabilir.

Erişim sınırlaması

Her bir ödev gönderisi yalnızca gönderen öğrenciye ve kendi öğretmenine açıktır; yalnızca inceleme ve değerlendirme amacıyla kullanılır. Diğer öğrencilere, velilere, bu amaç dışındaki okul personeline, genel sıralama listelerine veya başkaca herhangi bir tarafa açık değildir.

Sıralama / Leaderboard gösterimi

Platformda öğrencilerin kazandığı Jupas puanlarına dayalı sıralamalar (leaderboard) yer alabilir.

Açık rıza verilirse (KVKK m. 5/1, m. 6/1): öğrencinin adı, soyadı ilk harfi, avatarı ve Jupas puanı sınıf/okul sıralamalarında gösterilebilir. Bu gösterim tamamen isteğe bağlıdır; rıza verilmezse öğrenci sıralamalarda anonimleştirilir veya listelenmez.

Öğrenciler, veliler, öğretmenler ve okul yöneticileri yalnızca kendi okulunun sıralamasını görür. Kampüs grupları (örneğin Greenfield Academy; kampüsler: Greenfield North Campus</code>, <code>Greenfield South Campus</code>, <code>Greenfield Central) tek bir grup adı altında birleştirilerek gösterilir (örnek: Greenfield Academy (Greenfield North Campus, Greenfield South Campus, Greenfield Central)). Tek bir kampüs görünümü ise o kampüsle sınırlı kalır (örnek: Greenfield North Campus (Greenfield Academy)). Sistem yöneticileri hizmeti işletmek için küresel bir görünüm görebilir.

Sıralama verileri yalnızca ilgili okul/kurum içindedir; genel internete açık sayfalarda paylaşılmaz. Veliler ve öğrenciler her an Çerez Tercihleri veya KVKK/GDPR sayfalarından bu onayı geri çekebilir.

Üçüncü kişilere aktarım

Kişisel verileriniz, KVKK m. 8–9 uyarınca aşağıdaki taraflara, belirtilen hukuki sebeplerle aktarılabilir:

Alıcı Kategorisi	Aktarım Amacı	Hukuki Sebep
Bulut altyapı ve barındırma (Google Firebase, AWS S3)	Kimlik doğrulama, veritabanı, dosya depolama, analiz (onayla)	Sözleşmenin ifası (m. 5/2-ç), meşru menfaat (m. 5/2-f)
Video/CDN sağlayıcı (Vimeo)	Eğitim videolarının oynatılması (öğrenci gönderileri Vimeo'ya yüklenmez)	Sözleşmenin ifası (m. 5/2-ç)
Hata izleme ve performans (Sentry)	Hata raporlama, performans ölçümü	Meşru menfaat (m. 5/2-f)
E-posta ve iletişim (Resend, MailerLite)	İşlem ve ürün güncelleme e-postalarının gönderimi	Sözleşmenin ifası (m. 5/2-ç), meşru menfaat (m. 5/2-f)
Ödeme işlemcileri (Stripe, RevenueCat)	Abonelik ödemelerinin işlenmesi	Sözleşmenin ifası (m. 5/2-ç)
Kamu kurumları (yasal zorunluluk hâlinde)	Hukuki yükümlülüklerin yerine getirilmesi, talep edilen bilgi/belge sunumu	Hukuki yükümlülük (m. 5/2-ç), kanunen açık öngörülme
Genel sıralama sayfaları (onayla)	Ad, avatar, Jupas puanı, sınıf/okul bilgisi ile leaderboard gösterimi	Açık rıza (m. 5/1, m. 6/1) — opsiyonel, geri çekilebilir

Yukarıdaki hizmet alt yüklenicileri veri işleme sözleşmeleri kapsamında, talimatlarımız doğrultusunda hareket eder.Ödev videoları, proje yüklemeleri ve mikrofon kayıtları bu üçüncü tarafların kendi amaçlarıyla kullanılmaz.

Kişisel veri toplama yöntemi

KVKK m. 4 uyarınca kişisel veriler, işleme amacıyla uygun ve ölçülü yollarla toplanır:

Toplama Yöntemi	Açıklama	Veri Kategorisi
Elektronik ortam (web/mobil uygulama)	Kayıt formları, giriş sayfaları, ayar panelleri, çerez onay bannerı, analitik (onayla)	Kimlik, iletişim, teknik, kullanım verileri
Okul/öğretmen tarafından sağlanan veriler	Sınıf listeleri, öğrenci profilleri, atama bilgileri (veri işleyen sıfatıyla)	Kimlik, öğrenme verileri
Ödev gönderimi sırasında (öğrenci başlatır) Kamera / mikrofon / dosya seçici	Öğrenci gönüllü olarak video kaydeder, ses kaydeder veya dosya yükler (açık rıza sonrası)	Görsel ve işitsel veriler (özel kategori)
Otomatik toplanan teknik veriler	IP adresi, cihaz/tarayıcı fingerprints, hata raporları, performans metrikleri	Teknik ve güvenlik verileri

Veri güvenliğine ilişkin önlemler

KVKK m. 12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini, erişilmesini ve muhafazasını sağlamak için gerekli teknik ve idari tedbirler alınır:

Önlem Türü	Açıklama
Şifreleme (Aktarım)	Tüm iletişim HTTPS/TLS 1.2+ ile şifrelenir; Firebase ve API trafiği uçtan uca şifrelidir
Şifreleme (Depolama)	Firestore, Cloud Storage, S3 verileri AES-256 ile dinlenme halinde şifrelidir
Erişim kontrolü	RBAC (rol tabanlı), en az yetki prensibi; öğretmen yalnızca kendi sınıfı, öğrenci yalnızca kendi verisi
Kimlik doğrulama	Firebase Auth (e-posta/şifre, Google, Apple); MFA destekli; oturum yönetimi
Ağ güvenliği	VPC izolasyonu, WAF, DDoS koruması, güvenlik grupları, private subnetler
İzleme ve loglama	Sentry (hata), Cloud Logging (erişim), denetim logları; anomali tespiti
Yedekleme ve kurtarma	Otomatik günlük yedekler, birincil/bölgesel çoğaltma, RPO < 24s, RTO < 1sa
Personel güvenliği	Gizlilik sözleşmeleri, eğitimler, yetkili personel listesi, ayrılma prosedürleri
Alt yükleyici yönetimi	Veri işleme sözleşmeleri (m. 8 uyumunda), güvenlik standartları denetimi, ASV/PCI DSS
Olay yanıt planı	72 saat içinde KVK bildirimi, etkilenenleri bilgilendirme, kök neden analizi, düzeltici faaliyetler

Haklarınız (KVKK m. 11)

Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Verilerin aktarıldığı üçüncü kişileri bilme (ödev içerikleri bakımından aktarım yapılmamaktadır).
Düzeltme, silme, yok etme veya anonim hale getirme talep etme.
Otomatik sistemlerle analiz sonucu aleyhe bir durumun ortaya çıkmasına itiraz etme.
Hukuka aykırı işleme sebebiyle zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için aşağıdaki kanallardan birini kullanarak başvurunuzu iletiniz:

E-posta: destek@macenta.com.tr (kayıtlı e-posta adresinizden)
KEP (Güvenli Elektronik Posta): macenta@hs01.kep.tr
Posta: Dikilitaş Mah. Barış Sok. Fulya Sitesi A Blok 9/A, Beşiktaş-İstanbul-Türkiye
Mobil imza / Güvenli elektronik imza ile

Başvurularınıza en geç 30 gün içinde, kural olarak ücretsiz yanıt verilir; Ücret Tarifesi'nde öngörülen haller dışında ücret alınmaz.

Ayrıca Kişisel Verileri Koruma Kurumuna (kvkk.gov.tr) şikâyette bulunabilirsiniz. Ayrıca GDPR sayfamıza ve Gizlilik Politikamıza bakınız — üç sayfa da ödev içeriklerine dair aynı açıklamayı paylaşır.

All school names, campus names, and student names used in this document are fictional examples for illustrative purposes only. They do not represent any real educational institutions or individuals.