KVKK Aydınlatma Metni

Macenta Eğitim Yayınları Sanayi ve Ticaret Anonim Şirketi'nin Learn with Odi kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileri nasıl işlediğine dair aydınlatma metnidir. GDPR için GDPR sayfamıza, genel açıklama için Gizlilik Politikamıza bakınız.

1. Veri sorumlusu

Macenta Eğitim Yayınları Sanayi ve Ticaret Anonim Şirketi (Dikilitaş Mah. Barış Sok. Fulya Sitesi A Blok 9/A, Beşiktaş-İstanbul-Türkiye), herkese açık site bakımından veri sorumlusu; okul hesapları bakımından okul adına hareket eden veri işleyen sıfatıyla hareket eder. İletişim: destek@macenta.com.tr (kayıtlı e-postanızdan) · KEP: macenta@h01.kep.tr.

2. İşleme amaçları ve hukuki sebepler

• Kimlik ve iletişim (ad, kullanıcı adı, e-posta, okul/sınıf) — hesap, giriş, üyelik, öğretim — m. 5/2-ç, m. 5/2-f;
• Öğrenme ve performans (puan, tamamlama, ilerleme, raporlar) — öğretim, raporlama — m. 5/2-ç, m. 5/2-f;
• Teknik ve kullanım (IP, cihaz/tarayıcı, kaba konum, onaylı analitik ≤ 14 ay) — güvenlik, analitik — m. 5/2-f, analitik için açık rıza (m. 5/1);
• Görsel ve işitsel, özel kategori (ödev ses kayıtları, proje yüklemeleri, sunulduğu durumlarda video) — ödev süreci, öğretmen incelemesi — açık rıza (m. 5/1, m. 6/1), isteğe bağlı.

Öğrenci ödev içerikleri: ses, proje yüklemeleri ve video kaydı

Bazı ödevler, ödev niteliğinde olmak üzere öğrenciden ses kaydı, proje veya dosya yüklemesi ve (sunulduğu durumlarda) video kaydı ister. Öğrenci bu içerikleri ödevin parçası olarak gönüllü şekilde sunar. Mikrofon ve kamera erişimi yalnızca öğrencinin sesli ya da videolu bir yanıtı kaydetmeyi veya göndermeyi tercih ettiği anda kullanılır; arka planda dinleme yapılmaz ve öğrencinin aktif olarak yaptığı bir ödev gönderimi dışında kayıt alınmaz.

• Saklama süresi: ödev ses kayıtları, proje yüklemeleri ve video kayıtları, üyelik erişiminin sonuna kadar saklanır ve sonrasında silinir.
• Erişim: her bir gönderi yalnızca gönderen öğrenciye ve kendi öğretmenine açıktır; yalnızca inceleme ve değerlendirme amacıyla kullanılır.
• Harici işleme ve paylaşım yok: ödev içerikleri haricen işlenmez, üçüncü kişilerle paylaşılmaz ve başkaca hiç kimse tarafından erişilemez — hiçbir şekilde reklam, analitik veya model eğitimi amacıyla kullanılmaz.

Ödev içerikleri yalnızca öğretim hizmeti için, okulun talimatı doğrultusunda işlenir; yurt içi/dışı üçüncü kişilere aktarılmaz (m. 8–9); reklam, analitik veya model eğitiminde kullanılmaz.

3. Saklama ve silme

• Ödev medyası → üyelik sonu, sonra silinir (yedekler ≤ 90 gün);
• Hesap/öğrenme → süre + idari amaçla 2 yıla kadar, sonra silinir / anonimleşir (m. 7);
• Analitik → en fazla 14 ay, takma adlı, onaylı.

4. Sıralama / leaderboard

Öğrenciler, veliler, öğretmenler yalnızca kendi okulunu görür. Kampüs grupları (ör. Greenfield Academy) tek grup altında (ör. Greenfield Academy (Greenfield North Campus, Greenfield South Campus, Greenfield Central)); tek kampüs görünümü kampüsle sınırlıdır (ör. Greenfield North Campus (Greenfield Academy)). İsimler Ad S. formatındadır. Genel internete açık pano yoktur.

Açık rıza (m. 5/1, m. 6/1) olmadan görsel/işitsel yüklemeye bağlı isim/avatar/Jupas gösterilmez; rıza yoksa öğrenci anonimleştirilir veya listelenmez.

5. Aktarım (m. 8–9)

Google Firebase, AWS S3, Vimeo (yalnızca oynatma — öğrenci gönderisi yok), Sentry, Resend/MailerLite, Stripe/RevenueCat. ABD aktarımları SCC 2021/914 + ek tedbirlerle. Ödev medyası alt işleyenlerce kendi amaçlarıyla kullanılmaz.

6. Toplama yöntemi (m. 4)

• Elektronik (web/uygulama formları, çerez bandı — onaylı);
• Okul/öğretmen kayıtları (veri işleyen sıfatıyla);
• Öğrenci başlatımlı ödev gönderimi (açık rıza sonrası);
• Otomatik teknik veriler.

7. Güvenlik (m. 12)

HTTPS/TLS 1.2+, AES-256, Firebase Auth + MFA, RBAC asgari yetki, VPC/WAF/DDoS, Sentry + denetim logları, günlük yedek. İhlalde sorumluya ≤ 48 saatte bildirim; 72 saat kurul bildirimine destek.

8. Haklarınız (m. 11) ve başvuru

• İşlenip işlenmediğini öğrenme, bilgi ve amaç talep etme;
• Aktarılan üçüncü kişileri bilme (ödev içeriğinde aktarım yok);
• Düzeltme, silme/yok etme/anonimleştirme;
• Otomatik analize itiraz, zarar giderimi.

Kanallar:

• E-posta: destek@macenta.com.tr (kayıtlı adresten);
• KEP: macenta@h01.kep.tr;
• Posta: Dikilitaş Mah. Barış Sok. Fulya Sitesi A Blok 9/A, Beşiktaş-İstanbul-Türkiye;
• Mobil / güvenli elektronik imza.

30 gün içinde, kural olarak ücretsiz yanıtlanır. Ayrıca kvkk.gov.tr üzerinden Kuruma şikâyet edebilirsiniz.

9. Çocuklar

1–4. sınıflar için, okul gözetiminde ve gerektiğinde veli katılımıyla. Reklam yok; giriş yapılan öğrenme sayfalarında onaysız analitik yok; görsel/işitsel içerik yalnızca açık veli katılımlı rıza ile ve tamamen isteğe bağlıdır.