Gizlilik Politikası

Rolünüze (öğrenci, öğretmen, okul yöneticisi) göre şunları toplayabiliriz:

• Hesap bilgileri — kullanıcı adı, e-posta, ad, soyad, sınıf/seviye, okul/kurum bağlantısı, rol ve kimlik doğrulama bilgileri (Apple ile Giriş dahil).
• Profil ve öğrenme verileri — ilerleme, temalar, görevler, rozetler, puan/jupa, sıralama ve ilgili eğitim etkinlikleri.
• Satın alma bilgileri — App Store / Google Play üzerinden abonelik kayıtları (erişimi doğrulamak için).
• Kullanıcı içerikleri — proje dosyaları ve ses kayıtları. Bazı etkinlikler, öğrenciden proje dosyası yüklemesi veya mikrofonla ses kaydı ister. Bu ödev içerikleri, üyelik erişiminin sonuna kadar saklanır ve sonrasında silinir. Yalnızca gönderen öğrenciye ve kendi öğretmenine açıktır; yalnızca inceleme ve değerlendirme amacıyla kullanılır. Haricen işlenmez, üçüncü kişilerle paylaşılmaz ve başkaca kimse tarafından erişilemez.
• Destek içerikleri — bize ilettiğiniz mesajlar ve ekler.
• Teknik ve tanı verileri — cihaz türü, tarayıcı/işletim sistemi, uygulama sürümü, IP adresi; destek için tanı bilgileri.
• İzinler — QR ile giriş için kamera (görüntü saklanmaz); derslerde ses kaydı için mikrofon (yalnızca kullandığınızda).

Verileri yalnızca hizmeti sunmak ve işletmek için işleriz (KVKK m. 5–6; GDPR m. 6/1-b sözleşme, m. 6/1-c yasal yükümlülük, m. 6/1-f meşru menfaat; isteğe bağlı özelliklerde m. 6/1-a açık rıza; özel nitelikli verilerde KVKK m. 6 ve GDPR m. 9):

• Hesap oluşturma, kimlik doğrulama ve güvenli erişim.
• Öğrenme içerikleri, ilerleme takibi, rozet/sertifika süreçleri.
• Okul/kurum bazlı yönetim ve destek hizmetleri.
• Satın alma ve abonelik doğrulama.
• Güvenlik, kötüye kullanım önleme ve teknik sorun giderme.
• Yasal yükümlülükler ve yetkili kurum talepleri.

Kişisel verilerinizi satmayız; reklam ağlarıyla paylaşmayız.

Veriler yalnızca hizmet için gerekli ölçüde, GDPR m. 28 sözleşmeleriyle aktarılır:

• Google Firebase (Kimlik Doğrulama / Firestore / Depolama; Analytics yalnızca web'de ve yalnızca tercih ile)
• Apple App Store (Apple ile Giriş ve uygulama içi satın alma faturalama)
• Google Play (uygulama içi satın alma faturalama)
• Vercel (web barındırma) ve Vercel Analytics (yalnızca tercih ile, pazarlama çerezi yok)
• Sentry (hata takibi)
• Resend (işlemsel e-postalar)

Okullar ve yetkili personel, eğitim rollerinin kapsamındaki öğrenci verilerine erişebilir. ABD aktarımlarında 2021/914 sayılı Standart Sözleşme Maddeleri (SCC) uygulanır.

• Ödev içerikleri (proje dosyaları, ses kayıtları): üyelik erişimi sonuna kadar saklanır, sonrasında silinir (yedeklerde en fazla 90 gün).
• Hesap ve öğrenme kayıtları: hesap aktif olduğu sürece + yasal yükümlülükler için gerekli süre; amaç bitince silinir, yok edilir veya anonim hale getirilir (KVKK m. 7).
• Web analitiği: en fazla 14 ay, takma adlı (pseudonim) ve yalnızca tercih (opt-in) ile.

Platform reklamsızdır. Mobil uygulama sizi uygulamalar arasında takip etmez; reklam kimliği (IDFA/AAID) kullanmaz. Mobil uygulamada Firebase Analytics veya Crashlytics kullanılmaz.

Web sitesinde zorunlu çerezler ve yalnızca tercihinizle (opt-in) çalışan birinci taraf, reklamsız site analitiği kullanılabilir. Pazarlama çerezi kullanılmaz. Tercihinizi altbilgideki “Çerez tercihleri”nden her zaman değiştirebilirsiniz.

Erişim kontrolleri, şifreli bağlantılar (TLS), rol bazlı erişim ve kayıt (log) incelemeleri dahil teknik ve idari tedbirler uygularız. İhlal durumunda veri sorumlusuna en geç 48 saat, denetim otoritesine en geç 72 saat içinde bildirim yapılır.

Odiyle Keşfediyorum 1.–4. sınıflara (yaklaşık 6–10 yaş) yöneliktir; hesaplar okul/veli gözetiminde oluşturulur ve kullanılır. Reklam yoktur; öğrenme sayfalarında tercih dışı analitik çalışmaz.

Örnek: Yeşilova İlkokulu (Yeşilova Merkez, Yeşilova Kuzey, Yeşilova Güney) okulunda sıralamalar yalnızca okul içidir ve “Elif K.” gibi takma adla (“Ad S.”) gösterilir; herkese açık sıralama yoktur. Bu belgede geçen tüm okul, kampüs ve öğrenci adları yalnızca açıklama amaçlı kurgusal örneklerdir; gerçek kişi veya kurumları temsil etmez.

Taleplerinize GDPR kapsamında 1 ay içinde, KVKK kapsamında en geç 30 gün içinde ücretsiz yanıt verilir (kanunda öngörülen tarife halleri hariç).

Başvurularınızı kayıtlı hesap e-postanızdan destek@macenta.com.tr adresine yazın. KVKK Kurulu’na veya AB denetim otoritesine şikâyet hakkınız saklıdır. Hesap silme için Hesap Silme sayfasına bakın.

Bilgiler, hizmet sağlayıcıların faaliyet gösterdiği ülkelerde işlenebilir. KVKK m. 9 ve GDPR Bölüm V kapsamında gerekli güvenceler (SCC 2021/914) sağlanır.

Bu politikayı güncellediğimizde güncel sürümü burada yayımlarız. Sorularınız için: destek@macenta.com.tr.