KVKK Aydınlatma Metni

1. Veri Sorumlusu

Mehmet Deniz, matölyem platformunda yürütülen kişisel veri işleme faaliyetleri bakımından KVKK kapsamında veri sorumlusudur. Veri sahibi başvuruları ve sorular için iletişim adresi: info@matolyem.com. “matölyem” bu metinde platformun marka ve hizmet adını ifade eder; veri sorumlusunun kimliğinin yerine geçmez.

2. İşlenen Kişisel Verileriniz

Platformu kullandığınızda, hesap türünüze ve kullanımınıza bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik & iletişim: e-posta adresiniz, belirlediğiniz ad soyad / rumuz (isteğe bağlı).
• Hesap profili: hesap türü (öğrenci, yetişkin, üniversite öğrencisi veya öğretmen), sınıf seviyesi; yetişkin, üniversite öğrencisi ve öğretmen hesaplarında yaş/uygunluk kontrolü için doğum tarihi ile il bilgisi.
• Rıza kayıtları: yasal metin onayınız, varsa veli/vasi onayı ve veli e-postası, onay tarihi ve sürümü.
• Öğrenme verileri: ders ilerleme durumları, çözülen soru oturumları ve cevap denemeleri, başarı istatistikleri, tercih ve hedef ayarları.
• Oyunlaştırma ve başarı verileri: öğrenme etkinliklerinizden (ders tamamlama, soru çözme, araç kullanımı, canlı derse katılım) türetilen deneyim puanı (XP), seviye, rozet ve ünvanlar, görev ilerlemeleri ile haftalık lig/yarışma sıralamanız ve dilim yüzdeniz.
• Yüklenen içerik: "Dersi Kendin Anlat" bölümünde öğretmen tarafından yüklenen doküman ve görseller (dosya adı, türü, boyutu ve içeriği).
• Canlı ders ve özel ders: oda ve davet bilgileri, katılımcı rolü, giriş/çıkış ve süre kayıtları; eğitmen fotoğrafı, tanıtım videosu, özgeçmiş/CV ve doğrulama belgeleri, eğitim/deneyim bilgileri, uzmanlıklar, uygunluk saatleri ve çevrim içi durumu; öğrencinin okul, sınıf, konu, hedef, şehir/ilçe ve uygunluk bilgileri; favoriler, eşleştirme, rezervasyon, ders sonu notu, moderasyonlu değerlendirme, iptal/gelmeme, şikâyet ve kural ihlali kayıtları.
• Google/YouTube bağlantısı: Google hesabı temel profil bilgileri, YouTube kanal/profil bilgileri, oynatma listesi başlıkları ve kapakları, liste öğeleri, arama sonuçları ve bağlantıyı sürdürmek için gereken güvenli oturum bilgileri.
• Teknik veriler: oturum, istek zamanı, IP/ağ ve cihaz bilgileri ile güvenlik/hata kayıtları. Bu kayıtlar işlevine göre hesap veya işlemle ilişkilendirilebilir; tamamının anonim olduğu varsayılmaz.

3. İşleme Amaçları ve Hukuki Sebep

Hesap, profil ve talep bilgileri ile eşleştirme, rezervasyon, ders ve katılım kayıtları; ilgili hizmetin kurulması/ifası için gerekli ölçüde KVKK m.5/2-c kapsamında işlenir. Güvenlik, dolandırıcılığı önleme ve somut kural ihlallerini incelemede temel hakları zedelemeyen, gerekli ve ölçülü meşru menfaat (m.5/2-f); hakların tesisi, kullanılması veya korunmasında m.5/2-e; kanuni kayıt, vergi ve yetkili makam yükümlülüklerinde ilgili m.5/2 şartları esas alınır. Her amaç için uygun işleme şartı ayrı değerlendirilir; genel koşul onayı sınırsız veri işleme izni değildir. Yeni bir amaç için açık rıza gerçekten gerekiyorsa aydınlatmadan ayrı alınır.

Öğrenme deneyiminizi motive edici hâle getirmek için oyunlaştırma verileri (XP, seviye, rozet, ünvan, görev ilerlemesi ve haftalık lig sıralaması) öğrenme etkinliklerinizden otomatik olarak türetilir ve hesaplanır; hukuki sebep, hizmetin ifası ve kullanıcı etkileşimini geliştirmeye yönelik meşru menfaattir. Bu veriler kural olarak yalnızca size (öğrenci hesaplarında ayrıca veli/vasiye) gösterilir; yarışma karşılaştırmaları diğer kullanıcıların kimliğini açığa çıkarmayan toplulaştırılmış/anonim dilim yüzdesi biçimindedir. İleride profilinizde veya canlı ders gibi sosyal özelliklerde rozet/ünvan/sıralama gibi başarılarınızın görünen adınızla diğer kullanıcılara gösterildiği bir vitrin/lider tablosu sunulursa, yalnızca görünen adınız ve başarı bilgileriniz paylaşılır, iletişim bilgileriniz paylaşılmaz ve bu durum ayrıca bildirilir. Oyunlaştırma gerçek para ödülü içermez ve kişisel verilerinize dayalı tam otomatik bir karar süreci oluşturmaz.

YouTube Music panelini bağlamanız hâlinde Google/YouTube verileri yalnızca bağlı hesabınızdaki oynatma listelerini, liste öğelerini ve arama sonuçlarını panel içinde göstermek ve seçtiğiniz içeriği oynatmak amacıyla işlenir. Bu veriler reklam, profilleme, üçüncü taraflara satış/paylaşım veya yapay zeka modeli eğitimi için kullanılmaz.

Veriler; kayıt ve profil formları, yüklemeler, ders ve soru etkileşimleri, canlı ders altyapısı, destek/şikâyet bildirimleri, isteğe bağlı Google veya Microsoft bağlantıları ve ödeme özelliği açıldığında ödeme sağlayıcısının işlem bildirimleri üzerinden elektronik ortamda; tamamen veya kısmen otomatik yöntemlerle toplanır. Her işleme faaliyeti bakımından KVKK m.5 ve gerekiyorsa m.6 kapsamındaki uygun şart esas alınır; açık rıza yalnız gerçekten gerekli olduğu faaliyet için, aydınlatmadan ayrı olarak alınır.

4. Aktarım, Depolama ve Yurt Dışı

Veriler, amaç için gerekli ölçüde altyapı hizmet sağlayıcılarına, ilgili dersi veya talebi yürüten eğitmene, yetkisi kapsamında veli/vasiye, görevli yöneticiye ve kanunen yetkili makamlara aktarılabilir. Tercih edilen kimlik/medya bağlantıları kendi özellikleri kapsamında kullanılır. Ödeme etkinleştirilecekse yetkili ödeme sağlayıcısına aktarılacak doğrulama, işlem ve hakediş verileri önceden açıklanır. Her eğitmen veya tedarikçi otomatik olarak veri işleyen sayılmaz; rolü fiilî faaliyetine göre belirlenir. Kart numarası ve CVV platformda saklanmaz; kişisel veriler pazarlama amacıyla satılmaz.

5. Saklama Süreleri

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Hesabınızı silmeniz hâlinde verileriniz, yasal saklama yükümlülükleri, ödeme/iade kayıtları, uyuşmazlık ve güvenlik incelemeleri saklı kalmak kaydıyla makul süre içinde silinir veya anonim hâle getirilir. Canlı ders kayıtları varsayılan olarak alınmaz; kayıt özelliği açılırsa kayıtlar en geç 30 gün içinde otomatik silinir veya yetkili öğretmen tarafından daha erken silinebilir.

6. Reşit Olmayanlar ve Veli/Vasi Onayı

Reşit olmayan kullanıcılar için veli/vasi beyanı ve ilgili işlemde gereken onay bilgileri kaydedilir; özel ders talebi ve ilk ders öncesinde gerekli beyan ayrıca aranır. Bu beyan, temsil yetkisinin bağımsız olarak doğrulandığı anlamına gelmez; gerektiğinde ek bilgi veya doğrulama istenebilir. Veli/vasi erişimi ve talepleri, temsil yetkisi ve çocuğun haklarıyla sınırlıdır; reşitlik sonrası erişim için ayrıca hukuki dayanak gerekir. Sözleşme onayı, kişisel veri aydınlatması ve gerçekten gereken açık rıza birbirinin yerine geçmez. Başvurular info@matolyem.com üzerinden iletilebilir.

7. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, düzeltilmesini/silinmesini isteme ve işleme rızanızı geri alma haklarına sahipsiniz. Profil sayfanızdan bilgilerinizi güncelleyebilir, verilerinizi dışa aktarabilir; üyelik iptali ve hesap/veri silme talepleriniz için info@matolyem.com ile iletişime geçebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

Kişisel veriler için yetkisiz erişime karşı teknik ve idari tedbirler alınır. Kanuni bildirim gerektiren veri ihlali öğrenildiğinde Kurula gecikmeksizin ve en geç 72 saat içinde bildirim yapılır; gecikme varsa gerekçesi açıklanır. Etkilenen kişiler belirlendikten sonra kendilerine makul olan en kısa sürede uygun yöntemle bildirim yapılır.

8. Planlanan İşleme Faaliyetleri

Yapay zekâ destekli ipucu/öğretmen asistanı veya yeni bir veri işleme amacı devreye alındığında yalnızca ilgili hizmetin gerektirdiği ölçüde veri işlenir. Gerekli hâllerde açık rıza, veli/vasi onayı, ticari ileti izni veya ek sözleşme onayı ayrı olarak alınır. Hâlihazırda kullanıcı hakkında hukuki veya benzeri önemli sonuç doğuran, yalnız kişisel verilere dayalı tam otomatik bir karar alma süreci uygulanmamaktadır.

9. Canlı Ders

Canlı derslere katıldığınızda, dersin yürütülmesi amacıyla görüntü (kamera), ses (mikrofon), görünen ad ve katılım meta verileri (giriş/çıkış, süre, rol, cihaz türü) işlenir. Görüntü ve ses kişisel veridir; reşit olmayan katılımcılar bakımından işleme, ilgili kişinin açık rızası ve veli/vasi onayına dayanır. Gerçek zamanlı görüntü/ses akışı, ilgili dersin oda bazında seçilen sağlayıcısı olan LiveKit veya Cloudflare RealtimeKit altyapısı üzerinden iletilir ve varsayılan olarak saklanmaz. Kayıt, ders türüne göre kapalı olabilir veya güvenlik ile uyuşmazlıkların çözümü amacıyla kompozit kayıt (öğretmen ekranı ve sesi ön planda, kameralar sınırlı; herkesin kamerasını barındıran tam arşiv değil) biçiminde alınabilir; her durumda kayıt başlamadan önce katılımcılar bilgilendirilir ve gerekli onay akışı tamamlanır. Kayıt, kullanılan sağlayıcının kayıt özelliğiyle üretilir ve Cloudflare R2 depolama alanımıza aktarılır; sağlayıcının geçici kayıt alanında kalan kopyalar en kısa sürede R2'ye taşınır. Kayıtlar R2'de en geç 30 gün saklanır (olay/şikâyet hâlinde yasal saklama — legal hold — istisnası saklıdır) ve sürenin sonunda otomatik silinir; bu süre boyunca erişim yalnızca yetkilendirilmiş kişilerle sınırlıdır. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden ilgili veriler KVKK'nın yurt dışına aktarım hükümlerine uygun işlenir. Kaydın silinmesini ve işlemenin durdurulmasını her zaman talep edebilirsiniz.

10. Eğitmen ve Özel Ders Pazaryeri

Kapalı pilot özel ders alanında onaylı eğitmenin görünen adı, fotoğrafı, tanıtım yazısı, eğitim/deneyim bilgileri, uzmanlıkları, uygunluğu, onaylanmış başarıları, tamamlanan ders sayısı ve moderasyondan geçen değerlendirme özeti öğrenci kataloğunda gösterilebilir. Ham CV, doğrulama belgesi, inceleme notu ve şehir bilgisi açık katalogda yayımlanmaz; bunlara yalnız eğitmenin kendisi ve görevli yönetici erişebilir. Tanıtım videosu ancak yönetici onayından sonra oynatılır.

Şehir bilgisi aynı şehir eşleşme kısıtının ve yönetici istisnalarının uygulanmasında kullanılır; açık katalogda yayımlanmaz. Uygunluk, çevrim içi durum, profil medyası, tamamlanan ders ve değerlendirme özeti katalog/eşleştirme işleyişinde kullanılabilir. İlgili hizmeti sunacak eğitmenle yalnız gerekli talep ve ders bilgileri paylaşılır. Kural ihlali incelemesi, ilgili olay için gerekli ve hukuka uygun kayıtlarla sınırlıdır; bu kurallar cihaz dışındaki özel iletişime sınırsız erişim yetkisi vermez.

Öğrenci talebi, favori, eşleştirme, rezervasyon, anında ders isteği, katılım, ders notu, değerlendirme ve şikâyet kayıtlarına yalnız ilgili taraflar, yetkili veli/vasi ve görevli yönetici, rol ve amaç gerektirdiği ölçüde erişebilir. Özel ders tahsilatı bugün kapalıdır. Ücretli işleme geçilmeden önce sağlayıcı doğrulaması, komisyon, gerekli mali belgeler, hakediş ve iade verilerinin kapsamı, hukuki sebebi ve alıcıları açıklanır. Bu açıklama henüz işlenmeyen ödeme verileri için peşin açık rıza oluşturmaz. Veriler reklam amacıyla satılmaz veya yapay zekâ modeli eğitimi için kullanılmaz.

11. Güncellemeler

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Önemli değişikliklerde yürürlük tarihi güncellenir ve gerektiğinde sizi bilgilendiririz.