🚀 Keşif Kutusu Dijital Portal

1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla MİNİSKOP DANIŞMANLIK TEKNOLOJİ ARGE ORGANİZASYON TİCARET LİMİTED ŞİRKETİ (Üsküdar V.D. — 6210961272) (adres: Kısıklı Mahallesi Ferah Caddesi Zarif Sokak No:4 Çamlıca, Üsküdar / İstanbul, e-posta: bilgi@miniskop.com.tr) tarafından, Keşif Kutusu Dijital Portalı ("Portal") kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Portalın birincil kullanıcıları 18 yaşından küçük çocuklardır; bu nedenle işlenen kişisel veriler ağırlıklı olarak çocuklara ait verilerdir. Çocuklara ilişkin tüm veri işleme faaliyetleri, kanuni temsilcinin (veli/vasi) bilgilendirilmesi ve açık rızası çerçevesinde yürütülür.

Portal kapsamında, kullanıcı rolüne göre aşağıdaki kişisel veriler işlenmektedir:

• Öğrenci: ad-soyad, e-posta adresi, okul ve sınıf bilgisi, seviye bilgisi, etkinlik ilerleme kayıtları (tamamlama durumu, puan, tarih), veli erişim kodu
• Öğretmen / Okul Yöneticisi: ad-soyad, e-posta adresi, görev yaptığı okul ve sınıf bilgileri
• Veli: yalnızca öğretmen tarafından iletilen notların görüntülenmesi kapsamında, çocuğuna ait erişim kodu üzerinden sınırlı erişim (veliye ait ayrıca kişisel veri toplanmaz)
• İşlem güvenliği: giriş kayıtları, şifre (geri döndürülemez şekilde şifrelenmiş/hash), tek kullanımlık davet kodları

3. İşleme Amaçları

• Öğrencinin eğitim içeriklerine (video, etkileşimli video, oyun, test, deney föyü) erişiminin sağlanması
• Öğrenme ilerlemesinin ve başarı durumunun takibi; rozet/başarı sisteminin çalıştırılması
• Öğretmen ve okul yönetimine sınıf/okul bazlı ilerleme raporlarının sunulması
• Veliye, öğretmen notları ve çocuğunun gelişimi hakkında sınırlı bilgilendirme yapılması
• Hesap güvenliğinin ve sistemin teknik işleyişinin sağlanması

4. Hukuki Sebepler

Kişisel veriler; KVKK m.5/2-c (sözleşmenin kurulması ve ifası — okul ile yapılan hizmet sözleşmesi), m.5/2-f (veri sorumlusunun meşru menfaati — sistem güvenliği) ve 18 yaşından küçük öğrenciler bakımından kanuni temsilcinin (veli/vasi) açık rızası (m.5/1) hukuki sebeplerine dayanılarak işlenir. Açık rıza, okul aracılığıyla imzalatılan Veli Açık Rıza Formu ile yazılı olarak alınır; rıza alınmadan öğrenci hesabı aktifleştirilmez. Rızanın geri alınması hâlinde hesap kapatılır ve veriler silinir; geri alma, geri alma anına kadar yapılmış işlemlerin hukuka uygunluğunu etkilemez.

5. Verilerin Aktarılması

Portal verileri, hizmetin teknik olarak sunulabilmesi amacıyla, veri işleyen sıfatıyla hizmet aldığımız aşağıdaki yurt dışı merkezli altyapı sağlayıcılarının sunucularında barındırılmaktadır:

• Supabase — veritabanı ve kimlik doğrulama (sunucular: AB / Frankfurt bölgesi)
• Netlify — web sitesi barındırma ve içerik dağıtımı

KVKK m.9 uyarınca kişisel veriler yurt dışına; hakkında yeterlilik kararı bulunan ülkelere, yeterlilik kararı bulunmaması hâlinde uygun güvencelerin sağlanması kaydıyla veya bunların mevcut olmadığı durumlarda ilgili kişinin (çocuklar bakımından kanuni temsilcisinin) açık rızasına dayanılarak aktarılabilir. Yukarıda sayılan hizmet sağlayıcılarının bulunduğu ülkeler hakkında Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir yeterlilik kararı bulunmadığından, aktarım kanuni temsilcinin açık rızasına dayanılarak gerçekleştirilmektedir. Veriler bunun dışında hiçbir üçüncü kişiyle paylaşılmaz; reklam/pazarlama amacıyla aktarılmaz, satılmaz.

6. Saklama Süresi

Kişisel veriler, aşağıdaki kategoriler bazında saklanır ve süre sonunda silinir, yok edilir veya anonim hale getirilir. Veli/okul talebiyle veriler daha erken de silinebilir.

• Hesap ve kimlik bilgileri (ad-soyad, e-posta, okul/sınıf): sözleşme süresi + 6 (altı) ay
• Eğitim ilerleme kayıtları (tamamlama, puan, rozet): sözleşme süresi + 6 (altı) ay (istatistiksel değerlendirmeler yalnızca anonim hale getirilerek saklanabilir)
• İşlem güvenliği / erişim kayıtları: ilgili mevzuattan (5651 sayılı Kanun dâhil) doğan yükümlülükler süresince — 2 (iki) yıl
• Veli açık rıza formları: sözleşme süresi ve hukuki ispat yükümlülüklerinin gerektirdiği süre boyunca

7. Haklarınız (KVKK m.11)

Veri sahipleri (öğrenciler adına velileri); kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurularınızı bilgi@miniskop.com.tr adresine veya Kısıklı Mahallesi Ferah Caddesi Zarif Sokak No:4 Çamlıca, Üsküdar / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yapılır; başvuruda kimliğinizi tespit edici bilgilerin yer alması gerekir. Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.