KVKK Aydınlatma Metni
Son güncelleme: 9 Eylül 2026 · Sürüm 1.0
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Keşif Kutusu dijital öğrenme platformunda kişisel verilerinizin nasıl işlendiğini açıklamak isteriz. Platform, okul öncesinden 8. sınıfa kadar öğrencilere yönelik deney ve etkinlik içerikleri sunar.
1. Veri sorumlusu
Miniskop Eğitim Teknolojileri
E-posta: bilgi@kesifkutusu.com.tr
Web: kesifkutusu.com.tr
2. Çocuklara ilişkin özel durum
Platformun asıl kullanıcıları 18 yaşından küçük öğrencilerdir. Öğrenci verileri, kural olarak okul ile imzalanan sözleşme kapsamında ve okulun talimatıyla işlenir; bu durumda okul veri sorumlusu, Miniskop Eğitim Teknolojileri ise veri işleyen sıfatıyla hareket eder. Velinin ayrıca bilgilendirilmesi ve gerektiğinde rızasının alınması sorumluluğu okul ile paylaşılır.
Öğrenci platforma sınıf kodu + ad + okul numarası ile katılır; e-posta veya telefon numarası istenmez. Amaç, çocuktan toplanan veriyi en aza indirmektir.
3. İşlenen kişisel veriler
| Kişi grubu | İşlenen veriler | Kaynak |
|---|---|---|
| Öğrenci | Ad, okul numarası, sınıf/şube, deney ilerlemesi ve puanlar, giriş için belirlenen 4 haneli şifrenin geri döndürülemez özeti | Okul / öğrencinin kendisi |
| Öğretmen | Ad soyad, e-posta, telefon (isteğe bağlı), görev yaptığı okul ve sınıflar | Okul / bayi sipariş formu |
| Veli | Veli erişim kodu ve görüntülediği rapor kaydı | Okul / öğretmen |
| Tüm kullanıcılar | İşlem kayıtları (log), IP adresinin geri döndürülemez özeti, tarayıcı hata kayıtları | Otomatik |
IP adresi ham olarak saklanmaz; yalnızca tuzlanmış özeti (SHA-256) tutulur. Şifreler geri döndürülemez biçimde (scrypt) saklanır, hiçbir personel tarafından görülemez.
4. İşleme amaçları ve hukuki sebep
- Eğitim hizmetinin sunulması — deney içeriklerinin gösterilmesi, ilerlemenin kaydedilmesi (sözleşmenin ifası)
- Kimlik doğrulama ve hesap güvenliği — giriş, şifre denemesi sınırlaması (meşru menfaat, hukuki yükümlülük)
- Öğretmene ve veliye raporlama — sınıf ilerlemesi, rozet ve puanlar (sözleşmenin ifası)
- Hata takibi ve güvenlik — arıza tespiti, kötüye kullanımın önlenmesi (meşru menfaat)
- Yasal saklama ve denetim — erişim kayıtlarının tutulması (hukuki yükümlülük)
5. Aktarım
Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Hizmetin yürütülmesi için şu tedarikçiler kullanılır:
| Tedarikçi | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | Avrupa Birliği (Frankfurt) |
| Netlify | Site ve sunucu fonksiyonları | Avrupa / küresel dağıtım ağı |
| Sentry | Hata kaydı (kişisel veri temizlenerek) | Avrupa Birliği |
Hata kayıtlarında çocuk adı, okul numarası ve e-posta gönderilmeden önce maskelenir; temizlik başarısız olursa kayıt hiç gönderilmez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Öğrenci hesabı ve ilerleme kaydı | Okul sözleşmesi sürdüğü sürece |
| Karara bağlanmış katılım talepleri | 90 gün |
| Bekleyen katılım talepleri | 180 gün |
| Şifre kurulum bağlantıları | 7 gün |
| Erişim/işlem kayıtları (audit log) | 2 yıl |
Süreler dolduğunda kayıtlar otomatik günlük görevle silinir. Okuldan ayrılan öğrencinin kimlik alanları silinir; ilerleme verisi kişiyle bağı koparılarak istatistik amacıyla anonim tutulabilir.
7. Haklarınız (KVKK m.11)
Kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:
- İşlenip işlenmediğini öğrenme, bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme
Başvurularınızı bilgi@kesifkutusu.com.tr adresine iletebilirsiniz. Öğrenciye ilişkin talepler veli veya okul aracılığıyla yapılmalıdır. Başvurular en geç 30 gün içinde sonuçlandırılır.
8. Çerezler
Platform reklam veya takip çerezi kullanmaz. Oturumun sürmesi için tarayıcı depolaması (localStorage) kullanılır. Ayrıntı için Gizlilik Politikası sayfasına bakınız.
Bu metin sürüm 1.0’dır. Güncellemeler bu sayfada yayımlanır.