KVKK Aydınlatma Metni — mentalonline.com.tr

1. Veri Sorumlusu

Bu aydınlatma metni, mentalonline.com.tr'ni kullanan eğitim kurumu tarafından hazırlanmıştır. Sistemi kullanan okul veya dershane, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Veri Sorumlusu sıfatını taşımaktadır.

Sistem altyapısı mentalonline.com.tr tarafından sağlanmaktadır. mentalonline.com.tr, veri işleyen sıfatıyla teknik ve altyapı desteği sunmaktadır. Kişisel veriler, eğitim hizmetinin sunulması amacıyla teknik altyapı üzerinde işlenmekte ve korunmaktadır.

2. İşlenen Kişisel Veriler ve Amaçları

2.1 Öğrencilere Ait Veriler

Veri	Amaç	Hukuki Dayanak
Ad, Soyad	Öğrenci kimliğinin tespiti, takip ve raporlama	Meşru menfaat / Sözleşme ifası
Sınıf, Öğrenci Numarası	Sınıf bazlı eğitim takibi	Sözleşme ifası
Davranış kayıtları (olumlu/olumsuz)	Öğrencinin sosyal ve akademik gelişiminin izlenmesi	Meşru menfaat
Ödev tamamlama durumu ve puanları	Akademik performans takibi	Sözleşme ifası
Eğitsel oyun skorları	Dijital öğrenme performansının ölçülmesi	Meşru menfaat
Kitap okuma kayıtları	Okuma alışkanlığının takibi	Meşru menfaat
Madalya ve başarı rozetleri	Motivasyon ve ödüllendirme sistemi	Meşru menfaat
Yoklama/devam bilgisi	Devam takibi	Sözleşme ifası
Profil avatarı (anonim karikatür)	Kullanıcı deneyimi, kimlik görseli	Açık rıza

2.2 Velilere Ait Veriler

Veri	Amaç	Hukuki Dayanak
Ad, Soyad	Veli kimliğinin tespiti	Sözleşme ifası
Telefon numarası	Acil durum iletişimi, bilgilendirme	Meşru menfaat
E-posta adresi	Sistem bildirimleri	Açık rıza
Sisteme giriş kayıtları (tarih/saat)	Güvenlik ve erişim denetimi	Meşru menfaat
KVKK onay tarihi	Yasal yükümlülüğün ispatı	Kanuni yükümlülük

2.3 Öğretmenlere Ait Veriler

Veri	Amaç
Ad, Soyad, Kullanıcı adı	Sisteme giriş ve yetkilendirme
Girilen davranış/ödev kayıtları	Eğitim faaliyetlerinin belgelenmesi
Okul/kurum adı	Kurumsal ilişkilendirme

2.4 Öğretmenlerin Sistem Kullanımı

Öğretmenler, okul adına sistemi kullanan yetkili kullanıcılardır. Öğretmenler, kendisine tanımlı öğrenci ve sınıf verilerine okulun yetkilendirmesi kapsamında erişir ve bu verileri eğitim faaliyetleri kapsamında işler.

Öğretmenler aşağıdaki sorumlulukları kabul etmektedir:

Sisteme girilen öğrenci verilerinin yalnızca eğitim amaçlı kullanılacağı,
Öğrenci bilgilerinin sistem dışına çıkarılmayacağı ve üçüncü kişilerle paylaşılmayacağı,
Sisteme girilen davranış kayıtlarının gerçeği yansıtacağı ve öğrencinin yararını gözeteceği,
Hesap bilgilerinin (kullanıcı adı ve şifre) başkasıyla paylaşılmayacağı,
Hesap güvenliği ve doğru/veri minimizasyonuna uygun kullanım konusunda sorumlu olunacağı,
Sistemden ayrılırken oturumun kapatılacağı.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler aşağıdaki yöntemlerle toplanmaktadır:

Kurumsal kayıt: Öğrenci ve veli bilgileri, eğitim kurumu tarafından sisteme manuel olarak girilmektedir.
Sistem kullanımı: Öğrencilerin eğitsel oyun oynaması, ödev tamamlaması ve sisteme giriş yapması sırasında otomatik olarak oluşmaktadır.
Öğretmen girişi: Davranış kayıtları, notlar ve değerlendirmeler öğretmen tarafından sisteme işlenmektedir.

Veriler, eğitim hizmetinin sunulması amacıyla MentalOnline teknik altyapısında, eğitim kurumunun yetkilendirmesi kapsamında saklanmakta ve işlenmektedir. Veriler reklam veya pazarlama amacıyla üçüncü taraf platformlarla paylaşılmamaktadır.

4. Kişisel Verilerin Aktarılması

Toplanan kişisel veriler hiçbir koşulda üçüncü taraflarla ticari amaçla paylaşılmamaktadır.

Veriler yalnızca aşağıdaki zorunlu durumlarda paylaşılabilir:

Yetkili kamu kurum ve kuruluşlarının yasal talepleri (mahkeme kararı, savcılık yazısı vb.)
Veli/öğrencinin bizzat talep ettiği bilgi paylaşımı

⚠️ Önemli Not: Sistem, avatar görselleri için DiceBear API'sini (dicebear.com) kullanmaktadır. Bu API'ye yalnızca anonim rastgele bir "seed" değeri gönderilmekte; ad, soyad veya herhangi bir kimlik bilgisi iletilmemektedir.

5. Kişisel Verilerin Saklanma Süresi

Aktif öğrenci kayıtları: Öğrencinin kurumla ilişkisi devam ettiği süre boyunca
Mezun/ayrılan öğrenci kayıtları: Kurumun belirleyeceği süre; yasal zorunluluk olmadıkça en fazla 2 yıl
Davranış ve puan kayıtları: Öğrencinin aktif kayıt süresiyle birlikte
Oyun performans verileri: Eğitim dönemine ait akademik yıl süresince
Veli giriş logları: 90 gün

Saklama süresi dolan veriler sistem yöneticisi tarafından güvenli biçimde silinmektedir.

6. İlgili Kişilerin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
İşlenmişse buna ilişkin bilgi talep etme hakkı
Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme hakkı
Veriler üzerinde gerçekleştirilen işlemlerin üçüncü kişilere bildirilmesini talep etme hakkı
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkı
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı

Bu haklarınızı kullanmak için kurumunuzun sistem yöneticisine veya okul/dershane müdürlüğüne yazılı olarak başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanacaktır.

6.1 Veri Silme ve Hizmet Sonlandırma

Pilot kullanım veya hizmet ilişkisi sona erdiğinde, kurumun talebi doğrultusunda ilgili veriler silinebilir, pasifleştirilebilir veya makul teknik imkânlar dâhilinde kuruma aktarılabilir.

Veri silme, düzeltme veya erişim talepleri okul/kurum üzerinden iletilir. Platform, kurum talebi doğrultusunda teknik destek sağlar.

7. 18 Yaş Altı Bireylere Ait Verilerin Korunması

Sistemde işlenen verilerin büyük çoğunluğu 18 yaş altı çocuklara aittir. Bu nedenle aşağıdaki ek önlemler uygulanmaktadır:

Öğrenci panelinde görünen bilgiler yalnızca o öğrenciye aittir; diğer öğrencilerin gerçek adları gizlenmektedir.
Sıralama ekranlarında diğer öğrenciler "Öğrenci" olarak gösterilmekte, kimlik bilgisi paylaşılmamaktadır.
Veli paneli yalnızca kendi çocuğuna ait verileri görüntüleyebilmektedir.
Oyun skorları ve başarı verileri yalnızca eğitim amaçlı kullanılmaktadır.
Öğrenci verilerine yalnızca yetkili roller, görev ve yetki kapsamlarıyla sınırlı olarak erişebilmektedir.

8. Teknik ve İdari Güvenlik Önlemleri

Tüm şifreler bcrypt algoritması ile tek yönlü şifrelenerek saklanmaktadır; düz metin şifre hiçbir zaman tutulmamaktadır.
Sisteme erişim rol tabanlı yetkilendirme ile korunmaktadır (admin / öğretmen / öğrenci / veli).
Veritabanı düzenli olarak yedeklenmekte; yedeklere erişim teknik güvenlik önlemleriyle sınırlandırılmaktadır.
Yetkisiz erişim risklerini azaltmak için rol tabanlı yetkilendirme ve erişim kontrolleri uygulanmaktadır.
Sisteme HTTPS üzerinden güvenli bağlantı ile erişim sağlanmaktadır.

9. Aydınlatma Metninde Değişiklik

Bu aydınlatma metni, yasal düzenlemeler veya sistem güncellemeleri doğrultusunda değiştirilebilir. Güncellemeler sistem üzerinden duyurulacaktır. Velilerin güncel metni onaylaması istenecektir.

🔒 Kişisel Verilerin Korunması Kanunu (KVKK)Aydınlatma Metni