KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 Kapsamında Aydınlatma
Son güncelleme: 26.08.2026 | Sürüm: v1.2
NOT: Bu Aydınlatma Metni, KVKK ve 18.02.2026 tarihli 2026/347 sayılı Kurul İlke Kararı gereği açık rıza metninden ayrı bir belgedir. Aydınlatma yükümlülüğünün yerine getirilmesi, açık rıza alınması anlamına gelmez. Açık rıza ayrıca ve serbestçe verilir (bkz. Açık Rıza Metni).
KAPSAM NOTU: Öğrenci ve veli hesapları ile sınıf/ödev özellikleri şu an kullanıma kapalıdır; açıldığında bu metin güncellenir. Bu metindeki bu özelliklere ilişkin açıklamalar, özellikler açılana kadar uygulanmaz. Etkinlikler bugün hesap açmadan, paylaşım kodu ile de oynanabilir; bu akışta oyuncudan kimlik bilgisi alınmaz, liderlik kaydına sunucunun ürettiği takma ad yazılır (bkz. Gizlilik Politikası Bölüm 3.7).
1. Veri Sorumlusunun Kimliği
NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ ("Funlearny") veri sorumlusu sıfatıyla hareket eder.
| Bilgi | Değer |
|---|---|
| Unvan | NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ |
| Mersis No | 0631210063400001 |
| Ticaret Sicil No | 1138288 (İstanbul Ticaret Sicili) |
| Vergi Dairesi / VKN | Avcılar V.D. — 6312100634 |
| Adres | Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul |
| E-posta | info@funlearny.com |
2. İşlenen Kişisel Veri Kategorileri
Funlearny aşağıdaki kişisel veri kategorilerini işler. Veriler, platformda fiilen toplanan verilerle sınırlıdır:
| Kategori | İşlenen Veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı rolü |
| Fatura/Ödeme (yalnız ücretli plan alanlar) | T.C. kimlik numarası (veya vergi kimlik numarası), fatura adresi, il, posta kodu. Hukuki sebep: sözleşmenin kurulması ve vergi mevzuatı (VUK/TTK). Ödeme kartı bilgisi TARAFIMIZCA GÖRÜLMEZ ve SAKLANMAZ; ödeme lisanslı kuruluş iyzico üzerinden alınır. |
| İletişim | E-posta adresi, telefon numarası (öğretmen kaydında zorunlu — ödeme adımında fatura bilgisi olarak kullanılır) |
| Lokasyon (genel) | İl, ilçe |
| Eğitim/Kurum | Okul bilgisi (MEB okul kaydı eşleştirmesi), sınıf/şube bilgisi |
| Demografik | Doğum tarihi (öğrenci için, yaş doğrulaması) |
| Müşteri İşlem / Eğitim | Oyun performans verileri (skor, doğru/yanlış, süre, seri), soru bazlı yanıtlar, rozet/başarım/seviye, arama geçmişi |
| Görsel | Profil görseli / avatar, yüklenen içerik görselleri |
| İşlem Güvenliği | Şifre (hash'lenmiş), IP adresi, cihaz/tarayıcı bilgisi (user-agent), oturum/çerez verileri, hata logları |
| Aile İlişkisi | Veli-öğrenci bağlantısı, yakınlık türü (anne/baba/vasi/diğer) |
| Pazarlama/Tercih | Bildirim ve gizlilik tercihleri |
| Risk/Profilleme (yönetimsel) | Etkileşim/risk skorları, yönetici notları/etiketler — yalnızca platform güvenliği ve içerik moderasyonu amacıyla |
ÇOCUK VERİSİ: Yukarıdaki verilerin önemli kısmı 18 yaş altı öğrencilere aittir. Çocuk verileri; veli/yasal vasi açık rızası ya da okul/öğretmen aracılığıyla eğitsel bağlamda verilen öz-rıza bulunduğunda işlenir (bkz. Veli/Ebeveyn Açık Rıza Metni Bölüm 1.1).
Özel nitelikli veri: Funlearny sağlık, din, etnik köken, biyometrik/genetik veri gibi özel nitelikli kişisel veri (KVKK md. 6) işlemez.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik/hesap oluşturma, kimlik doğrulama ve oturum yönetimi
- Eğitim oyun ve quiz hizmetinin sunulması
- Öğrenci ilerlemesinin ölçülmesi, raporlanması ve liderboard oluşturulması
- Sınıf yönetimi, öğretmen-öğrenci-veli etkileşimi ve veli takibi
- Platform ve hesap güvenliğinin sağlanması, kötüye kullanım/dolandırıcılığın önlenmesi, oran sınırlama
- Hata tespiti, hizmet kalitesinin ve performansın iyileştirilmesi
- AI destekli soru/görsel/ses üretimi ile içerik hazırlanması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara yanıt verilmesi
- (Açık rıza halinde) bilgilendirme/pazarlama iletilerinin gönderilmesi
4. İşlemenin Hukuki Sebepleri (KVKK md. 5 ve 6)
| Hukuki Sebep | İlgili İşleme |
|---|---|
| Sözleşmenin kurulması/ifası (md. 5/2-c) | Hesap oluşturma, hizmet sunumu, performans takibi |
| Hukuki yükümlülük (md. 5/2-ç) | Mevzuat gereği saklama/raporlama, yetkili kurum talepleri |
| Veri sorumlusunun meşru menfaati (md. 5/2-f) | Güvenlik, kötüye kullanım önleme, hata izleme — çocuk verisinde dengeli ve sınırlı uygulanır |
| Bir hakkın tesisi/kullanılması/korunması (md. 5/2-e) | Uyuşmazlık ve denetim kayıtları |
| Açık rıza (md. 5/1) | Yurt dışı veri aktarımı, çerez tabanlı analitik/pazarlama, 18 yaş altı çocuk verisinin işlenmesi (veli açık rızası veya okul/öğretmen aracılığıyla öz-rıza) |
5. Kişisel Verilerin Aktarılması (KVKK md. 8 ve 9)
5.1 Yurt İçi Aktarım (md. 8)
Verileriniz; yasal yükümlülük çerçevesinde yetkili kamu kurum ve kuruluşlarına ve hizmetin yürütülmesi için sözleşmeli yurt içi tedarikçilere, mevzuata uygun olarak ve gerekli ölçüde aktarılabilir.
5.2 Yurt Dışı Aktarım (md. 9) — ÖNEMLİ
Funlearny, hizmeti sunabilmek için aşağıdaki üçüncü taraf hizmet sağlayıcıları kullanır ve bunların önemli bölümü yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır:
| Hizmet Sağlayıcı | Aktarım Amacı | Aktarılan Veri Türü |
|---|---|---|
| Vercel | Barındırma (hosting) | HTTP istek/log verileri |
| Neon (PostgreSQL) | Üretim veritabanı | Platform verilerinin tamamı |
| Upstash (Redis) | Önbellekleme | Geçici oturum/sorgu verileri |
| Cloudflare R2 | Dosya depolama | Yüklenen içerik dosyaları |
| OpenAI | AI ile soru üretimi | Soru/içerik metinleri |
| Anthropic (Claude) | Üretilen AI sorularının doğrulanması | Soru/içerik metinleri |
| Microsoft Azure Speech | Metin-konuşma (TTS) | Seslendirilecek metin |
| Google Cloud Text-to-Speech | Metin-konuşma (TTS) | Seslendirilecek metin |
| Pixabay | Görsel arama | Görsel arama terimleri |
| GIPHY | GIF arama ve eklenen GIF'in gösterimi | GIF arama terimleri (içerik üreticisi) + GIF görüntülenirken oyuncunun IP/cihaz bilgisi |
| Resend | E-posta gönderimi (parola sıfırlama vb.) | Alıcı e-posta adresi + ileti içeriği |
| Sentry | Hata izleme | Teknik log/stack trace (PII maskelenir) |
| Firebase (Google) | Çok oyunculu oturum (yalnız özellik etkinken) | Anlık oyun durumu |
Not (sağlayıcı yapılandırması): AI soru üretimi varsayılan olarak OpenAI ile yapılır; farklı bir sağlayıcı (ör. DeepSeek) yapılandırılırsa bu liste güncellenir. Çok oyunculu (Firebase) özelliği lansmanda kapalıdır; etkinleştirilene kadar bu sağlayıcıya veri aktarılmaz.
Bu yurt dışı aktarımlar KVKK md. 9 kapsamında;
- ilgili kişinin (çocuk için veli/vasinin) açık rızasına, veya
- mevzuatta öngörülen uygun güvencelere (taahhütname/standart sözleşme, yeterlilik kararı vb.)
dayanılarak yapılır. Açık rıza ayrı Açık Rıza Metni ile alınır.
6. Kişisel Verilerin Toplanma Yöntemi
Veriler; kayıt formları, oyun/etkinlik oynama, sınıf/veli bağlantı akışları, platform kullanımı sırasında otomatik (çerez, log, IP) ve kısmen otomatik yollarla, elektronik ortamda toplanır.
7. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap/kimlik verileri | Hesap aktif olduğu sürece; hesap silindiğinde PII anonimleştirilir, mevzuat gereği zorunlu kayıtlar yasal süreyle sınırlı tutulur |
| Performans/oyun verileri | Platform yapılandırmasına göre en geç 730 gün (2 yıl); süresi dolan kayıtlar otomatik imha edilir |
| Log / IP / user-agent | 90 gün; sonrasında silinir veya IP maskelenir |
| Çerez verileri | Çerez türüne göre (bkz. Çerez Politikası) |
| Çocuk verileri | Veli rızası geçerli olduğu sürece; rıza geri çekildiğinde gecikmeksizin imha |
| Denetim/audit kayıtları | Mevzuatta öngörülen süre |
Detaylar Kişisel Veri Saklama ve İmha Politikası belgesindedir.
8. İlgili Kişinin Hakları (KVKK md. 11)
Veri sahibi olarak;
a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik/yanlış işlenmişse düzeltilmesini isteme, e) Silinmesini/yok edilmesini isteme, f) Düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme, g) Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme
haklarına sahipsiniz. 18 yaş altı kullanıcılar adına bu haklar veli/vasi tarafından kullanılabilir.
9. Başvuru Yöntemi
Taleplerinizi;
- info@funlearny.com adresine e-posta ile,
- Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul adresine yazılı olarak
iletebilirsiniz. Başvurunuz, KVKK md. 13 uyarınca en geç 30 gün içinde sonuçlandırılır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uygulanır.