Son güncelleme: 30.10.2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:
| Unvan | Major Sanat Organizasyon ve Eğitim Hizmetleri Limited Şirketi |
|---|---|
| Marka | Oyunla Sanat |
| Vergi dairesi / no | Ümraniye Vergi Dairesi Müdürlüğü / 6101067387 |
| MERSİS no | 0610106738700001 |
| Adres | Ferah Mah. Şehit Yüksel Batır Sok. No:27/5, Üsküdar / İstanbul |
| E-posta | destek@oyunlasanat.com |
| İnternet sitesi | www.oyunlasanat.com |
Bu metin; www.oyunlasanat.com adresindeki “Oyunla Sanat – Akıllı Ders Planı Oluşturucu” platformunu (“Platform”) ziyaret eden, üye olan ve paket satın alan kişilere yöneliktir.
2. İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad soyad (fatura ve isteğe bağlı profil bilgisi için); fatura düzenlenmesi için bireysel alıcılarda T.C. kimlik numarası, kurumsal alıcılarda unvan ve vergi kimlik numarası |
| İletişim | E-posta adresi; fatura adresi; fatura bilgilerinde yer alan telefon numarası |
| Müşteri işlem | Üyelik tarihi, satın alınan paketler, abonelik dönemleri, kredi hareketleri, kullanılan etkinleştirme kodları, sipariş numaraları, destek yazışmaları |
| Platform kullanım içeriği | Ders planı oluştururken girdiğiniz bilgiler (yaş grubu, eğitim alanı, süre, tema, hedefler, mevcut malzemeler, özel ihtiyaç notları), üretilen planlar, favoriler, gözlem formu kayıtları ve notları |
| İşlem güvenliği | Şifre (yalnızca geri döndürülemez özet/hash olarak), oturum çerezleri, IP adresi, tarayıcı ve cihaz bilgisi, giriş kayıtları, başarısız kod deneme kayıtları, yönetici işlem kayıtları |
| Finans | Ödeme tutarı ve ödeme durumu. Kart bilgileriniz Platform tarafından görülmez ve saklanmaz; ödeme, lisanslı ödeme kuruluşu PayTR’nin güvenli ödeme sayfasında alınır. |
Öğrencilere ilişkin veriler hakkında önemli not
Gözlem formlarında öğrenciler yalnızca sistemin verdiği anonim kodlarla (Ö-01, Ö-02 …) gösterilir; öğrenci adı yazılabilecek bir alan yoktur. Kodların hangi öğrenciye ait olduğu yalnızca öğretmenin kendi kaydındadır ve Platform bu eşleştirmeyi bilmez. Not alanlarına öğrenci adı, sağlık bilgisi veya başka kişisel veri yazılmamalıdır; her kayıtta bu konuda öğretmenden onay alınır. Kullanıcının bu kurala aykırı olarak girdiği veriler nedeniyle uğranılacak zararlardan Satıcı sorumlu değildir.
Platform, özel nitelikli kişisel veri (sağlık, engellilik vb.) toplamayı amaçlamaz. “Özel ihtiyaçlar” alanına yalnızca genel ifadeler (ör. “ince motor becerisi desteği gereken öğrenciler var”) yazılmalı; kişiyi belirleyen bilgi girilmemelidir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Üyelik hesabının açılması, giriş ve hesap güvenliği | Sözleşmenin kurulması ve ifası (c); meşru menfaat (f) |
| Ders planı ve gözlem formu oluşturma, saklama, PDF üretme | Sözleşmenin ifası (c) |
| Paket satışı, ödeme, kredi ve abonelik dönemlerinin yönetimi | Sözleşmenin ifası (c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtları, mesafeli satış kayıtlarının saklanması | Kanunlarda açıkça öngörülme (a) ve hukuki yükümlülük (ç) |
| Destek taleplerinin yanıtlanması, şikâyet ve iade süreçleri | Sözleşmenin ifası (c); hukuki yükümlülük (ç) |
| Kötüye kullanımın önlenmesi (kod tahmin denemeleri, izinsiz paylaşım), PDF’lere kullanıcıya özel izleme kodu eklenmesi | Meşru menfaat (f); hakkın tesisi, kullanılması veya korunması (e) |
| Hizmet kalitesinin ölçülmesi ve geliştirilmesi (toplu, kişiyi belirlemeyen istatistikler) | Meşru menfaat (f) |
| Yetkili kurumların taleplerinin karşılanması, uyuşmazlıklarda delil | Hukuki yükümlülük (ç); hakkın tesisi (e) |
| Kampanya ve bilgilendirme e-postaları (ticari elektronik ileti) | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında ayrıca alınan onay. Platform şu anda ticari elektronik ileti göndermemektedir; gönderilmeye başlanırsa ayrı ve isteğe bağlı onay alınır. |
4. Kişisel verilerin aktarılması
Yurt içi
- Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (ödemenin alınması ve dolandırıcılık önleme amacı ile sınırlı olarak)
- E-posta hizmet sağlayıcısı: Natro kurumsal e-posta altyapısı (üyelik onayı, şifre sıfırlama, sipariş ve davet e-postalarının gönderilmesi)
- Şirketin mali müşaviri / muhasebe hizmeti ve e-fatura/e-arşiv hizmet sağlayıcısı (fatura ve yasal kayıtlar ile sınırlı olarak)
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri (yalnızca kanuni talep hâlinde)
Yurt dışı
Platform, bulut altyapısı üzerinde çalışır. Aşağıdaki hizmet sağlayıcıların sunucuları veya şirket merkezleri yurt dışındadır; bu nedenle verileriniz yurt dışına aktarılmaktadır:
| Hizmet sağlayıcı | Hizmet | Veri konumu |
|---|---|---|
| Supabase Inc. (ABD) | Veri tabanı, üyelik/kimlik doğrulama, dosya depolama | Avrupa Birliği – Frankfurt (Almanya) sunucuları |
| Vercel Inc. (ABD) | Sitenin yayınlanması (barındırma) ve sunucu işlemleri | Avrupa Birliği – Frankfurt (Almanya) sunucuları; sayfa içerikleri küresel içerik dağıtım ağı üzerinden sunulur |
| Anthropic PBC (ABD) | Ders planı metninin yapay zekâ ile üretilmesi. Yalnızca plan formuna girilen bilgiler gönderilir; ad, e-posta gibi hesap bilgileri gönderilmez. | ABD |
Yurt dışına aktarım, KVKK’nın 7499 sayılı Kanunla değişik 9. maddesi kapsamında öngörülen uygun güvencelerden biri olan, Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin ilgili hizmet sağlayıcılarla imzalanması ve imzadan itibaren beş iş günü içinde Kurula bildirilmesi yoluyla yapılmaktadır.
5. Toplama yöntemi
Kişisel verileriniz; üyelik ve ödeme formları, plan ve gözlem formları, destek yazışmaları ve Platformun çalışması için zorunlu çerezler aracılığıyla, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Google hesabınızla üye olmanız hâlinde Google’ın paylaştığı ad soyad ve e-posta adresiniz de bu kapsamda alınır.
6. Saklama süreleri
- Hesap ve içerik verileri (planlar, gözlem kayıtları): hesabınız açık olduğu sürece. Hesabınızı Hesabım → Hesabı sil ile sildiğinizde bu veriler kalıcı olarak silinir.
- Mesafeli satış işlemine ilişkin bilgi ve belgeler: işlem tarihinden itibaren 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20).
- Fatura ve muhasebe kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu md. 253).
- Güvenlik ve erişim kayıtları: en fazla 2 yıl (5651 sayılı Kanun ve ilgili mevzuat).
- Hesap silindiğinde, yasal saklama yükümlülüğü bulunan kayıtlar yalnızca bu yükümlülük için ve erişimi kısıtlanarak saklanır; süre sonunda silinir veya anonim hâle getirilir. Hesap silme işlemi, kimliğinizi açığa çıkarmayan bir özet kodla denetim kaydına yazılır.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Platform size ayrıca kendi kendine kullanabileceğiniz iki araç sunar: Hesabım → Verilerimi indir (JSON) ile hesabınızdaki verilerin bir kopyasını indirebilir, Hesabım → Hesabı sil ile hesabınızı ve içeriklerinizi kalıcı olarak silebilirsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Ferah Mah. Şehit Yüksel Batır Sok. No:27/5, Üsküdar / İstanbul adresine veya Platforma kayıtlı e-posta adresinizden destek@oyunlasanat.com adresine iletebilirsiniz. Başvurunuzda ad soyad, imza (yazılı başvuruda), adres veya e-posta ile talebinizin açık olarak yer alması gerekir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.