Gizlilik Politikası

Yürürlük Tarihi: Nisan 2026

Bu Gizlilik Politikası, Madlen Teknoloji tarafından işletilen Madlen Asistanı ("Hizmet") kapsamında işlenen kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işlendiğini açıklamaktadır. Politika, Hizmet'ten yararlanan tüm kullanıcılar için geçerlidir.

GİZLİLİK İLKELERİ

• Kullanıcılara ait kişisel veriler üçüncü taraflara satılmamaktadır.
• Platform içinde öğrencilere veya öğretmenlere yönelik üçüncü taraf reklam gösterilmemektedir.
• Öğrenci verileri, yapay zekâ modellerinin eğitilmesi amacıyla kullanılmamaktadır.
• Çocuk ve öğrenci kullanıcılara yönelik ek koruma önlemleri uygulanmaktadır.
• Kullanıcılara kişisel verilerine erişim ve bu veriler üzerinde kontrol imkânı tanınmaktadır.

1. TOPLANAN VERİLER

Madlen Asistanı kapsamında işlenen kişisel veriler, işleme amaçlarıyla bağlantılı ve ölçülü olacak şekilde aşağıdaki kategorilerden oluşabilmektedir:

1.1 Kimlik ve İletişim Bilgileri

• Ad, soyad
• E-posta adresi
• Profil bilgileri

1.2 Otomatik Olarak Toplanan Bilgiler

• IP adresi ve oturum kayıtları
• Cihaz türü, işletim sistemi ve tarayıcı bilgileri
• Platform kullanımına ilişkin teknik oturum verileri
• Çerezler ve benzeri teknolojiler aracılığıyla toplanan kullanım verileri

Bu veriler, Hizmet'in çalışması, güvenliğinin sağlanması ve teknik sorunların tespiti amacıyla işlenmektedir.

1.3 Üçüncü Taraflardan Alınan Bilgiler

• Google, Microsoft veya diğer entegrasyonlarla giriş yapıldığında aktarılan hesap bilgileri
• Analitik servis sağlayıcılarından gelen kullanım verileri

1.4. Üretken Yapay Zekâ (ÜYZ) Sistemlerine Aktarılan Veriler

Madlen Teknoloji, ÜYZ bileşenlerinden yararlanılan özelliklerde kullanıcı tarafından sağlanan içeriklerin gerekli olan bölümlerini ÜYZ sağlayıcılarına iletebilmektedir. Bu çerçevede:

• ÜYZ sağlayıcıları, Madlen Teknoloji'nin talimatları doğrultusunda kişisel verileri işleyen "veri işleyen" konumundadır.
• Modele iletilen veri; ilgili işleme amacıyla sınırlı, ölçülü ve gerekli olduğu kadardır.
• Ölçüsüz veya gereksiz veri gönderimini önlemek amacıyla teknik filtreleme ve maskeleme süreçleri uygulanmaktadır.
• ÜYZ sağlayıcılarıyla akdedilen sözleşmeler, söz konusu sağlayıcıların Madlen aracılığıyla iletilen verileri kendi modellerini eğitmek amacıyla kullanmasını açıkça yasaklamaktadır.

1.5. Eğitim İçerikleri ve Kullanıcı Tarafından Sağlanan Materyaller

Hizmet kapsamında kullanıcı tarafından yüklenen veya oluşturulan içeriklerde yer alan kişisel veriler aşağıdakileri içerebilmektedir:

• Öğretmen tarafından oluşturulan ders materyalleri, planlamalar, içerikler
• Öğrenciler tarafından sağlanan metin ve sesler
• Platform içi mesaj içerikleri veya etkileşim kayıtları (yalnızca sistemsel işlem amacıyla)

Bu verilerin niteliği, platformun kullanım amacına göre belirlenmekte olup ilgili kurumun veri sorumluluğu kapsamında işlenmektedir.

2. VERİ KULLANIM AMAÇLARI

Toplanan kişisel veriler, ilgili işleme amaçlarıyla sınırlı olmak üzere aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Hizmetin sağlanması, çalışmasının sürdürülmesi ve fonksiyonların işletilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetimi
• Teknik destek süreçlerinin yürütülmesi
• Yazılım hatalarının tespiti, sistemsel sorunların giderilmesi ve performans iyileştirmeleri
• Üretken Yapay Zekâ (ÜYZ) bileşenlerinin çalışması için gerekli verilerin işlenmesi
• Yasal yükümlülüklere uyumun sağlanması

ÜYZ bileşenleri kapsamında işlenen veri, işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmekte; amaç dışı kullanım, gereksiz veri işleme veya model kapasitesinin işleme amacı dışında genişletilmesi söz konusu olmamaktadır.

Madlen Asistanı tarafından üretilen yapay zekâ destekli içerikler taslak niteliğinde olup çıktıların doğrulanması ve nihai değerlendirmede kullanılması sorumluluğu kullanıcıya aittir.

3. ÇEREZLER VE BENZER TEKNOLOJİLER

Madlen Asistanı, platform işleyişini sürdürmek ve kullanım istatistiklerini elde etmek amacıyla çerezler kullanmaktadır.

• Zorunlu Çerezler: Temel işlevlerin çalışması için gereklidir.
• Analitik Çerezler: Hizmet kullanımının analiz edilmesini sağlamaktadır.
• Fonksiyonel Çerezler: Tercih hatırlama gibi isteğe bağlı işlevler sunmaktadır.

Çerez kullanımı, kullanıcı tarafından tarayıcı ayarları üzerinden yönetilebilmektedir.

4. VERİ PAYLAŞIMI

Kişisel veriler aşağıdaki durumlar haricinde üçüncü taraflarla paylaşılmamaktadır:

Yasal yükümlülükler: Kişisel veriler, ilgili mevzuat kapsamında yetkili makamların taleplerine yanıt verilmesi için gerekli olduğunda paylaşılabilmektedir.

Hizmet sağlayıcılar: Barındırma, depolama, güvenlik, analitik, kimlik doğrulama ve benzeri teknik hizmetleri sağlayan üçüncü taraflar, Madlen Teknoloji'nin talimatları doğrultusunda hareket eden "veri işleyen" konumundadır. ÜYZ sağlayıcıları yalnızca gerekli olduğu ölçüde ve Madlen Teknoloji'nin talimatları uyarınca veri işleyen sıfatıyla kişisel verileri işleyebilmektedir. Veri işleyen hizmet sağlayıcılarıyla gerekli veri işleme sözleşmeleri akdedilmekte ve uygun teknik ile idarî tedbirlerin alınması sağlanmaktadır.

Kullanıcı onayı: Entegrasyon veya isteğe bağlı hizmet kullanımı kapsamında açık rıza gereken durumlarda kişisel veriler, yalnızca kullanıcının onayı doğrultusunda paylaşılabilmektedir.

Ticari Amaçlarla Paylaşım Yasağı: Kullanıcı verileri üçüncü taraflar tarafından reklam veya benzeri ticari amaçlar için kullanılmamakta ve satılmamaktadır. Platform üzerinde üçüncü taraf reklamlarına yer verilmemektedir.

5. VERİ GÜVENLİĞİ

Kişisel veriler; şifreleme, erişim kontrolleri, güvenlik duvarları ve düzenli güvenlik denetimleri gibi endüstri standardı yöntemlerle korunmaktadır:

• Veri şifreleme (AES-256 ve TLS)
• Erişim kontrolleri ve yetkilendirme politikaları
• Düzenli güvenlik denetimleri

Dijital sistemlerde tam güvenlik garanti edilemeyeceğinden, kullanıcı hesap kimlik bilgilerinin korunması sorumluluğu kullanıcıya aittir.

6. KULLANICI HAKLARI

Kullanıcılar, KVKK, GDPR ve ilgili mevzuat kapsamında aşağıdaki haklara sahiptir:

• Erişim hakkı: Kendileri hakkında hangi kişisel verilerin işlendiğini ve işleme amaçlarını öğrenme.
• Düzeltme hakkı: Eksik veya hatalı kişisel verilerin düzeltilmesini talep etme.
• Silme hakkı: İşleme amacı ortadan kalktığında veya hesap kapatıldığında kişisel verilerin silinmesini talep etme.
• İtiraz hakkı: Belirli veri işleme faaliyetlerine, özellikle profil oluşturma riski taşıyan işlemlere itiraz etme.
• Veri taşınabilirliği hakkı: Kişisel verilerin yapılandırılmış, yaygın kullanılan bir formatta iletilmesini talep etme.

Madlen Teknoloji, veri sorumlusu sıfatıyla bu talepleri değerlendirmekle yükümlüdür. Üretken Yapay Zekâ bileşenleri, kullanıcı üzerinde bağlayıcı bir otomatik karar mekanizması oluşturmamakta; nihai değerlendirme süreçleri insan kontrolüne tabi tutulmaktadır.

Haklara ilişkin talepler hello@madlen.io adresine iletilebilmektedir.

7. VERİ SAKLAMA POLİTİKASI

Kişisel veriler, her bir işleme faaliyeti için belirlenen amaç kapsamında ve ilgili mevzuatın gerektirdiği süre boyunca saklanmaktadır. Saklama süreleri belirlenirken "veri minimizasyonu" ve "ölçülülük" ilkeleri esas alınmaktadır.

Kullanıcı hesabının kapatılması hâlinde kişisel veriler, yasal saklama yükümlülükleri hariç olmak üzere silinmekte veya anonim hâle getirilmektedir.

Öğretmen İçerikleri: Öğretmen tarafından oluşturulan veya platforma yüklenen ders materyalleri, planlamalar, içerikler, ödevler, testler ve benzeri eğitim materyalleri; öğretmenin geçmiş çalışmalarına erişebilmesi, tekrar kullanabilmesi ve eğitim faaliyetlerinin sürekliliğinin sağlanması amacıyla saklanabilmektedir. Bu içerikler, işleme amacı devam ettiği sürece ve kurum ile yapılan sözleşme yürürlükte kaldığı müddetçe muhafaza edilmektedir.

Öğrenci İçerikleri: Öğrencilere ait kişisel veri içeren ödev yanıtları, ses kayıtları veya benzeri materyaller yalnızca ilgili ödev veya etkinlik süresinin gerektirdiği süre boyunca saklanmakta; sürenin sona ermesiyle silinmekte veya anonim hâle getirilmektedir.

Gereksiz veya amaç dışı veri saklamayı önlemek amacıyla düzenli silme ve imha süreçleri uygulanmaktadır.

8. ULUSLARARASI VERİ TRANSFERLERİ

Madlen Asistanı, Üretken Yapay Zekâ (ÜYZ) bileşenleri ve diğer teknik hizmet sağlayıcılarının kullanıldığı durumlarda kişisel verilerin yurt dışındaki veri işleyenlere aktarılmasını gerektirebilmektedir. Bu kapsamda:

• Yalnızca ilgili işleme amacıyla bağlantılı, sınırlı ve gerekli olan veriler aktarılmaktadır.
• Aktarılan veri; kullanıcının platform içinde sağladığı metin, komut veya içeriklerin ÜYZ işlemesi için gerekli bölümlerinden oluşabilmektedir.
• ÜYZ sağlayıcıları, Madlen Teknoloji'nin talimatları doğrultusunda veri işleyen sıfatıyla hareket etmektedir.
• Veri işleme faaliyetleri, sağlayıcıların sunucularının bulunduğu ülkelere aktarım yapılmasını gerektirebilmektedir.
• Aktarım süreçleri KVKK, GDPR ve ilgili uluslararası veri koruma düzenlemelerine uygun olarak gerçekleştirilmektedir.

9. ÜÇÜNCÜ TARAF BAĞLANTILARI

Madlen Asistanı, üçüncü taraf hizmetlerine bağlantılar içerebilmektedir. Bu tarafların veri işleme uygulamalarından Madlen Teknoloji sorumlu tutulmamaktadır. Kullanıcıların ilgili üçüncü tarafların gizlilik politikalarını incelemesi önerilmektedir.

10. POLİTİKA GÜNCELLEMELERİ

Bu Gizlilik Politikası, operasyonel veya hukuki gereklilikler doğrultusunda Madlen Teknoloji tarafından güncellenebilmektedir. Önemli değişiklikler kullanıcılara platform üzerinden veya e-posta yoluyla bildirilmektedir. Hizmetin kullanılmaya devam edilmesi, güncel politika hükümlerinin kabul edildiği anlamına gelmektedir.

11. İLETİŞİM BİLGİLERİ

Gizlilik politikasına ilişkin tüm talepler aşağıdaki iletişim kanalları aracılığıyla Madlen Teknoloji'ye iletilebilmektedir:

Madlen Teknoloji A.Ş.

İletişim: hello@madlen.io

Okul ve Öğrenci Kullanımı

Bu bölüm, Gizlilik Politikasını okul, okul grubu ve öğretmen ("Kurum") kullanımına ilişkin ek hükümlerle tamamlamaktadır. Madlen Teknoloji, eğitim amaçlı kullanımlarda Kurum kullanıcılarına ve öğrencilere yönelik ek kontroller ve güvenceler uygulamaktadır.

Okul Hesabı

Öğrenci hesaplarının bir Kurumla ilişkilendirilebilmesi ve Okul Hesabı olarak tanımlanabilmesi için hesabın bir Kurum tarafından veya Kurumun yönlendirmesiyle oluşturulmuş olması gerekmektedir. Aşağıdaki durumlarda bir hesap Okul Hesabı sayılmaktadır:

• Öğretmenin öğrenci hesaplarını doğrudan oluşturması ve bir sınıfa ataması
• Kurumun Google, Microsoft veya benzeri kimlik doğrulama hizmetleri aracılığıyla toplu kayıt yapması
• Öğrencinin Kurumun yönlendirmesiyle ve kurum e-posta adresiyle kayıt olması
• Madlen Teknoloji ile Kurum arasında imzalanan sözleşme kapsamında oluşturulan hesaplar

Öğrenci Kişisel Verisi

Hizmet bir Kurumun eğitim programı kapsamında kullanıldığında, öğrencilere ait kişisel veriler "Öğrenci Kişisel Verisi" olarak tanımlanmaktadır. Bu veriler KVKK, GDPR ve ilgili ulusal mevzuat kapsamında özel koruma altındadır. Öğrenci Kişisel Verisi şunları kapsayabilmektedir:

• Ad, soyad, e-posta adresi ve hesap bilgileri
• Platform içi ödev yanıtları, test sonuçları ve etkileşim kayıtları
• Öğrenme ilerlemesine ilişkin veriler
• Öğrenci tarafından platforma yüklenen ses, metin veya görsel materyaller

Kurumun Rıza Verme Yetkisi

Hizmetin bir Kurum aracılığıyla kullanılması durumunda, öğrenci verilerinin işlenmesi için gereken yasal rızanın Kurum tarafından ebeveyn veya yasal vasi adına sağlandığı kabul edilmektedir. Öğrenci verilerine ilişkin ebeveyn talepleri (erişim, düzeltme, silme) öncelikle Kurum aracılığıyla iletilmelidir.

Yapay Zekâ Bileşenlerine İlişkin Okul Güvenceleri

Madlen'in öğretmen ve Yapay Zekâ öğrenci bileşenleri, okul kullanımında aşağıdaki güvenceler çerçevesinde çalışmaktadır:

• ÜYZ sağlayıcılarıyla akdedilen sözleşmeler, söz konusu sağlayıcıların okul kullanımında iletilen öğrenci verilerini kendi modellerini eğitmek amacıyla kullanmasını açıkça yasaklamaktadır.
• Modele iletilen veri yalnızca ilgili eğitim işlevi için gerekli olan kısımla sınırlı tutulmakta; gereksiz kişisel veri iletimini önlemek amacıyla teknik filtreleme uygulanmaktadır.
• Öğrenci değerlendirmelerine ilişkin nihai kararlar insan denetimine tabi tutulmaktadır.
• Öğrenci verileri, ÜYZ bileşenleri aracılığıyla bağlayıcı otomatik karar alma süreçlerinde kullanılmamaktadır.

Reklam ve Profil Oluşturma Yasağı

Okul Hesapları kapsamında:

• Platform içinde öğrencilere yönelik üçüncü taraf reklam gösterilmemektedir.
• Öğrenci verileri reklam hedefleme, profil oluşturma veya ticari amaçlarla kullanılmamaktadır.
• Öğrenci davranışlarına dayalı kişisel profil oluşturulması amacıyla üçüncü taraf takip teknolojileri kullanılmamaktadır.

Araştırma ve Analitik

Madlen Teknoloji, hizmet kalitesini artırmak amacıyla anonimleştirilmiş ve toplulaştırılmış kullanım verilerini analiz edebilmektedir. Araştırma amaçlı veri kullanımında bireysel öğrencinin kimliğini ortaya çıkarabilecek veriler kullanılmamaktadır.

Öğrenci Verilerinin Saklanması ve Silinmesi

Öğrenci Kişisel Verisi, Kurum ile aktif sözleşme yürürlükte olduğu sürece saklanmaktadır. Sözleşmenin sona ermesi veya Kurumun talebi hâlinde öğrenci verileri, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinmekte ya da anonim hâle getirilmektedir.

Çocuk Gizliliği

Bu bölüm, 18 yaşın altındaki kullanıcılara ("Çocuk Kullanıcı") ilişkin ek hükümleri düzenlemektedir.

Çocuk Hesapları

Çocuk Kullanıcılara ait hesaplar, doğrudan Kurum tarafından veya Kurumun yönlendirmesiyle oluşturulmaktadır. Kurumun yönlendirmesi olmaksızın 18 yaşın altındaki kullanıcılardan kişisel veri toplanmamaktadır.

Rıza Mekanizması

Hizmet bir Kurum aracılığıyla kullanıldığında, Kurum 18 yaş altı öğrencilerin verilerinin işlenmesi için gereken yasal rızayı ebeveyn veya yasal vasi adına sağlamaktadır. Kurumun bu yetkiyi hangi hukuki dayanak ve usul çerçevesinde kullandığı, Kurum ile Madlen Teknoloji arasında akdedilen sözleşmede düzenlenmektedir.

Çocuk Hesaplarına Uygulanan Kısıtlamalar

Çocuk Kullanıcılara ait hesaplarda aşağıdaki kısıtlamalar uygulanmaktadır:

• Kişisel bilgilerin kamuya açık alanlarda paylaşılmasına izin verilmemektedir.
• Üçüncü taraf takip teknolojileri ve hedefli reklam mekanizmaları devre dışı bırakılmaktadır.
• Veri işleme faaliyetleri yalnızca eğitim amacıyla sınırlı tutulmaktadır.

Ebeveyn ve Vasi Hakları

Ebeveyn veya vasiler, çocuklarına ait kişisel verilere erişim, düzeltme ve silme taleplerini öncelikle Kurum aracılığıyla iletebilmektedir. Kurumun yetki alanı dışında kalan talepler için hello@madlen.io adresine başvurulabilmektedir.

Bu gizlilik politikası, Madlen Teknoloji tarafından yürütülen tüm hizmetler için geçerlidir.