Aydınlatma Metni
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni — KVKK Madde 10 kapsamında hazırlanmıştır.
Son güncelleme: 18 Eylül 2026
İçindekiler
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, Lumo eğitsel oyun platformunu işleten Akın Uğur Akın'dır.
- Vergi kimlik numarası: 0250480356 (Kartal Vergi Dairesi)
- Adres: Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50 Maltepe/İstanbul
- E-posta: [email protected]
Bu metin, KVKK'nın 10. maddesi uyarınca; platformu kullanan veliler, öğrenciler, öğretmenler ve okullar için hazırlanmıştır.
2. Çocuk Kullanıcılara İlişkin Özel Bilgilendirme
Lumo 6-14 yaş grubuna yöneliktir. Çocuklara ilişkin veri işleme faaliyetimizin çerçevesi şudur:
- Çocuk kendi başına hesap açmaz. Öğrenci profilini her zaman veli oluşturur; okul kullanımında ise okul açar ve veli devralır. Bu, yaşa göre değişmez — platformdaki her çocuğun verisi velisinin hesabı üzerinden işlenir.
- Çocuk hiçbir yerde serbest metin yazmaz. Takma ad girişi, sohbet ve mesajlaşma yüzeyi bilinçli olarak yoktur; çocuğun kendisi hakkında istemeden bilgi paylaşması bu yolla engellenir.
- Çocuk verisiyle reklam yapılmaz, profil çıkarılmaz. Platformda reklam yoktur, reklam ağı ve davranışsal izleme bulunmaz. Çocuğun davranışına dayalı hedefli reklam, Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği m.25/A uyarınca zaten yasaktır.
- Fotoğraf ve ses toplanmaz. Çocuk profilinde gerçek fotoğraf değil, hazır avatarlardan seçim kullanılır.
- Veli, çocuğuna ait verilerin silinmesini her zaman talep edebilir ve hesabını kendisi kalıcı olarak silebilir.
Türk hukukunda çocukların açık rızası için kanunla belirlenmiş bir yaş sınırı bulunmamaktadır. Lumo, bu belirsizliği çocuk lehine yorumlayarak tüm çocuk verilerini velinin hesabı ve onayı üzerinden işlemektedir.
3. İşlenen Kişisel Veriler
Veli / vasi:
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası ve doğrulama durumu |
| Hesap güvenliği | Şifre (yalnızca geri döndürülemez özet — bcrypt — olarak saklanır), oturum kayıtları |
| Onay kayıtları | Kabul edilen metnin sürümü, onay tarihi ve onay sırasındaki IP adresi |
| Rol | Veli / öğretmen ayrımı |
Öğrenci (çocuk):
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad, seçilen avatar |
| Eğitim bilgisi | Sınıf düzeyi, varsa okul ve şube |
| Giriş bilgisi | Profil PIN'i / okul giriş kodu (aşağıdaki nota bakınız) |
| Oyun ve ilerleme | Oyun skorları, doğru ve yanlış sayıları, oynama süresi, tamamlanma zamanı, kazanılan rozetler, kazanım ilerlemesi, oynanan platform (web / tablet / akıllı tahta) |
| Tercihler | Velinin belirlediği günlük süre sınırı, liderlik tablosunda ad ve okul görünürlüğü |
| Canlı oyun | Sınıf odası ve düello katılımları, tur skorları |
Giriş kodları hakkında: Evden açılan profillerde PIN yalnızca geri döndürülemez özet olarak saklanır; kimse göremez. Okulun açtığı profillerde ise 4 haneli giriş kodu, öğretmenin kod listesini sınıfa dağıtabilmesi için geri döndürülebilir biçimde şifrelenmiş olarak da tutulur. Giriş doğrulaması her durumda özet üzerinden yapılır.
Öğretmen:
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kurum bilgisi | Okul adı, il, ilçe, okul türü, branş, okuttuğu sınıf düzeyleri |
| Görev belgesi | Başvuruda yüklenen belge; veritabanında şifrelenmiş olarak saklanır ve yalnız başvuru değerlendirmesinde kullanılır |
| Başvuru kaydı | Başvuru durumu, değerlendirme notu ve tarihi |
Tüm kullanıcılar için işlem güvenliği:
| Veri kategorisi | İşlenen veriler |
|---|---|
| Oturum | Giriş ve çıkış zamanları, oturum jetonları |
| Denetim kaydı | Hesapta yapılan önemli işlemler; IP adresi ve tarayıcı bilgisi ile birlikte |
| Okul cihazı | Okul tabletinin eşleme jetonu (özet olarak), son görülme zamanı |
Abonelik (satın alındığında):
| Veri kategorisi | İşlenen veriler |
|---|---|
| Abonelik | Plan türü, durum, deneme ve dönem tarihleri, otomatik yenileme tercihi |
| Ödeme | Ödeme kuruluşunun ürettiği jetonlar. Kart numarası hiçbir aşamada tarafımızca saklanmaz. |
4. Kişisel Verilerin Toplanma Yöntemi
- Doğrudan sizden: kayıt formu, öğrenci profili oluşturma, öğretmen başvuru formu, KVKK başvuru formu.
- Okuldan: okul kullanımında öğrenci ve veli listesi, okul tarafından tarafımıza iletilir.
- Platformu kullanırken otomatik olarak: oyun skorları ve ilerleme, oturum ve güvenlik kayıtları.
Veriler elektronik ortamda, kısmen otomatik ve otomatik olmayan yollarla toplanır.
5. İşleme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyeliğin kurulması, öğrenci profillerinin oluşturulması, oyunların sunulması, ilerlemenin kaydedilmesi ve veliye raporlanması | m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması |
| Öğretmenin kendi sınıfındaki öğrencilerin ilerlemesini görebilmesi, okul kullanımının yürütülmesi | m.5/2-c — Sözleşmenin ifası |
| Abonelik ve ödeme işlemlerinin yürütülmesi, fatura düzenlenmesi | m.5/2-c ve m.5/2-ç — Sözleşmenin ifası ve hukuki yükümlülük |
| Platform güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetim kaydı tutulması | m.5/2-f — Meşru menfaat |
| Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması | m.5/2-ç — Hukuki yükümlülük |
| Liderlik tablosunda çocuğun tam adının görünmesi | Açık rıza — velinin tercihine bağlıdır, kapatılabilir |
6. Kişisel Verilerin Aktarılması
Yurt içinde:
- Ödeme kuruluşu — abonelik satın alındığında, ödeme işleminin gerçekleştirilmesi amacıyla.
- SMS hizmet sağlayıcısı — telefon doğrulama kodunun iletilmesi amacıyla.
- Okul — okul kullanımında, öğretmenin kendi sınıfındaki öğrencilerin ilerlemesini görebilmesi amacıyla.
- Yetkili kamu kurum ve kuruluşları — mevzuat gereği talep edilmesi hâlinde.
Yurt dışında:
- Barındırma ve altyapı hizmeti sağlayıcımız (Almanya) — platformun çalışması ve verilerin saklanması amacıyla. Platformun sunucuları yurt dışında bulunduğundan, bu metinde sayılan veriler yurt dışında saklanmaktadır.
- İçerik dağıtım ve güvenlik hizmeti sağlayıcımız (yurt dışı) — sitenin hızlı ve güvenli sunulması amacıyla; bu hizmet kapsamında bağlantı bilgileri (IP adresi ve istek bilgileri) işlenir.
Çocuklara ait veriler hiçbir koşulda reklam, pazarlama veya profil oluşturma amacıyla üçüncü kişilere aktarılmaz.
7. Saklama Süreleri ve İmha
| Veri | Saklama |
|---|---|
| Hesap, profil, oyun ve ilerleme verileri | Üyelik devam ettiği sürece. Veli hesabını sildiğinde bu veriler ANINDA ve KALICI olarak silinir — hesap dondurulmaz, askıya alınmaz. |
| Fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatının öngördüğü süreler boyunca |
| Denetim kaydı (audit log) | Hesap silindikten sonra da saklanır — silme işleminin kendisinin kanıtıdır. IP adresi ve tarayıcı bilgisi içerir. |
| İşlem güvenliği kayıtları | Platform güvenliğinin sağlanması amacıyla, amacın gerektirdiği süre boyunca |
| Yedekler | Düzenli veritabanı yedekleri kendi döngüsü içinde yenilenir ve eskiyenler geçersiz kılınır |
Bir öğrencinin birden çok velisi varsa, velilerden birinin kendi hesabını silmesi, diğer velinin de eriştiği öğrenci profilini kendiliğinden yok etmez.
8. Veri Güvenliği
- Tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
- Şifreler ve PIN'ler geri döndürülemez özet algoritmasıyla saklanır; okul giriş kodlarının şifreli kopyası için 3. bölüme bakınız.
- Öğretmen görev belgeleri veritabanında şifrelenmiş olarak tutulur.
- Öğretmenler yalnızca kendi sınıflarındaki öğrencileri; veliler yalnızca kendi çocuklarını görür.
- PIN denemelerine sınır ve geçici kilitleme uygulanır.
- Kişisel veri ihlali hâlinde Kişisel Verileri Koruma Kurulu'na gecikmeksizin ve en geç 72 saat içinde, ilgili kişilere ise makul olan en kısa sürede bildirim yapılır.
9. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Çocuğa ait veriler bakımından bu hakları velisi/vasisi kullanır.
10. Başvuru Yöntemi
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle başvurabilirsiniz:
- Yazılı olarak: Islak imzalı dilekçenizi Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50 Maltepe/İstanbul adresine şahsen veya noter aracılığıyla iletebilirsiniz.
- Kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza ile.
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden: [email protected]
- Başvuru formumuzu kullanarak.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Telefon ve WhatsApp hattımız destek içindir; Tebliğ uyarınca geçerli bir başvuru kanalı değildir. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.
11. Değişiklikler
Bu aydınlatma metni, mevzuattaki değişiklikler veya veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellenen metin bu sayfada yayımlanır; önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılır ve gerekiyorsa onayınız yeniden alınır.