Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısa hâli: hesabın yoksa yazdığın metinler cihazından hiç çıkmaz. Hesabın varsa ilerlemen ve yazdıkların yalnızca sana geri verilmek üzere hesabına bağlı saklanır — kimseye gösterilmez, ölçüm hattına hiç girmez. Ölçüm için çerezsiz bir Google Analytics kurulumu kullanıyoruz; reklam veya takip çerezi yok. Uygulama veritabanımızda ham IP adresi tutmuyoruz. Aşağıda toplanan ve toplanmayan verilerin tam listesi var.

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Senaryo Okulu'nun işletmecisi ve veri sorumlusu: PARTHENİA MEDYA.

Her türlü soru, talep ve başvuru için İletişim sayfasındaki formu kullanabilirsin.

2. Hangi verileri topluyoruz?

Aşağıdaki liste eksiksizdir; burada yazmayan bir veriyi toplamıyoruz.

• Hesap bilgileri (yalnızca kayıt olduysan): e-posta adresi, adın, toplulukta görünen ad (kayıtta yazdığın addan üretilir; ilk paylaşımına kadar profilden değiştirilebilir), kayıt ve son giriş zamanı. Şifren düz metin olarak saklanmaz; yalnızca scrypt algoritmasıyla ve hesaba özel bir tuzla üretilmiş kriptografik özeti tutulur.
• Google ile giriş yaptıysan: Google bize yalnızca e-posta adresini, adını ve e-postanın doğrulanmış olduğu bilgisini iletir. Google hesabının şifresi bize hiç ulaşmaz. Aynı e-posta adresiyle daha önce kayıt olduysan yeni bir hesap açılmaz, var olan hesabına bağlanırsın.
• Profil bilgileri (yalnızca sen doldurursan): rol, kısa tanıtım, şehir, ilgi alanları ve profil fotoğrafı.
• Çalışma verin (yalnızca kayıt olduysan): ders ilerlemen, egzersiz cevapların, Film Lab notların ve Senaryum'daki proje metinlerin. Bunlar, kaldığın yerden başka bir cihazda devam edebilmen için hesabına bağlı olarak saklanır. Yalnızca sen okuyabilirsin: kimseye gösterilmez, aramaya açılmaz, ölçüm hattına hiç girmez ve yapay zekâ eğitiminde kullanılmaz. Hesabın yoksa bu verilerin hiçbiri cihazından çıkmaz.
• Topluluk içeriği: forum gönderilerin, yorumların, beğenilerin, bağlantı istekleri, ekip ilanları ve gönderdiğin özel mesajlar. Özel mesajlar sunucuda düz metin olarak durur; uçtan uca şifreli değildir.
• İletişim formu: ad, e-posta adresi, konu, mesaj metni, formu doldurduğun sayfa ve IP adresinden üretilen takma adlı bir tanımlayıcı.
• Kullanım ölçümü: takma adlı bir katılımcı kodu, iki harfli ülke kodu, cihaz türü (telefon/tablet/masaüstü), sürüm bilgisi ve olay sayaçları (hangi dersin açıldığı, hangi düğmeye basıldığı gibi).
• Kütüphane arama sorguları: aranan kelime (en fazla 50 karakter). Bu kayıtlarda katılımcı kodu tutulmaz — kimin aradığı bilinmez.

3. Hangi verileri toplamıyoruz?

Bu bölüm politikanın en önemli kısmı, çünkü çoğu platformun sessiz kaldığı yer burası.

• Yazdığın hiçbir metin ölçüm hattına gönderilmez. Logline'ların, sahnelerin, senaryon oraya asla girmez; ölçüme yalnızca 'kaç karakter yazıldı' türünden bir sayı gider. (Hesabın varsa aynı metinler yukarıda anlatıldığı gibi yalnızca sana geri verilmek üzere saklanır — bu ayrı ve kapalı bir hattır.)
• Uygulama veritabanımızda ham IP adresi tutulmaz. Ölçümde yalnızca iki harfli ülke kodu tutulur; şehir bilgisi bile alınmaz. İletişim formunda ise adresin kendisi değil, sunucu sırrımıza bağlı olarak üretilen takma adlı bir tanımlayıcı saklanır.
• Kullanım ölçümü hattına serbest metin, ad veya e-posta adresi gitmez. Sunucuda iki katmanlı bir izinli alan listesi çalışır: listede olmayan her alan kaydedilmeden düşürülür.
• Reklam ve pazarlama izleyicisi kullanmıyoruz: sitede Meta Pixel, Google Tag Manager, Google Ads dönüşüm etiketi, Hotjar veya benzeri bir araç yoktur. Kullandığımız tek üçüncü taraf ölçüm aracı, aşağıda 5. bölümde anlatılan çerezsiz Google Analytics kurulumudur.
• Reklam ve takip çerezi kullanmıyoruz.
• Kullanıcıların yazdığı metinleri yapay zekâ modeli eğitmek için kullanmıyoruz.

4. Ölçüm anonim değil, takma adlıdır

Bu ayrımı açıkça yazıyoruz çünkü 'anonim' demek yanlış olurdu. Tarayıcına bir kez rastgele bir katılımcı kodu yazılır. Bu kod adına, e-posta adresine veya hesabına bağlanmaz; ancak aynı tarayıcıdan gelen ziyaretleri birbirine bağladığı için veri anonim değil takma adlıdır.

Kodun son kullanma tarihi yoktur: tarayıcı verilerini silene ya da uygulama içinden ilerlemeni sıfırlayana kadar kalır.

Tek istisna kütüphane arama sorgularıdır — o kayıtlarda katılımcı kodu hiç tutulmaz ve gerçekten anonimdirler.

5. Çerezler ve tarayıcı deposu

Sitede tek bir çerez kullanılır: oturum çerezi (so_oturum). Yalnızca giriş yaptığında oluşur, seni oturumda tutmaya yarar ve 30 gün sonra sona erer.

Bu çerez HttpOnly'dir (sayfadaki JavaScript okuyamaz), SameSite=Lax korumalıdır, yayında yalnızca güvenli bağlantı üzerinden gönderilir ve içeriği imzalıdır — değiştirilirse geçersiz sayılır.

Ziyaretçi ölçümü için Google Analytics kullanıyoruz, ama kurulumu ÇEREZSİZ: Google'ın kendi _ga çerezi hiç oluşturulmaz. Bunun yerine tarayıcının yerel deposunda iki rastgele sayı tutulur (bir ziyaretçi, bir de oturum numarası). Bu sayılar adına, e-posta adresine veya hesabına bağlanmaz. Kurulumda reklam sinyalleri baştan reddedilidir: veriler Google Ads'e aktarılmaz ve reklam kişiselleştirmesinde kullanılmaz.

İlerlemen, projelerin ve tercihlerin de çerezde değil, tarayıcının yerel deposunda tutulur. Bu veriler sunucuya çerezle taşınmaz; yalnızca hesabın varsa, 2. bölümde anlatılan hesap senkronuyla gider.

Bu yüzden şu an bir çerez onay penceresi gösterilmiyor: sitede reklam veya takip çerezi yok, kullanılan tek çerez oturumu ayakta tutan zorunlu çerez. İleride isteğe bağlı bir çerez eklenirse bu durum yeniden değerlendirilir.

6. Hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Hesap ve profil bilgileri — üyeliğin yürütülmesi, girişin sağlanması ve toplulukta seni tanımlayabilmek için. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Çalışma verin (ders ilerlemesi ve yazdığın metinler) — kaldığın yerden başka bir cihazda devam edebilmen için. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Topluluk içeriği — forumun işletilmesi, moderasyon ve kötüye kullanımın önlenmesi için. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve 5/2-f).
• İletişim formu — talebine yanıt verebilmek için. Hukuki sebep: meşru menfaat ve talep üzerine işlem (KVKK m.5/2-f).
• Kullanım ölçümü — hangi derslerin işe yaradığını anlayıp ürünü geliştirmek için. Bu veriler kimliğinle ilişkilendirilmez.
• Spam ve kötüye kullanım önlemleri — hizmetin güvenliği için. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

7. Kimlerle paylaşıyoruz?

Kişisel verilerini satmıyoruz, pazarlama amacıyla üçüncü taraflara aktarmıyoruz. Yalnızca hizmetin çalışması için gereken altyapı sağlayıcıları kullanılır ve bu sağlayıcıların sunucuları yurt dışında bulunabilir:

• Vercel — sitenin barındırılması.
• Supabase — veritabanı ve profil fotoğrafı depolaması.
• Cloudflare — kurumsal e-posta yönlendirmesi.
• Resend — iletişim formu bildirim e-postalarının iletilmesi.
• Google (Analytics) — ziyaretçi ve sayfa ölçümü. Kurulum çerezsizdir; reklam sinyalleri baştan reddedilidir, veri Google Ads'e aktarılmaz. Ölçüm yalnızca senaryookulu.com üzerinde çalışır.
• Google (hesapla giriş) — 'Google ile devam et' seçeneğini kullanırsan kimliğini Google doğrular. Bu seçeneği kullanmazsan Google'la böyle bir alışveriş olmaz.
• Google Fonts — sayfa yazı tipleri Google sunucularından yüklenir; bu sırada tarayıcının IP adresi Google'a ulaşır.
• TMDB — Gündem bölümündeki film afişleri bu servisin sunucularından yüklenir.
• Google (Firebase Cloud Messaging) — mobil uygulamada hatırlatma bildirimlerinin gönderimi. Bildirime izin verirsen cihazının bildirim adresi (jeton) Google'a iletilir. Bildirim metni sabit bir listeden gelir; hangi derste kaldığın, ne yazdığın ya da adın bildirime girmez. İzin vermezsen böyle bir alışveriş olmaz.
• Apple (Push Notification service) — iPhone uygulamasında bildirimin cihaza teslimi Apple'ın kendi servisi üzerinden yapılır.

8. Altyapı sağlayıcılarının teknik günlükleri

Uygulama veritabanımızda ham IP adresi tutmadığımızı yukarıda yazdık. Bununla birlikte siteyi çalıştıran altyapı sağlayıcıları (Vercel, Supabase, Cloudflare) kendi teknik günlüklerinde IP adresini bir süre tutabilir.

Bu günlüklere ürün amacıyla erişmiyoruz; sağlayıcının kendi güvenlik ve işletim süreçlerine tabidirler. Bunu, tam resmi görebilmen için açıkça yazıyoruz.

9. Ne kadar saklıyoruz?

• Hesap ve profil bilgileri: hesabın açık kaldığı sürece. Hesabını sildiğin anda silinir.
• Hesabına bağlı çalışma verin (ders ilerlemesi ve yazdığın metinler): hesabın açık kaldığı sürece. Hesabın silindiğinde bunlar da silinir. Bu veriler yalnızca sana geri verilmek için tutulur, bir saklama süresine bağlanmaz — kendi işini kaybetmemen için oradadır.
• Topluluk gönderi ve yorumları: sen silene ya da moderasyon kaldırana kadar.
• İletişim formu mesajları: 24 ay. Süre dolunca veritabanından otomatik olarak silinir.
• Kullanım ölçümü kayıtları ve arama sorguları: 24 ay. Süre dolunca otomatik olarak silinir.
• Spam koruması kayıtları: 30 gün. Otomatik olarak silinir.

10. Haklarınız (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

İletişim sayfasındaki formu "Kişisel veri talebi" konusuyla doldurman yeterli.

Başvurular en geç 30 gün içinde sonuçlandırılır.

Ölçümü ve bildirimi kendin kapatabilirsin: mobil uygulamada Ben sekmesindeki “Kullanım ölçümü” ve “Hatırlatma bildirimi” satırları iki durumludur. Ölçümü kapattığında yeni kayıt yazılmaz, cihazda birikmiş kayıtlar silinir ve katılımcı kodun düşer. Bildirimi kapattığında cihazının bildirim adresi kayıtlarımızdan silinir.

Hesabını silmek için başvuru yapmana gerek yok: Topluluk profil sayfanın altındaki “Hesabımı sil” düğmesi hesabını ve ona bağlı verileri sen onayladığın anda kaldırır. Silmeden önce ne gideceği ekranda tek tek yazılır ve işlem geri alınamaz.

11. Güvenlik

• Şifreler düz metin olarak saklanmaz; scrypt algoritmasıyla, her hesaba özel tuz kullanılarak özetlenir.
• Oturum bilgisi imzalı ve HttpOnly bir çerezde taşınır; sayfadaki JavaScript ona erişemez.
• Veritabanındaki tüm tablolarda satır düzeyinde güvenlik açıktır; hiçbir tabloya tarayıcıdan doğrudan erişilemez, veri yalnızca sunucu tarafındaki uçlar üzerinden okunur ve yazılır.
• Profil fotoğrafı dosya adları rastgeledir; e-posta adresinden türetilmez, dolayısıyla dosya adından kimlik çıkarılamaz. Yüklenen fotoğrafın konum gibi EXIF bilgileri küçültme sırasında düşer.
• İletişim formunda IP adresi doğrudan saklanmaz; sunucu sırrına bağlı bir anahtarla üretilen takma adlı tanımlayıcı tutulur. Bu değer sır olmadan geriye çevrilemez, ancak kişisel veri olarak kabul edilir ve öyle korunur.

12. Yaş sınırı

Platform 13 yaşın altındaki kullanıcılar için tasarlanmamıştır. 18 yaşından küçüksen hesap açmadan önce veli veya vasinin bilgisi dâhilinde hareket etmelisin.

13. Değişiklikler

Bu metnin yürürlükteki sürümü 1.4, yürürlük tarihi 2026-09-07. Ürün değiştikçe metin güncellenir; önemli değişikliklerde sürüm numarası artırılır ve ayrıca duyuru yapılır.

Sık sorulanlar

Güncellenme tarihi: 7 Eylül 2026