Gizlilik politikası

Son güncelleme ve yürürlük tarihi: 2 Ağustos 2026

1. Bu metin ne anlatır

Koçum Cepte bir öğrenci koçluğu takip platformudur: koç program yazar ve görev atar, öğrenci çalışmasını girer, veli süreci izler. Bu iş doğası gereği kişisel veri işlemeyi gerektirir. Aşağıda hangi veriyi neden işlediğimizi, ne kadar sakladığımızı, kimin ne gördüğünü ve haklarınızı olabildiğince sade anlattık.

Metin hem mobil ve masaüstü uygulamalarını hem de kocumcepte.com tanıtım sitesini kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki resmî aydınlatma yükümlülüğümüzü ise ayrı bir metinle yerine getiriyoruz: KVKK aydınlatma metni. İkisi çelişirse aydınlatma metni esastır.

2. Hangi veriyi topluyoruz ve neden

Yalnız hizmeti sunmak için gerekeni topluyoruz. Kategori kategori:

Hesap bilgisi — ad soyad, kullanıcı adı, rol (koç / öğrenci / veli), koç ve veli hesaplarında e-posta ve varsa telefon, şifrenizin geri döndürülemez özeti. Neden: hesabın açılması, girişin doğrulanması ve koç–öğrenci–veli bağının kurulması için.
Çalışma kayıtları — program kalemleri ve işaretlemeler, görevler ve gönderimler, soru ve deneme kayıtları, çalışma süreleri, yanlış defteri, alışkanlık ve kitap takibi, hedefler. Neden: hizmetin kendisi bu. Koçun takip etmesi, öğrencinin ilerlemesini görmesi, istatistik ve karne üretilmesi bu kayıtlar olmadan mümkün değil.
İletişim içeriği — koç ↔ öğrenci ve koç ↔ veli mesajları; gönderilen fotoğraf, dosya ve sesli mesajlar; görev kanıtı olarak yüklenen görseller. Neden: mesajlaşmanın çalışması ve geçmişin taraflara gösterilmesi için.
Ruh hali ve uyku kaydı — öğrencinin günlük mod işaretlemesi ve varsa notu, uyku düzeni kaydı. Neden: koçun moral trendini takip edip zamanında müdahale edebilmesi için. Bu alanlar isteğe bağlıdır ve veliye varsayılan olarak kapalıdır. Koçun elinde iki ayrı anahtar vardır: biri sayısal mod grafiğini, diğeri öğrencinin o güne yazdığı notu açar — grafiği paylaşmak notu açmaz.
Cihaz ve bildirim verisi — bildirim gönderim anahtarı (push token), platform (android / ios / web), uygulama sürümü, oturum kayıtları. Neden: bildirim gönderebilmek, oturumlarınızı yönetmek ve hataları çözebilmek için.
Kullanım ve güvenlik günlüğü — giriş zamanları, işlem kayıtları, hata kayıtları, IP adresi. Neden: güvenlik, kötüye kullanımın tespiti ve arıza çözümü için.
Satın alma kaydı — uygulama içi satın alma yapıldığında mağazanın (Apple App Store / Google Play) verdiği işlem kimliği, ürün kodu ve aboneliğin durumu. Kart bilgileriniz bizim sunucumuza hiç gelmez; ödemeyi mağaza tahsil eder. Neden: satın almanın doğrulanması, paketin hesabınıza tanımlanması ve yasal saklama yükümlülüğümüz.
Özel ders ilanı bilgileri — yalnız ilan veren koçlarda: biyografi, eğitim ve yetkinlik künyesi, ilan görselleri, bağlantılar ile hizmet verilen il/ilçe. Neden: ilanın yayımlanması ve aramada eşleşmesi. Bu bilgiler koçun kendi yazdığı ve yayımlanmasını istediği içeriktir.
BEP (Bireyselleştirilmiş Eğitim Programı) verileri — yalnız BEP dosyası oluşturulan öğrencilerde: T.C. kimlik numarası, adres, tanı/destek bilgisi ve resmî formların (EDİF, BEP dosyası) istediği alanlar. Neden: bu formlar MEB tarafından biçimi belirlenmiş resmî belgelerdir ve bu alanlar olmadan doldurulamaz. Ayrıntı ve korumalar 3. maddede.

3. Toplamadıklarımız — ve iki istisnası

Bu bölüm kısa ama bizim için en önemlilerinden biri. Kullanıcılarımızın büyük kısmı 18 yaşın altında olduğu için platform en baştan gereğinden az veri toplayacak şekilde tasarlandı:

Normal kullanımda T.C. kimlik numarası ve ev adresi istemiyoruz. Hesap açmak, program almak, soru ve deneme girmek için ikisi de gerekmez.
Öğrenci hesabı e-posta adresi olmadan çalışır.
Konum takibi yapmıyoruz — cihazınızın konumunu okumuyoruz. Özel ders ilanı veren koçtan aldığımız il/ilçe, koçun kendi yazdığı hizmet bölgesidir, cihazdan okunan konum değildir.
Kişisel verilerinizi satmıyoruz, reklam ya da profilleme amacıyla üçüncü taraflara açmıyoruz. Hizmeti çalıştırmak için aldığımız dış hizmetler 6. maddede tek tek yazılıdır.

Dürüst olmak için iki istisnayı da yazıyoruz:

BEP modülü. Bir öğrenci için Bireyselleştirilmiş Eğitim Programı dosyası açıldığında, resmî MEB formları (EDİF, BEP dosyası) T.C. kimlik numarası ve adres alanı zorunlu kıldığı için bu bilgiler istenir. Korumaları: T.C. kimlik numarası veritabanında şifrelenerek saklanır, ekranda maskeli gösterilir ve her açık görüntüleme denetim kaydına yazılır. Bu istisna yalnız BEP kayıtları içindir; başka hiçbir yerde T.C. kimlik numarası tutulmaz.
KVKK başvurusu. Bize resmî bir başvuru yaparsanız, ilgili mevzuat başvuranın kimliğinin doğrulanması için T.C. kimlik numarası ve tebligat adresi ister; bu bilgi yalnız başvuruyu değerlendirmek için kullanılır, hesabınıza işlenmez. Ayrıntı aydınlatma metninde.

4. Kim neyi görür

Platformda “kim neyi görür” sorusu bir tercih değil, sunucuda zorlanan bir kısıttır. Uygulamanın arayüzü bir şeyi gizlemekle yetinmez; sunucu o veriyi yetkisiz isteğe hiç vermez.

Koç yalnız kendi öğrencilerini görür. Başka bir koçun öğrencisine ait hiçbir veriye, hiçbir koşulda erişemez.
Öğrenci yalnız kendi verisini ve kendi koçuyla olan iletişimini görür.
Veli yalnız bağlı olduğu çocuğun verisini görür; koçun görüşme tutanağına yazdığı özel notları, koç ile çocuğu arasındaki mesajların içeriğini ve ruh hali günlüğünü göremez (ruh hali yalnız koç paylaşımı açarsa görünür). Koçun haftalık programa yazdığı not ise öğrenciye göründüğü gibi veliye de görünür. Öğrencinin kendi yazdığı çalışma notları veliye açıktır — deneme notu, çalışma programı işaretleme notu ve haftalık değerlendirmeye yazdığı yorum; ruh hali günlüğüne yazdığı not ise ayrı bir anahtardadır: koç ruh hali grafiğini paylaşsa bile o not varsayılan olarak veliye kapalıdır, ancak koç ikinci anahtarı da açarsa görünür. Ham risk skoru veliye hiçbir zaman gösterilmez.
Veli ile çocuğu arasında uygulama içinde mesajlaşma vardır (motivasyon mesajı ve doğrudan sohbet); içeriği yalnız o veli ile o çocuk görür, koça gösterilmez.
Kurum hesapları (kurs, dershane, rehberlik birimi) yalnız kendi bünyesindeki koçları ve o koçlara bağlı öğrencileri görür; başka bir kurumun ya da bağımsız bir koçun verisine erişemez.

Ekibimizden kişiler verilerinize yalnız zorunlu hâllerde — arıza çözümü, kötüye kullanım incelemesi ya da hukuken zorunlu bir talep — ve görevleri gerektirdiği kadar erişebilir.

5. Ne kadar saklıyoruz

Genel kural: veri, toplandığı amaç için gerekli olduğu sürece saklanır. Amaç ortadan kalktığında silinir, yok edilir ya da anonim hâle getirilir.

Aktif hesap: hesabınız açık olduğu sürece çalışma geçmişiniz durur — koçluk zaten geçmişe bakmayı gerektirir.
Arşivlenen öğrenci: koç bir öğrenciyi arşivlediğinde kapasitesinde yer boşalır ama geçmiş veri silinmez; öğrenci geri alındığında kaldığı yerden devam eder. Arşivleme silme değildir.
Silme talebi: talep açtığınızda verileriniz Kanun’un öngördüğü şartlar çerçevesinde değerlendirilir ve işlemeyi gerektiren sebep kalmamışsa silinir.
Yasal yükümlülük: mevzuatın belirli süre saklamamızı zorunlu kıldığı kayıtlar (satın alma kayıtları ve güvenlik günlükleri gibi) o süre dolana kadar saklanır, sonra silinir.

Ürünün bugün uyguladığı süreler:

Hesap silme talebi: talep açıldığında 30 günlük bir vazgeçme penceresi başlar; bu süre içinde giriş yapıp talebi geri alabilirsiniz. Süre dolduğunda hesap kapatılır ve kişisel veriler geri döndürülemez biçimde anonimleştirilir.
Kısa ömürlü kayıtlar: veli bağlantı kodu 72 saat, telefon/e-posta doğrulama ve şifre sıfırlama kodları dakikalar içinde geçersizleşir; süresi dolanlar temizlenir. Oturum yenileme anahtarları çıkış yaptığınızda ya da süresi dolduğunda düşer.
Çalışma verisi: hesabınız açık olduğu sürece saklanır — koçluk geçmişe bakmayı gerektirir. Silme talebiyle sona erer.
Satın alma ve güvenlik kayıtları: mevzuatın öngördüğü saklama süresi boyunca tutulur; hesap silinse de bu süre dolana kadar saklanır, sonra silinir.

6. Hizmet aldığımız üçüncü taraflar

Her şeyi kendimiz yapmıyoruz. Aşağıdaki işler için dış hizmet sağlayıcılarıyla çalışıyoruz; her biri yalnız kendi işini yapacak kadar veriye erişir:

Bulut altyapı sağlayıcısı — uygulamanın sunucuları ve veritabanı bu altyapıda çalışır.
Bildirim (push) sağlayıcısı — bildirimleri cihazınıza ulaştırır. Bildirimin başlığı ve kısa metni bu sağlayıcının sisteminden geçer.
E-posta gönderim servisi — şifre sıfırlama ve sistem bildirimleri gibi zorunlu e-postaları iletir.
SMS iletim servisi — telefon doğrulama kodlarını iletir; yalnız telefon numarası ve tek kullanımlık kod bu servisten geçer.
Yapay zekâ sağlayıcısı — soru çözümü, konu anlatımı, plan önerisi, haftalık özet ve karne yorumu üretir. Asistana yazdığınız metin ve yüklediğiniz soru görselleri bu sağlayıcıya iletilir; asistana gönderdiğiniz her şeyin dışarı çıktığını bilerek kullanın. Otomatik üretilen özet ve karne yorumlarında ad-soyad gönderilmez: istemde gerçek ad yerine takma ad ile çalışma istatistikleri (program tamamlama, soru/net sayıları, deneme netleri) kullanılır.
Uygulama mağazaları — uygulama içi satın almaları Apple App Store ve Google Play yürütür; ödeme mağaza hesabınızdan tahsil edilir, kart bilgileri bize hiç gelmez. Mağaza bize yalnız işlem kimliğini ve aboneliğin durumunu bildirir.
Yazı tipi servisi — tanıtım sitesinin yazı tipleri Google Fonts üzerinden yüklenir; bu istek sırasında IP adresiniz o servise ulaşır (7. madde).

Başlıca sağlayıcılar: barındırma ve e-posta iletimi Hostinger altyapısında çalışır; anlık bildirimler Google Firebase Cloud Messaging (ABD) ile iletilir; SMS doğrulama kodları SMS Gate (api.sms-gate.app) üzerinden gönderilir; uygulama içi satın almalar Apple (ABD) ve Google (ABD) tarafından işlenir; yapay zekâ metinleri Anthropic (ABD) tarafından üretilir; sitedeki yazı tipleri Google Fonts (ABD) üzerinden yüklenir. Sunucuları yurt dışında bulunan sağlayıcılara aktarım, KVKK m.9’daki şartlara uygun yürütülür (ayrıntı: KVKK aydınlatma metni §5).

Bunların dışında kişisel verileriniz, yalnız kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi hâlinde ve talebin gerektirdiği kadarıyla paylaşılır.

7. Çerezler ve cihazda tutulan veriler

Tanıtım sitesinde reklam ya da takip çerezi kullanmıyoruz. Site sizi profillemez, analitik izleyici çalıştırmaz. Sitedeki ücretsiz araçlar (puan hesaplama, taban puan arama) girdiğiniz netleri hesaplamak için kullanır ve size ait bir profile bağlamaz.

Tek dış istek yazı tipleridir: sayfa açılırken tarayıcınız yazı tiplerini bir dış servisten yükler ve bu istek sırasında IP adresiniz o servise ulaşır.

Uygulamada cihazınızda tutulan veriler:

Oturum anahtarı işletim sisteminin güvenli deposunda saklanır — düz dosyada değil.
Yerel önbellek programınızı ve görevlerinizi çevrimdışıyken de gösterebilmek için cihazda durur.
Eşitleme kuyruğu bağlantı yokken yaptığınız işaretlemeleri geçici olarak cihazda tutar ve ağ gelince sunucuya gönderir.

Uygulamayı sildiğinizde bu yerel veriler cihazınızdan kalkar; sunucudaki kayıtlarınız silinmez.

8. Veri güvenliği

Şifreli bağlantı: uygulama ile sunucu arasındaki trafik şifreli taşınır.
Şifreler geri döndürülemez: şifreniz sunucuda düz metin olarak tutulmaz; yalnız güçlü bir özet (bcrypt) saklanır. Şifrenizi biz de göremeyiz — bu yüzden “şifrenizi hatırlatamayız”, ancak sıfırlayabiliriz.
Güvenli depo: oturum anahtarınız cihazın işletim sistemi tarafından korunan güvenli alanında tutulur.
Sunucu tarafı yetki: her istek rol ve sahiplik kontrolünden geçer; arayüzün bir düğmeyi gizlemesine güvenilmez.
Veritabanı: sorgular hazırlanmış ifadelerle (prepared statement) çalışır; kayıtlar arasındaki bağlar veritabanı düzeyinde kısıtlarla korunur, böylece bir kayıt sahipsiz kalamaz.
Az veri: en etkili güvenlik önlemimiz, TC kimlik numarası ve adres gibi verileri hiç toplamamamız.

Bununla birlikte hiçbir sistemin, hiçbir internet aktarımının %100 güvenli olduğu söylenemez; aksini iddia eden metinlere inanmayın. Bizi de en çok siz koruyorsunuz: şifrenizi paylaşmayın, güçlü bir şifre seçin, cihazınızı kilitli tutun.

9. 18 yaş altı kullanıcılar

Platformun kullanıcılarının önemli bir kısmı 18 yaşın altındadır ve ürün buna göre tasarlanmıştır: gereğinden az veri toplanır, öğrenci hesabı e-postasız çalışabilir, mezun vitrini varsayılan olarak kapalıdır ve öğrencinin ruh hali günlüğü ile koçuyla mesajlarının içeriği veliye varsayılan olarak kapalıdır. Buna karşılık öğrencinin çalışmasına yazdığı notlar (deneme notu, program işaretleme notu, haftalık değerlendirme yorumu) veliye açıktır; ruh hali günlüğü ise ayrı iki anahtara bağlıdır — veli çocuğunun çalışmasını takip edebilsin diye.

18 yaşından küçük kullanıcıların platformu velisinin ya da yasal temsilcisinin bilgisi ve izniyle kullanması gerekir. Veli, koçun ürettiği 72 saat geçerli tek kullanımlık bağlantı koduyla katılır ve bu kodun kullanılması veli onayının kaydı olarak loglanır. Öğrenci hesabı iki yoldan açılabilir: koçu onun adına açar ya da öğrenci uygulamadan kendisi kaydolur. Ayrıntı ve veli hakları için KVKK aydınlatma metninin ilgili bölümüne bakın.

10. Haklarınız

Kişisel verilerinizle ilgili olarak; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ve silinmesini isteme dâhil bir dizi hakkınız var. Bu hakların tam listesi (6698 sayılı Kanun’un 11. maddesi), nasıl başvuracağınız ve ne kadar sürede cevap alacağınız KVKK aydınlatma metninde madde madde yazılıdır.

Verilerinizin silinmesini talep etmek için ayrıca uygulama içinden silme talebi açabilirsiniz; talep kuyruğa girer ve değerlendirilir.

11. Bu metinde değişiklik

Ürün değiştikçe bu politika da değişir. Önemli değişiklikleri uygulama içinden ya da hesabınıza tanımlı iletişim adresinden duyururuz. Metnin en üstünde her zaman son güncelleme tarihi yazar; değişikliği görmek için oraya bakmanız yeterli.

12. İletişim

Gizlilikle ilgili sorularınız için: kocumcepte.info@gmail.com · WhatsApp 0546 853 98 26. KVKK kapsamındaki resmî başvurularınız için aydınlatma metnindeki başvuru yolunu kullanın. Diğer kanallar İletişim sayfasında.