Gizlilik politikası

Son güncelleme: […]

1. Bu metin ne anlatır

Koçum Cepte bir öğrenci koçluğu takip platformudur: koç program yazar ve görev atar, öğrenci çalışmasını girer, veli süreci izler. Bu iş doğası gereği kişisel veri işlemeyi gerektirir. Aşağıda hangi veriyi neden işlediğimizi, ne kadar sakladığımızı, kimin ne gördüğünü ve haklarınızı olabildiğince sade anlattık.

Metin hem mobil ve masaüstü uygulamalarını hem de kocumcepte.com tanıtım sitesini kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki resmî aydınlatma yükümlülüğümüzü ise ayrı bir metinle yerine getiriyoruz: KVKK aydınlatma metni. İkisi çelişirse aydınlatma metni esastır.

2. Hangi veriyi topluyoruz ve neden

Yalnız hizmeti sunmak için gerekeni topluyoruz. Kategori kategori:

• Hesap bilgisi — ad soyad, kullanıcı adı, rol (koç / öğrenci / veli), koç ve veli hesaplarında e-posta ve varsa telefon, şifrenizin geri döndürülemez özeti. Neden: hesabın açılması, girişin doğrulanması ve koç–öğrenci–veli bağının kurulması için.
• Çalışma kayıtları — program kalemleri ve işaretlemeler, görevler ve gönderimler, soru ve deneme kayıtları, çalışma süreleri, yanlış defteri, alışkanlık ve kitap takibi, hedefler. Neden: hizmetin kendisi bu. Koçun takip etmesi, öğrencinin ilerlemesini görmesi, istatistik ve karne üretilmesi bu kayıtlar olmadan mümkün değil.
• İletişim içeriği — koç ↔ öğrenci ve koç ↔ veli mesajları; gönderilen fotoğraf, dosya ve sesli mesajlar; görev kanıtı olarak yüklenen görseller. Neden: mesajlaşmanın çalışması ve geçmişin taraflara gösterilmesi için.
• Ruh hali ve uyku kaydı — öğrencinin günlük mod işaretlemesi ve varsa notu, uyku düzeni kaydı. Neden: koçun moral trendini takip edip zamanında müdahale edebilmesi için. Bu alanlar isteğe bağlıdır ve ruh hali günlüğü veliye varsayılan olarak kapalıdır.
• Cihaz ve bildirim verisi — bildirim gönderim anahtarı (push token), platform (android / ios / web), uygulama sürümü, oturum kayıtları. Neden: bildirim gönderebilmek, oturumlarınızı yönetmek ve hataları çözebilmek için.
• Kullanım ve güvenlik günlüğü — giriş zamanları, işlem kayıtları, hata kayıtları, IP adresi. Neden: güvenlik, kötüye kullanımın tespiti ve arıza çözümü için.
• Ödeme işlem kaydı — yalnız koç hesaplarında; işlemin kimliği ve sonucu. Kart bilgileriniz bizim sunucumuza hiç gelmez, lisanslı ödeme kuruluşunda işlenir. Neden: işlemin doğrulanması ve yasal saklama yükümlülüğümüz.

3. Toplamadıklarımız

Bu bölüm kısa ama bizim için en önemlilerinden biri. Kullanıcılarımızın büyük kısmı 18 yaşın altında olduğu için platform en baştan gereğinden az veri toplayacak şekilde tasarlandı:

• TC kimlik numarası istemiyoruz.
• Ev adresi istemiyoruz.
• Öğrenci hesabı e-posta adresi olmadan çalışır.
• Konum takibi yapmıyoruz.
• Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflara açmıyoruz.

Tek istisna, KVKK başvurusu yapmanız hâlinde ilgili mevzuatın kimlik doğrulaması için zorunlu kıldığı bilgilerdir; bu ayrıntı aydınlatma metninde açıklanmıştır.

4. Kim neyi görür

Platformda “kim neyi görür” sorusu bir tercih değil, sunucuda zorlanan bir kısıttır. Uygulamanın arayüzü bir şeyi gizlemekle yetinmez; sunucu o veriyi yetkisiz isteğe hiç vermez.

• Koç yalnız kendi öğrencilerini görür. Başka bir koçun öğrencisine ait hiçbir veriye, hiçbir koşulda erişemez.
• Öğrenci yalnız kendi verisini ve kendi koçuyla olan iletişimini görür.
• Veli yalnız bağlı olduğu çocuğun verisini görür; koçun özel notlarını, koç ile çocuğu arasındaki mesajların içeriğini ve ruh hali günlüğünü göremez. Ham risk skoru veliye hiçbir zaman gösterilmez.
• Veli ile öğrenci arasında doğrudan bir mesajlaşma kanalı yoktur.

Ekibimizden kişiler verilerinize yalnız zorunlu hâllerde — arıza çözümü, kötüye kullanım incelemesi ya da hukuken zorunlu bir talep — ve görevleri gerektirdiği kadar erişebilir.

5. Ne kadar saklıyoruz

Genel kural: veri, toplandığı amaç için gerekli olduğu sürece saklanır. Amaç ortadan kalktığında silinir, yok edilir ya da anonim hâle getirilir.

• Aktif hesap: hesabınız açık olduğu sürece çalışma geçmişiniz durur — koçluk zaten geçmişe bakmayı gerektirir.
• Arşivlenen öğrenci: koç bir öğrenciyi arşivlediğinde kapasitesinde yer boşalır ama geçmiş veri silinmez; öğrenci geri alındığında kaldığı yerden devam eder. Arşivleme silme değildir.
• Silme talebi: talep açtığınızda verileriniz Kanun’un öngördüğü şartlar çerçevesinde değerlendirilir ve işlemeyi gerektiren sebep kalmamışsa silinir.
• Yasal yükümlülük: mevzuatın belirli süre saklamamızı zorunlu kıldığı kayıtlar (ödeme kayıtları ve güvenlik günlükleri gibi) o süre dolana kadar saklanır, sonra silinir.

Veri türü bazında kesin saklama süreleri saklama ve imha politikamızda tanımlanır: […]

6. Hizmet aldığımız üçüncü taraflar

Her şeyi kendimiz yapmıyoruz. Aşağıdaki işler için dış hizmet sağlayıcılarıyla çalışıyoruz; her biri yalnız kendi işini yapacak kadar veriye erişir:

• Bulut altyapı sağlayıcısı — uygulamanın sunucuları ve veritabanı bu altyapıda çalışır.
• Bildirim (push) sağlayıcısı — bildirimleri cihazınıza ulaştırır. Bildirimin başlığı ve kısa metni bu sağlayıcının sisteminden geçer.
• E-posta gönderim servisi — şifre sıfırlama ve sistem bildirimleri gibi zorunlu e-postaları iletir.
• Ödeme kuruluşu — koç hesaplarının ödeme işlemlerini lisanslı bir ödeme kuruluşu yürütür; kart bilgileri bize hiç gelmez.

Kullandığımız sağlayıcıların güncel listesi, hangi veriye eriştikleri ve sunucularının bulunduğu ülkeler: […]

Bunların dışında kişisel verileriniz, yalnız kanunen yetkili kamu kurum ve kuruluşlarının hukuka uygun talebi hâlinde ve talebin gerektirdiği kadarıyla paylaşılır.

7. Çerezler ve cihazda tutulan veriler

Tanıtım sitesinde reklam ya da takip çerezi kullanmıyoruz. Site sizi profillemez, analitik izleyici çalıştırmaz. Sitedeki ücretsiz araçlar (puan hesaplama, taban puan arama) girdiğiniz netleri hesaplamak için kullanır ve size ait bir profile bağlamaz.

Tek dış istek yazı tipleridir: sayfa açılırken tarayıcınız yazı tiplerini bir dış servisten yükler ve bu istek sırasında IP adresiniz o servise ulaşır.

Uygulamada cihazınızda tutulan veriler:

• Oturum anahtarı işletim sisteminin güvenli deposunda saklanır — düz dosyada değil.
• Yerel önbellek programınızı ve görevlerinizi çevrimdışıyken de gösterebilmek için cihazda durur.
• Eşitleme kuyruğu bağlantı yokken yaptığınız işaretlemeleri geçici olarak cihazda tutar ve ağ gelince sunucuya gönderir.

Uygulamayı sildiğinizde bu yerel veriler cihazınızdan kalkar; sunucudaki kayıtlarınız silinmez.

8. Veri güvenliği

• Şifreli bağlantı: uygulama ile sunucu arasındaki trafik şifreli taşınır.
• Şifreler geri döndürülemez: şifreniz sunucuda düz metin olarak tutulmaz; yalnız güçlü bir özet (bcrypt) saklanır. Şifrenizi biz de göremeyiz — bu yüzden “şifrenizi hatırlatamayız”, ancak sıfırlayabiliriz.
• Güvenli depo: oturum anahtarınız cihazın işletim sistemi tarafından korunan güvenli alanında tutulur.
• Sunucu tarafı yetki: her istek rol ve sahiplik kontrolünden geçer; arayüzün bir düğmeyi gizlemesine güvenilmez.
• Veritabanı: sorgular hazırlanmış ifadelerle (prepared statement) çalışır; kayıtlar arasındaki bağlar veritabanı düzeyinde kısıtlarla korunur, böylece bir kayıt sahipsiz kalamaz.
• Az veri: en etkili güvenlik önlemimiz, TC kimlik numarası ve adres gibi verileri hiç toplamamamız.

Bununla birlikte hiçbir sistemin, hiçbir internet aktarımının %100 güvenli olduğu söylenemez; aksini iddia eden metinlere inanmayın. Bizi de en çok siz koruyorsunuz: şifrenizi paylaşmayın, güçlü bir şifre seçin, cihazınızı kilitli tutun.

9. 18 yaş altı kullanıcılar

Platformun kullanıcılarının önemli bir kısmı 18 yaşın altındadır ve ürün buna göre tasarlanmıştır: öğrenci kendi başına kayıt olamaz — hesabını yalnız koçu açabilir. Veli, koçun ürettiği 72 saat geçerli tek kullanımlık bağlantı koduyla katılır ve bu kodun kullanılması veli onayının kaydı olarak loglanır. Ayrıntı ve veli hakları için KVKK aydınlatma metninin ilgili bölümüne bakın.

10. Haklarınız

Kişisel verilerinizle ilgili olarak; verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ve silinmesini isteme dâhil bir dizi hakkınız var. Bu hakların tam listesi (6698 sayılı Kanun’un 11. maddesi), nasıl başvuracağınız ve ne kadar sürede cevap alacağınız KVKK aydınlatma metninde madde madde yazılıdır.

Verilerinizin silinmesini talep etmek için ayrıca uygulama içinden silme talebi açabilirsiniz; talep kuyruğa girer ve değerlendirilir.

11. Bu metinde değişiklik

Ürün değiştikçe bu politika da değişir. Önemli değişiklikleri uygulama içinden ya da hesabınıza tanımlı iletişim adresinden duyururuz. Metnin en üstünde her zaman son güncelleme tarihi yazar; değişikliği görmek için oraya bakmanız yeterli.

12. İletişim

Gizlilikle ilgili sorularınız için: […] · KVKK kapsamındaki resmî başvurularınız için aydınlatma metnindeki başvuru yolunu kullanın. Diğer kanallar İletişim sayfasında.