Gizlilik ve Veri Güvenliği Politikası

- Az veri. Yalnızca hizmet için gerekli veriyi isteriz. Kayıtta kimlik numarası, doğum tarihi, adres ya da telefon numarası istemeyiz.

- Amaçla sınırlı kullanım. Veriyi, toplandığı amaç dışında kullanmayız.

- Satmayız. Kişisel verileri üçüncü kişilere satmayız, reklam amacıyla paylaşmayız.

- Gerektiği kadar saklarız. Sürelerin sonunda sileriz ya da anonim hale getiririz.

Grup: Veriler

Hesap: Ad soyad, e-posta, şifre (geri döndürülemez biçimde şifrelenmiş), rol, hesap durumu

Öğrenci: Sınıf/sınav düzeyi, hedefler, haftalık plan ve görevler, deneme ve online test sonuçları, kazanım bazlı ilerleme, çalışma ve izleme kayıtları, kişilik testi sonucu, motivasyon (ruh hali) kayıtları

Koç: Tanıtım yazısı, uzmanlık ve şehir bilgisi, profil görseli, sertifika beyanı ve belgeleri, abonelik ve kullanım bilgileri

Veli: Hesap bilgileri ve bağlı olduğu öğrenci

Kurum: Kurum adı, şube ve sınıf bilgileri, kurum yöneticisi hesabı

İletişim: Mesajlar, koçluk seansı notları, koçun öğrenci hakkındaki notları, destek talepleri ve ekleri

Teknik: IP adresi, tarayıcı bilgisi, oturum kayıtları, hata ve işlem kayıtları

Hesabı açmak ve yönetmek; çalışma planı ve görev takibini yürütmek; sınav ve test sonuçlarını hesaplayıp analiz etmek; koç, öğrenci, veli ve kurum arasındaki iletişimi sağlamak; abonelik ve ödemeleri yönetmek; güvenliği sağlamak, kötüye kullanımı önlemek; yasal yükümlülükleri yerine getirmek; ürünü geliştirmek.

- Koçunuz ve öğrenciniz: koçluk ilişkisi kurulduğunda, ilişkinin gerektirdiği veriler karşılıklı görünür.

- Veliniz: öğrencinin ürettiği kodla bağlanan veliye, öğrencinin planı, görev durumu, deneme gelişimi ve duyuruları gösterilir. Mesaj içerikleri, kişilik testi sonucu ve koçun özel notları veliye gösterilmez.

- Kurumunuz: kuruma bağlı öğrenci ve koçların kurumla ilgili verileri kurum yöneticisine görünür.

- Hizmet sağlayıcılarımız: barındırma, e-posta gönderimi ve dosya saklama gibi altyapı hizmeti veren tedarikçiler.

- Yetkili merciler: mevzuat gereği talep halinde.

Bunun dışında kişisel veri paylaşılmaz.

Platform sayfaları açılırken yazı tipleri ve gömülü video oynatıcısı gibi bazı bileşenler yurt dışındaki sağlayıcılardan yüklenir. Bu sırada IP adresiniz ve tarayıcı bilginiz ilgili sağlayıcıya ulaşır. Ayrıntılar KVKK Aydınlatma Metni ve Çerez Politikasındadır.

- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; kimse şifrenizi göremez.

- Tüm trafik HTTPS ile şifrelenir.

- Oturumlar kısa ömürlü anahtarlarla yürütülür; şifre değişiminde ve hesap kapatmada tüm oturumlar sonlandırılır.

- Giriş, kayıt ve şifre sıfırlama isteklerinde hız sınırı uygulanır.

- Yönetici paneli yetkilendirme ile korunur, iki adımlı doğrulama desteklenir ve yönetici işlemleri kayıt altına alınır.

- Yüklenen dosyaların gerçek türü denetlenir; yalnızca izin verilen türler kabul edilir.

- Sertifika ve destek ekleri gibi hassas belgeler doğrudan erişime kapalı biçimde, yetkili personelin denetiminde saklanır.

- Yönetici paneli ayarlarındaki gizli değerler (e-posta şifresi, API anahtarları) şifrelenerek saklanır.

Hiçbir sistem mutlak güvenlik sağlayamaz. Bir güvenlik açığı fark ederseniz — adresine bildirin.

Platform ortaokul ve lise öğrencilerine de hitap eder. 18 yaşından küçük öğrencilerin hesabı veli ya da yasal temsilcinin onayıyla açılır. Veli, çocuğunun hesabının kapatılmasını ve verilerinin silinmesini her zaman talep edebilir.

Kişisel verilerinize erişme, düzeltme, silinmesini isteme ve itiraz etme haklarınız vardır. Başvuru yolu KVKK Aydınlatma Metninin son bölümündedir.

Bu politika güncellenebilir. Güncel sürüm sözleşmeler sayfası adresinde yayınlanır; esaslı değişiklikler ayrıca duyurulur.