Gizlilik Politikası

Efor, Fatih Mehmet Çiçek tarafından şahsen işletilen bağımsız bir hizmettir; 6698 sayılı KVKK kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu kendisidir.

• E-posta: [email protected]
• Web: efor.tech
• Konum: İstanbul, Türkiye

Efor, rolünüze göre aşağıdaki verileri işler:

• Koç (hesap sahibi): ad-soyad, e-posta adresi, belirlediğiniz giriş kodu (şifrelenmiş olarak saklanır), profil bilgileri ve uzmanlık alanları.
• Öğrenci: ad-soyad, sınıf/sınav grubu, atanan görevler, çözülen sorular ve ilerleme (XP, seri, rozet), aktivite kayıtları ve —bir koça bağlıysa— koç tarafından girilen ücret/ödeme takip bilgileri. Öğrenci hesabı bir koç tarafından oluşturulabileceği gibi, öğrenci uygulama üzerinden kendisi de kayıt olabilir (koçsuz “Lite” kullanım). Öğrenciler reşit olmayabilir (bkz. madde 11).
• Veli: ad-soyad, iletişim bilgisi (e-posta/telefon) ve bağlı olduğu öğrenci ile ilişki bilgisi.
• Koç bulma talebi: koç arayan öğrencinin talep formunda paylaştığı bilgiler (hedef sınav, sınıf/seviye, beklenti notu ve tercihe bağlı iletişim bilgisi). Bu bilgiler, yalnızca uygun koçların teklif verebilmesi amacıyla talep bazında koçlara gösterilir.
• Mesajlaşma: koç ile öğrenci/veli arasındaki platform içi mesajların içeriği ve meta verisi (gönderim zamanı, okunma durumu) ile —güvenlik özelliği olarak— engelleme kayıtları. Mesajlar yalnızca konuşmanın tarafları için saklanır; üçüncü kişilere gösterilmez.
• Teknik veriler: oturum bilgileri, IP adresi, cihaz/işletim sistemi/uygulama sürümü bilgisi ve platformun güvenli çalışması için gereken günlük (log) kayıtları.
• Mobil uygulama verileri: bildirimlere izin verirseniz cihazınıza ait bir bildirim jetonu (push token). Ayrıntılar madde 4’tedir.

Efor; sağlık, din, etnik köken gibi özel nitelikli kişisel verileri talep etmez ve işlemez. Bu tür bilgileri serbest metin alanlarına (ör. mesajlar, notlar) yazmamanızı öneririz.

Verileriniz şu amaçlarla işlenir:

• Koçluk hizmetinin sunulması: öğrenci takibi, görev/plan, ilerleme ve antrenman.
• Ödeme ve bakiye takibinin yürütülmesi (koç ↔ veli arasındaki ücretlendirme yalnızca takip amaçlıdır; bkz. Kullanım Koşulları).
• Bildirim ve hatırlatmaların gönderilmesi (uygulama-içi, e-posta ve —izin verdiyseniz— anlık push bildirimi).
• Koç bulma sürecinin yürütülmesi: öğrenci talebinin uygun koçlara gösterilmesi, tekliflerin iletilmesi ve eşleşmenin tamamlanması.
• Platform içi mesajlaşmanın sunulması ve güvenliğinin sağlanması (engelleme özelliği dahil).
• Hesap güvenliği, kötüye kullanımın önlenmesi ve teknik sorun giderme.
• Hizmetin iyileştirilmesi ve yeni özelliklerin geliştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

Bu işleme; sözleşmenin kurulması/ifası, meşru menfaat, açık rıza ve yasal yükümlülük hukuki sebeplerine (KVKK m.5; GDPR m.6) dayanır.

Efor mobil uygulaması, yalnızca ilgili özelliği kullandığınızda ve izin verdiğinizde aşağıdaki cihaz izinlerini ister:

• Bildirimler: İzin verirseniz cihazınıza özel bir bildirim jetonu oluşturulur ve size görev/mesaj bildirimleri iletmek için sunucumuzda saklanır. İzni dilediğiniz an cihaz ayarlarından kapatabilirsiniz; bildirimler olmadan da uygulama tam olarak çalışır.
• Fotoğraf/Galeri: Yalnızca bir başarı veya hikâye görselini kaydetmek istediğinizde galeriye erişim istenir. Efor galerinizdeki içerikleri okumaz ve sunucuya aktarmaz; kaydedilen görsel yalnızca sizin cihazınızda kalır.

Uygulama mikrofona, konuma veya rehbere erişmez; herhangi bir reklam veya çapraz-uygulama izleme (tracking) yapmaz.

Efor yalnızca platformun çalışması için zorunlu/oturum çerezlerini kullanır (örneğin oturum açık tutma, güvenlik). Şu an pazarlama veya üçüncü taraf reklam izleme çerezi kullanmıyoruz. İleride ürün analitiği eklenirse bu politika güncellenir ve gerektiğinde rızanız alınır. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; zorunlu çerezlerin engellenmesi bazı işlevleri devre dışı bırakabilir.

Verilerinizi hiçbir koşulda satmayız, kiralamayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız. Hizmeti sunmak için, veri işleyen sıfatıyla sınırlı sayıda güvenilir hizmet sağlayıcı (alt-yüklenici) ile çalışırız:

• Supabase — kimlik doğrulama, veritabanı ve barındırma altyapısı.
• Resend — işlemsel e-posta gönderimi (onay, bildirim, hatırlatma).
• OpenAI, Anthropic — soru/çözüm üretimi ve hizmet iyileştirme için kullandığımız yapay zeka API hizmetleri (bkz. madde 7).
• Barındırma ve sunucu altyapısı sağlayıcılarımız.
• Yasal bir zorunluluk halinde yetkili kamu kurum ve kuruluşları.

Bu sağlayıcıların bir kısmının (Supabase, Resend, OpenAI, Anthropic) sunucuları yurt dışında bulunur. Yurt dışına aktarım, KVKK m.9'daki mekanizmalardan uygun olanına dayanılarak yapılır: hakkında yeterlilik kararı bulunan ülkelere doğrudan; bulunmayan ülkelere ise Kurul'ca ilan edilen standart sözleşme (imzadan itibaren 5 iş günü içinde Kurum'a bildirilir) veya bunun sağlanamadığı hâllerde açık rızanız ile. Açık rızaya dayanan aktarımlarda rızanız, bu aydınlatma metninden ayrı olarak alınır ve dilediğiniz an geri çekilebilir. Her sağlayıcı, kendisine iletilen veriyi veri işleyen sıfatıyla ve sözleşmesel yükümlülükleri çerçevesinde işler.

Efor’daki tüm sorular ve açıklamalı çözümler, yapay zeka (AI) modelleri ve algoritmalar aracılığıyla özgün olarak üretilir; bu amaçla OpenAI ve Anthropic gibi sağlayıcıların API hizmetlerinden yararlanırız. Hizmeti kişiselleştirmek ve iyileştirmek için de yapay zekadan faydalanabiliriz.

Bu sağlayıcılara gönderdiğimiz isteklerde kişisel veriyi en aza indirmeye ve mümkün olduğunda anonimleştirmeye özen gösteririz; verilerinizi hiçbir zaman pazarlama amacıyla satmayız. Bununla birlikte, bu üçüncü taraf sağlayıcıların kendi sistemlerinde gerçekleştirdiği işleme, ilgili sağlayıcının kendi koşullarına tabidir ve efor’un doğrudan kontrolünde değildir. Yapay zeka çıktıları hatalı olabileceğinden, kritik kararlarda tek başına dayanak alınmamalıdır.

Verileriniz; şifreli bağlantı (TLS), kimlik doğrulamalı API geçidi (gateway), rol/erişim kontrolü ve giriş kodlarının şifrelenerek saklanması gibi teknik ve idari tedbirlerle korunur. Hiçbir sistem %100 güvenli olmasa da, riski azaltmak için makul önlemleri sürekli güncelleriz. Kişisel verilerinizi etkileyen bir veri ihlali tespit edersek; mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirim yaparız.

Kişisel verileriniz amaç bazlı sürelerle saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir:

• Hesap ve profil verileri: hesabınız aktif olduğu sürece; hesap silindiğinde makul teknik süre içinde kaldırılır.
• Çalışma/ilerleme verileri (görev, soru, XP, seri): hesapla birlikte; silme talebiyle kaldırılır.
• Mesajlaşma içerikleri: hesap silinene kadar; silmeyle birlikte kaldırılır.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl (hesap silinse dahi).
• Trafik/log kayıtları: 5651 sayılı Kanun kapsamındaki süreler (asgari 1, azami 2 yıl); güvenlik logları en geç 2 yıl.
• Bildirim jetonu (push token): bildirim izni geri alındığında veya hesap silindiğinde kaldırılır.
• Koç bulma talebi bilgileri: talep kapandıktan sonra en geç 12 ay içinde anonimleştirilir.

Hesabınızı dilediğiniz zaman kalıcı olarak silebilirsiniz: mobil uygulamada Ayarlar → Hesabımı sil adımını izleyin. Bu işlem geri alınamaz; hesabınız ve ona bağlı veriler (görevler, ilerleme, mesajlar) kaldırılır. Dilerseniz [email protected] üzerinden de silme talebinde bulunabilirsiniz.

Yasal saklama yükümlülüğüne tabi bazı kayıtlar (ör. ödeme/fatura kayıtları ile 6563 sayılı Kanun kapsamındaki elektronik kayıtlar), hesabınız silinse dahi mevzuatın öngördüğü süre boyunca saklanabilir; bu sürenin sonunda ilgili kayıtlar da silinir veya anonim hâle getirilir.

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• İşlenen verileriniz hakkında bilgi talep etme ve bunlara erişme,
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme,
• Verilerin taşınabilirliğini talep etme,
• Açık rızaya dayalı işlemelerde rızanızı geri çekme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemimizde kayıtlı e-posta adresinizden [email protected] adresine (kimliğinizi doğrulayıcı bilgilerle) iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır (kvkk.gov.tr). GDPR kapsamındaki kullanıcılar, bulundukları ülkedeki denetim otoritesine de başvurabilir.

Efor, sınav ve ders çalışmasına yönelik bir koçluk platformudur; bu nedenle öğrencilerin bir kısmı reşit olmayabilir. Reşit olmayan bir öğrencinin verisinin işlenebilmesi için veli/vasi onayı gereklidir.

• Öğrenci hesabı bir koç tarafından oluşturulduğunda, gerekli veli/vasi onayının alınması ilgili koçun sorumluluğundadır.
• Öğrenci uygulamaya kendisi kayıt olduğunda ve reşit değilse, gerekli veli/vasi onayının sağlanması kullanıcının/velinin sorumluluğundadır. Kaydı sırasında bu Gizlilik Politikası ve Kullanım Koşulları’nın kabulü istenir.

Veli/vasi rızasının doğrulanabilir biçimde alınmasına yönelik mekanizmaları (kayıt sırasında veli iletişim bilgisi ve onay adımı) kademeli olarak uyguluyoruz; veli hesabı bağlantısı kurulduğunda veli, çocuğun verilerini kendi panelinden görür ve yönetir. Veliler, çocuklarının verilerine ilişkin yukarıdaki hakları kullanabilir; reşit olmayan bir öğrencinin verilerinin silinmesini uygulama içinden veya [email protected] üzerinden talep edebilir. Gerekli yetkiye sahip olmayan bir kişi tarafından çocuk verisi girildiğini fark edersek, ilgili veriyi sileriz.

Hizmetin işleyişine ilişkin işlemsel bildirimler (görev/mesaj bildirimi, güvenlik ve hesap e-postaları, ödeme hatırlatmaları) ticari elektronik ileti değildir ve onay gerektirmez. Kampanya, duyuru veya tanıtım içeren ticari elektronik iletiler ise 6563 sayılı Kanun uyarınca ancak önceden onayınızla (ve gerektiğinde İleti Yönetim Sistemi — İYS — kaydıyla) gönderilir. Bu onayı dilediğiniz an, iletideki ret bağlantısıyla veya [email protected] üzerinden geri alabilirsiniz; ret bildirimi ücretsizdir.

Platform, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Efor sorumlu değildir; ziyaret ettiğiniz sitelerin politikalarını ayrıca incelemenizi öneririz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi e-posta veya platform içi bildirim ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır; değişiklik sonrası kullanıma devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilik ile ilgili her türlü soru ve talebiniz için: [email protected].