Yasal

Gizlilik Politikası

Verilerini ciddiye alıyoruz. Bu politika, Efor’u kullanırken hangi verilerin işlendiğini ve haklarını açıklar.

Son güncelleme: 18 Haziran 2026

Bu Gizlilik Politikası, Efor (efor.tech) platformunu işleten FMC Soft tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında hazırlanmıştır. Platformu kullanarak bu politikayı kabul etmiş olursunuz.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, Efor markasını işleten FMC Soft’tur (kurucusu Fatih Mehmet Çiçek).

2. Toplanan Bilgiler

Efor, rolünüze göre aşağıdaki verileri işler:

  • Koç (hesap sahibi): ad-soyad, e-posta adresi, belirlediğiniz giriş kodu (şifrelenmiş), profil bilgileri ve uzmanlık alanları.
  • Öğrenci: ad-soyad, sınıf/sınav grubu, atanan görevler, ilerleme (XP, seri, rozet), aktivite kayıtları ve koç tarafından girilen ücret/ödeme bilgileri. Öğrenciler reşit olmayabilir (bkz. madde 9).
  • Veli: ad-soyad, iletişim bilgisi (e-posta/telefon) ve bağlı olduğu öğrenci ile ilişki bilgisi.
  • Teknik veriler: oturum bilgileri, IP adresi, cihaz/tarayıcı bilgisi ve platformun güvenli çalışması için gereken günlük (log) kayıtları.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Verileriniz şu amaçlarla işlenir:

  • Koçluk hizmetinin sunulması: öğrenci takibi, görev/plan, ilerleme raporları.
  • Ödeme ve bakiye takibinin yürütülmesi (koç ↔ veli arasındaki ücretlendirme).
  • Bildirim ve hatırlatma e-postalarının gönderilmesi.
  • Hesap güvenliği, kötüye kullanımın önlenmesi ve teknik sorun giderme.
  • Yasal yükümlülüklerin yerine getirilmesi.

Bu işleme; sözleşmenin kurulması/ifası, meşru menfaat, açık rıza ve yasal yükümlülük hukuki sebeplerine (KVKK m.5; GDPR m.6) dayanır.

4. Çerezler ve Benzeri Teknolojiler

Efor yalnızca platformun çalışması için zorunlu/oturum çerezlerini kullanır (örneğin oturum açık tutma, güvenlik). Şu an pazarlama veya üçüncü taraf reklam izleme çerezi kullanmıyoruz. İleride ürün analitiği eklenirse bu politika güncellenir ve gerektiğinde rızanız alınır. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; zorunlu çerezlerin engellenmesi bazı işlevleri devre dışı bırakabilir.

5. Verilerin Paylaşımı ve Hizmet Sağlayıcılar

Verilerinizi satmıyoruz. Hizmeti sunmak için sınırlı sayıda veri işleyenle (alt-yüklenici) çalışırız:

  • Supabase — kimlik doğrulama, veritabanı ve barındırma altyapısı.
  • Resend — işlemsel e-posta gönderimi (onay, bildirim, hatırlatma).
  • Barındırma ve sunucu altyapısı sağlayıcılarımız.
  • Yasal bir zorunluluk halinde yetkili kamu kurum ve kuruluşları.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK m.9 kapsamında gerekli güvenceler sağlanarak gerçekleştirilir.

6. Veri Güvenliği

Verileriniz; şifreli bağlantı (TLS), kimlik doğrulamalı API geçidi (gateway), rol/erişim kontrolü ve giriş kodlarının şifrelenerek saklanması gibi teknik ve idari tedbirlerle korunur. Hiçbir sistem %100 güvenli olmasa da, riski azaltmak için makul önlemleri sürekli güncelleriz.

7. Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve sonrasında yasal yükümlülükler ile meşru iş ihtiyaçlarının gerektirdiği makul süre boyunca saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK / GDPR)

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • İşlenen verileriniz hakkında bilgi talep etme ve bunlara erişme,
  • Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
  • Verilerin silinmesini veya yok edilmesini isteme,
  • İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme,
  • Verilerin taşınabilirliğini talep etme,
  • Açık rızaya dayalı işlemelerde rızanızı geri çekme.

Taleplerinizi iletisim@efor.tech adresine iletebilirsiniz; başvurularınız en geç 30 gün içinde sonuçlandırılır.

9. Çocukların Verileri

Efor, sınav ve ders çalışmasına yönelik bir koçluk platformudur; bu nedenle öğrencilerin bir kısmı reşit olmayabilir. Öğrenci hesapları, hizmeti aldıkları koç tarafından oluşturulur. Reşit olmayan bir öğrencinin verisinin işlenmesi için gerekli veli/vasi onayının alınması, ilgili koçun sorumluluğundadır.

Veliler, çocuklarının verilerine ilişkin yukarıdaki hakları kullanabilir; reşit olmayan bir öğrencinin verilerinin silinmesini iletisim@efor.tech üzerinden talep edebilir. Gerekli yetkiye sahip olmayan bir kişi tarafından çocuk verisi girildiğini fark edersek, ilgili veriyi sileriz.

10. Üçüncü Taraf Bağlantıları

Platform, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Efor sorumlu değildir; ziyaret ettiğiniz sitelerin politikalarını ayrıca incelemenizi öneririz.

11. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi e-posta veya platform içi bildirim ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayınlanır; değişiklik sonrası kullanıma devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

12. İletişim

Gizlilik ile ilgili her türlü soru ve talebiniz için: iletisim@efor.tech.