Gizlilik Politikası — Koç Paneli

Bu Gizlilik Politikası, [ŞİRKET ADI / TÜZEL KİŞİLİK] (“Koç Paneli”, “biz”) tarafından işletilen kocpaneli.com üzerinden sunulan hizmetlerin kullanımı sırasında topladığımız veriler ve bu verilere yönelik uygulamalarımız hakkında bilgi verir.

1. Topladığımız Veriler

a) Doğrudan Sağladıklarınız

Hesap oluşturma: ad-soyad, e-posta, şifre (hashlenmiş).
Öğrenci kaydı: ad-soyad, TC kimlik no, e-posta, sınav türü, hedef puan.
Çalışma takibi: çözülen test sayısı, doğru/yanlış/boş, çalışma süresi, deneme sonuçları, konu ilerlemesi.
İletişim: destek formu, e-posta yazışmaları.
Ödeme bilgileri (ileride): kart bilgileriniz tarafımızca saklanmaz, doğrudan ödeme sağlayıcısı tarafından işlenir.

b) Otomatik Toplanan

Oturum çerezleri (Firebase Auth — kimlik doğrulama için zorunlu).
IP adresi, tarayıcı/cihaz bilgisi (güvenlik ve hata izleme).
Kullanım analitiği (sayfa görüntüleme, etkileşim — anonim/agregated).

2. Verileri Nasıl Kullanırız?

Hizmeti sunmak (giriş, veri sunmak, raporlama).
Hesabınızı güvende tutmak (yetkilendirme, bot koruma).
Aboneliğinizi yönetmek (faturalandırma, bildirimler).
Hizmeti iyileştirmek (hata izleme, performans).
Yasal yükümlülüklere uymak.

3. Üçüncü Taraflarla Paylaşım

Verilerinizi pazarlama amacıyla satmıyoruz. Aşağıdaki hizmet sağlayıcılar veri işleyen sıfatıyla bizim adımıza işlem yapar:

Google Firebase — kimlik doğrulama, veritabanı (Firestore), dosya saklama. Sunucu konumu: AB/ABD.
Vercel — uygulama barındırma. Sunucu konumu: Global CDN.
Cloudflare — Turnstile bot koruma. Sunucu konumu: Global.
Upstash — rate limit önbelleği. Sunucu konumu: AB.
Resend — işlemsel e-posta gönderimi.
Anthropic — AI program oluşturma (yalnızca anonim/agregated öğrenci profili gönderilir, kimlik bilgisi gönderilmez).

4. Çerezler

Yalnızca işlevsel ve güvenlik amaçlı çerezler kullanırız (Firebase Auth oturum çerezi, dil tercihi, tema tercihi). Üçüncü taraf reklam veya izleme çerezi yoktur. Detay için Çerez Politikası'mıza bakın.

5. Veri Güvenliği

Tüm bağlantılar TLS (HTTPS) üzerinden şifrelenir.
Şifreler endüstri standardı algoritmalarla hashlenir (Firebase tarafında).
Bot koruma (Cloudflare Turnstile), rate limit (Upstash) uygulanır.
Düzenli yedeklemeler yapılır; üretim verisi yetkili personel dışında erişime kapalıdır.
30 dakika hareketsizlik sonrası otomatik oturum kapatma.

6. Veri Saklama

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde verileriniz 30 gün içinde silinir; yasal saklama yükümlülüğü olan veriler (örn. fatura kayıtları) ilgili sürelerce muhafaza edilir.

7. Çocukların Gizliliği

Öğrenciler için 18 yaş altı kullanıcılarda hesap, ilgili koç tarafından velinin bilgisi/onayı ile açılır. 13 yaş altı çocuklardan doğrudan veri toplamayız.

8. Haklarınız

KVKK kapsamındaki haklarınız için lütfen KVKK Aydınlatma Metni'ne bakınız.

9. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde e-posta ile bilgi veririz. En güncel sürüm bu sayfadadır.

10. İletişim

Sorularınız için: iletisim@kocpaneli.com