Gizlilik ve Kişisel Verilerin Korunması

Veri sorumlusu

Bu platform (Kovan · kovan.educabee.co), EducaBee bünyesinde yürütülen YKS koçluk hizmeti için kullanılır. Veri sorumlusu EducaBee'dir. Sorularınız ve KVKK kapsamındaki talepleriniz için iletisim@educabee.co adresine yazabilirsiniz.

Hangi veriler işlenir?

• Kimlik ve iletişim: ad soyad, sınıf/okul bilgisi, veli iletişim bilgisi.
• Akademik takip verileri: haftalık program, ödev tamamlama durumları, çalışma süreleri, deneme sonuçları, hata defteri kayıtları ve öğrencinin ödev bağlamında yazdığı yorumlar.
• Fotoğraflar: öğrencinin kendisinin yüklediği çalışma kanıtı, soru ve belge fotoğrafları.
• Teknik veriler: oturum çerezi (giriş için zorunlu) ve hata kayıtları.
• Google veya Apple ile giriş seçeneğini kullandığınızda sağlayıcının doğruladığı hesap kimliği, e-posta adresi ve paylaştığı temel profil bilgileri, hesabınızı oluşturmak veya mevcut hesabınıza giriş bağlantısı eklemek için Supabase kimlik doğrulama altyapısında işlenir. Apple’ın E-postamı Gizle seçeneğinde özel yönlendirme adresi kullanılır. Google/Apple şifreniz Kovan’a verilmez; posta kutusu, kişiler, Drive veya takvim içeriğine erişim istenmez. Bu bilgiler reklam hedeflemesi için kullanılmaz.
• Eve varış (yalnız öğrenci ayrıca açarsa): telefonun işaretlenen ev bölgesine giriş zamanı ve olay kimliği, öğrenci hesabıyla birlikte koç paneline iletilir. Adres, koordinat, izlenen yol veya evden çıkış bilgisi sunucuya gönderilmez. Son 7 gün panelde görünür; eski kayıtlar günlük olarak temizlenir. Paylaşım kapatılınca bu cihaz yeni olay üretmez, paneldeki geçmiş bağlantı kurulduğunda kaldırılır. İzin 30 gün sonra sona erer. Reşit olmayan veya doğum tarihi kayıtlı olmayan öğrencilerde veli onayı da aranır; uygulamayı kullanmak bu izne bağlı değildir.
• Uyku süresi (yalnız öğrenci açıkça izin verirse): iPhone/Apple Watch Sağlık uygulamasından okunan gece uyku süresi ve uyanma saati. Bu veri varsayılan olarak yalnız telefonda kalır; Kovan hesabına kaydedilmesi uygulama içindeki ayrı bir onay anahtarına bağlıdır ve anahtar kapatıldığında kayıtlı uyku verileri silinir. Onay verildiğinde bu süre öğrencinin kendi koçuna da görünür. Öğrencinin kendi yazdığı yatış/kalkış saati beyanı bundan ayrıdır ve akademik takip verisi olarak işlenir.

Ne amaçla işlenir?

Veriler yalnız koçluk hizmetinin yürütülmesi için işlenir: haftalık program hazırlama, ilerleme takibi, deneme analizi ve veli bilgilendirmesi. İzin verilmişse uyku süresi, öğrencinin çalışma ritmini kendi görebilmesi, uygulamanın uyandıktan sonra tek bir hatırlatma yapabilmesi ve koçun çalışma programını bu ritme göre planlayabilmesi için işlenir; sağlık teşhisi amacı taşımaz, veli raporuna yazılmaz. Veriler reklam amacıyla kullanılmaz, üçüncü kişilere satılmaz.

Reşit olmayan öğrenciler

Öğrencilerimizin çoğu 18 yaş altındadır. Hesap, koç tarafından velinin bilgisi dahilinde ya da öğrencinin kendisi tarafından kayıt formuyla (web ve uygulama) açılır. 18 yaşından küçük öğrenci hesabını kullanmaya başlayabilir; velinin açık rızası Profil'deki özel bağlantı üzerinden ayrıca alınır ve tamamlanana kadar öğrenciye hatırlatma gösterilir. Veli, aynı bağlantı üzerinden öğrenciye ait gelişim verilerine erişebilir.

Verilere kim erişir?

Öğrenci verisine yalnız hizmeti yürüten ekip erişir. Öğrenciyle çalışan eğitim koçu, yalnızca kendisine atanmış öğrencilerin ders programı, çalışma takibi, deneme verilerini ve öğrenci izin verdiyse uyku süresini görür; sistem bu sınırı teknik olarak uygular. Ödeme ve sözleşme bilgileri ile iletişim kayıtlarının tamamına yalnız veri sorumlusu erişir. Her önemli değişiklik, kim tarafından yapıldığı bilgisiyle kayıt altına alınır.

Nerede saklanır, kimlerle paylaşılır?

Veriler, hizmetin çalışması için kullanılan altyapı sağlayıcılarında saklanır: Supabase (veritabanı ve dosya depolama), Vercel (uygulama barındırma) ve Sentry (yalnız teknik hata kayıtları; kişisel veri gönderimi kapalıdır). Fotoğraflara erişim süreli ve imzalı bağlantılarla sınırlıdır; öğrenci yalnız kendi verisini görür.

Haklarınız (KVKK m. 11)

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme hakkınız vardır. Talebinizi koçunuza iletmeniz yeterlidir; talepler en geç 30 gün içinde yanıtlanır. Koçluk ilişkisi sona erdiğinde verileriniz, yasal saklama yükümlülükleri saklı kalmak üzere talep halinde silinir.

Tanıtım sitesi ziyaret ölçümü

Tanıtım sayfalarımızı (educabee.co ve global.educabee.co) ziyaret ettiğinizde, hizmetimize olan ilgiyi anlamak ve siteyi iyileştirmek amacıyla IP adresiniz, IP'den türetilen yaklaşık konum (şehir/ülke) ve tarayıcı bilgisi işlenir. Bu ölçüm kendi sistemimizde yapılır; veriler üçüncü taraf bir analitik servisine gönderilmez ve kişisel profil oluşturmak için kullanılmaz. Ziyaret sayımı için kullanılan damga günlük olarak değişir; ziyaretleriniz gün ötesinde birbirine bağlanmaz.

Kayıt formu gönderildiğinde, otomatik toplu hesap açma gibi kötüye kullanımları önlemek amacıyla IP adresiniz ve girilen telefon numarası en fazla 7 gün süreyle kayıt denemesi kaydında tutulur ve sonra kendiliğinden silinir; bu kayıt başka bir amaçla kullanılmaz.

Reklam ölçümü (Google Ads ve ChatGPT Ads)

Tanıtım sitemize Google veya ChatGPT reklamı üzerinden geldiyseniz, reklamın işe yarayıp yaramadığını ölçmek için bağlantıdaki kampanya etiketleri ve platformun tıklama referansı saklanabilir. Bu ölçüm yalnız tanıtım sitesinde çalışır; öğrenci portalında ve koç panelinde bulunmaz.

Reklam tıklamanıza Google tarafından verilen kimlik (gclid) tarayıcınızda saklanır ve başvurunuzla birlikte kaydedilir. Bu kimlik kişiye değil tıklamaya aittir. Başvuru formunu gönderdiğinizde, dönüşümün doğru reklama bağlanabilmesi için telefon numaranız şifrelenmiş (hash'lenmiş) olarak Google'a iletilir; numaranın kendisi gönderilmez. Adınız, hedefiniz ve mesajınız hiçbir şekilde Google'a aktarılmaz.

ChatGPT Ads bağlantısına OpenAI tarafından eklenebilen tıklama referansı (oppref), başvurunun hangi reklam tıklamasından geldiğini kendi sistemimizde ölçebilmek için tarayıcınızda ve başvuru kaydında saklanır. Bu hazırlık kapsamında OpenAI Pixel veya Conversions API etkin değildir; telefon, ad, hedef, mesaj ya da dönüşüm olayı OpenAI'ye gönderilmez. Böyle bir ölçüm etkinleştirilmeden önce gerekli bilgilendirme ve izin koşulları ayrıca uygulanır.

Bir başvuru öğrenci kaydına dönüştüğünde, hangi reklamın gerçekten sonuç verdiğini ölçebilmek için bu kayıt bilgisi ilgili tıklama kimliğiyle Google Ads'e bildirilir. Bildirilen şey yalnızca "bu tıklama kayda dönüştü" bilgisidir; öğrenciye ait hiçbir kişisel veri, program, not veya çalışma kaydı paylaşılmaz.

Tanıtım sitemizi ziyaret etmeniz, size daha sonra Google'ın reklam ağında EducaBee reklamı gösterilebilmesi için bir yeniden pazarlama kitlesine eklenmenize yol açabilir. Bu kitle yalnızca "siteyi ziyaret etti" bilgisine dayanır; adınız, telefonunuz ya da başvuru içeriğiniz bu amaçla kullanılmaz. Bu tür reklam kişiselleştirmesini Google hesabınızın reklam ayarlarından (myadcenter.google.com) kapatabilirsiniz.

Çerezler

Uygulamada yalnız oturumun sürmesi için zorunlu çerez kullanılır. Tanıtım sitesinde Google Ads çerezi kullanılır: reklamın sonuç verip vermediğini ölçer ve yeniden pazarlama için ziyaretinizi işaretler (yukarıdaki bölüm). ChatGPT Ads için OpenAI ölçüm çerezi bu hazırlıkta etkin değildir. Öğrenci portalında ve koç panelinde reklam ya da izleme çerezi yoktur.