Gizlilik Politikası

1. Veri sorumlusu

Hizmet, Çalışma Koçu AI markası altında calismakocu.com alan adı üzerinden sunulmaktadır. Kişisel verilerinizin işlenmesi bakımından veri sorumlusu, hizmeti işleten Çalışma Koçu AI'dır.

İletişim: destek@calismakocu.com

2. Topladığımız veriler

• Hesap verileri: e-posta adresi, şifre özeti (hash), hesap oluşturma ve son giriş zamanı.
• Profil verileri: öğrenci adı veya takma adı, sınıf düzeyi, alan/bölüm tercihi, hedef yıl, hedef puan veya sıralama.
• Çalışma verileri: ders ve konu takibi, çalışma oturumları, haftalık plan görevleri, tamamlanma durumları.
• Deneme verileri: deneme adı, tarihi, ders bazlı doğru/yanlış/boş sayıları, net sonuçları, konu bazlı performans kayıtları.
• Yüklenen belgeler: deneme sonuç görselleri veya PDF dosyaları (dosya başına en fazla 10 MB, en fazla 5 dosya).
• Kullanım verileri: hizmetin kararlı çalışması ve kötüye kullanımın önlenmesi için IP adresi, tarayıcı türü, hata kayıtları ve özellik kullanım sayaçları.
• Abonelik verileri: seçilen paket, paket geçişleri ve kota kullanım kayıtları.

3. İşleme amaçları ve hukuki sebepler

• Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması — sözleşmenin kurulması ve ifası.
• Çalışma planı üretimi, deneme analizi ve yapay zekâ destekli öneriler — sözleşmenin ifası ve açık rızanız.
• Kota, faturalama ve paket yönetimi — sözleşmenin ifası ve hukuki yükümlülük.
• Güvenlik, kötüye kullanım ve dolandırıcılık önleme, hata ayıklama — meşru menfaat.
• Zorunlu bildirim ve taleplere yanıt verilmesi — hukuki yükümlülük.

4. Yapay zekâ kullanımı

Deneme analizi, çalışma önerileri, plan üretimi ve sonuç belgelerinden veri çıkarımı (OCR) için yapay zekâ modelleri kullanılır. Bu işlemlerde yalnızca ilgili çalışma ve deneme verileri ile yüklediğiniz sonuç belgeleri modele iletilir.

Yapay zekâ hizmet sağlayıcıları verileri yalnızca isteği yanıtlamak için işler; bu veriler tarafımızca model eğitimi amacıyla kullanılmaz ve kullanılması için sağlayıcıya izin verilmez.

Yapay zekâ çıktıları öneri niteliğindedir; eğitim, sağlık veya kariyer kararlarında tek başına dayanak oluşturmaz.

5. Üçüncü taraf hizmet sağlayıcılar

Hizmet sağlayıcılar yalnızca hizmetin sunulması için gerekli veriye erişir ve sözleşmesel gizlilik yükümlülüğü altındadır. Altyapı sağlayıcılarının sunucuları yurt dışında bulunabileceğinden, veriler KVKK'nın yurt dışına aktarım hükümlerine uygun şekilde aktarılabilir.

• Barındırma ve dağıtım altyapısı (uygulama sunucuları ve CDN).
• Veritabanı, kimlik doğrulama, dosya depolama ve e-posta gönderimi için bulut altyapı sağlayıcısı.
• Yapay zekâ model sağlayıcıları (analiz, öneri ve OCR işlemleri için).

6. Saklama süreleri

• Hesap ve profil verileri: hesap aktif olduğu sürece saklanır.
• Çalışma, plan ve deneme verileri: hesap aktif olduğu sürece saklanır; profil silindiğinde birlikte silinir.
• Yüklenen belgeler: ilgili deneme kaydı silindiğinde en geç 30 gün içinde silinir.
• Hesap silme talebinde: veriler en geç 30 gün içinde kalıcı olarak silinir veya geri döndürülemez şekilde anonimleştirilir.
• Güvenlik ve işlem kayıtları ile faturalama kayıtları: ilgili mevzuatın öngördüğü süre (en fazla 10 yıl) boyunca saklanır.

7. Çocukların verileri ve veli yönetimi

18 yaşından küçük kullanıcılar hizmeti yalnızca veli veya vasi onayıyla kullanabilir. Veli, kendi hesabı altında öğrenci profili oluşturabilir ve bu profili yönetebilir.

Veli tarafından yönetilen profillerde veriler yalnızca veli hesabına ve öğrenci profili sahiplenildiğinde (claim) öğrenci hesabına görünür. Öğrenci hesabı bağımsızlaştığında veli erişimi buna göre yeniden düzenlenir.

8. Güvenlik

• Tüm trafik TLS ile şifrelenir.
• Veritabanı düzeyinde satır bazlı erişim denetimi (RLS) uygulanır; her kullanıcı yalnızca yetkili olduğu kayıtlara erişebilir.
• Şifreler geri döndürülemez şekilde özetlenerek saklanır.
• Yönetici işlemleri denetim kaydına alınır; hassas uç noktalarda hız sınırlama uygulanır.

9. Çerezler

Yalnızca oturumun sürdürülmesi ve tercihlerin hatırlanması için zorunlu çerezler ve tarayıcı depolaması kullanılır. Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanılmaz.

10. Haklarınız

KVKK m.11 kapsamındaki haklarınızı destek@calismakocu.com adresine başvurarak kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Ayrıntılar için KVKK Aydınlatma Metni'ne bakınız.

11. Değişiklikler

Bu politika güncellenebilir. Esaslı değişikliklerde kayıtlı e-posta adresinize bildirim yapılır ve sayfadaki güncelleme tarihi değiştirilir.