AG KOÇLUK · HESAP VE GİZLİLİK
AG Koçluk — Gizlilik Politikası
İnceleme tarihi: 21 Ekim 2026
Bu metin, AG Koçluk web sitesi ile Android/iOS uygulaması için incelenen veri akışlarını açıklar. Kullanmadığınız isteğe bağlı özelliklerin tüm verileri hesabınızdan otomatik olarak alınmaz.
AG Koçluk ve veri sorumlusu
AG Koçluk; sınava hazırlıkta planlama, çalışma takibi ve öğrenci koçluğu için geliştirilen platformdur. Danışmanlık tanıtımı Psikolojik Danışman Abidin Güngör adıyla yapılır.
Veri sorumlusu Abidin Güngör — gerçek kişidir. AG Koçluk, Abidin Güngör tarafından kullanılan marka adıdır; ayrı bir şirket veya tüzel kişi değildir.
İlk hedef pazar Türkiye, ilk uygulama dili Türkçedir. Web sitesi: https://agkocluk.com. Gelecekte uluslararası kullanıma uygun mimari korunur; bu metin başka ülkelerde yayın veya mevzuata uygunluk onayı değildir. Türkiye odaklı hizmet verilmesi, tüm verilerin yalnız Türkiye’de işlendiği veya saklandığı anlamına gelmez.
İlk Android/iOS mağaza sürümünde ve bu sürümle uyumlu web kayıt akışında yeni kayıtlar YKS/KPSS/AGS sınavları için açıktır. LGS yeni kayda geçici olarak kapalıdır. Mevcut LGS hesapları ve verileri korunur; bu sınırlama mevcut hesapların erişimini veya çalışma verilerini kaldırmaz.
Gizlilik ve kişisel verilerinizle ilgili iletişim adresi: agkocluk@gmail.com. Bu adres ürün sahibi tarafından bildirilmiştir. İletişim adresinin belirtilmesi, tüm KVKK başvuru usullerinin ve başvuruları sonuçlandırma sürecinin hukuken veya operasyonel olarak onaylandığı anlamına gelmez.
Kimlik ve hesap bilgileri
E-posta/şifre ile hesap açarken ad, soyad, e-posta ve şifre alınır. Yeni kayıt için doğum tarihi de yalnız yaş uygunluğunu kontrol etmek üzere istenir; kalıcı hesap alanı oluşturulmaz. Şifre sunucuda doğrulama için hash biçiminde tutulur. Google ile giriş üzerinden yeni hesap açan kullanıcıdan ayrıca AG Koçluk şifresi oluşturması istenmez. Hesap/öğrenci kimliği, rol, kayıt zamanı, doğrulama durumu ve oturum kayıtları hesabı işletmek ve güvenli erişim sağlamak için kullanılır. Kod ve sıfırlama tokenlarının sunucuda hash değerleri saklanır.
Web oturumu HttpOnly güvenli çerezle, native oturum cihazın SecureStore alanındaki tokenla sürdürülür. Bu kimlik bilgileri diğer öğrencilere veya koçun normal öğrenci listesine açılmaz. Eski platform kimlikleri hesap geçişini korumak için saklanır; kullanıcı arayüzündeki platform giriş yönlendirmesi kaldırılmıştır. Kayıtlı e-postaya kodla erişim mevcut hesabı ve öğrenci kimliğini korur.
Eğitim ve çalışma verileri
Seçtiğiniz sınav türü ve alan; eklediğiniz görev/konu/kaynak, hedef süre, kronometre ve manuel çalışma kayıtları, soru/doğru/yanlış/net bilgileri, denemeler, üniversite/bölüm hedefleri, diploma notu ve hedef netleri ilgili özellikleri sunmak için işlenir. Haftalık hedefler, çalışma serisi ve gelişim özetleri bu kayıtlardan üretilir.
Hata Defteri notları, tekrar durumları ve isteğe bağlı fotoğraflar da hesabınıza bağlanır. Ortak sınav/program katalogları kişisel öğrenci kaydı değildir. Public hesaplayıcıyı kullanmak tek başına öğrenci hesabı oluşturmaz; kaydetme akışında geçici hedef taslağı aynı tarayıcı sekmesinde tutulabilir.
Koçluk, erişim ve notlar
Bireysel koçluk başvurusunda hedef, telefon ve isteğe bağlı açıklama alınır. Başvuru ilgili koça iletilir. Aktif koçluk ilişkisi kapsamında koç, yetkili olduğu öğrencinin akademik kayıtlarını ve Hata Defteri görsellerini görebilir. Koçun öğrenciye gönderdiği normal notlar ile yalnız koçun eriştiği AI analiz kayıtları farklıdır.
Bağımsız öğrencilerin akademik kayıtları sırf platforma kayıt oldukları için koça açılmaz. Yetkili platform yöneticisinin bağımsız kullanıcı listesi ad, sınav türü, kayıt ve başvuru durumuyla sınırlıdır. Koçluktan ayrılmak hesabı silmez. Altyapı işletimi için yetkilendirilmiş teknik erişimler ayrıca yönetilmelidir.
Kamera ve fotoğraflar
Hata Defteri için kamera veya seçtiğiniz galeri görseli kullanılabilir; fotoğraf eklemek zorunlu değildir. Mikrofon kaydı bu özellikte kullanılmaz. Seçilen görselin içeriği özel R2 depolamasına, dosya türü/hash ve kayıt bağlantısı veritabanına gönderilir.
Kodda tüm fotoğraf EXIF verisini kesin olarak kaldıran bir aşama bulunmaz. Fotoğrafın içine gömülü bilgi veya görünür kişisel bilgi bulunabilir. Gereksiz kişisel belge ve hassas içerik yüklemeyin. Kamera/galeri izinlerini cihaz ayarlarından yönetebilirsiniz.
Cihaz bildirimleri
Bildirim tercihi, hatırlatma saati ve saat dilimi sunucuda saklanır. Native push yapılandırılmış ve izin verilmişse Expo push tokenı, uygulamanın ürettiği cihaz kimliği ve platform bilgisi kaydedilir; token ile bildirim metni Expo ve ilgili Apple/Google iletim altyapısına gider. Bildirim metni ders veya çalışma bilgisi içerebilir.
Otomatik push teslimatı ve zamanlayıcının canlıda çalıştığı doğrulanmamıştır; bildirim izni vermek tek başına teslimat garantisi değildir. Web’de aynı native push kaydı yapılmaz. Bildirimleri uygulama/cihaz ayarlarından kapatabilirsiniz; mevcut teslim kayıtlarının kapatma anında silindiği iddia edilmez.
Koçun yapay zekâ analizi
Koç analiz servisi yapılandırılıp koç tarafından kullanılırsa sınav/alan, çalışma ve soru toplamları, görev ilerlemesi, deneme netleri, hedefe fark ve katalogla eşleşen hata konuları OpenAI API’ye gönderilebilir. Ad, e-posta, hesap kimliği, serbest not veya fotoğraf bu özetin alanları değildir. Buna rağmen özet, hizmet içinde öğrenciyle ilişkilidir; anonim veri sayıldığı varsayılmaz.
Özet ve üretilen yorumlar koça özel analiz geçmişinde saklanır. AI otomatik görev atamaz veya öğrenciye kendiliğinden mesaj göndermez. Production etkinliği, sağlayıcı sözleşmesi ve gerekli hukuki dayanak/rıza değerlendirmesi yayın öncesi teyit edilmelidir.
Hizmet sağlayıcılar ve aktarım
Mimari ChatGPT Sites yayın katmanını, Cloudflare Workers/D1 ve fotoğraflar için R2’yi kullanacak şekilde kuruludur. E-posta doğrulama/şifre sıfırlama/silme kodu iletimi mevcut HTTP mail servisinden yapılır; canlı yapılandırmada Resend seçilidir. Gizlilik iletişim adresine gönderdiğiniz mesajlar ayrıca Google Gmail hizmetinde işlenir; yalnız AG Koçluk veritabanında tutulmuş sayılmaz. Push ve AI servisleri yapılandırmaya bağlıdır.
Sağlayıcılar veya alt işleyenleri yurt dışında veri işleyebilir. Yalnız Türkiye’de saklama garantisi verilmez. Fiilî bölgeler, sözleşmeler, alıcı rolleri ve KVKK’ya uygun aktarım mekanizması REQUIRES_OWNER_OR_LEGAL_REVIEW kapsamındadır. Instagram/YÖK Atlas gibi dış bağlantılar açıldığında ilgili hizmetin koşulları geçerlidir.
Web çerezleri ve analytics; native farkı
GA4 varsayılan olarak tamamen kapalıdır. Analitik etiketi, sayfa görüntüleme ve CTA olayları gönderilmez; analitik çerez izni olmadan Google Analytics ağına istek başlatılmaz. Önceden toplanmış Google verileri ve eski tarayıcı çerezleri bu kod değişikliğiyle silinmiş sayılmaz.
Giriş ve güvenlik için gerekli oturum çerezleri ile şifre sıfırlama akışı korunur. Bunlar analitik tercihi değildir. İleride analitik kullanılacaksa yükleme öncesinde ayrı ve geri alınabilir tercih, veri kapsamı, saklama ve aktarım değerlendirmesi gerekir; henüz böyle bir izin ekranı veya onaylanmış rıza sistemi yoktur. Native paket içinde ayrı GA4/reklam SDK entegrasyonu tespit edilmemiştir; bu tespit bütün işletim sistemi ve altyapı sağlayıcılarının teknik günlüklerini kapsamaz.
Güvenlik ve teknik kayıtlar
HTTPS, oturum doğrulaması, rol/öğrenci erişim kontrolleri, şifre hash işlemi ve istek sınırlamaları uygulanır. Rate limit için IP/hesap/e-posta bilgisinden hash anahtarlar üretilebilir. Hata ve teslim durumları işletim günlüklerine yazılabilir. Hiçbir güvenlik önlemi mutlak güvenlik garantisi değildir.
Uygulama tarafındaki korumalar, yayın sağlayıcısının erişim günlüklerinin içeriğini veya saklama süresini tek başına belirlemez. Operasyonel loglar, yetkiler ve yedekler yayın öncesi ayrıca incelenmelidir.
Çocuklar ve genç kullanıcılar
AG Koçluk 13 yaşını doldurmuş öğrenciler içindir. Kayıt akışında 13 yaş altı yeni kayıtlar kapalıdır. 13–15, 16–17 ve 18 yaş ve üzeri kullanıcılar kayıt yaşına uygundur; 13–17 yaş grubu yalnız reşit olmadığı için reddedilmez. E-posta/şifre ve yeni sosyal hesap kayıtlarında doğum tarihi sorulur ve sunucu sınırı kontrol eder. Yaş kontrolünü geçmek; e-posta sahipliği, hesap güvenliği, hukuki rıza veya temsil yetkisi kontrollerinin yerine geçmez. Mevcut hesaplar ve mevcut LGS verileri değiştirilmez.
Sana kısa açıklama: AG Koçluk’ta bilgilerini Abidin Güngör yönetir. Yeni hesap açarken doğum tarihini, kayıt yaşına uygun olup olmadığını anlamak için sorarız. Tarih yalnız bu istekte kontrol edilir; hesap veritabanına, oturumuna veya analytics olayına yazılmaz. Bu bir kimlik belgesi kontrolü değildir; doğru bilgi vermelisin. Google, Microsoft veya Apple hesabına sahip olman AG Koçluk yaş kontrolünün yerine geçmez.
Adını ve e-postanı hesabın için; eklediğin görev, süre, deneme ve hedeflerini çalışmalarını göstermek için kullanırız. Diğer öğrenciler bunları göremez. Bireysel koçluk ilişkisi kurarsan yetkili koçun çalışma bilgilerini görebilir. Altyapı ve e-posta sağlayıcılarına gereken bilgiler aktarılır; bazı hizmetler yurt dışında çalışabilir. Ayrıntıları bu metindeki ilgili bölümlerde bulabilirsin.
Şifreni veya doğrulama kodunu kimseyle paylaşma. Notlarına ya da fotoğraflarına kimlik belgesi, sağlık bilgisi veya başkasının özel bilgilerini ekleme. Bilgilerin hakkında soru sormak, düzeltme veya silme istemek için agkocluk@gmail.com adresine yazabilirsin; gerektiğinde güvendiğin bir yetişkinden yardım al. Temsil yetkisi ayrıca doğrulanmalıdır.
Bu açıklamayı okumak veya hesap oluşturmak açık rıza vermek değildir. 13 yaş ürünün kayıt eşiğidir; tüm kişisel veri işlemlerine tek başına hukuken onay verebilme yaşı sayılmaz. Her ücretsiz öğrenci hesabında veli doğrulamasının zorunlu olduğu varsayılmaz. İşlem için temsilci katılımı veya açık rıza gerekiyorsa bunun yetkisi, kapsamı ve geri alınması ayrıca doğrulanmalıdır. E-posta kodu, bir kutucuğu işaretlemek veya koçluk ilişkisi veli yetkisini kanıtlamaz; çalışan bir veli onay sistemi olduğu iddia edilmez.
Reşit olmayan kullanıcılar için temel hesabın hukuki dayanağı; bireysel koçluk, fotoğraf, AI analizi ve bildirimlerin ayrı koşulları; yurt dışı aktarım mekanizması ve temsilci hak başvuruları hukuki incelemededir. Özellikle AI için çocuklara özgü ayrı bir izin kaydı veya yaşa göre teknik kısıtlama bulunduğu söylenmez. Gerekli dayanak, doğrulama veya rıza tamamlanmamış bir veri işleme faaliyeti sırf kayıt yaşına uygunluk nedeniyle onaylanmış kabul edilemez.
Saklama süreleri
Tamamlanan silme işleminin teknik takip kaydı, bakım çalıştığında tamamlanmadan itibaren 7 gün sonra temizlenir. Bekleyen fotoğraf veya sağlayıcı temizliği süre doldu diye atılmaz. Bundan ayrı, silme işlemini kanıtlayan asgari imha kayıtları en az üç takvim yılı korunacak şekilde hazırlanmıştır. Bu kayıtlara ad, e-posta, hesap/öğrenci kimliği, fotoğraf, not veya akademik içerik kopyalanmaz. Üç yıl dolunca otomatik silme yapıldığı iddia edilmez; kayıt kapsamı, erişim ve sonraki imha kararı hukuki incelemede kalır.
Hesap/akademik kayıtlar için bütün verileri kapsayan otomatik bir son kullanma süresi kodda bulunmaz. Oturumun 7 günlük geçerliliği, doğrulama kodunun 10 dakikası veya şifre sıfırlama bağlantısının 30 dakikası, ilgili satırların aynı anda fiziksel olarak silinmesi demek değildir.
Tamamlanan hesap silme işleminin yalnız teknik takip kaydı, bakım çalıştığında tamamlanmadan itibaren 7 gün sonrasında temizlenir. Bekleyen fotoğraf ve Apple token iptali işleri süre doldu diye atılmaz. OAuth giriş denemeleri 10 dakika, değişim adımı en fazla 5 dakika; yeniden doğrulama kodları 10 dakika ve işlem kanıtları 5 dakika geçerlidir. Süresi dolan teknik OAuth kayıtları bakım çalıştığında temizlenir. Sağlayıcı yedekleri, mail/log kayıtları ve haricî kopyalar farklı süreye tabi olabilir; hepsinin anında silindiği söylenmez. Genel ve hukuki saklama süreleri ayrıca onaylanmalıdır. Asgari imha kayıtlarının teknik koruması, bütün veriler için bir saklama süresi belirlemez. Haricî yedekler ile bakım zamanlayıcısının işletimi ayrıca doğrulanmalıdır.
Hesap silme
AG Koçluk hesabını silme işlemini Profil → Hesap ve Gizlilik → Hesabımı Sil üzerinden veya https://agkocluk.com/hesap-silme sayfasından başlatabilirsin. Uygulamayı kaldırmış olman bu işlemi engellemez. İki aşamalı onay ve mevcut şifreyle veya uygun hesaplarda e-posta koduyla yeniden kimlik doğrulaması gerekir.
Silme işlemi tamamlandığında hesap ve oturum bilgilerin; görev, süre, soru, program, deneme, hedef, kaynak, Hata Defteri fotoğrafları, bildirim ve koçluk kayıtların temizlenir. Başka öğrencilerin verileri ve ortak sınav katalogları silinmez. Aşağıda açıklanan asgari imha kayıtları bu içeriklerden ayrı tutulur.
Fotoğraf veya varsa Apple bağlantısının token temizliği tamamlanana kadar talep beklemede kalır. Hesap Silme sayfasından durumunu kontrol edip yeniden deneyebilirsin; tamamlanmayan temizlik tamamlandı olarak gösterilmez. Otomatik bakımın belirli bir saatte çalıştığı veya dış sağlayıcıların log ve yedeklerinin aynı anda silindiği söylenmez. AG Koçluk hesabının silinmesi Google, Microsoft veya Apple hesabını silmez.
Koç hesabı silinirken diğer gerçek öğrencilerin hesapları ve çalışma geçmişi korunur; koça ait erişim/ilişki ve ilgili kayıtlar ele alınır. Tamamen ilişkisiz eski başvuruların ad veya telefon benzerliğiyle otomatik silinmesi yapılmaz. Sağlayıcı log/yedeklerinin ve haricî verilerin silinmesi ayrıca yönetilmelidir.
Haklarınız ve başvuru
Kişisel verilerinizin işlenip işlenmediğini, kullanım amacını ve alıcılarını öğrenme; bilgi ve düzeltme isteme; Kanundaki koşullarla silme veya yok etme ve ilgili alıcılara bildirim talep etme haklarınız bulunur. Yalnız otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep etme hakları da kapsamdadır.
Hesap silme için aşağıdaki Hesap Silme bağlantısı aynı güvenli akışa gider. Otomatik “tüm verilerimi indir” veya bütün kayıtları tek ekrandan düzeltme aracı yoktur. Diğer hak taleplerinin alınması ve güvenli biçimde sonuçlandırılması için manuel başvuru süreci yayın öncesi tamamlanmalıdır.
Gizlilik ve kişisel verilerinizle ilgili iletişim adresi: agkocluk@gmail.com. Bu adres ürün sahibi tarafından bildirilmiştir. İletişim adresinin belirtilmesi, tüm KVKK başvuru usullerinin ve başvuruları sonuçlandırma sürecinin hukuken veya operasyonel olarak onaylandığı anlamına gelmez.
AG Koçluk sistemine daha önce bildirdiğiniz ve sistemde kayıtlı olan e-posta adresinizden agkocluk@gmail.com adresine hak talebinizi iletebilirsiniz. E-posta gönderen bilgisi tek başına kimlik veya temsil yetkisi kanıtı değildir. Şifrenizi veya tek kullanımlık giriş/doğrulama kodunuzu e-posta ile paylaşmayın. Başvurunun gerekli bilgileri ve güvenli doğrulama yolu ayrıca değerlendirilir. Usulüne uygun başvuruların niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli yazılı veya elektronik yanıt verilmesi gerekir. Yazılı başvuru, KEP, güvenli elektronik imza, mobil imza ve başvuru amaçlı uygulama mevzuatta öngörülen diğer yöntemlerdir; AG Koçluk için doğrulanmış posta/KEP adresi veya bu amaçla çalışan bir uygulama henüz belirtilmemiştir. Başvuru kayıt ve cevaplama prosedürü hazırlanmıştır; sorumlu kişi, güvenli belge kanalı ve hukuki/operasyonel onay tamamlanmadan çalışır bir talep sistemi olduğu iddia edilmez.
Metin değişiklikleri
Bu metin 20 Ekim 2026 tarihli kod ve yayın yapılandırması incelemesine ve ürün sahibinin bildirdiği kimlik/iletişim bilgilerine dayanır. Veri akışı veya sağlayıcı değiştiğinde metinler ve mağaza beyanları birlikte gözden geçirilmelidir. Sayfayı okumak veya hesap açmak her işleme için genel açık rıza olarak yorumlanmaz.
İsteğe bağlı sosyal giriş
E-posta ve şifreyle giriş korunur. Canlı sunucuda Google ile giriş etkinleştirilmiştir; kullanılabilir sağlayıcılar giriş ekranında sunucudan alınır. Google ile devam etmeyi seçtiğinde sabit sağlayıcı kimliği (issuer/subject), izin verilen ad ve e-posta bilgisi işlenir; yalnız openid, email, profile kapsamları istenir. Posta kutusu, Drive, takvim veya kişi listesi okunmaz. Google şifren AG Koçluk tarafından alınmaz. Sağlayıcı bağlantısı mevcut hesaba yalnız açık bir bağlama işlemi ve yeniden doğrulama sonrası eklenir; aynı veya benzer e-posta adresi nedeniyle hesaplar otomatik birleştirilmez. Sağlayıcı kimliği AG Koçluk hesabına bağlanır; mevcut öğrenci kimliği ve çalışma kayıtları korunur.
Microsoft entegrasyonu ertelenmiştir; Microsoft ve Apple bu sürümün canlı giriş seçenekleri arasında etkin değildir. Kodda bulunan bu sağlayıcıların hazırlığı, kullanımda oldukları anlamına gelmez. İleride etkinleştirilirse Microsoft e-posta alanı tek başına sahiplik kanıtı sayılmaz; gerektiğinde adres kodla doğrulanır. Apple özel aktarım e-postası desteklenir; bağlantıyı kaldırma/hesap silme için gereken Apple tokenı sunucuda şifreli saklanır. Google/Microsoft erişim tokenları kalıcı tutulmaz.