AG Koçluk — KVKK Aydınlatma Metni

Veri sorumlusu ve başvuru kanalı

Veri sorumlusu Abidin Güngör — gerçek kişidir. AG Koçluk, Abidin Güngör tarafından kullanılan marka adıdır; ayrı bir şirket veya tüzel kişi değildir.

İlk hedef pazar Türkiye, ilk uygulama dili Türkçedir. Web sitesi: https://agkocluk.com. Gelecekte uluslararası kullanıma uygun mimari korunur; bu metin başka ülkelerde yayın veya mevzuata uygunluk onayı değildir. Türkiye odaklı hizmet verilmesi, tüm verilerin yalnız Türkiye’de işlendiği veya saklandığı anlamına gelmez.

İlk Android/iOS mağaza sürümünde ve bu sürümle uyumlu web kayıt akışında yeni kayıtlar YKS/KPSS/AGS sınavları için açıktır. LGS yeni kayda geçici olarak kapalıdır. Mevcut LGS hesapları ve verileri korunur; bu sınırlama mevcut hesapların erişimini veya çalışma verilerini kaldırmaz.

Gizlilik ve kişisel verilerinizle ilgili iletişim adresi: agkocluk@gmail.com. Bu adres ürün sahibi tarafından bildirilmiştir. İletişim adresinin belirtilmesi, tüm KVKK başvuru usullerinin ve başvuruları sonuçlandırma sürecinin hukuken veya operasyonel olarak onaylandığı anlamına gelmez.

İşlenen veri kategorileri

Hesap kimliği ve iletişim: ad, soyad, e-posta, rol, hesap/öğrenci kimliği; koçluk başvurusu yapılırsa telefon, hedef ve açıklama. Yeni kayıtta doğum tarihi yaş uygunluğunu kontrol etmek için geçici olarak işlenir; kalıcı doğum tarihi veya yaş alanı tutulmaz. İşlem güvenliği: hashlenmiş şifre/token/kodlar, oturum ve rate-limit kayıtları.

Eğitim/kullanıcı içeriği: sınav/alan, görevler, soru ve çalışma süreleri, deneme netleri, hedef/diploma bilgileri, kaynaklar, hata notları ve seçilen fotoğraflar, haftalık özetler, başvuru/ilişki ve koç notları. Yapılandırılmışsa AI özet/analizleri; izinli native bildirimler için token/cihaz kimliği, platform, saat dilimi ve teslim kayıtları. Web analytics bu sürümde kapalıdır; geçmişte toplanmış olabilecek veriler ayrı değerlendirilir.

Özel nitelikli veri toplamak için yapılandırılmış bir alan görülmemiştir. Serbest not ve fotoğrafların sağlık veya başka hassas bilgi içermesi ihtimali, Kanun’un 6. maddesi bakımından ayrıca incelenmelidir; kanıtsız olarak bu kategorilerin rutin işlendiği iddia edilmez.

İşleme amaçları

Yeni kaydın yaş koşullarına uygunluğunu kontrol etmek; hesabı oluşturmak ve güvenli erişimi sürdürmek; çalışma programı, görev, süre, hedef ve deneme takibini sunmak; öğrencinin seçtiği koçluk başvurusunu değerlendirmek ve aktif koçluk hizmetini yürütmek; isteğe bağlı görsel/bildirim özelliklerini sağlamak; hataları ve kötüye kullanımı yönetmek; doğrulanmış silme taleplerini sonuçlandırmak.

Koç AI değerlendirmesi ile ileride değerlendirilebilecek web ziyaret ölçümü ayrı amaçlardır; bu sürümde ziyaret ölçümü kapalıdır. Bunların gerekli sayılması, otomatik olarak hukuki işleme sebebi oluşturmaz.

Sosyal giriş kimlik verileri

E-posta ve şifreyle giriş korunur. Canlı sunucuda Google ile giriş etkinleştirilmiştir; kullanılabilir sağlayıcılar giriş ekranında sunucudan alınır. Google ile devam etmeyi seçtiğinde sabit sağlayıcı kimliği (issuer/subject), izin verilen ad ve e-posta bilgisi işlenir; yalnız openid, email, profile kapsamları istenir. Posta kutusu, Drive, takvim veya kişi listesi okunmaz. Google şifren AG Koçluk tarafından alınmaz. Sağlayıcı bağlantısı mevcut hesaba yalnız açık bir bağlama işlemi ve yeniden doğrulama sonrası eklenir; aynı veya benzer e-posta adresi nedeniyle hesaplar otomatik birleştirilmez. Sağlayıcı kimliği AG Koçluk hesabına bağlanır; mevcut öğrenci kimliği ve çalışma kayıtları korunur.

Microsoft entegrasyonu ertelenmiştir; Microsoft ve Apple bu sürümün canlı giriş seçenekleri arasında etkin değildir. Kodda bulunan bu sağlayıcıların hazırlığı, kullanımda oldukları anlamına gelmez. İleride etkinleştirilirse Microsoft e-posta alanı tek başına sahiplik kanıtı sayılmaz; gerektiğinde adres kodla doğrulanır. Apple özel aktarım e-postası desteklenir; bağlantıyı kaldırma/hesap silme için gereken Apple tokenı sunucuda şifreli saklanır. Google/Microsoft erişim tokenları kalıcı tutulmaz.

Google, Microsoft ve Apple ile seçilen kimlik doğrulama için yapılan aktarım, hizmet sağlayıcı rolleri ve KVKK şartları ayrıca hukuk incelemesine tabidir. Sosyal giriş tercihi tüm diğer veri işlemleri için genel açık rıza değildir.

Toplama yöntemleri

Veriler kayıt/giriş formları, öğrenci ve koç ekranlarına girilen bilgiler, süre/tamamlama işlemleri, seçilen kamera/galeri görselleri ve API isteklerinden elektronik olarak alınır. Bazı raporlar mevcut akademik kayıtlardan hesaplanır. Oturum, güvenlik ve izinli cihaz bildirim kayıtları ilgili sistemlerce üretilir. Web’de gerekli oturum çerezi ve geçici sekme depolaması kullanılır; GA4 bu sürümde kapalıdır.

Analitik ölçümün durumu

GA4 varsayılan olarak tamamen kapalıdır. Analitik etiketi, sayfa görüntüleme ve CTA olayları gönderilmez; analitik çerez izni olmadan Google Analytics ağına istek başlatılmaz. Önceden toplanmış Google verileri ve eski tarayıcı çerezleri bu kod değişikliğiyle silinmiş sayılmaz.

Hukuki sebepler — inceleme gerekli

REQUIRES_OWNER_OR_LEGAL_REVIEW: Her veri/amaç için uygulanacak KVKK m.5 işleme şartı henüz onaylanmamıştır. Temel hizmet için sözleşmenin kurulması/ifasıyla doğrudan ilgililik ve gereklilik; güvenlik için uygun şart ve gerekiyorsa meşru menfaat dengelemesi değerlendirilmelidir. Bu adaylar otomatik veya bütün amaçları kapsayan dayanak olarak kabul edilmemiştir.

Açık rıza gerektiren bir işlem saptanırsa ayrı, belirli ve özgür tercihe dayalı bir akış gerekir. Kayıt veya bu metni okuma genel açık rıza değildir. Hukuki yükümlülük, kanuni saklama süresi ve özel nitelikli veri şartı somut gerekçe olmadan atanmaz.

Alıcı grupları ve aktarım amaçları

Yetkili koç, başvuru ve aktif koçluk için gerekli kayıtları; yetkili platform yöneticisi bağımsız kullanıcıların sınırlı hesap durumunu görür. Barındırma/veritabanı/fotoğraf altyapısı işletimi, doğrulama maili, yapılandırılmış push, yapılandırılmış AI için ilgili hizmet sağlayıcıları kullanılabilir. Bu sürümde web ölçümü kapalıdır.

ChatGPT Sites/Cloudflare, güvenlik mailleri için Resend ve gizlilik iletişim mesajları için Google Gmail, Expo ve Apple/Google push altyapısı, OpenAI API ve geçmiş web GA4 verileri ayrı incelenir. Etkinlik, sözleşme ve işleyen/alıcı rolleri canlı yapılandırmayla doğrulanmalıdır.

Yurt içi/yurt dışı aktarımın KVKK m.8–9 şartları, ülke/bölge ve uygulanacak mekanizma hukuk incelemesi gerektirir. Bir sağlayıcının AB standart sözleşmesine sahip olması tek başına AG Koçluk için KVKK aktarım şartını karşıladığı anlamına gelmez.

Saklama ve silme

Tamamlanan silme işleminin teknik takip kaydı, bakım çalıştığında tamamlanmadan itibaren 7 gün sonra temizlenir. Bekleyen fotoğraf veya sağlayıcı temizliği süre doldu diye atılmaz. Bundan ayrı, silme işlemini kanıtlayan asgari imha kayıtları en az üç takvim yılı korunacak şekilde hazırlanmıştır. Bu kayıtlara ad, e-posta, hesap/öğrenci kimliği, fotoğraf, not veya akademik içerik kopyalanmaz. Üç yıl dolunca otomatik silme yapıldığı iddia edilmez; kayıt kapsamı, erişim ve sonraki imha kararı hukuki incelemede kalır.

AG Koçluk hesabını silme işlemini Profil → Hesap ve Gizlilik → Hesabımı Sil üzerinden veya https://agkocluk.com/hesap-silme sayfasından başlatabilirsin. Uygulamayı kaldırmış olman bu işlemi engellemez. İki aşamalı onay ve mevcut şifreyle veya uygun hesaplarda e-posta koduyla yeniden kimlik doğrulaması gerekir.

Silme işlemi tamamlandığında hesap ve oturum bilgilerin; görev, süre, soru, program, deneme, hedef, kaynak, Hata Defteri fotoğrafları, bildirim ve koçluk kayıtların temizlenir. Başka öğrencilerin verileri ve ortak sınav katalogları silinmez. Aşağıda açıklanan asgari imha kayıtları bu içeriklerden ayrı tutulur.

Fotoğraf veya varsa Apple bağlantısının token temizliği tamamlanana kadar talep beklemede kalır. Hesap Silme sayfasından durumunu kontrol edip yeniden deneyebilirsin; tamamlanmayan temizlik tamamlandı olarak gösterilmez. Otomatik bakımın belirli bir saatte çalıştığı veya dış sağlayıcıların log ve yedeklerinin aynı anda silindiği söylenmez. AG Koçluk hesabının silinmesi Google, Microsoft veya Apple hesabını silmez.

Teknik silme kaydının bakım koşullu 7 günlük süresi bütün öğrenci verilerinin saklama süresi değildir. Yedek/log/haricî kayıtların kapsamı ve süreleri ayrıca onaylanmalıdır. Genel saklama ve yasal istisna belirlenmeden uydurma süre uygulanmaz. Asgari imha kayıtlarının teknik koruması, bütün veriler için bir saklama süresi belirlemez. Haricî yedekler ile bakım zamanlayıcısının işletimi ayrıca doğrulanmalıdır.

Çocuklar ve gençler

AG Koçluk 13 yaşını doldurmuş öğrenciler içindir. Kayıt akışında 13 yaş altı yeni kayıtlar kapalıdır. 13–15, 16–17 ve 18 yaş ve üzeri kullanıcılar kayıt yaşına uygundur; 13–17 yaş grubu yalnız reşit olmadığı için reddedilmez. E-posta/şifre ve yeni sosyal hesap kayıtlarında doğum tarihi sorulur ve sunucu sınırı kontrol eder. Yaş kontrolünü geçmek; e-posta sahipliği, hesap güvenliği, hukuki rıza veya temsil yetkisi kontrollerinin yerine geçmez. Mevcut hesaplar ve mevcut LGS verileri değiştirilmez.

Sana kısa açıklama: AG Koçluk’ta bilgilerini Abidin Güngör yönetir. Yeni hesap açarken doğum tarihini, kayıt yaşına uygun olup olmadığını anlamak için sorarız. Tarih yalnız bu istekte kontrol edilir; hesap veritabanına, oturumuna veya analytics olayına yazılmaz. Bu bir kimlik belgesi kontrolü değildir; doğru bilgi vermelisin. Google, Microsoft veya Apple hesabına sahip olman AG Koçluk yaş kontrolünün yerine geçmez.

Adını ve e-postanı hesabın için; eklediğin görev, süre, deneme ve hedeflerini çalışmalarını göstermek için kullanırız. Diğer öğrenciler bunları göremez. Bireysel koçluk ilişkisi kurarsan yetkili koçun çalışma bilgilerini görebilir. Altyapı ve e-posta sağlayıcılarına gereken bilgiler aktarılır; bazı hizmetler yurt dışında çalışabilir. Ayrıntıları bu metindeki ilgili bölümlerde bulabilirsin.

Şifreni veya doğrulama kodunu kimseyle paylaşma. Notlarına ya da fotoğraflarına kimlik belgesi, sağlık bilgisi veya başkasının özel bilgilerini ekleme. Bilgilerin hakkında soru sormak, düzeltme veya silme istemek için agkocluk@gmail.com adresine yazabilirsin; gerektiğinde güvendiğin bir yetişkinden yardım al. Temsil yetkisi ayrıca doğrulanmalıdır.

Bu açıklamayı okumak veya hesap oluşturmak açık rıza vermek değildir. 13 yaş ürünün kayıt eşiğidir; tüm kişisel veri işlemlerine tek başına hukuken onay verebilme yaşı sayılmaz. Her ücretsiz öğrenci hesabında veli doğrulamasının zorunlu olduğu varsayılmaz. İşlem için temsilci katılımı veya açık rıza gerekiyorsa bunun yetkisi, kapsamı ve geri alınması ayrıca doğrulanmalıdır. E-posta kodu, bir kutucuğu işaretlemek veya koçluk ilişkisi veli yetkisini kanıtlamaz; çalışan bir veli onay sistemi olduğu iddia edilmez.

Reşit olmayan kullanıcılar için temel hesabın hukuki dayanağı; bireysel koçluk, fotoğraf, AI analizi ve bildirimlerin ayrı koşulları; yurt dışı aktarım mekanizması ve temsilci hak başvuruları hukuki incelemededir. Özellikle AI için çocuklara özgü ayrı bir izin kaydı veya yaşa göre teknik kısıtlama bulunduğu söylenmez. Gerekli dayanak, doğrulama veya rıza tamamlanmamış bir veri işleme faaliyeti sırf kayıt yaşına uygunluk nedeniyle onaylanmış kabul edilemez.

İlgili kişi hakları ve başvuru

Kişisel verilerinizin işlenip işlenmediğini, kullanım amacını ve alıcılarını öğrenme; bilgi ve düzeltme isteme; Kanundaki koşullarla silme veya yok etme ve ilgili alıcılara bildirim talep etme haklarınız bulunur. Yalnız otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep etme hakları da kapsamdadır.

Silme sayfası kimlik doğrulamalı hesap silme işlemi içindir. Bilgi, düzeltme ve diğer hak talepleri için bildirilen iletişim adresi kullanılabilir; güvenli kimlik doğrulama, talep takibi ve cevaplama usulleri yayın öncesi tamamlanmalıdır. Bu taslak henüz olmayan bir talep formunu veya veri indirme işlevini varmış gibi sunmaz.

Gizlilik ve kişisel verilerinizle ilgili iletişim adresi: agkocluk@gmail.com. Bu adres ürün sahibi tarafından bildirilmiştir. İletişim adresinin belirtilmesi, tüm KVKK başvuru usullerinin ve başvuruları sonuçlandırma sürecinin hukuken veya operasyonel olarak onaylandığı anlamına gelmez.

AG Koçluk sistemine daha önce bildirdiğiniz ve sistemde kayıtlı olan e-posta adresinizden agkocluk@gmail.com adresine hak talebinizi iletebilirsiniz. E-posta gönderen bilgisi tek başına kimlik veya temsil yetkisi kanıtı değildir. Şifrenizi veya tek kullanımlık giriş/doğrulama kodunuzu e-posta ile paylaşmayın. Başvurunun gerekli bilgileri ve güvenli doğrulama yolu ayrıca değerlendirilir. Usulüne uygun başvuruların niteliğine göre en kısa sürede ve en geç 30 gün içinde gerekçeli yazılı veya elektronik yanıt verilmesi gerekir. Yazılı başvuru, KEP, güvenli elektronik imza, mobil imza ve başvuru amaçlı uygulama mevzuatta öngörülen diğer yöntemlerdir; AG Koçluk için doğrulanmış posta/KEP adresi veya bu amaçla çalışan bir uygulama henüz belirtilmemiştir. Başvuru kayıt ve cevaplama prosedürü hazırlanmıştır; sorumlu kişi, güvenli belge kanalı ve hukuki/operasyonel onay tamamlanmadan çalışır bir talep sistemi olduğu iddia edilmez.