Yürürlük tarihi 3 Eylül 2026

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmış aydınlatma metni ve platformun gizlilik politikasıdır. Hangi verinin hangi amaçla işlendiğini, ne kadar saklandığını ve hangi haklara sahip olduğunu anlatır.

1.Veri sorumlusu

Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla Qoçum platformunu işleten hizmet sağlayıcı tarafından aşağıda açıklandığı şekilde işlenmektedir.

Veri sorumlusu

Marka: Qoçum
Elektronik posta: destek@qocum.com
İnternet sitesi: qocum.com

2.Bu metnin kapsamı

Metin; öğrenci, öğretmen ve veli hesapları ile hesap açmadan hesaplayıcıları kullanan ziyaretçiler bakımından geçerlidir. Platformdan bağlantı verilen üçüncü taraf siteler bu metnin kapsamı dışındadır.

3.İşlenen kişisel veri kategorileri

Kategori	İçerdiği veriler
Kimlik	Ad soyad, kullanıcı adı, doğum yılı ya da sınıf bilgisi, profil görseli.
İletişim	E posta adresi, bildirim tercihleri.
İşlem güvenliği	Şifre özeti, oturum ve cihaz kayıtları, IP adresi, giriş zamanları, iki adımlı doğrulama kaydı, hız sınırı sayaçları.
Eğitim ve kullanım verisi	Hedef sınav ve alan, konu ilerlemesi, plan ve görevler, çalışma oturumları ve süreleri, çözülen soru sayıları, deneme sonuçları ve ders netleri, yanlış defteri kayıtları ve yanlış nedenleri, kaynak takibi, hakimiyet skorları, seri ve puan kayıtları.
Görsel içerik	Yanlış defterine yüklenen soru fotoğrafları, profil ve paylaşım görselleri.
Sosyal veriler	Paylaşımlar, yorumlar, takip ilişkileri, grup ve çalışma odası katılımları, liderlik tablosu kayıtları.
İletişim kayıtları	Öğretmen ile öğrenci ve veli arasındaki mesajlar, görüşme notları, destek yazışmaları.
İlişki verileri	Öğretmen ve öğrenci bağlantısı, veli bağlantısı, koltuk atamaları, yönetim modu.
Finansal veriler	Abonelik durumu, plan kodu, dönem tarihleri, fatura kayıtları, indirim ve referans kodu kullanımı. Kart bilgileri platformda saklanmaz.
Pazarlama ve tercih	Arayüz tercihleri, tema ve dock ayarları, bildirim izinleri.

4.İşleme amaçları

Hesap oluşturma, kimlik doğrulama ve oturum yönetimi.
Çalışma planı, kronometre, yanlış defteri, tekrar kuyruğu ve deneme analizi modüllerinin çalıştırılması.
Net, ham puan, yerleştirme puanı ve sıralama tahmini hesaplarının üretilmesi.
Konu hakimiyet skoru, ısı haritası, haftalık karne ve haftalık analiz ritüelinin oluşturulması.
Öğretmen ile öğrenci ve veli arasındaki bağlantının kurulması, koltuk lisanslarının yönetilmesi.
Veliye haftalık özet raporunun iletilmesi.
Sosyal katmanın işletilmesi, liderlik ve grup özelliklerinin çalıştırılması.
Abonelik, ödeme, fatura ve iade süreçlerinin yürütülmesi.
Hizmet güvenliğinin sağlanması, kötüye kullanımın ve sahte kaydın önlenmesi, hız sınırlarının uygulanması.
Sosyal içerik moderasyonu ve kural ihlallerinin incelenmesi.
Hizmetin geliştirilmesi için toplulaştırılmış ve kimliği belirlenemez hale getirilmiş analiz yapılması.
Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
Açık rıza verilmişse ürün duyurusu ve kampanya bildirimlerinin gönderilmesi.

5.Hukuki sebepler

Hukuki sebep	Hangi işlemede
Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)	Hesap açma, modüllerin çalıştırılması, abonelik ve koltuk yönetimi, veliye rapor iletimi.
Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç)	Fatura ve muhasebe kayıtlarının tutulması, yetkili kurum taleplerinin karşılanması, trafik bilgisinin saklanması.
Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e)	Uyuşmazlıklarda delil oluşturulması, denetim ve işlem kayıtlarının tutulması.
Meşru menfaat (KVKK m.5/2-f)	Hizmet güvenliği, sahte kayıt ve kötüye kullanımın önlenmesi, hız sınırı uygulaması, toplulaştırılmış ürün analizi.
Açık rıza (KVKK m.5/1)	Zorunlu olmayan bildirimler, ürün duyurusu ve kampanya iletileri.

Açık rızaya dayanan işlemeler için rıza dilediğin zaman geri alınabilir. Rızanın geri alınması, geri alma tarihine kadar yapılan işlemeleri geçersiz kılmaz.

6.Toplama yöntemi

Veriler; kayıt formu, hesap ayarları, uygulama içi kullanım, kronometre ve kayıt ekranları, yüklenen dosyalar, öğretmen ve veli bağlantıları ile sunucu tarafındaki otomatik kayıtlar aracılığıyla, tamamen ya da kısmen otomatik yollarla toplanır. Google veya Apple ile giriş seçildiğinde ilgili sağlayıcıdan ad soyad ve e posta bilgisi alınır.

7.Rol bazlı görünürlük ve mahremiyet sınırı

Platformda her rolün gördüğü veri farklıdır. Bu ayrım yalnızca bir arayüz tercihi değil, veri işleme kuralıdır ve sunucu tarafında uygulanır.

Öğretmenin gördükleri

Öğretmen, yalnızca kendisine bağlı öğrencilerin plan, çalışma kaydı, konu ilerlemesi, yanlış defteri, deneme sonuçları ve raporlarını görür. Bağlantı sona erdiğinde öğretmenin erişimi kesilir.

Velinin gördükleri

Veli; haftalık süre toplamı, plan uyumu, seri, ders dağılımı, deneme netleri ve tahmini sıralama, yanlış defterinin sayısal istatistiği ve çalışma tablosunu salt okunur biçimde görür.

Velinin göremedikleri

Yanlış defterindeki soruların içeriği ve öğrencinin yazdığı notlar, sosyal paylaşımlar ve takip ilişkileri, çalışma odaları, öğretmen ile öğrenci arasındaki özel mesajlar, veliye kapalı işaretlenmiş görüşme notları ve haftalık analizde öğrencinin yazdığı serbest metin veliye kapalıdır. Bu kapsam ayarlarla genişletilemez.

8.Aktarım ve hizmet sağlayıcılar

Kişisel veriler, hizmetin yürütülmesi için gereken ölçüde aşağıdaki taraflara aktarılır. Reklam ağlarına, veri simsarlarına ya da profil oluşturma amaçlı üçüncü taraflara veri aktarımı yapılmaz.

Alıcı grubu	Aktarılan veri	Amaç
Sunucu ve altyapı sağlayıcısı	Barındırılan tüm veriler	Uygulamanın ve veritabanının çalıştırılması.
Elektronik posta gönderim sağlayıcısı	E posta adresi, ileti içeriği	Doğrulama, şifre sıfırlama, haftalık rapor ve bildirim gönderimi.
Dosya depolama sağlayıcısı	Yüklenen görseller	Soru fotoğrafı ve profil görsellerinin saklanması.
Ödeme kuruluşu	Ad soyad, e posta, abonelik ve tutar bilgisi	Ödemenin alınması ve iade işlemleri. Kart bilgileri doğrudan ödeme kuruluşunda işlenir.
Bildirim altyapısı	Cihaz bildirim anahtarı	Tarayıcı ve uygulama bildirimlerinin iletilmesi.
Yetkili kamu kurumları	Talep edilen veriler	Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
Hukuk ve mali müşavirlik hizmeti alınan taraflar	Uyuşmazlık ya da muhasebe ile sınırlı veriler	Hakkın tesisi ve yasal yükümlülükler.

Veriler Türkiye ve Avrupa bölgesindeki sunucularda barındırılır. Yurt dışına aktarım gerekirse KVKK'nın 9. maddesindeki şartlara uyulur; standart sözleşme kullanılan hallerde bildirim yükümlülüğü yerine getirilir.

9.Saklama süreleri

Veriler, işleme amacının gerektirdiği süre boyunca ve mevzuattaki zamanaşımı süreleri dikkate alınarak saklanır. Süre dolduğunda veriler silinir, yok edilir ya da kimliği belirlenemez hale getirilir.

Veri	Saklama süresi
Hesap ve profil bilgileri	Hesap açık olduğu sürece, hesap silme talebinden sonra 30 gün.
Eğitim ve kullanım verisi (plan, çalışma, deneme, yanlış defteri)	Hesap açık olduğu sürece, hesap silme talebinden sonra 30 gün.
Yüklenen görseller	İlgili kayıt silinene kadar, hesap silinmesinde 30 gün.
Oturum, cihaz ve IP kayıtları	1 yıl.
Mesajlar ve görüşme notları	Hesap açık olduğu sürece, hesap silinmesinde 30 gün.
Fatura ve muhasebe kayıtları	İlgili mevzuat gereği 10 yıl.
Denetim ve işlem kayıtları	2 yıl.
Moderasyon inceleme kayıtları	2 yıl.
Destek yazışmaları	3 yıl.
Kimliği belirlenemez hale getirilmiş istatistikler	Süresiz. Bu kayıtlar kişisel veri niteliği taşımaz.

10.On sekiz yaşından küçük kullanıcılar

Platformun kullanıcı kitlesinin önemli bir bölümü on sekiz yaşından küçüktür. Bu kullanıcıların hesap açması veli ya da yasal temsilcinin bilgisi ve onayı ile mümkündür. Veli, hesabına bağlanarak sürecin özetini görebilir.

Küçüğün verisi bakımından açık rızaya dayalı işlemelerde veli ya da yasal temsilcinin rızası aranır. Veli, çocuğunun verisiyle ilgili olarak bu metinde sayılan ilgili kişi haklarını kullanabilir. Bununla birlikte velinin, çocuğun mahremiyetine giren verilere erişim talebi yerine getirilmez; bu sınır 7. bölümde açıklanmıştır.

11.Özel nitelikli veriler

Platform, sağlık, din, etnik köken, felsefi inanç, sendika üyeliği, biyometrik ve genetik veri gibi özel nitelikli kişisel verileri talep etmez ve bu amaçla alan açmaz. Kullanıcı serbest metin alanlarına bu tür bir veri yazmamalıdır. Tespit edilen özel nitelikli veriler silinir.

12.Güvenlik tedbirleri

Bağlantılar HTTPS üzerinden şifrelenir, katı aktarım güvenliği başlığı uygulanır.
Şifreler argon2id ile özetlenir; düz metin şifre saklanmaz.
Yetki denetimi arayüz, sunucu ve veritabanı olmak üzere üç katmanda uygulanır.
Tüm veri değiştiren isteklerde girdi doğrulaması yapılır.
Giriş denemelerine ve yazma işlemlerine hız sınırı uygulanır.
Hassas işlemler denetim kaydına yazılır.
Yüklenen dosyalarda tür ve boyut kontrolü yapılır.
Erişim yetkileri görev bazlıdır; üretim verisine erişim kayıt altına alınır.

13.İlgili kişi hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsin:

a)Kişisel verinin işlenip işlenmediğini öğrenme.
b)İşlenmişse buna ilişkin bilgi talep etme.
c)İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
d)Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
e)Eksik veya yanlış işlenmişse düzeltilmesini isteme.
f)Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
g)Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
h)Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
i)Kanuna aykırı işleme sebebiyle zarara uğraman halinde zararın giderilmesini talep etme.

14.Başvuru yolu

Başvurunu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde, kayıtlı elektronik posta adresi üzerinden, güvenli elektronik imza ya da mobil imza ile veya sistemde kayıtlı e posta adresini kullanarak yapabilirsin. Başvurular en geç otuz gün içinde sonuçlandırılır.

Başvuruda bulunması gereken bilgiler ve gönderim adresleri KVKK Başvuru Formu sayfasında listelenmiştir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman ya da süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

15.Veri dışa aktarma ve hesap silme

Hesap ayarlarından verinin tamamını dosya olarak indirebilirsin. Dışa aktarma tüm hesap türlerinde ücretsizdir ve abonelik sona ermiş olsa da kullanılabilir.

Hesap silme talebinde otuz günlük bekleme süresi işler. Bu süre içinde talebini geri alabilirsin. Sürenin sonunda kişisel veriler silinir; mevzuat gereği saklanması zorunlu kayıtlar ilgili süre boyunca ayrı tutulur ve yalnızca bu amaçla kullanılır.

16.Metindeki değişiklikler

Bu metin, mevzuattaki değişiklikler ve yeni modüller nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başında yürürlük tarihi gösterilir. Kapsamlı değişiklikler kullanıcılara e posta ve uygulama içi bildirimle duyurulur.

Çerezler ve tarayıcı depolaması hakkında ayrıntı için Çerez Politikası, hizmete ilişkin genel kurallar için Kullanım Şartları sayfasına bakabilirsin.