Özet: Canlıkoç, kişisel verilerini hizmeti sunmak için kullanır.
Verilerini üçüncü taraflara satmaz, reklam amacıyla kullanmaz.
Dilediğin zaman hesabını silebilirsin; hesabın ve verilerin 30 gün içinde kalıcı olarak silinir
(yalnızca fatura gibi yasal saklama zorunluluğu olan kayıtlar hariç — ayrıntısı 9. bölümde).
1 Veri Sorumlusu
Bu Gizlilik Politikası; Canlıkoç mobil uygulaması ve canlikoc.com web sitesi aracılığıyla sunulan hizmetler kapsamında kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.
Canlıkoç bir marka ve ürün adıdır. Kişisel verileriniz bakımından
veri sorumlusu, aşağıda bilgileri yer alan gerçek kişidir:
Veri Sorumlusu: Zafer Karabulut
Adres: Güvenevler Mah. 1953 Sk. Utku Sit. B Blok No: 14/B, İç Kapı No: 21, Yenişehir / MERSİN
Vergi Dairesi / No: İstiklal Vergi Dairesi (Mersin) — 5040407784
E-posta: destek@canlikoc.com
Telefon: +90 505 655 93 93
Web sitesi: https://canlikoc.com
Uygulama: App Store ve Google Play – Canlıkoç
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki
aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Avrupa Birliği'nde bulunan kullanıcılar bakımından GDPR kapsamındaki haklar da saklıdır.
2 Topladığımız Veriler
İşlenen veriler iki gruba ayrılır: hizmetin sunulabilmesi için zorunlu olanlar
ve yalnızca ilgili özelliği kullanmayı seçtiğinizde işlenen isteğe bağlı olanlar.
Aşağıdaki tabloda her verinin hangi gruba girdiği belirtilmiştir.
| Veri Türü | Açıklama | Zorunluluk |
|---|
| Hesap Bilgileri | Ad, e-posta, şifre (şifreli), kullanıcı rolü | Zorunlu |
| Google ile Giriş | Google OAuth: yalnızca ad ve e-posta. Şifreniz iletilmez. | İsteğe bağlı |
| Çalışma Verileri | Günlük çalışma süresi, çözülen soru sayısı, ders bilgisi, tarih/saat | Zorunlu (hizmet) |
| Hedef & Streak | Günlük/haftalık hedefler, tamamlanma durumu, seri bilgisi | Zorunlu (hizmet) |
| Ödev Verileri | Atanan ödevler, teslim tarihleri, tamamlanma durumu | Öğretmen kullanımında |
| Challenge | Davet linkleri, karşılaştırmalı istatistikler | İsteğe bağlı |
| FCM Token | Firebase Cloud Messaging push bildirim token'ı | İsteğe bağlı |
| Teknik Veriler | Cihaz türü, OS sürümü, uygulama sürümü, IP (oturum yönetimi) | Otomatik |
| Veli Bilgileri | Velinin adı, e-postası ve telefon numarası — veli hesabı açıldığında veya öğretmen tarafından girildiğinde | İsteğe bağlı |
| Sipariş & Fatura | Ad-soyad, TC kimlik veya vergi numarası, fatura adresi, satın alınan paket, tutar, ödeme tarihi, sözleşme onay kaydı | Yalnızca ücretli abonelik alındığında |
Toplamadığımız veriler: Konum, kamera, mikrofon, rehber/kişiler ve biyometrik veri
toplanmaz. Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) Canlıkoç
tarafından görülmez ve Canlıkoç sunucularında saklanmaz; kartlı ödemeler
BDDK lisanslı ödeme kuruluşu iyzico'nun altyapısı üzerinden alınır.
Not: Ücretli abonelik satın alındığında, vergi mevzuatı gereği fatura
düzenlenebilmesi için kimlik ve adres bilgileri işlenir. Bu veriler yalnızca satın alma
yapan öğretmenlere aittir; öğrencilerden hiçbir ödeme veya fatura bilgisi istenmez.
2b Öğretmenlerin Girdiği Öğrenci Verileri
Canlıkoç'ta bir öğretmen, takip ettiği öğrencilere ait bilgileri (ad, sınıf, çalışma kayıtları,
deneme sonuçları, ödevler, hedefler ve varsa veli iletişim bilgisi) sisteme girebilir.
Bu verilerin hukuki durumu, öğrencinin kendi açtığı hesaptan farklıdır:
- Öğretmen: Hangi öğrencinin verisini, hangi amaçla sisteme gireceğine kendisi karar verdiğinden, bu veriler bakımından veri sorumlusudur. Öğrenciyi ve varsa velisini bilgilendirme ve mevzuatın gerektirdiği hukuki dayanağı sağlama yükümlülüğü öğretmene aittir.
- Canlıkoç: Bu verileri, hizmetin sunulması amacıyla ve öğretmenin talimatları doğrultusunda barındırır ve işler; bu kapsamda veri işleyen sıfatıyla hareket eder. Verileri kendi amaçları için kullanmaz, üçüncü taraflara satmaz.
- Öğrencinin kendi açtığı hesap: Öğrenci uygulamayı kendisi indirip hesap açtığında, hesap verileri bakımından veri sorumlusu Canlıkoç'tur.
Bu ayrım,
Mesafeli Satış Sözleşmesi'nin
14. maddesiyle aynı şekilde düzenlenmiştir. Öğrenci verileriyle ilgili bir talebiniz varsa,
öğrenciyi sisteme ekleyen öğretmene veya doğrudan bize başvurabilirsiniz.
3 Verilerinizi Nasıl Kullanıyoruz
- Hesap & Kimlik: Kayıt, giriş ve güvenli oturum yönetimi
- Temel Hizmet: Çalışma takibi, hedef sistemi ve ilerleme istatistiklerini sunmak
- Öğretmen-Öğrenci: Eşleşme, ödev yönetimi ve öğrenci takibini sağlamak
- Sosyal Özellikler: Arkadaş challenge ve sıralama tablolarını çalıştırmak
- Bildirimler: Push bildirimler göndermek (yalnızca izin verirseniz)
- Veli Bilgilendirmesi: Öğretmenin talebi ve velinin iletişim bilgisinin sisteme girilmiş olması hâlinde, öğrencinin çalışma özetini veliye e-posta veya WhatsApp yoluyla iletmek
- Satın Alma: Ücretli abonelik siparişini almak, ödemeyi eşleştirmek, fatura düzenlemek ve sözleşme kayıtlarını saklamak
- İyileştirme: Teknik sorunları tespit etmek ve uygulamayı geliştirmek
- Yasal Uyum: KVKK ve vergi mevzuatı başta olmak üzere yasal yükümlülükleri yerine getirmek
Reklam ve satış yok: Verileriniz üçüncü taraflara satılmaz, reklam amacıyla
kullanılmaz, reklam ağlarıyla paylaşılmaz.
Size gönderdiğimiz e-postalar: Şifre sıfırlama, güvenlik uyarısı, sipariş ve
fatura bilgisi gibi hizmetin işleyişine ilişkin e-postalar, hizmetin bir parçası
olarak gönderilir. Bunların dışında ürün duyurusu veya kampanya niteliğindeki e-postalar
yalnızca ayrıca izin vermeniz hâlinde gönderilir ve her e-postanın altındaki
abonelikten çık bağlantısıyla tek tıkla durdurulabilir.
3b Veli Verileri ve Veliye Gönderilen Özetler
Canlıkoç'ta veliler iki şekilde yer alabilir: kendi veli hesaplarını açarak ya da öğretmenin
öğrenci kaydına veli iletişim bilgisini girmesiyle.
- İşlenen veriler: Velinin adı, e-posta adresi ve telefon numarası
- Amaç: Öğrencinin çalışma özetini veliye iletmek ve veli-öğretmen iletişimini sağlamak
- Kaynak: Bu bilgiler telefonunuzun rehberinden okunmaz; velinin kendisi veya öğretmen tarafından elle girilir
- Durdurma: Veli özet mesajları, destek@canlikoc.com adresine bildirim yapılarak veya öğretmen aracılığıyla istendiği zaman durdurulabilir
Velisinin iletişim bilgisini sisteme giren öğretmen, veliyi bu konuda bilgilendirmekle
yükümlüdür (bkz. 2b bölümü).
4 Hukuki Dayanak (KVKK / GDPR)
- Sözleşmenin ifası: Hesap oluşturma, temel hizmetin sunulması, abonelik siparişinin alınması ve yerine getirilmesi
- Yasal yükümlülük: Fatura düzenlenmesi, muhasebe kayıtlarının ve mesafeli satış sözleşmesine ilişkin kayıtların mevzuatta öngörülen süreyle saklanması
- Meşru menfaat: Güvenlik, kötüye kullanımın önlenmesi, hata tespiti ve hizmetin iyileştirilmesi
- Açık rıza: Push bildirimleri, veliye özet gönderimi ve kampanya/duyuru e-postaları gibi isteğe bağlı özellikler
Açık rızaya dayanan işlemler için verdiğiniz izni istediğiniz zaman geri
çekebilirsiniz; bunun nasıl yapılacağı 9. bölümde açıklanmıştır. Rızanın geri
çekilmesi, hizmetin sözleşmenin ifası kapsamındaki temel işleyişini durdurmaz.
5 Veri Saklama Süresi
| Veri Türü | Saklama Süresi | Neden bu süre? |
|---|
| Hesap bilgileri | Hesap silinene kadar + 30 gün | Hizmetin sunulması; 30 gün yedeklerden temizlenme süresidir |
| Çalışma ve hedef verileri | Hesap aktif olduğu sürece | İlerleme takibi ancak geçmiş veriyle anlamlıdır |
| Ödev verileri | Öğretmen-öğrenci ilişkisi süresince | İlişki sona erdiğinde işleme amacı ortadan kalkar |
| Veli iletişim bilgisi | Öğrenci kaydı silinene veya veli bilgisi kaldırılana kadar | Yalnızca bilgilendirme gönderimi için gereklidir |
| FCM token | Bildirim izni iptal edilene kadar | İzin kalkınca token işlevsizdir |
| Teknik/log verileri | En fazla 90 gün | Güvenlik olaylarının ve hataların tespiti için gereken makul süre |
| Sipariş, ödeme ve fatura kayıtları | Vergi mevzuatı gereği 5 yıl | Vergi Usul Kanunu kapsamındaki defter ve belge saklama yükümlülüğü |
| Sözleşme onay kayıtları | En az 3 yıl | Mesafeli Sözleşmeler Yönetmeliği kapsamındaki saklama yükümlülüğü |
| Silinen hesaplar | Silme talebinden itibaren 30 gün içinde kalıcı silme | Yedek sistemlerinden de temizlenmesi için gereken süre |
Önemli: Hesabınızı sildiğinizde kişisel verileriniz silinir; ancak
fatura, ödeme ve sözleşme kayıtları gibi yasal olarak saklama zorunluluğu
bulunan belgeler, mevzuatta öngörülen süre doluncaya kadar saklanmaya devam eder. Bu kayıtlar
yalnızca yasal yükümlülüğün yerine getirilmesi amacıyla tutulur, başka hiçbir amaçla
kullanılmaz.
6 Üçüncü Taraflarla Paylaşım
Verilerinizi asla satmıyoruz. Aşağıdaki hizmet sağlayıcılarla yalnızca zorunlu ölçüde paylaşılır:
| Hizmet Sağlayıcı | Amaç | Aktarılan Veri |
|---|
| Firebase (Google) | Push bildirimler (FCM) ve kimlik doğrulama | FCM token, e-posta |
| Google OAuth | Google ile giriş seçeneği | Ad ve e-posta (tek seferlik) |
| Hosting (Türkiye) | Web sunucusu – canlikoc.com | Uygulama verileri |
| iyzico | Kartlı ödemenin alınması | Ad-soyad, e-posta, sipariş tutarı ve kart bilgileri (kart bilgileri doğrudan iyzico'ya iletilir, Canlıkoç görmez) |
| Brevo | Sistem e-postalarının gönderimi | Ad, e-posta adresi |
| WhatsApp (Meta) | Veli özet mesajlarının iletilmesi (yalnızca bu özellik kullanılıyorsa) | Veli telefon numarası, mesaj içeriği |
Öğretmen-Öğrenci Paylaşımı: Bir öğretmenin sistemine kayıtlı öğrencinin çalışma
istatistikleri ve ödev durumu öğretmen tarafından görülebilir. Bu bilgiler başka amaçlarla
kullanılamaz. Rol dağılımının ayrıntısı için 2b bölümüne bakınız.
7 Veri Güvenliği
- Şifreler bcrypt algoritmasıyla tek yönlü şifrelenerek saklanır
- Sunucu-istemci iletişimi HTTPS/TLS ile şifrelenir
- Veritabanı erişimi kısıtlı yetki sistemiyle korunur
- Veriler Türkiye'deki güvenli sunucularda barındırılır
- Firebase güvenlik kurallarıyla yetkisiz erişim engellenir
- Giriş denemelerinde kaba kuvvet koruması ve oturum güvenliği önlemleri uygulanır
- Kart bilgileri hiçbir aşamada Canlıkoç sunucularına ulaşmaz
Hiçbir sistem %100 güvenli değildir; bu nedenle hesabınızın güvenliği için güçlü bir şifre
kullanmanızı ve giriş bilgilerinizi paylaşmamanızı öneririz. Kişisel verilerinizi etkileyen bir
güvenlik ihlali yaşanması hâlinde, mevzuatın öngördüğü şekilde tarafınıza ve Kişisel Verileri
Koruma Kurumu'na bildirim yapılır.
8 Çerezler ve Takip
Canlıkoç mobil uygulaması çerez kullanmaz. Web sitesi yalnızca zorunlu çerezler kullanır:
- Oturum çerezi: Giriş durumunu korumak için (zorunlu)
- CSRF token: Form güvenliği için (zorunlu)
- Google Analytics: Ziyaretçi istatistikleri (hangi sayfalar ne kadar görüntülendi)
Google Analytics, siteyi ziyaret ettiğinizde sayfa görüntüleme istatistiklerini toplar.
Bu istatistikler kişileri tanımlamak için değil, hangi içeriğin işe yaradığını anlamak için
kullanılır ve reklam amacıyla kullanılmaz.
Analytics'i kullanmak istemiyorsanız, tarayıcınızın çerez ayarlarından üçüncü taraf
çerezlerini engelleyebilir veya Google'ın
devre dışı bırakma eklentisini
kullanabilirsiniz. Canlıkoç mobil uygulamasında Google Analytics kullanılmaz.
9 Haklarınız (KVKK Madde 11 / GDPR)
- Erişim hakkı: Hangi verilerinizi tuttuğumuzu öğrenme
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
- Silme hakkı: Hesabınızı ve tüm verilerinizi kalıcı olarak silme
- Taşınabilirlik: Verilerinizi makine okunabilir formatta alma
- İtiraz hakkı: Belirli veri işleme faaliyetlerine itiraz etme
- Rızayı geri çekme: Açık rızaya dayanan işlemler için verdiğiniz izni geri çekme (aşağıda ayrıntılı)
- Şikayet hakkı: KVKK kapsamında kvkk.gov.tr adresinden Kurum'a başvurma
Rızanızı nasıl geri çekersiniz? Her izin ayrı ayrı yönetilir:
- Push bildirimleri: Uygulama içinden Profil → Bildirim Ayarları, ya da telefonunuzun sistem ayarlarından
- Kampanya/duyuru e-postaları: E-postanın altındaki abonelikten çık bağlantısı
- Veliye özet gönderimi: Öğretmeninize bildirerek veya destek@canlikoc.com adresine yazarak
Hesap silme: Uygulama içinden
Profil → Ayarlar → Hesabı Sil yoluyla
yapabilirsiniz. Alternatif olarak
destek@canlikoc.com
adresine e-posta gönderin. Talebinizden itibaren
30 gün içinde verileriniz
kalıcı olarak silinir.
Tek istisna: Fatura, ödeme ve sözleşme kayıtları gibi yasal saklama
zorunluluğu bulunan belgeler, mevzuattaki süre doluncaya kadar saklanır (bkz. 5. bölüm).
Bu kayıtlar başka hiçbir amaçla kullanılmaz.
Başvurularınız, bize ulaşmasından itibaren en geç 30 gün içinde
ücretsiz olarak sonuçlandırılır.
10 Çocukların ve Reşit Olmayan Öğrencilerin Verileri
Canlıkoç bir eğitim takip uygulamasıdır ve kullanıcılarının önemli bir bölümü
18 yaşından küçüktür. Uygulama; LGS'ye hazırlanan ortaokul öğrencileri ile
YKS'ye hazırlanan lise ve mezun öğrencilere yöneliktir. Bu nedenle çocuk verilerinin korunmasını
ayrı bir başlık altında ele alıyoruz.
Velilere: Çocuğunuz Canlıkoç kullanıyorsa, hangi verilerinin işlendiğini
öğrenme, düzeltilmesini veya silinmesini isteme haklarına sahipsiniz. Bu talepleriniz için
destek@canlikoc.com
adresine yazmanız yeterlidir; başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Çocuk kullanıcılar iki farklı yoldan sisteme dâhil olur ve sorumluluk her birinde
farklıdır:
- Öğretmen tarafından eklenen öğrenci: Öğrencinin verisini sisteme giren öğretmen, öğrenciyi ve velisini bilgilendirmek ve gerekli izinleri almakla yükümlüdür. Canlıkoç bu verileri öğretmen adına barındırır (bkz. 2b bölümü).
- Kendi hesabını açan öğrenci: 18 yaşından küçük bir öğrencinin uygulamayı kullanması, velisinin bilgisi ve onayı ile mümkündür. Hesap açılışında yalnızca hizmetin sunulması için gereken asgari veriler istenir.
Çocuk kullanıcılar için uyguladığımız ilkeler:
- Çocuklardan konum, kamera, mikrofon, rehber veya biyometrik veri toplanmaz
- Çocuk kullanıcılara reklam gösterilmez; verileri reklam amacıyla kullanılmaz veya reklam ağlarıyla paylaşılmaz
- Çocuklardan hiçbir ödeme veya fatura bilgisi istenmez; ücretli abonelik yalnızca öğretmenler tarafından satın alınır
- Öğrencinin çalışma verileri, yalnızca kendisi ve takip eden öğretmeni (varsa velisi) tarafından görülebilir
- Sıralama ve karşılaştırma özelliklerinde öğrencinin kişisel bilgileri diğer kullanıcılara açılmaz
Bir çocuğun verisinin izinsiz veya hatalı şekilde işlendiğini düşünüyorsanız bize bildirin;
inceleyip gereken düzeltmeyi veya silmeyi yapalım.
11 Uluslararası Veri Transferi
Verilerinizin büyük çoğunluğu Türkiye'deki sunucularda saklanır: hesap
bilgileri, çalışma verileri, ödevler, sipariş ve fatura kayıtları yurt içinde tutulur.
Aşağıdaki hizmetler yurt dışında bulunan sağlayıcılar tarafından sunulduğundan, yalnızca
belirtilen veriler yurt dışına aktarılır:
| Hizmet | Aktarılan veri | Amaç |
|---|
| Firebase / FCM (Google) | Bildirim token'ı, cihaz bilgisi | Push bildirim gönderimi |
| Firebase Authentication (Google) | E-posta adresi | Kimlik doğrulama |
| Google OAuth | Ad, e-posta | Google ile giriş seçeneği |
| Google Analytics | Sayfa görüntüleme istatistikleri | Web sitesi ölçümü |
| Brevo | Ad, e-posta adresi | Sistem e-postalarının gönderimi |
| WhatsApp (Meta) | Veli telefon numarası, mesaj içeriği | Veli özet mesajları (yalnızca bu özellik kullanılıyorsa) |
Bu aktarımlar, ilgili sağlayıcıların kendi veri koruma taahhütleri çerçevesinde
gerçekleştirilir. Google'ın gizlilik politikası:
policies.google.com/privacy
Kart bilgileriniz yurt dışına aktarılmaz — kartlı ödemeler, Türkiye'de
BDDK lisansıyla faaliyet gösteren iyzico altyapısı üzerinden alınır.
12 Politika Değişiklikleri
Bu politikayı, hizmetteki değişikliklere ve mevzuata uyum için güncelleyebiliriz.
Güncel metin her zaman bu sayfada yayımlanır ve üst kısımdaki "Son güncelleme" tarihi ile
sürüm numarası değiştirilir.
Önemli değişikliklerde ayrıca bilgilendirme yaparız:
- Uygulama içinde bildirim göndeririz
- Kayıtlı e-posta adresinize bilgi veririz
Bu metin bir sözleşme değil, KVKK kapsamındaki aydınlatma yükümlülüğünün
yerine getirildiği bilgilendirme metnidir; onayınıza sunulmaz. Açık rıza gerektiren işlemler
(push bildirimi, kampanya e-postası, veliye özet gönderimi) için izniniz ayrıca ve
her biri için ayrı ayrı alınır ve dilediğiniz zaman geri çekilebilir.
13 İletişim
Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru ve talepleriniz için:
KVKK Başvurusu: Şikayetlerinizi ayrıca
kvkk.gov.tr
adresinden Kişisel Verileri Koruma Kurumu'na iletebilirsiniz.