HUKUK VE GİZLİLİK
Kocchum Gizlilik Politikası
Sürüm: 1.1-2026-10-29
Kocchum hesap ve öğrenme verilerini hizmeti sunmak, kaldığınız yerden devam etmenizi sağlamak, çalışma önerileri üretmek, güvenliği korumak ve kullanıcı taleplerini cevaplamak için kullanır.
• E-posta adresinize deneyiminizle ilgili geri bildirim isteyen veya hizmetteki önemli değişiklikleri bildiren, tanıtım ya da reklam içermeyen iletiler gönderilebilir. Cevap vermek isteğe bağlıdır; almak istemiyorsanız bildirmeniz yeterlidir.
• Soru çözme verileri satılmaz.
• Aktif reklam, davranışsal reklam, üçüncü taraf analitik veya pazarlama izleyicisi kullanılmaz.
• Parolalar düz metin tutulmaz; Argon2id özeti saklanır.
• Oturum çerezi HttpOnly ve SameSite=Lax'tır; production HTTPS ortamında Secure kullanılır.
• E-posta doğrulama bağlantısı ve parola sıfırlama kodu kısa süreli, tek kullanımlık ve sunucuda HMAC-SHA256 özetlidir.
• Admin ve eğitmenler görevleri gereği ad, e-posta ve öğrenme istatistiklerine erişebilir; bu erişimler yetki kontrolüne tabidir ve kritik görüntüleme/değişiklikler denetim kaydına alınır.
• Dışa aktarma parola özeti, oturum tokenı, doğrulama anahtarı/kodu veya güvenlik sırrı içermez.
• Hesap silme aktif sistemdeki ilişkili kişisel verileri transaction içinde siler; asgari hukuk delilleri hesap bağlantısı kaldırılarak tutulabilir.
• Serbest metin alanlarına sağlık bilgisi, kimlik numarası, adres veya başka hassas veri yazılmamalıdır.
Güncel sağlayıcılar ve aktarım bilgileri KVKK Aydınlatma Metni'nde; tarayıcı teknolojileri Çerez ve Yerel Depolama Politikası'nda açıklanır.
