Kocchum KVKK Aydınlatma Metni

Sürüm: 1.1-2026-10-29 Yürürlük tarihi: 29 Ekim 2026 1. Veri sorumlusu Kocchum markalı dijital eğitim hizmetindeki kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Talha Eren Araz tarafından veri sorumlusu sıfatıyla işlenir. Yazışma adresi: Orhangazi Mahallesi 435. Sokak No: 3 Daire: 1, Merkez/Düzce KVKK e-postası: arazt547@gmail.com Destek e-postası: arazt547@gmail.com 2. İşlenen veriler Hesap ve profil: ad-soyad, kullanıcı adı, e-posta, seçilen hazır avatar, rol ve hesap zamanları. İşlem güvenliği: Argon2id parola özeti, rastgele oturum tanımlayıcısı, e-posta/parola doğrulama kayıtları, IP adresinden üretilmiş oran sınırlama özeti, işlem ve güvenlik zamanları. Eğitim ve performans: soru kimliği, seçilen/doğru cevap, doğru-yanlış-boş durumu, süre, test ve tekrar geçmişi, hata türü, çalışma günleri, konu/derse göre performans ve ustalık puanları, adaptif test akışı ve cevap revizyonları. Tercihler: tema, renkler, günlük/haftalık hedefler, soru sayısı ve zorluk tercihi. Öğrenme: kart tekrarları, favoriler, ziyaret edilen konu bölümleri, mini sınav puanları ve çıkmış soru cevapları. Kullanıcı içeriği: geri bildirim, gönderilen soru ve notlar, soru şikâyeti/açıklaması. Hukuki işlem: sunulan aydınlatma sürümü, kabul edilen kullanım koşulu sürümü, isteğe bağlı izinler ve KVKK başvuruları. Kocchum profil fotoğrafı yüklemez; yalnız yerel hazır avatar kimliği saklar. Sağlık verisi, kimlik numarası veya ev adresi istenmez. Serbest metinlere bu tür hassas bilgileri yazmayın. 3. Amaçlar ve hukuki sebepler Hesap, kimlik doğrulama, eğitim geçmişi ve kişiselleştirilmiş çalışma işlevleri sözleşmenin kurulması/ifası için gerekli olmaları ölçüsünde; güvenlik ve kötüye kullanım önleme temel haklarınıza zarar vermeyen meşru menfaat ve bir hakkın tesisi/kullanılması/korunması kapsamında; aydınlatma, başvuru ve zorunlu kayıtlar hukuki yükümlülük kapsamında işlenir. Hesabınıza kayıtlı e-posta adresi; hizmeti iyileştirmek için deneyiminizle ilgili geri bildirim istemek, hizmetteki önemli değişiklikler hakkında bilgi vermek ve yazdıklarınıza cevap vermek amacıyla, tanıtım, reklam veya kampanya içermeyen iletilerle meşru menfaat kapsamında kullanılabilir. Bu iletilere cevap vermek isteğe bağlıdır; almak istemediğinizi iletiyi yanıtlayarak veya arazt547@gmail.com adresine yazarak bildirebilirsiniz. Gelecekte pazarlama, profil fotoğrafı, analitik veya reklam gibi açık rıza gerektiren isteğe bağlı bir işlem başlatılırsa her amaç için ayrı, geri alınabilir ve varsayılan kapalı seçim sunulur. Temel hizmet için genel bir “KVKK rızası” istenmez. 4. Toplama yöntemi Veriler kayıt, giriş, ayarlar, soru çözme, öğrenme, geri bildirim, soru gönderme/şikâyet ve başvuru ekranlarından; aynı origin API, zorunlu oturum çerezi, tarayıcı yerel depolaması ve güvenlik kayıtları yoluyla, ayrıca size gönderilen iletilere verdiğiniz e-posta cevaplarından elektronik ortamda toplanır. 5. Otomatik değerlendirme Kocchum cevap, süre, hata ve tekrar geçmişinden zorluk önerileri ve ustalık puanları üretir. Bunlar çalışma önerisidir; hukuki veya benzeri önemli sonuç doğuran bir karar değildir. Sonuç hakkında bilgi isteyebilir ve itirazınızı KVKK başvuru kanalından iletebilirsiniz. 6. Alıcılar ve yurt dışı aktarım Uygulama/SQLite hostingi: Veridyen Bilişim Teknolojileri Sanayi ve Ticaret Ltd. Şti., Türkiye (İstanbul). DNS: Veridyen Bilişim Teknolojileri Sanayi ve Ticaret Ltd. Şti., Türkiye. Ayrı bir CDN veya WAF hizmeti kullanılmaz. Yedekleme: Veritabanı her gün otomatik olarak yedeklenir. Yedekler aynı barındırma sağlayıcısında (Veridyen, Türkiye), web erişimine kapalı özel bir dizinde tutulur; saklama süresi 7. bölümde açıklanır. E-posta: parola ve e-posta doğrulama ile güvenlik bildirimleri Resend üzerinden gönderilir. E-posta adresi, mesaj içeriği ve teslimat metadatası Resend tarafından işlenir; Resend hesap verileri, logları ve API kayıtlarının ABD'de tutulduğunu açıklar. Bu aktarım için KVKK'nın öngördüğü uygun güvence süreci yürütülmektedir; süreç tamamlandığında veya e-posta gönderimi Türkiye'deki bir altyapıya taşındığında bu bölüm güncellenecektir. Geri bildirim yazışmaları: arazt547@gmail.com adresinden yürütülen yazışmalarda e-posta adresi ve mesaj içeriği Google LLC (Gmail) tarafından işlenir; Google bu verileri ABD dahil yurt dışındaki sunucularında işleyebilir. Yetkili kamu kurumları ve adli merciler: yalnız hukuki zorunluluk halinde. 7. Saklama ve silme Aktif hesap ve öğrenme verileri hesap açık olduğu sürece tutulur. Hesap silme işlemi aktif sistemde hesap, oturum, öğrenme, adaptif oturum, geri bildirim, soru gönderimi/şikâyeti ve ilişkili kayıtları siler; yalnız hesabınızla bağlantısı koparılmış asgari koşul/başvuru/silme delili uygulanabilir savunma süresi için saklanabilir. Günlük yedekler en fazla 30 gün saklanır ve sonra otomatik olarak silinir; bu nedenle yedeklerdeki silinmiş hesap verileri en geç 30 gün içinde çıkar; eski bir yedek geri yüklenirse silme kaydı yeniden uygulanır. Geri bildirim e-posta yazışmaları hesabınızı sildiğinizde veya talep ettiğinizde e-posta kutusundan da silinir. 8. Haklar ve başvuru Hesap ayarlarından verilerinizi JSON biçiminde dışa aktarabilir, düzeltme/silme ve diğer KVKK taleplerinizi takip numarasıyla iletebilirsiniz. Ayrıca arazt547@gmail.com ve Orhangazi Mahallesi 435. Sokak No: 3 Daire: 1, Merkez/Düzce kullanılabilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır.