Gizlilik Politikası

Efor, FMC Software tarafından işletilen bağımsız bir hizmettir; 6698 sayılı KVKK kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu FMC Software’dir.

• Unvan: FMC Software
• Vergi dairesi / VKN: Sultanbeyli V.D. — 2531136119
• E-posta: hello@eforless.co
• Web: eforless.co
• Konum: İstanbul, Türkiye

Roller: Öğrencinin kendisinin kayıt olduğu hesaplar, veli hesapları, koç hesapları ve koç bulma talep havuzu bakımından veri sorumlusu FMC Software’dir. Bir koçun kendi girdiği öğrenci/veli verileri bakımından ise veri sorumlusu o koçtur; Efor bu veriyi koç adına, veri işleyen sıfatıyla işler (Koç Platform Sözleşmesi Ek-A). Koç, talep havuzundan aldığı bilgileri kendi veri sorumlusu sıfatıyla ve yalnızca teklif vermek amacıyla işler.

Efor, rolünüze göre aşağıdaki verileri işler:

• Koç (hesap sahibi): ad-soyad, e-posta adresi, belirlediğiniz giriş kodu (şifrelenmiş olarak saklanır), profil bilgileri ve uzmanlık alanları. Ücretli koç aboneliği (Standart / Plus / Pro) veya ek hak paketi satın alan koçlar için sipariş kayıtları (katman/paket, dönem, tutar, tarih) ve hak kullanım sayacı (hangi talebe ne zaman hak harcandığı); ödeme App Store / Google Play üzerinden alınır; kart bilgisi Efor’a hiç verilmez.
• Talep havuzu erişim kayıtları: hangi koçun hangi talebi ne zaman görüntülediği (koç kimliği, talep kimliği, zaman) — kötüye kullanımın (toplu kopyalama, amaç dışı iletişim) tespiti için.
• Sözleşme kabul kayıtları: Kullanım Koşulları, Koç Platform Sözleşmesi, Ön Bilgilendirme, veli onayı ve talep yayınlama onaylarının hangi sürümünü, ne zaman, hangi ekrandan kabul ettiğiniz. Bu kayıt, sözleşmenin kanıtı olarak tutulur.
• Öğrenci: ad-soyad, sınıf/sınav grubu, atanan görevler, çözülen sorular ve ilerleme (XP, seri, rozet), aktivite kayıtları ve —bir koça bağlıysa— koç tarafından girilen ücret/ödeme takip bilgileri. Öğrenci hesabı bir koç tarafından oluşturulabileceği gibi, öğrenci uygulama üzerinden kendisi de kayıt olabilir (koçsuz “Lite” kullanım). Öğrenciler reşit olmayabilir (bkz. madde 11).
• Veli: ad-soyad, iletişim bilgisi (e-posta/telefon) ve bağlı olduğu öğrenci ile ilişki bilgisi.
• Koç bulma talebi: koç arayan öğrencinin talep formunda paylaştığı bilgiler (hedef sınav, sınıf/seviye, beklenti notu ve tercihe bağlı iletişim bilgisi). Bu bilgiler, teklif verebilmeleri amacıyla koçlara katmanlı gösterilir: taleplerin bir bölümü koçlara tam içerikle, kalanı ad, iletişim ve ayırt edici ayrıntılar sunucu tarafında maskelenerek gösterilir; maskelenmiş talepler yalnızca ücretli koç aboneliği olan koçlara tam açılır. Telefon numaranız hiçbir katmanda görünmez; yalnızca sizin seçtiğiniz koça gösterilir.
• Mesajlaşma: koç ile öğrenci/veli arasındaki platform içi mesajların içeriği ve meta verisi (gönderim zamanı, okunma durumu) ile —güvenlik özelliği olarak— engelleme kayıtları. Mesajlar yalnızca konuşmanın tarafları için saklanır; üçüncü kişilere gösterilmez.
• Teknik veriler: oturum bilgileri, IP adresi, cihaz/işletim sistemi/uygulama sürümü bilgisi ve platformun güvenli çalışması için gereken günlük (log) kayıtları.
• Mobil uygulama verileri: bildirimlere izin verirseniz cihazınıza ait bir bildirim jetonu (push token). Ayrıntılar madde 4’tedir.

Efor; sağlık, din, etnik köken gibi özel nitelikli kişisel verileri talep etmez ve işlemez. Bu tür bilgileri serbest metin alanlarına (ör. mesajlar, notlar) yazmamanızı öneririz.

Verileriniz şu amaçlarla işlenir:

• Koçluk hizmetinin sunulması: öğrenci takibi, görev/plan, ilerleme ve antrenman.
• Ödeme ve bakiye takibinin yürütülmesi (koç ↔ veli arasındaki ücretlendirme yalnızca takip amaçlıdır; bkz. Kullanım Koşulları).
• Bildirim ve hatırlatmaların gönderilmesi (uygulama-içi, e-posta ve —izin verdiyseniz— anlık push bildirimi).
• Koç bulma sürecinin yürütülmesi: öğrenci talebinin uygun koçlara gösterilmesi, tekliflerin iletilmesi ve eşleşmenin tamamlanması.
• Platform içi mesajlaşmanın sunulması ve güvenliğinin sağlanması (engelleme özelliği dahil).
• Hesap güvenliği, kötüye kullanımın önlenmesi ve teknik sorun giderme.
• Hizmetin iyileştirilmesi ve yeni özelliklerin geliştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Koç aboneliğinin ve ek hak paketlerinin satışı, faturalanması ve yönetimi (sözleşmenin ifası; yasal yükümlülük).
• Sözleşme kabul kayıtlarının tutulması ve ispatı (sözleşmenin kurulması; meşru menfaat).
• Talep havuzunun katmanlı gösterimi ve kötüye kullanımın tespiti (meşru menfaat).

Bu işleme; sözleşmenin kurulması/ifası, meşru menfaat, açık rıza ve yasal yükümlülük hukuki sebeplerine (KVKK m.5; GDPR m.6) dayanır.

Efor mobil uygulaması, yalnızca ilgili özelliği kullandığınızda ve izin verdiğinizde aşağıdaki cihaz izinlerini ister:

• Bildirimler: İzin verirseniz cihazınıza özel bir bildirim jetonu oluşturulur ve size görev/mesaj bildirimleri iletmek için sunucumuzda saklanır. İzni dilediğiniz an cihaz ayarlarından kapatabilirsiniz; bildirimler olmadan da uygulama tam olarak çalışır.
• Fotoğraf/Galeri: Yalnızca bir başarı veya hikâye görselini kaydetmek istediğinizde galeriye erişim istenir. Efor galerinizdeki içerikleri okumaz ve sunucuya aktarmaz; kaydedilen görsel yalnızca sizin cihazınızda kalır.

Uygulama mikrofona, konuma veya rehbere erişmez; herhangi bir reklam veya çapraz-uygulama izleme (tracking) yapmaz.

Efor yalnızca platformun çalışması için zorunlu/oturum çerezlerini kullanır (örneğin oturum açık tutma, güvenlik). Şu an pazarlama veya üçüncü taraf reklam izleme çerezi kullanmıyoruz. İleride ürün analitiği eklenirse bu politika güncellenir ve gerektiğinde rızanız alınır. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; zorunlu çerezlerin engellenmesi bazı işlevleri devre dışı bırakabilir.

Verilerinizi hiçbir koşulda satmayız, kiralamayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız. Hizmeti sunmak için, veri işleyen sıfatıyla sınırlı sayıda güvenilir hizmet sağlayıcı (alt-yüklenici) ile çalışırız:

• Supabase — kimlik doğrulama, veritabanı ve barındırma altyapısı.
• Resend — işlemsel e-posta gönderimi (onay, bildirim, hatırlatma).
• OpenAI, Anthropic — soru/çözüm üretimi ve hizmet iyileştirme için kullandığımız yapay zeka API hizmetleri (bkz. madde 7).
• Brevo — kampanya ve duyuru e-postalarının gönderimi (yalnızca ticari ileti onayı verenler; sunucuları yurt dışında).
• Koçlar — talep yayınlayan öğrencinin talep bilgileri, madde 2’deki katmanlı düzende koçlara gösterilir. Koç, aldığı veri için ayrı veri sorumlusudur; veriyi yalnızca teklif vermek için kullanmayı, kopyalamamayı, paylaşmamayı ve talep kapandığında silmeyi sözleşmeyle taahhüt eder. Efor, bu taahhüdün ihlalini tespit ettiğinde koçun hesabını kapatır.
• Barındırma ve sunucu altyapısı sağlayıcılarımız.
• Yasal bir zorunluluk halinde yetkili kamu kurum ve kuruluşları.

Bu sağlayıcıların bir kısmının (Supabase, Resend, OpenAI, Anthropic) sunucuları yurt dışında bulunur. Yurt dışına aktarım, KVKK m.9'daki mekanizmalardan uygun olanına dayanılarak yapılır: hakkında yeterlilik kararı bulunan ülkelere doğrudan; bulunmayan ülkelere ise Kurul'ca ilan edilen standart sözleşme (imzadan itibaren 5 iş günü içinde Kurum'a bildirilir) veya bunun sağlanamadığı hâllerde açık rızanız ile. Açık rızaya dayanan aktarımlarda rızanız, bu aydınlatma metninden ayrı olarak alınır ve dilediğiniz an geri çekilebilir. Sürekli aktarımlarda dayanak, yeterlilik kararı veya Kurul’a bildirilen standart sözleşmedir; kayıt sırasında sizden bu aktarım hakkında bilgilendirildiğinize dair beyan alınır. Açık rıza yalnızca arızi aktarımlarda, ayrı ve geri çekilebilir biçimde istenir. Her sağlayıcı, kendisine iletilen veriyi veri işleyen sıfatıyla ve sözleşmesel yükümlülükleri çerçevesinde işler.

Efor’daki tüm sorular ve açıklamalı çözümler, yapay zeka (AI) modelleri ve algoritmalar aracılığıyla özgün olarak üretilir; bu amaçla OpenAI ve Anthropic gibi sağlayıcıların API hizmetlerinden yararlanırız. Hizmeti kişiselleştirmek ve iyileştirmek için de yapay zekadan faydalanabiliriz.

Bu sağlayıcılara gönderdiğimiz isteklerde kişisel veriyi en aza indirmeye ve mümkün olduğunda anonimleştirmeye özen gösteririz; verilerinizi hiçbir zaman pazarlama amacıyla satmayız. Bununla birlikte, bu üçüncü taraf sağlayıcıların kendi sistemlerinde gerçekleştirdiği işleme, ilgili sağlayıcının kendi koşullarına tabidir ve efor’un doğrudan kontrolünde değildir. Yapay zeka çıktıları hatalı olabileceğinden, kritik kararlarda tek başına dayanak alınmamalıdır.

Verileriniz; şifreli bağlantı (TLS), kimlik doğrulamalı API geçidi (gateway), rol/erişim kontrolü ve giriş kodlarının şifrelenerek saklanması gibi teknik ve idari tedbirlerle korunur. Hiçbir sistem %100 güvenli olmasa da, riski azaltmak için makul önlemleri sürekli güncelleriz. Kişisel verilerinizi etkileyen bir veri ihlali tespit edersek; mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirim yaparız.

Kişisel verileriniz amaç bazlı sürelerle saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir:

• Hesap ve profil verileri: hesabınız aktif olduğu sürece; hesap silindiğinde makul teknik süre içinde kaldırılır.
• Çalışma/ilerleme verileri (görev, soru, XP, seri): hesapla birlikte; silme talebiyle kaldırılır.
• Mesajlaşma içerikleri: hesap silinene kadar; silmeyle birlikte kaldırılır.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl (hesap silinse dahi).
• Trafik/log kayıtları: 5651 sayılı Kanun kapsamındaki süreler (asgari 1, azami 2 yıl); güvenlik logları en geç 2 yıl.
• Bildirim jetonu (push token): bildirim izni geri alındığında veya hesap silindiğinde kaldırılır.
• Koç bulma talebi bilgileri: talep kapandıktan sonra en geç 12 ay içinde anonimleştirilir.
• Sözleşme kabul kayıtları: sözleşme ilişkisi süresince ve sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl boyunca (ispat amacıyla).
• Koç aboneliği sipariş kayıtları: 10 yıl (vergi mevzuatı).
• Talep havuzu erişim kayıtları: kötüye kullanım tespiti için 12 ay.

Hesabınızı dilediğiniz zaman kalıcı olarak silebilirsiniz: mobil uygulamada Ayarlar → Hesabımı sil adımını izleyin. Bu işlem geri alınamaz; hesabınız ve ona bağlı veriler (görevler, ilerleme, mesajlar) kaldırılır. Dilerseniz hello@eforless.co üzerinden de silme talebinde bulunabilirsiniz.

Yasal saklama yükümlülüğüne tabi bazı kayıtlar (ör. ödeme/fatura kayıtları ile 6563 sayılı Kanun kapsamındaki elektronik kayıtlar), hesabınız silinse dahi mevzuatın öngördüğü süre boyunca saklanabilir; bu sürenin sonunda ilgili kayıtlar da silinir veya anonim hâle getirilir.

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• İşlenen verileriniz hakkında bilgi talep etme ve bunlara erişme,
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme,
• Verilerin taşınabilirliğini talep etme,
• Açık rızaya dayalı işlemelerde rızanızı geri çekme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemimizde kayıtlı e-posta adresinizden hello@eforless.co adresine (kimliğinizi doğrulayıcı bilgilerle) iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır (kvkk.gov.tr). GDPR kapsamındaki kullanıcılar, bulundukları ülkedeki denetim otoritesine de başvurabilir.

Efor, sınav ve ders çalışmasına yönelik bir koçluk platformudur; bu nedenle öğrencilerin bir kısmı reşit olmayabilir. Reşit olmayan bir öğrencinin verisinin işlenebilmesi için veli/vasi onayı gereklidir.

• Öğrenci hesabı bir koç tarafından oluşturulduğunda, gerekli veli/vasi onayının alınması ilgili koçun sorumluluğundadır.
• Öğrenci uygulamaya kendisi kayıt olduğunda ve reşit değilse, gerekli veli/vasi onayının sağlanması kullanıcının/velinin sorumluluğundadır. Kaydı sırasında bu Gizlilik Politikası ve Kullanım Koşulları’nın kabulü istenir.

18 yaş altı öğrenci kaydında veli/vasi e-postası istenebilir ve veliye onay bağlantısı gönderilebilir; veli onayı Veli Onayı metniyle, sürüm damgalı olarak kaydedilir. Veli onayı tamamlanana kadar öğrencinin koçluk talebi yayınlaması ve mesajlaşması kısıtlanabilir. Veli, onayı veli paneli veya hello@eforless.co üzerinden geri alabilir; geri alma hâlinde hesap kısıtlanır veya kapatılır. Bir koç tarafından eklenen öğrencide veli onayını almak koçun yükümlülüğüdür (Koç Platform Sözleşmesi m.6.2). Veli hesabı bağlantısı kurulduğunda veli, çocuğun verilerini kendi panelinden görür ve yönetir. Veliler, çocuklarının verilerine ilişkin yukarıdaki hakları kullanabilir; reşit olmayan bir öğrencinin verilerinin silinmesini uygulama içinden veya hello@eforless.co üzerinden talep edebilir. Gerekli yetkiye sahip olmayan bir kişi tarafından çocuk verisi girildiğini fark edersek, ilgili veriyi sileriz.

Hizmetin işleyişine ilişkin işlemsel bildirimler (görev/mesaj bildirimi, güvenlik ve hesap e-postaları, ödeme hatırlatmaları) ticari elektronik ileti değildir ve onay gerektirmez. Kampanya, duyuru veya tanıtım içeren ticari elektronik iletiler ise 6563 sayılı Kanun uyarınca ancak önceden onayınızla (ve gerektiğinde İleti Yönetim Sistemi — İYS — kaydıyla) gönderilir. Bu onayı dilediğiniz an, iletideki ret bağlantısıyla veya hello@eforless.co üzerinden geri alabilirsiniz; ret bildirimi ücretsizdir.

Platform, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Efor sorumlu değildir; ziyaret ettiğiniz sitelerin politikalarını ayrıca incelemenizi öneririz.

Efor yalnızca bir yazılım platformu sağlar; koçların öğrenci/veli verisiyle kendi veri sorumlusu sıfatıyla yaptıkları işlemlerden, koçun öğrenciyle platform dışında kurduğu iletişimden ve orada paylaşılan verilerden Efor sorumlu değildir. Bir koçun verinizi amaç dışı kullandığını düşünüyorsanız hello@eforless.co adresine bildirin; koçun hesabı kapatılır ve gerekiyorsa Kurul’a bildirim yapılır.

Bu politika bir aydınlatma metnidir; onaya bağlı değildir ve güncel sürümü her zaman bu sayfada, sürüm damgasıyla (2026-08-30) yayınlanır. Önemli değişikliklerde sizi e-posta veya platform içi bildirim ile bilgilendiririz. Açık rızaya dayanan işlemlerde (arızi yurt dışı aktarım, ticari ileti, veli onayı) rıza ayrıca alınır; bu rızaların kapsamı değişirse sizden yeniden rıza istenir, sessiz kalma rıza sayılmaz.

Gizlilik ile ilgili her türlü soru ve talebiniz için: hello@eforless.co.