Gizlilik Politikası

Efor, FMC Software tarafından işletilen bağımsız bir hizmettir; 6698 sayılı KVKK kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu FMC Software’dir.

• Unvan: FMC Software
• Vergi dairesi / VKN: Sultanbeyli V.D., VKN 2531136119
• E-posta: hello@eforless.co
• Web: eforless.co
• Konum: İstanbul, Türkiye

Roller: Öğrencinin kendisinin kayıt olduğu hesaplar, veli hesapları, koç hesapları ve koç bulma talep havuzu bakımından veri sorumlusu FMC Software’dir. Bir koçun kendi girdiği öğrenci/veli verileri bakımından ise veri sorumlusu o koçtur; Efor bu veriyi koç adına, veri işleyen sıfatıyla işler (Koç Platform Sözleşmesi Ek-A). Koç, talep havuzundan aldığı bilgileri kendi veri sorumlusu sıfatıyla ve yalnızca teklif vermek amacıyla işler.

Efor, rolünüze göre aşağıdaki verileri işler:

• Koç (hesap sahibi): ad-soyad, e-posta adresi, belirlediğiniz giriş kodu (şifrelenmiş olarak saklanır), profil bilgileri ve uzmanlık alanları; eğitimci profiline girdiğiniz dersler, ders ücreti ve yüz yüze ders verdiğiniz il/ilçe; velilerin size ödeme yapabilmesi için girdiğiniz IBAN ve hesap sahibi adı (yalnızca size bağlı velilere gösterilir). Ücretli koç aboneliği (Standart / Plus / Pro) veya ek hak paketi satın alan koçlar için sipariş kayıtları (katman/paket, dönem, tutar, tarih) ve hak kullanım sayacı (hangi talebe ne zaman hak harcandığı); ödeme App Store / Google Play üzerinden alınır; kart bilgisi Efor’a hiç verilmez.
• Talep havuzu erişim kayıtları: hangi koçun hangi talebi ne zaman görüntülediği (koç kimliği, talep kimliği, zaman); kötüye kullanımın (toplu kopyalama, amaç dışı iletişim) tespiti için.
• Sözleşme kabul kayıtları: Kullanım Koşulları, Koç Platform Sözleşmesi, Ön Bilgilendirme, veli onayı ve talep yayınlama onaylarının hangi sürümünü, ne zaman, hangi ekrandan kabul ettiğiniz. Bu kayıt, sözleşmenin kanıtı olarak tutulur.
• Öğrenci: ad-soyad, doğum yılı (18 yaş altı için veli onayı gerektiğinden), sınıf/sınav grubu, atanan görevler, çözülen sorular ve ilerleme (XP, seri, rozet), aktivite kayıtları ve (bir koça bağlıysa) koç tarafından girilen ücret/ödeme takip bilgileri. Öğrenci hesabı bir koç tarafından oluşturulabileceği gibi, öğrenci uygulama üzerinden kendisi de kayıt olabilir (koçsuz “Lite” kullanım). Öğrenciler reşit olmayabilir (bkz. madde 11). efor PRO aboneliği (YKS · LGS · KPSS · ALES · DGS · YDS) satın alan öğrenciler için sipariş kayıtları (paket, dönem, tutar, tarih) ve abonelik durumu (mağaza bildirimi, RevenueCat üzerinden); ödeme App Store / Google Play üzerinden alınır; kart bilgisi Efor’a hiç verilmez.
• Veli: ad-soyad, iletişim bilgisi (e-posta/telefon) ve bağlı olduğu öğrenci ile ilişki bilgisi.
• Koç bulma talebi: koç arayan öğrencinin talep formunda paylaştığı bilgiler (hedef sınav, sınıf/seviye, beklenti notu ve tercihe bağlı iletişim bilgisi). Bu bilgiler, teklif verebilmeleri amacıyla koçlara katmanlı gösterilir: taleplerin bir bölümü koçlara tam içerikle, kalanı ad, iletişim ve ayırt edici ayrıntılar sunucu tarafında maskelenerek gösterilir; maskelenmiş talepler yalnızca ücretli koç aboneliği olan koçlara tam açılır. Telefon numaranız hiçbir katmanda görünmez; yalnızca sizin seçtiğiniz koça gösterilir.
• Mesajlaşma: koç ile öğrenci/veli arasındaki platform içi mesajların içeriği ve meta verisi (gönderim zamanı, okunma durumu) ile (güvenlik özelliği olarak) engelleme kayıtları. Mesajlar yalnızca konuşmanın tarafları için saklanır; üçüncü kişilere gösterilmez.
• Teknik veriler: oturum bilgileri, IP adresi, cihaz/işletim sistemi/uygulama sürümü bilgisi ve platformun güvenli çalışması için gereken günlük (log) kayıtları.
• Mobil uygulama verileri: bildirimlere izin verirseniz cihazınıza ait bir bildirim jetonu (push token); uygulamanın ilk açılışta ürettiği rastgele bir kurulum kimliği; uygulama içi kullanım verileri (hangi ekranları ne kadar süre açık tuttuğunuz, hangi düğmelere dokunduğunuz, uygulamanın nereden açıldığı); uygulama hata verdiğinde hata raporu. Ayrıntılar madde 4’tedir.
• Destek talepleri: uygulamadaki “Bize Ulaş” ile ya da e-postayla bize ilettiğiniz mesaj ve iletişim bilginiz.
• Kayıt kaynağı: hesabınızı açtığınız anda, Efor’a hangi bağlantıdan geldiğiniz: bağlantıdaki kampanya etiketleri (utm), sizi yönlendiren sitenin yalnızca alan adı (ör. google.com), ilk açtığınız sayfanın adresi ve Android’de Google Play’in kuruluma eklediği kaynak bilgisi; bir tanıtım e-postamızın bağlantısından geldiyseniz o gönderimle eşleştirme. Bu bilgi tarayıcınıza çerez olarak yazılmaz; yalnızca kayıt anında hesabınıza işlenir ve hangi tanıtım kanallarının işe yaradığını ölçmek için (meşru menfaat) kullanılır. Hesabınızı silince bu kayıt da silinir.

Efor; sağlık, din, etnik köken gibi özel nitelikli kişisel verileri talep etmez ve işlemez. Bu tür bilgileri serbest metin alanlarına (ör. mesajlar, notlar) yazmamanızı öneririz.

Verileriniz şu amaçlarla işlenir:

• Koçluk hizmetinin sunulması: öğrenci takibi, görev/plan, ilerleme ve antrenman.
• Ödeme ve bakiye takibinin yürütülmesi (koç ↔ veli arasındaki ücretlendirme yalnızca takip amaçlıdır; bkz. Kullanım Koşulları).
• Bildirim ve hatırlatmaların gönderilmesi (uygulama-içi, e-posta ve (izin verdiyseniz) anlık push bildirimi).
• Koç bulma sürecinin yürütülmesi: öğrenci talebinin uygun koçlara gösterilmesi, tekliflerin iletilmesi ve eşleşmenin tamamlanması.
• Platform içi mesajlaşmanın sunulması ve güvenliğinin sağlanması (engelleme özelliği dahil).
• Hesap güvenliği, kötüye kullanımın önlenmesi ve teknik sorun giderme (uygulama hata raporları dahil).
• Hizmetin iyileştirilmesi ve yeni özelliklerin geliştirilmesi: uygulama içi kullanım ölçümü dahil (meşru menfaat; bkz. madde 4).
• Uygulama içinde Efor duyurularının ve iş ortağı kampanyalarının gösterilmesi ve kaç kez görüldüğünün ölçülmesi (meşru menfaat; bkz. madde 4).
• Yasal yükümlülüklerin yerine getirilmesi.
• Koç aboneliğinin ve ek hak paketlerinin satışı, faturalanması ve yönetimi (sözleşmenin ifası; yasal yükümlülük).
• Sözleşme kabul kayıtlarının tutulması ve ispatı (sözleşmenin kurulması; meşru menfaat).
• Talep havuzunun katmanlı gösterimi ve kötüye kullanımın tespiti (meşru menfaat).

Bu işleme; sözleşmenin kurulması/ifası, meşru menfaat, açık rıza ve yasal yükümlülük hukuki sebeplerine (KVKK m.5; GDPR m.6) dayanır.

Efor mobil uygulaması, yalnızca ilgili özelliği kullandığınızda ve izin verdiğinizde aşağıdaki cihaz izinlerini ister:

• Bildirimler: İzin verirseniz cihazınıza özel bir bildirim jetonu oluşturulur ve size görev/mesaj bildirimleri iletmek için sunucumuzda saklanır. İzni dilediğiniz an cihaz ayarlarından kapatabilirsiniz; bildirimler olmadan da uygulama tam olarak çalışır.
• Fotoğraf/Galeri: Yalnızca bir başarı veya hikâye görselini kaydetmek istediğinizde galeriye erişim istenir. Efor galerinizdeki içerikleri okumaz ve sunucuya aktarmaz; kaydedilen görsel yalnızca sizin cihazınızda kalır.

Uygulama mikrofona, cihaz konumuna veya rehbere erişmez. Cihazın reklam kimliğini (iOS’ta IDFA, Android’de reklam kimliği) okumaz; reklam ağı ya da üçüncü taraf analitik veya reklam yazılımı (SDK) içermez. Uygulamada topladığımız veriler, sizi hedefli reklamla izlemek için başka şirketlerin uygulama ve sitelerinden gelen verilerle birleştirilmez ve veri simsarlarıyla paylaşılmaz; yani uygulamalar ve siteler arası izleme (tracking) yapılmaz. Bu nedenle iOS’ta “Uygulamanın izlemesine izin ver” (App Tracking Transparency) sorusu çıkmaz.

Uygulama içi kullanım verileri

Uygulamayı geliştirmek ve hataları bulmak için mobil uygulamanın nasıl kullanıldığını kendi sistemimizle ölçeriz:

• Ne kaydedilir: açtığınız ekranlar ve her birinde ne kadar kaldığınız; dokunduğunuz düğmeler (hangi ekranda olduğu ve düğmenin ekrandaki adı, ör. “Antrenmana başla”); açtığınız alt paneller; uygulamanın nereden açıldığı (bir bildirime ya da bağlantıya dokunarak mı, doğrudan mı; bildirimse türü, bağlantıysa açtığı ekranın türü); ödeme ekranını görme, antrenmanı tamamlama, bildirim izni verme ve uygulamayı puanlama gibi önemli adımlar.
• Her kayda eklenenler: platform (iOS/Android), uygulama sürümü ve derleme numarası, uygulama güncellemesinin kimliği, o açılışa ait oturum kimliği ve kurulum kimliği. Kurulum kimliği, uygulama ilk açıldığında üretilen rastgele bir numaradır; cihazın reklam kimliği, seri numarası ya da donanım kimliği değildir ve uygulamayı silince kaybolur.
• Ne kaydedilmez: yazdığınız metinler (mesajlar, notlar, cevaplar, form alanları) kullanım kayıtlarına girmez. Ekran adı yalnızca ekranın türünü içerir; sohbet, soru ya da kişi numarası eklenmez. Düğme ve panel adlarındaki rakamlar, e-posta adresleri ve ekranda görünen kişi adları kayda girmeden çıkarılır.
• Giriş yapmadan önce: uygulamayı kurup henüz hesap açmadan gezdiğiniz ekranlar ve dokunuşlar da kurulum kimliğiyle kaydedilir. Hesap açtığınızda ya da giriş yaptığınızda bu kayıtlar hesabınızla eşleştirilir; böylece kayıt adımlarında nerede zorlanıldığını görebiliriz.
• Amaç ve hukuki sebep: hangi özelliklerin kullanıldığını ve nerede zorlanıldığını görmek, ürünü buna göre iyileştirmek ve hataları düzeltmek. Dayanak meşru menfaattir (KVKK m.5/2-f; GDPR m.6/1-f); bu işlemeye madde 10’daki yoldan itiraz edebilirsiniz. Kullanım verileri reklam hedeflemesi için kullanılmaz.
• Nerede tutulur, kim görür: kayıtlar kendi API’miz üzerinden kendi veritabanımıza (Supabase altyapısı, Avrupa Birliği) yazılır. Google Analytics, Firebase Analytics gibi üçüncü taraf analitik hizmetleri kullanılmaz; kullanım verileri reklam ağlarına, veri simsarlarına ya da başka şirketlere verilmez, satılmaz. Kayıtları yalnızca yetkili ekibimiz görür.
• Saklama süresi: ekran ve dokunma düzeyindeki ham kayıtlar 90 gün sonra silinir; sonrasında yalnızca kimseyle eşleşmeyen toplamlar kalır (ör. bir ekranın haftalık toplam kullanım süresi, kaç kişinin açtığı). Önemli adım kayıtları (ör. antrenmanı tamamlama, ödeme ekranını görme) ürün ölçümü için daha uzun saklanabilir.
• Hata raporları: uygulama hata verdiğinde ya da kapandığında hatanın adı ve mesajı, teknik ayrıntısı, hangi ekranda olduğu, uygulama ve işletim sistemi sürümü API’mize gönderilir; giriş yaptıysanız hesabınızla eşleşir. Ekibimizin hızlı müdahale edebilmesi için hata özeti iç bildirim kanalımıza (Telegram) da iletilir.
• Erişim ve silme: hesabınız silindiğinde hesabınıza bağlı kullanım kayıtları da silinir; giriş yapmadan önceki kayıtlar da, o cihazı yalnızca siz kullandıysanız silinir. Hesabınızı silmeden de kayıtlarınızın bir kopyasını ya da silinmesini, madde 10’daki usulle hello@eforless.co adresine yazarak isteyebilirsiniz.

Uygulama içi duyurular ve kampanyalar

Öğrenci ana ekranında ve vitrinde Efor’un kendi duyuruları ile iş birliği yaptığımız kurumların (ör. yayınevleri) kampanyaları gösterilebilir. Hangi kampanyanın gösterileceği yalnızca sınav grubunuza, bir koçla çalışıp çalışmadığınıza ve ödüllü kampanyalarda ödüle uygun olup olmadığınıza göre seçilir; başka şirketlerden veri alınmaz. Bir kampanyayı gördüğünüz ve açtığınız kaydedilir. Kampanya sahibi kuruma yalnızca toplam sayılar (gösterim, tıklama, tekil öğrenci sayısı) verilir; adınız, e-postanız ya da kimliğiniz verilmez. Kampanyadaki bağlantıyla kurumun kendi sitesine geçerseniz orada o sitenin gizlilik politikası geçerlidir.

Efor platformun çalışması için zorunlu/oturum çerezlerini kullanır (örneğin oturum açık tutma, güvenlik). Bunlar için izin istenmez; engellenmeleri bazı işlevleri devre dışı bırakabilir.

Tanıtım sitesinde analitik (eforless.co): sitenin nasıl kullanıldığını (hangi sayfaların okunduğunu, uygulama indirme bağlantılarına kaç kez tıklandığını) görmek için Google Analytics 4 kullanırız. Bu çerezler yalnızca açık rızanızla yüklenir: ilk ziyarette çıkan bantta "Kabul et" demediğiniz sürece Google Analytics hiç çalışmaz. Toplanan veri takma adlı bir tarayıcı kimliği, ziyaret edilen sayfalar, tıklanan bağlantılar, cihaz ve tarayıcı türü ile yaklaşık konumdur (ülke/şehir); adınız, e-postanız ya da form içerikleriniz gönderilmez. Reklam kişiselleştirmesi ve Google sinyalleri kapalıdır, veri 14 ay sonra silinir. Rızanızı sayfa altındaki "Çerez Tercihleri" bağlantısından dilediğiniz an geri çekebilirsiniz.

Ayrıca Cloudflare Web Analytics ile çerezsiz, kişiyi tanımlamayan toplam ziyaret sayımı yapılır.

Mobil uygulama ve web panelleri (öğrenci, veli, koç): Google Analytics ya da başka bir üçüncü taraf analitik aracı içermez. Mobil uygulamadaki kullanım ölçümü çerezle değil, kendi sistemimizle yapılır ve veriler kendi sunucularımızda kalır; neyin kaydedildiği, ne kadar saklandığı ve nasıl silinmesini isteyebileceğiniz madde 4’te anlatılır.

Verilerinizi hiçbir koşulda satmayız, kiralamayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız. Hizmeti sunmak için, veri işleyen sıfatıyla sınırlı sayıda güvenilir hizmet sağlayıcı (alt-yüklenici) ile çalışırız:

• Supabase: kimlik doğrulama, veritabanı ve barındırma altyapısı.
• Resend: işlemsel e-posta gönderimi (onay, bildirim, hatırlatma).
• OpenAI, Anthropic: soru/çözüm üretimi ve hizmet iyileştirme için kullandığımız yapay zeka API hizmetleri (bkz. madde 7).
• Google (Google Analytics 4): tanıtım sitesinin kullanım ölçümü, yalnız rıza verenler için (bkz. madde 5; sunucuları yurt dışında).
• Brevo: kampanya ve duyuru e-postalarının gönderimi (yalnızca ticari ileti onayı verenler; sunucuları yurt dışında).
• RevenueCat: App Store / Google Play satın almalarının doğrulanması ve abonelik durumunun takibi; Efor kullanıcı kimliğiniz ve satın alma bilgisi iletilir (sunucuları yurt dışında).
• Expo (EAS): mobil uygulama güncellemelerinin dağıtımı ve anlık bildirimlerin Apple (APNs) ve Google (FCM) üzerinden cihazınıza iletilmesi; bildirim jetonu ve bildirim metni bu altyapıdan geçer (sunucuları yurt dışında).
• Telegram: ekibimizin iç operasyon kanalı; uygulama hata özetleri ve destek taleplerinin bir kopyası buraya iletilir (sunucuları yurt dışında).
• Kampanya iş ortakları: kendi kampanyalarının yalnızca toplam sayılarını (gösterim, tıklama, tekil öğrenci sayısı) görür; kişisel veri aktarılmaz (bkz. madde 4).
• Koçlar: talep yayınlayan öğrencinin talep bilgileri, madde 2’deki katmanlı düzende koçlara gösterilir. Koç, aldığı veri için ayrı veri sorumlusudur; veriyi yalnızca teklif vermek için kullanmayı, kopyalamamayı, paylaşmamayı ve talep kapandığında silmeyi sözleşmeyle taahhüt eder. Efor, bu taahhüdün ihlalini tespit ettiğinde koçun hesabını kapatır.
• Barındırma ve sunucu altyapısı sağlayıcılarımız.
• Yasal bir zorunluluk halinde yetkili kamu kurum ve kuruluşları.

Bu sağlayıcıların bir kısmının (Supabase, Resend, OpenAI, Anthropic, Google, Brevo, RevenueCat, Expo, Telegram) sunucuları yurt dışında bulunur. Yurt dışına aktarım, KVKK m.9'daki mekanizmalardan uygun olanına dayanılarak yapılır: hakkında yeterlilik kararı bulunan ülkelere doğrudan; bulunmayan ülkelere ise Kurul'ca ilan edilen standart sözleşme (imzadan itibaren 5 iş günü içinde Kurum'a bildirilir) veya bunun sağlanamadığı hâllerde açık rızanız ile. Açık rızaya dayanan aktarımlarda rızanız, bu aydınlatma metninden ayrı olarak alınır ve dilediğiniz an geri çekilebilir. Sürekli aktarımlarda dayanak, yeterlilik kararı veya Kurul’a bildirilen standart sözleşmedir; kayıt sırasında sizden bu aktarım hakkında bilgilendirildiğinize dair beyan alınır. Açık rıza yalnızca arızi aktarımlarda, ayrı ve geri çekilebilir biçimde istenir. Her sağlayıcı, kendisine iletilen veriyi veri işleyen sıfatıyla ve sözleşmesel yükümlülükleri çerçevesinde işler.

Efor’daki tüm sorular ve açıklamalı çözümler, yapay zeka (AI) modelleri ve algoritmalar aracılığıyla özgün olarak üretilir; bu amaçla OpenAI ve Anthropic gibi sağlayıcıların API hizmetlerinden yararlanırız. Hizmeti kişiselleştirmek ve iyileştirmek için de yapay zekadan faydalanabiliriz.

Bu sağlayıcılara gönderdiğimiz isteklerde kişisel veriyi en aza indirmeye ve mümkün olduğunda anonimleştirmeye özen gösteririz; verilerinizi hiçbir zaman pazarlama amacıyla satmayız. Bununla birlikte, bu üçüncü taraf sağlayıcıların kendi sistemlerinde gerçekleştirdiği işleme, ilgili sağlayıcının kendi koşullarına tabidir ve efor’un doğrudan kontrolünde değildir. Yapay zeka çıktıları hatalı olabileceğinden, kritik kararlarda tek başına dayanak alınmamalıdır.

Verileriniz; şifreli bağlantı (TLS), kimlik doğrulamalı API geçidi (gateway), rol/erişim kontrolü ve giriş kodlarının şifrelenerek saklanması gibi teknik ve idari tedbirlerle korunur. Hiçbir sistem %100 güvenli olmasa da, riski azaltmak için makul önlemleri sürekli güncelleriz. Kişisel verilerinizi etkileyen bir veri ihlali tespit edersek; mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirim yaparız.

Kişisel verileriniz amaç bazlı sürelerle saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir:

• Hesap ve profil verileri: hesabınız aktif olduğu sürece; hesap silindiğinde makul teknik süre içinde kaldırılır.
• Çalışma/ilerleme verileri (görev, soru, XP, seri): hesapla birlikte; silme talebiyle kaldırılır.
• Mesajlaşma içerikleri: hesap silinene kadar; silmeyle birlikte kaldırılır.
• Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl (hesap silinse dahi).
• Trafik/log kayıtları: 5651 sayılı Kanun kapsamındaki süreler (asgari 1, azami 2 yıl); güvenlik logları en geç 2 yıl.
• Bildirim jetonu (push token): bildirim izni geri alındığında veya hesap silindiğinde kaldırılır.
• Uygulama içi kullanım kayıtları (ekran ve dokunma düzeyi): 90 gün; sonrasında yalnızca kimseyle eşleşmeyen toplamlar kalır. Hesabınıza bağlı kullanım kayıtları hesap silindiğinde kaldırılır (bkz. madde 4).
• Koç bulma talebi bilgileri: talep kapandıktan sonra en geç 12 ay içinde anonimleştirilir.
• Sözleşme kabul kayıtları: sözleşme ilişkisi süresince ve sona ermesinden itibaren genel zamanaşımı süresi olan 10 yıl boyunca (ispat amacıyla).
• Koç aboneliği sipariş kayıtları: 10 yıl (vergi mevzuatı).
• Hesap silme kaydı: hesabın ne zaman açılıp ne zaman, kim tarafından silindiği, rolü, adı, e-postası ve ödeme yapıp yapmadığı. Görev, ilerleme ve mesaj içeriği bu kayda girmez. 2 yıl; ödeme yaptıysanız ödeme kayıtlarıyla birlikte 10 yıl.
• Talep havuzu erişim kayıtları: kötüye kullanım tespiti için 12 ay.

Hesabınızı dilediğiniz zaman silebilirsiniz: mobil uygulamada Ayarlar → Hesabımı sil adımını izleyin. Talebiniz kaydedilir ve hesabınız 30 gün sonra kalıcı olarak silinir; bu süre içinde hesabınız açık kalır, giriş yapıp Ayarlar'dan Silmeyi iptal etdiyerek vazgeçebilirsiniz. Süre dolduğunda hesabınız ve ona bağlı veriler (görevler, ilerleme, mesajlar, kullanım kayıtları) kaldırılır ve işlem geri alınamaz. Hesap silme, mağaza (App Store / Google Play) üzerinden başlattığınız bir aboneliği kendiliğinden iptal etmez; aboneliği mağaza hesabınızdan yönetmeniz gerekir. Dilerseniz hello@eforless.co üzerinden de silme talebinde bulunabilirsiniz.

Yasal saklama yükümlülüğüne tabi bazı kayıtlar (ör. ödeme/fatura kayıtları ile 6563 sayılı Kanun kapsamındaki elektronik kayıtlar), hesabınız silinse dahi mevzuatın öngördüğü süre boyunca saklanabilir; bu sürenin sonunda ilgili kayıtlar da silinir veya anonim hâle getirilir.

KVKK m.11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• İşlenen verileriniz hakkında bilgi talep etme ve bunlara erişme,
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme,
• Verilerin taşınabilirliğini talep etme,
• Açık rızaya dayalı işlemelerde rızanızı geri çekme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemimizde kayıtlı e-posta adresinizden hello@eforless.co adresine (kimliğinizi doğrulayıcı bilgilerle) iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır (kvkk.gov.tr). GDPR kapsamındaki kullanıcılar, bulundukları ülkedeki denetim otoritesine de başvurabilir.

Efor, sınav ve ders çalışmasına yönelik bir koçluk platformudur; bu nedenle öğrencilerin bir kısmı reşit olmayabilir. Reşit olmayan bir öğrencinin verisinin işlenebilmesi için veli/vasi onayı gereklidir.

• Öğrenci hesabı bir koç tarafından oluşturulduğunda, gerekli veli/vasi onayının alınması ilgili koçun sorumluluğundadır.
• Öğrenci uygulamaya kendisi kayıt olduğunda ve reşit değilse, gerekli veli/vasi onayının sağlanması kullanıcının/velinin sorumluluğundadır. Kaydı sırasında bu Gizlilik Politikası ve Kullanım Koşulları’nın kabulü istenir.

18 yaş altı öğrenci kaydında veli/vasi e-postası istenebilir ve veliye onay bağlantısı gönderilebilir; veli onayı Veli Onayı metniyle, sürüm damgalı olarak kaydedilir. Veli onayı tamamlanana kadar öğrencinin koçluk talebi yayınlaması ve mesajlaşması kısıtlanabilir. Veli, onayı veli paneli veya hello@eforless.co üzerinden geri alabilir; geri alma hâlinde hesap kısıtlanır veya kapatılır. Bir koç tarafından eklenen öğrencide veli onayını almak koçun yükümlülüğüdür (Koç Platform Sözleşmesi m.6.2). Veli hesabı bağlantısı kurulduğunda veli, çocuğun verilerini kendi panelinden görür ve yönetir. Veliler, çocuklarının verilerine ilişkin yukarıdaki hakları kullanabilir; reşit olmayan bir öğrencinin verilerinin silinmesini uygulama içinden veya hello@eforless.co üzerinden talep edebilir. Gerekli yetkiye sahip olmayan bir kişi tarafından çocuk verisi girildiğini fark edersek, ilgili veriyi sileriz.

Hizmetin işleyişine ilişkin işlemsel bildirimler (görev/mesaj bildirimi, güvenlik ve hesap e-postaları, ödeme hatırlatmaları) ticari elektronik ileti değildir ve onay gerektirmez. Kampanya, duyuru veya tanıtım içeren ticari elektronik iletiler ise 6563 sayılı Kanun uyarınca ancak önceden onayınızla (ve gerektiğinde İleti Yönetim Sistemi (İYS) kaydıyla) gönderilir. Bu onayı dilediğiniz an, iletideki ret bağlantısıyla veya hello@eforless.co üzerinden geri alabilirsiniz; ret bildirimi ücretsizdir.

Platform, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Efor sorumlu değildir; ziyaret ettiğiniz sitelerin politikalarını ayrıca incelemenizi öneririz.

Efor yalnızca bir yazılım platformu sağlar; koçların öğrenci/veli verisiyle kendi veri sorumlusu sıfatıyla yaptıkları işlemlerden, koçun öğrenciyle platform dışında kurduğu iletişimden ve orada paylaşılan verilerden Efor sorumlu değildir. Bir koçun verinizi amaç dışı kullandığını düşünüyorsanız hello@eforless.co adresine bildirin; koçun hesabı kapatılır ve gerekiyorsa Kurul’a bildirim yapılır.

Bu politika bir aydınlatma metnidir; onaya bağlı değildir ve güncel sürümü her zaman bu sayfada, sürüm damgasıyla (2026-10-18) yayınlanır. Önemli değişikliklerde sizi e-posta veya platform içi bildirim ile bilgilendiririz. Açık rızaya dayanan işlemlerde (arızi yurt dışı aktarım, ticari ileti, veli onayı) rıza ayrıca alınır; bu rızaların kapsamı değişirse sizden yeniden rıza istenir, sessiz kalma rıza sayılmaz.

Gizlilik ile ilgili her türlü soru ve talebiniz için: hello@eforless.co.