biKoçum olarak kişisel verilerinizi nasıl topladığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu şeffaf biçimde açıklıyoruz.
İçindekiler
Madde K
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi aşağıdaki konularda bilgilendiririz.
Veri Sorumlusu
Ali Turan — Adres: Çanakkale — E-posta: bilgi@bikocum.com
İşlenen Kişisel Veriler
Kimlik (ad-soyad, kullanıcı adı), iletişim (e-posta, telefon), müşteri işlem (abonelik, ödeme referansı), işlem güvenliği (IP, oturum kayıtları) ve öğrencilere ait akademik veriler (deneme ve sınav sonuçları, ders notları, ödevler, konu planları, hata defteri içerikleri, hedef üniversite/bölüm tercihleri, danışman notları), yüklenen dosya ve görseller ile yapay zekâ özelliklerine girilen içerikler.
İşleme Amaçları
Üyelik ve hesap yönetimi; danışmanlık/koçluk hizmetinin sunulması; öğrenci akademik takibi ve raporlanması; yapay zekâ destekli analiz ve öneriler; abonelik ve ödeme süreçleri; bilgi güvenliği ve kötüye kullanımın önlenmesi; yasal yükümlülüklerin yerine getirilmesi.
Hukuki Sebepler
KVKK m.5/2-c (sözleşmenin kurulması ve ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat), m.5/2-e (hakkın tesisi, kullanılması veya korunması) ve yurt dışına aktarım ile yapay zekâ özellikleri bakımından m.5/1 ve m.9 kapsamında açık rıza.
Yurt Dışına Aktarım
Platform, yurt dışında sunucuları bulunan bulut hizmet sağlayıcıları üzerinde çalışır: uygulama, veritabanı ve yüklenen dosyalar için Amazon Web Services (AWS), İsveç/Stockholm veri merkezi (Avrupa Birliği) ve yapay zekâ özellikleri için OpenAI (ABD). Yapay zekâ hizmetine aktarım, yalnızca ayrıca ve isteğe bağlı olarak verdiğiniz açık rızaya dayanır (KVKK m.9); rıza vermezseniz yapay zekâ özellikleri kapalı kalır. Aktarımlar gerekli teknik ve idari tedbirler alınarak yapılır. Yapay zekâ özelliklerine yalnızca ilgili özelliğin çalışması için gerekli içerik gönderilir.
Saklama Süresi
Hesap ve akademik veriler hesap aktif olduğu sürece; hesap silindiğinde yasal saklama yükümlülüğü olmayan veriler silinir veya anonim hâle getirilir. Ödeme/fatura kayıtları ilgili mevzuatta öngörülen süre (10 yıla kadar) boyunca saklanır. Ayrıntılar Madde 11'dedir.
Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru Yolu
Taleplerinizi bilgi@bikocum.com adresine kayıtlı e-posta adresinizden, ali.turan.44@hs01.kep.tr KEP adresine veya Çanakkale adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Madde 1
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatını taşıyan kuruluş aşağıda yer almaktadır:
Unvan
Ali Turan
Marka
biKoçum
Web Sitesi
https://bikocum.com
Adres
Çanakkale
Telefon
+90 543 736 06 60
E-posta
bilgi@bikocum.com
KEP
ali.turan.44@hs01.kep.tr
Bu politika, https://bikocum.com web sitesi, https://app.bikocum.com web paneli, mobil uygulamalar ile bu uygulamalara bağlı tüm dijital hizmetler için geçerlidir.
Madde 2
Bu Gizlilik Politikası; biKoçum platformuna kayıtlı tüm danışmanlar, öğrenciler ve platform üzerinden hizmet alan ya da sağlayan tüm gerçek kişiler için geçerlidir.
Madde 3
⚠️ Bu platform 13 yaş ve üzeri bireyler içindir; 18 yaş altı kullanıcılar için veli/vasi onayı gereklidir.
biKoçum; lise ve üniversite öğrencileri (13+) ile bu öğrencilere hizmet veren danışmanlar, koçlar ve öğretmenler için tasarlanmıştır. 13 yaşın altındaki bireylerden bilerek kişisel veri toplamıyoruz. Sitemizin veya uygulamamızın 13 yaşın altındaki bir çocuk tarafından kullanıldığını fark edersek söz konusu hesap ve veriler derhal silinir.
Minimum Yaş
13
Birincil Hedef
Lise & Üniversite Öğrencisi
İkincil Hedef
Danışman / Koç / Öğretmen
18 yaşından küçük öğrencilerin platformu kullanması ve kişisel verilerinin işlenmesi, ebeveyn veya yasal vasinin onayına tabidir. Öğrenci hesapları çoğunlukla danışman tarafından oluşturulduğundan, öğrenci hesabını oluşturan danışman, hesap açılmadan önce öğrencinin velisinden/vasisinden gerekli onayı almak ve veliyi bu Aydınlatma Metni hakkında bilgilendirmekle yükümlüdür. Veli onayı bulunmadığı tespit edilen 18 yaş altı hesaplar askıya alınabilir veya silinebilir.
Veliler, çocuklarına ait verilere erişim, düzeltme veya silme talepleri ve diğer endişeleri için bilgi@bikocum.com adresine başvurabilir.
Madde 4
biKoçum; yalnızca hizmetin sunulması için zorunlu olan kişisel verileri işler. Aşağıda işlediğimiz kişisel veri kategorileri yer almaktadır:
AKayıt ve Kimlik Verileri
BAkademik Veriler (Öğrenciye Özel)
Cİletişim ve Etkinlik Verileri
DTeknik ve Oturum Verileri
EÖdeme Verileri (Danışmanlara Özel)
Minimum Veri İlkesi
Yalnızca belirtilen amaçları gerçekleştirmek için zorunlu olan verileri toplarız. Yıldız (*) işaretli alanlar dışındaki tüm bilgiler platformda isteğe bağlıdır.
Madde 5
KVKK Madde 5 ve 6 ile GDPR Madde 6 kapsamında verilerinizi aşağıdaki yasal dayanaklar çerçevesinde işliyoruz:
| Veri Kategorisi | Örnekler | İşleme Amacı | Hukuki Dayanak |
|---|---|---|---|
| Kimlik & Hesap | Ad, kullanıcı adı, şifre | Hesap oluşturma ve kimlik doğrulama | Sözleşme |
| Akademik Veriler | Sınav puanları, notlar | Akademik takip ve raporlama | Sözleşme |
| İletişim Verisi | E-posta, telefon | Bildirim ve randevu hatırlatması | Meşru Menfaat |
| Mesajlaşma | Platform içi mesajlar | Danışman-öğrenci iletişimi | Sözleşme |
| Teknik Veri | IP, cihaz tipi | Güvenlik ve hata tespiti | Meşru Menfaat |
| Oturum Çerezi | Session token | Giriş durumu yönetimi | Zorunlu |
| AI Analizi | Sınav trendleri | Kişiselleştirilmiş öneriler | Açık Rıza |
| Ödeme Bilgisi | Fatura adı, işlem ref. | Abonelik ve fatura yönetimi | Sözleşme / Kanun |
Hukuki dayanak açıklamaları:
Madde 6
✅ Verileriniz asla satılmaz.
Kişisel verilerinizi ticari amaçlarla üçüncü taraflara satmıyoruz, kiralık listelerine dahil etmiyoruz ve reklam ağlarıyla paylaşmıyoruz.
Aşağıdaki durumlar dışında verilerinizi başka taraflarla paylaşmıyoruz:
Hizmet Sağlayıcılar (Veri İşleyenler)
Platformun çalışması için gerekli altyapı hizmetlerini sunan kuruluşlar: Amazon Web Services (sunucu, veritabanı ve dosya depolama — AB/İsveç), OpenAI (yapay zekâ özellikleri; danışmanın kendi OpenAI hesabı ve API anahtarı üzerinden) ve Zoho Mail (e-posta, AB veri merkezi). Bu sağlayıcılar yalnızca hizmet sunumu amacıyla ve bizim talimatlarımız çerçevesinde hareket eder.
Ödeme Kuruluşları
Danışmanlar için ödeme işlemleri yetkili elektronik para kuruluşları (örneğin PaynKolay) aracılığıyla gerçekleştirilir. Kart bilgileriniz biKoçum sistemlerinden geçmez; doğrudan yetkili ödeme altyapısına iletilir.
Danışman – Öğrenci İlişkisi
Bir öğrenci, bir danışmana atandığında öğrencinin akademik verileri (sınav sonuçları, notlar, konu planları) söz konusu danışmana görünür hale gelir. Bu paylaşım hizmet sözleşmesinin gereğidir.
Yetkili Kamu Kurumları
Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla (mahkeme, savcılık, düzenleyici kurum) paylaşım yapılabilir. Bu durumda size bildirim yapılır; ancak yasal kısıtlama bulunması halinde bildirim ertelenebilir.
Madde 7
Platform, yurt dışında sunucuları bulunan güvenli bulut altyapısı üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz, aşağıda belirtilen hizmet sağlayıcılara ve bunların sunucularının bulunduğu ülkelere (başta ABD olmak üzere) aktarılmaktadır.
Uluslararası veri transferi yalnızca aşağıdaki koşulların karşılanması halinde gerçekleştirilir:
Kullandığımız başlıca uluslararası hizmet sağlayıcı kategorileri ve transferin dayanağı:
Madde 8
biKoçum mobil uygulaması belirli cihaz özelliklerine erişim talep edebilir. Aşağıda her iznin kapsamı, hangi platformda gerektiği ve neden kullanıldığı açıklanmaktadır.
Kamera
iOS: NSCameraUsageDescriptionAndroid: android.permission.CAMERAProfil fotoğrafı çekmek için kullanılır. İzin yalnızca kamera butonu tetiklendiğinde istenir. Zorunlu değildir — reddetseniz de giriş, akademik takip ve tüm temel özellikler çalışmaya devam eder.
Fotoğraf / Medya Kütüphanesi
iOS: NSPhotoLibraryUsageDescriptionAndroid: READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGEGaleriden profil fotoğrafı veya belge seçmek için kullanılır. Kütüphanenize yalnızca izin verdiğiniz fotoğraflara erişilebilir; tüm galeri taranmaz.
Bildirimler (Push Notification)
iOS: NSUserNotificationsUsageDescriptionAndroid: android.permission.POST_NOTIFICATIONSRandevu hatırlatmaları, ödev son tarihleri ve danışman mesajları için bildirim gönderilir. Ayarlar menüsünden istediğiniz zaman kapatabilirsiniz.
Güvenli Yerel Depolama
Android: —Oturum belirtecini (session token) cihazda güvenli biçimde saklamak için kullanılır. Veriler AsyncStorage aracılığıyla şifreli olarak depolanır; başka uygulamalar bu verilere erişemez.
İnternet Erişimi
Android: android.permission.INTERNETSunucuyla iletişim, veri senkronizasyonu ve oturum yönetimi için zorunludur. İnternet bağlantısı olmadan uygulama yalnızca önbellekteki verilerle sınırlı çalışır.
Tüm izinler isteğe bağlıdır. Herhangi bir izni reddettiğinizde yalnızca o izne bağlı özellik devre dışı kalır. İzin tercihlerinizi her zaman cihaz Ayarlar → Uygulamalar → biKoçum menüsünden değiştirebilirsiniz.
Madde 9
Web sitemizde kullandığımız çerezler aşağıdaki tabloda listelenmiştir. Reklam veya izleme amacıyla herhangi bir üçüncü taraf çerez kullanmıyoruz.
| Çerez Adı | Tür | Süre | Amaç |
|---|---|---|---|
| connect.sid | Zorunlu | Oturum süresi (24 saat) | Express.js oturum yönetimi — giriş durumunu takip eder |
| XSRF-TOKEN | Güvenlik | Oturum süresi | CSRF saldırılarına karşı koruma |
Zorunlu oturum çerezi, platformun çalışması için teknik olarak gereklidir ve devre dışı bırakıldığında giriş yapmanız mümkün olmaz. Tarayıcınızın çerez ayarlarından tüm çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda oturum yönetimi çalışmayacaktır.
Madde 10
biKoçum, kişisel verilerinizi yetkisiz erişime, ifşaya, değiştirilmeye veya imha edilmeye karşı korumak amacıyla teknik ve idari önlemler uygulamaktadır.
Şifreli Parola Depolama
Tüm şifreler scrypt algoritmasıyla hashlenerek saklanır. Orijinal şifre hiçbir zaman okunabilir halde tutulmaz.
HTTPS / TLS Şifreleme
Uygulama ile sunucu arasındaki tüm iletişim TLS 1.2+ protokolüyle şifrelenir. HTTP bağlantıları otomatik olarak HTTPS'e yönlendirilir.
Oturum Güvenliği
Oturum belirteçleri HMAC-SHA256 ile imzalanır ve 24 saat sonra otomatik olarak geçersiz hale gelir.
Veritabanı Erişim Kontrolü
Veritabanına doğrudan erişim yalnızca yetkili sunucu süreçleriyle sınırlandırılmıştır. İnternet üzerinden doğrudan erişim kapalıdır.
Güvenlik Güncellemeleri
Bağımlılıklar düzenli olarak güvenlik yamalarıyla güncellenir. Kritik açıklar 48 saat içinde giderilir.
Sızdırma Taraması
Kaynak koda düzenli statik analiz (SAST) ve bağımlılık denetimi (SCA) uygulanır.
Önemli Uyarı: Hiçbir dijital sistem %100 güvenli değildir. Bir güvenlik ihlali tespit etmeniz durumunda lütfen derhal bilgi@bikocum.com adresine bildirin. Bildirilen güvenlik açıkları en geç 48 saat içinde incelemeye alınır.
Madde 11
Verilerinizi yalnızca işlenme amacı için gerekli olan süre boyunca saklıyoruz. Aşağıdaki tablo kategoriler bazında saklama sürelerini göstermektedir:
| Veri Kategorisi | Saklama Süresi | Silme Tetikleyicisi |
|---|---|---|
| Hesap Verileri | Hesap aktif olduğu sürece | Hesap silme talebi |
| Akademik Veriler | Hesap aktif olduğu sürece | Hesap silme talebi |
| Randevu Kayıtları | 3 yıl | Süre dolumu veya talep |
| Mesajlaşma Geçmişi | 2 yıl | Süre dolumu veya talep |
| Ödeme / Fatura | 10 yıl (yasal zorunluluk) | Yasal süre dolumu |
| Oturum Verileri | 24 saat (oturum kapandığında) | Otomatik |
| IP / Teknik Loglar | 90 gün | Otomatik silme |
| Silinmiş Hesap Yedekleri | 30 gün | Otomatik kalıcı silme |
Hesabınızı nasıl silebileceğiniz Madde 15'te açıklanmıştır.
Madde 12
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Haklarınızı nasıl kullanırsınız?
Madde 13
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapılması halinde:
Politika geçmişini görüntülemek veya önceki sürümlerin kopyasını talep etmek için bilgi@bikocum.com adresine yazabilirsiniz.
Madde 14
Gizlilik politikamıza ilişkin soru, şikayet veya resmi başvurularınız için aşağıdaki kanalları kullanabilirsiniz:
KVKK Başvurusu
bilgi@bikocum.com
Genel İletişim
bilgi@bikocum.com
Telefon
+90 543 736 06 60
Posta Adresi
Çanakkale
Kişisel Verileri Koruma Kurumu (KVKK) — Verilerimizin işlenmesine ilişkin şikayetlerinizi kvkk.gov.tr adresindeki Kurum'a da iletebilirsiniz.
Madde 15
Hesabınızı ve hesabınıza bağlı kişisel verilerinizi iki yoldan silebilirsiniz:
Hesap silindiğinde profil, akademik ve iletişim verileriniz silinir veya anonim hâle getirilir. Vergi/muhasebe mevzuatı gereği saklanması zorunlu kayıtlar (ör. faturalar) yasal süre sonunda silinir. Öğrenci hesapları, öğrencinin kendisi, velisi (e-posta ile) veya hesabı oluşturan danışman tarafından silinebilir. Ayrıntılı bilgi için Hesap Silme sayfasına bakabilirsiniz.
© 2026 Ali Turan — Tüm hakları saklıdır.
Bu politika son olarak 15 Ekim 2026 tarihinde güncellenmiştir. 6698 sayılı KVKK ve GDPR gerekliliklerine uygun olarak hazırlanmıştır.