Gizlilik Politikası

Bu politika, Rota Koçum'u kullanırken verilerinizin nasıl saklandığını, kimlerle paylaşıldığını ve haklarınızı ne şekilde kullanabileceğinizi açıklar. Hangi verinin hangi hukuki sebeple işlendiği için Aydınlatma Metni'ne bakınız.

1. Verinizi Nerede Saklıyoruz

Tüm veritabanı ve dosya depolama altyapımız Supabase üzerinde, Frankfurt (AB) bölgesinde barındırılır. Sunucularımız fiziksel olarak AB sınırları içindedir.

2. Verinizi Kimlerle Paylaşıyoruz

Verinizi asla satmayız veya reklam amacıyla üçüncü taraflarla paylaşmayız. Sadece:

• Hizmeti çalıştırmak için gereken altyapı sağlayıcılarıyla (Supabase, Resend),
• Hata izleme için Sentry ile (kişisel veri maskelenerek — bkz. m.5),
• Yasal zorunluluk halinde yetkili mercilerle

paylaşırız.

3. Kurum İçi Görünürlük

Bir öğrencinin verisini, o öğrenciyi kaydeden koç ve kurumdaki diğer yetkili koçlar görebilir. Koçlar birbirlerinin kurumlarındaki (tenant) hiçbir veriyi göremez — bu, veritabanı düzeyinde (satır seviyesi güvenlik) teknik olarak zorunlu kılınır, sadece uygulama arayüzünde gizlenmez.

Koçun bir öğrenci hakkında yazdığı bazı görüşme notları "özel" olarak işaretlenebilir — bu notlar öğrenci/veli panelinde GÖRÜNMEZ, sadece koç görür. Ancak öğrencinin/velinin kendi verisine erişim hakkı (KVKK m.11) bu tercihi aşar: veri dışa aktarıldığında özel notlar da dahil edilir.

4. Çerezler

Oturum çerezleri (giriş durumunuzu hatırlamak için) zorunludur. Analitik çerezler ancak çerez bildirimini onayladıktan sonra devreye girer. Detaylar için Çerez Politikası'na bakınız.

5. Hata İzleme ve Maskeleme

Üretim ortamında bir hata oluştuğunda, teşhis için Sentry'ye bir hata raporu gönderilir. Bu raporlarda e-posta adresi, ad-soyad ve oturum token'ları gibi kişisel veriler gönderilmeden önce maskelenir.

6. Verinizin Silinmesi

Bir öğrenci kaydı kalıcı olarak silindiğinde, ilişkili deneme sonuçları, görevler, görüşme notları ve (varsa) giriş hesabı gerçekten ve geri döndürülemez şekilde silinir — anonimleştirilmiş bir kopya dahi tutulmaz. Silme işleminin gerçekleştiğinin denetim izi (hangi tabloda kaç satır silindiği) tutulur, ancak bu izde AD, E-POSTA veya başka bir kişisel veri YER ALMAZ.

Bir kurum hesabının tamamen silinmesi talebi, KVKK m.13 uyarınca en geç 30 gün içinde işleme alınır.

7. Veri Güvenliği

• Tüm bağlantılar HTTPS/TLS ile şifrelenir.
• Veritabanı erişimi satır seviyesi güvenlik (Row Level Security) ile kısıtlanır — bir koç, teknik olarak dahi başka bir kurumun verisine erişemez.
• Şifreler asla düz metin olarak saklanmaz.

8. İletişim

Bu politikayla ilgili sorularınız için [kvkk@rotakocum.com] adresinden bize ulaşabilirsiniz.