Mobil Uygulama
Gizlilik Politikası
Son güncelleme: 5 Ağustos 2026 — Google Play ve App Store için geçerlidir.
1. Giriş
Bu Gizlilik Politikası, Öküz Akademi mobil uygulamasını (“Uygulama”) kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Uygulamayı kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz. Web sitesi ve koçluk hizmetleri için ayrıca KVKK Aydınlatma Metni ve Kullanım Şartları geçerlidir.
Veri sorumlusu: Öküz Akademi
İletişim: okuzakademi@gmail.com
Web sitesi: okuzakademi.com
2. Uygulamanın Kapsamı
Öküz Akademi; YKS, LGS ve benzeri sınavlara hazırlanan öğrenciler için çalışma planı, görev takibi, odak modu, deneme sınavı kaydı, lig/sıralama, kampüs akışı ve sosyal kampüs özellikleri sunan bir eğitim ve disiplin asistanıdır. Uygulama; öğrenci, veli ve koç hesap türlerini destekler.
3. Topladığımız Veriler
Uygulamayı kullanırken aşağıdaki veri kategorileri toplanabilir:
3.1 Hesap ve kimlik bilgileri
- E-posta adresi, şifre (sunucuda şifrelenmiş/hash’lenmiş olarak saklanır)
- Görünen ad, kullanıcı adı (değişiklik geçmişi / bekleme süresi)
- Hesap türü (öğrenci, veli, koç)
- Doğum tarihi (yaş doğrulama; 13 yaş altı hesap açılamaz; 13–17 yaş için veli onayı gerekebilir)
- Veli / yasal temsilci e-posta adresi (küçük yaşlı hesaplarda onay süreci için)
- E-posta doğrulama kodları (hash’lenmiş, süresi dolunca silinir)
- Oturum belirteçleri (JWT access/refresh token — cihazda güvenli depolama)
- Aktif cihaz oturumları: cihaz adı/kimliği, platform, kullanıcı aracısı (user-agent), IP adresi, son görülme zamanı (oturum listesi / iptal için)
- QR ile giriş / cihaz eşleme: kısa kod, cihaz meta verisi ve IP (onaylayan hesap ile eşleşir)
- Google ile giriş: Google’dan e-posta, ad ve profil fotoğrafı alınabilir.
- Apple ile giriş (iOS): Apple’dan e-posta (veya gizli yönlendirme) ve ad bilgisi alınabilir.
3.2 Eğitim ve çalışma verileri
- Sınıf seviyesi, hedef sınav türü ve tarihi
- Onboarding tercihleri: çalışma günleri, zayıf dersler, kronotip, öğrenme stili, günlük kapasite, odak süresi vb.
- Görevler: başlık, ders/konu, kaynak, başlangıç/bitiş zamanı, tamamlanma durumu
- Odak seansı verileri: geçen süre, aktif ders/konu, duraklatma durumu
- Deneme sınavı kayıtları: sınav türü, tarih, branş netleri
- Çalışma serisi (streak), günlük/haftalık çalışma dakikaları, lig puanı ve kademesi
- Günlük moral / duygu kontrolü (emoji veya kod, isteğe bağlı kısa not — bağlı veli hesabına gösterilebilir)
3.3 Sosyal, kampüs ve profil verileri
- Profil biyografisi (bio), profil fotoğrafı ve kapak görseli
- Hesap gizlilik ayarı (herkese açık / gizli)
- Takip ilişkileri, takip istekleri, aktivite / sosyal bildirimler
- Kampüs akışı (feed): metin gönderileri, etiketler, isteğe bağlı çalışma seansı bağlantısı, beğeniler, yorumlar/yanıtlar, görüntülenme kayıtları
- Çalışma grupları: grup adı, açıklama, üyelik, katılım istekleri, grup sıralaması
- Keşfet / kampüs: diğer kullanıcıların görünen profil özetleri (haftalık dakika, lig, seri, takipçi sayısı — gizlilik ayarına bağlı)
- Canlı çalışma durumu (“şu an çalışıyor” — kampüs/lig özellikleri için)
- Partner / özel profil teması (renk, rozet, keşfette öne çıkarma — etkinleştirildiğinde)
- Engelleme, kısıtlama ve moderasyon bildirimleri (kategori + isteğe bağlı açıklama)
3.4 Veli, koçluk ve mesajlaşma verileri
- Veli–öğrenci eşleşme kodu ve bağlantı kayıtları
- Veli mesajları (dürtme), mola önerileri, rozetler
- Koç talepleri, koç başvuruları (ad, referans kodu), koç–öğrenci yazılı notları ve görev atamaları
- Öğrenci–koç–veli sohbet mesajları; isteğe bağlı sesli mesaj, fotoğraf ve PDF ekleri (yalnızca kullanıcı gönderdiğinde)
- Sesli notlar (mikrofon): Onaylı koç–öğrenci ilişkisi kapsamında isteğe bağlı ses kaydı. Arka planda sürekli dinleme yapılmaz.
- Veli tanımlı ödüller, ev içi gözlem formları, görüşme talepleri ve koç–veli raporları
3.5 Cihaz, güvenlik ve teknik veriler
- Push bildirim abonelik kimliği (OneSignal) ve platform (iOS/Android)
- Uygulama çökme ve hata raporları (Sentry — hata mesajı ve teknik stack trace)
- Güvenlik / erişim günlükleri: IP adresi, kullanıcı aracısı, istek yolu; kötüye kullanım ve rate-limit için (SecOps)
- Tema tercihi ve yerel uygulama ayarları (cihazda saklanır)
3.6 Toplamadığımız / yapmadığımız işler
- Sürekli GPS konum takibi veya harita tabanlı konum geçmişi (OneSignal’in iOS’ta bildirim iyileştirmesi için isteyebileceği yaklaşık konum izni uygulama içi konum özelliği değildir)
- Rehber / kişi listesi
- Sürekli veya arka plan mikrofon dinlemesi (yalnızca kullanıcı başlattığı kayıt)
- Ödeme kartı veya banka bilgileri (uygulama içi kart ödeme altyapısı yoktur)
- Davranışsal reklam, üçüncü taraf analitik veya sosyal medya izleme pikselleri
4. Verileri Nasıl Kullanıyoruz?
- Hesap oluşturma, giriş, e-posta doğrulama ve kimlik doğrulama
- Yaş doğrulama ve (gerekirse) veli onayı
- Kişiselleştirilmiş çalışma programı ve görev yönetimi
- Odak modu, çalışma istatistikleri ve lig/sıralama hesaplaması
- Sosyal özellikler: takip, kampüs akışı, çalışma grupları, keşfet
- Veli–öğrenci ve koç–öğrenci iletişim özellikleri
- Push ve yerel bildirimler (mesaj, takip, feed, koç talebi vb.)
- Uygulama güvenliği, oturum yönetimi, kötüye kullanım önleme ve hata tespiti
- Premium üyelik durumunun yönetimi
- Yasal yükümlülüklerin yerine getirilmesi
5. Verilerin Saklanması ve Aktarımı
Verileriniz Öküz Akademi sunucularında (api.okuzakademi.com) işlenir ve PostgreSQL veritabanında saklanır. İletişim HTTPS/TLS ile şifrelenir. Profil fotoğrafları, kapak görselleri ve sohbet medyası uygulama sunucusunda barındırılabilir. Oturum belirteçleri cihazınızda güvenli depolamada saklanır.
6. Üçüncü Taraf Hizmetler
- Google Sign-In — hesap oluşturma ve giriş (Google gizlilik politikası)
- Sign in with Apple — iOS’ta hesap oluşturma ve giriş (Apple gizlilik politikası)
- OneSignal — push bildirimleri (Android’de Firebase Cloud Messaging): onesignal.com/privacy_policy
- Sentry — çökme/hata raporlaması (opsiyonel): sentry.io/privacy
- WhatsApp (Meta) — koçluk/premium ödemeleri için harici yönlendirme: whatsapp.com/legal/privacy-policy
- Resend — şifre sıfırlama, e-posta doğrulama ve veli onay e-postaları (sunucu tarafı)
7. Bildirimler ve İzinler
Uzaktan push (takip, grup, mesaj, kampüs etkileşimi, koç talebi, veli uyarıları) ve yerel hatırlatıcılar (plan, seri, odak alarmı) kullanılır.
- İnternet — API ile güvenli iletişim
- Bildirimler — push ve yerel hatırlatıcılar
- Tam zamanlı alarm — odak seansı ve planlanmış hatırlatıcılar
- Fotoğraf galerisi — profil / kapak / sohbet görseli seçimi
- Kamera — QR ile giriş tarama ve sohbete fotoğraf çekme (yalnızca kullanıcı başlattığında). Sürekli kamera erişimi yoktur
- Mikrofon — sesli not / sesli mesaj için. Reddedilirse bu özellik kullanılamaz; uygulamanın geri kalanı çalışır
Rehber erişimi talep edilmez. Sürekli GPS konum takibi yapılmaz.
8. Veri Paylaşımı
Kişisel verilerinizi satmayız veya kiralamayız. Yalnızca hizmet sağlayıcılarımıza (barındırma, push, hata raporlama, e-posta) hizmet sunumu için, yasal zorunluluk halinde yetkili makamlara veya açık rızanızla paylaşabiliriz. Sosyal özellikleri kullanmayı seçerseniz; profil bilgileriniz ve aktiviteleriniz gizlilik ayarınıza bağlı olarak diğer kullanıcılar tarafından görülebilir. Moderasyon / güvenlik incelemeleri yetkili personel tarafından yapılabilir.
9. Çocuklar ve Öğrenci Verileri
Uygulama öncelikli olarak ortaokul ve lise öğrencilerine yöneliktir. 13 yaş altı kullanıcılar için hesap açılamaz. 13–17 yaş arası hesaplarda veli / yasal temsilci e-posta onayı istenebilir; onay tamamlanana kadar bazı sosyal özellikler kısıtlanabilir. Veli hesabı eşleştiğinde veli, öğrencinin belirli verilerini (çalışma özeti, moral kontrolü vb.) görüntüleyebilir.
10. Veri Güvenliği
Verilerinizi korumak için HTTPS şifrelemesi, şifre hash’leme (bcrypt), güvenli token depolama, oturum iptali ve erişim kontrolü uygulanır. Hiçbir sistem %100 güvenli olmadığından mutlak güvenlik garanti edilemez; makul teknik ve idari önlemler alınmaktadır.
11. Veri Saklama Süresi
Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülükleri dışında verileriniz makul süre içinde silinir veya anonimleştirilir. Doğrulama kodları ve QR oturum kodları kısa ömürlüdür.
12. Haklarınız (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgi talep etme, düzeltme, silme ve itiraz haklarına sahipsiniz. Talepleriniz için okuzakademi@gmail.com adresine yazabilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanır. Ayrıntı için KVKK Aydınlatma Metni.
13. Hesap Silme
Uygulama içinden (önerilen)
Profil → Ayarlar → Hesap Yönetimi → Hesabımı sil adımlarını izleyin. Onay için DELETE yazmanız istenir.
E-posta ile talep
Kayıtlı e-posta adresinizden okuzakademi@gmail.com adresine “Hesap Silme Talebi” konulu e-posta gönderin. Ayrıntılı adımlar: Hesap ve Veri Silme.
14. Premium ve Ödeme
Uygulama içi Google Play / App Store satın alma entegrasyonu henüz aktif değildir. Premium üyelik ve koçluk ödemeleri uygulama dışında (ör. WhatsApp üzerinden) yapılabilir. Bu durumda ödeme bilgileriniz uygulama tarafından toplanmaz; ilgili ödeme kanalının gizlilik politikası geçerlidir.
15. Politika Değişiklikleri
Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; sayfa üstündeki “Son güncelleme” tarihine bakınız.
16. İletişim
Gizlilik ve kişisel verilerinizle ilgili sorularınız için: okuzakademi@gmail.com