Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2 Kasım 2026 (yurt dışına aktarım, yazı tipleri, yedekler, izin kayıtları, bildirim onayı, 15 yaş) · Önceki sürüm: 1 Kasım 2026

Kısa özet

Giriş için e-posta adresinizi alıyoruz; şifre yok. Güvenlik için giriş sırasında IP adresiniz ve cihazınızın bazı özelliklerinden üretilen bir özet (cihaz izi) de kaydedilir.
Cevaplarınızı, hatalarınızı ve uygulamayı nasıl kullandığınızı hesabınıza bağlı olarak kaydediyoruz. Bunu dersleri size göre ayarlamak ve uygulamayı geliştirmek için yapıyoruz. Kullanım ölçümünü Ayarlar'dan kapatabilirsiniz.
Bazı özellikler verinizi başka şirketlere gönderir: sunucu (Hetzner, Almanya), yapay zekâ (Anthropic, ABD), ses (Microsoft, İrlanda; OpenAI, ABD), e-posta (Resend), Android'de ödeme doğrulama (Google Play), alan adı hizmeti (Cloudflare), tarayıcının ses tanıması ve bildirimler (Google, Apple, Mozilla). Ayrıntılar 4. bölümde.
Uygulamada reklam gösterebiliriz. Reklamı kendi sunucumuz seçer; reklam verene kişisel veri vermiyoruz. Çocuk profillerine ve Çocuk Dünyası'na reklam gösterilmez. 18 yaşından küçüklere cinsiyete göre seçilmiş reklam gösterilmez.
13 yaşından küçükler kendi başına hesap açamaz. Çocuklar Koçi'yi, velinin hesabında velinin onayıyla açılan çocuk profiliyle kullanır.
Cinsiyetinizi ve sesinizi yalnız ayrı açık rızanızla işleriz. Rızanızı istediğiniz an geri alırsınız.
Kullanıcı adınız, açık profiliniz ve bazı paylaşımlarınız diğer kullanıcılara görünür.
Öğretmeninizin sınıfına katılırsanız, onayınızla öğretmeniniz katıldığınız andan sonraki çalışmanızı ve sınıf sohbetini görür; özel mesajlarınızı görmez. Veliniz, sizin cihazınızda Ayarlar → Veli girişi'nden çalışmanızı görebilir ve bazı bölümleri kapatabilir.
Arkadaşlarınızla özel mesajlar size 24 saat sonra silinmiş görünür. Güvenlik ve yasal yükümlülükler için her mesajın şifreli bir kopyası 30 gün, kimin kime ne zaman yazdığı (içerik olmadan) 12 ay saklanır; yalnız yetkili makamların resmî talebi ya da şikâyet incelemesi için açılır. Ayrıntılar 2.2 ve 5. bölümde.
Hesabınızı uygulama içinden silebilirsiniz. Silince hesabınıza bağlı bütün veriler silinir; yalnız kötüye kullanımı önlemek için tutulan birkaç kayıt 5. bölümde yazdığımız süreyle kalır.

1. Veri sorumlusu

ERTUR Elektronik Teknoloji İnşaat Sanayi Ticaret Limited Şirketi (MERSİS: 0374026749900012 · Ticaret Sicil: İstanbul 57013-5 · Vergi: Avcılar V.D. 3740267499), İnönü Mah. 355. Sk. No: 41 B, Esenyurt / İstanbul (34510). İletişim: destek@kociapp.com · 0212 699 61 58. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur (verinin neden ve nasıl işleneceğine karar veren taraf).

Koçi / İngilizce Koç uygulaması (app.kociapp.com) bu şirkete aittir. Bu metinde "biz" dediğimizde bu şirketi kastediyoruz.

2. Hangi verileri topluyoruz

2.1 Verileri nasıl topluyoruz

Sizin verdikleriniz: e-posta adresi, başlangıç soruları, yazdığınız cevaplar ve mesajlar, yüklediğiniz fotoğraflar, mikrofonla söyledikleriniz, Ayarlar'da doldurduğunuz alanlar.
Tarayıcınızdan kendiliğinden gelenler: IP adresi, tarayıcı ve cihaz özellikleri, uygulamada açtığınız ekranlar, hata kayıtları.
Başkalarının verdikleri: sizi davet eden kişi, çocuk profilini açan veli, paylaşım bağlantınıza cevap veren misafir, sizi şikâyet eden kullanıcı, sizinle ilgili kayıt tutan yönetici (ör. susturma, yasak sebebi, unvan), sizi sınıftan çıkaran ya da sınıf sohbetindeki mesajınızı gizleyen öğretmen, cihazınızda veli girişinden bölüm kapatan veli.
Veriler uygulama ve web sitesi üzerinden, tamamen ya da kısmen otomatik yollarla işlenir.

2.2 Veri listesi

Veri	Neden
E-posta adresi	Hesap açmak, tek kullanımlık giriş kodu göndermek, hizmet e-postaları. Zorunlu. Şifre tutmuyoruz. Kod istediğinizde e-postanız ve kodun özeti giriş kodu kaydına yazılır; bu kayıt 24 saat içinde silinir.
Başlangıç ve profil bilgileri: yaş grubu (13–17 / 18+); 13–17 yaş grubunda doğum ayı ve yılı (gün sorulmaz; sonradan değiştirilemez), seviye ve seviye testi sonucu, öğrenme nedeni, günlük hedef, avatar	İçeriği yaşınıza ve seviyenize uygun seçmek. Yaş grubu ve seviye reklam seçiminde de kullanılır (bkz. 2.3). Yaş grubu, giriş kodu gönderilmeden önce sorulur; 3–12 seçilirse hesap açılmaz (bkz. 7. bölüm).
Hitap (isteğe bağlı ön ad)	Koçi'nin sizi adınızla selamlaması. Giriş kodu ve hoş geldin e-postalarında, telefon bildirimlerinde de geçer. "Arkadaşıma sor" ve yarışma bağlantılarında "soran / davet eden" olarak görünür: bağlantıyı açan herkes, hesabı olmasa da görebilir. Ayarlar'dan silebilirsiniz.
Cinsiyet (isteğe bağlı, yalnız 18 yaş ve üstü)	Yalnız size gösterilecek reklamları seçmek ve bunun için gereken toplam sayımlar (ör. bir reklamın kaç kişiye ulaşabileceği) için kullanılır. Başka kullanıcılara gösterilmez; yönetici panelinde yalnız toplam sayı olarak (kaç kadın, kaç erkek) görünür. Yalnız Ayarlar'daki ayrı onay kutusuyla açık rıza verirseniz kaydedilir; rızanın verildiği an ve onay metninin sürümü de kaydedilir. Kutunun işaretini kaldırdığınızda cinsiyet bilginiz hemen silinir. 18 yaşından küçüklere bu soru sorulmaz.
Öğrenme kayıtları: verdiğiniz cevaplar, doğru/yanlış, hata türü, cevap süresi, ipucu kullanımı, bitirdiğiniz ve atladığınız dersler, test puanları, kelime kartı hareketleri, dinleme ve kelime çalışması denemeleri, yarım kalan dersin kopyası, puan (XP), seri, rozet, günlük çalışma dakikası	Dersleri hatalarınıza göre kişiselleştirmek, tekrar zamanını ayarlamak ve ilerlemenizi göstermek (uygulamanın asıl işlevi). Zorunlu.
Yazdığınız serbest metinler: Koçi ile sohbet mesajları (Türkçe yazdıklarınız dahil), uzun yazma görevleri (paragraf, e-posta, görüş yazısı), rol görevi cevapları	Yazdığınızı değerlendirmek ve geri bildirim vermek. Bu metinler yapay zekâ sağlayıcımıza (Anthropic, ABD) gönderilir ve sunucumuzda saklanır. İçine kişisel bilgi yazmamanızı öneririz.
Ses (yalnız mikrofonu kullanırsanız ve açık rıza verdiyseniz): ders cevapları, Koçi ile sesli sohbet, telaffuz alıştırmaları, hikâye ve diyalog okuma, konuşma dersleri, "Koçi seni arasın", Canlı Oda, film "Sıra sende", Koçi Videoları "Şimdi sen söyle", hikâyeli oyunlar ve görev telsizi, Arena	Söylediğinizi yazıya çevirip cevabı ya da telaffuzu puanlamak. Mikrofonlu bir özelliği ilk kullandığınızda sesinizin hangi şirkete ve ülkeye gideceğini gösterip ayrı açık rızanızı isteriz; rızanın verildiği an ve metin sürümü kaydedilir. Rızanızı Ayarlar → Gizlilik → Ses işleme izni'nden geri alırsınız; o zaman mikrofonlu alıştırmalara yazarak devam edersiniz. Ses kaydı Koçi sunucusunda saklanmaz (tek istisna Telaffuz Mahkemesi, aşağıda). Tarayıcınız ses tanıma yapabiliyorsa sesiniz tarayıcının kendi ses tanıma hizmetine gider (Chrome'da Google, Safari'de Apple) ve sunucumuza yalnız ondan çıkan yazı gelir; telaffuz alıştırmalarında puan bu yazıdan yaklaşık hesaplanır. Microsoft Azure ses hizmeti açıkken (yönetici panelinden açılıp kapatılır) telaffuz alıştırmalarında, film "Sıra sende"de, Koçi Videoları "Şimdi sen söyle"de, hikâyeli oyunlarda, görev telsizinde, konuşma derslerinde, Telaffuz Mahkemesi'nde ve tarayıcısı ses tanıma yapamayan cihazlarda ses kaydınız sunucumuz üzerinden Microsoft Azure'a gönderilir; Azure kapalıyken Telaffuz Mahkemesi açılmaz. Sesten çıkan yazı saklanır: telaffuz kaydında son söylediğiniz cümle, Canlı Oda'da söylediğiniz cümle, arama dökümü. Sesiniz kimliğinizi tanımak için kullanılmaz. Koçi Radyo'daki «Söz al» bunun dışındadır: orada söylediğiniz yalnız telefonunuzda kalır (bellekte durur, kendi sesinizi dinlersiniz); kaydedilmez, hiçbir şirkete ya da sunucuya gönderilmez, yayında çalınmaz; yalnız tarayıcınızın mikrofon izni istenir. Yayına yalnız «katıldığınız» haberi gider (kim olduğunuz yazılmaz) ve diğer dinleyiciler spikerden hazır bir teşekkür duyar.
"Koçi seni arasın" (isteğe bağlı): arama saati ve günleri, her aramanın planı, söylediklerinizin yazıya dökümü, değerlendirme ve özet	Sesli konuşma pratiği ve zayıf konuları derslere eklemek.
Profil fotoğrafı (isteğe bağlı)	Avatar yerine kendi fotoğrafınızı göstermek. Önce yönetici inceler. Onaylanırsa açık profil kartınızda görünür ve fotoğraf adresini bilen herkes, oturum açmadan da açabilir. Reddedilen fotoğraf hemen silinir. İstediğiniz an kaldırabilirsiniz. Uygulama fotoğrafı yüklemeden önce küçültüp yeniden kaydettiği için fotoğrafın konum bilgisi (EXIF) sunucumuza gönderilmez. Çocuk profillerinde bu özellik yoktur.
Oyuncu karakteri (isteğe bağlı)	Oyunlarda sizi temsil eden, kendi yapay zekâ aracınızla ürettiğiniz kafa resmi ve Word Punch dövüşçü resmi. Resim önce telefonunuzda küçültülüp yeniden kaydedilir (konum bilgisi gönderilmez), telefonunuzda saklanır ve onay için sunucumuza yüklenir. Önce yönetici inceler; onaylanırsa yalnız seçtiğiniz oyunlarda diğer oyunculara (rakiplerinize, profil kartınızda, sesli odada) görünür ve resim adresini bilen herkes oturum açmadan da açabilir. Reddedilen resim hemen silinir. "Kullanma" dediğinizde ya da hesabınızı sildiğinizde sunucudaki kopya da silinir. Başkasının gerçek fotoğrafını ya da telifli bir karakteri yüklemeyin. Çocuk profillerinde bu özellik yoktur.
Ödev fotoğrafı (isteğe bağlı) ve ödev kayıtları: fotoğraftan okunan sorular, ödeve ve Piramit'e yazdığınız cevaplar, geri bildirim, tahta notu	Ödevinizi anlamak ve cevabı vermeden anlatmak. Fotoğrafın tamamı Anthropic'e gönderilir, sunucumuzda dosya olarak saklanmaz. Okunan içerik ve cevaplarınız saklanır. Fotoğrafta yüz, ad ya da okul adı varsa onlar da gider. Çalışma planı hazırlanırken hitabınız (yoksa kullanıcı adınız) da gönderilir. Çocuk profillerinde bu özellik yoktur.
Koçi Arena (15 yaş ve üstü, isteğe bağlı): kullanıcı adınız, maç sonuçları, oyunda yazdığınız cümle ve kelimeler, haftalık tabloda kullanıcı adınız, puanınız, maç ve galibiyet sayınız	Çok oyunculu oyunları oynatmak, yazdıklarınızı puanlamak, kötüye kullanım bildirimlerini incelemek. Hikâye Zinciri'nde yazdığınız cümleler diğer oyuncuların maç kaydında da durur. Telaffuz Mahkemesi: okuduğunuz cümlenin ses kaydı yazıya çevrilmek için Microsoft Azure'a gider. Kayıt ve tanınan metin aynı odadaki oyunculara dinletilir. Kayıt diske yazılmaz; sunucu belleğinde en çok 15 dakika tutulur, sonra silinir.
Açık profil kartı (15 yaş ve üstü, kullanıcı adı seçtiyseniz)	Diğer kullanıcılar kullanıcı adınıza dokununca şunları görür: kullanıcı adı, varsa onaylı profil fotoğrafı, avatar, yöneticinin verdiği unvan, rütbe ve çalışma alışkanlığınızı gösteren sıfat (ör. "7 gün üst üste çalıştı"), seviye, puan, ders, konu, öğrenilen kelime ve rozet sayısı, arkadaş sayısı, düello ve Arena istatistikleri, son maç sonuçları, son 6 hareketiniz ve zamanı, katıldığınız ay, ekip işareti, isterseniz yazdığınız durum yazısı. E-postanız, hitabınız, yaşınız ve cinsiyetiniz gösterilmez. Kullanıcı adı seçmezseniz açık profil kartınız olmaz.
Sosyal özellikler (15 yaş ve üstü, isteğe bağlı): kullanıcı adı, 13 yaş beyanınızın zamanı, arkadaş listesi, oda mesajları, teşekkürler, engellediğiniz kişiler, düello sonuçları, davetler (düello, quiz, Koçi Dünya)	Arkadaş grupları ve karşılıklı oyunlar. Arkadaşlarınız seviyenizi, haftalık ve toplam puanınızı görür. Odada Koçi cevap verirken odadaki son 6 mesaj, yazanların kullanıcı adı ve seviyesiyle birlikte Anthropic'e gönderilir. Mesajlarda telefon, e-posta, bağlantı ve sosyal medya hesabı paylaşımını otomatik süzgeçle engellemeye çalışırız; süzgeç her durumu yakalayamayabilir, bu yüzden her mesajı bildirebilir, her kullanıcıyı engelleyebilirsiniz. Bir oyun odasından arkadaşınızı çağırdığınızda kimin kimi hangi oyuna çağırdığı kaydedilir ve 7 gün sonra silinir; bildirim izni vermiş arkadaşınıza giden telefon bildiriminde kişisel veri olarak yalnız sizin kullanıcı adınız yer alır, 15–17 yaştakiler yalnız 15–17 yaştaki arkadaşlarını çağırabilir.
İki Doğru Bir Yalan (isteğe bağlı): kendiniz hakkında kurduğunuz 3 cümle ve diğerlerinin tahminleri	Oyunu oynatmak. Cümleleriniz @kullanıcıadı ile diğer kullanıcılara gösterilir.
Arkadaşlar arası özel mesajlar (yalnız birbirini ekleyen 15 yaş ve üstü kullanıcılar; 15–17 yaştakiler yalnız 15–17 yaştaki arkadaşlarıyla)	Arkadaşlarla yazışma. Mesajlar 24 saat sonra veritabanından silinir (silme işi 10 dakikada bir çalışır). Güvenlik kaydı: her mesajın şifreli kopyası 30 gün, trafik bilgisi (gönderen ve alanın kullanıcı adı, zaman, gönderenin IP adresi; mesaj içeriği yok) 12 ay ayrı bir kayıtta saklanır ve süresi dolunca kendiliğinden silinir. Şifreli kopyayı açan anahtar sunucuda değildir, panelden okunamaz; yalnız yetkili makamların (savcılık, mahkeme) resmî talebi ya da ciddi bir şikâyetin incelenmesi için, gerekçesi kayda geçirilerek açılır. Karşı taraf mesajı okuduğunuzda bunu görür (✓✓). 2 Kasım 2026'dan beri günlük ve aylık yedeklere alınmaz; daha önce alınan yedeklerde ve yeni sürüm yayınlanırken alınan kopyalarda 5. bölümdeki süre kadar kalabilir. Bir mesaj şikâyet edilirse o mesajın bir kopyası, taraflardan biri hesabını silse bile, inceleme için 5. bölümde yazan süre kadar saklanır.
Sesli oda (15 yaş ve üstü; özellik açıksa): oda sahibi, başlık, katılanlar, katılma ve ayrılma zamanı, konuşma süresi, bağlantı kurma bilgileri	Canlı sesli konuşma. Odaya yalnız odayı kuranın arkadaşları davet edilebilir; bu yüzden odadaki biri sizin arkadaşınız olmayabilir. 15–17 yaştakiler yalnız 15–17 yaştakilerle aynı odada bulunabilir. Ses kaydedilmez ve sunucumuzdan geçmez; cihazlar arasında doğrudan gider. Bu yüzden IP adresiniz odadaki diğer kişilere görünebilir. Bağlantı kurmak için Google'ın STUN sunucusu kullanılır; o da IP adresinizi görür. Odaya ilk katılışınızda bunu gösterip onayınızı alırız. Bağlantı kurma bilgileri odadan çıkınca ya da oda kapanınca silinir.
Paylaşım ve yarışma bağlantıları: paylaştığınız soru ya da yarışma, skorlar, bağlantının kaç kez açıldığı, bu davetle kimin kaydolduğu	Arkadaşınızdan yardım almak, yarışmak, davet ödülü (+7 gün) vermek. Bağlantı 7 gün sonra kapanır; kayıt, bağlantı kapandıktan 30 gün sonra silinir. Bağlantıyı açan misafir hakkında ne tuttuğumuz 2.7'de.
Davet bilgisi: sizi davet eden kişinin kullanıcı adı	Kimin kimi getirdiğini görmek ve davet ödülü.
Koçigram: hangi kartı ne zaman ve kaç kez gördüğünüz, beğeni, kaydetme, karttaki soruya cevabınız	Aynı kartı tekrar göstermemek, kaydettiklerinizi listelemek. Kimin beğendiği başkalarına gösterilmez, yalnız toplam beğeni sayısı görünür.
Reklam etkileşimi: hangi reklamı ne zaman ve nerede gördüğünüz, dokunduğunuz ya da kapattığınız	Ayrıntılar 2.3'te.
Oyun verisi	Ayrıntılar 2.5'te.
Bildirim aboneliği (yalnız izin verirseniz): tarayıcınızın/telefonunuzun verdiği bildirim adresi ve şifreleme anahtarı, cihaz türü (ör. "Android"), son gönderim ve hata sayısı, bilgilendirmeyi onayladığınız an	Çalışma hatırlatmaları, uzun süre gelmediyseniz birkaç hatırlatma (3., 7., 14. ve 30. günde), özel gün ve bayram mesajları, duyurular, hediye bildirimi, paylaşımınıza gelen cevap. Bildirim izni istenmeden önce bu türleri ve kullanılan bildirim servisini gösteren bir bilgilendirme görürsünüz. Bildirim içeriği cihazınıza uçtan uca şifreli gider. İçerik sizin verinizle doldurulabilir: seriniz, son yaptığınız hatalı cümle ve doğrusu, bir arkadaşınızın kullanıcı adı ve haftalık sırası. Bildirim kilit ekranında görünebilir. Otomatik hatırlatmaları Ayarlar → Bildirimler'den kapatırsınız. Yenilikler ve duyurular, kampanyalar, uzun süre gelmediyseniz gönderilen hatırlatmalar, özel gün ve bayram mesajları, hediye bildirimi ve yönetici panelinden gönderilen toplu bildirimler yalnız Ayarlar → Bildirimler'de ayrıca onay verirseniz gönderilir; bu onayı yalnız 18 yaşını doldurmuş kullanıcılar verebilir ve istediğiniz an geri alabilirsiniz. Bütün bildirimleri durdurmak için bildirimi Ayarlar'dan ya da telefonun ayarlarından kapatın. Bildirim izni verdiyseniz, kurulum kontrolü için her oturumda e-posta adresiniz ve tarayıcı bilginiz sunucu günlüğüne yazılır (günlükler 30 gün saklanır).
Satın alma öncesi onay kayıtları (Android'de üyelik alırken): paket, gösterilen fiyat, Ön Bilgilendirme Formu ve Mesafeli Sözleşme'nin sürümü ve özeti, cayma hakkına ilişkin onay, onay anı, e-posta adresiniz ve formun e-postayla gönderilip gönderilmediği	Ön bilgilendirmenin yapıldığını ve onayınızı ispat etmek; formu ve sözleşmeyi e-postanıza göndermek. Hukuki sebep: kanuni yükümlülük (KVKK m.5/2-ç; Mesafeli Sözleşmeler Yönetmeliği m.20). Hesabınız silinse de onaydan itibaren 3 yıl saklanır, sonra silinir.
Kabul ve izin kayıtları: Kullanım Koşulları'nı kabul ettiğiniz an ve metin sürümü; verdiğiniz ve geri aldığınız her izin için izin türü, onay metninin sürümü, işlemi yaptığınız ekran ve an	Koşulları kabul ettiğinizi, izinlerinizi ne zaman verip geri aldığınızı gösterebilmek. Kayıtlar sonradan değiştirilemez; hesabınız silinince silinir.
E-posta tercihleri: duyuru e-postası izni, iznin verildiği an ve onay metninin sürümü, tek tıkla çıkış kodu	Duyuru e-postalarını yalnız izin verenlere göndermek. Ayrıntılar 2.8'de.
Geri bildirimler: yazdığınız metin, tür, sayfa, adınız (boşsa "Misafir"), oturum açmadıysanız isteğe bağlı e-posta, herkese açık yayın onayı	Ürünü geliştirmek. Görüşünüz yalnız formda "Görüşüm adımla birlikte herkese açık listede yayımlansın" kutusunu işaretlerseniz "Gelen görüşler" listesinde herkese açık yayımlanır (oturum açmamış ziyaretçiler de görür). İşaretlemezseniz görüşünüzü yalnız yönetici okur. Ad yazmadan da gönderebilirsiniz.
Bildirimler ve şikâyetler: "bu soru hatalı" bildirimi ve notunuz; oda, özel mesaj, profil, Arena ve sesli oda şikâyetleri; şikâyet edilen içeriğin kopyası	Hatalı içeriği düzeltmek, kötüye kullanımı incelemek.
Kullanım ölçümü (hesabınıza bağlı): cihazda üretilen rastgele bir kimlik, "uygulama açıldı, derse başlandı, ekran açıldı, düzen seçildi" gibi olaylar. Oturum açıksa bu olaylar hesabınıza bağlanır. Uygulama açıkken son görülme zamanı ve açık olan ekranın adı dakikada bir kaydedilir.	İnsanların nerede zorlandığını ve nerede bıraktığını görmek, destek taleplerini çözmek. Bu ölçüm hesabınıza bağlıdır ve yönetici panelinde kişi bazında görülebilir: kimin şu an hangi ekranda olduğu, kimin hangi ekranda bıraktığı (e-postasıyla) ve bir kişinin son 80 hareketi. Ayarlar → Gizlilik → "Kullanım ölçümü" anahtarını kapatırsanız bu olaylar ve açık ekran bilgisi gönderilmez; uygulama aynen çalışır. Çocuk Dünyası açıkken ekran adı gönderilmez. Üçüncü taraf analiz aracı (Google Analytics vb.) kullanmıyoruz.
Hata kayıtları: hata iletisi, hatanın yeri, ekran başlığı, tarayıcı kimliği (User-Agent), hesabınız	Donma ve hataları bulmak. Yönetici listesinde e-postanızla birlikte görünür. Çocuk Dünyası açıkken ekran başlığı yerine yalnız "Çocuk Dünyası" yazılır.
Güvenlik kayıtları: kayıt ve her girişte IP adresiniz, tarayıcı/işletim sistemi özeti (ör. "Chrome 130 · Android") ve cihaz izi	Kötüye kullanımı önlemek: hesabı kapatılan birinin yeni e-postayla dönmesini engellemek, sahte kayıtları durdurmak. Cihaz izi, tarayıcınızın her siteye açık olan şu özelliklerinden üretilen bir özettir: tarayıcı kimliği (User-Agent), dil ve dil listesi, platform, işlemci çekirdek sayısı, dokunmatik nokta sayısı, cihaz belleği, ekran boyutu, renk derinliği, piksel oranı, saat dilimi. Bu özet cihazınızda saklanır ve kod isterken, yani hesap açılmadan önce de gönderilir. Kişi başına son 20 giriş kaydı tutulur. Yönetici panelinde aynı IP adresini ya da cihaz izini paylaşan hesaplar yan yana görülebilir. MAC adresi toplamıyoruz. Canvas/WebGL gibi gizli parmak izi yöntemlerini kullanmıyoruz.
IP adresinden şehir tahmini	Yönetici panelinde kullanıcıların şehir dağılımını (kişi bazında değil, toplam) görmek. 2 Kasım 2026'ya kadar son giriş IP adresinizin kısaltılmış hâli (IPv4'te son hanesi sıfırlanmış, ör. 85.100.20.0; IPv6'da ilk üç bloğu) bu iş için GeoJS'e (get.geojs.io) gönderiliyordu; bu sorgu kapatıldı ve yeni tahmin yapılmıyor. Daha önce kısaltılmış adres için bulunan şehir ve ülke en çok 30 gün daha kullanılır. Bu yaklaşık bir konumdur.
Yasak kayıtları (hesabı kapatılanlar için): e-posta, IP ve cihaz izinin özeti (hash, yani tek yönlü dönüştürülmüş hâli) ve bunların kısmi ipucu (e-postanın ilk ve son harfi ile alan adı, IP'nin ilk iki bölümü, cihaz izinin ilk 8 hanesi), yasak sebebi, bitiş tarihi, yasaklayan yönetici	Yasağın sürmesi. Hesap silinse bile yasak süresince kalır, aksi hâlde yasak hesabı silerek aşılırdı. Yasaklı bir değerle yeniden kayıt ya da giriş denenirse o denemenin e-posta, IP ve cihaz izi yasaklı girişim kaydına yazılır.
Yöneticinin tuttuğu kayıtlar: susturma, kişiye özel kapatılan bölümler, yasak sebebi, unvan (açık profilde herkese görünür), ekip ve davetli işaretleri, kişiye özel yönetici mesajları ve okunma zamanı, elle verilen üyelik ve deneme uzatma, hediye XP ve yöneticinin notu	Moderasyon, destek ve test hesaplarını istatistikten ayırmak. Yönetici; yasak sebebi, hediye notu ve size gönderdiği mesajlar dışında hakkınızda serbest yazılı not tutmaz.
Üyelik bilgisi: başlangıç ve bitiş tarihi, üyeliğin kaynağı (yönetici ya da Google Play). Android uygulamasında satın alınan üyelikte ayrıca Google Play satın alma kimliği, paket (aylık, 3 aylık, 6 aylık, yıllık) ve abonelik durumu (etkin, iptal edildi, süresi doldu, iade edildi)	Erişiminizi yönetmek; yenileme, iptal ve iadeyi üyeliğinize yansıtmak. Kart ve ödeme bilgilerinizi Koçi görmez ve saklamaz: ödemeyi Google Play alır.
Haftalık gelişim raporu: beceri ve konu ölçümleriniz, hata türleriniz, yanlış cevaplarınızdan en çok 10 örnek, üretilen rapor	Size haftalık gelişim raporu hazırlamak ve içerikteki eksikleri bulmak. Ayrıntılar 2.4'te.
Yapay zekâ kullanım kaydı: hangi özelliğin kaç birim (token) harcadığı ve tahmini maliyet	Günlük yapay zekâ sınırını uygulamak ve maliyeti izlemek. Mesaj içeriği bu kayda yazılmaz.
Sınıf üyeliği (isteğe bağlı; yalnız öğretmeninizin sınıfına katılma koduyla katılırsanız): katıldığınız sınıf, sınıfta görünen adınız, katılma zamanınız, onay metninin sürümü	Öğretmeninizin çalışmanızı görmesi ve sınıf içi yazışma. Katılırken öğretmenin neleri göreceğini gösterip onayınızı alırız. Öğretmenin gördükleri 4.2'de. Sınıftan istediğiniz an Pratik → Sınıfım'dan ayrılırsınız; ayrılınca ya da öğretmen sizi sınıftan çıkarınca öğretmen verinizi görmez ve o sınıfın sohbetine yazdıklarınız silinir.
Sınıf sohbeti mesajları	Sınıf içi yazışma. Mesajları sınıfın öğretmeni ve öğrencileri görür; öğretmen uygunsuz bir mesajı gizleyebilir. Sohbet odalarıyla aynı otomatik süzgeçten geçer. Sınıf sohbeti mesajları yapay zekâya gönderilmez. Özel mesajlarınız ve sohbet odası mesajlarınız sınıf sohbetinde görünmez.
Öğretmen bilgileri (yalnız yönetici sizi yetkili öğretmen yaptıysa; yalnız 18 yaş ve üstü): öğrencilerin göreceği adınız (başlangıçta hitabınız ya da kullanıcı adınız), okul ya da kurs adı, yetkinin verildiği ve kaldırıldığı zaman; kurduğunuz sınıflar, sınıf türü (13–17 ya da 18+) ve katılma kodları	Sınıfları yönetmek. Öğretmenlik yetkisini yönetici verir ve kaldırır; yetkili öğretmenleri e-posta adresi ve kullanıcı adıyla birlikte görür. Öğrencilerinize adınız ve sınıfın adı gösterilir. Öğretmen olarak öğrencilerinizin verisini hangi kurallarla kullanabileceğiniz Kullanım Koşulları'nda yazar.
Veli girişi: veli şifresinin özeti (isteğe bağlı, 4 rakam), velinin kapattığı bölümler, şifre sıfırlama talepleri (zamanı, isteğe bağlı notu, yöneticinin kararı ve zamanı, yeni şifrenin kurulduğu an)	Velinin, hesap sahibinin cihazında çalışma raporunu görmesi ve istediği bölümü (oyunlar, arkadaşlar ve mesajlar, Koçi Sinema, Koçi ile serbest sohbet ve arama, ödev yardımı) kapatması. Dersler, kartlar ve tekrarlar kapatılamaz. Veli girişi hesabın kendi verilerini hesabın açık olduğu cihazda gösterir; ayrı bir veli hesabı açılmaz ve veri başka bir kişiye gönderilmez. Rapor cihazda PDF olarak kaydedilebilir ya da yazdırılabilir. Veli şifresi konmamışsa veli girişini ve bölüm ayarlarını hesabın açık olduğu cihazı kullanan herkes açabilir. Şifresini unutan veli uygulamadan sıfırlama talebi gönderebilir; talebi yönetici e-posta adresiniz ve kullanıcı adınızla birlikte görür. Yönetici şifreyi sıfırlarsa veli girişi bir sonraki açılışta yeni şifre ister, kapatılan bölümler kapalı kalır ve sıfırlama tarihi 30 gün boyunca veli görünümünde gösterilir.
Veli ayarları ve çocuk profili	7. bölümde.

Cihazınızın konum servisini (GPS), rehberinizi ve reklam kimliğinizi (IDFA/GAID) kullanmıyoruz. 2 Kasım 2026'dan beri IP adresinden yeni şehir tahmini yapmıyoruz (yukarıda). Verilerinizi satmıyoruz.

Kendi kelime listeniz ve eksik kelime istekleri: PDF, fotoğraf ya da yazıyla kaydettiğiniz listede Koçi’de bulunmayan bir kelime varsa, kelime için inceleme isteği açılır. Yetkili yönetici kelimeyi, kullanıcı adınızı/hesap kimliğinizi ve listenizdeki güncel Türkçe karşılığı görebilir; listenizin adı ve e-posta adresiniz bu inceleme ekranında gösterilmez. Kelimeyi bütün listelerinizden kaldırınca kişisel isteğiniz silinir. Yönetici anlamı inceleyip ortak sözlüğe onaylayabilir. İçerik taslağı veya ses üretimi sağlayıcısına kullanıcı kimliğiniz gönderilmez; yalnız işlenecek İngilizce kelime ve ses üretiminde onaylı örnek cümle gönderilir. Onaylanan ortak içerik ve sesler sözlüğün parçası olarak saklanır.

2.3 Reklamlar

Uygulamada reklam gösterebiliriz. Reklamlar Koçigram akışında, ana sayfada, Oyna sekmesinde, oyun sonu ekranında, sözlükte ve uygulama açılışında çıkabilir.
Reklamı kendi sunucumuz seçer. Reklam ağı, reklam SDK'sı ya da dış reklam betiği kullanmıyoruz. Reklam görselleri ve videoları kendi sunucumuzdan gelir.
Reklam kimliği kullanmıyoruz. Sizi başka sitelerde ve uygulamalarda takip etmiyoruz.
Reklam verene kişisel veri aktarmıyoruz. Reklam verenle paylaşabileceğimiz bilgi yalnız toplam sayılardır (ör. kaç gösterim, kaç dokunma, kaç farklı kişi).
Reklam seçerken kullanılan bilgiler: yaş grubunuz (13–17 ya da 18+), seviyeniz, üyeliğinizin olup olmadığı ve yalnız 18 yaş ve üstüyseniz ve açık rıza verdiyseniz cinsiyetiniz. Cinsiyet vermediyseniz cinsiyete göre hedeflenen reklamları görmezsiniz; herkese açık reklamlar gösterilmeye devam eder.
Kaydettiklerimiz: her reklam için gördüğünüz (kartın yarısı 1 saniye ekranda kalınca), dokunduğunuz ve kapattığınız an, reklamın yeri. Bunu bir reklamı size kaç kez göstereceğimizi sınırlamak, reklamın ayarı izin veriyorsa dokunduğunuz ya da kapattığınız reklamı bir daha göstermemek ve toplam istatistik için kullanırız.
Her reklamda "Reklam" yazar (varsa reklam verenin adıyla). Reklam, içerik gibi gösterilmez.
Çocuk profillerine ve Çocuk Dünyası'na reklam gösterilmez. Veli hesabında Çocuk Dünyası açıkken uygulama reklam listesini hiç yüklemez.
13–17 yaş grubuna yalnız gençleri de hedefleyen reklamlar gösterilir. Bu reklamlar cinsiyete göre seçilmez ve alkol, tütün, kumar ya da bahis, flört ve zayıflama ürünleri gibi yaşa uygun olmayan konuları içermez.
Reklama dokunduğunuzda reklam verenin sitesi yeni sekmede açılabilir. O site, her site gibi IP adresinizi ve tarayıcı bilgilerinizi görür; Koçi'den geldiğinizi (yalnız app.kociapp.com adresini) de görebilir. O sitede reklam verenin kendi gizlilik politikası geçerlidir.
Reklamları tamamen kapatma ayarı şu an yok. Çoğu reklamı × ile kapatabilirsiniz; bazı reklamlar kapatılamaz olarak ayarlanabilir ve açılış reklamı 3 saniye sonra kendiliğinden kapanır.

2.4 Kişiselleştirme ve otomatik değerlendirme

Dersler: hatalarınız, cevap süreniz ve tekrar geçmişiniz, sonraki derslerin ve tekrarların seçiminde kullanılır. Yeni hesaplarda seviyeniz bitirdiğiniz derslere göre kendiliğinden hesaplanır.
Yapay zekâ ile değerlendirme: kurallarımızın çözemediği cevaplar (dersler, kelime çalışması, cümle pratiği, tekrarlar, Koçi Dünya yazma görevleri), sohbet mesajları, uzun yazılar, rol görevi cevapları, ödev fotoğrafları ve ödev cevapları, Piramit cümleleri ve Arena cümleleri Anthropic'in Claude modeline gönderilir. Model hata türünü bulur, puan verir ya da açıklama yazar. Sonuç yanlışsa "bu soru hatalı" düğmesiyle bize bildirebilirsiniz. Çocuk profillerinden ve Çocuk Dünyası'ndan yapay zekâya veri gönderilmez.
Koç notu: çalışma istatistiklerinizden (gün, seri, en sık hatalar, bekleyen tekrarlar) günde bir kısa değerlendirme yazılır. Bunun için yalnız sayılar ve hata adları Anthropic'e gönderilir; adınız ve e-postanız gönderilmez.
Haftalık gelişim raporu: yönetici çalıştırdığında, yalnız 18 yaş ve üstü hesaplarda haftalık öğrenme özetiniz Anthropic'e gönderilir. 18 yaşından küçüklerin hesaplarında bu özet yapay zekâya gönderilmez. Pakette e-postanız ve kullanıcı adınız yoktur; yerine rastgele bir takma kimlik kullanılır. Ancak yaş grubu ve seviyeniz, beceri ölçümleriniz ve kendi yanlış cevaplarınızdan en çok 10 örnek pakettedir (e-posta, bağlantı ya da uzun sayı içeren ve 120 karakterden uzun örnekler pakete hiç konmaz). Yönetici bu paketleri dosya olarak dışa aktarabilir; dışa aktarılan paketler de yalnız 4.1'deki sağlayıcılarla işlenir.
Bildirimler ve e-postalar: içerikleri verinize göre doldurulur (bkz. 2.2). Uzun süre gelmeyenlere 3., 7., 14. ve 30. günde hatırlatma gidebilir.
Öğretmen ve veli raporu: çalışma kayıtlarınızdan kurallarla kısa bir değerlendirme (ör. "düzenli çalışıyor", "zorlandığı konular") ve çok hızlı, isabetsiz cevaplar için "soruları okumadan işaretliyor olabilir" uyarısı hesaplanır. Bunun için yapay zekâ kullanılmaz. Değerlendirme yalnız onay verdiyseniz sınıfınızın öğretmenine ve cihazınızda açılan veli girişinde gösterilir; size karşı otomatik bir işlem başlatmaz.
Reklamlar: 2.3'teki bilgilere göre seçilir.
Otomatik engelleme: sohbet süzgeci, telefon, e-posta, bağlantı ya da küfür içerdiğini algıladığı mesajı kendiliğinden reddeder. Yasaklı bir e-posta, IP ya da cihaz iziyle eşleşen kayıt ve giriş kendiliğinden engellenir. Yalnız otomatik sisteme dayanan bir karar aleyhinize sonuç doğurduysa itiraz edebilirsiniz (bkz. 6. bölüm).

2.5 Oyun verisi

Oyun ilerlemesi: oyun, bölüm, en iyi puan, yıldız, kaç kez oynandığı ve oyuna özel ilerleme (ör. seçtiğiniz cevaplar).
Oyun hata defteri: oyunlarda yanlış bildiğiniz sorular, doğru cevap ve sizin cevabınız. "Yanlışlarını düzelt" ekranı için.
Oyun oturumu ölçümü: hangi oyuna girdiğiniz, ne kadar kaldığınız, kaçıncı adıma ulaştığınız, sonuç (bitti / kaybetti / yarıda bıraktı), puan, kullandığınız ipucu, yardım ve ek can, harcadığınız XP. Oyundan erken çıkarsanız "neden çıktın?" diye sorabiliriz; cevap vermek zorunlu değildir. Bu ölçüm yönetici panelinde kişi bazında görünür ve oyunları geliştirmek için kullanılır.
Düello: iki oyuncu, turlar, skorlar, hazır ifadeler, XP iddiası. Serbest yazı yoktur.
Yarışma ve quiz: skorlar ve davet bilgileri (bkz. 2.2 ve 2.7).
Çocuk oyunlarının verisi 7. bölümde.

2.6 Tarayıcınızda tuttuklarımız

Çerez kullanmıyoruz. Ama tarayıcınızın yerel depolamasına (localStorage, sessionStorage) ve ses önbelleğine, çereze benzer şekilde bazı bilgiler yazıyoruz:

Hizmet ve güvenlik için gerekli olanlar: oturum anahtarınız; güvenlik için cihaz izi özeti; tema, ses ve düzen tercihleri; geri bildirim formuna yazdığınız ad; paylaştığınız sorular ve cevapları; çocuk profillerine bağlı oyun ilerlemeleri ve gönderilemeyen çocuk oyun sonuçları; çevrimdışı çalışmak için indirilen ses dosyaları.
Kullanım ölçümü için: rastgele cihaz kimliği. "Kullanım ölçümü" anahtarını kapatırsanız (Ayarlar → Gizlilik ya da giriş ekranının altındaki bağlantı) bu kimlik silinir ve kullanılmaz.

Çıkış yaptığınızda oturum anahtarı, kullanım ölçümü kimliği, geri bildirim adı ve çocuk oyun ilerlemeleri cihazdan silinir; tema ve ses tercihleri, cihaz izi özeti ve indirilen ses dosyaları kalır. Hesabınızı sildiğinizde tema tercihi dışındaki kayıtlar temizlenir; indirilen ses dosyaları kalır (kişisel veri içermez).

Uygulamanın ve Çocuk Dünyası'nın yazı tipleri kendi sunucumuzdan yüklenir; yazı tipi için başka bir şirkete istek gitmez.

2.7 Hesabı olmayan kişiler

Kod isteyip kaydolmayanlar: e-posta adresi ve giriş kodu kaydı (24 saat içinde silinir); hız sınırı için e-posta ve IP adresi (yalnız bellekte, 1 saat). Cihaz izi yalnız yasak listesiyle karşılaştırılır, saklanmaz; yasaklı bir kayıtla eşleşirse e-posta, IP ve cihaz izi yasaklı girişim kaydına yazılır.
Uygulamayı açan herkes: giriş yapmasanız da, kullanım ölçümünü kapatmadıysanız cihazda üretilen rastgele kimlikle kullanım olayları (uygulama açıldı, giriş ekranı, kod istendi) tutulur. Hata olursa hata kaydı (tarayıcı kimliği dahil) tutulur.
Paylaşım bağlantısını açan misafir: "Arkadaşıma sor" sayfasında yazdığınız cevap, isterseniz adınız ve cevap zamanı; yarışma sayfasında isterseniz adınız, skorunuz ve bitirme zamanı. Bunlar yalnız bağlantıyı paylaşan kişiye gösterilir ve bağlantı kapandıktan 30 gün sonra silinir. Bu sayfalarda bu metne bağlantı bulunur; sayfalar çerez ya da yerel depolama kullanmaz.
Geri bildirim gönderen misafir: adınız, isteğe bağlı e-postanız ve metniniz. Metin yalnız "herkese açık listede yayımlansın" kutusunu işaretlerseniz yayımlanır.
Yöneticinin eklediği e-postalar: henüz kayıt olmamış bir kişi için önceden üyelik tanımlanabilir ya da kişi kapalı deneme grubuna eklenebilir. Bu durumda e-posta adresi, kişi kaydolmadan önce de tutulur; kişi 6 ay içinde kaydolmazsa silinir. Bu adreslere hesap açılmadan e-posta göndermeyiz; kişi kaydolurken giriş ekranında bu metne bağlantı görür.

2.8 E-postalar

Giriş kodu ve hesabınızın açıldığını bildiren hoş geldin e-postası her kullanıcıya gider; izin istenmez, çünkü hizmetin parçasıdır. Bu e-postalar kampanya, indirim ya da ücretli üyelik tanıtımı içermez.
Duyuru e-postaları (yenilikler, hatırlatmalar, özel günler) yalnız 18 yaş ve üstü olup izin verenlere gider. İzin varsayılan olarak kapalıdır. Ayarlar'dan ya da her e-postadaki bağlantıyla tek tıkla vazgeçersiniz; bu bağlantı giriş istemez. Vazgeçmeniz anında işlenir; en geç 3 iş günü içinde size hiçbir duyuru e-postası gitmez.
Hizmet e-postaları (hesabınızı ya da hizmeti etkileyen zorunlu bildirimler) izinden bağımsız herkese gidebilir.
Hediye XP e-postası: yönetici size XP hediye ederse bunu yalnız duyuru e-postalarına izin verdiyseniz e-postayla bildirir; bu e-postada da tek tıkla çıkış bağlantısı bulunur. İzin vermediyseniz hediyeyi yalnız uygulama içinde görürsünüz.
Çocuk profillerine ve test hesaplarına e-posta gönderilmez.
E-postalarda hitabınız, hitap yoksa kullanıcı adınız kullanılır. E-postalar Resend üzerinden gider (bkz. 4. bölüm).

2.9 Android uygulaması ve cihazınızda çalışan özellikler

Android uygulaması: Google Play'deki Koçi uygulaması aynı hizmeti (app.kociapp.com) açar; bu metindeki veriler aynen işlenir. Uygulamanın istediği izinler yalnız internet, mikrofon ve Google Play ödemesidir. Mikrofon yalnız siz mikrofon düğmesine bastığınızda açılır; sesiniz 2.2'de anlatıldığı gibi işlenir ve saklanmaz. Konum, rehber, fotoğraf arşivi ya da dosya erişimi istenmez; fotoğraf yalnız sizin seçtiğiniz dosyadır. Çocuk Dünyası Android uygulamasında yoktur. Android uygulamasında tarayıcının ses tanıması bulunmadığından konuşma tanıma Microsoft Azure ile yapılır (bkz. 4.1).
Ana ekran widget'ı (açıksa ve siz bağlarsanız): telefonda size özel bir bağlantı anahtarı saklanır; widget bununla yalnız kelime kartı bilgisini (kelime, anlamı, bugünkü durumunuz) çeker. Widget bağlantısını kestiğinizde, çıkış yaptığınızda ya da hesabınızı sildiğinizde anahtar sunucuda geçersiz olur ve telefondan silinir.
QR kod okutma: oyun kimliği QR'ını okuturken kamera görüntüsü yalnız cihazınızda işlenir; hiçbir yere gönderilmez ve kaydedilmez.
Fotoğraftan ve PDF'den yazı okuma (çeviri ve «Kendi listem»): yazı önce cihazınızda okunur; fotoğraf bu iş için gönderilmez. İlk kullanımda okuma dil paketi kendi sunucumuzdan indirilir. Cihazın okuması yetmezse ve siz açıkça izin verirseniz kelime listesi fotoğrafı yapay zekâyla okunmak üzere Anthropic'e gider (günde en çok 5); fotoğraf saklanmaz.
Kendi sesin (isteğe bağlı, Ayarlar → Kendi sesin): kendi OpenAI, Microsoft Azure ya da ElevenLabs anahtarınızı girerseniz, Koçi'nin sesli okuduğu metinler cihazınızdan doğrudan seçtiğiniz sağlayıcıya, sizin hesabınızla gider; ücreti sağlayıcı sizin hesabınıza yazar ve o sağlayıcının kendi gizlilik koşulları geçerlidir. Anahtarınız yalnız bu cihazda saklanır, Koçi sunucusuna gönderilmez. Bu sesler cihazda önbelleğe alınır; hesabınızı sildiğinizde ayar, anahtar ve önbellek cihazdan silinir. Çocuk ve genç hesaplarında bu özellik yoktur.

3. Hukuki sebep

İşleme	Hukuki sebep (KVKK)
Hesap, giriş, öğrenme kayıtları, kişiselleştirilmiş dersler; kullanmayı seçtiğiniz özellikler: sohbet, yapay zekâ değerlendirmesi, ödev yardımı, oyunlar, Arena, sosyal özellikler, açık profil kartının diğer kullanıcılara gösterilmesi, bildirim teslimi; giriş kodu, hoş geldin ve hizmet e-postaları; 18 yaş ve üstü hesaplarda haftalık raporun hazırlanması	Sözleşmenin kurulması ve ifası (m.5/2-c: hizmeti size sunabilmek için gerekli olması)
Sınıf üyeliği ve sınıf sohbeti, öğretmenlik yetkisi ve sınıf yönetimi, veli girişi ve velinin kapattığı bölümler	Sözleşmenin kurulması ve ifası (m.5/2-c)
Öğrenme verilerinizin ve sınıf sohbetine yazdıklarınızın katıldığınız sınıfın öğretmenine gösterilmesi	Açık rıza (m.5/1). Sınıfa katılırken öğretmenin göreceği bilgileri gösteren ayrı onayla istenir; onayın verildiği an ve onay metninin sürümü kaydedilir. Sınıftan ayrılarak geri alırsınız.
Ses kaydınızın yazıya çevrilmesi ve telaffuzunuzun puanlanması	Açık rıza (m.5/1). Mikrofonlu bir özelliği ilk kullandığınızda ayrı onayla istenir; Ayarlar → Gizlilik → Ses işleme izni'nden geri alınır.
Özel mesaj güvenlik kaydı (30 gün şifreli mesaj kopyası, 12 ay trafik bilgisi) ve yetkili makamların talebi üzerine paylaşılması	Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a ve ç: 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e: taciz, tehdit ya da istismar gibi durumlarda ispat)
Güvenlik kayıtları, cihaz izi, yasak kayıtları, şikâyet incelemesi, moderasyon; yasak kaydının ve incelenen şikâyet kopyasının hesap silindikten sonra tutulması	Meşru menfaat (m.5/2-f: temel haklarınıza zarar vermemek kaydıyla bizim haklı çıkarımız) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Kişiye bağlı kullanım ölçümü, hata kayıtları, oyun oturumu ölçümü, yönetici panelinde kişi bazlı görünüm, şehir dağılımı	Meşru menfaat (m.5/2-f). Kullanım ölçümüne Ayarlar → Gizlilik'teki anahtarla itiraz edebilirsiniz.
Reklam gösterimi, sıklık sınırı ve reklam istatistiği (yaş grubu, seviye, üyelik durumuna göre)	Meşru menfaat (m.5/2-f)
Cinsiyetin reklam seçiminde kullanılması (yalnız 18 yaş ve üstü)	Açık rıza (m.5/1). Ayarlar'da ayrı onay kutusuyla istenir. Vermezseniz hiçbir özellik kısıtlanmaz. Kutunun işaretini kaldırınca rıza geri alınır ve bilgi hemen silinir.
Duyuru e-postaları (yalnız 18 yaş ve üstü)	Açık rıza (m.5/1) ve 6563 sayılı Kanun'a göre ticari elektronik ileti onayı; ikisi aynı onay kutusuyla alınır. Ayarlar'dan ya da her e-postadaki bağlantıyla geri alırsınız.
Geri bildirimin herkese açık listede yayımlanması	Açık rıza (m.5/1): formdaki "herkese açık listede yayımlansın" kutusu
Çocuk profili verileri	Veliyle kurduğumuz sözleşmenin ifası (m.5/2-c); profil açılırken velinin onayı alınır
Veli "gelişim izni" ile çocuk profili verisinin kimliksiz toplam sayılar hâlinde içerik geliştirmede kullanılması	Açık rıza (m.5/1). Veli PIN'iyle korunan veli panelinden verilir ve geri alınır.
Sesli odaya katılırken IP adresinizin odadakilere ve STUN sunucusuna görünmesi; tarayıcı ve telefon bildirim servislerinin kullanılması	Açık rıza (m.5/1): ilk kullanımda gösterilen onay
Yetkili kamu kurumlarının kanuni talepleri	Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, m.5/2-ç)
Yurt dışına aktarım	4.4'te.

Açık rıza nasıl alınır: Açık rızaya dayanan her işlem için rızanızı uygulamada ilgili ekranda ayrı bir onay kutusu ya da onay düğmesiyle isteriz. Bu metni okumanız rıza vermeniz anlamına gelmez. Rızanın verildiği an ve onay metninin sürümü kaydedilir. Rızanızı aynı yerden istediğiniz an geri alırsınız; geri almak, o zamana kadar yapılan işlemleri etkilemez.

Özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) toplamayı amaçlamıyoruz. Sesiniz kimliğinizi tanımak için değil, yalnız söylediğinizi yazıya çevirmek için işlenir. Serbest metinlere ya da fotoğraflara kendiniz böyle bir bilgi yazarsanız bu bilgi de işlenir; lütfen yazmayın.

4. Kimlerle paylaşıyoruz

4.1 Hizmet sağlayıcılar

Sağlayıcı	Ne için / Gönderilen	Nerede
Hetzner Online GmbH	Sunucu, veritabanı ve yedek barındırma. Bu metindeki bütün veriler burada tutulur.	Almanya (AB)
Microsoft Azure Speech (Microsoft Corporation)	Metni sese ve sesi yazıya çevirme, telaffuz puanı; yalnız yönetici bu hizmeti açtığında kullanılır. Gönderilen: okunacak metin ya da ses kaydınız ve (telaffuzda) hedef cümle. Kullanıcı kimliğiniz gönderilmez. Okunacak metin kişisel bilgi içerebilir: Koçi'nin sohbet cevapları ya da çocuk profilinin adı ("Merhaba Ayşe!"). Oluşan ses dosyası sunucumuzda 30 gün saklanır.	AB (İrlanda)
Anthropic PBC (Claude)	Yapay zekâ değerlendirmesi ve metin üretimi. Gönderilenler: kurallarımızın çözemediği cevaplarınız ve doğru cevap (dersler, kelime çalışması, cümle pratiği, tekrarlar, Koçi Dünya yazma görevleri); Koçi ile sohbette son 12 mesaj ve seviyeniz, sohbet içi çeviri ve cümle değerlendirmeleri; oda sohbetinde odadaki son 6 mesaj, yazanların kullanıcı adı ve seviyesiyle; ödev fotoğrafının tamamı, cihazın okuması yetmediğinde ve izin verdiğinizde kelime listesi fotoğrafı (saklanmaz), ödeve ve Piramit'e yazdığınız cevaplar; ödev çalışma planında hitabınız ya da kullanıcı adınız; uzun yazma metninizin tamamı (sunucuda ilk 8000 karakteri saklanır); rol görevi cevabı; Arena çevirisi, kelimesi ve hikâye cümleleri; koç notu için çalışma istatistikleri; 18 yaş ve üstü hesaplarda haftalık rapor paketi (takma kimlikle, bkz. 2.4). E-posta adresiniz gönderilmez. Çocuk profillerinden ve Çocuk Dünyası'ndan veri gönderilmez.	ABD
Resend, Inc.	E-posta gönderimi. Gönderilen: e-posta adresiniz, hitabınız ya da kullanıcı adınız ve iletinin içeriği (giriş kodu dahil).	ABD şirketi; gönderim bölgesi Japonya (Tokyo)
Google LLC	(1) Chrome'un ses tanıması: Chrome'da mikrofonu kullanırsanız (ders cevapları, sohbet, okuma ve telaffuz alıştırmaları, film ve video "söyle" bölümleri, oyunlar, görev telsizi ve konuşma dersleri) sesiniz Google'a gider. (2) Sesli oda (özellik açıksa): bağlantı kurmak için Google STUN sunucusu IP adresinizi görür. (3) Android ve Chrome bildirimleri: şifreli bildirim içeriği Firebase Cloud Messaging (FCM) üzerinden gider; Google cihaz adresini ve gönderim zamanını görür, içeriği göremez.	ABD
Google LLC · Google Play	Android uygulamasında üyelik satın alırsanız ödeme Google Play üzerinden, Google hesabınızla yapılır. Koçi, satın almayı doğrulamak için Google Play'e satın alma kimliğini sorar; Google'dan yalnız paket, başlangıç ve bitiş tarihi ve abonelik durumu gelir. Satın alma, Koçi hesabınızdan türetilen ve kişisel bilgi içermeyen gizli bir kimlikle eşleştirilir; e-posta adresiniz Google'a gönderilmez.	ABD
Apple Inc.	(1) Safari'nin ses tanıması: Safari'de mikrofonu kullanırsanız sesiniz Apple'a gidebilir (bazı sürümlerde cihazda işlenir). (2) iPhone, iPad ve Mac bildirimleri: şifreli içerik Apple Push Notification service üzerinden gider; Apple cihaz adresini ve gönderim zamanını görür.	ABD
Mozilla Corporation, Microsoft Corporation (Windows Push)	Firefox ve Windows'ta bildirim alıyorsanız şifreli içerik bu servisler üzerinden gider; servis cihaz adresini ve gönderim zamanını görür.	ABD
OpenAI, L.L.C.	Koçi'nin karakter sesi (Ayarlar'da seçilen ses paketiyle): yalnız uygulamanın kendi sabit cümleleri (övgü, cesaret, ders ve anlatım cümleleri) sese çevrilmek üzere gönderilir. Sizin yazdığınız metin, adınız, kullanıcı adınız, e-postanız ya da hesap bilginiz gönderilmez; bunları içerebilecek cümleler Microsoft Azure ile seslendirilir. Sesli Sinema replikleri için aşağıdaki paragrafa bakın.	ABD
Cloudflare, Inc.	Alan adı (DNS) hizmeti. Uygulama trafiği Cloudflare üzerinden geçmez; kociapp.com tanıtım sitesi Cloudflare'de yayınlanır.	ABD

Tarayıcınızın ya da telefonunuzun kendi hizmetlerinde (ses tanıma, bildirim servisleri) ilgili şirketin gizlilik koşulları da geçerlidir.

Sesli Sinema'da yönetici bir hikâye karakterinin adını değiştirdiğinde, yeni adı içeren replikler aynı sesle hazırlanabilmesi için ilgili ses sağlayıcısına (OpenAI veya Microsoft Azure) gönderilir. Bu işlem dinleyicinin mikrofon kaydını veya hesap bilgilerini göndermez. Diğer içerik üretim ve yazılım araçlarına (ör. HeyGen) kullanıcı verisi gönderilmez.

4.2 Diğer kullanıcılar ve herkese açık sayfalar

Giriş yapmış diğer kullanıcılar (15 yaş ve üstü; 15 yaşından küçüklerin bu bilgileri başkalarına gösterilmez): açık profil kartınız, kullanıcı adınız, oda mesajlarınız, Arena'da yazdıklarınız ve haftalık tablodaki sonuçlarınız, İki Doğru Bir Yalan cümleleriniz.
Arkadaşlarınız: seviyeniz, haftalık ve toplam puanınız, özel mesajlarınız ve okundu bilgisi.
Sesli odadakiler (odayı kuranın arkadaşları; sizin arkadaşınız olmayabilir): sesiniz ve IP adresiniz.
Oturum açmamış herkes: onaylı profil fotoğrafınız (adresini bilen), paylaşım ve yarışma bağlantılarında hitabınız, herkese açık yayımlanmasını seçtiyseniz "Gelen görüşler" listesinde geri bildirim metniniz ve adınız, sunucudaki anlık seslendirme dosyaları (adresini bilen, 30 gün boyunca).
Katıldığınız sınıfın öğretmeni (yalnız sınıfa katılırken onay verdiyseniz): sınıfa katıldığınız andan itibaren seviyeniz, hangi günler ve kaç dakika çalıştığınız, bitirdiğiniz dersler, ders sorularına verdiğiniz cevaplar (doğru ya da yanlış, ne yazdığınız, cevap süreniz, ipucu alıp almadığınız), XP'niz ve nereden kazandığınız, oynadığınız oyunlar, güçlü ve zorlandığınız konular ve sınıf sohbetine yazdıklarınız. Öğretmen bu bilgilerden kurallarla hesaplanan kısa bir değerlendirme ("nasıl bir öğrenci") ve çok hızlı cevaplanan sorular için bir uyarı görür; bunlar için yapay zekâ kullanılmaz. Öğretmen öğrenci raporunu PDF olarak kaydedebilir ya da yazdırabilir. Öğretmen özel mesajlarınızı, sohbet odası mesajlarınızı, e-posta adresinizi ve sınıfa katılmadan önceki kayıtlarınızı görmez. Sınıftan ayrıldığınızda ya da öğretmen sizi çıkardığında öğretmenin erişimi o anda biter.
Sınıf arkadaşlarınız: sınıfta görünen adınız ve sınıf sohbetine yazdıklarınız.
Veli: çocuk profilinin ilerleme raporu. Ayrıca hesabınızın açık olduğu cihazda Ayarlar → Veli girişi'ni açan kişi, öğretmenin gördüğü türden çalışma raporunuzu (son 14 gün) görür.

4.3 Şirket içi erişim ve yetkili kurumlar

Verilerinize yalnız işi gereği erişmesi gereken yetkili kişiler erişir. Yönetici paneli ayrı bir şifreyle korunur. Sunucuya yalnız şifreli anahtarla (SSH) bağlanılır; teknik bakım sırasında veritabanına doğrudan bakılması gerekirse yalnız gerektiği kadar bakılır.
Kanunen yetkili kamu kurum ve kuruluşları (mahkeme, savcılık, Kişisel Verileri Koruma Kurumu vb.) talep ederse, yalnız talep edilen veriyi ve kanunun izin verdiği ölçüde paylaşırız. Özel mesaj güvenlik kaydının şifreli kopyası yalnız böyle bir talep ya da şikâyet incelemesi için, şifreyi açan anahtarı sunucu dışında tutan yönetici tarafından açılır; her açılış gerekçesiyle kayda geçer.

4.4 Yurt dışına aktarım (KVKK m.9)

Verilerinizin bir kısmı 4.1'deki sağlayıcılar aracılığıyla yurt dışına (Almanya, İrlanda, ABD ve Japonya) aktarılır:

Düzenli aktarım yaptığımız hizmet sağlayıcılar (sunucu, yapay zekâ, ses, e-posta ve Google Play) 4.1'de sayılmıştır. Bu sağlayıcılarla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerin imzalanıp Kuruma bildirilmesi tamamlandığında bu bölümde ayrıca belirtilecektir.
Verinizin tarayıcınızın ya da telefonunuzun hizmetlerine (Google, Apple, Mozilla, Microsoft) gittiği özellikleri (tarayıcının ses tanıması, sesli oda, bildirimler) ilk kullandığınızda, verinin hangi şirkete ve ülkeye gideceğini gösterip açık rızanızı isteriz. Rıza vermezseniz yalnız o özellik çalışmaz; uygulamanın geri kalanı aynen çalışır.
Alan adı hizmeti (Cloudflare) sırasında bu şirkete yalnız IP adresiniz ulaşır; başka kişisel veri gönderilmez.

5. Ne kadar saklıyoruz

Kişisel verinizi yalnız işleme amacı için gereken süre boyunca tutarız. Süre dolan kayıtlar kendiliğinden çalışan temizlik işleriyle silinir.

Kayıt	Süre
Hesap bilgileri ve hizmet için gereken öğrenme verileri: öğrenme kayıtları, Koçi ile sohbet mesajları, uzun yazma ve rol görevi metinleri, Koçigram, oyun ve film ilerlemesi, Koçi Dünya ve Canlı Oda kayıtları, arkadaşlıklar, açık profil verileri, bildirim aboneliği, profil fotoğrafı	Hesabınız açık kaldığı sürece. Hesabı silince hemen silinir.
Arkadaşlar arası özel mesajlar	Gönderildikten 24 saat sonra (en geç 10 dakika gecikmeyle) silinir.
Özel mesaj güvenlik kaydı	Şifreli mesaj kopyası 30 gün; trafik bilgisi (kullanıcı adları, zaman, IP adresi; içerik yok) 12 ay. Süresi dolunca kendiliğinden silinir; hesabınızı silseniz de bu süreler dolana kadar kalır. Kaydın kim tarafından, hangi gerekçeyle açıldığını gösteren erişim kayıtları 24 ay saklanır.
Oda mesajları	6 ay.
Sınıf üyeliği	Sınıftan ayrılana, öğretmen sizi çıkarana ya da sınıf kapatılana kadar.
Sınıf sohbeti mesajları	6 ay. Sınıftan ayrılınca ya da çıkarılınca o sınıfa yazdıklarınız, sınıf kapatılınca sınıfın bütün sohbeti hemen silinir.
Veli şifresi sıfırlama talepleri	6 ay.
Öğretmen bilgileri ve kurulan sınıflar	Hesabınız açık kaldığı sürece. Öğretmen sınıfı kapattığında sınıfın üyelikleri ve sohbeti hemen silinir.
Şikâyetler ve şikâyet edilen içeriğin kopyası (oda, özel mesaj, profil, Arena, sesli oda)	İnceleme bitene kadar; incelenmiş şikâyet, şikâyet tarihinden 30 gün sonra silinir. Taraflardan biri hesabını silse de inceleme bitene kadar kalır. Şikâyet bir kanuni süreci (ör. yetkili makamlara bildirim) gerektirirse, ilgili kayıt o süreç bitene kadar saklanır.
"Bu soru hatalı" bildirimleri	Çözüldükten 12 ay sonra silinir.
Giriş kodu kaydı (e-posta adresi ve kodun özeti)	24 saat. Kod 10 dakika geçerlidir.
Oturum	Çıkış yapana ya da hesabınızı silene kadar.
Güvenlik kayıtları (IP, tarayıcı özeti, cihaz izi)	Kişi başına son 20 giriş. Hesabı silince silinir.
Yasak kaydı (özet)	Süreli yasakta süre bittikten 30 gün sonra silinir. Süresiz yasakta yasak kaldırılana kadar kalır. Hesap silinse de bu süreler boyunca kalır.
Yasaklı girişim kaydı	12 ay.
IP öneki ve şehir eşleştirmeleri	30 günde bir yenilenir; 90 gündür kullanılmayan eşleştirme silinir.
Kullanım olayları, oyun oturumu ölçümü, reklam kayıtları	12 ay.
Hata kayıtları	90 gün.
Bildirim günlükleri (gönderilen bildirimler, bildirimle gönderilen kelimeler, güncelleme bildiriminin alındı kaydı)	6 ay.
Haftalık gelişim raporları, rapor iş kayıtları ve takma kimlikler	12 ay.
Yapay zekâ kullanım kaydı	12 ay.
Ödev kayıtları, "Koçi seni arasın" dökümleri	12 ay.
Sesli oda kayıtları (oda, katılanlar, süreler)	6 ay. Bağlantı kurma bilgileri odadan çıkınca ya da oda kapanınca silinir.
Geçici oyun ve film odaları ile oda davetleri	30 gün.
Paylaşım ve yarışma kayıtları (misafirin adı, cevabı ve skoru dahil)	Bağlantı kapandıktan 30 gün sonra.
Geri bildirim	12 ay. Hesabınızı silince hemen silinir.
Ses kaydı	Sunucuda saklanmaz. Telaffuz Mahkemesi kaydı sunucu belleğinde en çok 15 dakika kalır.
Ödev fotoğrafı	Saklanmaz; yalnız işlem sırasında bellekte tutulur.
Anlık seslendirme dosyaları (mp3)	30 gün.
Yapay zekâ cevap önbelleği	12 ay. Hesabınızla bağlantısı yoktur; cevap ve doğru cevap metnini içerir.
Önceden üyelik ve kapalı deneme grubu e-postaları	Kişi 6 ay içinde kaydolmazsa silinir. Hesap silinince de silinir.
Sunucu günlükleri	30 gün.
Yedekler	Veritabanı her gün yedeklenir; görünen özel mesajlar günlük ve aylık yedeklere alınmaz. Günlük yedekler 15 gün, ayın 1'inde alınan yedekler 190 gün saklanır ve sonra kendiliğinden silinir. Yeni sürüm yayınlanırken teknik bir sorunda geri dönebilmek için alınan veritabanı kopyaları en çok 12 ay saklanır ve sonra kendiliğinden silinir; bu kopyalara yalnız sunucu yöneticisi erişir ve hiçbir amaçla işlenmez. Silinen veriler bu süreler dolana kadar yalnız yedeklerde kalabilir; 2 Kasım 2026'dan önce alınan yedeklerde ve sürüm kopyalarında özel mesajlar da bulunabilir.

Hesabınızı sildiğinizde hesabınıza bağlı bütün veriler hemen silinir: hesabınız ve e-posta adresiniz, profil bilgileriniz ve fotoğrafınız, bütün öğrenme kayıtlarınız (yarım kalan ders kopyası, dinleme ve kelime çalışması denemeleri dahil), yazdığınız metinler, ödev kayıtlarınız, "Koçi seni arasın" ayar ve dökümleriniz, sohbet, oda ve özel mesajlarınız, arkadaşlıklarınız, düello, Arena, film, Koçi Dünya, Canlı Oda, sesli oda ve oyun kayıtlarınız, Koçigram ve reklam kayıtlarınız, kullanım ve hata kayıtlarınız, bildirim aboneliğiniz ve bildirim günlükleriniz, haftalık raporlarınız ve rapor kayıtlarınız, güvenlik kayıtlarınız, paylaşım ve yarışma kayıtlarınız, geri bildirimleriniz, giriş kodu kaydınız, önceden üyelik ve deneme grubu kayıtlarınız, oturumlarınız, sınıf üyelikleriniz ve sınıf sohbeti mesajlarınız, öğretmenseniz öğretmen bilgileriniz ve kurduğunuz sınıflar (üyelikleri ve sohbetleriyle), veli şifreniz, velinin kapattığı bölümler ve şifre sıfırlama talepleriniz, çocuk profilleriniz ve onların bütün kayıtları.

Yalnız şunlar kalır, çünkü kötüye kullanımı önlemek ve bir hakkı korumak için gereklidir (KVKK m.5/2-e ve f):

Özel mesaj güvenlik kaydı: şifreli mesaj kopyası 30 gün, trafik bilgisi 12 ay (yukarıdaki süreler; KVKK m.5/2-ç ve e).
Hesabınız yasaklıysa yasak kaydı: e-posta, IP ve cihaz izinizin tek yönlü özeti, kısmi ipucu, yasak sebebi ve bitiş tarihi. Yukarıdaki yasak süresi boyunca kalır; aksi hâlde yasak, hesap silinerek aşılırdı.
Sizinle ilgili incelenmekte olan bir şikâyet varsa şikâyet kaydı ve şikâyet edilen içeriğin kopyası, yukarıdaki şikâyet süresi boyunca. Şikâyet eden sizseniz kayıttan kimliğiniz çıkarılır.
Yasaklı bir kayıtla eşleşen giriş denemeleri, 12 ay.

Başka kullanıcıların kayıtlarında geçen kullanıcı adınız ya da adınız (ör. Koçi'nin oda cevaplarında, bir arkadaşınızın yarışma sonucunda) o kayıtların yukarıdaki süresi dolunca silinir. Silinen veriler günlük ve aylık yedeklerde en çok 190 gün, sürüm kopyalarında en çok 12 ay kalabilir ve sonra kendiliğinden silinir.

Yönetici tarafından kapatılan ya da süresiz yasaklanan hesaplar: bu hesapların verileri, kapatma ya da yasak tarihinden 30 gün sonra hesap silmeyle aynı şekilde silinir; yalnız yukarıdaki özel mesaj güvenlik kaydı, yasak ve şikâyet kayıtları kalır. Daha erken silinmesini isterseniz 6. bölümdeki yollarla başvurabilirsiniz; talebinizi en geç 30 gün içinde yerine getiririz.

6. Haklarınız (KVKK m.11)

KVKK'nın 11. maddesine göre bize başvurarak şunları isteyebilirsiniz:

kişisel verinizin işlenip işlenmediğini öğrenmek,
işlenmişse buna ilişkin bilgi istemek,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
eksik ya da yanlış işlenmişse düzeltilmesini istemek,
KVKK m.7'deki şartlar oluşmuşsa silinmesini ya da yok edilmesini istemek,
düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek (ör. otomatik engelleme),
kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek.

Nasıl başvurursunuz:

Uygulamada kayıtlı e-posta adresinizden destek@kociapp.com adresine yazarak,
1. bölümdeki adresimize ıslak imzalı dilekçeyle ya da noter aracılığıyla,
güvenli elektronik imza ya da mobil imzayla imzaladığınız başvurunuzu destek@kociapp.com adresine göndererek.

Hesabınız yasaklandıysa ya da kapatıldıysa da aynı yollarla başvurabilirsiniz. Başvurunuzda adınızı, soyadınızı, yazılı başvuruda imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligat adresinizi, hesabınızın e-posta adresini ve talebinizi yazın. Uygulamada kayıtlı e-posta adresinizden yazarsanız kimliğinizi bu adresle doğrularız.

Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız (işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir). Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da 30 gün içinde cevap vermezsek, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Hesabınızı uygulama içinden kendiniz silebilirsiniz: Hesap silme. Uygulama içinde kendiniz değiştirebildikleriniz: hitap, cinsiyet ve cinsiyet rızası, ses özellikleri rızası, kullanım ölçümü, durum yazısı, profil fotoğrafı, e-posta izni, bildirimler, sınıf üyeliği (sınıftan ayrılma), veli şifresi ve velinin kapattığı bölümler.

7. Çocuklar ve gençler

Yaş grupları. Giriş kodu gönderilmeden önce yaş grubunuz sorulur: 3–12, 13–17 ya da 18+. 13–17 seçilirse doğum ayı ve yılı da sorulur. Yaş beyanınıza dayanır; yaşınızı doğrulamayız.

13 yaşından küçükler kendi başına hesap açamaz. 3–12 seçilirse kod gönderilmez, e-posta adresi kaydedilmez ve çocuktan velisinin kendi hesabında bir çocuk profili açması istenir.

Veli hesabındaki çocuk profili:

Çocuk profilini yalnız 18 yaş ve üstü bir hesap sahibi açabilir; her hesapta en çok 5 çocuk profili açılabilir.
Profil açılırken velinin onayı alınır; onayın verildiği an ve onay metninin sürümü kaydedilir. Çocuk profilinin verileri bu onayla ve veliyle kurduğumuz sözleşme kapsamında işlenir.
Çocuk profiline reklam, bildirim ve e-posta gönderilmez. Çocuk Dünyası'nda sohbet, arkadaşlık, özel mesaj, Arena, açık profil, profil fotoğrafı, sesli oda ve ödev yardımı yoktur.
Çocuk profili açmak için veli PIN'i kurmak zorunludur; çocuk veli ekranlarına ve Çocuk Dünyası dışına PIN'siz geçemez. Gelişim izni yalnız veli PIN'i kurulduktan sonra verilebilir.

Çocuktan topladıklarımız:

çocuğun adı (gerçek adı yerine takma ad yazmanızı öneririz), yaşı, seçtiği resim,
oyun ve öğrenme kayıtları: oynadığı oyunlar ve hikâyeler, doğru ve yanlış cevaplar, kelime başına doğru/yanlış/yardımlı sayıları, denediği içerik (duygu kartları dahil), çıkartma ve rozetler, oyun durumu,
süre bilgisi: günlük çalışma süresi, oturumun başlangıç ve bitiş saatleri,
veli ayarları: veli onayı ve zamanı, veli PIN'inin özeti, günlük süre sınırı, mikrofon ayarı, gelişim izni ve zamanı.

Çocuğun sesi: Mikrofonun kullanılıp kullanılmayacağını profil açarken siz seçersiniz; seçmezseniz mikrofon kapalı kalır. Açıksa "Söyle bakalım", "Konuşan arkadaş" ve "Sen oku" bölümlerinde çocuğun sesi tarayıcının ses tanıma hizmetine gider (Chrome'da Google, Safari'de Apple). Sunucumuza yalnız tanınan kelime gelir ve yalnız sayaçlara işlenir. Mikrofonu veli panelinden istediğiniz an kapatabilirsiniz.

Çocuğun adı: Koçi maskotu çocuğa adıyla seslenir. Bunun için adı içeren kısa cümle ("Merhaba Ayşe!") seslendirilmek üzere Microsoft Azure'a (İrlanda) gönderilir; oluşan ses dosyası 30 gün sonra silinir. Çocuk Dünyası açıkken ekran başlığındaki çocuk adı kullanım ölçümüne ve hata kayıtlarına gönderilmez.

Yapay zekâ: Çocuk profilinin ve Çocuk Dünyası'nın verileri yapay zekâya gönderilmez.

Gelişim izni: Veli, PIN'le korunan veli panelinden gelişim izni verirse, çocuk profilinin verisi içerikteki eksikleri bulmak için yalnız en az 5 farklı çocuğun toplandığı, kimliksiz toplam sayılar hâlinde kullanılır. İzni aynı yerden istediğiniz an geri alırsınız. İzin vermezseniz Çocuk Dünyası aynen çalışır.

Diğer notlar:

Veli hesabında Çocuk Dünyası açıkken Koçigram'da görülen kartlar velinin hesabına kaydedilir.
Veliye giden bildirimde çocuğun adı ve o hafta öğrendiği kelime sayısı geçebilir.
Çocuğun ilerleme raporu yalnız veliye, uygulama içinde gösterilir; e-postayla gönderilmez.
Veli, çocuk profilini dilediği an silebilir. Silince profil ve çocuğa ait bütün kayıtlar (oyun ve öğrenme kayıtları, oturum saatleri, denediği içerik, oyun durumu, çıkartma, rozet ve oyun hata defteri) sunucudan, oyun ilerlemeleri de cihazdan silinir.

13–17 yaş: Bu yaş grubu kendi e-postasıyla hesap açabilir; yapay zekâ özellikleri, ödev fotoğrafı ve telefon bildirimini kullanabilir. 15 yaşını doldurmuş olanlar ayrıca sohbet odaları, arkadaşlık, açık profil ve profil fotoğrafını (yönetici onaylı) kullanabilir. 15 yaşından küçüklere arkadaşlık, özel mesaj, sohbet odaları, sesli oda, açık profil, Koçigram'da beğeni ve başka kullanıcılarla oyunlar kapalıdır; 15 yaşına girince kendiliğinden açılır. 15 yaş, doğum ayı bitince başlar (gün sorulmadığı için). Gençleri korumak için:

Özel mesaj ve sesli oda yalnız 15–17 yaştaki kullanıcılar arasında çalışır.
Sohbet odalarında ve Arena'da gençler yetişkinlerden ayrıdır.
Cinsiyet sorulmaz; cinsiyete göre seçilmiş reklam gösterilmez. Gençlere gösterilen reklamlar yaşa uygun olmayan konuları içermez (bkz. 2.3).
Duyuru e-postası seçeneği sunulmaz.
Haftalık gelişim özeti yapay zekâya gönderilmez.
Öğretmeninin yalnız 13–17 yaş türündeki sınıflarına katılabilir; 18+ sınıflara katılamaz. Katılırken öğretmenin göreceği bilgileri gösterip onayını alırız. Sınıf sohbetinde öğretmen (18 yaş ve üstü) de bulunur. Öğretmenin gördüğü değerlendirme yapay zekâyla değil kurallarla hazırlanır.

Gençler için kısa özet:

15 yaşından küçüksen arkadaşlık, mesaj, sohbet odaları, sesli oda ve başka kullanıcılarla oyunlar kapalı; 15 yaşına girince kendiliğinden açılır.
Yazdıklarını, cevaplarını ve uygulamada ne yaptığını hesabına bağlı kaydediyoruz. Kullanım ölçümünü Ayarlar'dan kapatabilirsin.
Sohbet ve yazı özelliklerinde yazdıkların, ödev fotoğrafın ve odadaki mesajlar kullanıcı adınla ABD'deki bir yapay zekâ şirketine gidiyor. Buralara telefon, adres ya da okul adı yazma.
Profil kartını ve kullanıcı adını diğer kullanıcılar görüyor. Fotoğrafın onaylanırsa adresini bilen herkes görebilir.
Sesli odada IP adresin odadakilere görünebilir.
Mikrofonu kullanmak için senden ayrıca izin isteriz; istediğin an geri alabilirsin.
Öğretmeninin sınıfına katılırsan öğretmenin katıldığın andan sonraki çalışmanı ve sınıf sohbetini görür; özel mesajlarını görmez. İstediğin an sınıftan ayrılabilirsin. Velin, senin telefonunda Ayarlar → Veli girişi'nden çalışmanı görebilir ve bazı bölümleri kapatabilir.
Hesabını istediğin an silebilirsin. Bir sorun olursa destek@kociapp.com'a yaz.

8. Güvenlik

Uygulamayla sunucumuz arasındaki bağlantı şifrelidir (HTTPS).
Şifre saklamıyoruz. Giriş, e-postanıza gelen 6 haneli, 10 dakika geçerli, tek kullanımlık kodla yapılır. Kod sunucuda özet (hash) olarak tutulur. Çok sayıda yanlış denemede giriş 15 dakika kilitlenir; e-posta ve IP başına istek sınırı vardır.
Oturum anahtarınız sunucuda özet olarak tutulur, cihazınızda saklanır. Çıkış yaptığınızda sunucuda da kapanır.
Veli PIN'i (çocuk profilleri ve veli girişi için) düz metin olarak değil, özet olarak saklanır; veli girişinde sunucuda denetlenir.
Öğretmen yalnız kendi sınıfının üyelerini ve yalnız sınıfa katıldıkları andan sonrasını görebilir; bu sınır sunucuda denetlenir.
Yönetici paneli ayrı bir şifreyle korunur; panel oturumu 30 dakikada kapanır. Panel şifresi güçlü bir yöntemle (scrypt) özetlenir.
Profil fotoğrafları yayına çıkmadan önce yönetici tarafından incelenir.
Veritabanı her gün yedeklenir; yedeklere yalnız yetkili kişiler erişebilir.

9. Değişiklikler

Bu metin değişirse uygulama içi duyuruyla haber veririz. Önemli değişikliklerde (ör. yeni bir veri türü, yeni bir sağlayıcı ya da yeni bir amaç) bu duyuruyu değişiklik yürürlüğe girmeden önce yaparız. Yeni bir işleme açık rızanız gerekiyorsa rızanızı ayrıca isteriz.

Bu sürümde (2 Kasım 2026) değişenler:

4.4'ün giriş cümlesindeki «Bu aktarımları KVKK m.9'a uygun olarak yaparız» ifadesi kaldırıldı; aktarımların dayanağı belirlendiğinde bölüm güncellenecek.
4.1'deki, sağlayıcıların yazılı sözleşmeyle taahhüdüne ilişkin cümle kaldırıldı; sözleşmeler belgelendiğinde yeniden yazılacak.
Yazı tipleri ve yazı okuma dil paketi artık kendi sunucumuzdan yükleniyor; Google Fonts ve jsDelivr anlatımı çıkarıldı (kısa özet, 2.6, 2.9, 4.1, 4.4).
Kısa özetteki sağlayıcı listesine 4.1'de zaten yazılı olan OpenAI, Google Play ve Cloudflare eklendi.
Özel mesajlar artık günlük ve aylık yedeklere alınmıyor (2.2, 5).
Kullanım Koşulları'nı kabul ettiğiniz an ve metin sürümü ile verdiğiniz ve geri aldığınız izinlerin geçmişi kaydediliyor (2.2).
Yenilik, kampanya ve benzeri bildirimler artık ayrı bir onaya bağlı (2.2).
13–17 yaş grubunda doğum ayı ve yılı soruluyor; 15 yaşından küçüklere sosyal özellikler kapalı (2.2, 7).
Çocuk profili için veli PIN'i zorunlu oldu (7).
IP adresinden şehir tahmini için GeoJS'e sorgu kapatıldı (kısa özet, 2.2, 4.1, 4.4).
Android'de üyelik alırken gösterilen Ön Bilgilendirme Formu ve Mesafeli Sözleşme onay kayıtları eklendi; 3 yıl saklanır (2.2).

Önceki sürümde (1 Kasım 2026) değişenler:

4.4'teki, standart sözleşmelerin imzalanıp Kuruma bildirildiğine ilişkin cümle kaldırıldı; bu işlemler tamamlandığında bölüm güncellenecek.

Önceki sürümde (30 Ekim 2026) değişenler:

Android uygulaması ve izinleri, ana ekran widget'ı, QR okutma, cihazda yazı okuma ve «Kendi sesin» anlatıldı (2.9).
Android uygulamasında üyelik Google Play ile alınabiliyor; Google Play sağlayıcı listesine ve üyelik bilgisine eklendi (2.2, 4.1).
Koçi'nin karakter sesi için OpenAI ve yazı okuma dil paketi için jsDelivr sağlayıcı listesine eklendi; kelime listesi fotoğrafının izinle yapay zekâya gitmesi Anthropic satırına yazıldı (4.1).
Şehir tahmini sağlayıcısı ip-api.com yerine şifreli bağlantı kullanan GeoJS oldu (2.2, 4.1).

Önceki sürümde (14 Ekim 2026) değişenler:

Telaffuz puanı artık tarayıcının ses tanımasıyla da hesaplanabiliyor: Chrome'da Google'ın, Safari'de Apple'ın ses tanıması telaffuz alıştırmalarını, film ve video "söyle" bölümlerini, oyunları, görev telsizini ve konuşma derslerini de kapsıyor. Microsoft Azure ses hizmeti yalnız yönetici açtığında kullanılıyor (2.2, 4.1). Mikrofon izni metni buna göre güncellendi; mikrofonu kullanırken izin bir kez yeniden sorulur.

Önceki sürümde (1 Ekim 2026) değişenler:

Öğretmen sınıfları eklendi: yöneticinin verdiği öğretmenlik yetkisi, katılma koduyla sınıfa katılma, sınıf sohbeti; öğretmenin gördükleri ve bunun hukuki sebebi (açık rıza) yazıldı (2.2, 3, 4.2, 5, 7).
Veli girişi, velinin bölüm kapatması ve veli şifresi sıfırlama talebi eklendi (2.2, 4.2, 5, 8).

Daha önceki sürümde (30 Eylül 2026) değişenler:

Reklamlar ve isteğe bağlı, açık rızaya bağlı cinsiyet alanı eklendi (2.3).
Kullanım ölçümü, yurt dışına aktarım ve saklama süreleri bölümleri ayrıntılandırıldı ve bugünkü uygulamaya göre yeniden yazıldı; kullanım ölçümünü kapatma anahtarı eklendi.
Yapay zekâya (Anthropic) giden verinin tam listesi yazıldı.
Tarayıcı ses tanıması, Google Fonts, bildirim servisleri, Cloudflare ve ip-api.com sağlayıcı listesine eklendi.
Ses işleme için ayrı açık rıza eklendi.
Profil fotoğrafı, ödev fotoğrafı, hitap, oyun verisi, Koçigram, sesli oda ve yönetici kayıtları eklendi.
Her kayıt türü için saklama süresi yazıldı; hesap silindiğinde neyin kaldığı açıkça yazıldı.
13 yaş altı için çocuk profili düzeni ve 13–17 yaş için koruma kuralları yazıldı.
KVKK m.11 hakları tam listelendi; başvuru yolları ve Kurul'a şikâyet eklendi.