Gizlilik Politikası

Mentora, öğrenci koçluğu hizmeti veren kurumların kullandığı bir eğitim takip platformudur. Platform tek bir kuruma değil, birbirinden bağımsız birden çok kuruma hizmet eder.

Bu nedenle veri sorumlusu, size hesabınızı açan kurumdur. Hangi öğrencinin sisteme ekleneceğine, hangi bilgilerin girileceğine ve verinin ne kadar süre tutulacağına o kurum karar verir. Mentora bu verileri kurum adına işler, kendi amaçları için kullanmaz.

Bilgi, düzeltme veya silme talepleriniz için önce hesabınızı açan kuruma başvurun. Kurumunuza ulaşamıyorsanız, platform içindeki mesajlaşma üzerinden koçunuza yazabilirsiniz.

Platform yalnızca hizmetin işleyişi için gereken verileri tutar:

• Kimlik ve iletişim: ad soyad, e-posta, telefon, T.C. kimlik numarası, okul numarası. TC kimlik numarası, deneme sınavı optik formlarının doğru öğrenciyle eşleştirilmesi için kullanılır; zorunlu değildir ve yalnızca web arayüzünden, kurum yetkilisi tarafından girilir. Mobil uygulama bu veriyi ne toplar ne görüntüler — kayıp veya çalınan cihazda okunabilir olmasın diye telefona hiç indirilmez.
• Eğitim bilgileri: okul, sınıf, alan, şehir, adres, doğum tarihi, cinsiyet, hedef üniversite/bölüm/sıralama.
• Akademik veriler: deneme sınavı sonuçları (ders bazlı doğru/yanlış/boş ve net), soru bazında verilen cevaplar (konu bazlı analiz için), haftalık programlar, ödevler ve tamamlanma durumları, kitap/kaynak ilerlemesi.
• Video ödevi izleme bilgisi: bir videonun ne kadarının izlendiği. Ödevin tamamlanmış sayılması için tutulur.
• İletişim içeriği: koç ile öğrenci/veli arasındaki mesajlar ve koçun öğrenci hakkında tuttuğu notlar.
• Veli bilgileri: ad soyad, e-posta, telefon, yakınlık derecesi, meslek.
• İşlem kayıtları: koçun yaptığı program/ödev/not işlemlerinin tarihçesi.

Toplanmayanlar: konum verisi, rehber, fotoğraf/galeri erişimi, reklam kimliği. Platformda reklam ağı veya izleme (tracking) çerezi bulunmamaktadır.

Şifreler düz metin olarak saklanmaz; kimlik doğrulama sağlayıcısında geri döndürülemez şekilde (bcrypt) özetlenir. Kurum tarafından oluşturulan geçici şifre yalnızca oluşturma anında bir kez gösterilir ve hiçbir yerde tutulmaz.

Veriler satılmaz, pazarlama amacıyla paylaşılmaz. Erişim rol bazlıdır ve veritabanı düzeyinde kısıtlanır: bir kurumun verisi başka bir kuruma hiçbir koşulda görünmez; koç yalnızca kendisine atanmış öğrencilerin, veli yalnızca kendi çocuğunun verisine erişir.

Veriler yurt dışında işlenir. Hizmetin sunulabilmesi için çalıştığımız altyapı sağlayıcılarının sunucuları Almanya'da (Frankfurt) bulunur; bu ülke Avrupa Ekonomik Alanı içindedir. Veritabanı, kimlik doğrulama ve uygulama sunucusu bu tesislerde çalışır.

Bu sağlayıcılar veriyi yalnızca hizmetin sunulması için ve platformun talimatları doğrultusunda işler, kendi amaçları için kullanamaz; sözleşmeleri gereği bu politikada tanımlanan koruma düzeyine eşit ya da daha üstün bir koruma sağlamakla yükümlüdür. Kurumunuz, kullanılan altyapı sağlayıcılarının listesini veri işleyen sözleşmesi kapsamında talep edebilir.

Ayrıca YouTube (Google) — koçun ödev olarak verdiği videolar uygulama içinde YouTube oynatıcısıyla gösterilir. Video izlendiğinde Google, kendi gizlilik politikası kapsamında veri alabilir.

YouTube bu kapsamın dışındadır ve farklı çalışır: video Google'ın kendi oynatıcısıyla gösterilir ve Google, veriyi kendi gizlilik politikası kapsamında işler. Mentora öğrencinin kimlik bilgilerini Google'a aktarmaz; ancak cihazınızda Google hesabınız açıksa Google, video izlemeyi kendi tarafında sizinle ilişkilendirebilir.

Bu sağlayıcıların yurt dışında bulunması nedeniyle veriler yurt dışına aktarılmaktadır.

Mobil uygulama web arayüzüyle aynı veriyi aynı kurallarla kullanır. Telefona özgü farklar şunlardır:

• Bildirim izni isteğe bağlıdır. Reddedebilirsiniz; uygulama izin verilmeden de eksiksiz çalışır. İzni sonradan telefonunuzun ayarlarından geri alabilirsiniz.
• Cihaz jetonu. İzin verirseniz, bildirimin doğru telefona ulaşabilmesi için cihazınıza ait bir bildirim jetonu saklanır. Jeton kimliğinizi değil yalnızca cihazı gösterir ve hesap başına en fazla on cihaz tutulur. Uygulamadan çıkış yaptığınızda jeton sunucudan silinir.
• Bildirim metni. Bildirimler telefonun kilit ekranında görünebilir. Bu nedenle gönderilen metin bilerek sınırlı tutulur: mesaj içeriği ve akademik ayrıntı bildirime yazılmaz.
• Cihazda saklananlar. Oturum bilginiz telefonun kendi güvenli deposunda (iOS Keychain / Android Keystore) tutulur, düz bir dosyada değil.
• İstenmeyen izinler: konum, rehber, fotoğraf ve galeri erişimi istenmez; reklam kimliği okunmaz. Uygulamada reklam ağı ve izleme (tracking) bulunmaz.
• T.C. kimlik numarası telefona hiç indirilmez (bkz. 2. bölüm).

Uygulama içinden hesap silme talebi oluşturma 7. bölümde anlatılmıştır.

Platform lise öğrencilerine yöneliktir ve kullanıcıların önemli bir kısmı reşit değildir. Öğrenci hesapları kurum tarafından oluşturulur; öğrenci kendi başına kayıt olamaz. Veli, kendi çocuğunun ilerlemesini görüntüleyebilir. Reklam gösterilmez, profilleme yapılmaz.

Veriler, öğrencinin kurumla ilişkisi sürdüğü müddetçe saklanır. İlişki sona erdiğinde hesap pasifleştirilir. Saklama süresine ve kalıcı silme kararına veri sorumlusu sıfatıyla hesabınızı açan kurum karar verir. Yasal saklama yükümlülüğü bulunan kayıtlar ilgili süre boyunca tutulur.

Mobil uygulamadan hesap silme talebi. Uygulamadaki "Hesabı Sil" adımını kullandığınızda hesabınız anında kullanıma kapatılır ve talebiniz kurumunuza iletilir. Kapatma sonrasında uygulamaya girip talebinizi geri alabilirsiniz; kalıcı silme kurum tarafından yürütülür.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Bu taleplerinizi, veri sorumlusu sıfatıyla hesabınızı açan kuruma iletmeniz gerekir (bkz. 1. bölüm). Mentora, kurumun talebi yerine getirebilmesi için gereken teknik desteği sağlar.

Bu politika güncellenebilir. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır. Sayfanın üstündeki tarih son güncellemeyi gösterir.