Gizlilik Politikası · OptiWisdom

Hukuki

Yürürlük tarihi: 14 Eylül 2026 Sürüm: 1.1 Son güncelleme: 14 Eylül 2026

1. Kısaca

OptiWisdom Pusula, yapay zeka destekli bir öğrenme platformudur. Bu sayfa, sizden hangi bilgileri aldığımızı ve bu bilgilerle ne yaptığımızı anlatır.

Üç şeyi baştan söyleyelim:

Ders sohbetlerinizde bir insanla değil, bir yapay zeka ile konuşuyorsunuz. Bunu 8. bölümde ayrıntılı anlatıyoruz.
Test ve envanter sonuçlarınız yalnızca size görünür. Bunları satmıyoruz, işverenlere göndermiyoruz, hiçbir üçüncü tarafla paylaşmıyoruz.
Duygu tanıma yapmıyoruz. Sesinizden, yüzünüzden veya yazınızdan duygu durumu çıkarmıyoruz.

2. Veri sorumlusu ve iletişim


Şirket	OptiWisdom LLC
Kuruluş yeri	Amerika Birleşik Devletleri, Teksas
Kayıtlı adres	Teksas, Amerika Birleşik Devletleri — açık adres için info@optiwisdom.com

Veri koruma konularında bize info@optiwisdom.com adresinden ulaşabilirsiniz. Ayrı bir veri koruma kutusu açılmamıştır; tüm veri koruma başvuruları bu adrese gelir.

Kayıt ve temsilcilik durumu, bu sayfa itibarıyla şöyledir:

Bu sayfa itibarıyla VERBİS kaydı bulunmamaktadır; kayıt yükümlülüğünün doğup doğmadığı değerlendirilmektedir.
Türkiye'de ve AB'de (GDPR md. 27) temsilci atanmamıştır; atama yükümlülüğü aynı değerlendirmenin parçasıdır.
Atanmış bir Veri Koruma Görevlisi (DPO) yoktur; atama gerekip gerekmediği değerlendirilmektedir.

3. Hangi verileri topluyoruz

3.1 Hesap bilgileri

E-posta adresiniz
Adınız veya kullanmak istediğiniz görünen ad
Şifreniz (şifrelenmiş özet olarak saklanır, düz metin olarak tutulmaz)
Hesap açılış tarihi, dil tercihi

3.2 Öğrenme verileri

Tamamladığınız dersler, çözdüğünüz alıştırmalar, verdiğiniz cevaplar
İlerleme yüzdeleri, tekrar aralıkları, seri ve puan bilgileri
Ders içinde geçirdiğiniz süre

3.3 Yapay zeka eğitmeni ile yaptığınız sohbetler

Sohbet modülü bu sayfa itibarıyla henüz yayında değildir. Yayına alındığında yazdığınız mesajlar ve eğitmenin verdiği yanıtlar saklanır. Bunları saklamamızın nedeni, dersin kaldığı yerden devam edebilmesi ve size uygun içerik önerebilmemizdir.

3.4 Sizin oluşturduğunuz içerikler

Günlük (jurnal) notlarınız
Takvim kayıtlarınız ve çalışma planlarınız
Kariyer hedefleriniz
Yüklediğiniz özgeçmiş (CV) belgeleri

3.5 Değerlendirme ve envanter sonuçları

Platformda iki araç kullanılır:

O*NET İlgi Profili (Interest Profiler) — ABD Çalışma Bakanlığı tarafından yayımlanan, CC BY 4.0 lisanslı kamuya açık bir meslekî ilgi envanteri.
IPIP-NEO — kamu malı bir kişilik envanteri.

Bu araçların sonuçları hesabınıza kaydedilir.

Sonuçlarınız yalnızca size görünür. Satılmaz, kiralanmaz, reklam amaçlı kullanılmaz, işverenlere veya işe alım firmalarına gönderilmez, başka kullanıcılarla paylaşılmaz.

Bu envanterler bir klinik teşhis aracı değildir. Sonuçlar kesin bir yetenek veya kişilik ölçümü olarak görülmemelidir.

3.6 Ödeme verileri

Ödemeler Stripe üzerinden alınır. Kart numaranızı görmüyor ve saklamıyoruz. Bizde yalnızca abonelik durumu, plan adı, fatura tarihi ve Stripe'ın verdiği müşteri kimliği bulunur.

3.7 Teknik veriler

IP adresi, tarayıcı ve cihaz bilgisi
Giriş kayıtları, hata kayıtları, güvenlik günlükleri
Çerezler aracılığıyla toplanan oturum bilgileri (bkz. Çerez Politikası)

3.8 Toplamadığımız veriler

Özel nitelikli kişisel veri talep etmiyoruz (sağlık, din, siyasi görüş, sendika üyeliği, biyometrik veri gibi). Bunları serbest metin alanlarına yazmamanızı öneririz.
Yüz, ses veya metinden duygu tanıma yapmıyoruz.
Konum takibi yapmıyoruz.

4. Neden işliyoruz ve hukuki dayanağımız ne

KVKK (6698 sayılı Kanun) md. 5 ve GDPR md. 6 kapsamında dayanaklarımız aşağıdaki gibidir.

Ne için	Hangi veriler	KVKK md. 5 dayanağı	GDPR md. 6 dayanağı
Hesap açmak ve hizmeti sunmak	Hesap, öğrenme, sohbet verileri	Sözleşmenin kurulması ve ifası (5/2-c)	Sözleşmenin ifası (6/1-b)
Ödeme almak ve abonelik yönetmek	Ödeme, hesap verileri	Sözleşmenin ifası (5/2-c)	Sözleşmenin ifası (6/1-b)
Fatura ve vergi kayıtlarını tutmak	Ödeme verileri	Hukuki yükümlülük (5/2-ç)	Hukuki yükümlülük (6/1-c)
Kariyer koçu, envanter ve öneriler	Envanter sonuçları, CV, hedefler	Açık rıza (5/1)	Açık rıza (6/1-a)
Güvenlik, kötüye kullanımın önlenmesi	Teknik veriler, günlükler	Meşru menfaat (5/2-f)	Meşru menfaat (6/1-f)
Ürünü geliştirmek, toplu istatistik	Anonimleştirilmiş kullanım verisi	Meşru menfaat (5/2-f)	Meşru menfaat (6/1-f)
Pazarlama e-postaları	E-posta adresi	Açık rıza (5/1)	Açık rıza (6/1-a)

Açık rızaya dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz. Rızayı geri almanız, geri alma anına kadar yapılan işlemleri geçersiz kılmaz.

5. Otomatik karar verme ve profilleme

Yapay zeka eğitmeni size ders ve kaynak önerir. İlgi envanteri sonuçlarınıza göre meslek grupları listeler. Bu bir öneri üretimidir.

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar vermiyoruz.
Sistem sizi işe almaz, işten çıkarmaz, kredi vermez, bir okula yerleştirmez.
Önerileri kabul edip etmemek tamamen size aittir.

Yine de bu işlemler GDPR md. 22 ve KVKK md. 11/g kapsamında değerlendirilebilir. Otomatik bir çıktının sizin hakkınızda haksız bir sonuç doğurduğunu düşünüyorsanız, info@optiwisdom.com adresine yazarak insan değerlendirmesi talep edebilirsiniz.

6. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz. Yalnızca hizmeti çalıştırmak için gerekli hizmet sağlayıcılarla paylaşıyoruz.

Sağlayıcı	Ne için	Hangi veriler	Nerede
Hostinger	Sunucu ve veritabanı barındırma	Tüm platform verileri	ABD — Boston
Resend	İşlem e-postaları (doğrulama, parola sıfırlama)	E-posta adresi	ABD
Stripe	Ödeme ve abonelik	Ödeme verileri, e-posta adresi	ABD
LinkedIn (Microsoft)	İsteğe bağlı LinkedIn ile giriş	Ad, e-posta, profil fotoğrafı	ABD
Anthropic	Özgeçmiş ve ilan çözümlemesi (isteğe bağlı)	Gönderdiğiniz metin	ABD
OpenAI	Aynı işin yedek sağlayıcısı	Gönderdiğiniz metin	ABD
Google Fonts	Yazı tipi dosyalarının sunulması	IP adresi	ABD

Ayrıca yasal olarak zorunlu olduğumuz hâllerde (mahkeme kararı, yetkili kurum talebi) verilerinizi paylaşabiliriz. Böyle bir durumda, hukuken engellenmediğimiz sürece sizi bilgilendiririz.

6.1 Yapay zeka sağlayıcıları hakkında

Özgeçmişinizi veya bir iş ilanını çözümlemek istediğinizde, gönderdiğiniz metin Anthropic ve OpenAI'nin API hizmetlerine iletilir. Bu sağlayıcılarla yaptığımız sözleşmeler, verilerinizin onların modellerini eğitmek için kullanılmamasını öngörür.

6.2 Yurt dışına aktarım

OptiWisdom LLC ABD merkezlidir. Sunucu, veritabanı ve sayılan tüm hizmet sağlayıcıları ABD'dedir. Bu nedenle verileriniz Türkiye ve AB dışına aktarılır.

KVKK açısından: Aktarım, 6698 sayılı Kanun'un 9. maddesi ve 2024 değişiklikleri kapsamında standart sözleşme, bağlayıcı şirket kuralları veya açık rıza dayanaklarından biriyle yapılır.
GDPR açısından: Aktarım, Standart Sözleşme Maddeleri (SCC) ve gerektiğinde ek koruma önlemleri ile yapılır.

7. Ne kadar süre saklıyoruz

Veri türü	Saklama süresi
Hesap bilgileri	Hesap açık olduğu sürece; kapatma talebinden sonra 30 gün içinde silinir
Yedeklerdeki kopyalar	90 gün içinde yedek döngüsünden düşer
Öğrenme ilerlemesi	Hesap açık olduğu sürece
Test ve envanter sonuçları	Hesapla birlikte; tek tek silebilirsiniz
Yüklenen özgeçmiş metni	Siz silene ya da hesap kapanana kadar
Kariyer günlüğü ve takvim olayları	Siz silene ya da hesap kapanana kadar
Çözümleme önbelleği	12 ay
Güvenlik ve erişim günlükleri	90 gün
Fatura ve muhasebe kayıtları	7 yıl (ABD federal ve Teksas mevzuatı)
Kupon ve yetki kayıtları	Yetki süresince + 7 yıl (muhasebe)
Sohbet kayıtları	Bu modül henüz yayında değil

Süre dolduğunda veriler silinir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

Tüm süreleri tek belgede toplayan bir Kişisel Veri Saklama ve İmha Politikası bu sayfa itibarıyla yayımlanmamıştır; süreler yukarıdaki tabloda açıklanmaktadır.

8. Yapay zeka ile etkileşim bildirimi

Bir yapay zeka ile konuşuyorsunuz.

Pusula'daki eğitmen bir yazılımdır, insan değildir. Yanıtları bir büyük dil modeli üretir. Karşınızda bir öğretmen, danışman veya destek görevlisi oturmuyor.

Bunu size:

sohbeti ilk açtığınızda,
sohbet penceresinde sürekli görünen bir etiketle,
ve bu politikada

açıkça bildiriyoruz. Bu bildirim, AB Yapay Zeka Yasası (Regulation (EU) 2024/1689) md. 50 kapsamındaki şeffaflık yükümlülüğünü karşılamak içindir.

Ayrıca:

Yapay zeka yanlış bilgi verebilir. Önemli kararlar için doğrulayın.
Verdiği bilgiler profesyonel danışmanlık değildir — kariyer, hukuk, sağlık veya finans tavsiyesi yerine geçmez.
Duygu tanıma yapılmaz. AB Yapay Zeka Yasası md. 5(1)(f), eğitim ortamlarında duygu tanımayı yasaklar; bu platformda böyle bir işlev yoktur ve eklenmeyecektir.

9. Haklarınız

9.1 KVKK md. 11 kapsamındaki haklarınız

Türkiye'de bulunuyorsanız 6698 sayılı Kanun'un 11. maddesi size şu hakları verir:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9.2 GDPR kapsamındaki haklarınız

AB veya Birleşik Krallık'ta bulunuyorsanız ek olarak şu haklara sahipsiniz:

Erişim hakkı (md. 15)
Düzeltme hakkı (md. 16)
Silme / unutulma hakkı (md. 17)
İşlemenin kısıtlanmasını isteme hakkı (md. 18)
Veri taşınabilirliği hakkı (md. 20) — verilerinizi makine tarafından okunabilir biçimde alma
İtiraz hakkı (md. 21) — özellikle meşru menfaate dayalı işlemelere
Rızayı geri alma hakkı (md. 7/3)
Denetim makamına şikâyet hakkı (md. 77)

9.3 Haklarınızı nasıl kullanırsınız

Yazılı başvuru: info@optiwisdom.com adresine, hesabınıza kayıtlı e-postadan yazın. Konu satırına "Kişisel Veri Talebi" yazmanız işlemi hızlandırır. KVKK Tebliği'ne uygun basılı bir başvuru formu bu sayfa itibarıyla yayımlanmamıştır; başvurunuzu düz e-posta ile yapabilirsiniz.

Hesap silme: Hesabı kendiniz silen bir düğme yoktur. Hesabınızın ve verilerinizin silinmesini istiyorsanız aynı adrese yazın; talep 30 gün içinde uygulanır.

Kimliğinizi doğrulayabilmek için ek bilgi isteyebiliriz.

Yanıt süremiz:

KVKK md. 13 uyarınca en geç 30 gün içinde,
GDPR md. 12 uyarınca en geç 1 ay içinde (karmaşık taleplerde 2 ay uzatılabilir, size bildiririz).

Başvurular ücretsizdir. KVKK mevzuatının izin verdiği hâllerde işlem ücreti alınabilir.

9.4 Şikâyet hakkınız

Cevabımızı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız:

Türkiye: Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz — kvkk.gov.tr. KVKK md. 14 uyarınca, önce bize başvurmanız ve cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a gitmeniz gerekir.
AB: Bulunduğunuz ülkenin veri koruma otoritesine başvurabilirsiniz.

10. Çerezler

Çerez kullanımımızı ayrı bir sayfada anlattık: Çerez Politikası.

Kısaca: oturumunuzu açık tutmak için zorunlu çerezler ve dil tercihinizi hatırlayan bir işlevsel çerez kullanıyoruz. Analitik çerez, reklam çerezi ve üçüncü taraf çerezi kullanmıyoruz; bu nedenle bir çerez onay penceresi de yoktur.

11. Çocuklar

Bu hizmet 18 yaşından küçükler için değildir.

Hesap açarken 18 yaşını doldurduğunuzu beyan etmiş olursunuz.
Bilerek 18 yaş altı kullanıcılardan veri toplamayız.
Bir çocuğun hesap açtığını öğrenirsek hesabı kapatır ve verilerini sileriz.
Çocuğunuzun burada hesap açtığını düşünüyorsanız info@optiwisdom.com adresine yazın.

12. Güvenlik

Aldığımız başlıca önlemler:

Tüm trafik HTTPS/TLS ile şifrelenir; HSTS başlığı max-age=31536000; includeSubDomains; preload olarak gönderilir.
İçerik Güvenlik Politikası (CSP) uygulanır. Ayrıca X-Frame-Options: DENY, X-Content-Type-Options: nosniff, Referrer-Policy: strict-origin-when-cross-origin ve Permissions-Policy başlıkları gönderilir.
Parolalar geri döndürülemez özet (hash) olarak saklanır; en az 10 karakter şartı vardır.
Hesap açılışında e-posta doğrulaması zorunludur.
Oturum çerezleri HttpOnly, Secure ve SameSite bayraklarıyla yazılır.
Veritabanı şemasında satır düzeyi güvenlik (RLS) tanımlıdır.
Yedekleme: Hostinger haftalık anlık görüntü ve gecelik veritabanı yedeği.
Sunucuda UFW güvenlik duvarı ve fail2ban çalışır.

Hiçbir sistem yüzde yüz güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal olursa:

KVKK md. 12/5 uyarınca en kısa sürede ve 72 saat içinde Kişisel Verileri Koruma Kurulu'na,
GDPR md. 33 uyarınca 72 saat içinde ilgili denetim makamına

bildiririz. Yüksek risk söz konusuysa sizi de doğrudan bilgilendiririz.

13. Bu politika değişirse

Politikayı güncelleyebiliriz. Değişiklik olduğunda:

Sayfanın üstündeki yürürlük tarihini ve sürüm numarasını değiştiririz.
Önemli bir değişiklik varsa (yeni veri türü, yeni amaç, yeni aktarım alıcısı) kayıtlı e-posta adresinize en az 15 gün önceden bildirim göndeririz ve gerekiyorsa yeniden onayınızı isteriz.
Önceki sürümleri talep üzerine paylaşırız.

Değişiklikten sonra hizmeti kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir. Kabul etmiyorsanız info@optiwisdom.com adresine yazarak hesabınızın kapatılmasını isteyebilirsiniz.

14. İlgili sayfalar

Aydınlatma Metni — KVKK kapsamındaki resmî bilgilendirme
Kullanım Koşulları
Çerez Politikası

OptiWisdom LLC info@optiwisdom.com · +1 484 460 8182

Son güncelleme: 2026-09-14 · Sürüm 1.1

Legal

Effective date: 14 September 2026 Version: 1.1 Last updated: 14 September 2026

1. In brief

OptiWisdom Compass is an AI-supported learning platform. This page explains which information we take from you and what we do with it.

Let us state three things up front:

In your lesson conversations you are talking to an artificial intelligence, not to a human being. We explain this in detail in section 8.
Your test and inventory results are visible only to you. We do not sell them, we do not send them to employers, and we do not share them with any third party.
We do not perform emotion recognition. We do not infer emotional states from your voice, your face or your writing.

2. Data controller and contact


Company	OptiWisdom LLC
Place of incorporation	United States of America, Texas
Registered address	Texas, United States — for the full address write to info@optiwisdom.com

You can reach us on data protection matters at info@optiwisdom.com. No separate data protection mailbox has been set up; all data protection requests arrive at this address.

As of this page, our registration and representation status is as follows:

As of this page there is no VERBİS registration; whether a registration obligation arises is under assessment.
No representative has been appointed in Türkiye or in the EU (GDPR Art. 27); whether an appointment is required is part of the same assessment.
There is no appointed Data Protection Officer (DPO); whether an appointment is required is under assessment.

3. Which data we collect

3.1 Account information

Your e-mail address
Your name or the display name you wish to use
Your password (stored as an encrypted hash, not kept in plain text)
Account creation date, language preference

3.2 Learning data

The lessons you complete, the exercises you solve, the answers you give
Progress percentages, review intervals, streak and score information
The time you spend within a lesson

3.3 Your conversations with the AI tutor

The conversation module is not live yet as of this page. Once it goes live, the messages you write and the answers given by the tutor will be stored. The reason we store them is so that the lesson can continue from where it left off and so that we can suggest suitable content to you.

3.4 Content you create

Your journal notes
Your calendar entries and study plans
Your career goals
The curriculum vitae (CV) documents you upload

3.5 Assessment and inventory results

Two tools are used on the platform:

O*NET Interest Profiler — a publicly available vocational interest inventory published by the U.S. Department of Labor under a CC BY 4.0 licence.
IPIP-NEO — a public domain personality inventory.

The results of these tools are saved to your account.

Your results are visible only to you. They are not sold, not rented, not used for advertising purposes, not sent to employers or recruitment firms, and not shared with other users.

These inventories are not a clinical diagnostic tool. The results should not be regarded as a definitive measurement of ability or personality.

3.6 Payment data

Payments are taken via Stripe. We do not see or store your card number. We hold only the subscription status, plan name, invoice date and the customer identifier issued by Stripe.

3.7 Technical data

IP address, browser and device information
Login records, error records, security logs
Session information collected via cookies (see the Cookie Policy)

3.8 Data we do not collect

We do not request special categories of personal data (such as health, religion, political opinion, trade union membership or biometric data). We recommend that you do not write such data into free-text fields.
We do not perform emotion recognition from face, voice or text.
We do not carry out location tracking.

4. Why we process and what our legal basis is

Our legal bases under the Turkish Personal Data Protection Law (KVKK, Law No. 6698) Art. 5 and GDPR Art. 6 are as follows.

What for	Which data	KVKK Art. 5 basis	GDPR Art. 6 basis
Creating an account and providing the service	Account, learning, conversation data	Establishment and performance of a contract (5/2-c)	Performance of a contract (6/1-b)
Taking payment and managing subscriptions	Payment, account data	Performance of a contract (5/2-c)	Performance of a contract (6/1-b)
Keeping invoice and tax records	Payment data	Legal obligation (5/2-ç)	Legal obligation (6/1-c)
Career coach, inventories and recommendations	Inventory results, CV, goals	Explicit consent (5/1)	Explicit consent (6/1-a)
Security, prevention of misuse	Technical data, logs	Legitimate interest (5/2-f)	Legitimate interest (6/1-f)
Improving the product, aggregate statistics	Anonymised usage data	Legitimate interest (5/2-f)	Legitimate interest (6/1-f)
Marketing e-mails	E-mail address	Explicit consent (5/1)	Explicit consent (6/1-a)

For processing based on explicit consent, you may withdraw your consent at any time. Withdrawing your consent does not invalidate the processing carried out up to the moment of withdrawal.

5. Automated decision-making and profiling

The AI tutor recommends lessons and resources to you. It lists occupational groups based on your interest inventory results. This is the production of a recommendation.

We do not take any automated decision about you that produces legal effects or similarly significantly affects you.
The system does not hire you, dismiss you, grant you credit or place you in a school.
Whether or not you accept the recommendations is entirely up to you.

Nevertheless, these operations may be assessed under GDPR Art. 22 and KVKK Art. 11/g. If you consider that an automated output has produced an unfair result about you, you may request human review by writing to info@optiwisdom.com.

6. Who we share with

We do not sell your data. We share it only with the service providers necessary to operate the service.

Provider	What for	Which data	Where
Hostinger	Server and database hosting	All platform data	USA — Boston
Resend	Transactional e-mail (verification, password reset)	E-mail address	USA
Stripe	Payment and subscription	Payment data, e-mail address	USA
LinkedIn (Microsoft)	Optional sign-in with LinkedIn	Name, e-mail, profile photo	USA
Anthropic	CV and job-advert analysis (optional)	The text you submit	USA
OpenAI	Backup provider for the same task	The text you submit	USA
Google Fonts	Serving font files	IP address	USA

We may also share your data where we are legally obliged to do so (a court order, a request from a competent authority). In such a case we will inform you unless we are legally prevented from doing so.

6.1 About the AI providers

When you ask us to analyse your CV or a job advert, the text you submit is sent to the API services of Anthropic and OpenAI. Our contracts with these providers stipulate that your data will not be used to train their models.

6.2 Transfer abroad

OptiWisdom LLC is based in the USA. The server, the database and all of the service providers listed above are in the USA. For this reason your data is transferred outside Türkiye and the EU.

From a KVKK perspective: The transfer is carried out on one of the bases of a standard contract, binding corporate rules or explicit consent, within the scope of Article 9 of Law No. 6698 and the 2024 amendments.
From a GDPR perspective: The transfer is carried out with the Standard Contractual Clauses (SCC) and, where necessary, supplementary protection measures.

7. How long we retain data

Data type	Retention period
Account information	For as long as the account is open; deleted within 30 days of a closure request
Copies in backups	Drop out of the backup cycle within 90 days
Learning progress	For as long as the account is open
Test and inventory results	With the account; you can delete them one by one
Uploaded CV text	Until you delete it or until the account is closed
Career journal and calendar events	Until you delete them or until the account is closed
Analysis cache	12 months
Security and access logs	90 days
Invoice and accounting records	7 years (US federal and Texas legislation)
Coupon and entitlement records	For the duration of the entitlement + 7 years (accounting)
Conversation records	This module is not live yet

When the period expires, the data is deleted or irreversibly anonymised.

A single Personal Data Retention and Destruction Policy document collecting all of these periods has not been published as of this page; the periods are set out in the table above.

8. Notice of interaction with artificial intelligence

You are talking to an artificial intelligence.

The tutor in Compass is software, not a human being. Its answers are produced by a large language model. There is no teacher, adviser or support agent sitting opposite you.

We disclose this to you clearly:

when you first open the conversation,
with a label permanently visible in the conversation window,
and in this policy.

This notice is intended to meet the transparency obligation under Article 50 of the EU Artificial Intelligence Act (Regulation (EU) 2024/1689).

In addition:

Artificial intelligence can give incorrect information. Verify it for important decisions.
The information it gives is not professional advice — it does not replace career, legal, health or financial advice.
No emotion recognition is performed. Article 5(1)(f) of the EU Artificial Intelligence Act prohibits emotion recognition in educational settings; there is no such function on this platform and none will be added.

9. Your rights

9.1 Your rights under KVKK Art. 11

If you are located in Türkiye, Article 11 of Law No. 6698 gives you the following rights:

To learn whether your personal data is being processed,
To request information about it if it has been processed,
To learn the purpose of processing and whether the data is used in accordance with that purpose,
To know the third parties to whom the data is transferred domestically or abroad,
To request rectification if the data has been processed incompletely or incorrectly,
To request erasure or destruction of the data within the framework of the conditions in KVKK Art. 7,
To request that rectification, erasure and destruction operations be notified to the third parties to whom the data has been transferred,
To object to a result arising to your detriment through the analysis of the processed data exclusively by automated systems,
To claim compensation for the damage in the event that you suffer damage due to unlawful processing of personal data.

9.2 Your rights under the GDPR

If you are located in the EU or the United Kingdom, you additionally have the following rights:

Right of access (Art. 15)
Right to rectification (Art. 16)
Right to erasure / to be forgotten (Art. 17)
Right to request restriction of processing (Art. 18)
Right to data portability (Art. 20) — to receive your data in a machine-readable format
Right to object (Art. 21) — in particular to processing based on legitimate interest
Right to withdraw consent (Art. 7/3)
Right to lodge a complaint with a supervisory authority (Art. 77)

9.3 How you exercise your rights

Written application: write to info@optiwisdom.com from the e-mail address registered to your account. Writing "Personal Data Request" in the subject line will speed up the process. A printed application form compliant with the KVKK Communiqué has not been published as of this page; you can make your request by plain e-mail.

Account deletion: there is no self-service button for deleting your account. If you want your account and your data deleted, write to the same address; the request is carried out within 30 days.

We may ask for additional information in order to verify your identity.

Our response time:

within 30 days at the latest pursuant to KVKK Art. 13,
within 1 month at the latest pursuant to GDPR Art. 12 (this may be extended by 2 months for complex requests; we will inform you).

Applications are free of charge. A processing fee may be charged in the cases permitted by KVKK legislation.

9.4 Your right to complain

If you find our response inadequate or if you receive no response within 30 days:

Türkiye: You may lodge a complaint with the Turkish Data Protection Authority (KVK Kurulu) — kvkk.gov.tr. Pursuant to KVKK Art. 14, you must first apply to us and then go to the Authority within 30 days of learning of our response and in any event within 60 days of the date of your application.
EU: You may apply to the data protection authority of the country in which you are located.

10. Cookies

We have explained our use of cookies on a separate page: Cookie Policy.

In brief: we use strictly necessary cookies to keep your session open and one functional cookie that remembers your language preference. We use no analytics cookies, no advertising cookies and no third-party cookies; for that reason there is also no cookie consent window.

11. Children

This service is not for persons under the age of 18.

By creating an account you declare that you are 18 years of age or older.
We do not knowingly collect data from users under the age of 18.
If we learn that a child has created an account, we close the account and delete their data.
If you believe your child has created an account here, write to info@optiwisdom.com.

12. Security

The principal measures we take:

All traffic is encrypted with HTTPS/TLS; the HSTS header is sent as max-age=31536000; includeSubDomains; preload.
A Content Security Policy (CSP) is enforced. The X-Frame-Options: DENY, X-Content-Type-Options: nosniff, Referrer-Policy: strict-origin-when-cross-origin and Permissions-Policy headers are also sent.
Passwords are stored as an irreversible hash; a minimum of 10 characters is required.
E-mail verification is mandatory when an account is created.
Session cookies are written with the HttpOnly, Secure and SameSite flags.
Row level security (RLS) is defined in the database schema.
Backups: a weekly Hostinger snapshot and a nightly database backup.
A UFW firewall and fail2ban run on the server.

No system is one hundred per cent secure. If a breach occurs that affects your personal data, we will notify:

the Turkish Data Protection Authority as soon as possible and within 72 hours pursuant to KVKK Art. 12/5,
the relevant supervisory authority within 72 hours pursuant to GDPR Art. 33.

If there is a high risk, we will also inform you directly.

13. If this policy changes

We may update the policy. When there is a change:

We change the effective date and version number at the top of the page.
If there is a material change (a new data type, a new purpose, a new transfer recipient), we send a notification to your registered e-mail address at least 15 days in advance and, where necessary, ask for your consent again.
We share previous versions on request.

Continuing to use the service after a change means that you accept the current policy. If you do not accept it, you may write to info@optiwisdom.com and ask for your account to be closed.

14. Related pages

Privacy Notice — the formal information notice under the KVKK
Terms of Use
Cookie Policy

OptiWisdom LLC info@optiwisdom.com · +1 484 460 8182

Last updated: 2026-09-14 · Version 1.1