1. Kapsam ve veri sorumlusu
Bu metin, Sınav Hazırlık markası altında sunulan sınav hazırlık mobil uygulamalarını ve bu uygulamalarla bağlantılı hizmetleri açıklar. Veri sorumlusunun adı ve iletişim bilgileri bu sayfanın üst kısmında yer alır.
Uygulamada üyelik hesabı açılması istenmez. Çalışma ilerlemesini cihazlar arasında sürdürebilmek ve uygulama özelliklerini sunabilmek için uygulama tarafından rastgele bir misafir oturum kodu oluşturulur.
2. İşlenen veriler
Hizmetin kullanımı sırasında aşağıdaki veriler işlenebilir:
- Misafir oturum bilgisi: Uygulamanın oluşturduğu UUID biçimindeki oturum kodu.
- Çalışma ve kullanım bilgileri: Çözülen soru ve seçilen cevap, doğru/yanlış durumu, cevaplama zamanı, test ve deneme sonuçları, çalışma süresi, işaretlenen sorular ve konu anlatımlarının okunma/tamamlanma durumu.
- Veri aktarım bilgisi: Kullanıcının kendi verilerini başka bir cihaza aktarması için oluşturduğu, süreli ve tek kullanımlık kurtarma kodunun güvenli özeti.
- Teknik erişim bilgileri: Hizmetin güvenli ve çalışır tutulması amacıyla, isteğin yapıldığı IP adresi, tarih-saat, istenen adres ve uygulama/tarayıcı isteğine ilişkin teknik bilgiler sunucu veya ağ hizmeti kayıtlarına girebilir.
- Destek yazışmaları: Kullanıcı destek e-posta adresine yazarsa mesajında paylaştığı e-posta adresi ve mesaj içeriği.
Ad, telefon numarası, konum veya ödeme bilgisi uygulamada üyelik oluşturmak için istenmez. Uygulamanın güncel sürümünde reklam veya reklam/analitik amaçlı bir SDK kullanılmaz.
3. Cihazda tutulan bilgiler ve hatırlatmalar
Misafir oturum kodu cihazın güvenli depolama alanında; uygulama tercihleri ve bazı içerik önbellekleri cihazda saklanabilir. Çalışma hatırlatıcıları cihazın yerel bildirim özelliğiyle planlanır. Hatırlatma gün ve saatleri bir bildirim sağlayıcısına gönderilmez.
Bu cihaz içi kayıtları uygulamadaki çalışma verilerini sıfırlama seçeneğiyle kaldırabilirsin. Uygulamayı kaldırmak da cihazdaki uygulama verilerini etkileyebilir; sunucudaki misafir çalışma kayıtlarını silmek için uygulama içindeki sıfırlama seçeneğini kullan veya destek adresine başvur.
4. Verilerin kullanım amaçları ve hukuki sebepleri
Veriler şu amaçlarla kullanılır:
- Misafir oturumu oluşturmak ve uygulamanın temel özelliklerini sunmak,
- Soru, test, deneme ve konu anlatımı ilerlemesini kaydetmek ve kullanıcıya göstermek,
- Kullanıcının talep ettiği veri aktarımını gerçekleştirmek,
- Hizmetin güvenliğini, sürekliliğini ve teknik çalışmasını sağlamak,
- Destek taleplerini yanıtlamak ve uygulanması gereken hukuki yükümlülükleri yerine getirmek.
Kişisel veriler, ilgili işleme faaliyetine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenir. Bunlar arasında talep edilen hizmetin sunulması için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklere zarar vermemek kaydıyla hizmet güvenliği için meşru menfaat bulunabilir.
Kullanıcının çalışma performansı, uygulama içinde istatistik ve konu bazlı ilerleme göstermek için değerlendirilir; bu değerlendirme kullanıcı hakkında sınav, eğitim kurumu veya başka bir kuruluş adına karar vermek için kullanılmaz.
5. Verilerin saklanması ve silinmesi
Çalışma verileri, kullanıcı uygulamadaki Çalışma Verilerini Sıfırla seçeneğini kullanana veya silme talebi sonuçlandırılana kadar hizmetin sunulması için saklanır. Sıfırlama işlemi sunucudaki misafir çalışma kaydını siler, yerel çalışma verilerini temizler ve yeni bir misafir oturumu oluşturur.
Veritabanı ve uygulama dosyalarının güvenli yedekleri alınır. Sunucudaki günlük yedekler en fazla 14 gün tutulur. Kurtarma amacıyla Telegram’a gönderilen yedek dosyaları yüklenmeden önce şifrelenir; Telegram’daki kopyalar yetkili yönetici tarafından silinene kadar ilgili özel konuşmada kalabilir. Bir silme talebi, yedeklerdeki verilerin yedek kopya silinene kadar kısa süre daha bulunmasına neden olabilir. Yedekler olağan kullanımda açılıp işlenmez; yalnızca sistem kurtarma amacıyla kullanılır.
Güvenlik ve hata incelemesi için tutulan teknik kayıtlar, bu amaçlar için gerekli süre boyunca saklanır ve ardından silinir veya üzerine yazılır.
6. Verilerin kimlerle paylaşılabileceği
Kişisel veriler reklam veya pazarlama amacıyla satılmaz. Hizmetin çalışması ve güvenliği için gerekli olduğu ölçüde şu hizmet sağlayıcılar verileri işleyebilir:
- Sunucu barındırma sağlayıcısı: Uygulama ve veritabanı hizmetlerinin barındırılması.
- Cloudflare: Alan adı trafiğinin yönlendirilmesi ve ağ güvenliği. Bu hizmet, bağlantı kuran cihazın IP adresi ve istekle ilgili teknik bilgileri işleyebilir.
- Telegram: Yalnızca şifrelenmiş yedek dosyalarının kurtarma amacıyla saklanması. Yedek dosyaları Telegram’a gönderilmeden önce şifrelenir.
Sunucular Avrupa Birliği’ndeki bir veri merkezinde barındırılır. Cloudflare ve Telegram’ın altyapısı nedeniyle bazı teknik bilgiler veya şifrelenmiş yedekler Türkiye dışındaki sistemlerden geçebilir ya da bu sistemlerde saklanabilir. Yurt dışına veri aktarımı, yürürlükteki mevzuatın gerektirdiği şartlar ve güvenceler çerçevesinde değerlendirilir.
7. Veri güvenliği
Verileri korumak için erişim kısıtlamaları, güvenli misafir oturum kodları, HTTPS bağlantıları ve şifrelenmiş yedekler gibi teknik ve idari önlemler uygulanır. İnternet üzerinden veri aktarımı ve elektronik depolama yöntemleri tüm riskleri ortadan kaldıramayacağından mutlak güvenlik garantisi verilemez.
8. KVKK kapsamındaki haklar ve başvuru
6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve aktarım yapılan tarafları öğrenme; eksik veya yanlış verilerin düzeltilmesini ve mevzuattaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme haklarına sahipsin. Ayrıca kanunda belirtilen diğer haklarını da kullanabilirsin.
Başvurunu bu sayfanın üst kısmında belirtilen iletişim e-posta adresine iletebilirsin. Talebin değerlendirilebilmesi için ilgili misafir oturumunu belirlemeye yetecek bilgi istenebilir. Başvurular, mevzuatta öngörülen süre içinde ve en geç 30 gün içinde sonuçlandırılır.
9. Politika değişiklikleri
Uygulamanın veri işleme biçimi veya ilgili mevzuat değiştiğinde bu metin güncellenebilir. Güncel metin bu sayfada yayımlanır; son güncelleme tarihi sayfanın üst kısmında gösterilir.