Gizlilik Politikası

1. Toplanan Veriler

• İletişim formu / WhatsApp: ad-soyad, e-posta, telefon, formda seçtiğiniz sınıf, ders ve destek türü ile mesaj içeriği. Formu kötüye kullanıma karşı korumak için IP adresiniz ve formu gönderdiğiniz sayfa da kaydedilir.
• Ödeme: ödeme bilgileri Stripe altyapısı üzerinden işlenir; kart numarası sunucularımızda saklanmaz. Bize ulaşan; satın alınan paket, tutar ve para birimi, Stripe'ın ödeme referansı ile ödeme sırasında verdiğiniz ad, e-posta ve telefondur. Grup kamplarında ayrıca kaydı yapılan öğrencinin adı, soyadı, e-postası ve telefonu alınır.
• IA ve EE puanlama araçları: yüklenen rapor dosyaları analiz amacıyla geçici olarak işlenir, sonuç üretildikten sonra silinir; IP adresi günlük kullanım sınırı için tutulur.
• Öğrenci hesabı: hesap açarsanız e-posta adresiniz, şifreniz ve isteğe bağlı olarak adınız ve soyadınız. Ayrıntılar 2. bölümde.
• Site kullanım verileri: tarayıcı türü, ziyaret edilen sayfalar, oturum süresi gibi analitik veriler. Google Analytics yalnızca çerez bildiriminde onay verirseniz çalışır (5. bölüm).

2. Öğrenci Hesabı

Hesap açmak isteğe bağlıdır ve yalnızca öğrenci paneli için gerekir; ders satın almak, bize yazmak veya puanlama araçlarını kullanmak için hesap gerekmez. Kayıt formunda e-posta adresinizi, bir şifre ve isterseniz adınızı ve soyadınızı verirsiniz. Şifreniz sunucumuzdan geçerek Supabase'in oturum açma hizmetine iletilir ve orada yalnızca geri çevrilemeyen biçimde şifrelenmiş (hash) hâliyle tutulur; şifrenizi biz saklamayız ve hiçbir kayda yazmayız. Hesap açıldığında e-posta adresiniz ve adınızla bir öğrenci profili oluşturulur.

Hesabınız yalnızca bu siteye ait değildir, bir TestPrep hesabıdır. Sınav hazırlık sitelerimiz tek bir oturum açma sistemi ve tek bir veritabanı kullanır; bu yüzden aynı e-posta adresi ve şifre diğer sitelerimizde de geçerlidir.

Oturum açma

Oturum açma hizmeti, e-posta adresinizi ne zaman doğruladığınızı ve en son ne zaman oturum açtığınızı kaydeder. Oturumunuz açık kaldığı sürece o oturumun kaydını IP adresiniz ve tarayıcınızın ve cihazınızın tanımıyla ("user agent") birlikte tutar. Çıkış yaptığınızda yalnızca önünüzdeki cihazdaki oturum değil, hesabınızdaki bütün oturumlar kapanır.

Panelde neler görünür

Panel; adınızı (ad vermediyseniz e-posta adresinizi), bu sitede aynı e-posta adresiyle yaptığınız grup kamp kayıtlarını ve satın alımları (paket, tarih, durum ve tutar), IB deneme sınavı sonuçlarınızı, çalışma serinizi, rozetlerinizi ve davet kartınızı gösterir. Bu sitede henüz IB deneme sınavı yoktur; site çalışma serisi, rozet ya da puan da üretmez. Hesabınızı diğer TestPrep sitelerinde kullanırsanız orada kazandığınız çalışma serisi ve rozetler burada da görünür.

Liderlik tablosu

Bu sitede liderlik tablosu yoktur; burada hiçbir öğrenci başka bir öğrencinin adını veya puanını görmez. Diğer bazı TestPrep sitelerinde liderlik tablosu bulunur: hesabınızı orada kullanıp puan kazanırsanız, o sitelerde oturum açmış öğrenciler adınızı ve soyadınızın baş harfini, puanınız ve çözdüğünüz soru sayısıyla birlikte görebilir.

Davet bağlantısı

Panel, arkadaşlarınızla paylaşabileceğiniz bir davet bağlantısı verir. Yeni davet kodları rastgele üretilir ve tahmin edilemez. Daha önce adın ilk harfleri ve dört rakamla oluşturulmuş kodlar hâlâ geçerlidir ve bunları tahmin etmek çok daha kolaydır. Bir kodu sorgulayan kontrol aynı adresten yalnızca sınırlı sayıda denemeye izin verir; bu, tahmin etmeyi yavaşlatır ama tamamen engellemez. Bağlantınızı açan kişi kayıt sayfasında yalnızca adınızı görür, başka hiçbir bilginizi görmez.

Biri bağlantınızla kayıt olduğunda, sizin davetinizle katıldığını kaydederiz. Paneliniz bağlantınızla kaç kişinin katıldığını ve bunlardan kaçının satın alma yaptığını gösterir; kim olduklarını asla göstermez. Ancak yalnızca bir arkadaşınız katıldıysa, bu sayılar o arkadaşın satın alma yapıp yapmadığını da ortaya koyar. Aynı şekilde, bir arkadaşınızın bağlantısıyla kayıt olduysanız satın alma yaptığınızda onun sayıları değişir. Bu kayıt diğer TestPrep sitelerinde de geçerlidir; bazılarında davetle gelen arkadaşınıza ve arkadaşınız satın alma yaptıktan sonra size tek seferlik indirim tanımlanır, davetler orada rozet ve puan da kazandırabilir.

E-postalar

Size yalnızca hesabınızla ilgili e-posta göndeririz: kayıt olduğunuzda adresinizi doğrulamanız için bir bağlantı, istediğinizde de şifrenizi belirlemeniz için tek kullanımlık ve bir saat geçerli bir bağlantı. Doğrulama e-postası gönderilemezse, oturum açmanıza yardım edebilmemiz için e-posta adresiniz ekibimize iletilir. Kullanılmayan hesaplara gönderilen uyarı e-postası 6. bölümde anlatılmaktadır.

Otomatik kayıtlara karşı kontrol

Kayıt formu bot belirtilerine bakar: insanların görmediği gizli bir alan, iki saniyeden kısa sürede doldurulan form ve ad ile e-posta adresinin biçimi. Bu kontrole takılan kayıt için hesap açılmaz; ancak kontrolün yanlışlıkla yakaladığı gerçek bir kişiyi bulup yardım edebilmemiz için sunucu kaydına sebep ve e-posta adresinin kısmen gizlenmiş hâli yazılır. Zaten hesabı olan bir e-posta adresiyle kayıt olunmaya çalışılırsa form bunu söyler; yani bir adresin hesabı olup olmadığı bu yolla öğrenilebilir.

Güvenlik

Hesaplar erişimi kısıtlanmış bir veritabanında tutulur: oturum açmış bir öğrenci yalnızca kendisine ait kayıtları (örneğin diğer sitelerimizde çözdüğü deneme sınavlarını ve soru bankası cevaplarını) okuyabilir ve değiştirebilir; profilinde ise yalnızca adını, görünen adını, fotoğrafını ve telefon numarasını değiştirebilir. Hesapları, ekibimizin yetkili üyeleri ortak yönetim panelinden görebilir.

3. Verilerin Kullanım Amaçları ve Hukuki Sebepleri

• Sunulan hizmetlerin sağlanması ve sürdürülmesi.
• Talep ve sorulara yanıt verilmesi.
• Ödeme işlemlerinin güvenli şekilde yürütülmesi.
• Öğrenci hesabının açılması ve yürütülmesi: oturum açma, panelin gösterilmesi ve hesap e-postalarının gönderilmesi.
• Davet bağlantılarının işletilmesi ve davetle gelen kayıtların sayılması.
• Kullanılmayan hesapların silinmesi ve her silmenin kaydının tutulması.
• Formların ve davet kodu kontrolünün kötüye kullanılmasının önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Site performansının ve içeriğinin geliştirilmesi.

Bu verileri KVKK md. 5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (ders ve paket satışı, öğrenci hesabı ve hesap e-postaları), hukuki yükümlülüklerimizin yerine getirilmesi (ödeme kayıtlarının saklanması) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (davet sistemi, kullanılmayan hesapların silinmesi, formların ve sitenin kötüye kullanıma karşı korunması) hukuki sebeplerine dayanarak işliyoruz. Analitik çerezler için açık rızanıza dayanırız; rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Üçüncü Taraflar ve Yurt Dışına Aktarım

Hizmetlerin sağlanması için aşağıdaki hizmet sağlayıcıları kullanılmaktadır. Bu sağlayıcılar verileri bizim talimatımızla işler:

• Vercel: site barındırma ve CDN; her web sunucusunun aldığı istek verileri (IP adresi dahil) ve sunucu kayıtları.
• Supabase: veritabanı ve oturum açma hizmeti; hesabınız, profiliniz, davet kayıtlarınız, oturumlarınızın IP adresi ve tarayıcı bilgisi, ödeme ve kamp kayıtları ile yorumlar.
• Stripe: ödeme işleme (PCI-DSS sertifikalı).
• Resend: şifre belirleme e-postalarının ve kullanılmayan bir hesap silinmeden önce gönderilen uyarı e-postasının gönderilmesi; iletişim formu taleplerinin ve gönderilemeyen doğrulama e-postalarının ekibimize iletilmesi.
• Upstash Redis: iletişim formu kayıtları ile kötüye kullanımı önleyen sayaçlar (IP adresi).
• MiniMax: IA ve EE puanlama araçlarına yüklediğiniz metnin değerlendirilmesi.
• Google Analytics: yalnızca onay verirseniz, sitenin nasıl kullanıldığının ölçülmesi.
• WhatsApp: kullanıcı tarafından başlatılan iletişim.

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Hesaplar, yorumlar ve ödeme kayıtları, TestPrep'in diğer sınav hazırlık sitelerinin de kullandığı ortak bir veritabanında tutulur. Kişisel verilerinizi satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz.

5. Çerezler

Onayınıza bağlı olan tek şey Google Analytics'tir. Çerez bildiriminde kabul etmediğiniz sürece ölçüm çerezi yazılmaz; Google'ın onay modu bu sürede size bağlanamayan, çerezsiz bir sinyalden fazlasını göndermez.

Aşağıdakiler onaya bağlı değildir, çünkü istediğiniz hizmet onlar olmadan çalışmaz:

• Oturum çerezi: yalnızca oturum açtığınızda ve yalnızca bu sitede yazılır; sayfadan sayfaya geçerken oturumunuzu açık tutar. Çıkış yapana kadar, en fazla 400 gün kalır.
• Kayıt doğrulama çerezi: kayıt olduğunuzda, doğrulama bağlantısının kayıt olduğunuz tarayıcıda açıldığını denetlemek için yazılır. Bağlantıyı aynı tarayıcıda açtığınızda silinir; başka bir tarayıcıda açarsanız ilkinde en fazla 400 gün, hiçbir işe yaramadan kalır.
• Yönlendirme çerezi: kaydı ödeme sayfası gibi bir sayfadan başlattıysanız, e-postanızı doğruladıktan sonra sizi o sayfaya geri götürmek için bir saatliğine yazılır.
• Stripe çerezleri: yalnızca ödeme sayfasında, dolandırıcılığı önlemek için Stripe tarafından kullanılır.

Çerez tercihinizi bir çerezde değil, tarayıcınızın yerel deposunda tutarız; böylece her sayfada yeniden sormayız. Vercel Web Analytics cihazınıza hiçbir şey yazmaz. Çerezleri tarayıcınızdan yönetebilir veya silebilirsiniz; oturum çerezini silerseniz oturumunuz bu tarayıcıda kapanır.

6. Veri Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. İletişim talepleri en fazla 24 ay, ödeme kayıtları yasal mevzuat gereği 10 yıl boyunca saklanır. IA ve EE puanlama araçlarına yüklenen dosyalar analiz tamamlandıktan sonra silinir.

• Hesabınız (e-posta adresi, ad, şifre, davet kodu, doğrulama ve son oturum tarihleri): kullandığınız sürece; kullanılmayan hesaplar için aşağıya bakın.
• Oturum kayıtları (IP adresi ve tarayıcı): çıkış yapana ya da hesap silinene kadar. Çıkış yapmadan tarayıcıyı kapatmak veya çerezleri silmek bu kaydı silmez.
• Çalışma serisi, rozetler, puanlar ve davet kayıtları: hesap durduğu sürece; hesapla birlikte silinir.
• Oturum çerezi: çıkış yapana kadar, en fazla 400 gün.
• Davet kodu sorgulama sayacı: 10 dakika.

Kullanılmayan hesaplar silinir

Sistemimiz her gün, 90 günden eski olan ve 90 gündür kullanılmayan hesapları; çalışma serisi, rozetler, puanlar, sonuçlar ve davet kayıtlarıyla birlikte siler. "Kullanım"; oturum açmak, oturumunuz açıkken siteyi ya da paneli kullanmak veya herhangi bir TestPrep sitesinde deneme sınavı başlatmak, soru çözmek ya da çalışma serinize ekleme yapmaktır. Hiçbir hesap, kayıtlı e-posta adresine en az 14 gün önce uyarı gönderilmeden silinmez; uyarıdan sonra hesabınızı kullanırsanız hesap silinmez.

Satın alma, tanımlanmış erişim veya kredi, taksit planı, sertifika ya da canlı derse atama bulunan hesaplar ile ekibimizin hesapları bu yolla hiç silinmez. Bu sitedeki ödemeler ve kamp kayıtları hesabınıza değil, ödeme ya da kayıt sırasında girilen e-posta adresine bağlı tutulur. Sistem bu kayıtları hesabınızın e-posta adresiyle eşleştirir: bu sitede aynı adresle yapılmış bir satın alma, tamamlanmamış bir ödeme denemesi ya da kamp kaydı varsa hesabınız da bu yolla silinmez. Kullanılmayan bir hesabın silinmesi ödeme kaydını silmez. Dilediğiniz zaman hesabınızın silinmesini isteyebilirsiniz.

Her otomatik silme kısa bir kayıt bırakır: hesabın iç numarası, e-posta adresi, açıldığı ve en son kullanıldığı tarih ile birlikte silinen deneme sınavı sayısı. Bu kayıt, temizliğin yalnızca silinmesi gerekeni sildiğini denetlememizi sağlar. Bu kayıt için henüz bir saklama süresi belirlenmedi; şimdilik silinmiyor.

7. KVKK Kapsamında Haklarınız

KVKK md. 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızın tamamen silinmesini de isteyebilirsiniz; vergi ve muhasebe mevzuatının saklamamızı zorunlu kıldığı ödeme kayıtları bunun dışındadır. Panel şu an adınızı kendiniz değiştirmenize izin vermiyor; düzeltme için bize yazmanız yeterli. Başvurularınızı iletişim sayfası üzerinden iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. İletişim

Bu site TestPrep tarafından işletilmektedir. Gizlilik politikamızla ilgili sorularınız için: info@testprepeurope.com

9. Bu Metindeki Değişiklikler

Sitede anlattığımız bir şey değiştiğinde (yeni bir hizmet sağlayıcı ya da farklı bir saklama süresi gibi) bu sayfayı güncelleriz. Sayfanın başındaki tarih, sitenin en son yayımlandığı gündür ve otomatik olarak yazılır; bu nedenle metin değişmeden de ilerleyebilir.