1. Kapsam ve veri sorumlusu

TestPrep Istanbul, bu sitedeki kişisel veri işleme faaliyetleri bakımından veri sorumlusudur. Gizlilik talepleri info@testprepeurope.com adresine iletilebilir.

2. Hangi veriler işlenir?

WhatsApp, telefon veya e-posta yoluyla paylaştığınız ad, iletişim bilgisi ve mesaj içeriği.
Hesap, satın alma ve eğitim akışlarında gerekli kimlik, iletişim, program, ders ve ilerleme bilgileri.
Panelinizdeki liderlik tablosunda puanınız ve sıranız görünür. Adınız (adınız ve soyadınızın baş harfi) yalnızca bunu kendiniz açarsanız görünür; açmazsanız diğer öğrenciler adınızın yerine yalnızca bir sıra numarası görür.
3–6 kişilik özel gruba kaydolurken, isterseniz sizinle birlikte kaydolan arkadaşlarınızın ad soyadını ve e-posta adresini ödeme formundaki ilgili alana yazabilirsiniz. Bu bilgileri yalnızca sizi aynı gruba yerleştirmek için kullanırız; aynı gruptaki öğrenciler birbirlerinin adını görür. Arkadaşlarınızın telefon numarasını istemeyiz.
Sipariş ve fatura için gerekli işlem kayıtları. Kart bilgileri Stripe tarafından işlenir; tam kart numarasını doğrudan saklamayız.
IP adresi, cihaz/tarayıcı, güvenlik ve hata günlükleri. Google Analytics ziyaret ölçümleri AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de izin verildikten sonra, diğer ülkelerde ise analitiği kapatana kadar varsayılan olarak toplanır. Microsoft Clarity ile kaydedilen analiz verileri (tıklama, kaydırma ve fare hareketleri) her yerde yalnızca izin verildiğinde toplanır.

3. Toplama yöntemleri ve amaçlar

Veriler; sizin doğrudan iletişiminiz, hesap ve ödeme işlemleriniz, ders kullanımınız ve zorunlu teknik kayıtlar yoluyla elde edilir. Hizmeti sunmak, planlama yapmak, ödeme ve destek süreçlerini yürütmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için kullanılır. Pazarlama ve zorunlu olmayan analiz faaliyetleri, gerektiğinde açık rıza/izin temelinde yürütülür.

Hesap ve bilgi güvenliği: Hesabınızın aynı anda tek bir oturumda kullanılmasını sağlamak, hesap paylaşımını ve içeriklerimizin toplu olarak kopyalanmasını önlemek için, oturum açtığınızda tarayıcınızın kimlik bilgisinin (user agent) ve internet bağlantınızın ağ bloğunun (IP adresinizin ilk üç bölümü) tek yönlü, geri döndürülemez özetlerini (hash), oturum kimliğinizi, hangi sitemizde oturum açtığınızı ve oturumunuzun başka bir sitede veya cihazda yapılan giriş nedeniyle ne zaman kapatıldığını kaydederiz. Hesabınıza yeni bir giriş yapıldığında diğer bütün oturumlarınız kapatılır. Bu amaçla IP adresinizi ve tarayıcı bilginizin kendisini saklamayız; cihaz parmak izi yöntemi kullanmayız. Bu kayıtlar son kullanımdan 90 gün sonra silinir. Hukuki sebep: KVKK m. 5/2(c) (sözleşmenin ifası) ve m. 5/2(f) (meşru menfaat).

Deneme sınavlarınızın ve soru bankası çalışmalarınızın güvenliği için IP adresinizden ve tarayıcınızdan geri dönüşü olmayan bir özet (hash) oluşturur ve 90 gün boyunca saklarız; bu özet yalnızca bir hesabın birden fazla kişi tarafından kullanılıp kullanılmadığını anlamamıza yarar, IP adresinizin kendisi kaydedilmez.

4. Hizmet sağlayıcılar ve aktarımlar

Barındırma (Vercel), veritabanı ve oturum açma (Supabase), ödeme (Stripe), doğrudan iletişim (WhatsApp/Meta) ve analiz sağlayıcıları (Microsoft Clarity yalnızca izin verilmişse; Google Analytics AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de izin verilmişse, diğer ülkelerde kapatana kadar varsayılan olarak) ve TestPrep AI Tutor isteklerini ilettiğimiz yapay zekâ modeli sağlayıcıları (OpenAI), kendi rolleri ve sözleşmeleri kapsamında veri işleyebilir. Stripe.js yalnızca ödeme adımı açıldığında yüklenir ve dolandırıcılığı önlemek için kendi çerezlerini kullanır. Yurt dışı aktarımları, uygulanabilir KVKK/GDPR koşulları ve geçerli aktarım mekanizmalarına tabi olarak gerçekleştirilir. WhatsApp kullanımınız ayrıca WhatsApp gizlilik koşullarına tabidir.

Stripe, her ödemeyle birlikte ilettiğimiz sipariş bilgilerini de ödeme kaydında saklar; bunlar şunları içerebilir: satın alınan ürün, tutarı, seçilen ders ya da dönem ve satış koşullarını onayladığınız zaman; ödemeyi yapanın adı ve e-posta adresi; formda isteniyorsa öğrencinin ve kaydı yapan velinin adı, e-posta adresi ve telefon numarası; 3–6 kişilik özel grupta yazıldıysa arkadaş notu; oturum açıksanız hesap kimliğiniz.

Bir grup kursu, 3–6 kişilik özel grup veya özel ders ödemesinde “Veliniz var mı?” diye sorarız. Velinizle ilgili olarak yalnızca cevabınız ve “Evet” derseniz velinizin e-posta adresi, ödemenizle birlikte Stripe üzerinden TestPrep'in merkez sitesine (testprep.com.tr) iletilir ve yalnızca ders raporlarının velinize gönderilmesi için kullanılır. Bu site o adresi saklamaz ve velinize e-posta göndermez. Kaydı veliniz yaparsa velinizin adı, e-posta adresi ve telefonu ödeyen kişi olarak makbuzda ve satış belgelerinde yer alır.

Yapay zekâ çalışma planı: Bir deneme sınavını tamamladığınızda size kişisel bir çalışma planı yazmak için, o sınavdaki cevaplarınızın doğru ya da yanlış oluşunu, konu ve bölüm sonuçlarınızı, sürelerinizi ve puanlarınızı kullandığımız yapay zekâ modeli sağlayıcısına (MiniMax) iletiriz. Adınız, e-posta adresiniz ve ödeme bilgileriniz iletilmez.

5. Çerez tercihleri

Zorunlu çerezler güvenlik, oturum ve tercihlerin hatırlanması için kullanılır. AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de analitik depolama izni siz kabul edene kadar kapalıdır; diğer tüm ülkelerde varsayılan olarak açıktır, istediğiniz zaman kapatabilirsiniz ve reddiniz hatırlanır. Reklam depolama izinleri her durumda kapalıdır. Tercihinizi her zaman sayfanın altındaki “Çerez tercihleri” bağlantısından, bu bölümdeki düğmeden veya hesap menünüzden değiştirebilirsiniz.

Analitiğe izin vermediğinizde cihazınıza analitik çerez yazılmaz ve sizi yeniden tanıyan bir kimlik kullanılmaz; sayfanın görüntülendiği bilgisi Google Analytics'e kimliğinizle ilişkilendirilmeyen anonim bir sinyalle iletilir. Reklam kişiselleştirme her durumda kapalıdır.

Microsoft Clarity yalnızca analitiğe izin verdiğinizde (“Tümünü kabul et”) yüklenir; izin vermediğinizde hiç yüklenmez. Clarity, sayfalardaki tıklama, kaydırma ve fare hareketlerinden ısı haritaları ve oturum kayıtları oluşturur; böylece sitenin nerede zor kullanıldığını görürüz. Clarity’ye reklam depolama izni her durumda kapalı iletilir. İzninizi geri çektiğinizde bu Clarity’ye bildirilir ve Clarity çerezleri silinir. Microsoft oturum kayıtlarını 30 gün saklar; rastgele örnek olarak seçilen ve bizim işaretlediğimiz kayıtları en fazla 9 ay saklar.

Sitenin kullandığı çerezler ve tarayıcı depolama (sessionStorage) kayıtları aşağıdadır. Tarayıcı depolama kayıtları yalnızca açık sekmede tutulur ve sekme kapandığında silinir.

AP deneme sınavı çözerken cevaplarınız, sayfa yenilenirse kaybolmaması için sınav bitene kadar tarayıcınızda saklanır; sınavı teslim ettiğinizde silinir.

Blog yazılarındaki gömülü içerikler (Spotify, YouTube, Google Haritalar) izin vermeden yüklenmez: yerlerinde sağlayıcının adını taşıyan bir kutu ve “İçeriği yükle” düğmesi görünür. Gömülü içeriğe izin verdiğinizde ya da o düğmeye bastığınızda içerik doğrudan sağlayıcıdan yüklenir ve sağlayıcı kendi çerezlerini kullanabilir; bu çerezleri biz yazmayız ve süresini biz belirlemeyiz.

Blog yazılarındaki bazı görseller ise Pexels (images.pexels.com) ve Giphy (media.giphy.com) sunucularından gelir: bu görseller izin beklemeden yazıyla birlikte yüklenir ve istek doğrudan sağlayıcıya gider.

tp_cookie_consent (TestPrep Istanbul, çerez): çerez tercihinizi (“Yalnızca gerekli” veya “Tümünü kabul et”) saklar. Kategori: zorunlu. Süre: 180 gün.
sb-<project-ref>-auth-token (Supabase, çerez; uzun oturumlarda numaralı parçalara bölünebilir): yalnızca oturum açtığınızda yazılır ve hesabınızın oturumunu sürdürür. Kategori: zorunlu. Süre: 400 gün; çıkış yaptığınızda silinir.
sb-<project-ref>-auth-token-code-verifier (Supabase, çerez): kayıt onayı ve şifre sıfırlama e-postalarındaki bağlantının güvenle tamamlanmasını sağlar. Kategori: zorunlu. Süre: bağlantı kullanılınca silinir, en fazla 400 gün.
estate_dv, estate_dv_chk (TestPrep Istanbul, çerez; sayfa tarafından okunamaz): hesabınızın aynı anda tek bir oturumda kullanılmasını sağlayan güvenlik kuralı için, yalnızca oturum açtığınızda yazılır; estate_dv oturumunuzun açık ve tek olduğunu doğrulamak için şifrelenmiş bir özet, estate_dv_chk kapanmış bir oturumun bir kez denetlendiğini tutar. Kategori: zorunlu. Süre: estate_dv 7 gün, estate_dv_chk 15 dakika.
estate_dv_ended, estate_dv_notice (TestPrep Istanbul, çerez): oturumunuz başka bir cihazdaki girişle kapandığında veya yeni girişiniz diğer oturumlarınızı kapattığında bir kez gösterilen bildirimi açar. Kategori: zorunlu. Süre: 15 dakika; bildirim gösterilince silinir.
estate_dv_outbox:<adres> (TestPrep Istanbul, localStorage): sınav sırasında oturumunuz kapandığı için kaydedilemeyen cevaplarınızı tutar ve yeniden giriş yaptığınızda gönderir. Kategori: zorunlu. Süre: gönderilince silinir, en fazla 48 saat.
__stripe_mid, __stripe_sid (Stripe, çerez): yalnızca ödeme adımı açıldığında Stripe.js tarafından, ödemelerde dolandırıcılığı önlemek için yazılır. Kategori: zorunlu. Süre: __stripe_mid 1 yıl, __stripe_sid 30 dakika. Stripe kendi alan adlarında da çerez kullanabilir; ayrıntılar Stripe'ın çerez politikasındadır.
_ga, _ga_9VHG9H0MHJ (Google Analytics 4, çerez): ziyaretleri ölçer. AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de yalnızca analitik çerezlere izin verdiğinizde yazılır; diğer ülkelerde analitiği kapatana kadar varsayılan olarak yazılır. İzni geri çektiğinizde veya analitiği kapattığınızda silinir. Kategori: analitik. Süre: 2 yıl.
_clck, _clsk (Microsoft Clarity, çerez): sitenin nasıl kullanıldığını ısı haritaları ve oturum kayıtlarıyla görmemizi sağlar; _clck sonraki ziyaretlerinizi aynı ziyaretçiye bağlar, _clsk bir ziyaretteki sayfaları tek kayıtta birleştirir. Yalnızca analitik çerezlere izin verdiğinizde yazılır, izni geri çektiğinizde silinir. Microsoft kendi alan adlarında da çerez kullanabilir; bunların süresini Microsoft belirler. Kategori: analitik. Süre: _clck 1 yıl, _clsk 1 gün.
tp_purchase_<id> (TestPrep Istanbul, sessionStorage): ödemeden sonra aynı satın almanın Google Analytics'e iki kez bildirilmesini önler; <id> ödemenin Stripe referansıdır. Kategori: zorunlu. Süre: sekme kapanana kadar.
ai-tutor-lesson-language, ai-tutor-lesson-mode, ai-tutor-voice (TestPrep Istanbul, localStorage): TestPrep AI Tutor dersinde seçtiğiniz ders dilini, ders biçimini ve ses seçimini, bir sonraki derste yeniden sormamak için tarayıcınızda saklar. Kategori: zorunlu. Süre: siz silene kadar.
exit-intent-shown (TestPrep Istanbul, sessionStorage): çıkış penceresinin aynı oturumda yalnızca bir kez gösterilmesini sağlar. Kategori: zorunlu. Süre: sekme kapanana kadar.
qbank-<sınav>-config (TestPrep Istanbul, sessionStorage): soru bankasında seçtiğiniz konu ve ayarları alıştırma ekranına taşır. Kategori: zorunlu. Süre: sekme kapanana kadar.
gre-pt-start:<…> (TestPrep Istanbul, sessionStorage): GRE deneme sınavının sayfa yenilendiğinde aynı denemeden devam etmesini sağlar. Kategori: zorunlu. Süre: sekme kapanana kadar.
act-sim:<…> (TestPrep Istanbul, localStorage): ACT deneme sınavında o an çözdüğünüz bölümdeki cevaplarınızı, işaretlerinizi, sürelerinizi ve Writing bölümündeki taslak metninizi, sayfa yenilendiğinde kaybolmamaları için tarayıcınızda saklar. Kategori: zorunlu. Süre: bölüm bitince silinir.
ap-sim:<…> (TestPrep Istanbul, localStorage): AP deneme sınavında o an çözdüğünüz bölümdeki cevaplarınızı, işaretlerinizi, sürelerinizi ve ekrana yazdığınız serbest yanıtlarınızı, sayfa yenilendiğinde kaybolmamaları için tarayıcınızda saklar. Kategori: zorunlu. Süre: bölüm bitince silinir.
Spotify (Spotify, gömülü içerik): bazı blog yazılarındaki Spotify oynatıcısı. Kategori: gömülü içerik. Süre: Spotify belirler; ayrıntılar Spotify’ın çerez politikasındadır.
YouTube (Google, gömülü içerik): bazı blog yazılarındaki YouTube videoları. Kategori: gömülü içerik. Süre: Google belirler; ayrıntılar Google’ın çerez politikasındadır.
Google Haritalar (Google, gömülü içerik): bazı blog yazılarındaki haritalar. Kategori: gömülü içerik. Süre: Google belirler; ayrıntılar Google’ın çerez politikasındadır.
images.pexels.com (Pexels, görsel): bazı blog yazılarındaki görseller. Yazı açıldığında görsel doğrudan Pexels’ten yüklenir ve Pexels bu isteği alır; Pexels yanıtıyla birlikte pexels.com alan adı için __cf_bm ve _cfuvid çerezlerini gönderir. Kategori: sayfayla yüklenen görsel. Süre: __cf_bm 30 dakika, _cfuvid tarayıcı kapanana kadar; Pexels belirler, ayrıntılar Pexels’in gizlilik politikasındadır.
media.giphy.com (Giphy, görsel): bazı blog yazılarındaki hareketli görseller. Yazı açıldığında görsel doğrudan Giphy’den yüklenir ve Giphy bu isteği alır. Kategori: sayfayla yüklenen görsel. Süre: isteğin ne kadar saklandığını Giphy belirler; ayrıntılar Giphy’nin gizlilik politikasındadır.

6. Saklama ve güvenlik

Veriler, işleme amacı için gerekli süre ve uygulanabilir yasal/mali yükümlülükler kadar saklanır; amaç ve hukuki dayanak sona erdiğinde silinir, yok edilir veya anonimleştirilir. Erişim kontrolü, aktarım güvenliği ve hizmet sağlayıcı sınırlandırmaları uygulanır.

90 gün boyunca kullanılmayan hesaplar, öğrenme verileriyle birlikte silinir. Silmeden 14 gün önce doğrulanmış e-posta adresinize silinme tarihini bildiren bir e-posta göndeririz. Bu tarihten önce giriş yapmanız ya da panelinizi kullanmanız hesabınızı korur. Eğitmen ve yönetici hesapları ile satın alma yapılmış hesaplar bu yolla silinmez; satın aldığınız hiçbir şey silinmez.

Bu yolla silinen bir hesabın silme kaydını (e-posta adresi; hesabın açıldığı, son kullanıldığı ve silindiği tarihler; silinen deneme sınavı sayısı) 2 yıl saklar, sonra sileriz.

Bu kaydı, aynı e-posta adresiyle yeniden açılan bir hesabın ücretsiz deneme haklarını ikinci kez kullanmasını önlemek için de kullanırız; satın aldığınız ürünler bundan etkilenmez.

Özel derslerden sonra eğitmeninizin yazdığı ders raporları, velinize gönderilen ders ve hafta özetleri ve grup kursunun haftalık raporundaki size ait bölüm hesabınız silinene kadar saklanır; hesabınız silindiğinde bunlar da silinir. Daha önce e-postayla gönderilmiş özetler alıcının e-posta kutusunda kalır.

7. Haklarınız

KVKK madde 11 ve uygulanabildiği ölçüde GDPR kapsamında bilgi alma, erişim, düzeltme, silme/yok etme, itiraz ve rızayı geri çekme haklarınız bulunabilir. Kimlik doğrulamasına elverişli talebinizi info@testprepeurope.com adresine gönderebilirsiniz.

8. Güncellemeler

Hizmetler veya mevzuat değiştiğinde bu politika güncellenir. Geçerli sürüm ve güncelleme tarihi bu sayfada yayımlanır.

Gizlilik ve Çerez Politikası