1. Kapsam ve veri sorumlusu
TestPrep Istanbul, bu sitedeki kişisel veri işleme faaliyetleri bakımından veri sorumlusudur. Gizlilik talepleri info@testprepeurope.com adresine iletilebilir.
2. Hangi veriler işlenir?
- WhatsApp, telefon veya e-posta yoluyla paylaştığınız ad, iletişim bilgisi ve mesaj içeriği.
- Hesap, satın alma ve eğitim akışlarında gerekli kimlik, iletişim, program, ders ve ilerleme bilgileri.
- Sipariş ve fatura için gerekli işlem kayıtları. Kart bilgileri Stripe tarafından işlenir; tam kart numarasını doğrudan saklamayız.
- IP adresi, cihaz/tarayıcı, güvenlik ve hata günlükleri. Analiz verileri yalnızca izin verildiğinde toplanır.
3. Toplama yöntemleri ve amaçlar
Veriler; sizin doğrudan iletişiminiz, hesap ve ödeme işlemleriniz, ders kullanımınız ve zorunlu teknik kayıtlar yoluyla elde edilir. Hizmeti sunmak, planlama yapmak, ödeme ve destek süreçlerini yürütmek, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için kullanılır. Pazarlama ve zorunlu olmayan analiz faaliyetleri, gerektiğinde açık rıza/izin temelinde yürütülür.
4. Hizmet sağlayıcılar ve aktarımlar
Barındırma (Vercel), veritabanı ve oturum açma (Supabase), ödeme (Stripe), doğrudan iletişim (WhatsApp/Meta) ve izin verilmişse analiz (Google Analytics) sağlayıcıları, kendi rolleri ve sözleşmeleri kapsamında veri işleyebilir. Stripe.js yalnızca ödeme adımı açıldığında yüklenir ve dolandırıcılığı önlemek için kendi çerezlerini kullanır. Yurt dışı aktarımları, uygulanabilir KVKK/GDPR koşulları ve geçerli aktarım mekanizmalarına tabi olarak gerçekleştirilir. WhatsApp kullanımınız ayrıca WhatsApp gizlilik koşullarına tabidir.
5. Çerez tercihleri
Zorunlu çerezler güvenlik, oturum ve tercihlerin hatırlanması için kullanılır. Analitik depolama izni varsayılan olarak kapalıdır; reklam depolama izinleri her durumda kapalıdır. Tercihinizi her zaman sayfanın altındaki “Çerez tercihleri” bağlantısından, bu bölümdeki düğmeden veya hesap menünüzden değiştirebilirsiniz.
Analitiğe izin vermediğinizde cihazınıza analitik çerez yazılmaz ve sizi yeniden tanıyan bir kimlik kullanılmaz; sayfanın görüntülendiği bilgisi Google Analytics'e kimliğinizle ilişkilendirilmeyen anonim bir sinyalle iletilir. Reklam kişiselleştirme her durumda kapalıdır.
Sitenin kullandığı çerezler ve tarayıcı depolama (sessionStorage) kayıtları aşağıdadır. Tarayıcı depolama kayıtları yalnızca açık sekmede tutulur ve sekme kapandığında silinir.
Blog yazılarındaki gömülü içerikler (Spotify, YouTube, Google Haritalar) izin vermeden yüklenmez: yerlerinde sağlayıcının adını taşıyan bir kutu ve “İçeriği yükle” düğmesi görünür. Gömülü içeriğe izin verdiğinizde ya da o düğmeye bastığınızda içerik doğrudan sağlayıcıdan yüklenir ve sağlayıcı kendi çerezlerini kullanabilir; bu çerezleri biz yazmayız ve süresini biz belirlemeyiz.
Blog yazılarındaki bazı görseller ise Pexels (images.pexels.com) ve Giphy (media.giphy.com) sunucularından gelir: bu görseller izin beklemeden yazıyla birlikte yüklenir ve istek doğrudan sağlayıcıya gider.
- tp_cookie_consent (TestPrep Istanbul, çerez): çerez tercihinizi (“Yalnızca gerekli” veya “Tümünü kabul et”) saklar. Kategori: zorunlu. Süre: 180 gün.
- sb-<project-ref>-auth-token (Supabase, çerez; uzun oturumlarda numaralı parçalara bölünebilir): yalnızca oturum açtığınızda yazılır ve hesabınızın oturumunu sürdürür. Kategori: zorunlu. Süre: 400 gün; çıkış yaptığınızda silinir.
- sb-<project-ref>-auth-token-code-verifier (Supabase, çerez): kayıt onayı ve şifre sıfırlama e-postalarındaki bağlantının güvenle tamamlanmasını sağlar. Kategori: zorunlu. Süre: bağlantı kullanılınca silinir, en fazla 400 gün.
- __stripe_mid, __stripe_sid (Stripe, çerez): yalnızca ödeme adımı açıldığında Stripe.js tarafından, ödemelerde dolandırıcılığı önlemek için yazılır. Kategori: zorunlu. Süre: __stripe_mid 1 yıl, __stripe_sid 30 dakika. Stripe kendi alan adlarında da çerez kullanabilir; ayrıntılar Stripe'ın çerez politikasındadır.
- _ga, _ga_9VHG9H0MHJ (Google Analytics 4, çerez): ziyaretleri ölçer. Yalnızca analitik çerezlere izin verdiğinizde yazılır, izni geri çektiğinizde silinir. Kategori: analitik. Süre: 2 yıl.
- tp_purchase_<id> (TestPrep Istanbul, sessionStorage): ödemeden sonra aynı satın almanın Google Analytics'e iki kez bildirilmesini önler; <id> ödemenin Stripe referansıdır. Kategori: zorunlu. Süre: sekme kapanana kadar.
- exit-intent-shown (TestPrep Istanbul, sessionStorage): çıkış penceresinin aynı oturumda yalnızca bir kez gösterilmesini sağlar. Kategori: zorunlu. Süre: sekme kapanana kadar.
- qbank-<sınav>-config (TestPrep Istanbul, sessionStorage): soru bankasında seçtiğiniz konu ve ayarları alıştırma ekranına taşır. Kategori: zorunlu. Süre: sekme kapanana kadar.
- gre-pt-start:<…> (TestPrep Istanbul, sessionStorage): GRE deneme sınavının sayfa yenilendiğinde aynı denemeden devam etmesini sağlar. Kategori: zorunlu. Süre: sekme kapanana kadar.
- Spotify (Spotify, gömülü içerik): bazı blog yazılarındaki Spotify oynatıcısı. Kategori: gömülü içerik. Süre: Spotify belirler; ayrıntılar Spotify’ın çerez politikasındadır.
- YouTube (Google, gömülü içerik): bazı blog yazılarındaki YouTube videoları. Kategori: gömülü içerik. Süre: Google belirler; ayrıntılar Google’ın çerez politikasındadır.
- Google Haritalar (Google, gömülü içerik): bazı blog yazılarındaki haritalar. Kategori: gömülü içerik. Süre: Google belirler; ayrıntılar Google’ın çerez politikasındadır.
- images.pexels.com (Pexels, görsel): bazı blog yazılarındaki görseller. Yazı açıldığında görsel doğrudan Pexels’ten yüklenir ve Pexels bu isteği alır; Pexels yanıtıyla birlikte pexels.com alan adı için __cf_bm ve _cfuvid çerezlerini gönderir. Kategori: sayfayla yüklenen görsel. Süre: __cf_bm 30 dakika, _cfuvid tarayıcı kapanana kadar; Pexels belirler, ayrıntılar Pexels’in gizlilik politikasındadır.
- media.giphy.com (Giphy, görsel): bazı blog yazılarındaki hareketli görseller. Yazı açıldığında görsel doğrudan Giphy’den yüklenir ve Giphy bu isteği alır. Kategori: sayfayla yüklenen görsel. Süre: isteğin ne kadar saklandığını Giphy belirler; ayrıntılar Giphy’nin gizlilik politikasındadır.
6. Saklama ve güvenlik
Veriler, işleme amacı için gerekli süre ve uygulanabilir yasal/mali yükümlülükler kadar saklanır; amaç ve hukuki dayanak sona erdiğinde silinir, yok edilir veya anonimleştirilir. Erişim kontrolü, aktarım güvenliği ve hizmet sağlayıcı sınırlandırmaları uygulanır.
7. Haklarınız
KVKK madde 11 ve uygulanabildiği ölçüde GDPR kapsamında bilgi alma, erişim, düzeltme, silme/yok etme, itiraz ve rızayı geri çekme haklarınız bulunabilir. Kimlik doğrulamasına elverişli talebinizi info@testprepeurope.com adresine gönderebilirsiniz.
8. Güncellemeler
Hizmetler veya mevzuat değiştiğinde bu politika güncellenir. Geçerli sürüm ve güncelleme tarihi bu sayfada yayımlanır.