1. Veri sorumlusu ve iletişim
Veri sorumlusu TestPrep Istanbul’dur. KVKK kapsamındaki talepler info@testprepeurope.com adresine iletilebilir.
2. Kişisel veri kategorileri
- Kimlik ve iletişim bilgileri
- Program, ders, hedef sınav ve eğitim ilerleme bilgileri
- Sipariş, fatura ve ödeme referansları
- WhatsApp, telefon ve e-posta iletişim kayıtları
- IP, cihaz, oturum, güvenlik ve hata kayıtları
- Zorunlu çerez ve tarayıcı depolama kayıtları; analitik çerez verileri AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de izin verilmişse, diğer ülkelerde kapatılana kadar varsayılan olarak (liste: Gizlilik ve Çerez Politikası, 5. bölüm)
3. İşleme amaçları
- Eğitim, özel ders ve kurs hizmetlerini planlamak ve sunmak
- Hesap, sipariş, ödeme, fatura ve destek süreçlerini yürütmek
- Ders planı ve bireysel ilerleme takibi yapmak
- Bilgi güvenliği, hata inceleme ve kötüye kullanımı önlemek
- Hukuki ve mali yükümlülükleri yerine getirmek
- Ayrı izin gerektiğinde pazarlama veya analiz yapmak
4. Toplama yöntemi ve hukuki sebepler
Veriler; WhatsApp/telefon/e-posta iletişimi, hesap ve satın alma işlemleri, ders kullanımı ve zorunlu teknik kayıtlar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır. KVKK madde 5’teki sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması ve temel haklara zarar vermeyen meşru menfaat sebepleri; gerektiğinde açık rıza uygulanır.
Hesap ve bilgi güvenliği: Hesabınızın aynı anda tek bir oturumda kullanılmasını sağlamak, hesap paylaşımını ve içeriklerimizin toplu olarak kopyalanmasını önlemek için, oturum açtığınızda tarayıcınızın kimlik bilgisinin (user agent) ve internet bağlantınızın ağ bloğunun (IP adresinizin ilk üç bölümü) tek yönlü, geri döndürülemez özetlerini (hash), oturum kimliğinizi, hangi sitemizde oturum açtığınızı ve oturumunuzun başka bir sitede veya cihazda yapılan giriş nedeniyle ne zaman kapatıldığını kaydederiz. Hesabınıza yeni bir giriş yapıldığında diğer bütün oturumlarınız kapatılır. Bu amaçla IP adresinizi ve tarayıcı bilginizin kendisini saklamayız; cihaz parmak izi yöntemi kullanmayız. Bu kayıtlar son kullanımdan 90 gün sonra silinir. Hukuki sebep: KVKK m. 5/2(c) (sözleşmenin ifası) ve m. 5/2(f) (meşru menfaat).
Deneme sınavlarınızın ve soru bankası çalışmalarınızın güvenliği için IP adresinizden ve tarayıcınızdan geri dönüşü olmayan bir özet (hash) oluşturur ve 90 gün boyunca saklarız; bu özet yalnızca bir hesabın birden fazla kişi tarafından kullanılıp kullanılmadığını anlamamıza yarar, IP adresinizin kendisi kaydedilmez (KVKK m. 5/2-f, meşru menfaat).
5. Aktarım
Veriler; hizmetin gerektirdiği ölçüde barındırma (Vercel), veritabanı ve oturum açma (Supabase), Stripe, WhatsApp/Meta, Google Analytics (AB/AEA, Birleşik Krallık, İsviçre ve Türkiye'de izin verilmişse, diğer ülkelerde kapatılana kadar varsayılan olarak) ve izin verilmişse Microsoft Clarity gibi hizmet sağlayıcılarla; yetkili kamu kurumlarıyla yasal zorunluluk halinde paylaşılabilir. Veriler, TestPrep AI Tutor isteklerini ilettiğimiz yapay zekâ modeli sağlayıcılarına (OpenAI) da aktarılabilir. Yurt dışı aktarımları KVKK madde 9 kapsamındaki geçerli koşul ve güvencelere tabidir.
Grup kursu, 3–6 kişilik özel grup ya da özel ders satın alırken verdiğiniz “Veliniz var mı?” cevabı ve “Evet” cevabında velinizin e-posta adresi, ders raporlarının velinize gönderilmesi amacıyla ve yalnızca bu iki veriyle sınırlı olarak, ödeme kuruluşu Stripe aracılığıyla TestPrep'in merkez sitesine (testprep.com.tr) aktarılır. Bu veriler bu sitede saklanmaz; velinize bu siteden e-posta gönderilmez. Kaydı veli yaptığında velinin kimlik ve iletişim bilgileri, ödemeyi yapan kişinin bilgileri olarak makbuz ve satış belgelerinde işlenir.
MiniMax — deneme sınavı sonuçlarınızdan yapay zekâ ile kişisel çalışma planı yazılması (sınav cevaplarınızın doğru/yanlış durumu, konu ve bölüm sonuçları, süre ve puanlar; ad, e-posta ve ödeme bilgisi aktarılmaz).
6. KVKK madde 11 hakları
Verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme, otomatik analiz sonucuna itiraz ve zararın giderilmesini isteme haklarınız bulunur.
7. Başvuru usulü
Talebinizde kimliğinizi doğrulamaya yarayan bilgi, kullanmak istediğiniz hak ve yanıt adresi bulunmalıdır. Başvurular, niteliğine göre ve en geç 30 gün içinde yanıtlanır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesindeki ücret uygulanabilir.
8. Saklama ve güncelleme
Veriler, amaç ve yasal yükümlülük süresiyle sınırlı tutulur; koşullar sona erdiğinde silinir, yok edilir veya anonimleştirilir. Metnin güncel sürümü bu sayfada yayımlanır.
Özel derslerden sonra eğitmeninizin yazdığı ders raporları, velinize gönderilen ders ve hafta özetleri ve grup kursunun haftalık raporundaki size ait bölüm hesabınız silinene kadar saklanır; hesabınız silindiğinde bunlar da silinir. Daha önce e-postayla gönderilmiş özetler alıcının e-posta kutusunda kalır.
90 gün boyunca kullanılmayan hesaplar, öğrenme verileriyle birlikte silinir. Silmeden 14 gün önce doğrulanmış e-posta adresinize silinme tarihini bildiren bir e-posta göndeririz; bu tarihten önce giriş yapmanız ya da panelinizi kullanmanız hesabınızı korur. Satın alma yapılmış hesaplar bu yolla silinmez.
Bu yolla silinen bir hesabın silme kaydını (e-posta adresi; hesabın açıldığı, son kullanıldığı ve silindiği tarihler; silinen deneme sınavı sayısı) 2 yıl saklar, sonra sileriz.
Bu kaydı, aynı e-posta adresiyle yeniden açılan bir hesabın ücretsiz deneme haklarını ikinci kez kullanmasını önlemek için de kullanırız (KVKK m. 5/2(f), meşru menfaat); satın aldığınız ürünler bundan etkilenmez.