Gizlilik Politikası

Sınav Platformu (Demo) platformu olarak bizler, dijital ekosistemimizin kusursuz işlemesini sağlamak ve sizlere özelleştirilmiş bir eğitim deneyimi sunmak amacıyla, çeşitli kanallar vasıtasıyla bir dizi veriyi sistemsel olarak kayıt altına almaktayız. Bu veriler; doğrudan tarafınızca kayıt formları aracılığıyla beyan edilen ad, soyad, Türkiye Cumhuriyeti kimlik numarası (gerektiğinde), iletişim bilgileri, kurumsal aidiyet bilgileri gibi statik verilerin yanı sıra, sisteme erişim sağladığınız cihazın IP adresi, tarayıcı tipi, işletim sistemi sürümü, coğrafi konum bilgileri (ISP tabanlı), platform içerisindeki gezinme hareketleri (heatmap logları), sınavlara verilen cevaplar, değerlendirme süreleri ve performans metrikleri gibi dinamik verileri de kapsamaktadır. İşbu veri toplama faaliyeti, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde belirtilen yasal dayanaklar çerçevesinde; bir sözleşmenin kurulması, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartlarına dayandırılmaktadır. Toplanan veriler, fiziksel ve mantıksal katmanlarda birbirinden ayrıştırılmakta ve her bir veri segmenti için ayrı bir erişim yetkilendirme matrisi uygulanarak en üst düzeyde şifreleme standartları (AES-256 ve üstü) ile güvence altına alınmaktadır.

Elde edilen veriler, yalnızca "kaydedilme amacı ile sınırlı olma" ilkesi doğrultusunda işlenmektedir. Bu amaçlar; üyelik kaydının oluşturulması ve teyidi, sınav içeriklerinin kullanıcı seviyesine göre optimize edilmesi, akademik başarı sıralamalarının hesaplanması, kurumsal raporlama araçlarının (okul ve öğretmen panelleri) veri beslemesinin yapılması, sistem hata raporlarının analizi ve platformun genel güvenlik yapısının siber tehditlere karşı güçlendirilmesini içermektedir. Ayrıca, anonimleştirilmiş veriler üzerinde yapılan büyük veri analizleri ve makine öğrenmesi çalışmaları sayesinde, öğrencilerin hangi konularda daha fazla hata yapma eğiliminde olduğu gibi pedagojik çıkarımlar yapılarak eğitim materyallerinin geliştirilmesine katkı sağlanmaktadır. Kullanıcı, bu tür anonimleştirilmiş ve istatistiksel amaçlı veri işleme süreçlerine onay verdiğini kabul eder. Verileriniz, yasaların öngördüğü saklama süreleri boyunca veya hesabınız aktif olduğu müddetçe saklanacak; saklama amacının ortadan kalkması durumunda ise periyodik imha süreçleri kapsamında geri döndürülemez şekilde silinecek veya anonim hale getirilecektir.

Sınav Platformu (Demo) Web Uygulaması, kullanıcı deneyimini iyileştirmek, oturum sürekliliğini sağlamak (session management) ve güvenlik doğrulamalarını gerçekleştirmek amacıyla "cookie" (çerez), "local storage" ve benzeri izleme teknolojilerini kullanmaktadır. Bu teknolojiler; teknik çerezler (sitenin çalışması için zorunlu olanlar), tercih çerezleri (dil seçimi, tema ayarı gibi tercihleriniz), analitik çerezler (hangi sayfaların daha çok ziyaret edildiğini anlamamıza yarayanlar) ve reklam/pazarlama çerezleri (ilgi alanınıza göre içerik göstermek için kullanılanlar) olarak sınıflandırılmaktadır. Platformumuzu kullanarak, tarayıcınız aracılığıyla bu çerezlerin cihazınıza yerleştirilmesine izin vermiş olursunuz. Ancak Kullanıcı, tarayıcı ayarları üzerinden çerezleri engelleme, silme veya sınırlama hakkına her zaman sahiptir; fakat unutulmamalıdır ki zorunlu teknik çerezlerin engellenmesi durumunda sistemin sınav uygulaması veya profil yönetimi gibi kritik fonksiyonları doğru çalışmayabilir. Üçüncü taraf analiz araçları (örneğin Google Analytics) tarafından toplanan veriler de işbu gizlilik politikası ve ilgili üçüncü tarafların kendi gizlilik taahhütleri çerçevesinde korunmaktadır.

Kullanıcılarımızın kişisel verilerinin gizliliğini ve bütünlüğünü korumak bizim için en yüksek önceliktir. Bu doğrultuda, verileriniz endüstri standartlarında Tier-3 ve üzeri veri merkezlerinde, yüksek erişilebilirlik (high availability) mimarisiyle saklanmakta ve düzenli olarak coğrafi yedekleme (off-site backup) süreçlerine tabi tutulmaktadır. Veri iletimi sırasında SSL/TLS (Secure Sockets Layer) protokolleri kullanılarak verilerin üçüncü şahıslar tarafından ele geçirilmesi önlenmektedir. Sistemimize yönelik olası sızma girişimlerini tespit etmek amacıyla periyodik olarak sızma testleri (penetration testing) ve zafiyet taramaları gerçekleştirilmektedir. Her ne kadar teknolojik olarak mümkün olan tüm önlemler alınmış olsa da, siber güvenliğin %100 garanti edilebildiği hiçbir sistem bulunmadığı gerçeği göz önüne alındığında; aşırı olağanüstü durumlarda veya sistemik bir siber saldırı neticesinde meydana gelebilecek veri sızıntılarında, durum tespitinden itibaren en kısa sürede (yasal olarak 72 saat içerisinde) ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirim yapılacağı taahhüt edilmektedir.

6698 sayılı Kanun uyarınca her bir kullanıcımız; kendisiyle ilgili verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını sorgulama, yurt içinde veya yurt dışına aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme hakkına sahiptir. Bu haklarınızı kullanmak ve veri işleme süreçlerimiz hakkında daha detaylı bilgi almak için demo@examplatform.com adresi üzerinden veri sorumlusu birimimize yazılı olarak başvurabilirsiniz. İşbu Gizlilik Politikası, platformda yapılan güncellemeler ve yasal mevzuattaki değişikliklere paralel olarak zaman zaman revize edilebilir. Bu nedenle metni düzenli olarak kontrol etmeniz önerilir; metnin en sonunda yer alan "Son Güncelleme" tarihi, yapılan değişikliklerin takibi için referans noktasıdır. Platformu kullanmaya devam etmeniz, en güncel politika hükümlerini kabul ettiğiniz anlamına gelecektir.