KVKK Aydınlatma Metni

1. Veri Sorumlusu ve İletişim Bilgileri

6698 Sayılı KVKK'nın 10. maddesi uyarınca hazırlanan bu aydınlatma metni; verilerinizin kim tarafından, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini açıklamaktadır.

Veri Sorumlusu: Sınav Çöz Platformu

İletişim: iletisim@sinavcoz.com.tr

Adres: Türkiye

2. İşlenen Kişisel Veriler

Kimlik Bilgileri: Kullanıcı adı, ad-soyad (destek taleplerinde)

İletişim Bilgileri: E-posta adresi

Teknik Veriler: IP adresi, oturum bilgisi (session ID), tarayıcı türü, cihaz bilgisi, CSRF token

İşlem Verileri: Test geçmişi, performans istatistikleri, doğru/yanlış sayıları, çözüm süreleri

İsteğe Bağlı Veriler: Profil resmi, 2FA ayarları

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Hesap Yönetimi: Üyelik oluşturulması, girişi ve yönetimi — KVKK md.5/2-c (sözleşmenin ifası)

Hizmet Sunumu: Test çözme, sonuç kaydetme, performans takibi, kişiselleştirilmiş öneriler — KVKK md.5/2-c (sözleşmenin ifası)

Güvenlik: Oturum güvenliği, CSRF koruması, kötüye kullanım önleme — KVKK md.5/2-f (meşru menfaat)

İletişim: Destek taleplerinin yanıtlanması — KVKK md.5/2-c (sözleşmenin ifası)

Analitik: Site kullanım istatistikleri, performans optimizasyonu — KVKK md.5/1 (açık rıza)

Reklam: Google AdScope kapsamında ilgi alanı bazlı reklamlar — KVKK md.5/1 (açık rıza)

4. Verilerin Aktarılması

Kişisel verileriniz, yasal zorunluluklar dışında üçüncü taraflara aktarılmamaktadır. Aşağıdaki hizmet sağlayıcılarla sınırlı olarak anonim teknik veriler KVKK md.9 çerçevesinde yurt dışına aktarılabilir:

• Google Analytics: Site kullanım istatistikleri
• Google AdSense: Reklam hizmetleri
• SMTP Sağlayıcısı: E-posta iletimi (şifre sıfırlama, bildirimler)

5. Veri Saklama Süreleri

Kullanıcı hesabı: Hesap silinene kadar

Test sonuçları: Hesap aktif olduğu sürece

Oturum verileri: Maksimum 30 gün

Çerezler: 30 gün (oturum) ile 2 yıl (analitik) arasında

Destek talepleri: Talep kapatıldıktan sonra 2 yıl

Silinen hesap verileri: 30 gün içinde kalıcı olarak silinir

6. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmıştır:

• HTTPS (TLS) şifreli iletişim
• Bcrypt ile şifre hashleme
• CSRF token koruması
• Oturum yönetimi güvenliği
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme

7. Veri Sahibi Haklarınız (KVKK Md. 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlemenin kısıtlanmasını talep etme
• Otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir durum ortaya çıkmasına itiraz etme

8. Açık Rızanın Geri Alınması

Analitik ve reklam amaçlı veri işleme faaliyetlerine verdiğiniz açık rızayı istediğiniz zaman geri alabilirsiniz. Rıza geri alındığında, ilgili veri işleme faaliyetleri derhal sonlandırılır. Rıza geri alma taleplerinizi destek sayfamız üzerinden iletebilirsiniz.

9. Veri İhlali Bildirimi

Kişisel verilerinizin hukuka aykırı olarak işlenmesi veya erişilmesi durumunda, KVKK md.12 uyarınca Kişisel Verileri Koruma Kurumu'na 72 saat içinde bildirimde bulunulacaktır. İlgili kullanıcılar ayrıca bilgilendirilecektir.

10. Başvuru Usulü

Yukarıda belirtilen haklarınızı kullanmak için destek sayfamız üzerinden veya iletisim@sinavcoz.com.tr adresine e-posta göndererek başvuruda bulunabilirsiniz. Başvurular, KVKK md.13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Son güncelleme: Nisan 2026