Kişisel Verilerin Korunması ve Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, TUS Deneme Sınavı Platformu olarak, veri sorumlusu sıfatıyla adaylarımızın (“Kullanıcı” veya “İlgili Kişi”) kişisel verilerinin güvenliğine, gizliliğine ve veri minimizasyonu ilkelerine azami hassasiyeti göstermekteyiz.
Bu Aydınlatma Metni, platformumuz üzerinden toplanan kişisel verileri, toplanma amaçlarını, hukuki sebeplerini, saklama sürelerini ve KVKK'nın 11. maddesi kapsamındaki haklarınızı şeffaflıkla açıklamak üzere hazırlanmıştır.
1. Veri Minimizasyonu ve Gerçek Veri Envanteri
Platformumuz, hizmetin gerektirdiğinden fazla hiçbir veriyi toplamama (veri minimizasyonu) prensibine göre inşa edilmiştir. Sistemimizde işlenen kişisel veriler şunlardır:
1.1. Zorunlu Hesap Verileri
- E-posta Adresi: Kullanıcı hesabının açılması, tekilliğin sağlanması ve sisteme giriş yapılması için zorunludur.
- Parola Özeti (Hash): Parolanız sunucularımızda asla düz metin olarak saklanmaz. Kriptografik standartlara (PBKDF2-HMAC-SHA256, tuzlu, 600.000 tur) uygun tek yönlü matematiksel özet biçiminde saklanır.
- Kayıt Zamanı: Hesabın oluşturulduğu tarih ve saat damgasıdır.
1.2. İsteğe Bağlı Profil Verileri
Kayıt esnasında veya sonrasında profil çekmecesinden doldurulması tamamen adayın serbest inisiyatifine bırakılmış alanlardır:
- Takma Ad: Sınav arayüzünde ve aday masasında görünen rumuz.
- Şehir: Kullanıcının kendi beyanıdır. IP adresinden veya konum servislerinden tespit edilmez.
- Fakülte, Hazırlık Durumu, Hedef Branş ve Hedef Puan: Adayın kendi sınav hazırlığını takip edebilmesi için sağlanan alanlardır.
- Profil Görseli (Avatar): Hazır ikon seçilebilir veya aday kendi fotoğrafını yükleyebilir. Yüklenen fotoğraflar sunucu diskinde güvenli bir dizinde saklanır.
1.3. Deneme Sınavı ve Oturum Verileri
- Oturum Bilgileri: Hangi deneme sınavına başlandığı, oturumun başlangıç ve bitiş zamanı ile oturum durumu.
- Cevaplar ve Soru Süreleri: Sınavda işaretlenen şıklar, boş bırakılan sorular ve soru başına harcanan süre. Bu veriler adayın net karnesini, başarı yüzdesini ve branş analizini sunabilmek için işlenir.
1.4. Onay ve Hukuki Uyumluluk Kaydı
- KVKK Onay Kaydı: Kullanıcının hangi tarihte, hangi aydınlatma metni sürümüne onay verdiğine ilişkin zaman damgası hukuki ispat yükümlülüğü gereği
kvkk_onaylaritablosunda saklanır.
2. Toplanmayan Veriler Açık Beyanı
Platformumuzda aşağıdaki veriler kesinlikle toplanmamakta ve saklanmamaktadır:
- Çerez (Cookie) Kullanılmaz: Platformumuz kimlik doğrulama için çerez kullanmamaktadır. Oturum yönetimi HTTP
Authorization: Bearerjetonları ve tarayıcınızın yerel depolama alanı (localStorage) ile yürütülür. Sitemizde bir çerez politikası veya çerez bildirim penceresi bulunmamaktadır. - IP Adresi Saklanmaz: Kullanıcıların internet protokol (IP) adresleri veritabanında saklanmaz veya kullanıcı profilleriyle ilişkilendirilmez.
- Cihaz ve Tarayıcı Takibi Yoktur: Cihaz modeli, işletim sistemi ayrıntıları veya donanım parmak izi toplanmaz.
- Coğrafi Konum Takibi Yoktur: GPS veya ağ bazlı konum servislerine erişilmez.
3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep (KVKK m. 5) |
|---|---|---|
| E-posta, Parola Özeti | Kullanıcı kaydı oluşturma, güvenli kimlik doğrulama ve oturum yönetimi | m. 5/2-c (Sözleşmenin kurulması ve ifası) |
| Oturum, Cevaplar, Süreler | Deneme sınavı simülasyonunun yürütülmesi, net ve karne hesaplanması | m. 5/2-c (Sözleşmenin kurulması ve ifası) |
| İsteğe Bağlı Profil Alanları | Aday masası ve profil deneyiminin kişiselleştirilmesi | m. 5/1 (İlgili kişinin açık rızası / serbest beyanı) |
| KVKK Onay Kaydı | Hukuki ispat ve aydınlatma yükümlülüğünün tevsiki | m. 5/2-ç (Veri sorumlusunun hukuki yükümlülüğü) |
4. Verilerin Saklama Süresi ve İmhası
Beta Dönemi Verileri: Platform hâlihazırda beta (deneme) aşamasındadır. Beta döneminde oluşturulan tüm hesaplar, sınav oturumları ve cevap kayıtları, platform yayına geçerken tamamen ve geri döndürülemez biçimde silinecektir. Beta süresince oluşturulan hiçbir hesap yayın sürümüne aktarılmayacaktır. Yalnızca soru kalitesinin ölçülmesi amacıyla, kimlik bilgisi içermeyen ve kişiyle ilişkilendirilemeyen toplu istatistikler (bir soruda hangi şıkkın kaç kez işaretlendiği) saklanabilir.
Kişisel verileriniz aktif üyeliğiniz süresince saklanır. Süresi dolan oturum anahtarları (30 gün) periyodik işlerle veritabanından temizlenir. Hesabınızı sildiğinizde, veritabanındaki kullanıcı kaydınız, sınav oturumlarınız, cevaplarınız ve diskteki profil fotoğrafınız derhal ve geri döndürülemez biçimde kalıcı olarak silinir.
5. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca dilediğiniz zaman:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- Kişisel verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme haklarına sahipsiniz.
5.1. Kendi Kendine Hesap ve Veri Silme (Unutulma Hakkı)
Platformumuz silme hakkının kullanımı için bürokratik engeller koymaz. Dilediğiniz zaman platform içerisinden parolanızı girerek tek işlemle tüm hesabınızı, sınav geçmişinizi ve profil fotoğrafınızı kalıcı olarak silebilirsiniz (DELETE /auth/hesap).
5.2. Başvuru ve İletişim Kanalı
E-posta adresi değişikliği talepleri veya KVKK kapsamındaki diğer tüm başvurularınız için aktif olarak takip edilen resmi iletişim adresimiz:
E-posta: kvkk@tusprimebeta.app
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.