Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu, apozelders.org alan adını ve TestPrep markası altındaki AP hazırlık hizmetlerini işleten aşağıdaki tüzel kişidir.

Unvan

TestPrep LLC.

Kayıtlı merkez

777 NW 72nd Ave STE 1075, Miami, FL 33126, United States

Türkiye ofisi

Acıbadem, Acıbadem Cd. No: 188 D:1, 34660 Üsküdar/İstanbul

VERBİS

VERBİS kaydı ve Türkiye temsilcisi ataması — DOLDURULACAK

E-posta

info@testprepeurope.com

Telefon

+90 216 428 10 75

TestPrep LLC. Amerika Birleşik Devletleri'nin Florida eyaletinde kurulu bir limited şirkettir. Türkiye'de bir vergi dairesine veya ticaret siciline kayıtlı olmadığı için vergi numarası, MERSİS numarası ve KEP adresi bulunmamaktadır; bu alanların boş olması bir eksiklik değildir. Buna karşılık, veri sorumlusunun Türkiye dışında yerleşik olması, kişisel verilerinizin işlenmesinin büyük ölçüde yurt dışına aktarım niteliği taşıdığı anlamına gelir; ayrıntısı 4. bölümdedir.

Bu metin yalnızca apozelders.org için geçerlidir. İngilizce hizmet verdiğimiz apcourses.net alan adının kendi bildirimi apcourses.net/privacy-policy adresinde yer alır.

Sitede üyelik ya da hesap açma yoktur. Kişisel veri yalnızca siz bir formu doldurduğunuzda ya da bir ödeme başlattığınızda oluşur; bunun dışında toplananlar teknik ve ölçümleme verileridir.

a) Görüşme talebi formu

İletişim sayfasındaki ve ders sayfalarındaki formu gönderdiğinizde şunları alırız: ad, soyad, e-posta adresi, telefon (aynı zamanda WhatsApp) numarası, ilgilendiğiniz AP dersi, tercih ettiğiniz program türü, serbest metin olarak yazdığınız mesaj ve formu gönderdiğiniz sayfanın adresi. Mesaj alanı serbest olduğundan, oraya yazdığınız her şey (okulunuz, sınıfınız, hedef üniversiteniz) kayda geçer — bu alana ihtiyacınızdan fazlasını yazmamanızı öneririz.

Formda görünmeyen gizli bir alan (honeypot) botları elemek için bulunur; insan ziyaretçilerden hiçbir veri toplamaz.

b) Yorum ve değerlendirmeler

Ders veya blog sayfalarına yorum bırakırsanız yazdığınız isim, yorum metni ve (ders sayfalarında) 1–5 arasındaki puanınız kaydedilir. Yorumlar önce "beklemede" durumunda tutulur; yalnızca onaylandıktan sonra, verdiğiniz isim ve metinle birlikte herkese açık olarak yayımlanır. Yorum formu e-posta veya telefon istemez. Gerçek adınızı yazmak zorunda değilsiniz.

c) Ödeme

Ödemeler Stripe altyapısı üzerinden alınır. Kart bilgileriniz hiçbir aşamada sunucularımıza gelmez. Ödeme formu, sayfamızın içine gömülü olsa da doğrudan Stripe tarafından çalıştırılır; kart numarası, son kullanma tarihi ve CVC tarayıcınızdan Stripe'a gider. Biz Stripe'a yalnızca ürün adı, açıklaması, Türk Lirası cinsinden tutar ve teknik kayıt bilgileri (ürün kodu, kategori, taksit sayısı ve kur bilgileri) göndeririz — bunların hiçbiri sizi tanımlayan veri değildir. Ad, e-posta ve fatura bilgilerinizi ödeme ekranında doğrudan Stripe'a verirsiniz. Ödeme sonrası teşekkür sayfasında görünen e-posta ve tutar, o an Stripe'dan okunup ekrana yazılır; bizim tarafımızda saklanmaz.

d) Teknik veriler

Form ve yorum gönderimlerinde, aynı adresten gelen kötüye kullanımı sınırlamak için IP adresiniz bir sayaç anahtarının parçası olarak en fazla bir saat boyunca tutulur ve sonra otomatik olarak silinir. IP adresi form kaydının içine yazılmaz. Ayrıca sitenin barındırıldığı altyapı, her internet sitesinde olduğu gibi, standart sunucu kayıtları (IP, tarayıcı bilgisi, istenen adres) tutar.

Her işleme faaliyetinin KVKK m.5 kapsamında dayandığı sebep aşağıda ayrı ayrı gösterilmiştir.

Size pazarlama bülteni göndermiyoruz, reklam ağlarına veri aktarmıyoruz, kişisel verilerinizi satmıyoruz ve hakkınızda hukuki sonuç doğuran otomatik bir karar üretmiyoruz.

Kişisel verileriniz, aşağıdaki hizmet sağlayıcılar dışında üçüncü kişilere aktarılmaz. Bu sağlayıcıların tamamı yurt dışında konumlanmış olduğundan, aktarımlar KVKK m.9 kapsamındaki yurt dışına aktarım hükümlerine tabidir.

Görüşme talepleriniz ve yorumlarınız, TestPrep çatısı altındaki diğer sınav hazırlık sitelerinin de kullandığı ortak bir veritabanında tutulur ve ortak bir yönetim panelinden görüntülenip yanıtlanır. Kayıtlar hangi siteden geldiğini gösteren bir etiketle saklanır; bu paneli yalnızca TestPrep'in yetkili personeli kullanır.

Kişisel Verileri Koruma Kurulu bugüne kadar herhangi bir ülke için yeterlilik kararı yayımlamadığından, bu aktarımlar KVKK m.9/2 uyarınca uygun güvencelere (standart sözleşme, taahhütname veya bağlayıcı şirket kuralları) ya da m.9/6'daki arızi hâllere — özellikle sözleşmenin ifası için aktarımın zorunlu olmasına — dayanır. Ayrıca yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın gerektirdiği ölçüde ve KVKK m.8 çerçevesinde bilgi verilebilir.

Şu anda sitede çerez onay bandı (cookie banner) bulunmuyor. Aşağıdaki çerezler, siz bir tercih belirtmeden yükleniyor. Bunu açıkça belirtmeyi, olduğundan farklı göstermeye tercih ediyoruz; onay mekanizması üzerinde çalışıyoruz.

• Google Analytics 4. Sitenin her sayfasında çalışır ve tarayıcınıza _ga ile başlayan çerezler yazar. Hangi sayfaları görüntülediğinizi, nereden geldiğinizi, cihaz ve tarayıcı bilgilerinizi ve IP adresinizden türetilen yaklaşık konumunuzu (şehir düzeyinde) ölçer. Ayrıca WhatsApp/telefon bağlantısına tıklama, form gönderimi, fiyat sayfası görüntüleme ve ödeme adımları gibi olayları sayarız. Google, GA4'te ham IP adresini kaydetmez. apozelders.org ve apcourses.net ayrı ölçüm mülkleridir; veriler birbirine karışmaz. Bu mülklerde veri saklama süresi 14 ay olarak ayarlanmıştır — bu sürenin sonunda olay düzeyindeki kayıtlar Google tarafından silinir.
• Vercel Analytics. Sayfa görüntüleme ve sayfa hızını ölçer. Çerez kullanmaz ve sizi siteler arasında takip etmez.
• Stripe. Yalnızca ödeme sayfasında yüklenir ve dolandırıcılığı önlemek için kendi çerezlerini (__stripe_mid, __stripe_sid) kullanır. Diğer sayfalarda yüklenmez.

Sitede reklam, yeniden pazarlama veya sosyal medya takip pikseli (Meta, TikTok, LinkedIn vb.) yoktur. Sayfa altındaki sosyal medya bağlantıları yalnızca birer köprüdür; tıklamadıkça ilgili platforma hiçbir veri gitmez. Yazı tipleri sitenin kendi sunucusundan verilir, dolayısıyla tarayıcınız Google Fonts'a istek atmaz.

Ölçümlemeyi istemiyorsanız tarayıcınızın çerez ayarlarından bu çerezleri engelleyebilir veya Google'ın Analytics devre dışı bırakma eklentisini kurabilirsiniz. Bu, sitenin çalışmasını etkilemez.

Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

AP hazırlığı doğası gereği lise öğrencilerine yöneliktir ve ziyaretçilerimizin bir kısmı 18 yaşından küçüktür. Formu dolduran kişi reşit değilse, iletişim bilgilerinin paylaşılmasının velisinin bilgisi ve onayı dâhilinde olmasını bekleriz. Bir çocuğa ait verinin bu şekilde bize ulaştığını düşünüyorsanız, aşağıdaki adresten yazmanız hâlinde kaydı sileriz.

Site ile tarayıcınız arasındaki tüm trafik HTTPS ile şifrelenir ve HSTS uygulanır. Veritabanına yazma yetkisi yalnızca sunucu tarafında tutulan ve tarayıcıya hiçbir zaman gönderilmeyen bir anahtarla mümkündür; tarayıcıya giden anahtar, satır düzeyinde güvenlik kuralları (RLS) gereği yalnızca onaylanmış yorumları okuyabilir. Form ve yorum uçlarında istek sınırlaması ve bot filtresi çalışır. Kart bilgileri hiçbir aşamada bize gelmediği için bizde saklanmaz.

Kişisel verileriniz bakımından şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu düzeltmenin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yorumunuzu açık rızanıza dayanarak yayımlıyoruz; rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış yayımı hukuka aykırı hâle getirmez ancak yorumunuz yayından kaldırılır.

Haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde bize başvurabilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talebinizin konusu bulunmalıdır. Başvuru kanalları:

Başvurunuzu, niteliğine göre en kısa sürede ve her hâlde otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Sitede yaptığımız teknik değişiklikler veri işleme biçimimizi etkilediğinde bu metni günceller ve yukarıdaki "son güncelleme" tarihini değiştiririz. Yürürlükteki sürüm her zaman bu sayfada yayımlanan sürümdür.

Sorularınız için +90 216 428 10 75 numarasından veya iletişim sayfamızdan bize ulaşabilirsiniz.