TestPrep — Dünya Çapında Online Özel Ders
Yasal

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, apozelders.org üzerinden hangi kişisel verilerinizi topladığımızı, bunları neden ve hangi hukuki sebebe dayanarak işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi anlatır. Sitede fiilen ne yapıldığına göre yazılmıştır; yapmadığımız şeyleri içermez.

Son güncelleme:

Bu sayfada henüz netleşmemiş iki konu var

Aşağıdaki veri işleme açıklamaları eksiksizdir ve sitenin gerçek çalışma biçimini yansıtır. Ancak şu konular henüz karara bağlanmadı; boşluğu makul görünen bir bilgiyle doldurmaktansa size göstermeyi tercih ediyoruz:

  • Yurt dışında yerleşik veri sorumlusu için VERBİS kaydı ve Türkiye temsilcisi ataması
  • Sunucu kayıtlarının ne kadar saklanacağı

Bunların hiçbiri başvurunuzu engellemez. info@testprepeurope.com adresine yazabilirsiniz; başvurunuzu en geç otuz gün içinde sonuçlandırırız.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu, apozelders.org alan adını ve TestPrep markası altındaki AP hazırlık hizmetlerini işleten aşağıdaki tüzel kişidir.

Unvan
TestPrep LLC.
Kayıtlı merkez
777 NW 72nd Ave STE 1075, Miami, FL 33126, United States
Türkiye ofisi
Acıbadem, Acıbadem Cd. No: 188 D:1, 34660 Üsküdar/İstanbul
VERBİS
VERBİS kaydı ve Türkiye temsilcisi ataması — DOLDURULACAK
E-posta
info@testprepeurope.com
Telefon
+90 216 428 10 75

TestPrep LLC. Amerika Birleşik Devletleri'nin Florida eyaletinde kurulu bir limited şirkettir. Türkiye'de bir vergi dairesine veya ticaret siciline kayıtlı olmadığı için vergi numarası, MERSİS numarası ve KEP adresi bulunmamaktadır; bu alanların boş olması bir eksiklik değildir. Buna karşılık, veri sorumlusunun Türkiye dışında yerleşik olması, kişisel verilerinizin işlenmesinin büyük ölçüde yurt dışına aktarım niteliği taşıdığı anlamına gelir; ayrıntısı 4. bölümdedir.

Bu metin yalnızca apozelders.org için geçerlidir. İngilizce hizmet verdiğimiz apcourses.net alan adının kendi bildirimi apcourses.net/privacy-policy adresinde yer alır.

2. Hangi verileri, nasıl topluyoruz

Kişisel veri; bir formu doldurduğunuzda, bir ödeme başlattığınızda ya da öğrenci hesabı açıp kullandığınızda oluşur. Bunun dışında toplananlar teknik ve ölçümleme verileridir. Veri satın almıyor, başka kaynaklardan zenginleştirmiyor ve reklam profili çıkarmıyoruz.

a) Görüşme talebi formu

İletişim sayfasındaki ve ders sayfalarındaki formu gönderdiğinizde şunları alırız: ad, soyad, e-posta adresi, telefon (aynı zamanda WhatsApp) numarası, ilgilendiğiniz AP dersi, tercih ettiğiniz program türü, serbest metin olarak yazdığınız mesaj ve formu gönderdiğiniz sayfanın adresi. Mesaj alanı serbest olduğundan, oraya yazdığınız her şey (okulunuz, sınıfınız, hedef üniversiteniz) kayda geçer — bu alana ihtiyacınızdan fazlasını yazmamanızı öneririz.

Formda görünmeyen gizli bir alan (honeypot) botları elemek için bulunur; insan ziyaretçilerden hiçbir veri toplamaz.

b) Yorum ve değerlendirmeler

Ders veya blog sayfalarına yorum bırakırsanız yazdığınız isim, yorum metni ve (ders sayfalarında) 1–5 arasındaki puanınız kaydedilir. Yorumlar önce "beklemede" durumunda tutulur; yalnızca onaylandıktan sonra, verdiğiniz isim ve metinle birlikte herkese açık olarak yayımlanır. Yorum formu e-posta veya telefon istemez. Gerçek adınızı yazmak zorunda değilsiniz.

c) Ödeme

Ödemeler Stripe altyapısı üzerinden alınır. Kart bilgileriniz hiçbir aşamada sunucularımıza gelmez. Ödeme formu, sayfamızın içine gömülü olsa da doğrudan Stripe tarafından çalıştırılır; kart numarası, son kullanma tarihi ve CVC tarayıcınızdan Stripe'a gider. Biz Stripe'a yalnızca ürün adı, açıklaması, tutar ve teknik kayıt bilgileri (ürün kodu, kategori, taksit sayısı ve kur bilgileri) göndeririz — bunların hiçbiri sizi tanımlayan veri değildir. Ad, e-posta ve fatura bilgilerinizi ödeme ekranında doğrudan Stripe'a verirsiniz. Ödeme sonrası teşekkür sayfasında görünen e-posta ve tutar, o an Stripe'dan okunup ekrana yazılır; bizim tarafımızda saklanmaz.

d) Teknik veriler

Form ve yorum gönderimlerinde ve davet kodu sorgusunda, aynı adresten gelen kötüye kullanımı sınırlamak için IP adresiniz bir sayaç anahtarının parçası olarak en fazla bir saat boyunca tutulur ve sonra otomatik olarak silinir. IP adresi form kaydının içine yazılmaz. Ayrıca sitenin barındırıldığı altyapı, her internet sitesinde olduğu gibi, standart sunucu kayıtları (IP, tarayıcı bilgisi, istenen adres) tutar; hesap işlemlerinde bu kayıtlara e-posta adresi de düşebilir (bkz. 2(e) ve 4. bölüm).

e) Öğrenci hesabı

Hesap açmak isteğe bağlıdır; yalnızca öğrenci paneli için gereklidir. Hesap açarken e-posta adresinizi ve bir şifre, dilerseniz adınızı ve soyadınızı verirsiniz. Şifreniz sunucumuzdan geçerek Supabase'in oturum açma hizmetine iletilir; bu hizmet şifrenin yalnızca geri çevrilemeyecek biçimde karıştırılmış (hash'lenmiş) hâlini saklar. Şifrenizi biz hiçbir yerde saklamaz, kayda geçirmeyiz.

Hesabınız yalnızca bu siteye ait değildir, bir TestPrep hesabıdır. Sınav hazırlık sitelerimiz tek bir oturum açma sistemini ve tek bir veritabanını paylaşır; aynı e-posta adresi ve şifre diğer sitelerimizde de çalışır.

Oturum açma. Oturum açma hizmeti, e-posta adresinizi ne zaman doğruladığınızı ve en son ne zaman oturum açtığınızı kaydeder. Oturumunuz açık kaldığı sürece, o oturuma ait IP adresinizi ve tarayıcı ve cihaz bilginizi ("user agent") de tutar. Çıkış yaptığınızda yalnızca önünüzdeki cihazdaki değil, hesabınızdaki bütün oturumlar kapanır.

Hesabınız kişiseldir ve aynı anda yalnızca bir oturumda kullanılabilir. Sitelerimizin herhangi birinde, herhangi bir cihazdan hesabınıza yeni bir giriş yapıldığında, diğer bütün oturumlarınız kapatılır; aynı tarayıcıda başka bir sitemizde açık olan oturumunuz da buna dahildir. Sınavın ortasında oturumunuz kapanırsa cevaplarınız kaydedilir ve yeniden giriş yaptığınızda kaldığınız yerden devam edersiniz. Giriş bilgilerinizi başkasıyla paylaşmanız ve içeriklerimizi otomatik araçlarla (bot, betik, kazıyıcı) toplu olarak indirmeniz yasaktır; bu durumda hesabınız için uyarı verebilir, erişiminizi askıya alabilir veya hesabınızı kapatabiliriz.

Hesap ve bilgi güvenliği: Hesabınızın aynı anda tek bir oturumda kullanılmasını sağlamak, hesap paylaşımını ve içeriklerimizin toplu olarak kopyalanmasını önlemek için, oturum açtığınızda tarayıcınızın kimlik bilgisinin (user agent) ve internet bağlantınızın ağ bloğunun (IP adresinizin ilk üç bölümü) tek yönlü, geri döndürülemez özetlerini (hash), oturum kimliğinizi, hangi sitemizde oturum açtığınızı ve oturumunuzun başka bir sitede veya cihazda yapılan giriş nedeniyle ne zaman kapatıldığını kaydederiz. Hesabınıza yeni bir giriş yapıldığında diğer bütün oturumlarınız kapatılır. Bu amaçla IP adresinizi ve tarayıcı bilginizin kendisini saklamayız; cihaz parmak izi yöntemi kullanmayız. Bu kayıtlar son kullanımdan 90 gün sonra silinir. Hukuki sebep: KVKK m. 5/2(c) (sözleşmenin ifası) ve m. 5/2(f) (meşru menfaat).

Sınav güvenliği: Deneme sınavı ve soru bankası güvenliği kapsamında, IP adresinizden ve tarayıcınızdan türetilen ve geriye çözülemeyen bir özet (hash), sınavın başında ve soru bankasını kullandığınız günlerde kaydedilir; amaç bir hesabın birden çok kişi tarafından kullanılmasını tespit etmektir, IP adresinin kendisi saklanmaz ve kayıt 90 gün sonra silinir.

Panelde neler görünür. Çalışma seriniz, rozetleriniz ve puanınız; AP deneme sınavı sonuçlarınız, satın aldığınız AP deneme sınavları ve AP soru bankası erişiminiz; kazandığınız sertifikalar; aynı e-posta adresiyle kaydolduğunuz grup kursları; bu sitede ödeme yaparken kullandığınız e-posta adresiyle eşleşen siparişleriniz ve özel ders paketinizde kalan ders sayısı. Seri, rozet ve puan diğer sitelerimizde soru çözerek, deneme sınavına girerek ve bazı rozetlerde arkadaş davet ederek kazanılır. Bu sitedeki AP denemelerini ve soru bankalarını kullandığınızda ilgili çalışma ve sonuç kayıtları hesabınıza işlenir. Aynı hesabı başka bir TestPrep sitesinde kullanırsanız orada kazandığınız seri, rozet ve puan burada da görünür.

Liderlik tablosu. Panel, yalnızca bu sitenin değil bütün TestPrep sitelerinin en çok puan toplayan beş öğrencisini gösterir; tabloyu yalnızca oturum açmış öğrenciler görür. Her satırda puan ve çözülen soru sayısı yer alır. Adınız ve soyadınızın baş harfi yalnızca bunu kendiniz açarsanız gösterilir; aksi hâlde sıra numarası görünür. Diğer sitelerimiz de aynı puanlardan kendi liderlik tablolarını gösterir.

Panelinizdeki liderlik tablosunda puanınız ve sıranız görünür. Adınız (adınız ve soyadınızın baş harfi) yalnızca bunu kendiniz açarsanız görünür; açmazsanız diğer öğrenciler adınızın yerine yalnızca bir sıra numarası görür.

Davet bağlantısı. Panel, arkadaşlarınızla paylaşabileceğiniz bir bağlantı verir. Yeni kodlar rastgele üretilir, tahmin edilemez. Daha önce adın ilk harfleri ve dört rakamla üretilmiş kodlar da çalışmaya devam ediyor; bunları tahmin etmek çok daha kolaydır. Kod sorgusu aynı adresten yalnızca sınırlı sayıda denemeye izin verir; bu, tahmin etmeyi yavaşlatır ama tamamen engellemez. Bağlantınızı açan kişi kayıt sayfasında yalnızca adınızı görür. Biri bu bağlantıyla kayıt olursa, sizin aracılığınızla katıldığını kaydederiz. Panelinizde kaç arkadaşınızın katıldığı ve bunlardan kaçının sonradan bir şey satın aldığı görünür; kim oldukları hiçbir zaman görünmez. Ancak yalnızca bir arkadaşınız katıldıysa, sayılar o arkadaşın bir şey satın alıp almadığını belli eder. Aynı şekilde, bir arkadaşınızın bağlantısıyla kayıt olduysanız, siz bir şey satın aldığınızda onun sayıları değişir.

Bu kayıt diğer sitelerimizde de geçerlidir. Bazılarında, sizin bağlantınızla katılan arkadaşınız bir kerelik %15 indirim alır; o bir şey satın aldıktan sonra siz de bir indirim kazanırsınız. Arkadaş davet etmek orada rozet ve puan da kazandırabilir.

E-postalar. Size yalnızca hesabınızla ilgili e-posta göndeririz: kayıt olurken adresinizi doğrulamanız için bir bağlantı, şifrenizi sıfırlamak istediğinizde de bir sıfırlama bağlantısı. Doğrulama e-postası gönderilemezse, oturum açmanıza yardım edebilmemiz için adresiniz ekibimize iletilir.

Otomatik kayıtlara karşı kontroller. Kayıt formu bot belirtilerine bakar: insanların hiç görmediği gizli bir alan, iki saniyeden kısa sürede doldurulan bir form ve ad ile e-posta adresinin biçimi. Bu kontrole takılan kayıt düşürülür ve hesap açılmaz; ancak kontrolün yanlışlıkla yakaladığı gerçek bir kişiyi bulup yardım edebilmemiz için sunucu kaydımıza nedeni ve e-posta adresinin kısmen gizlenmiş hâli yazılır. Şifre sıfırlama formu, bir gelen kutusunun sıfırlama e-postalarıyla doldurulmasını önlemek için bir e-posta adresinin ya da bir IP adresinin 15 dakikada yapabileceği istek sayısını sınırlar. Bu sayacı yalnızca sunucunun belleğinde tutar; oradaki adresler sunucu yeniden başlayana kadar kalabilir.

3. İşleme amaçlarımız ve hukuki sebepleri

Her işleme faaliyetinin KVKK m.5 kapsamında dayandığı sebep aşağıda ayrı ayrı gösterilmiştir.

VeriAmaçHukuki sebep (KVKK m.5)
Ad, soyad, e-posta, telefon, ders/program tercihi, mesajGörüşme talebinize dönmek, size uygun ders formatını planlamak ve teklif sunmakm.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
E-posta adresiTalebinize e-posta ile dönüş yapmak. Forma yazılan adrese otomatik onay e-postası göndermiyoruz.m.5/2-c — talebinizin ifası
E-posta adresi, şifre, ad-soyad, oturum kayıtları (tarihler, IP adresi, tarayıcı), çalışma ilerlemesiHesabınızı işletmek: oturum açmanızı sağlamak; seri, rozet, puan ve sonuçlarınızı göstermekm.5/2-c — talep ettiğiniz hesap hizmetine ilişkin sözleşmenin kurulması ve ifası
E-posta adresiHesap e-postaları: adres doğrulama ve şifre sıfırlamam.5/2-c — hesap hizmetinin ifası
Ad ve soyadın baş harfi, puan, çözülen soru sayısıLiderlik tablosunda gösterilmekm.5/2-f — düzenli çalışmayı küçük bir rekabetle teşvik etme yönündeki meşru menfaat
Ad, davet kodu; davetinizle katılan her arkadaş için katıldığı ve sonradan bir şey satın alıp almadığı bilgisiDavet bağlantıları ve bunların bazı diğer sitelerimizde açtığı indirimlerm.5/2-f — öğrencilerin arkadaş davet edebilmesi, kaçının katıldığını görebilmesi ve iki tarafın da ödüllendirilmesi yönündeki meşru menfaat
İç hesap numarası, e-posta adresi, hesabın açıldığı ve en son kullanıldığı tarih, hesapla birlikte silinen deneme girişi sayısıKullanılmayan hesapları silmek ve her silmenin kaydını tutmakm.5/2-f — kimsenin kullanmadığı hesapları tutmama ve temizliğin yalnızca silmesi gerekeni sildiğini denetleyebilme yönündeki meşru menfaat
Yorumdaki isim, metin ve puanYorumun moderasyondan sonra ilgili sayfada yayımlanmasım.5/1 — açık rızanız (yorumu yayımlanmak üzere göndermeniz)
Ödeme kaydı (Stripe nezdinde)Satın aldığınız hizmetin bedelinin tahsili ve iadesim.5/2-c — sözleşmenin ifası
Fatura ve muhasebe kayıtlarıVergi ve ticaret mevzuatı uyarınca belge saklama yükümlülüğüm.5/2-ç — hukuki yükümlülüğün yerine getirilmesi
IP adresi (en çok 1 saat); şifre sıfırlamada e-posta adresi; düşürülen kayıtta kısmen gizlenmiş e-posta adresiForm, yorum, kayıt ve şifre sıfırlama alanlarının ve davet kodu sorgusunun spam ve otomatik saldırılara karşı korunmasım.5/2-f — meşru menfaat (sistem güvenliği)
Google Analytics ölçüm verileri (bkz. 5. bölüm)Hangi sayfaların işe yaradığını görmek, siteyi ve içeriği geliştirmekm.5/1 — açık rızanız (çerez bandında verdiğiniz onay); onay vermezseniz çalışmaz
Vercel Analytics sayfa görüntüleme sayımı (çerezsiz)Sayfa görüntüleme ve sayfa hızını ölçmekm.5/2-f — meşru menfaat (hizmetin iyileştirilmesi)

Size pazarlama bülteni göndermiyoruz, reklam ağlarına veri aktarmıyoruz, kişisel verilerinizi satmıyoruz ve hakkınızda hukuki sonuç doğuran otomatik bir karar üretmiyoruz. Tek otomatik karar, kayıt formunda bota benzeyen bir kaydı düşüren kontroldür (bkz. 2(e)); hakkınızda hukuki bir sonuç doğurmaz. Kayıt olduğunuz hâlde doğrulama e-postası hiç gelmediyse bize yazın, inceleriz.

4. Verilerinizi kimlere aktarıyoruz

Kişisel verileriniz, aşağıdaki hizmet sağlayıcılar dışında üçüncü kişilere aktarılmaz. Bu sağlayıcıların tamamı yurt dışında konumlanmış olduğundan, aktarımlar KVKK m.9 kapsamındaki yurt dışına aktarım hükümlerine tabidir.

AlıcıNe içinHangi veriNerede
SupabaseGörüşme taleplerinin, yorumların ve öğrenci hesaplarının tutulduğu veritabanı ve oturum açma hizmetiForm ve yorum verileri; hesabınız ve ilerlemeniz; açık her oturumun IP adresi ve tarayıcı bilgisiAlmanya (Frankfurt, eu-central-1)
StripeÖdeme alma ve iadeAd, e-posta, kart ve fatura bilgileri (doğrudan size ait giriş)İrlanda / ABD
ResendGörüşme talebinin bize iletilmesi ve hesap e-postalarının gönderilmesiTalebin içeriği (ad, e-posta, telefon, ders tercihi, mesaj); hesap e-postaları için e-posta adresinizABD
VercelSitenin barındırılması ve sunucu kayıtlarıIP, tarayıcı bilgisi, istenen adres. Bot kontrolü bir kaydı düşürdüğünde ya da doğrulama e-postası gönderilemediğinde kısmen gizlenmiş, şifre sıfırlama e-postası oluşturulamadığında veya gönderilemediğinde tam e-posta adresiABD merkezli, küresel dağıtım ağı
Upstash (Redis)Kötüye kullanım sınırlaması (en çok 1 saatlik sayaç)IP adresiBirincil: Londra, Birleşik Krallık (eu-west-2) · Okuma replikası: Frankfurt, Almanya (eu-central-1)
Google (Analytics 4)Site kullanım ölçümü — yalnızca onay verirsenizÇerez tanımlayıcısı, sayfa adresleri, yaklaşık konum, cihaz bilgisiABD

Görüşme talepleriniz, yorumlarınız ve hesabınız, TestPrep çatısı altındaki diğer sınav hazırlık sitelerinin de kullandığı ortak bir veritabanında tutulur ve ortak bir yönetim panelinden görüntülenip yanıtlanır. Kayıtlar hangi siteden geldiğini gösteren bir etiketle saklanır; bu paneli yalnızca TestPrep'in yetkili personeli kullanır.

Kişisel Verileri Koruma Kurulu bugüne kadar herhangi bir ülke için yeterlilik kararı yayımlamadığından, bu aktarımlar KVKK m.9/2 uyarınca uygun güvencelere (standart sözleşme, taahhütname veya bağlayıcı şirket kuralları) ya da m.9/6'daki arızi hâllere — özellikle sözleşmenin ifası için aktarımın zorunlu olmasına — dayanır. Ayrıca yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın gerektirdiği ölçüde ve KVKK m.8 çerçevesinde bilgi verilebilir.

5. Çerezler ve ölçümleme

Sitede onaya bağlı tek şey Google Analytics'tir; birkaç şey ise bilerek onay dışında tutulur. Hiçbir şeyi yönetmeyen bir düğme yığını göstermek yerine hangisinin neden böyle olduğunu anlatıyoruz.

  • Google Analytics 4. Çerez bandında "Kabul et" demediğiniz sürece çalışmaz ve cihazınıza çerez yazmaz. Siz karar vermeden önce — reddederseniz de her zaman — Google Onay Modu bütün depolama sinyallerini "reddedildi" durumunda tutar; Google'a en fazla size bağlanamayan, çerezsiz bir ölçüm sinyali gider. Onay verirseniz tarayıcınıza _ga ile başlayan çerezler yazılır; hangi sayfaları görüntülediğinizi, nereden geldiğinizi, cihaz ve tarayıcı bilgilerinizi ve IP adresinizden türetilen yaklaşık konumunuzu (şehir düzeyinde) ölçer. Ayrıca WhatsApp/telefon bağlantısına tıklama, form gönderimi, fiyat sayfası görüntüleme ve ödeme adımları gibi olayları sayarız. Google, GA4'te ham IP adresini kaydetmez. apozelders.org ve apcourses.net ayrı ölçüm mülkleridir; veriler birbirine karışmaz. Bu mülklerde veri saklama süresi 14 ay olarak ayarlanmıştır — bu sürenin sonunda olay düzeyindeki kayıtlar Google tarafından silinir.
  • Tercih kaydınız. Çerez bandındaki kararınız tp_consent adlı bir çerezde 180 gün saklanır. Reddettiğinizi hatırlamanın, her sayfada yeniden sormamanın tek yolu budur; bu yüzden onaya bağlı değildir.
  • Stripe. Yalnızca ödeme sayfasında, ödeme yapmak için oraya gittiğiniz için yüklenir ve dolandırıcılığı önlemek için kendi çerezlerini (__stripe_mid, __stripe_sid) kullanır. Stripe bu çerezler olmadan kart işlemez. Diğer sayfalarda yüklenmez.
  • Oturum çerezleri. Oturum çerezi yalnızca oturum açtığınızda ve yalnızca bu sitede yazılır; sayfadan sayfaya geçerken oturumunuzu açık tutar. En fazla 400 gün ya da çıkış yapana kadar kalır. Kayıt olduğunuzda ikinci bir çerez, doğrulama bağlantınız için tek kullanımlık bir kontrol değeri tutar; bağlantıyı aynı tarayıcıda açtığınızda silinir, başka bir tarayıcıda açarsanız ilk tarayıcıda hiçbir işe yaramadan 400 güne kadar kalabilir. Hesabı olmayan kimse için bu çerezler yazılmaz; hesap onlarsız çalışmaz.
  • estate_dv: Yalnızca oturum açtığınızda yerleştirilen zorunlu güvenlik çerezi. Oturumunuzun açık ve tek olduğunu doğrulamak için tek yönlü bir özet (hash) tutar; en fazla 7 gün saklanır. Aynı amaçla, oturumunuz başka bir sitemizde veya cihazda yapılan bir giriş nedeniyle kapatıldığında bunu size bir kez gösterebilmek için en fazla 15 dakika süren estate_dv_chk, estate_dv_ended ve estate_dv_notice çerezlerini kullanırız.
  • AP deneme sınavı. AP deneme sınavı çözerken cevaplarınız, sayfa yenilenirse kaybolmaması için sınav bitene kadar tarayıcınızda saklanır; sınavı teslim ettiğinizde silinir.
  • Vercel Analytics. Sayfa görüntüleme ve sayfa hızını ölçer. Çerez kullanmaz, cihazınıza hiçbir şey yazmaz ve sizi siteler arasında takip etmez; ziyareti, isteğin kendisinden türetilen ve 24 saat sonra atılan bir özet değerle sayar.

Sitede reklam, yeniden pazarlama veya sosyal medya takip pikseli (Meta, TikTok, LinkedIn vb.) yoktur. Sayfa altındaki sosyal medya bağlantıları yalnızca birer köprüdür; tıklamadıkça ilgili platforma hiçbir veri gitmez. Yazı tipleri sitenin kendi sunucusundan verilir, dolayısıyla tarayıcınız Google Fonts'a istek atmaz.

Kararınızı dilediğiniz zaman değiştirebilirsiniz: çerez tercihlerini açın. Ölçümlemeyi reddetmek sitenin çalışmasını etkilemez.

6. Ne kadar süre saklıyoruz

KayıtSaklama süresi
Görüşme talebi (form kaydı)Son temastan itibaren 24 ay, ardından otomatik olarak silinir
Hesabınız: e-posta adresi, ad-soyad, şifre, davet kodu, adresi doğruladığınız ve en son oturum açtığınız tarihÜzerinde satın alma yoksa, 90 gün kullanılmadığında otomatik olarak silinir. Satın alma varsa siz silinmesini isteyene kadar tutulur. Ayrıntısı aşağıda
Oturum kayıtları: IP adresi ve tarayıcı bilgisiÇıkış yapana ya da hesap silinene kadar. Çıkış yapmadan tarayıcıyı kapatmak veya çerezleri silmek bu kaydı ortadan kaldırmaz
Seri, rozet, puan ve davet kayıtlarıHesap durdukça; hesapla birlikte silinir
Kullanılmadığı için silinen hesabın kaydı: iç numarası, e-posta adresi ve tarihleriHesabın silindiği tarihten itibaren 2 yıl; sonra silinir
Oturum çereziEn fazla 400 gün ya da çıkış yapana kadar
Oturum güvenliği çerezleriestate_dv en fazla 7 gün, estate_dv_chk, estate_dv_ended ve estate_dv_notice en fazla 15 dakika
Sunucu kayıtları (bkz. 4. bölüm)Henüz netleşmedi. Sayfanın başındaki kutuya bakın
Onaylanmış yorumSiz silinmesini isteyene ya da içerik yayından kaldırılana kadar yayında kalır
Onaylanmamış yorumModerasyon sonucuna göre yayımlanır veya silinir
Ödeme ve fatura kayıtlarıVergi ve ticaret mevzuatının öngördüğü süre boyunca (kural olarak 10 yıl), ilgili kayıtlar Stripe ve muhasebe süreçlerinde tutulur
IP adresi (kötüye kullanım sayaçları)Form ve yorum sayaçlarında en çok 1 saat, davet kodu sorgusunda 10 dakika; sonra otomatik silinir. Şifre sıfırlama sınırı son 15 dakikayı sayar ama sunucunun belleğinde durur; oradaki adresler sunucu yeniden başlayana kadar kalabilir
Google Analytics olay verisi14 ay
Çerez tercihiniz180 gün; sonra yeniden sorarız

Özel derslerden sonra eğitmeninizin yazdığı ders raporları, velinize gönderilen ders ve hafta özetleri ve grup kursunun haftalık raporundaki size ait bölüm hesabınız silinene kadar saklanır; hesabınız silindiğinde bunlar da silinir. Daha önce e-postayla gönderilmiş özetler alıcının e-posta kutusunda kalır.

Kullanılmayan hesaplar silinir

Sistemimiz her gün, 90 günden eski olan ve 90 gündür kullanılmayan hesapları, onlara bağlı çalışma ve deneme kayıtlarıyla birlikte siler. Doğrulanmış e-posta adresine en az 14 gün önce uyarı gönderilir. Kullanım; oturum açmayı, açık oturumla siteyi veya paneli kullanmayı, deneme başlatmayı, soru çözmeyi ve çalışma serisine ekleme yapmayı kapsar. Uyarıdan sonra hesabı kullanmanız silmeyi durdurur. E-posta adresini hiç doğrulamamış hesaplara e-posta gönderilmez; bunlar da 14 günlük bekleme süresinden sonra silinir.

Üzerinde bir satın alma, tanımlanmış erişim ya da kredi, taksit planı, sertifika veya canlı derste bir yer bulunan hesaplar ile personelimize ait hesaplar bu yolla hiçbir zaman silinmez; siz silinmesini isteyene kadar kalır. Herhangi bir hesabın silinmesini her zaman isteyebilirsiniz.

Her otomatik silme geride kısa bir kayıt bırakır: hesabın iç numarası, e-posta adresi, açıldığı ve en son kullanıldığı tarih ve hesapla birlikte silinen deneme girişi sayısı. Bu kayıt, temizliğin yalnızca silmesi gerekeni sildiğini denetlememizi sağlar. Kayıt, hesabın silindiği tarihten itibaren 2 yıl saklanır, sonra silinir.

Bu yolla silinen bir hesabın silme kaydını (e-posta adresi; hesabın açıldığı, son kullanıldığı ve silindiği tarihler; silinen deneme sınavı sayısı) 2 yıl saklar, sonra sileriz.

Bu kaydı, aynı e-posta adresiyle yeniden açılan bir hesabın ücretsiz deneme haklarını (ücretsiz deneme sınavı, soru bankasının örnek soruları) ikinci kez kullanmasını önlemek için de kullanırız (KVKK m. 5/2(f), meşru menfaat); satın aldığınız ürünler bundan etkilenmez.

Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. 18 yaşından küçükler

AP hazırlığı doğası gereği lise öğrencilerine yöneliktir ve ziyaretçilerimizin bir kısmı 18 yaşından küçüktür. Formu dolduran kişi reşit değilse, iletişim bilgilerinin paylaşılmasının velisinin bilgisi ve onayı dâhilinde olmasını bekleriz. Kayıt formu yaşınızı sormaz; 18 yaşından küçükseniz hesabı velinizin bilgisi ve onayıyla açın. Bir çocuğa ait verinin velisinin bilgisi dışında bize ulaştığını düşünüyorsanız, aşağıdaki adresten yazmanız hâlinde kaydı sileriz.

8. Veri güvenliği

Site ile tarayıcınız arasındaki tüm trafik HTTPS ile şifrelenir ve HSTS uygulanır. Görüşme talepleri ve yorumlar veritabanına yalnızca sunucu tarafında tutulan ve tarayıcıya hiçbir zaman gönderilmeyen bir anahtarla yazılır. Tarayıcıya giden anahtar ise, satır düzeyinde güvenlik kuralları (RLS) gereği, onaylanmış yorumların dışında yalnızca oturum açmış öğrencinin kendi kayıtlarını okuyabilir; bu anahtarla değiştirilebilen tek şey öğrencinin kendi profilindeki ad ve telefon bilgisidir. Başka bir öğrencinin kayıtlarına bu anahtarla ulaşılamaz. Bunun iki istisnası 2(e) bölümünde anlatılmıştır: diğer oturum açmış öğrencilerin gördüğü liderlik tablosu ve davet bağlantınızı açan herkesin gördüğü adınız. Kayıt formu, bir e-posta adresine ait hesabın bulunup bulunmadığını açıklamaz; her durumda aynı kontrol mesajını gösterir. Şifreler yalnızca hash'lenmiş biçimde tutulur. Görüşme formunda, yorum formunda, davet kodu sorgusunda ve şifre sıfırlamada istek sınırlaması vardır; görüşme formunda ve kayıt formunda ayrıca bot filtresi çalışır. Kart bilgileri hiçbir aşamada bize gelmediği için bizde saklanmaz.

9. KVKK m.11 kapsamındaki haklarınız

Kişisel verileriniz bakımından şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu düzeltmenin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
  • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarım yapılan üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu hakları hesabınız için de kullanabilirsiniz: hesabınızdaki adın düzeltilmesini (panel henüz adı kendiniz değiştirmenize izin vermiyor) ve hesabınızın tamamen silinmesini isteyebilirsiniz — vergi ve muhasebe mevzuatının saklamamızı gerektirdiği ödeme kayıtları hariç. Liderlik tablosunda görünmek ve davet kayıtları meşru menfaatimize dayanır; bunlara itirazınızı bize yazabilirsiniz.

Yorumunuzu ve Google Analytics ölçümünü açık rızanıza dayanarak işliyoruz; rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış işlemeyi hukuka aykırı hâle getirmez; ancak yorumunuz yayından kaldırılır, ölçümleme de durur.

10. Başvuru ve şikâyet yolu

Haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde bize başvurabilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talebinizin konusu bulunmalıdır. Başvuru kanalları:

  • Sistemimizde kayıtlı e-posta adresinizden
    info@testprepeurope.com
  • Islak imzalı, kimlik teyitli yazılı başvuru (iadeli taahhütlü posta) — Türkiye ofisi
    Acıbadem, Acıbadem Cd. No: 188 D:1, 34660 Üsküdar/İstanbul
  • Ön bilgi almak için WhatsApp
    +90 532 458 10 75

Başvurunuzu, niteliğine göre en kısa sürede ve her hâlde otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulur veya süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

11. Bu metindeki değişiklikler

Sitede yaptığımız teknik değişiklikler veri işleme biçimimizi etkilediğinde bu metni güncelleriz. Yukarıdaki "son güncelleme" tarihi sitenin en son yayımlandığı gündür ve kendiliğinden konur; bu yüzden metin değişmeden de ilerleyebilir. Yürürlükteki sürüm her zaman bu sayfada yayımlanan sürümdür.

Sorularınız için +90 216 428 10 75 numarasından veya iletişim sayfamızdan bize ulaşabilirsiniz.

WhatsApp
Bilgi Al