Versiyon 1 • Yayımlanma: 05.06.2026 • KVKK Aydınlatma Metni
KVKK Aydınlatma Metni Yürürlük tarihi: 01.01.2026
1. Veri Sorumlusu İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca Veri Sorumlusu sıfatıyla ALLNEDOO SOLUTIONS LTD (Company Number: 17359818, adres: SUITE 1 1063 5 BRA YFORD SQUARE LONDON UNITED KINGDOM E1 0SG, E-Posta: destek@sinavsalonu.com) tarafından hazırlanmıştır.
2. İşlenen Kişisel Veriler -Hesap verileri- E-posta adresi, kullanıcı adı Ad / soyad (eğitici hesapları için zorunlu, aday için opsiyonel) Hesap parolası (geri döndürülemez şekilde hash'lenir — bcrypt) Profil fotoğrafı (yüklediğiniz takdirde) Uzmanlık / İlgi alanları Eğiticiler için IBAN bilgisi, özgeçmiş, dil, web sitesi bağlantısı, sosyal medya profilleri, ülke veya diğer veriler gibi profil bilgileri,
-Kullanım ve cihaz verileri- Giriş zamanı, IP adresi, tarayıcı/işletim sistemi bilgisi (cihaz parmak izi) Sınav çözüm performansı (doğru/yanlış sayısı, süre, konu dağılımı) Satın alma geçmişi, bildirim tercihleri, oturum/çerez verileri Erişilen içerikler, sayfalarda veya içerikte geçirilen süre, ziyaret edilen sayfalar, kullanılan özellikler, arama sorgularınız, tıklama verileriniz, tarih ve saat, yönlendiren ve içerikleri kullanımınızla ilgili diğer veriler dâhil Hizmetler ile etkileşiminizle ilgili kullanım istatistikleri. -Ödeme verileri- Fatura adresi ve fatura bilgileri Kart bilgileri Sınav Salonu'nda saklanmaz; ödeme sağlayıcıları işler. Yalnızca son 4 hane ve ödeme referans ID saklanır.
-İletişim verileri- Destek talebi yazışmaları KVKK başvuru / cayma / iade talepleri ve bunlara ilişkin delil kayıtları (onay tarihi, IP, tarayıcı bilgisi)
-Diğer Hususlar- Her türlü içeriği yüklemek, içerik hakkında yorumlar yayınlamak, sorular sormak veya yanıtlamak, öğrencilere ya da eğitmenlere mesajlar göndermek veya fotoğraflar ya da yüklenen başka çalışmaları yayınlamak dâhil olmak üzere diğer kullanıcılarla etkileşime girilmesine ve herkese açık olarak içerik paylaşılmasına olanak tanır. Bu tür paylaşılan içerikler, başkaları tarafından herkese açık olarak görüntülenebilir. İçeriklere erişim sağlandığında hangi içeriğe/testlere başladığınız ve hangilerini tamamladığınız; satın aldığınız içerikler ve kredileriniz; abonelikleriniz; bitirme sertifikalarınız; eğiticiler ve adaylarla etkileşimleriniz ve makaleler, sorulara yanıtlar, kurs ve ilgili içerik şartlarını yerine getirmek için gönderilen diğer öğeler dâhil olmak üzere belirli veriler Bir üçüncü taraf platformu veya hizmeti aracılığıyla Hizmetlerimize erişir veya Hizmetlerimizi kullanırsanız verileriniz, ilgili üçüncü tarafın gizlilik politikalarına ve diğer sözleşmelerine de tabi olur. Üyelerin aktiviteleri hakkında veriler toplamak, saklamak ve paylaşmak üzere Platform çerezler kullanır. Çerezler tarayıcılarda saklanan küçük metin dosyalarıdır. İçeriklere eriştiğinizde ve/veya kullandığınızda Platform ve Platform adına hareket eden hizmet sağlayıcılar (Google Analytics ve üçüncü taraf reklam verenler gibi) çerezler, etiketler, makrolar, özelleştirilmiş bağlantılar, cihaz veya tarayıcı parmak izleri ve web işaretçileri (topluca "Veri Toplama Araçları") gibi otomatik veri toplama araçları ve sunucu kayıt dosyaları kullanır. Bu Veri Toplama Araçları, İçeriklerin kullanımında belirli Sistem Verilerini, Kullanım Verilerini ve Yaklaşık Coğrafi Verileri otomatik olarak izlenir ve toplanır. Bazı durumlarda, bu Veri Toplama Araçları aracılığıyla toplanan verileri, açıklandığı şekilde toplanan diğer verilerle birleştirilir. 3. İşleme Amaçları ve Hukuki Sebepler Hizmet sunma (sınav çözme, satın alma) - Sözleşmenin kurulması/ifası (KVKK m.5/2-c) Faturalandırma + muhasebe - Yasal yükümlülük (V.U.K.) Müşteri destek + şikayet çözme - Meşru menfaat (KVKK m.5/2-f) Güvenlik (brute force, fraud, kötüye kullanım) - Meşru menfaat Sözleşme onay delili (TKHK m.48 kanıt zinciri) - Yasal yükümlülük + meşru menfaat Pazarlama e-postası, kampanya - Açık rıza (KVKK m.5/1) Ürün analitiği (PostHog) - Açık rıza Yasal başvuru / mahkeme talebi - Yasal yükümlülük
Platform topladığı verileri şu amaçlarla kullanır: İçeriklere katılımı kolaylaştırmak, bitirme sertifikaları vermek, özelleştirilmiş içerik sağlamak ve diğer kullanıcılarla iletişimi kolaylaştırmak dâhil, içeriklerin sunulması ve yönetilmesi (Hesap Verileri; Paylaşılan İçerik; Öğrenim Verileri; Sistem Verileri; Kullanım Verileri; Yaklaşık Coğrafi Veriler); Eğitici ve diğer üçüncü taraflara yönelik ödemeleri işleme almak (Öğrenci Ödeme Verileri; Eğitici Ödeme Verileri); İçerik, ürünler, belirli hizmetler, bilgiler veya özelliklere yönelik taleplerinizi ve siparişlerinizi işleme almak; teslimatı onaylamak; dolandırıcılığı veya kötüye kullanımı tespit etmek ve tedbirleri uygulamak (Hesap Verileri; Öğrenim Verileri; Öğrenci Ödeme Verileri; Sistem Verileri; Kullanım Verileri; İletişim ve Destek); Hesapla ilgili olarak üyeyle iletişime geçmek (Hesap Verileri; Paylaşılan İçerik; Öğrenim Verileri; Promosyonlar ve Anketler; Sistem Verileri; İletişim ve Destek); Sorulara ve endişelere yanıt vermek; İlgili içeriklerde kaydedilen ilerleme, yeni özellikler, promosyonlar, bültenler ve eğiticiler tarafından oluşturulmuş diğer mevcut içerikler hakkında e-posta veya metin mesajı gibi yollarla bilgi göndermek (bildirimleri dilediğiniz zaman iptal edebilirsiniz); Güncellemeler ve başka ilgili mesajlar iletmek amacıyla üyeye ait kablosuz cihaza anında bildirimler göndermek (bildirimleri dilediğiniz zaman iptal edebilirsiniz); Hesap tercihlerini yönetmek ve deneyimi kişiselleştirmek (Hesap Verileri; Öğrenim Verileri; Öğrenci Ödeme Verileri; Eğitmen Ödeme Verileri; Sistem Verileri, Kullanım Verileri, Çerez Verileri); Sorun giderme ve sorunları çözme, Hizmetler'in güvenliğini sağlama ve dolandırıcılık ile suistimali önleme dahil olmak üzere Hizmetler'in teknik işleyişini kolaylaştırmak (Hesap Verileri; Öğrenci Ödeme Verileri; Eğitmen Ödeme Verileri; İletişim ve Destek; Sistem Verileri; Kullanım Verileri; Yaklaşık Coğrafi Konum); Eğitmenlerin kimliğini doğrulamak (Hesap Verileri; Eğitmen Ödeme Verileri); Kullanıcılardan geri bildirim istemek (Hesap Verileri; İletişim ve Destek); Ürün, hizmet, anket ve promosyonları pazarlamak (Hesap Verileri; Öğrenim Verileri; Promosyonlar ve Anketler; Sistem Verileri; Kullanım Verileri; Yaklaşık Coğrafi Veriler; Çerez Verileri); Üçüncü taraf sağlayıcılar aracılığıyla verileri ek verilerle bağlantılandırmak ve/veya analiz hizmet sağlayıcıları yardımıyla verileri analiz ederek hakkınızda daha fazla bilgi edinmek (Hesap Verileri; Diğer Hizmetler'deki Hesaplarınıza İlişkin Veriler; Kullanım Verileri; Çerez Verileri); Farklı cihazlardaki benzersiz kullanıcıları tanımlamak (Hesap Verileri; Sistem Verileri; Çerez Verileri); Cihazlar genelinde de olmak üzere Hizmetler'de gösterilen reklamları görüntülemek ve özelleştirmek (Çerez Verileri); Hizmetleri iyileştirmek ve yeni ürünler, hizmetler ve özellikler (tüm veri kategorileri) geliştirmek; Trendleri ve trafiği analiz etmek, satın alma işlemlerini takip etmek ve kullanım verilerini takip etmek (Hesap Verileri; Öğrenim Verileri; Öğrenci Ödeme Verileri; İletişim ve Destek; Sistem Verileri; Kullanım Verileri; Yaklaşık Coğrafi Veriler; Çerez Verileri); Üçüncü taraf web sitelerinde ve uygulamalarda Hizmetler'in reklamını yapmak (Hesap Verileri; Çerez Verileri); Kanunların gerektirdiği veya izin verdiği şekilde (tüm veri kategorileri) kullanıcılarımızın, çalışanlarımızın, üçüncü tarafların, kamunun veya içeriklerin güvenliğini ve bütünlüğünü sağlamak için gerekli olduğunu belirlediği diğer şekillerde (tüm veri kategorileri). 4. Aktarımlar Verileriniz, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki üçüncü taraflara aktarılabilir: Alıcı - Amaç - Yer Iyzico / Stripe - Ödeme işleme - AB / Türkiye Brevo (mail sağlayıcı) - Bilgilendirme + (rıza varsa) pazarlama e-postası - AB sunucular Cloudflare / Vercel / CDN - Site hizmet altyapısı, içerik dağıtımı - Küresel Sentry - Hata izleme (PII filtrelenir) - AB (EU region) PostHog, - Ürün analitiği (yalnızca consent verdiyseniz) - AB Yasal merciler - Mahkeme / KVKK Kurulu kararı - TR Yurtdışı aktarımları KVKK m.9 kapsamında, gerekli güvenceler sağlanarak yapılır.
5. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliği için alınan teknik ve idari tedbirler: - Parolaların geri döndürülemez hash'lenmesi (bcrypt), aktarımda TLS şifreleme, - Sağlayıcı API anahtarları ve hassas sırların AES-256-GCM ile şifreli saklanması, - Yetki matrisi ve rol bazlı erişim kontrolü; admin işlemlerinde denetim (audit) log kaydı, - Ödeme verilerinin platformda tutulmaması (PCI-DSS uyumlu sağlayıcıya devri), - Anomali/fraud tespiti, oturum ve cihaz doğrulama mekanizmaları.
6. Otomatik Karar Verme ve Profilleme Sınav performansınız (konu bazlı başarı, süre) istatistiksel raporlama amacıyla işlenir; bu işleme hukuki sonuç doğuran tam otomatik bir karar niteliğinde değildir. İçerik moderasyonunda otomatik risk skorlama kullanılabilir; ancak yaptırım öncesi insan incelemesi esastır. KVKK m.11 uyarınca otomatik işleme sonucuna itiraz hakkınız saklıdır.
7. Saklama Süreleri Veri kategorisi Saklama süresi Hesap verileri - Hesap aktifken Hesap verileri silme sonrası - 30 gün (anti-fraud) Satın alma / fatura kayıtları - 10 yıl (V.U.K.) Sözleşme onay delilleri (IP/UA/tarih) - İlgili satın alma kaydı süresince Mail içeriği (full HTML) - 90 gün, sonra anonimleştirilir (sadece metrik) Audit log - 2 yıl Sınav cevapları + skor - Hesap aktifken Hesap silme talebinde ham kişisel veriler 30 gün içinde silinir; anonim hale getirilmiş istatistik veriler (örn. konu başarı oranı, eğitici puanı) korunur.
8. Veri İhlali Bildirimi Kişisel verilerinizin hukuka aykırı olarak üçüncü kişilerce ele geçirilmesi hâlinde, ilgili ihlal KVKK ve Kurul düzenlemeleri uyarınca en kısa sürede (Kurul'a kural olarak 72 saat içinde) ve etkilenen ilgili kişilere makul sürede bildirilir.
9. Haklarınız (KVKK m.11) KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
10. Açık Rızanın Geri Çekilmesi Pazarlama ve analitik gibi açık rızaya dayalı işlemeler için verdiğiniz rızayı dilediğiniz zaman "Profil → Bildirim Tercihleri" sayfasından veya e-posta alt bilgisindeki "abonelikten çık" bağlantısından geri çekebilirsiniz. Geri çekme, o ana kadarki işlemelerin hukukiliğini etkilemez.
11. Çocukların Verileri Platform 18 yaş ve üzeri kullanıma yöneliktir. 18 yaş altı kullanıcıların verileri ancak veli/vasi onayı ile işlenir; bu durum tespit edilmeden işlenen veriler talep üzerine silinir.
12. Çerezler Zorunlu Oturum, güvenlik, dil/tema tercihi Gerekmez Analitik Kullanım istatistikleri (PostHog) Açık rıza Pazarlama Kampanya ölçümleme Açık rıza ve Çerez tercihlerinizi tarayıcınızdan ve (varsa) platform çerez panelinden yönetebilirsiniz ya da e-posta yolu ile bildirebilirsiniz.
Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesi uygulanır). Üye, bu Aydınlatma Metni'ni okuduğunu ve KVKK m.10 kapsamında bilgilendirildiğini kayıt sırasındaki onay ile beyan eder. Pazarlama ve analitik amaçlı işleme için ayrıca AÇIK RIZA verilmesi gerekir.