Gizlilik Politikası ve KVKK Aydınlatma Metni

sinav.org.tr olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, platformu kullandığınızda hangi verilerin işlendiğini açıklar.

1. Veri Sorumlusu

Veri sorumlusu, sinav.org.tr alan adı üzerinden hizmet veren site işletmecisidir. Bu metinde açıklanan haklarınızı kullanmak için site üzerinden başvurabilirsiniz.

2. İşlenen Kişisel Veriler

Platformda yalnızca hizmetin çalışması için gereken veriler işlenir:

a) Üyelik oluşturduğunuzda

Ad ve e-posta adresi
Parola — açık metin olarak saklanmaz; yalnızca geri döndürülemez biçimde (bcrypt) özetlenmiş hâli tutulur.
İsteğe bağlı olarak girdiğiniz telefon numarası ve öğretmen hesaplarında tanıtım/branş bilgileri

b) Google ile giriş yaptığınızda

Google hesabınızın kimlik numarası (google_id), adınız, doğrulanmış e-posta adresiniz ve profil fotoğrafı bağlantınız
Yalnızca openid, profile ve email izinleri istenir. Parolanız Google'da kalır, bizimle paylaşılmaz.
Google tarafından doğrulanmamış e-posta adresleriyle giriş kabul edilmez.

c) Platformu kullanırken oluşan veriler

Çözdüğünüz sorular, verdiğiniz cevaplar, doğru/yanlış sayıları ve konu bazlı ilerlemeniz
Forum, sınıf/ödev gibi bölümlerde oluşturduğunuz içerikler
Size atanan deneme sınavlarında verdiğiniz cevaplar, başlama/teslim zamanı ve sonuçlarınız (doğru/yanlış/boş/net, sıralama). Teslim ettiğiniz denemenin işaretlediğiniz cevapları kişisel çalışma ilerlemenize de işlenir.
Teslim ettiğiniz denemenin konu analizi (konu başına doğru/yanlış/boş ve önceki çalışmalarınızla birlikte hesaplanan durum) ve buna göre oluşturulan kişisel çalışma planınız (adımlar, tekrar ölçüm sonuçları).
Teslim ettiğiniz bir denemedeki bir soruya itiraz ederseniz: itiraz ettiğiniz soru, yazdığınız açıklama, gönderim zamanı, itirazın durumu ve yöneticinin yanıtı. İtirazları yalnız site yöneticisi inceler; sınıf öğretmeniyle paylaşılmaz.

d) Üye olmadan (misafir) kullandığınızda

Tarayıcınıza yerleştirilen rastgele bir kimlik (çerez) ve bu kimliğe bağlı çalışma ilerlemeniz.
Bu kayıt adınıza veya e-postanıza bağlı değildir; kim olduğunuzu göstermez. Daha sonra üye olursanız, bu ilerleme hesabınıza aktarılır ve misafir kaydı silinir.

f) Sıralama (liderlik) tablolarında görünen bilgiler

Ders/kategori sıralamalarında ve deneme sonuç sıralamasında tam adınız gösterilmez; adınız kısaltılarak yazılır (ör. “Ayşe Y.”). Sıralamada gizlenmeyi seçtiyseniz yalnızca baş harfleriniz (ör. “A.Y.”) görünür.
Ders/kategori sıralamalarında adınızın yanında size özel, 5 karakterli kullanıcı kodu (harf ve rakamlardan oluşan, rastgele üretilmiş kalıcı bir kod) ve o derse ait çalışma sonuçlarınız (öğrenilen soru sayısı, en iyi test sonucu, doğru oranı) görünür. Kod; e-posta, telefon gibi iletişim bilgilerinizi içermez.
Sıralamada gizlenme tercihinizi sıralama sayfasından istediğiniz zaman değiştirebilirsiniz.

g) Öğretmene ders talebi gönderdiğinizde

Talep formunda yazdığınız iletişim bilgisi ve mesajınız, hesabınızdaki adınızla birlikte yalnızca talep gönderdiğiniz ilgili öğretmenle paylaşılır; başka öğretmenlere veya herkese açık sayfalarda gösterilmez.
Bu paylaşım, formdaki onay kutusunu işaretlemenizle yapılır; onay zamanı ve kötüye kullanımı önlemek amacıyla IP adresi talep kaydında tutulur.
Öğretmenle aranızdaki sonraki iletişim ve ders düzenlemesi platformun dışında gerçekleşir; platform ödeme almaz.

e) Teknik veriler

Web sunucusu kayıtlarında IP adresi, tarayıcı bilgisi ve istek zamanı tutulur.
IP adresi ayrıca kötüye kullanım/kaba kuvvet saldırısı önleme (giriş denemesi sınırlama) amacıyla geçici olarak işlenir.

i) Bir sınıfa katıldığınızda

Sınıfa yalnızca öğretmenin verdiği davet koduyla ve katılma ekranındaki bilgilendirmeyi onaylayarak katılırsınız; onay zamanı kaydedilir.
Sınıfın öğretmeni (ve sınıfın bağlı olduğu okulun sorumlusu) şunları görür: adınız, kullanıcı kodunuz, sınıfa katılma tarihiniz, bu sınıf üzerinden ya da kendisi tarafından atanan denemelerin sonuçları ve sınıf için seçilmiş hedef sınavdaki çalışma ilerlemeniz (konu doğruluğu, öğrenilen soru sayısı, son çalışma tarihi, o sınavdaki çalışma planı adımlarınız).
E-posta adresiniz, telefonunuz, giriş geçmişiniz, IP adresiniz, site ziyaret kayıtlarınız, notlarınız ve diğer sınavlardaki çalışmanız öğretmenle paylaşılmaz. Öğretmen paneli dışa aktarma (dosya indirme) sunmaz.
Öğretmenin ilerlemenizi ve deneme sonuçlarınızı her görüntülemesi; öğretmen, zaman ve eylem bilgisiyle erişim kaydına yazılır.
Sınıftan istediğiniz zaman ayrılabilirsiniz; öğretmen sizi sınıftan da çıkarabilir. Bu durumda öğretmenin sınıf kapsamındaki verilerinize erişimi hemen sona erer; kendi hesabınızdaki sonuçlarınız silinmez.

h) E-posta iletileri

Duyuru ve bilgilendirme e-postaları (sınav duyuruları, sistem ve hesap bilgilendirmeleri) üyelik e-posta adresinize gönderilebilir. Bu iletilerden Hesabım sayfasından ya da her iletideki “abonelikten çık” bağlantısıyla istediğiniz zaman çıkabilirsiniz.
Deneme bildirimleri: Size bir deneme atandığında; denemenin açılışı, başlangıcı ve hatırlatmalar için üyelik e-posta adresinize hizmet bilgilendirmesi gönderilebilir. Bu iletiler soru, cevap veya sonuç içermez. Hatırlatma e-postalarını Hesabım sayfasından kapatabilirsiniz.
Kampanya ve tanıtım e-postaları (ticari elektronik ileti) yalnızca Hesabım sayfasında ayrıca açık rıza vermeniz hâlinde gönderilir; rıza varsayılan olarak kapalıdır. Rızanızı istediğiniz zaman, gerekçe göstermeden geri alabilirsiniz.
Parola sıfırlama: "Parolamı unuttum" dediğinizde adresinize tek kullanımlık, 60 dakika geçerli bir bağlantı gönderilir. İleti parolanızı içermez.
Gönderilen her e-postanın alıcı adresi, konusu, zamanı ve gönderim sonucu (gönderildi / hata) kayda yazılır; ileti gövdesi saklanmaz. Bu kaydı yalnız site yöneticisi görür.
Rıza verme ve geri alma işlemleriniz; işlemin türü, zamanı ve IP adresiyle kayıt altında tutulur. Toplu gönderimlerde kime, ne zaman gönderildiği ve gönderim durumu kaydedilir.
E-postalar, bir e-posta gönderim hizmeti aracılığıyla iletilebilir; bu durumda e-posta adresiniz ve ileti içeriği yalnızca iletimin gerçekleştirilmesi amacıyla bu hizmet sağlayıcıyla paylaşılır.

3. İşleme Amaçları ve Hukuki Sebepler

Amaç	Hukuki sebep (KVKK m. 5)
Üyelik oluşturma, kimlik doğrulama, oturum yönetimi	Sözleşmenin kurulması ve ifası
Çalışma ilerlemesinin kaydedilmesi ve size gösterilmesi	Sözleşmenin ifası
Size atanan denemelerin yürütülmesi, puanlanması, sonuçların gösterilmesi, soru itirazlarınızın incelenip yanıtlanması ve deneme bildirim e-postaları	Sözleşmenin ifası
Katıldığınız sınıfın kapsamındaki deneme sonuçlarınızın ve hedef sınav ilerlemenizin sınıf öğretmeniyle paylaşılması; öğretmen erişimlerinin kayıt altına alınması	Sözleşmenin ifası (sınıfa katılırken onaylanan bilgilendirme) · hesap verebilirlik için meşru menfaat
Güvenlik, kötüye kullanımın önlenmesi	Meşru menfaat
Sıralama tablolarında kısaltılmış ad / baş harfler ve kullanıcı kodu ile çalışma sonuçlarının gösterilmesi	Meşru menfaat
Ders talebindeki iletişim bilgisinin ve mesajın ilgili öğretmene iletilmesi	Açık rıza (talep formundaki onay)
Duyuru ve bilgilendirme e-postalarının gönderilmesi	Meşru menfaat (istediğiniz an çıkabilirsiniz)
Kampanya ve tanıtım e-postalarının (ticari elektronik ileti) gönderilmesi	Açık rıza
Hizmetin geliştirilmesi için toplu (anonim) kullanım istatistikleri	Meşru menfaat
Sitenin nasıl kullanıldığını anlamak ve sorunları gidermek için oturum kaydı ve ısı haritası analizi (Microsoft Clarity)	Meşru menfaat

4. Çerezler

Platformda yalnızca hizmetin çalışması ve ölçümleme için çerez kullanılır. sinav.org.tr, çerezleri reklam veya profilleme amacıyla kullanmaz. Ölçüm hizmeti olarak kullandığımız Microsoft Clarity ise aşağıda belirtilen, Microsoft alan adlarına ait üçüncü taraf çerezleri de yerleştirir; bunların Microsoft tarafından nasıl kullanıldığı aşağıda açıklanmıştır.

Çerez	Amaç	Süre
Oturum çerezi	Giriş yapmış kullanıcının oturumunu sürdürmek	30 gün
XSRF-TOKEN	Form güvenliği (CSRF koruması)	Oturum süresi
`calisma_gid`	Misafir çalışma ilerlemesini tarayıcıya bağlamak	1 yıl
`calisma_pass`	Bağlantıyla verilen misafir erişimini hatırlamak	1 yıl
Google Analytics çerezleri	Toplu kullanım istatistiği	Google tarafından belirlenir
`_clck`, `_clsk` (Microsoft Clarity, birinci taraf)	Takma adlı Clarity kullanıcı kimliğini saklamak ve aynı ziyaretteki sayfa görüntülemelerini tek bir oturum kaydında birleştirmek	Microsoft tarafından belirlenir
`CLID`, `MUID`, `MR`, `SM`, `ANONCHK` (Microsoft, üçüncü taraf)	Tarayıcıyı Clarity kullanan siteler ve Microsoft alan adları genelinde tanımak. Microsoft'a göre `MUID` reklam, site analizi ve diğer operasyonel amaçlarla kullanılır; Clarity reklam kimliği (ANID) kullanmaz	Microsoft tarafından belirlenir

5. Üçüncü Taraflara Aktarım

Google Analytics (GA4): Sayfa görüntüleme istatistikleri için kullanılır. IP adresi anonimleştirilerek (anonymize_ip) gönderilir; reklam depolama, reklam kullanıcı verisi ve reklam kişiselleştirme sinyalleri kapalıdır (Consent Mode v2 — denied).
Microsoft Clarity (Microsoft Corporation): Sitenin herkese açık sayfalarında ziyaretinizin oturum kaydı ve ısı haritaları oluşturulur: tıklamalar, kaydırma, fare/dokunma hareketleri, görüntülenen sayfalar ile cihaz ve tarayıcı bilgisi. Konum (ülke/şehir) tahmini için IP adresiniz kullanılır. Form alanlarına yazdığınız içerik maskelenir, Microsoft'a gönderilmez; üst menüdeki adınız ve profil görseliniz de maskelenir. Hesabım, öğretmen/okul/sınıf panelleri, deneme sayfaları ve çalışma sayfaları gibi kişisel bilgi gösteren sayfalarda Clarity çalıştırılmaz. Veriler, veri işleyen sıfatıyla Microsoft tarafından Microsoft Azure bulut altyapısında işlenir ve saklanır; bu nedenle yurt dışına aktarılır.
Google ile giriş: Yalnızca siz bu yöntemi seçtiğinizde, kimlik doğrulama amacıyla Google ile iletişim kurulur.
Ders talebi gönderdiğiniz öğretmen: Yalnızca sizin talep göndermeniz ve onay vermeniz hâlinde, talepteki iletişim bilgisi ve mesajınız adınızla birlikte o öğretmene iletilir (bkz. 2-g).
Katıldığınız sınıfın öğretmeni ve okul sorumlusu: Yalnızca bölüm 2-i'de sayılan veriler, yalnızca siz o sınıfın aktif üyesiyken.
Bunlar dışında kişisel verileriniz satılmaz, pazarlama amacıyla paylaşılmaz.

6. Saklama Süreleri

Üyelik verileri: Hesabınız açık kaldığı sürece. Hesabınızı sildirdiğinizde ilerleme kayıtlarınızla birlikte silinir.
Misafir ilerlemesi: Tarayıcınızdaki kimlik çerezi geçerli olduğu sürece (1 yıl). Uzun süre kullanılmayan misafir kayıtları periyodik olarak temizlenir.
Microsoft Clarity: Oturum kayıtları kayıt tarihinden itibaren 30 gün saklanır; işaretlenen ve rastgele seçilen bir örnek kayıtlar ile ısı haritaları en fazla 9 ay saklanır (Microsoft'un belirlediği süreler).
Öğretmen erişim kayıtları: Öğretmenin ilerlemenizi / deneme sonuçlarınızı görüntülemesine ve sınıf işlemlerine ait kayıtlar oluşturulma tarihinden itibaren 1 yıl saklanır; süresi dolanlar her gün otomatik olarak silinir.
Giden e-posta kayıtları: Alıcı, konu, zaman ve gönderim sonucu 90 gün saklanır; süresi dolanlar her gün otomatik olarak silinir.
Sunucu kayıtları: Sistem yönetimi ve güvenlik amacıyla sınırlı süreyle tutulur.

7. Veri Güvenliği

Site HTTPS üzerinden sunulur; çerezler secure ve httpOnly olarak ayarlanır.
Parolalar bcrypt ile özetlenir; hiç kimse (site yöneticisi dâhil) parolanızı göremez.
Giriş denemeleri sınırlandırılarak kaba kuvvet saldırıları engellenir.

8. KVKK Kapsamındaki Haklarınız

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Değişiklikler

Bu metin, hizmette yapılan değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Kullanım Şartları sayfasını da inceleyebilirsiniz.