Gizlilik Politikası

sinav.org.tr olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, platformu kullandığınızda hangi verilerin işlendiğini açıklar.

1. Veri Sorumlusu

Veri sorumlusu, sinav.org.tr alan adı üzerinden hizmet veren site işletmecisidir. Bu metinde açıklanan haklarınızı kullanmak için site üzerinden başvurabilirsiniz.

2. İşlenen Kişisel Veriler

Platformda yalnızca hizmetin çalışması için gereken veriler işlenir:

a) Üyelik oluşturduğunuzda

• Ad ve e-posta adresi
• Parola — açık metin olarak saklanmaz; yalnızca geri döndürülemez biçimde (bcrypt) özetlenmiş hâli tutulur.
• İsteğe bağlı olarak girdiğiniz telefon numarası ve öğretmen hesaplarında tanıtım/branş bilgileri

b) Google ile giriş yaptığınızda

• Google hesabınızın kimlik numarası (google_id), adınız, doğrulanmış e-posta adresiniz ve profil fotoğrafı bağlantınız
• Yalnızca openid, profile ve email izinleri istenir. Parolanız Google'da kalır, bizimle paylaşılmaz.
• Google tarafından doğrulanmamış e-posta adresleriyle giriş kabul edilmez.

c) Platformu kullanırken oluşan veriler

• Çözdüğünüz sorular, verdiğiniz cevaplar, doğru/yanlış sayıları ve konu bazlı ilerlemeniz
• Forum, sınıf/ödev gibi bölümlerde oluşturduğunuz içerikler

d) Üye olmadan (misafir) kullandığınızda

• Tarayıcınıza yerleştirilen rastgele bir kimlik (çerez) ve bu kimliğe bağlı çalışma ilerlemeniz.
• Bu kayıt adınıza veya e-postanıza bağlı değildir; kim olduğunuzu göstermez. Daha sonra üye olursanız, bu ilerleme hesabınıza aktarılır ve misafir kaydı silinir.

e) Teknik veriler

• Web sunucusu kayıtlarında IP adresi, tarayıcı bilgisi ve istek zamanı tutulur.
• IP adresi ayrıca kötüye kullanım/kaba kuvvet saldırısı önleme (giriş denemesi sınırlama) amacıyla geçici olarak işlenir.

3. İşleme Amaçları ve Hukuki Sebepler

Amaç	Hukuki sebep (KVKK m. 5)
Üyelik oluşturma, kimlik doğrulama, oturum yönetimi	Sözleşmenin kurulması ve ifası
Çalışma ilerlemesinin kaydedilmesi ve size gösterilmesi	Sözleşmenin ifası
Güvenlik, kötüye kullanımın önlenmesi	Meşru menfaat
Hizmetin geliştirilmesi için toplu (anonim) kullanım istatistikleri	Meşru menfaat

4. Çerezler

Platformda yalnızca hizmetin çalışması ve ölçümleme için çerez kullanılır. Reklam veya profilleme amaçlı çerez kullanılmaz.

Çerez	Amaç	Süre
Oturum çerezi	Giriş yapmış kullanıcının oturumunu sürdürmek	30 gün
XSRF-TOKEN	Form güvenliği (CSRF koruması)	Oturum süresi
calisma_gid	Misafir çalışma ilerlemesini tarayıcıya bağlamak	1 yıl
calisma_pass	Bağlantıyla verilen misafir erişimini hatırlamak	1 yıl
Google Analytics çerezleri	Toplu kullanım istatistiği	Google tarafından belirlenir

5. Üçüncü Taraflara Aktarım

• Google Analytics (GA4): Sayfa görüntüleme istatistikleri için kullanılır. IP adresi anonimleştirilerek (anonymize_ip) gönderilir; reklam depolama, reklam kullanıcı verisi ve reklam kişiselleştirme sinyalleri kapalıdır (Consent Mode v2 — denied).
• Google ile giriş: Yalnızca siz bu yöntemi seçtiğinizde, kimlik doğrulama amacıyla Google ile iletişim kurulur.
• Bunlar dışında kişisel verileriniz satılmaz, pazarlama amacıyla paylaşılmaz.

6. Saklama Süreleri

• Üyelik verileri: Hesabınız açık kaldığı sürece. Hesabınızı sildirdiğinizde ilerleme kayıtlarınızla birlikte silinir.
• Misafir ilerlemesi: Tarayıcınızdaki kimlik çerezi geçerli olduğu sürece (1 yıl). Uzun süre kullanılmayan misafir kayıtları periyodik olarak temizlenir.
• Sunucu kayıtları: Sistem yönetimi ve güvenlik amacıyla sınırlı süreyle tutulur.

7. Veri Güvenliği

• Site HTTPS üzerinden sunulur; çerezler secure ve httpOnly olarak ayarlanır.
• Parolalar bcrypt ile özetlenir; hiç kimse (site yöneticisi dâhil) parolanızı göremez.
• Giriş denemeleri sınırlandırılarak kaba kuvvet saldırıları engellenir.

8. KVKK Kapsamındaki Haklarınız

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Değişiklikler

Bu metin, hizmette yapılan değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

Kullanım Şartları sayfasını da inceleyebilirsiniz.