Gizlilik Politikası ve KVKK Aydınlatma Metni

1 Veri Sorumlusu

6698 sayılı KVKK uyarınca, SınavLab KPSS & AGS mobil uygulaması ve web platformu üzerinden işlenen kişisel veriler bakımından veri sorumlusu Proventa Bilişim Teknolojileri'dir.

Kişisel verilerinizle ilgili her türlü soru, görüş veya hak talepleriniz için destek@sinavlab.proventa.com.tr e-posta adresi üzerinden veri sorumlusu temsilcimizle irtibata geçebilirsiniz.

2 Toplanan Kişisel Veriler

Hizmetlerimizden yararlanabilmeniz, sınav çalışma istatistiklerinizin tutulabilmesi ve size özel öneriler sunulabilmesi amacıyla aşağıdaki veri grupları işlenmektedir:

3 Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Kullanıcı hesabınızın oluşturulması, kimliğinizin doğrulanması ve oturum açma süreçleri,
• Kişiselleştirilmiş çalışma planı, deneme analizleri ve konu bazlı eksik tespiti sunulması,
• Aralıklı tekrar (Leitner) sistemiyle hatalı soruların periyodik olarak karşınıza getirilmesi,
• Soru arama, yapay zeka destekli soru çözümü ve müfredat takip hizmetlerinin yürütülmesi,
• Uygulama içi satın alma, Premium üyelik haklarının tanımlanması ve doğrulanması,
• Sistem hatalarının giderilmesi, performans optimizasyonu ve siber güvenlik kontrolleri,
• Yasal düzenlemelerden doğan yükümlülüklerin yerine getirilmesi.

4 Veri Güvenliği ve Saklama İlkeleri

Verilerinizin yetkisiz erişim, kayıp, ifşa veya manipülasyondan korunması için endüstri standardı güvenlik önlemleri uygulanmaktadır:

• Tüm veri iletimleri TLS 1.3 / HTTPS şifreleme protokolleri üzerinden güvenli şekilde gerçekleşir.
• Kullanıcı parolaları veritabanında asla düz metin olarak tutulmaz; kriptografik güvenli tuzlama (salt) algoritmaları ile şifrelenir.
• Sunucu altyapımız güvenlik duvarları, düzenli yedekleme sistemleri ve izole ağ katmanları ile korunmaktadır.
• Verileriniz, hesabınız aktif olduğu sürece ve yasal zamanaşımı süreleri boyunca saklanır; hesap silindiğinde tüm kişisel veriler kalıcı olarak yok edilir.

5 Üçüncü Taraf Paylaşımları

SınavLab, kişisel verilerinizi hiçbir surette reklam şirketlerine, veri simsarlarına veya yetkisiz üçüncü taraflara satmaz, kiralamaz ya da ticaret konusu yapmaz.

Verileriniz yalnızca uygulamanın temel işlevlerinin sürdürülebilmesi için zorunlu olan güvenilir altyapı sağlayıcıları ile paylaşılabilir:

• Apple App Store & Google Play: Dijital ürün satın alımlarının ve abonelik doğrulamalarının sağlanması.
• Bulut Sunucu & Veritabanı Hizmetleri: Güvenli veri saklama, yedekleme ve yüksek erişilebilirlik.
• Push Bildirim Servisleri: Hatırlatıcılar ve günlük kilit sorular için (Apple APNs ve Google FCM).
• Yasal Merciler: Mahkeme kararı veya yetkili adli/idari makamların yasal talepleri doğrultusunda mevzuatın emrettiği durumlar.

6 KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep etme (Unutulma Hakkı),
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

7 Çerez (Cookie) ve Yerel Depolama İlkeleri

Web sitemizde ve mobil uygulamamızda oturumunuzun açık kalması, tema tercihlerinizin (gece/gündüz modu) hatırlanması ve güvenlik oturumlarının yönetilmesi amacıyla teknik çerezler ve yerel depolama (Local Storage) mekanizmaları kullanılmaktadır.

Tarayıcınızın ayarlarından çerez tercihlerinizi dilediğiniz zaman değiştirebilirsiniz; ancak zorunlu oturum çerezlerinin kapatılması durumunda bazı platform özelliklerinin çalışmayabileceğini hatırlatırız.