Gizlilik ve Kişisel Veriler Politikası

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, KONİ’nin bireysel site sahibi Hüseyin Akyıldız’dır. Kişisel verilerle ilgili başvurularını adresine veya iletişim formuna iletebilirsin.

Hangi veriler işlenebilir?

• Hesap bilgileri: e-posta adresi, isteğe bağlı görünen ad, şifre özeti, hesap ve giriş zamanları.
• Çalışma verileri: sınav oturumları, verdiğin cevaplar, puanlar, sınav geçmişi, yanlış ve kaydedilen sorular ile konu ilerlemesi.
• İletişim verileri: ad, e-posta, seçilen konu ve mesaj içeriği.
• Teknik ve güvenlik verileri: oturum tanımlayıcısı, güvenlik belirteçleri ve sunucu altyapısında oluşabilecek sınırlı erişim/hata kayıtları.
• Tercih verileri: trafik işaretleri çalışma ilerlemesi ve çerez tercihleri gibi tarayıcıda saklanan bilgiler.
• Analitik bilgiler: Google Analytics sitede etkinse ve analitik çerezlere izin verdiysen ziyaret ettiğin sayfalar, kullandığın cihaz ve tarayıcı türü ile temel etkileşim bilgileri işlenebilir.

Veriler hangi amaçlarla kullanılır?

• Hesap oluşturmak, giriş güvenliğini sağlamak ve oturumu yönetmek.
• Sınavları çalıştırmak, sonuçları kaydetmek ve kişisel çalışma geçmişini göstermek.
• Yanlış ve kaydedilen sorular gibi üyelik özelliklerini sunmak.
• Teknik sorunları tespit etmek, kötüye kullanımı önlemek ve site güvenliğini korumak.
• İletişim taleplerini değerlendirmek ve yanıtlamak.
• Kullanıcı onayı varsa site kullanımını toplu olarak analiz edip deneyimi geliştirmek.

İşlemenin hukuki sebepleri

Veriler; kullanıcıya talep ettiği hizmeti sunmak, üyelik ve sınav işlevlerini yerine getirmek, hukuki yükümlülüklere uymak, bilgi güvenliğini sağlamak ve iletişim taleplerini yanıtlamak gibi amaçlarla işlenir. Zorunlu olmayan analitik ve reklam teknolojileri ise gerekli olduğu durumlarda kullanıcı tercihine veya açık rızasına bağlı olarak çalıştırılır.

Veriler kimlerle paylaşılabilir?

Veriler kamuya satılmaz. Sitenin çalışması için zorunlu olduğu ölçüde barındırma ve teknik altyapı sağlayıcılarıyla paylaşılabilir. İletişim formu mesajları adresine iletildiği için Google Gmail altyapısında işlenebilir.

Google Analytics sitede etkinse ve analitik çerezlere izin verirsen, sınırlı kullanım bilgileri Google’a aktarılabilir. KONİ, Google AdSense üzerinden reklam gösterebilir. Reklam gösterimi etkin olduğunda Google ve yetkili reklam ortakları; reklam sunma, ölçüm, sahtekârlığı önleme ve gerekli izinlerin verilmesi hâlinde kişiselleştirme amaçlarıyla çerezler, cihaz tanımlayıcıları ve benzeri teknolojiler kullanabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre kapsamındaki ziyaretçiler için reklam tercihleri Google sertifikalı bir Onay Yönetim Platformu (CMP) üzerinden alınır. Kullanıcılar kişiselleştirilmiş reklamları reddedebilir veya tercihlerini daha sonra değiştirebilir.

Veriler ne kadar saklanır?

Hesap ve çalışma verileri, hesabın aktif olduğu ve hizmetin sunulması için gerekli olduğu süre boyunca saklanabilir. İletişim mesajları talebi yanıtlamak, olası uyuşmazlıkları yönetmek ve güvenliği sağlamak için gerekli sürenin sonunda silinir veya erişimi sınırlandırılır. Teknik kayıtların süresi barındırma altyapısının güvenlik ve işletim ihtiyaçlarına göre değişebilir.

Veri güvenliği

Parolalar düz metin olarak saklanmaz; güvenli özetleme yöntemleri kullanılır. Oturum çerezleri HTTPOnly ve uygun olduğunda Secure özellikleriyle korunur. Buna rağmen internet üzerinden hiçbir veri aktarımının mutlak güvenlik garantisi bulunmaz.

KVKK kapsamındaki hakların

Başvurunda kimliğini ve talebini doğrulamaya yetecek bilgiyi paylaşman istenebilir. Güvenlik amacıyla, hesap e-postasıyla eşleşmeyen taleplerde ek doğrulama yapılabilir.

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Verilerin aktarıldığı üçüncü kişilere düzeltme veya silme işleminin bildirilmesini isteme.
• Otomatik sistemler sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde tazminat talep etme.