Kişisel Verilerin Korunması Aydınlatma Metni (KVKK)

1) Veri sorumlusu

Bu aydınlatma metni kapsamındaki kişisel veriler, veri sorumlusu sıfatıyla İSG Sınav tarafından işlenmektedir. İletişim: info@isgsinav.com

Not: Veri sorumlusu/iletişim bilgilerinde değişiklik olması halinde güncel bilgiler bu sayfada yayımlanır.

2) İşlenen kişisel veri kategorileri

Platformun çalışması kapsamında aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: Ad-soyad (varsa), e-posta adresi.
• İşlem güvenliği: IP adresi, oturum bilgileri, log kayıtları, güvenlik doğrulama kayıtları (varsa).
• Kullanım ve performans: Sınav/deneme sonuçları, test performans kayıtları, çalışma geçmişi (üyelik alanında).
• Teknik veriler: Tarayıcı türü, cihaz/işletim sistemi bilgileri gibi temel teknik bilgiler (log/analitik kapsamında, varsa).

3) Kişisel verilerin işlenme amaçları

• Üyelik hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi.
• İSG sınavlarına hazırlık hizmetlerinin sunulması (içerik, soru bankası, denemeler, sesli sorular).
• Kullanıcı performansının ölçülmesi, raporlanması ve çalışma deneyiminin iyileştirilmesi.
• Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata/olay kayıtlarının yönetimi.
• İletişim taleplerinin yönetimi (iletişim formları/e-posta üzerinden gelen talepler).
• Hizmet kalitesinin artırılması amacıyla istatistiksel değerlendirmeler (varsa).

4) Hukuki sebepler

Kişisel veriler; KVKK’nın 5. maddesi uyarınca, başta sözleşmenin kurulması/ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanarak; gerekli hallerde ise açık rıza alınarak işlenebilir.

5) Toplama yöntemi

Kişisel veriler; site üzerindeki üyelik/iletişim formları, kullanıcı işlemleri, sınav/deneme akışları, çerezler ve sunucu logları üzerinden elektronik ortamda ve büyük ölçüde otomatik yollarla toplanabilir. Çerezler hakkında detaylı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.

6) Kişisel verilerin aktarılması

Kişisel verileriniz kural olarak üçüncü kişilere satılmaz; yalnızca hizmetin sunulması için gerekli ve ilgili mevzuata uygun hallerde sınırlı olarak aktarım söz konusu olabilir.

• Barındırma/altyapı: Web sitesi altyapısı ve log sistemi (sunucu/hosting sağlayıcıları) kapsamında teknik aktarım gerçekleşebilir.
• Güvenlik doğrulama: Bot/spam önleme gibi hizmetler kullanılıyorsa (ör. reCAPTCHA), bu hizmet sağlayıcılarına sınırlı teknik veri akışı olabilir.
• Yasal yükümlülükler: Yetkili kamu kurum/kuruluşlarının talep etmesi halinde, mevzuata uygun şekilde paylaşım yapılabilir.

7) Saklama süreleri

Kişisel veriler; ilgili mevzuatta öngörülen süreler ve işleme amaçları için gerekli olan süre boyunca saklanır. Süre sonunda veriler; silme, yok etme veya anonimleştirme yöntemleriyle imha edilir. Saklama süreleri; veri türüne, hukuki sebebe ve sistem gereksinimlerine göre değişebilir.

8) İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini/yok edilmesini isteme ve kanunda sayılan diğer haklara sahipsiniz.