Gizlilik Politikası

Bu belge, HazırTest yazılımının kişisel verileri nasıl işlediğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Belge, HazırTest masaüstü uygulaması ile HazırTest mobil uygulamasının (birlikte "Uygulamalar") tamamını kapsar. İki uygulama aynı hesabı, aynı lisansı ve aynı arka uç altyapısını kullanır; bu nedenle tek bir politika ile açıklanır. Yalnızca bir uygulamaya özgü hususlar, ilgili maddede ayrıca belirtilmiştir.

1. Veri Sorumlusu ve İletişim

Serhat Demirok E-posta: destek@hazirtest.com Web: https://www.hazirtest.com

2. İki Farklı Rol: Ne Zaman Veri Sorumlusuyuz, Ne Zaman Veri İşleyeniz

Uygulamalar'da işlenen veriler iki gruba ayrılır ve her grupta rolümüz farklıdır. Bu ayrım, yükümlülüklerin kime ait olduğunu belirlediği için önemlidir.

• Öğrenci ve sınıf verileri bakımından: Veri sorumlusu, verileri giren öğretmen ya da bağlı olduğu okul/kurumdur; HazırTest veri işleyendir. Hangi öğrencinin verisinin gireceğine, hangi amaçla işleneceğine ve ne kadar saklanacağına öğretmen karar verir. HazırTest bu verileri yalnızca öğretmenin talimatı doğrultusunda, hizmeti sunmak için saklar ve işler.
• Öğretmenin kendi hesap verileri bakımından: HazırTest veri sorumlusudur. Ad-soyad, e-posta, abonelik durumu, kota sayaçları ve teknik hata kayıtları; hizmetin sunulması, faturalandırma ve kötüye kullanımın önlenmesi amacıyla HazırTest'in belirlediği çerçevede işlenir.

Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik arızaların giderilmesi ve yasal yükümlülüklerin yerine getirilmesi gibi amaçları HazırTest kendisi belirlediğinden, bu sınırlı faaliyetler bakımından HazırTest veri sorumlusu sıfatıyla hareket eder. Öğrenci ve sınıf verilerinin hangi amaçla ve ne kadar süreyle işleneceğine karar verme yetkisi ise öğretmen/okuldadır.

3. İşlenen Kişisel Veriler ve Amaçları

3.1. Hesap verileri (veri sorumlusu: HazırTest)

• Ad-soyad ve e-posta adresi Amaç: Hesap oluşturma, giriş, iletişim. Hukuki sebep (KVKK m.5): Sözleşmenin kurulması ve ifası.
• Lisans/abonelik durumu, kapsam ve bitiş tarihi, aylık kota sayaçları Amaç: Lisans doğrulama, abonelik yönetimi, kullanım sınırlarının uygulanması. Hukuki sebep: Sözleşmenin ifası ve meşru menfaat (kötüye kullanımın önlenmesi).

3.2. Öğrenci ve sınav verileri (veri sorumlusu: öğretmen/okul, veri işleyen: HazırTest)

• Öğrenci adı, soyadı, öğrenci numarası ve sınıf bilgisi
• Öğretmenin isteğe bağlı olarak girdiği veli telefonu ve öğrenci e-posta adresi
• Sınav, kitapçık ve ders tanımları, cevap anahtarları, optik okuma sonuçları Amaç: Hizmetin sunulması; sınav oluşturma, form okuma, sonuç ve karne üretimi, kullanıcının cihazları arasında eşitleme. Hukuki sebep: Veri sorumlusunun (öğretmen/okul) talimatı doğrultusunda işleme.

Bu veriler yalnızca hesabınıza bağlı olarak saklanır ve satır bazlı erişim kısıtlarıyla korunur; başka bir kullanıcı bu verileri göremez.

3.3. Teknik veriler (veri sorumlusu: HazırTest)

• Çökme ve hata kayıtları (hata mesajı, yazılım sürümü, işletim sistemi türü, teknik günlük) Amaç: Yazılım kararlılığını ve güvenliğini artırmak, hataları gidermek. Hukuki sebep: Meşru menfaat.

Çökme ve hata kayıtlarında kişisel veri toplanmaması hedeflenir: hesabınızın kimliği (ad-soyad, e-posta, kullanıcı numarası) bu kayıtlara tarafımızca eklenmez ve kayıtlar öğrenci kişisel verilerini içermeyi amaçlamaz. Bununla birlikte, kullanılan teknik hizmet sağlayıcının yapılandırmasına bağlı olarak cihaz türü, işletim sistemi, uygulama sürümü, hata mesajı ve teknik günlük gibi bilgiler ile sağlayıcı tarafından üretilen kurulum/oturum tanımlayıcıları işlenebilir. Hata mesajları, dosya yolu gibi teknik ayrıntılar içerebilir.

4. Cihazınızda Kalan ve Sunucularımıza Hiç Gönderilmeyen Veriler

Aşağıdaki veriler yalnızca kendi cihazınızda işlenir ve saklanır:

• Optik form görüntüleri ve kamera fotoğrafları. Uygulamalar'da form okuma, görüntü işleme ve metin tanıma tamamen cihaz üzerinde yapılır; çekilen veya taranan görüntüler, Kullanıcı tarafından açıkça etkinleştirilen bir bulut yedekleme/eşitleme özelliği olmadıkça hiçbir sunucuya yüklenmez. Bugün itibarıyla böyle bir özellik yoktur; eklenirse bu metin güncellenir.
• Soru bankaları, üretilen form görüntüleri ve uygulama günlükleri.

5. Uygulamalar Arasındaki Farklar

• Yedekleme: Mobil uygulamada, giriş yapmış kullanıcı isterse verilerinin tam yedeğini hesabına bağlı bulut alanına yükleyebilir; bu yedek metin biçiminde veri kayıtlarından oluşur, form görüntüleri içermez. Masaüstü uygulamasında bulut yedeği yoktur; veriler yalnızca kendi cihazınızda tutulur ve yedeklenmesi kullanıcının sorumluluğundadır.
• Çökme raporlaması: Masaüstü uygulaması Sentry, mobil uygulama Firebase Crashlytics kullanır. Her ikisinde de hesap kimliği kayıtlara tarafımızca eklenmez (bkz. madde 3.3).
• Satın alma: Mobil uygulamada abonelik Apple App Store veya Google Play üzerinden alınır. Masaüstünde lisans, web sitesi üzerinden ya da okul/kurum kodu ile tanımlanır.

6. Hesap Açmadan (Misafir) Kullanım

Hesap açmadan kullanımda verileriniz sunucularımıza gönderilmez; girdiğiniz tüm veriler cihazınızda kalır. Tek istisna çökme ve hata kayıtlarıdır: bu kayıtlar uygulamanın kararlılığını izlemek için oturum açılmasa da gönderilebilir ve kapsamı madde 3.3'te açıklanmıştır.

7. Verilerin Toplanma Yöntemi

Veriler; kayıt ve giriş sırasında elektronik ortamda, uygulama kullanılırken kullanıcının kendi girişleriyle ve uygulama çalışırken otomatik olarak (teknik hata kayıtları) toplanır.

8. Hizmet Sağlayıcılar (Alt İşleyenler) ve Yurt Dışına Aktarım

Hizmeti sunmak için aşağıdaki üçüncü taraf sağlayıcılar kullanılır. Her sağlayıcı yalnızca kendi işlevi için gerekli veriye erişir:

• Supabase — hesap kimlik doğrulama, veritabanı ve dosya barındırma. Aktarılan: hesap verileri ve buluta eşitlenen uygulama verileri. Sunucular: Avrupa Birliği.
• Sentry — masaüstü çökme/hata raporlaması. Aktarılan: teknik hata kayıtları. Sunucular: Almanya (Avrupa Birliği).
• RevenueCat — mobil abonelik durumunun doğrulanması ve yönetimi. Aktarılan: kullanıcı kimliği, abonelik/satın alma durumu ve SDK'nın ürettiği cihaz düzeyinde teknik tanımlayıcılar (reklam kimliği/IDFA toplanmaz). Sunucular: Amerika Birleşik Devletleri.
• Firebase Crashlytics — mobil çökme/hata raporlaması. Aktarılan: teknik hata kayıtları ve kurulum tanımlayıcısı. Sunucular: Amerika Birleşik Devletleri.
• Apple App Store ve Google Play — mobil uygulamada ödeme ve abonelik işlemleri. Aktarılan: satın alma ve abonelik bilgisi. Sunucular: Amerika Birleşik Devletleri.

Öğrenci ve sınav verileri yalnızca Supabase altyapısında (Avrupa Birliği) barındırılır; RevenueCat, Apple ve Google'a öğrenci verisi aktarılmaz.

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında yerleşiktir; bu nedenle ilgili veriler yurt dışına aktarılmaktadır. 6698 sayılı Kanun'un 9. maddesi, yurt dışına aktarım için bir şart aranmasını öngörür (yeterlilik kararı, uygun güvence mekanizmaları veya kanunda sayılan diğer haller). Bu şartın hangisine dayanılacağına karar vermek ve sağlamak, ilgili veri grubunun veri sorumlusuna aittir:

• Öğrenci ve sınav verileri bakımından veri sorumlusu öğretmen/okuldur. Bu verileri Uygulamalar'a girmekle, verilerin yukarıda belirtilen (Avrupa Birliği'nde bulunan) sunucularda barındırılacağını bilerek işlemiş olur; aktarım şartını sağlamak ve gerekli aydınlatmayı yapmak öğretmenin/okulun sorumluluğundadır.
• HazırTest'in veri sorumlusu olduğu hesap ve teknik veriler bakımından aktarım şartını sağlamak HazırTest'e aittir.

Aktarımın hukuki dayanağı hakkında bilgi almak için destek@hazirtest.com adresine başvurabilirsiniz.

9. Ödeme Bilgileri

Kredi kartı, banka kartı veya diğer ödeme araçlarına ilişkin bilgiler HazırTest'e hiçbir zaman ulaşmaz. Mobil satın almalarda ödeme tamamen Apple veya Google tarafından yürütülür; bize yalnızca aboneliğin geçerli olup olmadığı bilgisi iletilir.

10. Verilerin İkincil Kullanımı Yoktur

Öğrenci verileri yalnızca hizmeti sunmak için işlenir. Bu veriler reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz veya pazarlama amacıyla aktarılmaz, yapay zekâ modeli eğitiminde kullanılmaz ve profilleme yapılmaz.

11. Saklama Süresi

• Hesap ve lisans verileri: Hesap etkin olduğu sürece ve ilgili mevzuatın gerektirdiği süre boyunca saklanır.
• Öğrenci ve sınav verileri: Öğretmen silene ya da hesabını kapatana kadar saklanır; silme talimatı veri sorumlusu olan öğretmenden gelir.
• Teknik hata kayıtları: Hizmet sağlayıcının politikaları çerçevesinde sınırlı bir süre tutulur.
• Hesap silindikten sonra kalan kayıt: Silme işleminin denetim kaydı ile e-postanızın tek yönlü özeti, lisans tipiniz ve lisans bitiş tarihiniz saklanır. Amaç, hesabını yanlışlıkla silen bir kullanıcının süresi dolmamış lisansını geri verebilmek ve olası uyuşmazlıklarda silme talebini kanıtlayabilmektir. Bu kayıtta adınız, e-postanızın düz hâli, öğrenci veya sınav veriniz BULUNMAZ; kayıt lisans bitişinden (lisans yoksa silme tarihinden) 6 ay sonra otomatik olarak silinir.

12. Hesabınızı ve Verilerinizi Silme

Hesabınızı her iki uygulamada da uygulama içinden silebilirsiniz: masaüstünde Ayarlar > Hesap bölümünden, mobilde hesap ekranından. Silme işlemi hesabınıza bağlı tüm verileri kapsar; hesap kaydınız, lisans ve kullanım bilgileriniz ile buluta eşitlenmiş sınav, öğrenci, ders ve okuma sonucu verileriniz kalıcı olarak silinir. Aynı talebi https://www.hazirtest.com/hesap-silme adresinden veya destek@hazirtest.com üzerinden de iletebilirsiniz.

Masaüstü uygulamasındaki "Tüm verileri sil" seçeneği yalnızca cihazınızdaki yerel verileri siler, hesabınızı kapatmaz. Cihazınızda yerel olarak saklanan veriler, uygulamayı kaldırdığınızda ya da uygulama içinden sildiğinizde cihazdan silinir.

Silmenin iki istisnası vardır ve ikisi de kimliğinizi taşımaz:

• Madde 11'de anlatılan silme kaydı: e-postanızın tek yönlü özeti, lisans tipiniz, lisans bitiş tarihiniz ve silme tarihi. Hesabını yanlışlıkla silen kullanıcının lisansını geri verebilmek içindir; süresi dolduğunda otomatik silinir. Bu kayıttan kimliğinize ulaşılamaz — yalnızca destek talebinizde kendi e-postanızı yazdığınızda eşleşme yapılabilir.
• Mevzuatın saklamamızı zorunlu kıldığı kayıtlar (ör. fatura/ödeme kayıtları), yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil olmak üzere kanuni zamanaşımı süresince saklanır.

Mağaza üzerinden yapılan satın almaların kayıtları Apple ve Google tarafında tutulur; bu kayıtlar üzerinde silme yetkimiz yoktur, talebinizi ilgili mağazaya iletmeniz gerekir.

13. Veri Güvenliği

İşlenen kişisel verilerin güvenliği için makul teknik ve idari tedbirler alınır; veriler aktarım sırasında şifrelenir ve hesap bazlı erişim kısıtlarıyla korunur. Ancak internet üzerinden hiçbir aktarımın veya elektronik saklamanın %100 güvenli olmadığı bilinmelidir. Kullanıcı, kendi cihazındaki yerel verilerin güvenliği ve düzenli yedeklenmesinden sorumludur.

14. Öğretmenin Sorumluluğu

Öğrenci verileri bakımından veri sorumlusu öğretmen/okul olduğundan; öğrenci ve velilere gerekli aydınlatmanın yapılması, kişisel verilerin işlenmesi için gerekli hukuki şartların sağlanması, veri güvenliğinin ve ilgili kişi haklarının yerine getirilmesi ile verilerin okul mevzuatına uygun kullanılması öğretmenin yükümlülüğündedir. Her işleme faaliyeti için açık rıza gerekmeyebilir; hangi işleme şartına dayanılacağı veri sorumlusunun değerlendirmesine bağlıdır. HazırTest, bu verileri yalnızca öğretmenin talimatıyla işler.

15. Çerezler

Masaüstü ve mobil uygulamalar pazarlama amaçlı çerez kullanmaz. https://www.hazirtest.com web sitesi, işlevsellik ve ölçümleme amacıyla çerez kullanabilir; ayrıntılar sitedeki çerez bildiriminde açıklanır.

16. İlgili Kişinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek@hazirtest.com adresine başvurabilirsiniz. Talepler, KVKK'da öngörülen süreler içinde sonuçlandırılır.

HazırTest'in veri işleyen olarak hareket ettiği öğrenci verileri bakımından talepler, veri sorumlusu olan öğretmen/okula yöneltilir; HazırTest bu taleplerde veri sorumlusunun talimatı doğrultusunda gerekli desteği sağlar. HazırTest'in veri sorumlusu olduğu faaliyetler (hesap verileri, teknik kayıtlar, güvenlik ve kötüye kullanımın önlenmesi) bakımından ise ilgili kişiler doğrudan HazırTest'e başvurabilir.

17. Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman https://www.hazirtest.com/gizlilik-politikasi adresinde yayımlanır; önemli değişiklikler Kullanıcı'ya bildirilir.

18. İletişim

Serhat Demirok E-posta: destek@hazirtest.com Web: https://www.hazirtest.com