Gizlilik ve Kişisel Verilerin Korunması Politikası
Son güncelleme: 16 Temmuz 2026
1. Giriş
kolayegitim.com (“SİTE”), kişisel verilerinizi koruma taahhüdündedir. KolaySınav olarak gizliliğinize saygı duyuyoruz ve sizin hakkınızdaki verileri nasıl topladığımızı, kullandığımızı ve paylaştığımızı anlatmak istiyoruz. Bu Gizlilik Politikası, veri toplama uygulamalarımızı kapsar ve kişisel verilerinize ilişkin haklarınızı açıklar.
KolaySınav, öğretmenlerin Millî Eğitim Bakanlığı (MEB) müfredatına uygun sınav ve soruları yapay zekâ desteğiyle oluşturmasına imkân tanıyan bir platformdur. Farklı bir politikaya bağlantı vermediğimiz veya aksini belirtmediğimiz müddetçe kolayegitim.com web sitesindeki ilgili hizmetleri (“Hizmetler”) ziyaret ettiğinizde veya kullandığınızda bu Gizlilik ve Kişisel Verilerin Korunması Politikası geçerlidir. Gizlilik ve Kişisel Verilerin Korunması, işletmemizin ve kurumsal ürünlerimizin potansiyel müşterileri için de geçerlidir.
Hizmetleri kullanarak bu Gizlilik Politikası’nın şartlarını kabul edersiniz. Bu Gizlilik Politikası’nı veya Hizmetler’i kullanımınızın tabi olduğu başka herhangi bir sözleşmeyi kabul etmiyorsanız Hizmetler’i kullanmamalısınız.
SİTE, Kanun’un m. 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları web sitemizi kullanan kullanıcı veya ilgili kişinin dikkatine sunar. SİTE, işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini ve Gizlilik ve Kişisel Verilerin Korunması Politikasını (“Gizlilik Politikası”) yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme ve Gizlilik Politikasını daha kolay okunabilir hâle getirebilmek amacıyla birtakım değişiklikler yapma hakkını saklı tutar.
2. Tanımlar
6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 3 kapsamında;
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı (KVK Kurumu rehberine göre açık rızanın, rıza veren kişinin olumlu irade beyanını içermesi gerekmektedir. Diğer mevzuatlardaki düzenlemeler saklı kalmak üzere, açık rızanın yazılı şekilde alınmasına gerek yoktur; elektronik ortamda alınması da mümkündür.),
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
- Başkan: Kişisel Verileri Koruma Kurumu Başkanını,
- İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- Kurul: Kişisel Verileri Koruma Kurulunu,
- Kurum: Kişisel Verileri Koruma Kurumunu,
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
- Kullanıcı: kolayegitim.com internet sitesine üye olarak Hizmetler’den yararlanan gerçek/tüzel kişiyi ifade etmektedir.
3. Kişisel Verilerin Toplanmasının Yasal Dayanağı
Kişisel verilerin korunması kolayegitim.com (“SİTE”) için önemli bir konudur. SİTE, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) (Kabul Tarihi: 24/3/2016 | Yayımlandığı Resmi Gazetenin Tarihi: 7/4/2016 Sayısı: 29677) ve kişisel verilerin korunmasına ilişkin mevzuata uyum sağlanması amacıyla KVK Kanunu’nun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un, 5237 Sayılı Türk Ceza Kanunu’nun kişisel verilere ilişkin öngördüğü ilkeleri benimsemektedir. SİTE, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hâle getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülüklerini yerine getirmektedir. Bu kapsamda düzenlenen Gizlilik ve Kişisel Verilerin Korunması Politikası, kişisel verisi işlenen gerçek kişilerin (“İlgili Kişi”) erişimine sunulmaktadır.
Kişisel Verilerin İşlenmesi Politikasında yapılan açıklamalar çerçevesinde işbu Politikayı okuyup anladığınızı ve kişisel verilerinizin işlenmesine rıza gösterdiğinizi, site içerisinde üye olurken işaretlemeniz gereken kutucukları işaretlemeniz ile kabul ettiğinizi beyan etmiş olacağınızı tarafınıza bildirmekteyiz.
4. Genel İlkeler
Kişisel verilerin işlenmesinde 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 4’te belirtilen ilkelere uyulması zorunludur;
- Hukuka ve dürüstlük kurallarına uygun olma: SİTE, kişisel verileri, ilgili mevzuata ve dürüstlük kuralının gereklerine uygun olarak, meşru bir temele dayanarak (açık rıza), şeffaflığı ilke edinerek işler ve bu sınırlar içerisinde kullanır. SİTE, kişisel verilerin, meşru bir sebep olmaksızın bireyler aleyhine sonuçlar doğuracak şekilde kullanılmaması, kişisel verilerin işlenmesinde şeffaflığın ilke edinilmesi ve kişilerin bu bağlamda bilgilendirilmesi ve kişisel verilerin, bireylerin makul beklentileri ve öngörüleri doğrultusunda işlenmesi gerektiğini bilerek kullanmaktadır.
- Doğru ve gerektiğinde güncel olma: SİTE, kişisel veri sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlar. Bu kapsamda, kişisel verilerin doğru olmasını sağlayacak makul önlemlerin alınması, elde edildiği kaynakların belirli olması, doğru olmamasından kaynaklı taleplerin özenle dikkate alınması ve güncellenmesi gerekip gerekmediğinin değerlendirilmesi hususlarına özen gösterilmektedir. Verilerinizin herhangi bir surette değişikliğe uğraması hâlinde aşağıda belirtilen iletişim kanallarından bizimle iletişime geçerek verilerinizi güncellemenizi rica ederiz.
- Belirli, açık ve meşru amaçlar için işlenme: Bu ilke, SİTE’nin veri işleme amacını açık ve kesin olarak belirlemesini ve bu amacın meşru olmasını zorunlu kılmaktadır. SİTE, bu ilke çerçevesinde ticari faaliyetlerinin gerektirdiği belirli, açık ve meşru amaçlarla kişisel veri işleme faaliyetleri yürütmektedir.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Bu ilke, işlenen verilerin, belirlenen amaçların gerçekleştirilebilmesine elverişli olmasını, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmasını gerektirmektedir. SİTE, kişisel verileri ticari faaliyetleri kapsamında belirlenen amaçları gerçekleştirmesine yetecek kadar işlemekte; yapmış olduğu iş ve vermiş olduğu hizmet dışındaki alanlar için kişisel verilerinizi işlememektedir.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme (bkz. 7. bölümdeki tablo): Kişisel verilerin, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi zorunludur. Buna göre SİTE, ilgili mevzuatta verilerin saklanması için öngörülen bir süre varsa bu süreye uymakta; yoksa verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bir kişisel verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, söz konusu veri silinir, yok edilir veya anonim hâle getirilir.
5. Kişisel Verilerin İşlenme Şartları
KVK Kanunu kapsamında kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez. Ancak, KVK Kanunu madde 5/2 hükmünde sayılan hâllerde kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenmesi mümkündür. Nitekim 5. maddedeki şartlar sağlansa dahi kişisel veri işleme faaliyetinin, Kanun’un 4. maddesi kapsamındaki genel ilkeler doğrultusunda gerçekleştirilmesi ve KVK Kanunu’nun diğer hükümlerine uygun olması gerekmektedir.
Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
6. İşlenen Kişisel Veriler, Toplama Yöntemleri ve Hukuki Sebepler
SİTE, kişisel verilerinizi elektronik ortamda; üyelik ve giriş işlemleri sırasında, Hizmetler’i kullanmanız esnasında ve bizimle iletişime geçtiğinizde, KVK Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Gizlilik ve Kişisel Verilerin Korunması Politikasında belirtilen hukuki sebepler doğrultusunda toplamaktadır. SİTE tarafından işlenen kişisel veri kategorileri şunlardır:
- Kimlik, iletişim ve fatura bilgileri: E-posta adresiniz; ödeme sırasında ad-soyad, telefon, fatura adresiniz ve T.C. kimlik numaranız. T.C. kimlik numarası, ödeme doğrulaması ile fatura ve muhasebe işlemlerinin yürütülmesi amacıyla şifreli olarak hesap profilinde ve ilgili sipariş kaydında saklanır.
- İşlem güvenliği bilgileri: Oturumunuzun açık kalmasını sağlayan httpOnly nitelikli “ks_auth” oturum çerezi (14 gün geçerlidir), e-posta ile giriş için oluşturulan tek kullanımlık giriş kodları (OTP; 10 dakika geçerlidir) ve mevzuat gereği tutulan erişim kayıtları.
- Kullanım verileri: Oluşturduğunuz sınavlar ve senaryolar, soru kullanım sayıları, soru kredisi bakiyeniz ve kredi hareketleriniz.
- Ödeme ve fatura bilgileri: Soru paketi satın almanız hâlinde ödemeleriniz, yetkili ödeme kuruluşu üzerinden işlenir; kart bilgileriniz platformda saklanmaz. Mevzuatın zorunlu kıldığı fatura bilgileri yalnızca yetkili fatura ve muhasebe süreçlerinde kullanılmak üzere işlenir.
SİTE, Hizmetler’in sunulması ve ödeme/fatura işlemlerinin tamamlanması için gerekli olmayan kişisel verileri talep etmemekte ve veri işlemeyi asgari düzeyde tutmaktadır.
SİTE, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
SİTE, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. Bunun için Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır.
7. Kişisel Veriler Hangi Amaçlarla İşlenmektedir ve Ne Kadar Süre Saklanmaktadır?
SİTE, kişisel verilerinizi başta açık rızanız devamında ise mevzuatın izin verdiği durumlarda ve ölçüde kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek, işleyebilecek ve bu amaçların gerektirdiği süre boyunca muhafaza edecektir. Kişisel verileriniz için öngörülen saklama süreleri aşağıdaki tabloda yer almaktadır:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Üyelik ve hesap kayıtları (e-posta adresi, isteğe bağlı ad-soyad) | Üyelik süresince; üyeliğin sona ermesinden itibaren 6098 Sayılı Kanun uyarınca 10 yıl |
| Kullanım verileri (oluşturulan sınavlar/senaryolar, soru kullanım sayıları, soru kredisi bakiyesi ve kredi hareketleri) | Üyelik süresince; üyeliğin sona ermesiyle birlikte silinir veya anonim hâle getirilir |
| İşlem güvenliği ve erişim (log) kayıtları | 5651 Sayılı Kanun ve ilgili mevzuat: 2 yıl |
| Oturum çerezi (ks_auth) | Oturum açılmasından itibaren en fazla 14 gün |
| Tek kullanımlık e-posta giriş kodları (OTP) | 10 dakika; süre sonunda veya doğrulama sonrasında geçersiz hâle gelir ve silinir |
| Fatura, muhasebe ve finansal işlemlere ilişkin kayıtlar (şifreli T.C. kimlik numarası dâhil) | 6102 Sayılı Kanun, 213 Sayılı Kanun: 10 yıl |
| Ticari elektronik ileti onay kayıtları | 6563 Sayılı Kanun ve ilgili sair mevzuat: Onayın geri alındığı tarihten itibaren 3 yıl |
Kişisel verileriniz şu amaçlarla kullanılmaktadır;
- Üyelik işlemlerinin yapılabilmesi, hesabınızın oluşturulması ve yönetilmesi, veri tabanı oluşturulabilmesi,
- Yapay zekâ destekli, MEB müfredatına uygun soru ve sınav oluşturma başta olmak üzere Hizmetler’in sunulması,
- İnternet sitesi üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
- Soru paketi, kredi bakiyesi ve ödeme yönetiminin yapılması; mesafeli sözleşmeler ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri kapsamında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülüklerin ifa edilmesi,
- Akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile SİTE kural ve politikalarında meydana gelen değişiklikler hakkında kullanıcılarımız ile iletişime geçilmesi, gerekli bilgilendirmelerin yapılabilmesi,
- İletişim için gerçek kişilerin adı/soyadı ve tüzel kişilerin unvanı ile elektronik posta bilgileri ve diğer gerekli bilgilerin kaydedilmesi; elektronik ortamda işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,
- Kamu güvenliğine ilişkin hususlarda talep hâlinde ve mevzuat gereği kamu görevlilerine bilgi verilmesi,
- SİTE ve SİTE ile iş ilişkisi içerisinde olan kişi ve kurumların hukuki ve ticari güvenliğinin temini (hukuki uyum süreci, denetim, mali işler vb.),
- Kullanıcı memnuniyetinin, sadakatinin ve bağlılığının yaratılması ve artırılması, kullanıcı çevresi analizlerinin yapılması ve onay vermeniz hâlinde çeşitli pazarlama faaliyetlerinde kullanılması,
- Hizmetlerimiz ile ilgili kullanıcı şikâyet ve önerilerinin değerlendirilebilmesi, talep ve soruların cevaplanması,
- Şirketimiz tarafından kullanılan internet sitesi ve diğer elektronik sistemlerin güvenliğinin sağlanması,
- Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi ve ilgili idari veya adli makamlara bildirilmesi,
- Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimiz meşru menfaatlerinin korunması.
8. Kişisel Verilerinizin Aktarılması ve Yurt Dışına Aktarım
KVK Kanunu kapsamında kişisel veriler her ne kadar ilgili kişinin açık rızası olmaksızın aktarılamıyor olsa da yine ilgili KVK Kanunu madde 8 ve 9 hükümleri uyarınca gerekli şartlar sağlandığı takdirde kişisel verilerin ilgilinin açık rızası olmaksızın aktarılması mümkün kılınmıştır. KVK Kurumu rehberinde de ifade edildiği üzere veri sorumlusu sıfatına sahip bir tüzel kişiliğin bünyesinde gerçekleşen veri aktarımı, üçüncü kişiye yapılan aktarım olarak değerlendirilemez. Kişiler, kişisel verilerini bir tüzel kişi ile paylaştıklarında, tüzel kişilik veri sorumlusu sıfatına sahip olmaktadır. Tüzel kişiliğin bünyesinde faaliyet gösteren çalışanlar veya farklı birimler arasında verilerin el değiştirmesi, bu anlamda üçüncü kişiye aktarım değildir.
Şirket, Kanun’un 5. maddesinin 2. fıkrası uyarınca aranan şartlardan birinin varlığı hâlinde ve gerekmesi hâlinde bazı durumlarda Kanun’un 9. maddesinin 2. fıkrasına uygunluğu sağlayarak kullanıcının açık rızasını aramaksızın kişisel verileri üçüncü kişilere aktarabilecektir. SİTE, belli kişisel veya kişisel olmayan verileri, ürün ve hizmet sağlamak amacıyla birlikte çalıştığı hizmet sağlayıcılarına (örneğin barındırma, e-posta gönderimi ve ödeme hizmeti sağlayıcılarına) verebilmektedir. Ayrıca kişisel verileriniz, mevcut ve ilerideki iştiraklerimiz, bağlı şirketlerimiz, ortaklarımız, haleflerimiz ve/veya bunların belirleyecekleri üçüncü kişilere/kuruluşlara paylaşılabilir, aktarılabilir, bu kişiler tarafından işlenebilir, saklanabilir, sınıflandırılabilir ve kullanılabilir. Sadece işbu Gizlilik Politikası kapsamında kişisel verilerinizin aktarılabileceği SİTE tarafından taahhüt edilmektedir.
Yapay zekâ hizmet sağlayıcılarına aktarım: Soru ve sınav üretimi özelliklerinin sunulabilmesi için, oluşturma taleplerinize ilişkin veriler yurt dışında yerleşik yapay zekâ hizmet sağlayıcılarına (örneğin ABD merkezli OpenAI) aktarılabilir. Bu aktarımlarda kişisel veri aktarımı asgari düzeyde tutulur; soru üretimi taleplerinde e-posta adresiniz, ad-soyad gibi hesap bilgileriniz ilgili sağlayıcılarla paylaşılmaz. Yurt dışına yapılacak aktarımlar, KVK Kanunu’nun 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
9. Kişisel Veriler Nasıl Korunmaktadır?
SİTE ile paylaşılan kişisel veriler, SİTE gözetimi ve kontrolü altındadır. SİTE, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.
10. Kişisel Verilerin Korunması Kanunu’ndan Doğan Haklarınız Nelerdir?
KVK Kanunu madde 11 kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini internet üzerinden şirketimize iletebilecektir. Şirketimize iletilen usulüne uygun talepler en geç 30 gün içinde sonuçlandırılacaktır. SİTE, iletilen taleplere, gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi hâlinde SİTE, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verileri Koruma Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir.
Başvurunuzu;
- destek@kolayegitim.com elektronik posta adresine kayıtlı elektronik posta adresinizi kullanarak;
- Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak destek@kolayegitim.com adresine e-posta göndererek yapabilirsiniz.
Başvurunuzda;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresinizin,
- Talep konunuzun bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
11. Çerezler Nasıl Kullanılmaktadır?
Çerezler, internet sitesinden gönderilmiş ve kullanıcının ağ tarayıcısına kayıt edilmiş küçük veri parçalarıdır. Kullanıcı gelecekte aynı internet sitesine göz attığında, çerez, internet sitesini kullanıcının önceki faaliyeti ile ilgili bilgilendirir. Çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır. Çerezler bilgisayarınıza herhangi bir zarar vermemekte ve geçerlilik sürelerinin sonunda kendiliğinden silinmektedir. Çerezler aracılığı ile kişisel veri toplanması mümkün olmakla birlikte, çerezler aracılığıyla toplanan her türlü veri kişisel veri niteliği taşımayabilecektir.
SİTE, çerez kullanımını asgari düzeyde tutmaktadır. Hâlihazırda kullanılan tek çerez, oturumunuzun açık kalmasını sağlayan zorunlu “ks_auth” oturum çerezidir. Bu çerez httpOnly niteliklidir (tarayıcıda çalışan komut dosyaları tarafından okunamaz), en fazla 14 gün geçerlidir ve yalnızca sizi oturum açmış kullanıcı olarak tanımak amacıyla kullanılır; böylece her sayfada yeniden giriş yapma zahmetinden kurtulursunuz.
Çerez Türleri
- Kesinlikle gerekli çerezler: SİTE’nin düzgün çalışması ve amaçlanan hizmetleri sunabilmesi için zorunlu olan çerezlerdir. “ks_auth” oturum çerezi bu kapsamdadır; bu çerez olmadan oturum açık tutulamaz.
- İşlevsellik çerezleri: Kullanılması hâlinde, tercihlerinizi farklı SİTE sayfalarını ziyaretinizde de hatırlamak için kullanılan çerezlerdir (örneğin dil tercihinizin hatırlanması).
- Analitik çerezler: Kullanılması hâlinde, SİTE’yi ziyaret edenlerin sayıları, görüntülenen sayfaların tespiti, ziyaret saatleri gibi istatistiksel sonuçların üretilmesini sağlayan çerezlerdir.
- Hedefleme/reklam çerezleri: SİTE hâlihazırda hedefleme/reklam çerezi kullanmamaktadır. Kullanılması hâlinde bu Politika güncellenecek ve gerekli hâllerde ayrıca onayınız alınacaktır.
Çerezlerin Yönetimi
İnternet tarayıcınızın çeşidine göre aşağıdaki adımları izleyerek, çerezler hakkında bilgi edinip, izin verme veya reddetme hakkınızı kullanabilirsiniz:
- Google Chrome: Adres bölümünde yer alan “kilit işareti”ni tıklayarak “Çerezler” sekmesinden çerezlere izin verebilir veya engelleyebilirsiniz.
- Microsoft Edge: “Ayarlar” bölümünden “Çerezler ve site izinleri” sekmesini tıklayarak çerez yönetiminizi gerçekleştirebilirsiniz.
- Mozilla Firefox: “Menüyü aç” sekmesini tıklayınız. “Seçenekler” görselini tıklayarak “Gizlilik ve Güvenlik” butonunu kullanarak çerez yönetiminizi yapınız.
- Safari: Cihazınızın “Ayarlar” bölümünden “Safari” sekmesini seçip “Gizlilik ve Güvenlik” bölümünden tüm çerez yönetiminizi sağlayabilirsiniz.
Diğer tarayıcılar için ilgili tarayıcının yardım veya destek sayfalarını inceleyebilirsiniz. Mobil cihazlar üzerinden çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir. Zorunlu “ks_auth” çerezini engellemeniz veya silmeniz hâlinde oturumunuz kapanır ve Hizmetler’i kullanabilmek için yeniden giriş yapmanız gerekir.
12. Kişisel Verilerle İlgili Mevzuat Değişikliklerinden Nasıl Haberdar Olabilirim?
KVK Kanunu uyarınca sahip olduğunuz haklar SİTE’nin yükümlülükleridir. Kişisel verilerinizi bu bilinçle ve mevzuatın gerektirdiği ölçüde işlediğimizi, yasal değişikliklerin olması hâlinde sayfamızda yer alan bu bilgileri yeni mevzuata uygun güncelleyeceğimizi, yapılan güncellemeleri de bu sayfa üzerinden her zaman kolaylıkla takip edebileceğinizi size bildirmek isteriz.
13. Kişisel Verinin Yok Edilmesi, Silinmesi ve Anonimleştirilmesi
SİTE, web sitesi aracılığıyla işlediği kişisel verileri, KVK Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır (bkz. 7. bölümdeki tablo). Kişisel Verileri Koruma Kurumu rehberinde de ifade edildiği üzere işlenmesini gerektiren sebeplerin ortadan kalktığı kişisel verileri silmek, yok etmek veya anonim hâle getirmek veri sorumlusunun yükümlülüklerindendir.
Kişisel verilerin silinmesi, söz konusu verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemini ifade etmektedir. SİTE, veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri almaktadır.
SİTE tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemidir.
SİTE tarafından kişisel verilerin anonim hâle getirilmesi, kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hâle getirilmesidir.
KVK Kanunu’nda yer alan kişisel veri işleme şartlarının varlığını ortadan kaldıracak şekilde kişisel veri işleme amaçlarının sona ermesi hâlinde, kişisel veriler SİTE tarafından “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” kapsamında imha edilecektir.
Aynı şekilde, üyelerin de SİTE ile iletişime geçerek kişisel verilerinin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme hakkı saklıdır.
14. Güvenlik
Saklanan verilerin türüne ve hassasiyetine göre uygun güvenlik önlemleri kullanırız. İnternetin etkin olduğu tüm sistemlerde olduğu gibi izinsiz erişim riski her zaman mevcuttur. Dolayısıyla, hesabınıza giriş için kullandığınız e-posta hesabınızın güvenliğini korumanız ve hesabınıza yetkisiz erişildiğinden şüphelendiğiniz tüm durumlarda bizimle iletişime geçmeniz önemlidir.
SİTE, topladığımız ve sakladığımız kişisel verilerinizin yetkisiz erişimine, değiştirilmesine, ifşa edilmesine ya da imha edilmesine karşı koruma sağlamak amacıyla uygun güvenlik önlemleri alır. Bu önlemler, veri türüne ve hassasiyetine göre farklılık gösterir. Ancak hiçbir sistem %100 güvenli değildir. Bu yüzden SİTE ile aranızdaki iletişimlerin, Hizmetler’in veya Hizmetler aracılığıyla topladığımız verilerle bağlantılı olarak bize sağladığınız herhangi bir bilginin üçüncü taraflarca yetkisiz erişimden uzak olacağını garanti edemeyiz. SİTE’ye giriş, e-posta adresinize gönderilen tek kullanımlık giriş kodları (OTP) ile yapılır; bu kodlar 10 dakika geçerlidir ve güvenlik sistemimizin önemli bir parçasıdır. Giriş kodlarınızı asla bir üçüncü tarafla paylaşmamalısınız; hesabınızın ele geçirildiğini düşünüyorsanız e-posta hesabınızın güvenliğini sağlamalı ve endişeleriniz konusunda destek ekibimiz ile iletişime geçmelisiniz.
15. Verilerin Kullanımıyla İlgili Tercihleriniz
Bize belirli bilgileri sağlamamayı seçebilirsiniz ancak bu durumda Hizmetler’in belirli özelliklerini kullanamayabilirsiniz.
- Bizden promosyon iletişimleri almayı durdurmak için aldığınız promosyon iletişiminde yer alan abonelikten çıkma mekanizmasını kullanarak ya da hesabınızdan e-posta tercihlerini değiştirerek iptal edebilirsiniz. E-posta tercihi ayarlarınızdan bağımsız olarak size giriş kodları, ödeme onayları, Hizmetler’le ilgili önemli güncellemeler ve politikalarımız hakkında bildirimler dahil olmak üzere Hizmetler’le ilgili işlem ve ilişki mesajları göndeririz.
- Kullandığınız tarayıcı veya cihaz, çerezleri ve diğer yerel veri depolama türlerini kontrol etmenize olanak tanıyabilir. Çerezleri nasıl yönetebileceğiniz 11. bölümde açıklanmıştır.
- SİTE’de üçüncü taraf analitik araçların kullanılması hâlinde, bu araçların verilerinizi analiz için kullanmasını ilgili sağlayıcının sunduğu kapsam dışında kalma (opt-out) mekanizmaları aracılığıyla iptal edebilirsiniz.
- Verileriniz, verilerinizi kullanımımız veya haklarınız ile ilgili herhangi bir sorunuz olursa destek@kolayegitim.com adresinden bizimle iletişime geçin.
15.1. Analitik ve Reklam Ölçümü Tercihleri
Analitik ve reklam ölçümü varsayılan olarak kapalıdır. Açık tercihiniz bulunmadıkça Google Analytics, Google Ads veya X reklam ölçüm etiketleri yüklenmez ve bu sağlayıcılara isteğe bağlı ölçüm verisi gönderilmez.
İzin vermeniz hâlinde; ziyaret edilen sayfa, kampanya parametreleri (UTM), reklam tıklama tanımlayıcıları (örneğin gclid veya twclid), paket seçimi, hesap oluşturma ve ödeme dönüşümü gibi sınırlı olaylar kampanya performansını ölçmek amacıyla işlenebilir. Reklam tıklama tanımlayıcıları en fazla 90 günlük attribution süresiyle ilişkilendirilir.
Ödeme dönüşümlerinde tarayıcı üzerinden ham e-posta veya telefon gönderilmez. İzin verilmiş eşleştirme işlemlerinde bu değerler yalnızca sunucuda normalize edilip SHA-256 ile tek yönlü olarak özetlenerek Google veya X’e aktarılabilir. T.C. kimlik numarası ve fatura adresi reklam ölçümünde kullanılmaz.
Seçiminizi sayfanın altındaki Takip tercihleri bağlantısından dilediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme işleminden sonraki isteğe bağlı ölçümleri durdurur.
16. Avrupa Ekonomik Alanı (“AEA”) ve Birleşik Krallık (“BK”) Dahilindeki Kullanıcılar
AEA veya Birleşik Krallık’ta bulunuyorsanız verilerinize taşınabilir bir formatta erişim sağlama ve verilerinizin düzeltilmesini, silinmesini, işleme faaliyetinin kısıtlanmasını talep etme veya kişisel verilerinizin işlenmesine itiraz etme hakkına sahip olursunuz. Buna ek olarak, AEA, Birleşik Krallık veya İsviçre’de bulunuyorsanız denetleyici yetkili mercie şikâyette bulunma hakkınız da mevcuttur.
Ayrıca kişisel veriler; BK, İsviçre ve AEA dışında da işlemleri gerçekleştirme, ödemeleri kolaylaştırma ve destek hizmetleri sunma amaçları dahil olmak üzere hizmet sağlayıcılarımız tarafından da işlenebilir. Kişisel verilerin AEA’dan üçüncü ülkelere aktarımını kolaylaştırmak için Avrupa Komisyonu tarafından benimsenen Standart Sözleşme Maddeleri kullanıyoruz. Hizmet sağlayıcılarımızla, verilerinizi işlemelerini sınırlandıran ve düzenleyen veri işleme sözleşmeleri de imzalamış bulunmaktayız. Verilerinizi gönderdiğinizde veya Hizmetlerimizi kullandığınızda SİTE’nin ve işleyicilerinin bu verileri aktarmalarına, depolamalarına ve işlemelerine onay vermiş olursunuz.
17. Sınır Ötesi Aktarımlar
Kişisel verilerinizi hem Türkiye içinde hem de Türkiye dışında işleriz. Özellikle, 8. bölümde açıklandığı üzere, yapay zekâ destekli soru ve sınav üretimi için yurt dışında yerleşik yapay zekâ hizmet sağlayıcılarından yararlanılmakta ve bu kapsamda kişisel veri aktarımı asgari düzeyde tutulmaktadır. Verileri işlediğimiz ülkelerin farklı yasaları olsa da gizlilik yasalarına yüksek düzeyde uyum sağlamak amacıyla önlemler alırız.
18. Çocukların Kişisel Verilerinin Gizliliği
Çocukların mahremiyeti dikkate aldığımız hususlardan biridir. SİTE Hizmetleri öğretmenlere ve yetişkin kullanıcılara yönelik olup, ebeveynlerinin veya yasal vasilerinin açık izni olmadan 18 yaşından küçük çocuklar tarafından kullanılmak üzere tasarlanmamıştır. 18 yaşından küçükseniz, SİTE’ye herhangi bir kişisel veri göndermeden önce ebeveyninizin/yasal vasinizin iznini almanız gerekir. Verilerin, SİTE Hizmetlerini kullanmanın açık amacı doğrultusunda ebeveynleri/yasal vasileri tarafından izin alınmış olması koşuluyla, 18 yaşın altındaki çocukların kişisel verilerini işleyebiliriz.
Çocuklardan ve reşit olmayan kişilerden kasıtlı olarak bilgi toplamayız. Ebeveynleri ve yasal vasileri, çocuklarının internet kullanımını izlemeye ve çocuklarına izinleri olmadan web sitemizde asla bilgi vermemelerini tembihleyerek Gizlilik Politikamızın uygulanmasına yardımcı olmaya teşvik ediyoruz.
19. Değişiklikler
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikasında muhtelif zamanlarda değişiklik yapmamız mümkündür. Politikanın güncel sürümüne kolayegitim.com internet sitesinden ulaşılabilir; Politika’da yapılabilecek değişiklikler kolayegitim.com internet sitesinden takip edilebilir. Değişiklikler kural olarak, kolayegitim.com internet sitesine yüklenmek suretiyle yapılacak ve bu tarih itibariyle geçerlilik kazanacak olmakla birlikte, kolayegitim.com değişiklikleri uygun gördüğü diğer şekillerde de bildirebilecektir.
20. İletişim ve Veri Sorumlusunun Kimliği
Bize kişisel verilerinizle ilgili her türlü soru ve görüşleriniz için destek@kolayegitim.com e-posta adresinden dilediğiniz zaman ulaşabilirsiniz.
Veri Sorumlusunun Kimliği
- Unvan: APIKO TEKNOLOJİ YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ (kolayegitim.com / KolaySınav)
- Adres: Maslak Mah. AOS 55. Sk. 42 Maslak No: 4, Sarıyer/İstanbul, Türkiye
- MERSİS No: 0071102557300001
- İnternet Adresi: kolayegitim.com
- Elektronik Posta Adresi: destek@kolayegitim.com