Gizlilik ve Çerez Politikası

1. Kapsam

Bu politika, kpss.ai adresindeki platformda kişisel verilerin korunması için uygulanan güvenlik tedbirlerini, kullanılan çerezleri ve saklama sürelerini düzenler. Kişisel verilerin işlenme amaçları ve hukuki sebepleri KVKK Aydınlatma Metni'nde yer alır.

2. Güvenlik Tedbirleri

• Platformla kurulan tüm bağlantılar HTTPS ile şifrelenir.
• Parolalar geri döndürülemez biçimde özetlenerek saklanır; açık hâli hiçbir yerde kaydedilmez.
• Kart bilgileri KPSS.AI sunucularına ulaşmaz; ödeme kuruluşunun 3D Secure destekli güvenli ödeme sayfasında işlenir.
• T.C. kimlik numarası yalnız fatura düzenlemek için kullanılır ve kullanıcı ekranlarında maskelenir.
• Yönetim paneline erişim iki adımlı doğrulamaya bağlıdır.
• Veri tabanına yalnız uygulama sunucusu erişebilir.
• Soru içerikleri tek tek ve şifreli olarak iletilir; toplu çekme girişimleri sınırlandırılır.
• Ölçüm kayıtlarında IP adresi tutulmaz.

3. Çerezler

Zorunlu çerezler

• kpssai: oturum çerezidir; giriş durumunu ve form güvenlik doğrulamasını sağlar. Tarayıcı kapatıldığında silinir.
• cerez_izin: çerez bildirimindeki tercihinizi saklar. Süresi 1 yıldır.
• kupon: bir indirim kodunu girdiğinizde ya da paylaşılan kupon bağlantısını açtığınızda kodu sipariş ekranında hatırlar. Süresi 7 gündür.
• destek: bu cihazdan açtığınız ya da görüntülediğiniz destek taleplerinin takip kodlarını (en çok 10) İletişim sayfasında listelemek için saklar; e-posta adresi ve mesaj içeriği tutulmaz. Yalnız destek talebi açtığınızda ya da takip ettiğinizde oluşturulur; süresi 180 gündür.

Tercih çerezi

• tema: açık veya koyu tema seçiminizi saklar. Yalnız tema seçimi yaptığınızda oluşturulur; süresi 1 yıldır.

Ölçüm çerezleri

• olc: ziyaretçiyi ayırt eden rastgele bir kimlik taşır ve ziyaret istatistikleri için kullanılır. Süresi 1 yıldır.
• ols: aynı ziyarete ait sayfa görüntülemelerini birleştiren rastgele bir kimlik taşır. Süresi 30 dakikadır.

Üçüncü taraf hizmetleri

• Google reCAPTCHA: formlarda otomatik kötüye kullanımı önlemek için Google tarafından yüklenir ve Google'ın çerezlerini kullanabilir.
• İçerik dağıtımı ve siber güvenlik hizmeti sağlayıcısı, güvenlik amacıyla bot koruma çerezleri yerleştirebilir.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi giriş ve ödeme işlemlerini kullanılamaz hâle getirir.

4. Saklama Süreleri ve İmha

• Üyelik ve hesap verileri: üyelik süresince; üyeliğin sona ermesinden sonra sözleşmeden doğabilecek taleplerin zamanaşımı süresi boyunca.
• Eğitim ve sınav verileri: üyelik süresince; üyelik sona erdiğinde silinir veya anonim hâle getirilir.
• Sipariş, ödeme ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.
• Ticari elektronik ileti onay ve ret kayıtları: onayın geçerliliğinin sona ermesinden itibaren 3 yıl.
• Destek yazışmaları: talebin sonuçlanmasından sonra doğabilecek uyuşmazlıkların zamanaşımı süresi boyunca.
• Güvenlik ve erişim kayıtları: güvenlik amacının ve ilgili mevzuatın gerektirdiği süre boyunca.
• Ölçüm kayıtları: istatistik amacının gerektirdiği süre boyunca.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Yedeklerde bulunan veriler, yedekleme döngüsü tamamlandığında silinir.

5. Değişiklikler

Bu politika, veri işleme faaliyetlerinde veya kullanılan çerezlerde değişiklik olduğunda güncellenir ve güncel metin platformda yayımlanır.