KVKK aydınlatma metni

Son güncelleme: 07.09.2026

Bu metin taslaktır ve hukuki incelemeden geçmemiştir. Yayına geçmeden önce şirket künyesi eklenecek ve metin avukat onayından geçirilecektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, veri sorumlusu sıfatıyla KPSS.AI tarafından kişisel verilerinizin nasıl işlendiğini açıklar.

1. İşlenen kişisel veriler

Kategori	Veriler	Kaynak
Kimlik ve iletişim	Ad, soyad, e-posta adresi, profil görseli	Sizden ve Google ile girişten
Fatura	T.C. kimlik numarası — e-arşiv fatura düzenlemek için zorunludur	Sipariş ekranında sizden
Hesap güvenliği	Parolanın bcrypt özeti — parola hiçbir yerde açık saklanmaz	Sizden
İşlem güvenliği	Oturum kayıtları, IP adresi, giriş zamanları	Otomatik
Müşteri işlem	Sipariş kayıtları, abonelik tarihleri, ödeme yöntemi ve referansı	Sizden ve ödeme sağlayıcısından
Kullanım	Test sonuçları, doğru/yanlış/boş sayıları, konu bazlı hata dağılımı, özet notlar	Platform kullanımı
Tercih	Tema seçimi, test yazı boyutu	Sizden

T.C. kimlik numarası yalnız fatura düzenlemek amacıyla işlenir; pazarlama, profilleme veya üçüncü kişilerle paylaşım amacıyla kullanılmaz ve arayüzde yalnız son dört hanesi gösterilir.

Kart bilgileri işlenmez. Kart numarası, son kullanma tarihi ve güvenlik kodu sunucularımıza kaydedilmez; doğrudan ödeme sağlayıcısına iletilir.

2. İşleme amaçları

Üyelik oluşturmak, kimliğinizi doğrulamak ve hesabınızı yönetmek
Vergi mevzuatı uyarınca e-arşiv fatura düzenlemek
Abonelik satışını gerçekleştirmek, faturalandırmak ve sözleşmeyi ifa etmek
Çalışma sonuçlarınızı saklamak, zayıf konularınızı belirlemek ve çalışma önerisi sunmak
Destek taleplerinizi yanıtlamak
Hizmet güvenliğini sağlamak, kötüye kullanımı ve otomatik saldırıları önlemek
Yasal yükümlülükleri yerine getirmek

3. Hukuki sebepler

Sözleşmenin kurulması ve ifası — üyelik, abonelik ve ödeme işlemleri
Hukuki yükümlülük — mali mevzuat kapsamında belge saklama
Meşru menfaat — hizmet güvenliği, hata ayıklama, kötüye kullanımın önlenmesi
Açık rıza — zorunlu olmayan çerezler ve bilgilendirme iletileri

4. Aktarım

Kişisel verileriniz; ödeme hizmet sağlayıcısı, sunucu barındırma sağlayıcısı, e-posta gönderim sağlayıcısı ve yalnız kimlik doğrulama amacıyla Google ile hizmetin gerektirdiği ölçüde paylaşılır. Yetkili kamu kurumlarına aktarım yalnız yasal talep hâlinde yapılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

5. Saklama süresi

Hesap ve kullanım verileri: hesap açık olduğu sürece ve kapatma talebinden sonra 6 ay
Sipariş ve fatura kayıtları: mali mevzuat gereği 10 yıl
Oturum ve güvenlik kayıtları: 12 ay

6. Haklarınız

KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin sonucuna itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [email protected] adresine iletebilirsiniz; talepler en geç 30 gün içinde sonuçlandırılır.