Gizlilik Politikası

Tıpdemy, Tıpta Uzmanlık Sınavı'na (TUS) hazırlanan öğrenciler için online deneme sınavı hizmeti sunan bir eğitim platformudur. Bu Gizlilik Politikası, platformumuzu kullanırken toplanan, işlenen ve saklanan bilgilerinize ilişkin uygulamalarımızı açıklamaktadır. Platformumuza kayıt olarak bu politikayı kabul etmiş sayılırsınız.

Platformumuza kayıt olurken ve kullanırken aşağıdaki bilgiler toplanmaktadır: Kayıt Sırasında: • Ad ve soyad • E-posta adresi • Telefon numarası • Şehir (ikamet ili) • Üniversite (mezun/öğrenci olunan tıp fakültesi) • Parola (şifrelenmiş olarak saklanır) Platform Kullanımı Sırasında: • Sınav cevapları ve sonuçları • Doğru, yanlış ve boş cevap sayıları • Net puanları ve K skoru • Branş bazlı performans verileri • Sınav başlangıç ve bitiş süreleri

Toplanan bilgiler yalnızca aşağıdaki amaçlarla kullanılmaktadır: • Kullanıcı hesabınızın oluşturulması ve yönetimi • Online deneme sınavı hizmetinin sunulması • Sınav sonuçlarınızın hesaplanması ve size gösterilmesi • Türkiye geneli, şehir ve üniversite bazlı sıralama listelerinin oluşturulması • Branş bazlı performans analizi ve detaylı sonuç raporlaması • PDF formatında sınav sonuç raporu oluşturulması • Hesap güvenliğinizin sağlanması Bilgileriniz reklam, pazarlama veya profil oluşturma amacıyla kullanılmamaktadır.

Kişisel verilerinizin güvenliği bizim için son derece önemlidir. Aşağıdaki güvenlik önlemleri uygulanmaktadır: Veri Güvenliği: • Tüm parolalar bcrypt algoritması ile tek yönlü şifrelenerek saklanır • Oturum yönetimi JWT (JSON Web Token) tabanlı güvenli kimlik doğrulama ile sağlanır • Platform HTTPS (SSL/TLS) şifreleme ile korunur Uygulama Güvenliği: • Rate limiting ile kötüye kullanım engellenir (giriş denemeleri, kayıt, API istekleri) • CSRF (Cross-Site Request Forgery) koruması uygulanır • XSS (Cross-Site Scripting) koruması sağlanır • HSTS, X-Frame-Options ve diğer güvenlik başlıkları aktiftir • Sınav sırasında doğru cevaplar istemciye gönderilmez (kopya koruması) Altyapı Güvenliği: • Sunucu güvenlik duvarı (UFW) ile korunur • PostgreSQL veritabanı yalnızca yerel erişime açıktır • Düzenli güvenlik güncellemeleri uygulanır

Platformumuz yalnızca hizmetin düzgün çalışması için gerekli olan teknik çerezleri kullanmaktadır: • Oturum Çerezi: Giriş yaptıktan sonra kimliğinizin doğrulanması ve oturum süresince erişiminizin sağlanması için kullanılır • CSRF Çerezi: Güvenlik amacıyla, yetkisiz isteklerin engellenmesi için kullanılır Platformumuzda: • Reklam çerezleri kullanılmaz • Üçüncü taraf izleme çerezleri kullanılmaz • Google Analytics veya benzeri analitik araçlar kullanılmaz Tüm çerezler oturum kapatıldığında veya süresi dolduğunda otomatik olarak silinir.

Platformumuz aşağıdaki üçüncü taraf hizmetlerini kullanmaktadır: Cloudflare: • CDN (İçerik Dağıtım Ağı) hizmeti ile sayfaların hızlı yüklenmesi sağlanır • DDoS (Dağıtılmış Hizmet Engelleme) saldırılarına karşı koruma sağlanır • SSL/TLS sertifikası ile şifreli bağlantı sağlanır • Cloudflare'ın gizlilik politikası: cloudflare.com/privacypolicy Bilgileriniz yukarıda belirtilenler dışında hiçbir üçüncü taraf ile paylaşılmamaktadır. Verileriniz satılmaz, kiralanmaz veya ticari amaçla kullanılmaz.

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmek istemeniz halinde: • Tüm kişisel verileriniz kalıcı olarak silinir • Sınav sonuçlarınız ve cevaplarınız anonim hale getirilir veya silinir • Silme işlemi geri alınamaz Hesap silme talebinizi admin@tipdemy.com adresine e-posta göndererek iletebilirsiniz. Talebiniz en geç 30 gün içerisinde işleme alınacaktır.

Gizlilik politikamız hakkında sorularınız veya talepleriniz için bizimle iletişime geçebilirsiniz: • E-posta: admin@tipdemy.com • Platform: deneme.tipdemy.com Ayrıca KVKK kapsamındaki haklarınız hakkında detaylı bilgi için KVKK Aydınlatma Metnimizi inceleyebilirsiniz.