Gizlilik Politikası

Tıpdemy, Tıpta Uzmanlık Sınavı'na (TUS) hazırlanan öğrenciler için online deneme sınavı hizmeti sunan bir eğitim platformudur. Bu Gizlilik Politikası, platformumuzu kullanırken toplanan, işlenen ve saklanan bilgilerinize ilişkin uygulamalarımızı açıklamaktadır. Platformumuza kayıt olarak bu politikayı kabul etmiş sayılırsınız.

Platformumuza kayıt olurken ve kullanırken aşağıdaki bilgiler toplanmaktadır: Kayıt Sırasında: • Ad ve soyad • E-posta adresi • Telefon numarası • Şehir (ikamet ili) • Üniversite (mezun/öğrenci olunan tıp fakültesi) • Parola (şifrelenmiş olarak saklanır) Platform Kullanımı Sırasında: • Sınav cevapları ve sonuçları • Doğru, yanlış ve boş cevap sayıları • Net puanları ve K skoru • Branş bazlı performans verileri • Sınav başlangıç ve bitiş süreleri

Toplanan bilgiler yalnızca aşağıdaki amaçlarla kullanılmaktadır: • Kullanıcı hesabınızın oluşturulması ve yönetimi • Online deneme sınavı hizmetinin sunulması • Sınav sonuçlarınızın hesaplanması ve size gösterilmesi • Türkiye geneli ve üniversite bazlı sıralamaların oluşturulması (diğer öğrencilere takma adın ya da maskeli adınla görünürsün; dilersen adını sıralamalarda gizleyebilirsin) • Branş bazlı performans analizi ve detaylı sonuç raporlaması • PDF formatında sınav sonuç raporu oluşturulması • Hesap güvenliğinizin sağlanması Bilgileriniz reklam, pazarlama veya profil oluşturma amacıyla kullanılmamaktadır.

Kişisel verilerinizin güvenliği bizim için son derece önemlidir. Aşağıdaki güvenlik önlemleri uygulanmaktadır: Veri Güvenliği: • Tüm parolalar bcrypt algoritması ile tek yönlü şifrelenerek saklanır • Oturum yönetimi JWT (JSON Web Token) tabanlı güvenli kimlik doğrulama ile sağlanır • Platform HTTPS (SSL/TLS) şifreleme ile korunur Uygulama Güvenliği: • Rate limiting ile kötüye kullanım engellenir (giriş denemeleri, kayıt, API istekleri) • CSRF (Cross-Site Request Forgery) koruması uygulanır • XSS (Cross-Site Scripting) koruması sağlanır • HSTS, X-Frame-Options ve diğer güvenlik başlıkları aktiftir • Sınav sırasında doğru cevaplar istemciye gönderilmez (kopya koruması) Altyapı Güvenliği: • Uygulama Vercel üzerinde (Frankfurt bölgesi) çalışır; veritabanına yalnız uygulama şifreli bağlantıyla erişir • Veritabanı erişim bilgileri yalnız sunucu ortamında tutulur, tarayıcıya gönderilmez • Düzenli güvenlik güncellemeleri uygulanır

Zorunlu çerezler (her zaman açık): • Oturum Çerezi: Giriş yaptıktan sonra kimliğinizin doğrulanması ve oturum süresince erişiminizin sağlanması için kullanılır • CSRF Çerezi: Güvenlik amacıyla, yetkisiz isteklerin engellenmesi için kullanılır Analitik çerezler (yalnız onayınızla): • Google Analytics: Sitenin nasıl kullanıldığını toplu olarak ölçmek ve geliştirmek için kullanılır. Siteye ilk girişinizde size sorulur; "Reddet" derseniz yüklenmez. • Tercihinizi istediğiniz zaman sayfanın alt kısmındaki "Çerez tercihleri" bağlantısıyla değiştirebilirsiniz. Reklam çerezi kullanılmaz. Tercihiniz bu cihazın tarayıcısında saklanır.

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır: • Vercel: Uygulamanın barındırılması ve sayfaların sunulması (Frankfurt bölgesi) • Neon: Veritabanı barındırma • Resend: Hesap doğrulama ve şifre sıfırlama e-postalarının gönderimi • Tarayıcı bildirim servisleri (ör. Google, Apple, Mozilla): Yalnız bildirim izni verdiyseniz, cihazınıza bildirim iletilmesi • Google Analytics: Yalnız analitik çerezlere onay verdiyseniz, sitenin kullanımının toplu ölçümü Bilgileriniz bunlar dışında hiçbir üçüncü taraf ile paylaşılmaz. Verileriniz satılmaz, kiralanmaz veya reklam amacıyla kullanılmaz.

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmek istemeniz halinde: • Tüm kişisel verileriniz kalıcı olarak silinir • Sınav sonuçlarınız ve cevaplarınız anonim hale getirilir veya silinir • Silme işlemi geri alınamaz Hesap silme talebinizi admin@tipdemy.com adresine e-posta göndererek iletebilirsiniz. Talebiniz en geç 30 gün içerisinde işleme alınacaktır.

Gizlilik politikamız hakkında sorularınız veya talepleriniz için bizimle iletişime geçebilirsiniz: • E-posta: admin@tipdemy.com • Platform: deneme.tipdemy.com Ayrıca KVKK kapsamındaki haklarınız hakkında detaylı bilgi için KVKK Aydınlatma Metnimizi inceleyebilirsiniz.