KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Tıpdemy (deneme.tipdemy.com) tarafından aşağıda açıklanan amaçlar doğrultusunda ve kanuna uygun şekilde işlenmektedir.

Platformumuz aracılığıyla aşağıdaki kişisel veriler toplanmaktadır: • Kimlik Bilgileri: Ad ve soyad • İletişim Bilgileri: E-posta adresi, telefon numarası • Demografik Bilgiler: Şehir, üniversite • Eğitim Bilgileri: Sınav sonuçları, doğru/yanlış cevaplar, net puanları, branş bazlı performans verileri, sınav tamamlanma süreleri • Hesap Bilgileri: Şifrelenmiş parola, hesap oluşturma tarihi

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • TUS (Tıpta Uzmanlık Sınavı) online deneme sınavı hizmetinin sunulması • Sınav sonuçlarının hesaplanması ve analiz edilmesi • Türkiye geneli, şehir bazlı ve üniversite bazlı sıralama oluşturulması • Branş bazlı performans analizi ve raporlama • PDF formatında sınav sonuç raporu oluşturulması • Kullanıcı hesabının yönetilmesi ve güvenliğinin sağlanması • Platform performansının iyileştirilmesi

Kişisel verileriniz aşağıdaki güvenlik önlemleri ile korunmaktadır: • Veriler PostgreSQL veritabanında güvenli şekilde saklanmaktadır • Parolalar bcrypt algoritması ile tek yönlü şifrelenerek (hash) saklanır • Oturum yönetimi JWT (JSON Web Token) ile güvenli şekilde gerçekleştirilir • Platform HTTPS (SSL/TLS) şifreleme ile korunmaktadır • Cloudflare altyapısı ile DDoS koruması sağlanmaktadır • Rate limiting ile brute-force saldırıları engellenmektedir • HSTS, X-Frame-Options, XSS Protection gibi güvenlik başlıkları uygulanmaktadır

Kişisel verileriniz üçüncü taraf kişi veya kuruluşlarla paylaşılmamaktadır. Verileriniz yalnızca platformumuz bünyesinde, yukarıda belirtilen amaçlar doğrultusunda kullanılmaktadır. Yasal zorunluluk halinde, yetkili kamu kurum ve kuruluşlarının talebi üzerine ilgili mevzuat çerçevesinde bilgi paylaşımı yapılabilir.

Platformumuzda yalnızca hizmetin sunulması için zorunlu olan teknik çerezler kullanılmaktadır: • Oturum Çerezleri: Kullanıcı kimlik doğrulama ve oturum yönetimi için kullanılır • CSRF Çerezleri: Güvenlik amaçlı kullanılan cross-site request forgery koruma çerezleri Reklam, izleme veya analitik amaçlı üçüncü taraf çerezleri kullanılmamaktadır.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK kapsamındaki haklarınızı kullanmak veya kişisel verilerinizle ilgili sorularınız için aşağıdaki iletişim kanalından bize ulaşabilirsiniz: • E-posta: admin@tipdemy.com • Platform: deneme.tipdemy.com Başvurularınız en geç 30 gün içerisinde ücretsiz olarak yanıtlanacaktır.