KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Tıpdemy (deneme.tipdemy.com) tarafından aşağıda açıklanan amaçlar doğrultusunda ve kanuna uygun şekilde işlenmektedir.

Platformumuz aracılığıyla aşağıdaki kişisel veriler toplanmaktadır: • Kimlik Bilgileri: Ad ve soyad • İletişim Bilgileri: E-posta adresi, telefon numarası • Demografik Bilgiler: Şehir, üniversite • Eğitim Bilgileri: Sınav sonuçları, doğru/yanlış cevaplar, net puanları, branş bazlı performans verileri, sınav tamamlanma süreleri • Hesap Bilgileri: Şifrelenmiş parola, hesap oluşturma tarihi

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • TUS (Tıpta Uzmanlık Sınavı) online deneme sınavı hizmetinin sunulması • Sınav sonuçlarının hesaplanması ve analiz edilmesi • Türkiye geneli, şehir bazlı ve üniversite bazlı sıralama oluşturulması • Branş bazlı performans analizi ve raporlama • PDF formatında sınav sonuç raporu oluşturulması • Kullanıcı hesabının yönetilmesi ve güvenliğinin sağlanması • Platform performansının iyileştirilmesi

Kişisel verileriniz aşağıdaki güvenlik önlemleri ile korunmaktadır: • Veriler PostgreSQL veritabanında güvenli şekilde saklanmaktadır • Parolalar bcrypt algoritması ile tek yönlü şifrelenerek (hash) saklanır • Oturum yönetimi JWT (JSON Web Token) ile güvenli şekilde gerçekleştirilir • Platform HTTPS (SSL/TLS) şifreleme ile korunmaktadır • Rate limiting ile brute-force saldırıları engellenmektedir • HSTS, X-Frame-Options, XSS Protection gibi güvenlik başlıkları uygulanmaktadır

Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulabilmesi için yalnız aşağıdaki hizmet sağlayıcılara, hizmetin gerektirdiği ölçüde aktarılır; bu sağlayıcıların bir kısmının sunucuları yurt dışındadır: • Vercel (uygulama barındırma, Frankfurt bölgesi) • Neon (veritabanı barındırma) • Resend (doğrulama ve şifre sıfırlama e-postaları) • Tarayıcı bildirim servisleri (yalnız bildirim izni verdiyseniz) • Google Analytics (yalnız analitik çerezlere onay verdiyseniz) Yasal zorunluluk halinde, yetkili kamu kurum ve kuruluşlarının talebi üzerine ilgili mevzuat çerçevesinde bilgi paylaşımı yapılabilir.

Zorunlu çerezler (her zaman açık): • Oturum Çerezleri: Kullanıcı kimlik doğrulama ve oturum yönetimi için kullanılır • CSRF Çerezleri: Güvenlik amaçlı kullanılan cross-site request forgery koruma çerezleri Analitik çerezler yalnız açık onayınızla yüklenir (Google Analytics). Siteye ilk girişinizde sorulur; tercihinizi alt bilgideki "Çerez tercihleri" bağlantısıyla değiştirebilirsiniz. Reklam çerezi kullanılmaz.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK kapsamındaki haklarınızı kullanmak veya kişisel verilerinizle ilgili sorularınız için aşağıdaki iletişim kanalından bize ulaşabilirsiniz: • E-posta: admin@tipdemy.com • Platform: deneme.tipdemy.com Başvurularınız en geç 30 gün içerisinde ücretsiz olarak yanıtlanacaktır.