Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 22 Şubat 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu sıfatıyla hareket eden taraf:
- Unvan: Hangidil A.Ş.
- Adres: İzmir
- E-posta: [email protected]
- Web: https://hangidil.com
2. Toplanan Kişisel Veriler
| Kategori | Veri Türleri |
|---|---|
| Kimlik | Ad, soyad, e-posta adresi |
| İletişim | Telefon numarası, şehir, ilçe (opsiyonel) |
| Hesap Güvenliği | Şifrelenmiş parola, iki faktörlü doğrulama tercihi, giriş kayıtları |
| Eğitim ve Değerlendirme | Sınav cevapları, yanıt süreleri, dil seviyesi sonuçları, bölüm ilerlemesi |
| Teknik | IP adresi, tarayıcı bilgisi (Google Analytics aracılığıyla), çerezler |
| Tercih | Bildirim tercihleri, pazarlama onayları |
3. Verilerin İşlenme Amaçları
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- CEFR standardında dil seviyesi tespit testi sunma
- Test sonuçlarını analiz etme ve raporlama
- E-posta ile bildirim gönderme (doğrulama, sonuç bildirimi, hatırlatma)
- Platform kullanımını analiz etme ve iyileştirme
- Güvenlik önlemleri (bot koruma, kaba kuvvet saldırısı önleme)
4. Hukuki Sebepler
| Hukuki Dayanak | Kapsam |
|---|---|
| Sözleşmenin ifası (m.5/2-c) | Hesap yönetimi, sınav hizmeti sunumu |
| Açık rıza (m.5/1) | Google Analytics, pazarlama iletişimleri |
| Meşru menfaat (m.5/2-f) | Güvenlik logları, hata takibi |
| Hukuki yükümlülük (m.5/2-ç) | Yasal saklama yükümlülükleri |
5. Verilerin Aktarıldığı Taraflar
| Hizmet Sağlayıcı | Ülke | Amaç | Hukuki Dayanak |
|---|---|---|---|
| Google Analytics (GA4) | ABD | Anonim kullanım analitiği | Açık rıza + SCC |
| Google reCAPTCHA | ABD | Bot koruma | Meşru menfaat + SCC |
| SendGrid (Twilio) | ABD | E-posta gönderimi | Sözleşme + SCC |
| Cloudflare | ABD | İçerik dağıtımı ve hosting | Sözleşme + SCC |
6. Yurt Dışına Veri Aktarımı
Yukarıda belirtilen hizmet sağlayıcılarına yapılan aktarımlar, KVKK Madde 9 kapsamında Standart Sözleşme Hükümleri (SCC) ile güvence altına alınmıştır. Tüm aktarımlarda yeterli koruma düzeyi sağlanmaktadır.
7. Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap silinene kadar |
| Sınav sonuçları | Hesap silme tarihinden itibaren 2 yıl |
| Giriş logları | 1 yıl |
| Analitik verileri | 26 ay (GA4 varsayılanı) |
| E-posta iletişim logları | 6 ay |
| Çerez verileri | Oturum süresi veya en fazla 30 gün |
8. İlgili Kişi Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için [email protected] adresine e-posta gönderebilir veya yazılı başvuru yapabilirsiniz. Başvurunuz en geç 30 gün içinde değerlendirilerek yanıtlanacaktır.
9. Politika Güncellemeleri
Bu aydınlatma metni, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilecektir.