Gizlilik Politikası

1. Genel Bilgilendirme

Testiyo, BYMMB Bilişim Akademi ve Ticaret Limited Şirketi tarafından işletilen yapay zekâ destekli online sınav ve değerlendirme platformudur. Platform; doküman ve metinlerden sınav oluşturma, sınavları yayınlama, sınav katılımcısı alma, sonuçları raporlama, AI kullanım hakkı yönetimi, abonelik ve ödeme süreçleri sunmaktadır.

Bu Gizlilik Politikası, platformu kullanan ziyaretçilerin, üyelerin, eğitmenlerin, kurum yetkililerinin, sınav katılımcılarının ve diğer kullanıcıların verilerinin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

2. Toplanan Bilgiler

Platform kullanımı sırasında aşağıdaki bilgi kategorileri toplanabilir:

Hesap ve İletişim Bilgileri

• Ad, soyad, e-posta adresi, telefon numarası.
• Kurum/organizasyon adı, workspace bilgisi, kullanıcı rolü ve yetki bilgileri.

Sınav ve İçerik Bilgileri

• Sınav başlığı, açıklaması, sınav ayarları ve yapılandırma bilgileri.
• Kaynak metinler, yüklenen dokümanlar ve AI ile oluşturulan sorular, açıklamalar, cevap seçenekleri.

Öğrenci ve Katılımcı Bilgileri

• Sınav katılımcısının adı, e-posta adresi.
• Verilen cevaplar, puanlar, sınav süresi, başarı durumu ve katılım kayıtları.

Ödeme ve Abonelik Bilgileri

• Abonelik paketi, ek AI kullanım paketi, ödeme tutarı, ödeme durumu ve fatura bilgileri.
• Sözleşme kayıtları, ödeme sağlayıcı işlem numarası.

AI Kullanım Kayıtları

• AI kullanım hakkı tüketimi, işlem kayıtları, işlem durumu ve hata kayıtları.

Teknik ve Güvenlik Verileri

• IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum kayıtları, işlem logları.
• Destek talepleri, iletişim formları ve kullanıcı tarafından paylaşılan mesajlar.
• Çerezler ve benzeri teknolojiler aracılığıyla toplanan teknik bilgiler.

3. Bilgilerin Kullanım Amaçları

• Kullanıcı hesabının oluşturulması ve kullanıcı panelinin çalıştırılması.
• Sınav oluşturma, yayınlama, katılım alma ve sonuç raporlama süreçleri.
• AI destekli soru üretimi ve içerik oluşturma işlemlerinin yürütülmesi.
• Kullanım limitleri, AI kullanım hakkı ve abonelik haklarının takibi.
• Ödeme, fatura, sözleşme ve satın alma süreçlerinin yürütülmesi.
• Destek taleplerinin alınması ve yanıtlanması.
• Platform güvenliğinin sağlanması; hataların giderilmesi ve hizmet kalitesinin artırılması.
• Yasal yükümlülüklerin yerine getirilmesi.
• Kötüye kullanım, yetkisiz erişim ve dolandırıcılık girişimlerinin önlenmesi.

4. Doküman ve Sınav İçerikleri

Platforma yüklediğiniz dokümanlar, metinler ve sınav içerikleri esas olarak sınav hazırlama, düzenleme, yayınlama ve raporlama süreçleri için kullanılır. Kullanıcı içerikleri izinsiz olarak üçüncü kişilere satılmaz veya bağımsız pazarlama amacıyla kullanılmaz.

Bununla birlikte; teknik altyapı, AI sağlayıcıları, barındırma ve güvenlik servisleri gibi hizmet sağlayıcılarla yalnızca hizmetin sunulması için gerekli olan ölçüde veri aktarımı yapılabilir.

5. Yapay Zekâ Süreçleri

Testiyo, soru üretimi, açıklama üretimi ve içerik düzenleme süreçlerinde yapay zekâ servislerinden yararlanmaktadır. Bu süreçlerde gönderilen içerikler, ilgili üretim işleminin gerçekleştirilmesi amacıyla işlenebilir. Ayrıca sınav sahibinin talep etmesi hâlinde, katılımcının sınav cevapları ve performans bilgileri üzerinden yapay zekâ destekli performans yorumu oluşturulabilir; bu analizlerde katılımcıya ait ad-soyad ve e-posta gibi doğrudan kimlik bilgilerinin yapay zekâ sağlayıcısına gönderilmemesi için teknik ve idari tedbirler uygulanır.

6. Öğrenci ve Aday Verileri

Testiyo'da oluşturulan sınavlara katılan öğrencilerin veya adayların ad, e-posta, sınav cevapları, puanları, sınav süresi ve performans bilgileri işlenebilir. Bu veriler, sınavı oluşturan eğitmen veya kurum tarafından görüntülenebilir.

7. Ödeme Güvenliği

Testiyo; ödeme tutarı, satın alınan paket, abonelik durumu, ödeme sağlayıcı işlem numarası, fatura bilgileri ve sözleşme onay kayıtlarını hizmetin yürütülmesi ve yasal yükümlülüklerin karşılanması amacıyla saklayabilir.

8. Üçüncü Taraf Hizmetler

Platform aşağıdaki kategorilerdeki hizmet sağlayıcılarla çalışmaktadır:

• Sunucu, barındırma ve veritabanı altyapısı sağlayıcıları.
• Ödeme hizmeti sağlayıcıları (iyzico ve benzeri).
• E-posta ve bildirim servisleri.
• Yapay zekâ ve API sağlayıcıları.
• Analitik, güvenlik, hata izleme ve teknik destek servisleri.
• Muhasebe, e-fatura, hukuk ve danışmanlık hizmetleri.

Bu paylaşım; hizmetin sunulması, güvenliğin sağlanması, yasal yükümlülüklerin yerine getirilmesi ve sözleşmesel süreçlerin yürütülmesi için gerekli olduğu ölçüyle sınırlıdır.

9. Çerezler

Testiyo; oturum yönetimi, güvenlik, tercihlerin hatırlanması, performans ölçümü ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanabilir. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. Veri Güvenliği

Testiyo, kullanıcı verilerini korumak için aşağıdaki teknik ve idari önlemleri uygular:

• SSL/TLS ile güvenli iletişim kanalları.
• Yetki ve rol bazlı erişim kontrolü.
• Şifreli parola saklama yöntemleri.
• Sunucu ve uygulama güvenliği önlemleri.
• Sistem logları ve kötüye kullanım takibi.
• Verilere yalnızca yetkili kişilerin erişmesi.
• Ödeme kartı bilgilerinin Testiyo sunucularında saklanmaması.
• Düzenli teknik bakım ve güvenlik iyileştirmeleri.

11. Saklama Süresi

Veriler; hizmetin gerektirdiği süre, sözleşmesel ilişkinin devamı, yasal yükümlülükler, fatura/muhasebe saklama süreleri, uyuşmazlık ihtimali ve güvenlik/denetim gereklilikleri boyunca saklanabilir.

Saklama amacının ortadan kalkması veya yasal sürenin sona ermesi halinde veriler silinir, yok edilir veya anonim hale getirilir.

12. Kullanıcı Hakları

Kişisel verilerinize ilişkin KVKK kapsamındaki haklarınızın tamamı KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmaktadır.

Taleplerinizi destek@testiyo.com adresine iletebilirsiniz. Başvurularınız yasal süre içinde yanıtlanır.

13. Çocuklara Ait Veriler

Testiyo eğitim ve sınav amacıyla kullanılabildiğinden bazı katılımcılar 18 yaşından küçük olabilir.

14. Yardım Sohbeti ve Destek Kayıtları

Eğitmen panelinde sunulan yardım sohbeti (asistan) özelliği, destek ve kalite amacıyla kaydedilir. Bu kapsamda; ad soyad/kullanıcı adı, e-posta adresi, hesap ve organizasyon bilgileri (kullanıcı ve organizasyon kimliği, organizasyon adı), IP adresi, tarayıcı/cihaz bilgisi (user agent), sohbet mesaj içerikleri, mesaj tarih ve saatleri, oturum durumu, kapsam dışı reddetme bilgisi ve yanıt üretimine ilişkin sınırlı teknik kayıtlar (kullanılan model, yanıt süresi, token sayısı ve teknik metadata gibi) işlenebilir.

Bu kayıtlar; yardım ve destek sağlamak, kullanıcı sorularını yanıtlamak, destek taleplerini incelemek, hizmet ve chatbot cevap kalitesini artırmak, kapsam dışı kullanımları denetlemek, güvenlik ve hata analizi yapmak, sistem performansını izlemek ve yasal yükümlülükleri yerine getirmek amacıyla kullanılabilir. Mesaj içerikleri, destek ve kalite kontrol amacıyla yetkili ekip (yönetici) tarafından incelenebilir.

15. Politika Güncellemeleri

Testiyo; mevzuat değişiklikleri, platform özelliklerindeki güncellemeler, hizmet sağlayıcı değişiklikleri veya güvenlik süreçlerindeki gelişmeler doğrultusunda bu Gizlilik Politikası'nı güncelleyebilir. Güncel metin her zaman testiyo.com üzerinde yayımlanır.