KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla BYMMB Bilişim Akademi ve Ticaret Limited Şirketi tarafından işlenmektedir.

Adres: Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı No: 1 İç Kapı No: 2 Ataşehir / İstanbul · Vergi No / Dairesi: 1950739976 / Kozyatağı · E-posta: destek@testiyo.com

Testiyo; yapay zekâ destekli sınav oluşturma, online test yayınlama ve yönetimi, sınav katılımı alma, sonuçları raporlama, AI kullanım hakkı yönetimi, abonelik ve ödeme süreçlerini kapsayan bir dijital sınav ve değerlendirme platformudur.

Kullanıcı hesabı oluşturulması, ödeme, fatura, abonelik, destek, güvenlik, sözleşme ve platform yönetimi süreçlerinde veri sorumlusu doğrudan BYMMB Bilişim Akademi'dir.

Bir kurum, eğitmen veya müşteri tarafından oluşturulan sınavlara katılan öğrenciler/adaylar bakımından, ilgili sınavı oluşturan kurum veya eğitmen ayrıca veri sorumlusu niteliği taşıyabilir. Bu durumda Testiyo, teknik altyapı sağlayıcısı olarak kişisel verileri ilgili kurum veya eğitmenin talimatları doğrultusunda işleyebilir.

2. İşlenen Kişisel Veriler

Testiyo'nun kullanımı sırasında aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik ve İletişim Bilgileri

• Ad, soyad, kullanıcı adı, kurum/organizasyon adı, yetkili kişi bilgileri.
• E-posta adresi, telefon numarası, fatura ve iletişim adresi.
• Destek taleplerinde paylaşılan iletişim bilgileri.

Hesap ve Üyelik Bilgileri

• Kullanıcı rolü (eğitmen, kurum yöneticisi, sınav katılımcısı vb.), hesap durumu, üyelik tarihi.
• Abonelik paketi, kullanım limitleri, AI kullanım hakkı bakiyesi.
• Organizasyon bilgileri, yetkilendirme ve erişim hakları.

Sınav ve Performans Bilgileri

• Sınav adı, sınav katılım bilgileri, verilen cevaplar.
• Doğru/yanlış/boş cevap sayıları, puan, başarı durumu.
• Sınav süresi, başlama ve bitirme zamanı, tekrar deneme bilgileri, sınav içi işaretlemeler.

AI Kullanım ve İçerik Bilgileri

• AI destekli soru üretimi için platforma yüklenen veya yazılan metinler ve doküman içerikleri.
• Üretim talepleri, oluşturulan sorular ve açıklamalar, AI kalite tercihi.
• AI kullanım hakkı tüketimi, işlem sonucu ve hata kayıtları.

Ödeme, Fatura ve Sözleşme Bilgileri

• Satın alınan paket, abonelik bilgileri, ödeme tutarı, ödeme durumu.
• Ödeme sağlayıcı işlem numarası, fatura bilgileri.
• Sözleşme onay kayıtları, ön bilgilendirme formu ve mesafeli satış sözleşmesi onayları.

İşlem Güvenliği ve Teknik Veriler

• IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum kayıtları.
• Erişim tarih ve saatleri, işlem logları, hata kayıtları, güvenlik kayıtları.
• Kullanıcı hareketleri, sistem performans ve denetim kayıtları.

Destek ve Talep Bilgileri

• Destek talebinin konusu, kategori, mesaj içeriği, talep geçmişi, yanıtlar ve ek dosyalar.

Pazarlama ve İletişim Tercihleri

• E-posta bülteni tercihleri, kampanya iletişim izinleri.
• Demo talebi, iletişim formu kayıtları ve ticari elektronik ileti onay/ret bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi.
• Eğitmen, kurum ve kullanıcı panellerinin çalıştırılması.
• Online sınavların oluşturulması, düzenlenmesi, yayınlanması ve yönetilmesi.
• Sınav katılımlarının alınması, cevapların kaydedilmesi ve sonuçların raporlanması.
• Yapay zekâ destekli soru üretimi, açıklama üretimi ve sınav içeriği oluşturma işlemlerinin yürütülmesi.
• Sınav sahibinin talep etmesi hâlinde, sınav cevapları ve performans bilgileri üzerinden yapay zekâ destekli performans yorumu ve geri bildirim oluşturulması (bu analizlerde katılımcıya ait ad-soyad ve e-posta gibi doğrudan kimlik bilgilerinin yapay zekâ sağlayıcısına gönderilmemesi için teknik ve idari tedbirler uygulanır).
• AI kullanım hakkı yönetimi, kullanım limitleri, paket hakları ve abonelik sınırlarının takip edilmesi.
• Satın alma, abonelik, ek AI kullanım paketi, ödeme, fatura ve sözleşme süreçlerinin yürütülmesi.
• Mesafeli satış sözleşmesi, ön bilgilendirme formu ve kullanıcı onaylarının kayıt altına alınması.
• Destek taleplerinin alınması, incelenmesi ve sonuçlandırılması.
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yetkisiz erişimlerin engellenmesi.
• Teknik hataların tespiti, sistem performansının izlenmesi ve hizmet kalitesinin artırılması.
• Yasal yükümlülüklerin yerine getirilmesi; yetkili kamu kurumlarından gelen taleplerin karşılanması.
• Hukuki uyuşmazlıkların önlenmesi, hakların tesisi, kullanılması veya korunması.
• Açık rıza verilmiş olması halinde kampanya, duyuru ve pazarlama iletişimlerinin yürütülmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat için zorunlu olması.
• Kanunlarda açıkça öngörülmesi.
• Gerekli hallerde ilgili kişinin açık rızasının bulunması.

Pazarlama iletişimleri ve açık rıza gerektiren veri işleme faaliyetleri yalnızca ilgili kişinin onayı alınarak gerçekleştirilir.

5. Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanabilir:

• Üyelik ve kayıt formları; giriş, oturum ve kullanıcı paneli işlemleri.
• Sınav oluşturma, sınava katılım ve sonuç görüntüleme ekranları.
• AI soru üretimi için yüklenen dosyalar, yazılan metinler ve verilen komutlar.
• Ödeme, abonelik ve ek AI kullanım paketi satın alma ekranları; sözleşme ve onay kutuları.
• Fatura ve ödeme formları; destek talep ve iletişim formları.
• Çerezler ve benzeri teknolojiler.
• Sunucu kayıtları, sistem logları ve güvenlik kayıtları.
• E-posta yazışmaları ve kullanıcı tarafından doğrudan iletilen bilgiler.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Barındırma, sunucu, veri tabanı ve altyapı hizmeti sağlayıcıları.
• Ödeme hizmeti sağlayıcıları.
• E-fatura, muhasebe ve finansal süreç hizmet sağlayıcıları.
• E-posta, bildirim ve iletişim altyapısı sağlayıcıları.
• Yapay zekâ altyapısı ve API hizmeti sağlayıcıları.
• Teknik destek, yazılım geliştirme, bakım ve güvenlik hizmeti sağlayıcıları.
• Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi veya kurumlar.
• Yetkili kamu kurum ve kuruluşları; mahkemeler, icra daireleri ve resmi merciler.
• Sınavı oluşturan kurum, eğitmen veya organizasyon yetkilileri.
• Sınav sonuçlarının paylaşılmasının gerektiği yetkili hesap sahipleri.

7. Yurt Dışına Veri Aktarımı

Testiyo'nun çalışması sırasında kullanılan bazı teknoloji, bulut, barındırma, e-posta, güvenlik veya yapay zekâ hizmet sağlayıcıları yurt dışında bulunabilir ya da verileri yurt dışındaki sunucularda işleyebilir. Kişisel verileriniz bu kapsamda KVKK'nın ilgili hükümlerine uygun, gerekli teknik ve idari tedbirler alınarak yurt dışına aktarılabilir.

8. Özel Nitelikli Kişisel Veriler

Testiyo, kullanıcılardan özel nitelikli kişisel veri talep etmez.

9. Öğrenci, Aday ve Sınav Katılımcısı Verileri

Testiyo'da oluşturulan sınavlara katılan öğrencilerin veya adayların ad, soyad, e-posta, sınav cevapları, puanları, sınav süresi ve performans bilgileri işlenebilir.

Sınav katılımcılarına ait veriler, sınavı oluşturan eğitmen, kurum veya organizasyon tarafından görüntülenebilir. Bu veriler; sınavın yürütülmesi, sonuçların değerlendirilmesi ve raporlanması amacıyla işlenir. Sınav sahibinin talep etmesi hâlinde, katılımcının sınav cevapları ve performans bilgileri üzerinden yapay zekâ destekli performans yorumu oluşturulabilir; bu analizlerde katılımcıya ait ad-soyad ve e-posta gibi doğrudan kimlik bilgilerinin yapay zekâ sağlayıcısına gönderilmemesi için teknik ve idari tedbirler uygulanır (bkz. Bölüm 7).

Sınav sonuçları ile katılımcı bilgilerinin panelde görüntülenmesi, raporlanması ve dışa aktarılması aktif hizmet kapsamındadır. Bu veriler; mevzuat, güvenlik ve yasal saklama yükümlülükleri çerçevesinde belirli süre saklanabilir; ancak aktif abonelik veya geçerli erişim hakkı bulunmadığında panelde gösterilmesi, raporlanması, dışa aktarılması veya public bağlantılar üzerinden erişime açık tutulması zorunlu değildir. Saklama, silme ve güvenlik politikaları saklıdır.

10. Çocuklara Ait Veriler

Testiyo eğitim ve değerlendirme süreçlerinde kullanılabilecek bir platform olduğundan, bazı sınav katılımcıları 18 yaşından küçük olabilir.

11. AI Kullanım Kayıtları

AI destekli soru üretimi ve benzeri işlemler için AI kullanım hakkı bazlı kayıtlar tutulabilir. Bu kapsamda aşağıdaki veriler işlenir:

• Kullanıcının sahip olduğu aylık veya ek AI kullanım hakkı miktarı ve tüketilen AI kullanım hakkı miktarı.
• AI işlem tarihi, üretilen soru sayısı, işlem durumu, hata kayıtları.
• Kullanım limiti ve paket bilgileri.

Bu veriler; hizmetin doğru çalışması, kullanım haklarının hesaplanması, kötüye kullanımın önlenmesi, faturalandırma ve müşteri destek süreçleri amacıyla işlenir.

12. Sözleşme ve Onay Kayıtları

Testiyo üzerinden abonelik, ek AI kullanım paketi veya benzeri hizmet satın alınması halinde, kullanıcının onayladığı sözleşmeler ve bilgilendirme metinleri kayıt altına alınabilir. Bu kapsamda:

• Ön bilgilendirme formu onayı ve mesafeli satış sözleşmesi onayı.
• KVKK ve gizlilik bilgilendirmelerine ilişkin kayıtlar.
• Kullanıcı IP adresi, onay tarihi ve saati, kullanıcı ajanı/tarayıcı bilgisi.
• Satın alınan ürün veya paket bilgisi, ödeme işlem bilgileri.

Bu kayıtlar; hukuki yükümlülüklerin yerine getirilmesi, ispat yükümlülüğü, uyuşmazlıkların çözümü ve sözleşmesel süreçlerin yürütülmesi amacıyla saklanır.

13. Çerezler

Testiyo web sitesinde; platformun güvenli çalışması, kullanıcı oturumlarının yönetilmesi, tercihlerin hatırlanması, performansın ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir. Detaylı bilgiye Testiyo Çerez Politikası üzerinden ulaşabilirsiniz.

14. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır. Saklama süresinin belirlenmesinde şu kriterler dikkate alınır:

• İlgili hizmetin ve sözleşmesel ilişkinin devam edip etmediği.
• Kullanıcı hesabının aktif olup olmadığı.
• Ödeme, fatura ve muhasebe kayıtlarına ilişkin yasal saklama yükümlülükleri.
• Hukuki uyuşmazlık ihtimali ve güvenlik/denetim gereklilikleri.
• İlgili kişinin silme veya yok etme talebi ile mevzuatta öngörülen zorunlu süreler.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

15. Veri Güvenliği

Testiyo, kişisel verilerin güvenliğini sağlamak için makul teknik ve idari tedbirleri uygular. Bu kapsamda:

• Yetkisiz erişimi önlemeye yönelik erişim kontrolleri ve kullanıcı yetki/rol yönetimi.
• Güçlü parola ve oturum güvenliği önlemleri; sistem loglarının tutulması.
• Sunucu ve uygulama güvenliği; yedekleme ve hata takip süreçleri.
• Ödeme bilgilerinin doğrudan saklanmaması.
• Verilere yalnızca yetkili kişilerin erişebilmesi; yazılım güncellemeleri ve güvenlik iyileştirmeleri.

16. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize çıkan bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

17. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi destek@testiyo.com adresine yazılı olarak iletebilirsiniz.

Başvurunuzda şu bilgilerin yer alması gerekmektedir:

• Adınız ve soyadınız.
• Size dönüş yapılabilecek iletişim bilginiz (e-posta veya telefon).
• Talebinizin açık ve anlaşılır açıklaması.
• Kimliğinizi doğrulamaya yardımcı gerekli bilgiler.

18. Metinde Yapılabilecek Değişiklikler

Testiyo; mevzuat değişiklikleri, platform özelliklerindeki güncellemeler, hizmet sağlayıcı değişiklikleri veya veri işleme süreçlerindeki gelişmeler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin her zaman testiyo.com üzerinden yayımlanır.

19. Yardım Sohbeti ve Destek Kayıtları

Eğitmen panelinde sunulan yardım sohbeti (asistan) özelliğinin kullanılması halinde, destek sağlanması ve hizmet kalitesinin artırılması amacıyla sohbet kayıtları işlenebilir. Bu kapsamda aşağıdaki veriler işlenebilir:

• Ad soyad/kullanıcı adı ve e-posta adresi.
• Kullanıcı kimliği, organizasyon kimliği ve organizasyon adı gibi hesap ve organizasyon bilgileri.
• IP adresi, tarayıcı/cihaz bilgisi (user agent).
• Sohbet mesaj içerikleri, mesaj tarih ve saati, oturum durumu.
• Kapsam dışı bırakılan (reddedilen) talep bilgisi.
• Yanıt üretimine ilişkin sınırlı teknik kayıtlar: kullanılan model, yanıt süresi, token sayısı ve ilgili teknik metadata gibi destek ve kalite kontrol amaçlı bilgiler.

Bu veriler; eğitmen paneli içinde yardım ve destek sağlamak, kullanıcı sorularını yanıtlamak, destek taleplerini incelemek, hizmet ve chatbot cevap kalitesini artırmak, kapsam dışı kullanımları denetlemek, kötüye kullanım, güvenlik ve hata incelemesi yapmak, sistem performansı ve teknik sorunları analiz etmek ve yasal yükümlülükleri yerine getirmek amaçlarıyla işlenebilir. İşleme; sözleşmenin kurulması/ifası, meşru menfaat ve hukuki yükümlülük gibi hukuki sebeplere dayanır.

Yardım sohbeti yapay zekâ teknolojileriyle desteklenir; gönderilen mesajlar yanıt üretimi amacıyla yapay zekâ ve teknik altyapı hizmet sağlayıcıları tarafından işlenebilir ve bu kapsamda yurt dışına aktarım söz konusu olabilir. Bu kayıtlar, işleme amaçlarının gerektirdiği süre boyunca ve mevzuatta öngörülen sürelerle sınırlı olarak saklanır.

20. Son Not