Gizlilik Politikası

Biz Kimiz?

Vanilya Elektronik Hizmetler ve Bilişim Tic. A.Ş İstanbul Ticaret Sicili'nde 926625 numara ile kayıtlı ve merkezi Esentepe Mah. Kore Şehitleri Cad. No: 29, Zincirlikuyu, Şişli, İstanbul, Türkiye’de bulunan bir Şirket. (“Testinvite” veya “Biz”)

Bu Gizlilik Politikasının amacı nedir?

Bu Gizlilik Politikası, müşterilerimizden ve katılımcılarımızdan (aşağıda tanımnlandığı şekliyle) web sitesi ziyaretçilerimizden (her biri bir "Ziyaretçi") toplanan kişisel verilerin toplama, kullanma, ifşa etme ve diğer şekillerde işleme biçimimizi izah eder. Web sitemizde (“Web Sitesi”) bir hesap oluşturan ziyaretçiler (“Müşteri”), Web Sitesinde, kendi belirleyeceği katılımcıların (“Katılımcılar”) erişebileceği ve kullanabileceği içerik (örn. sınavlar) oluşturabilir.

Testinvite, Müşterilerine sınav hizmetleri sağlamak amacıyla, Müşterileri adına Katılımcıları’nın kişisel verilerini toplamaktadır. Bu gibi hallerde, Müşteri, kişisel verilerin "veri sorumlusu", Testinvite "veri işleyeni" olacaktır. Bu terimler yürürlülükteki veri koruma yasalarında kullanıldığı şekilde yorumlanacaktır.

Testinvite, Müşterileri’nin belirlediği Katılımcılardan, Müşterilerin belirlediği kişisel verileri toplar ve Müşterilerine sınav hizmetleri sağlayabilmek amacıyla aralarındaki sözleşmeye uygun olarak veri işleyeni sıfatıyla işler.

Veri işleme haklarımız ve yükümlülüklerimiz hakkında daha fazla bilgi almak için lütfen örneği Web Sitesinde bulunan ve bu veya değiştirilmiş haliyle Test Invite İle Müşteri arasında yasal olarak bağlayıcı bir anlaşma olan akdedilen Veri İşleme Eki’ne bakınız.

Hangi verileri topluyoruz?

Ziyaretçilerimizden, Müşterilerimizden ve/veya Katılımcılarımızdan ("Siz") aşağıdaki verileri toplayabiliriz.

Eğer Katılımcı iseniz, aşağıdaki verileri toplayabiliriz:

Kategori 1 - Sınav Cevap Verileri

• Katılımcının tam adı, e-posta adresi ve telefon numarası, şirketin kişiyle ilişkilendirdiği grup adı, etiketler, kişi hakkında alınan notlar ve benzeri
• Katılımcının sınav sorularına verdiği cevaplar
• Seçilen seçenekler
• Yapılan eşleşmeler
• Yazılı metinler
• Kaydedilen resimler ve videolar (kamera, mikrofon, ekran)
• Yüklenen her türlü dosya (resim, video, belge dosyaları dahil)
• Sınavdan elde edilen tüm sonuçlar (genel sonuçlar, bölüm sonuçları)
• Sınava erişilen tarayıcı, işletim sistemi ve IP gibi bilgiler
• Sınav sırasında kaydedilen tüm günlükler
• Sınav içerisinde gezinme, görüntüleme ve cevaplama gibi akış kayıtları
• İnternet Protokolü (IP) adresi, oturum açma bilgileri, tarayıcı türü ve sürümü, ekran çözünürlüğü, saat dilimi ayarı, tarayıcı eklenti türleri ve sürümleri, tarayıcı erişimi, işletim sistemi, platform ve trafik verileri, çerez verileri, web gibi teknik bilgiler günlükler ve diğer iletişim verileri.

Kategori 2 - İlave Sınav Katılımcısı Verileri

• Sınavdan kısa bir süre önce, sınav sırasında ve sonrasında Kategori 1 verileri kapsamına girmeyen Katılımcının veya fare hareketlerinin kamera ve ekran görüntüleri (İzleme/Gözetmenlik dosyaları)
• Katılımcı tarafından sınav öncesinde, sınav sırasında veya sonrasında çekilen veya yüklenen Kategori 1 verileri kapsamına girmeyen her türlü dosya, resim. (Başlangıç öncesi gönderimler)

Bizimle e-posta, telefon, posta veya diğer iletişim biçimleriyle iletişime geçerseniz, size yanıt verebilmek veya şikayetinizi belgeleyebilmek için bu yazışmaların ve içeriklerinin kayıtlarını tutabiliriz.

Müşteri iseniz ayrıca şu bilgileri de toplayabiliriz:

• Kayıt bilgileri: Bir hesaba kaydolduğunuzda, adınızı ve soyadınızı, kullanıcı adınızı, şifrenizi ve e-posta adresinizi topluyoruz.
• Fatura bilgileri: Testinvite'a ödeme yaparsanız, fatura ayrıntılarınızı, adınızı, adresinizi, e-posta adresinizi ve seçtiğiniz ödeme yöntemine karşılık gelen finansal bilgilerinizi (örn. bir kredi kartı numarası ve son kullanma tarihi veya bir banka hesabı) sağlamanızı isteriz).
• Hesap ayarları: Hesap ayarları sayfanız gibi sayfalarda çeşitli tercihleri ve kişisel ayrıntıları belirleyebilirsiniz.

Bize diğer kişiler hakkında kişisel veriler sağlarsanız (örneğin, Katılımcı hakkında bilgi sağlayan bir Müşterinin temsilcisiyseniz), bu bilgileri onlar adına sağlama yetkiniz olduğunu, onları bu gizlilik bildirimine yönlendirdiginizi ve bu kişilerin meri mevzuata uygun açık rıza verdiklerini beyan edersiniz.

Topladığımız verileri nasıl kullanıyoruz?

Topladığımız kişisel verileri şunları oluşturmak ve güncellemek için toplayacak, işleyecek ve saklayacağız:

• Kuruluşunuzla ilgili bilgiler (Kullanıcı profili ve Fatura bilgileri)
• Kullanıcı hesapları (Müşteriler/Katılımcılar)
• Soru bankası
• Testler (yani Sınavlar)
• Görevler (Hoş geldiniz sayfaları, talimatlar vb.)
• Katılımcılara ilişkin bilgiler (öğrenciler, adaylar, çalışanlar vb.)
• E-posta Şablonları
• Sınavlar sırasında verilen cevaplar

Toplanan kişisel veriler ayrıca aşağıdakiler için işlenecektir:

• Sınavlar sırasında toplanan medya materyallerinin gözetlenmesi
• Kaydolurken ve sonraki ziyaretler sırasında Web Sitesine erişmenizi ve Web Sitesini kullanmanızı sağlamak;
• bir sınav devam ederken test penceresinden uzaklaşmanızı önlemek;
• gerektiğinde sizinle iletişime geçmek ve talep ve sorularınıza yanıt vermek;
• teknik yardım sağlamak, sorunları gidermek, hataları tespit etmek ve bunlara karşı koruma sağlamak;
• Gerektiğinde bunun için onayınızı almamız koşuluyla, ürünleri ve hizmetleri size pazarlamak;
• yasal ve düzenleyici gereklilikleri yerine getirmek;
• dolandırıcılığı, şüpheli faaliyetleri ve diğer yasa dışı faaliyetleri tespit etmek ve önlemek;
• ürünleri ve hizmetleri analiz etmek ve iyileştirmek, geri bildirim toplamak, Web Sitesini geliştirmek ve pazarlama faaliyetlerimizin ve genel hizmetlerimizin etkinliğini değerlendirmek;
• Web Sitesinin kullanıcıları üzerinde istatistiksel analizler yapmak ve Web Sitesini kullanımınızı takip etmek; ve
• toplu ve anonim olarak, verileri ve istatistiksel analizleri Müşterilerimizle paylaşmak.

Kişisel verilerinizi asla satmayız. Kişisel verilerinizi şu durumlarda aciklayabiliriz:

• Sınav uygulaması amacıyla Müşterilerimize;
• pazarlama amacıyla paylaşmayı seçtiğiniz pazarlama ortaklarımıza;
• yasa veya yönetmeliklerin gerektirdiği veya kolluk kuvvetleriyle bağlantılı olarak bir mahkeme veya düzenleyici makam tarafından talep edildiği ölçüde;
• mevcut veya olası yasal işlemlerle bağlantılı olarak;
• ilişkili işi etkileyen bir satış, birleşme, satın alma veya başka bir işlemle bağlantılı olarak; ve
• aşağıdakiler gibi üçüncü kişi hizmet sağlayıcılarımıza:
• Google Bulut
• İşlenen kişisel veriler: iletişim bilgileri, gözetmenlik medya materyalleri, bir sınavda verilen cevaplar.
• Amaç: Sınav uygulamasi için kullanılır
• Yer: Amerika Birleşik Devletleri
• Mailgun Technologies, Inc.
• İşlenen kişisel veriler: iletişim bilgileri, e-posta içeriği.
• Amaç: E-posta göndermek için kullanılır
• Yer: Amerika Birleşik Devletleri
• Twilio Inc.
• İşlenen kişisel veriler: İletişim bilgileri, e-posta içeriği. Amaç: E-posta göndermek için kullanılır
• Yer: Amerika Birleşik Devletleri
• Stripe Inc.
• İşlenen kişisel veriler: Ödeme bilgileri Amaç: Ödeme tahsilatı Yer: Amerika Birleşik Devletleri
• Tawk.to Inc.
• İşlenen kişisel veriler: iletişim bilgileri, sohbet günlükleri.
• Amaç: Müşteri desteği
• Yer: Amerika Birleşik Devletleri
• Google Analytics
• Testinvite, Hizmetlerimizin kullanımını anlamaya yardımcı olmak için Google Analytics gibi yazılımlar kullanmaktadır. Google Analytics, çerezler ve IP adresiniz dahil olmak üzere tarayıcınız tarafından bir web sayfası isteğinin parçası olarak gönderilen bilgileri toplar. Google ayrıca bu bilgileri alır ve kullanımları kendi gizlilik politikalarina tabidir.
• Yer: Amerika Birleşik Devletleri

Bilgileri ifşa ettiğimiz yukarıdaki üçüncü taraflar, AB – ABD Gizlilik Kalkanı tarafindan sertifikalandırılmıştır.

Kişisel verileri ifşa ettiğimiz tüm üçüncü kişiler, kişisel verilerinizi gizli ve güvende tutmak için yasa ve/veya sözleşme gerekliliklerine tabidir.

Uluslararası Transferler

Web Sitesi Google Cloud'da barındırılmaktadır ve tüm verileri Amerika Birleşik Devletleri'nde depolanmaktadır. Test Invite, verilerini depolamak için aşağıdaki hizmet sağlayıcıları (tümü ABD'de) kullanmaktadır:

• ABD’de Google Cloud Firebase Barındırma
• ABD’de Google Cloud Firestore Veritabanı
• ABD’de Google Cloud İşlevleri
• Mailgun Technologies, Inc. (San Antonio, Teksas, Amerika Birleşik Devletleri)

Bu nedenle, Testinvite tarafından dünya çapında (AB ve İsviçre dahil olmak üzere) toplanan kişisel veriler, işlenmek üzere Amerika Birleşik Devletleri'ne aktarılabilmektedir. Testinvite hizmetlerini kullanarak veya kişisel verilerinizi Testinvite'a saglayarak, bilgilerinizin kendi ülkeniz dışına iletilmesine izin vermiş olursunuz.

Yukarıda listelenen tüm şirketler AB – ABD Gizlilik Kalkanı sertifikalı kuruluşlarıdır.

16 Temmuz 2020 tarihli Avrupa Birligi Adalet Divani Shrems II kararı akabinde yaptıgımız uluslararası veri aktarımları standart sozleşmesel şartlar cercevesinde yapılmaktadır. Bu şartlar Web Sitesinde yer alan Veri İşleme Eki’nde bulunmaktadır.

Güvenlik önlemleri

Bilgi güvenliğinde sektördeki en iyi uygulamaları takip etmekteyiz. Kişisel verilerinizi güvende ve emniyette tutmak amacıyla, işimizin büyüklüğüne ve doğasına uygun güvenlik önlemleri uyguluyoruz.

Fiziksel güvenlik

Testinvite, operasyonları için bulut hizmetlerini kullanır. Testinvite'ın bulunduğu fiziksel tesislere erişim sağlamak için bir RFID çipine ihtiyaç duyulmaktadır.

Bilgi Erişimi

Çalışanlar, iş uygulamalarında yer alan verilere yalnızca 'bilmesi gerekenler' temelinde erişebilir. Ayrıcalıklı kullanıcılara 'erişim ihtiyacı' temelinde verilir.

Uç Nokta Güvenliği

Testinvite, uç nokta güvenliği ve virüslere ve fidye yazılımlarına karşı koruma için Sophos'u kullanır. Tüm cihazlar, cihazın kaybolması veya çalınması durumunda uzaktan kaydırma özelliği ile şifrelenir.

Kişisel verilerinizi kayıp, yetkisiz erişim, ifşa ve imhadan korumak için makul önlemler alsak da, İnternet üzerinden hiçbir aktarım yöntemi veya elektronik depolama yöntemi %100 güvenli değildir ve bu nedenle mutlak güvenliğini garanti edemeyiz.

Haklarınız

Testinvite, kişisel verileri aşağıdaki yasal dayanaklara göre işler: (i) Test Invite'ın Müşteri ile olan sözleşmeden doğan yükümlülüklerinin yerine getirilmesi, (ii) Testinvite'ın meşru menfaati ve (iii) yasalara uygunluk.

Çoğu durumda, veri sorumlusu onlar oldukları için gizlilik haklarınızı kullanmak için doğrudan Müşteri ile iletişime geçmelisiniz. Bizimle doğrudan iletişime geçerseniz, bilgilerinizi makul bir süre içinde ve Müşteriye talebinizi bildirdikten sonra kaldırabilir veya güncelleyebiliriz.

İşlememiz sizin rızanıza dayanıyorsa, rızanızı istediğiniz zaman geri çekme hakkına sahipsiniz.

Kişisel Verilerin Saklanması ve Silinmesi

Katılımcıların kişisel verilerini aşağıdaki şekilde veya her halükarda Müşterimizin yazılı talep tarihinden itibaren 21 gün içinde sileriz.

Müşteri ile olan sözleşmemiz aksini gerektirmediği, veya Müşteri tarafından yazılı bir silme talebinde bulunulmadığı sürece kişisel verileri aşağıdaki şekilde saklamaktayız:

• Kategori 2 İlave Sınav Katılımcısı Verileri (yukarıda tanımlandığı şekliyle), toplanma tarihinden itibaren en fazla 1 yıl; ve
• Kategori 1 Sınav Yanıt Verileri (yukarıda tanımlandığı şekliyle) dahil olmak üzere diğer her türlü kişisel veriler, Müşterinin Müşteri olma niteliğinin sona erdiği tarihten itibaren en fazla 5 yıl.

En geç bu tarihlerde herhangi bir bildirim yapma zorunluluğu olmaksızın toplanan Kişisel Verileri kalıcı olarak silinir.

TestInvite, Müşteri katılımını dikkate alarak tamamen kendi takdirine bağlı olarak kimin Müşteri olmaktan çıktığını belirleme hakkına sahiptir. Aksini gösteren somut bir delil olmadıkça, Müşteri, TestInvite ile son 1 yıl içinde en az bir kez mali işlem yapmamışsa, Müşteri niteliğini kaybetmiş sayılacaktır.

Bu, belge saklama yasalarına ve TestInvite'ın bu Gizlilik Politikasında veya Veri İşleme Ekinde (uygun olduğu şekilde) ayrıntılı olarak açıklanan yükümlülüklerine tabidir.

Çerez Bildirimi

Çerez, bilgisayarınıza kaydedilen ve bilgileri depolayan küçük bir metin dosyasıdır (genellikle 1 kB'den küçüktür). Çerezler, diğer amaçların yanı sıra kullanım için bir web sitesini geliştirmek için kullanılır.

Web sitesi, oturum çerezleri olarak adlandırılan çerezlerin kolay sürümünü kullanır. Bir web sayfasında gezinirken, bilgi alışverişinde bulunmalarını sağlamak için bilgisayarınız ve sunucumuz arasında oturum çerezleri gönderilir.

• Oturum çerezleri bilgisayarınızda saklanır.
• Çoğu tarayıcıda, oturum çerezlerini devre dışı bırakabilecek güvenlik ayarları vardır. Genellikle önceden kaydedilmiş olan oturum çerezlerini de kaldırabilirsiniz.
• Web Sitemizde oturum çerezlerini kabul etmemeyi seçerseniz, bu, Web Sitelerinin özelliklerinden tam olarak yararlanmanızı engelleyebilir.

Web Sitesini ziyaret ederken, ziyaret sıklığını ölçmek için IP adresiniz otomatik olarak kaydedilir ve biz veya yetkili servis sağlayıcılarımız, size daha iyi, daha hızlı ve daha güvenli bir deneyim sunmaya yardımcı olmak ve pazarlama amaçlarıyla bilgi depolamak için çerezleri kullanabiliriz.

Bu gizlilik politikasındaki değişiklikler

Testinvite zaman zaman bu gizlilik politikasını ve çerez bildirimini güncelleyebilir. Bunu yaptığında, bu politikanın başlangıcında Yürürlük Tarihini de revize edecektir. Testinvite'ın kişisel verileri toplaması, kullanması ve ifşa etmesi hakkında bilgi sahibi olmak için bu gizlilik politikasını periyodik olarak gözden geçirmenizi öneririz. Testinvite, kendi takdirine bağlı olarak, gizlilik politikasını, çerez bildirimini ve Web Sitesini herhangi bir zamanda değiştirme, ekleme veya çıkarma yapma haklarını saklı tutar.

İletişim bilgileri

Bu gizlilik politikası hakkında herhangi bir sorunuz veya yorumunuz varsa, lütfen info@testinvite.com adresine e-posta veya posta yoluyla Vanilya Elektronik Hizmetler ve Bilişim Tic. A.S. Esentepe Mah. Kore Şehitleri Cad. No: 29, Zincirlikuyu, Şişli, İstanbul, Türkiye yazınız.