Gizlilik Politikası

İşlenen veriler

Giriş e-postası ve oturum bilgileri; okul, rol ve üyelik kayıtları; sınav taslakları, yönergeler, üretilen sorular, onaylı sürümler ve ses dosyaları; hizmet kullanımı ve yönetim denetim kayıtları işlenir. OTP hız sınırı için e-posta ve IP adresinin anahtarlı özeti kullanılır.

Amaç ve toplama

Bu veriler giriş ve yetki kontrolü, sınav oluşturma ve yayımlama, AI ve ses özellikleri, hizmet güvenliği ve destek için kullanılır. Veriler kullanıcılardan, okul yöneticilerinden, uygulama isteklerinden ve hizmet kullanımından elde edilir. Oturum ve çalışma alanı seçimi için gerekli çerezler kullanılır.

Erişim ve demo talepleri

Başvuru formu etkin olduğunda ad-soyad, e-posta adresi, talep türü, arayüz dili ve paylaştığınız kurum veya mesaj bilgileri doğrudan form üzerinden alınır. Demo talebinde kurum bilgisi zorunludur. Bu bilgiler, talebinizi değerlendirmek ve takip etmek için sunucuda işlenir ve erişimi kısıtlanmış hizmet veritabanında saklanır. Başvuru otomatik hesap açmaz, erişim sağlamaz, pazarlama aboneliği oluşturmaz veya başvuru sahibine otomatik e-posta yanıtı göndermez. Kurum içi bildirim etkinse yapılandırılmış SMTP sunucusu aracılığıyla yalnız talep türü, başvuru zamanı ve yönetim sayfası bağlantısı yetkili kurum posta kutusuna iletilir. Adınız, e-posta adresiniz, kurumunuz ve mesajınız bu bildirime eklenmez. Posta sunucusunun kabulü, posta kutusuna teslimatı doğrulamaz. Öğrenci bilgisi veya gizli sınav içeriği paylaşmayın. İletişim bilgileri yapay zekâ sağlayıcılarına veya analitik olaylarına gönderilmez.

Kötüye kullanımın önlenmesinde, uygulamanın talep kayıtlarında ham IP adresi yerine anahtarlı HMAC özetleri kullanılır. Bu açıklama, işleyişi denetlenmemiş olan barındırma sağlayıcılarının altyapı erişim loglarını kapsamaz. Talep kayıtları başvuru tarihinden itibaren 90 gün tutulur; süre dolduktan sonra günlük temizlik sırasında silinir. Kötüye kullanım önleme kayıtları 48 saat sonra geçersiz olur ve günlük temizlikle silinir. Bu süreler uygulama kayıtları içindir; yedekler, barındırma logları, bildirim sağlayıcısının sistemleri veya alıcı posta kutularında aynı anda silinme garantisi değildir. Bildirim sağlayıcısı ve posta kutusu saklama süreleri ayrıca değerlendirilmelidir. Erişim, düzeltme veya silme talepleri için bizimle iletişime geçebilirsiniz.

Hizmet sağlayıcılar

Supabase kimlik doğrulama, veritabanı ve özel dosya depolama sağlar. AI üretimi veya seslendirme istendiğinde sınav yönergeleri ve içerik OpenAI’ye iletilir. Vercel uygulamayı barındırır ve sorgu, parça ve kayıt kimlikleri ayıklanan URL’lerle çerezsiz Web Analytics sağlar. İsteğe bağlı izinle Microsoft Clarity, sınırlı yönetici ve öğretmen ekranlarında gezinme, tıklama, heatmap ve oturum kayıtlarını işler. İzin verilmeden Clarity yüklenmez; reklam depolamasına izin verilmez. Clarity identify çağrısı veya özel olay gönderilmez.

Saklama ve silme

Taslak silme ilgili veritabanı kayıtlarını kaldırır; depolanan tüm ses dosyalarının silinmesi mevcut akışta garanti edilmez. Yayımlanmış sınav sürümleri ve yönetim denetim kayıtları değiştirilemez kayıtlar olarak tutulur. Genel hesap silme akışı ve tüm kayıtlar için tek bir saklama süresi belirlenmemiştir. Microsoft belgelerine göre sıradan Clarity oturum kaydı 30 gün, tıklama/heatmap verisi ve etiketli veya favori oturumlar 9 ay saklanır. Erişim, düzeltme veya silme talepleri için bizimle iletişime geçebilirsiniz.

Yurt dışı işleme

Bu sağlayıcılar verileri Türkiye dışında işleyebilir. Sağlayıcı belgeleri tek başına Exam Studio’nun uygulanacak aktarım mekanizmasını veya işlem bölgesini doğrulamaz; bu ayrıntılar production kullanımı öncesinde operasyonel ve sözleşmesel olarak doğrulanmalıdır.