KVKK Aydınlatma Metni

ultraielts ("Site") olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Site'yi kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla UltraSATPrep ("biz") tarafından aşağıda açıklanan kapsamda işlenmektedir. Site, satultra.com işletmecisi tarafından yayımlanır.

• Gizlilik ve veri talepleri: privacy@ultrasatprep.com
• Genel yardım: support@ultrasatprep.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim bilgileri: ad soyad ve e-posta adresi veya telefon numarası (sonuçlarınızın ayrıntılı incelemesini açmak için formu doldurduğunuzda). Google ile giriş yaparsanız Google'ın paylaştığı ad, e-posta adresi ve profil fotoğrafı bağlantısı.
• Hedef bilgileri: hedef band skorunuz, en düşük band şartınız ve sınav tarihiniz (isteğe bağlı).
• Sınav ve eğitim bilgileri: deneme sınavında ve alıştırmalarda verdiğiniz cevaplar, Writing metinleriniz, puanlarınız, bunlara ilişkin yapay zekâ değerlendirmeleri ve bunlardan çıkarılan beceri haritası ile hata analizi.
• Ses kayıtları: Speaking bölümünde ve Speaking alıştırmalarında mikrofonunuzla kaydedilen konuşmalarınız, bunların yazılı dökümü (transkript) ve konuşma hızı, duraksama ve dolgu sözcüğü sayısı gibi ölçümler. Ses kayıtları kimlik tespiti amacıyla işlenmez; yalnızca konuşma performansınızın değerlendirilmesi için kullanılır.
• Üyelik bilgileri: giriş yaptıysanız hesap kimliğiniz, e-posta adresiniz, adınız, profil fotoğrafı bağlantınız, kayıt ve son giriş zamanınız.
• İşlem güvenliği ve teknik veriler: sınav kaydınızla birlikte IP adresinizin geri döndürülemez biçimde şifrelenmiş (hash) hâli, tarayıcı ve cihaz bilgisi, sınav adımlarına ilişkin kayıtlar (ör. bölüm başlatma ve bitirme zamanları). Barındırma sağlayıcımız her istekte IP adresinizi ve benzeri teknik verileri kendi sunucu kayıtlarında geçici olarak tutar.
• Kaynak ve pazarlama verileri: Site'ye hangi reklam veya bağlantı üzerinden geldiğiniz (UTM parametreleri, Meta tıklama kimliği "fbclid", yönlendiren site ve ilk açtığınız sayfa), iletişim ve ticari ileti onaylarınız ile onay zamanı. Çerez bannerında izin verirseniz Meta Pixel aracılığıyla toplanan ziyaret verileri.

3. Kişisel verilerin işlenme amaçları

• Deneme sınavlarını ve alıştırmaları sunmak, cevaplarınızı kaydetmek ve puanlamak,
• Writing ve Speaking cevaplarınızı yapay zekâ ile değerlendirerek size geri bildirim oluşturmak, beceri haritanızı ve hata analizinizi çıkarmak,
• Sonuçlarınızı ve ayrıntılı analizinizi size sunmak; üyeyseniz geçmişinizi giriş yaptığınız her cihazda göstermek,
• Onayınız doğrultusunda IELTS hazırlığı ve dersler hakkında sizinle iletişime geçmek,
• Ayrıca onay vermeniz hâlinde kampanya, duyuru ve ders tanıtımlarını içeren ticari elektronik iletiler göndermek,
• Yalnızca onayınızla, reklam kampanyalarımızın etkinliğini ölçmek (Meta Pixel ve Conversions API),
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve yapay zekâ kullanım limitlerinin aşılmasını önlemek, hataları tespit edip gidermek ve hizmeti geliştirmek,
• Mevzuattan doğan yükümlülüklerimizi yerine getirmek ve yetkili mercilerin taleplerini karşılamak.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): deneme sınavının ve alıştırmaların sunulması, cevaplarınızın kaydedilmesi, puanlanması, Writing ve Speaking değerlendirmesinin yapılması, üyelik hesabınızın işletilmesi ve sonuçlarınızın size gösterilmesi (bkz. Kullanım Koşulları).
• Meşru menfaat (md. 5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, hata giderme, hizmetin geliştirilmesi ve kampanya kaynağının (UTM) kaydedilmesi. Bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek biçimde yapılır.
• Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan saklama ve bildirim yükümlülükleri.
• Açık rıza (md. 5/1): formda ve Google ile girişte onay kutusunu işaretleyerek verdiğiniz, sizinle ders ve sonuçlarınız hakkında iletişime geçilmesine ilişkin rıza ile pazarlama ve reklam ölçümüne yönelik çerezler (Meta Pixel ve Conversions API). Ticari elektronik iletiler için 6563 sayılı Kanun kapsamında ayrıca onayınız alınır; bu onay isteğe bağlıdır ve sonuçlarınızı görmek için gerekli değildir.

5. Kişisel verilerin aktarılması

Verilerinizi satmaz ve reklamverenlere vermeyiz. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Render Siteyi barındırır; sayfaları ve sunucu işlemlerini Frankfurt'taki (Almanya) sunucularda çalıştırır.
• Supabase veritabanımızı, Speaking ses kayıtlarının saklandığı dosya depolamayı ve Google ile giriş sistemini sağlar; Frankfurt'taki (Almanya) sunucuları kullanır.
• OpenAI Writing ve Speaking cevaplarınızın ve alıştırmaların değerlendirilmesi ile Speaking ses kayıtlarının yazıya dökülmesi için kullandığımız yapay zekâ hizmetidir. Bu amaçla metinleriniz ve ses kayıtlarınız OpenAI'a gönderilir. Yapay zekâ veya yazıya dökme sağlayıcısını değiştirirsek (ör. ElevenLabs, Anthropic) bu metni önce güncelleriz.
• Google yalnızca Google ile giriş yapmayı seçerseniz devreye girer: kimliğinizi doğrular ve adınızı, e-posta adresinizi ve profil fotoğrafınızı Supabase üzerinden Site'ye iletir. Bu adımda Google'ın kendi gizlilik politikası geçerlidir.
• Meta Platforms Ireland Ltd. yalnızca çerez bannerında izin verirseniz: Meta Pixel ile ziyaretiniz ve Site'deki adımlarınız, Conversions API ile sonuç formunu doldurduğunuzda e-posta adresiniz ve telefon numaranız (yalnızca geri döndürülemez biçimde şifrelenmiş hâlde), IP adresiniz, tarayıcı bilginiz, Meta çerez kimlikleriniz ve olayın gerçekleştiği sayfa (sorgu parametreleri olmadan) reklam ölçümü için gönderilir. İzin vermezseniz bunların hiçbiri Meta'ya gönderilmez.
• Eğitmen ve Site yönetimi: formda veya Google girişinde paylaştığınız iletişim bilgileri ile sonuçlarınıza yönetim panelinden yalnızca Site'nin işletmecisi erişir.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: hukuken zorunlu olduğu hâllerde ve talep edilen ölçüde.

Barındırma, veritabanı ve yapay zekâ hizmet sağlayıcıları verileri bizim adımıza ve talimatlarımız doğrultusunda işler.

6. Yurt dışına aktarım

Render ve Supabase verilerinizi Almanya'daki sunucularda tutar; OpenAI, Google ve Meta ise Türkiye dışında (ör. ABD ve Avrupa Birliği) yerleşiktir. Bu nedenle kişisel verileriniz, KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarımlar, bu maddede öngörülen şartlara — Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda sayılan istisnai hâller — uygun olarak yapılır. Bir aktarımın hangi güvenceye dayandığını öğrenmek isterseniz privacy@ultrasatprep.com adresine yazabilirsiniz.

7. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; Site'deki formlar, sınav ve alıştırma arayüzü, Google ile giriş, mikrofon (yalnızca izin verdiğinizde), çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Bu verileri, siteyi kullanarak ve formları doldurarak siz sağlarsınız.

8. Yapay zekâ ve ses kayıtları

Writing cevaplarınız ile alıştırmalardaki cevaplarınız yapay zekâ ile değerlendirilir; Speaking kayıtlarınız önce yazıya dökülür, sonra yine yapay zekâ ile değerlendirilir. Bu değerlendirmeler tahmini niteliktedir, hata içerebilir ve hakkınızda hukuki sonuç doğuran bir karar içermez. Yine de bir değerlendirmeye itiraz etmek isterseniz bize yazabilirsiniz.

Mikrofonunuzu yalnızca tarayıcıda izin verirseniz kullanırız; izni tarayıcı ayarlarınızdan dilediğiniz zaman geri alabilirsiniz. Kayıtlar, değerlendirme için sunucularımıza yüklenir; kimlik tespiti veya ses tanıma amacıyla kullanılmaz.

9. Çerezler ve benzeri teknolojiler

• Zorunlu: sınav ilerlemenizin ve cevaplarınızın bağlantı kesintilerine karşı cihazınızda saklanması (tarayıcı yerel depolaması); alıştırma geçmişinizin ve beceri haritanızın bu tarayıcıda size gösterilmesi için rastgele bir kimlik taşıyan ielts_learner çerezi (en fazla 13 ay); çerez tercihinizi hatırlayan ielts_consent çerezi (180 gün) ve hizmet güvenliği.
• Kampanya kaynağı: Site'ye hangi reklam veya bağlantıdan geldiğinizi kaydeden ielts_utm çerezi (30 gün). Bu kayıt yalnızca hangi kampanyanın işe yaradığını görmemiz içindir; reklam ağlarına gönderilmez.
• Üyelik (isteğe bağlı): Google ile giriş yaptığınızda oturumunuzu açık tutmak için ielts_member çerezi (imzalı, en fazla 30 gün), üstbilgide doğru düğmeyi göstermek için ielts_m çerezi ve giriş sırasında kısa süreli (10 dakika) ielts_auth_flow çerezi kullanılır. Çıkış yaptığınızda bu çerezler silinir.
• Pazarlama (yalnızca onayınızla): reklam performansının ölçülmesi için Meta Pixel ve bunun _fbp ile _fbc çerezleri. Çerez bannerında “Yalnızca gerekli”yi seçerseniz bu çerezler ve Meta Pixel hiç yüklenmez. Tercihinizi, sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu depolamanın engellenmesi sınavın düzgün çalışmasını etkileyebilir.

10. Üyelik ve Google ile giriş

Üyelik isteğe bağlıdır; sınavları ve alıştırmaları üye olmadan da çözebilirsiniz. Giriş, kimlik doğrulaması için Supabase Auth ve Google hesabınız üzerinden yapılır. Google girişinde Google, Site'ye adınızı, e-posta adresinizi ve profil fotoğrafınızı iletir; Google şifrenizi Site'ye vermez ve biz şifrenizi görmeyiz. Ad ve e-posta adresiniz, iletişim formunda olduğu gibi, sizinle sonuçlarınız ve dersler hakkında iletişim kurabilmemiz için kaydedilir; pazarlama onayı ayrıca verilmediği sürece ticari ileti gönderilmez.

Üyelikle, bu tarayıcıdaki deneme ve alıştırma geçmişiniz hesabınıza bağlanır ve giriş yaptığınız her cihazda görünür; üyeler ayrıca daha yüksek günlük yapay zekâ değerlendirme hakkı kullanır. Ortak bir bilgisayarda çıkış yaptığınızda geçmişiniz o tarayıcıda artık görünmez. Hesabınızın ve hesabınıza bağlı verilerin silinmesini, privacy@ultrasatprep.com adresine yazarak talep edebilirsiniz.

11. Saklama süreleri

• Deneme ve alıştırma cevapları, puanlar ve değerlendirmeler: son kullanımdan itibaren en fazla 24 ay
• Speaking ses kayıtları (alıştırmalar dâhil) ve yazılı dökümleri: değerlendirme tamamlandıktan sonra en fazla 6 ay
• İletişim bilgileri ve üyelik kaydı: son iletişimden veya son girişten itibaren en fazla 24 ay; rızanızı geri alırsanız veya silinmesini isterseniz bundan önce
• Teknik kayıtlar ve olay kayıtları: en fazla 12 ay
• Barındırma sağlayıcılarının sunucu kayıtları: sağlayıcıların belirlediği kısa süre

Süre sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Bir kanun bazı verilerin daha uzun süre saklanmasını gerektiriyorsa yalnızca gerekeni saklarız. Silme talebiniz varsa süreleri beklemeden sileriz; sağlayıcılarımızın varsa yedeklerindeki kopyalar, onların olağan yedekleme döngüsü içinde ortadan kalkar.

12. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sahibi olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• a)Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b)Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c)Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç)Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d)Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e)KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g)İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ)Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru

Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak privacy@ultrasatprep.com adresine e-posta ile iletebilirsiniz. Talebinizde kim olduğunuzu ve neyi istediğinizi açıkça yazın; sizin olduğunuzu doğrulamak için ek bilgi isteyebiliriz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Yanıtımızı yetersiz bulursanız veya 30 gün içinde yanıt vermezsek, kvkk.gov.tr adresinden Kişisel Verileri Koruma Kurulu'na, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde şikâyette bulunabilirsiniz. Açık rızanızı dilediğiniz zaman aynı kanallardan geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

14. Çocuklar

Site, IELTS'e hazırlanan öğrenciler için hazırlanmıştır. 18 yaşından küçükseniz Site'yi bir ebeveyn veya yasal temsilcinizle birlikte kullanın; formları doldurmadan ve üye olmadan önce onların onayını alın. 13 yaşından küçük çocuklardan bilerek veri toplamayız; böyle bir kayıt tespit edersek sileriz.

15. Güvenlik

Tarayıcınız ile Site arasındaki trafik şifrelidir (HTTPS). Şifre saklamayız: üyelik yalnızca Google ile yapılır. IP adresiniz sınav kaydında yalnızca geri döndürülemez şifrelenmiş hâliyle tutulur. Veritabanına ve yönetim paneline erişim Site'nin işletmecisiyle sınırlıdır. Hiçbir çevrimiçi hizmet tamamen güvenli olamaz; bir ihlal verilerinizi riske sokarsa KVKK'nın 12. maddesinin gerektirdiği şekilde size ve Kurul'a bildirimde bulunuruz.

16. Bu metindeki değişiklikler

Site veya mevzuat değiştiğinde bu metni güncelleriz; sayfanın üstündeki tarih son sürümü gösterir. Verilerinizi yeni bir amaçla kullanmaya başlarsak (ör. yeni bir yapay zekâ veya reklam sağlayıcısı), uygulanmadan önce Site'de duyururuz. Site'nin kullanım şartları için Kullanım Koşulları sayfasına bakabilirsiniz.