Gizlilik Politikası

1. Veri sorumlusu

Bu politikada açıklanan kişisel verilerden sorumlu veri sorumlusu Exam.ify'dır. Veri koruma taleplerine ilişkin iletişim bilgileri aşağıdaki Madde 12'de sağlanmıştır.

2. Topladığımız kişisel veriler

• Hesap verileri: adınız (verilmişse), e-posta adresiniz, ikamet ülkeniz (kayıt sırasında verilmişse) ve güvenli şekilde hash'lenmiş ve salt'lanmış bir şifre. Şifrenizi asla düz metin olarak saklamayız.
• Sipariş ve ödeme verileri: satın aldığınız ürünler, ödenen fiyat ve kullanılan herhangi bir promosyon kodu. Kart ve ödeme yöntemi bilgileri doğrudan ödeme sağlayıcımız Mollie B.V. tarafından toplanır ve işlenir — tam kart numaranızı, CVC'nizi veya çevrimiçi bankacılık kimlik bilgilerinizi almıyor veya saklamıyoruz.
• Sınav etkinlik verileri: aldığınız her deneme sınavı için cevaplarınız, gönderim zaman damgaları ve puanınız, sonuçlarınızı inceleyebilmeniz için hesabınıza kaydedilir.
• Teknik veriler: barındırma sağlayıcımız tarafından güvenlik, kötüye kullanımı önleme ve güvenilirlik amacıyla otomatik olarak toplanan standart web sunucusu günlükleri (IP adresi, tarayıcı türü, cihaz türü, ziyaret edilen sayfalar, zaman damgaları).
• İletişimler: örneğin e-posta yoluyla bize doğrudan gönderdiğiniz her türlü bilgi, mesajınızın içeriği ve iletişim bilgileriniz dahil.

Bilerek herhangi bir özel kategori kişisel veri (GDPR Madde 9, örneğin sağlık, din veya biyometrik veri) toplamıyoruz ve bize bu tür veriler göndermemenizi rica ediyoruz.

3. Verilerinizi neden işliyoruz ve hukuki dayanağımız

• Hesabınızı oluşturmak ve yönetmek ve satın alınan deneme sınavlarını teslim etmek — sizinle yapılan bir sözleşmenin ifası için gereklidir (GDPR Madde 6(1)(b)).
• Mollie B.V. aracılığıyla ödemeyi işlemek — sizinle yapılan bir sözleşmenin ifası için gereklidir (GDPR Madde 6(1)(b)).
• Hollanda vergi hukukunun gerektirdiği mali ve idari kayıtları tutmak — yasal bir yükümlülüğe uymak için gereklidir (GDPR Madde 6(1)(c)).
• Web sitemizi güvence altına almak, dolandırıcılık ve kötüye kullanımı önlemek ve hizmet günlüklerini tutmak — haklarınız ve özgürlüklerinizle dengelenerek, güvenli ve güvenilir bir hizmet işletmedeki meşru menfaatimiz için gereklidir (GDPR Madde 6(1)(f)).
• Bize gönderdiğiniz bir mesaja yanıt vermek — taleplere yanıt vermedeki meşru menfaatimiz için gereklidir (GDPR Madde 6(1)(f)) veya talebiniz üzerine sözleşme öncesi adımlar atmak içindir (GDPR Madde 6(1)(b)).

Kişisel verilerinizi, sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğuran otomatik karar verme veya profilleme için kullanmıyoruz (GDPR Madde 22) ve kişisel verilerinizi üçüncü taraflara satmıyoruz.

4. Ödeme işleme — Mollie

Ödemeler, De Nederlandsche Bank tarafından düzenlenen lisanslı bir Hollanda ödeme kuruluşu olan Mollie B.V. tarafından işlenir. Ödeme yaptığınızda, Mollie ödeme bilgilerinizi kendi gizlilik politikasına uygun olarak bağımsız bir veri sorumlusu sıfatıyla işler ve bize yalnızca ödemenizi doğrulamak için gerekli bilgileri (işlem durumu, tutar ve ödeme referansı gibi) paylaşır. Mollie'nin kendi işleme faaliyetlerinin ayrıntıları için Mollie'nin gizlilik politikasını incelemenizi öneririz.

5. Verilerinizin diğer alıcıları ve işleyicileri

Kişisel verileri bizim adımıza ve talimatlarımız doğrultusunda işleyen, GDPR Madde 28 ile uyumlu veri işleme sözleşmeleriyle bağlı, sınırlı sayıda üçüncü taraf hizmet sağlayıcısı ("işleyici") kullanıyoruz. Bunlar arasında:

• bu web sitesini çalıştırmak ve hesap, sipariş ve sınav denemesi verilerini saklamak için bulut barındırma ve altyapı sağlayıcımız;
• Madde 4'te açıklandığı şekilde ödemeleri işlemek için Mollie B.V.; ve
• hesap veya sipariş ile ilgili mesajları göndermek için kullanıldığında e-posta gönderim sağlayıcımız yer alır.

Hiçbir işleyicinin kişisel verilerinizi kendi pazarlama amaçları için kullanmasına izin vermiyoruz. Kişisel verilerinizi, hukuken gerekli olmadıkça, Yasal Bildirimimizi uygulamak için veya açık rızanız olmadıkça, kendi bağımsız amaçları için üçüncü taraflarla paylaşmıyoruz.

6. Uluslararası veri aktarımları

İşleyicilerimizden herhangi biri kişisel verileri Avrupa Ekonomik Alanı dışında saklar veya işlerse, herhangi bir aktarım gerçekleşmeden önce, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (GDPR Madde 46) veya geçerli bir yeterlilik kararı gibi yeterli bir koruma düzeyinin sağlanmasını temin ederiz.

7. Verilerinizi ne kadar süreyle saklıyoruz

• Hesap ve sınav etkinlik verileri, hesabınız aktif olduğu sürece saklanır ve aşağıdaki istisna saklı kalmak kaydıyla, hesap silme talebinizden sonra makul bir süre içinde silinir veya anonimleştirilir.
• Sipariş ve fatura verileri, hesabınızı silseniz bile, Hollanda vergi hukuku (Algemene wet inzake rijksbelastingen Madde 52) uyarınca ilgili mali yılın sonundan itibaren yedi (7) yıl süreyle saklanır.
• Teknik sunucu günlükleri, güvenlik ve sorun giderme amacıyla sınırlı bir süre (genellikle 12 ayı geçmeyecek şekilde) saklanır, ardından silinir veya anonimleştirilir.

8. Güvenlik önlemleri

Kişisel verilerinizi korumak için GDPR Madde 32 kapsamında uygun teknik ve organizasyonel önlemler uyguluyoruz. Bunlar arasında: web sitesi genelinde şifreli aktarım (HTTPS/TLS); şifrelerin yalnızca salt'lanmış kriptografik hash olarak saklanması, asla düz metin olarak değil; hırsızlık veya kötüye kullanım riskini azaltmak için httpOnly olarak işaretlenmiş ve aynı siteyle sınırlı kullanılan oturum çerezleri; ve hesap ile sipariş verilerine erişimin hizmeti çalıştırmak için gerekli olanla sınırlandırılması yer alır. Hiçbir iletim veya depolama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz, ancak sektör uygulamalarıyla tutarlı makul adımları atarak verilerinizi korumaya çalışıyoruz.

9. GDPR kapsamındaki haklarınız

GDPR'de belirtilen koşullar ve istisnalar saklı kalmak kaydıyla, aşağıdaki haklara sahipsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişim talep etme (Madde 15);
• yanlış veya eksik verilerin düzeltilmesini talep etme (Madde 16);
• verilerinizin silinmesini ("unutulma hakkı") talep etme (Madde 17);
• belirli durumlarda işlemenin kısıtlanmasını talep etme (Madde 18);
• verilerinizi yapılandırılmış, taşınabilir bir formatta alma veya başka bir sağlayıcıya aktarılmasını sağlama (Madde 20);
• meşru menfaatimize dayanan işlemeye itiraz etme (Madde 21); ve
• bir denetim makamına şikayette bulunma — Hollanda'da Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

Bu haklardan herhangi birini kullanmak için Madde 12'deki bilgileri kullanarak bizimle iletişime geçin. GDPR'nin gerektirdiği süre içinde (ilke olarak bir ay) yanıt vereceğiz.

10. Çerezler ve benzer teknolojiler

Çerezler ve tarayıcı yerel depolamayı kullanımımız, ayrı olarak Çerez Politikamızda açıklanmıştır.

11. Çocukların gizliliği

Bu web sitesi ve ürünlerimiz, üniversiteye aday olan ve halen okuyan öğrencilere yöneliktir ve 16 yaşın altındaki çocuklara yönelik değildir. GDPR Madde 8 uyarınca gerekli olan ebeveyn veya yasal vasi onayı olmaksızın, bilerek 16 yaşın altındaki çocuklardan kişisel veri toplamıyoruz. Bir çocuğun bize uygun onay olmaksızın kişisel veri sağladığını düşünüyorsanız, silebilmemiz için lütfen bizimle iletişime geçin.

12. İletişim ve veri koruma talepleri

Bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa veya Madde 9 kapsamındaki haklarınızı kullanmak istiyorsanız, lütfen Yasal Bildirim sayfamızda veya ödeme sırasında listelenen destek iletişim bilgilerini kullanarak bizimle iletişime geçin. Talebinizi geçerli veri koruma hukukuna uygun şekilde ele alacağız.

13. Bu politikadaki değişiklikler

Uygulamalarımızda veya geçerli hukukta meydana gelen değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, yukarıdaki güncellenmiş "Son güncelleme" tarihiyle yansıtılacaktır. Bu sayfayı periyodik olarak gözden geçirmenizi öneririz.