Gizlilik Politikası

1. GİRİŞ

TestEd platformuna ("Platform", "Hizmet", "tested.com.tr") hoş geldiniz. İşbu Gizlilik Politikası ("Politika"), AB ORTADOĞU DIŞ TİCARET VE EĞİTİM HİZMETLERİ LTD. ŞTİ. ("TestEd", "Şirket", "biz") tarafından, Platform'u kullanan tüm kullanıcıların ("siz", "Kullanıcı") kişisel verilerinin nasıl toplandığını, kullanıldığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

TestEd, MEDIARUBIC markasının bir iştiraki olarak, kurumsal müşterilere yetenek yönetimi, kişilik envanteri, yetkinlik değerlendirmesi ve çalışan gelişimi alanlarında online değerlendirme hizmetleri sunmaktadır.

Bu Politika'yı okuyarak, kişisel verilerinizin nasıl işlendiği konusunda bilgilendirilmiş olursunuz. Platform'u kullanmaya devam ederek bu Politika'yı kabul etmiş sayılırsınız.

2. TANIMLAR

Bu Politika'da kullanılan terimler aşağıdaki anlamlara gelir:

• "Kişisel Veri": Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

• "Veri Sorumlusu": AB ORTADOĞU DIŞ TİCARET VE EĞİTİM HİZMETLERİ LTD. ŞTİ.

• "Veri İşleyen": Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi

• "Kurumsal Müşteri": Platform hizmetlerini satın alan şirketler

• "Son Kullanıcı": Kurumsal müşterilerin çalışanları olarak testleri alan kişiler

• "Demo Kullanıcı": QR kod veya demo linki ile platforma erişen misafir kullanıcılar

3. VERİ SORUMLUSUNUN KİMLİĞİ

4. HANGİ KİŞİSEL VERİLERİ TOPLUYORUZ?

4.1. Kurumsal Müşteri Yetkililerinden Topladığımız Veriler

Hesap Bilgileri:

• Ad, soyad

• İş unvanı

• Şirket adı ve vergi bilgileri

• İş e-posta adresi

• İş telefonu

• Fatura adresi

4.2. Son Kullanıcılardan (Çalışanlar) Topladığımız Veriler

Kimlik Bilgileri:

• Ad, soyad

• E-posta adresi (kurumsal)

• Çalışan ID/Sicil numarası (opsiyonel)

Değerlendirme Verileri:

• Test yanıtları ve sonuçları

• Yetkinlik skorları

• Kişilik profili analizleri

• Davranışsal eğilimler

• Gelişim alanları ve öneriler

4.3. Otomatik Olarak Toplanan Veriler

Teknik Veriler:

• IP adresi

• Tarayıcı türü ve versiyonu

• İşletim sistemi

• Cihaz bilgileri

• Ziyaret edilen sayfalar ve tıklamalar

• Platform'da geçirilen süre

• Çerezler ve benzeri teknolojiler

5. KİŞİSEL VERİLERİ NEDEN TOPLUYORUZ?

5.1. Hizmet Sunumu

• Online değerlendirme testlerinin uygulanması

• Test sonuçlarının analizi ve raporlanması

• Kişiselleştirilmiş gelişim önerileri sunma

• Kurumsal müşterilere yetenek yönetimi desteği

5.2. Hesap Yönetimi

• Kullanıcı hesaplarının oluşturulması ve yönetimi

• Kimlik doğrulama ve yetkilendirme

• Şifre sıfırlama ve hesap kurtarma

• Kullanıcı tercihlerinin saklanması

6. KİŞİSEL VERİLERİ NASIL KULLANIYORUZ?

Kişisel verilerinizi aşağıdaki yasal dayanaklara göre işliyoruz:

6.1. Sözleşmenin İfası

Kurumsal müşterilerimizle yaptığımız hizmet sözleşmesinin gereğini yerine getirmek için gerekli veri işleme faaliyetleri.

6.2. Açık Rıza

Pazarlama iletişimleri, çerez kullanımı ve isteğe bağlı veri paylaşımları için açık rızanızı alırız.

6.3. Meşru Menfaat

Platform güvenliği, dolandırıcılık önleme, hizmet iyileştirme ve istatistiksel analizler için meşru menfaatlerimize dayanırız.

6.4. Hukuki Yükümlülük

Yasal düzenlemeler, mahkeme kararları veya resmi makam talepleri doğrultusunda veri işleme yükümlülüklerimiz.

7. KİŞİSEL VERİLERİ KİMLERLE PAYLAŞIYORUZ?

7.1. Kurumsal Müşteriler

Çalışanların test sonuçları ve analizleri, sadece ilgili kurumsal müşteri yetkilileri ile paylaşılır.

7.2. Hizmet Sağlayıcılar

• Bulut altyapı sağlayıcıları (AWS, Google Cloud)

• E-posta gönderim servisleri

• Ödeme işleyicileri

• Analitik araçları (Google Analytics)

7.3. Yasal Merciler

Kanuni yükümlülüklerimiz çerçevesinde, yetkili kamu kurumları ve adli mercilerle veri paylaşımı yapabiliriz.

8. KİŞİSEL VERİLERİ NASIL KORUYORUZ?

8.1. Teknik Önlemler

• SSL/TLS şifreleme ile veri iletimi

• AES-256 ile veri şifreleme

• Güvenlik duvarları ve saldırı tespit sistemleri

• Düzenli güvenlik testleri ve penetrasyon testleri

• İki faktörlü kimlik doğrulama (2FA)

8.2. İdari Önlemler

• Çalışan gizlilik sözleşmeleri

• Veri erişim yetki matrisi

• Düzenli güvenlik eğitimleri

• Veri ihlali müdahale planı

• ISO 27001 sertifikasyonu (süreç devam ediyor)

9. KİŞİSEL VERİLERİ NE KADAR SÜRE SAKLIYORUZ?

10. HAKLARINIZ NELERDİR?

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

10.1. Bilgi Edinme Hakkı

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa bunlar hakkında bilgi talep etme hakkınız vardır.

10.2. Erişim Hakkı

İşlenen kişisel verilerinize erişim sağlama ve bunların bir kopyasını alma hakkınız vardır.

10.3. Düzeltme Hakkı

Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep etme hakkınız vardır.

10.4. Silme Hakkı

Belirli şartlar altında kişisel verilerinizin silinmesini talep etme hakkınız vardır.

10.5. İşlemeyi Kısıtlama Hakkı

Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkınız vardır.

10.6. Veri Taşınabilirliği Hakkı

Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma hakkınız vardır.

10.7. İtiraz Hakkı

Meşru menfaate dayalı veri işleme faaliyetlerine itiraz etme hakkınız vardır.

10.8. Otomatik Karar Alma

Yalnızca otomatik işlemeye dayalı kararların konusu olmama hakkınız vardır.

11. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Platform'da çerezler ve benzeri teknolojiler kullanıyoruz. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

11.1. Kullandığımız Çerez Türleri

• Zorunlu çerezler (Platform'un çalışması için gerekli)

• Performans çerezleri (Site performansını ölçmek için)

• İşlevsel çerezler (Tercihlerinizi hatırlamak için)

• Hedefleme/Reklam çerezleri (Pazarlama amaçlı)

12. ÇOCUKLARIN GİZLİLİĞİ

Platform'umuz 18 yaş altı bireylere yönelik değildir. 18 yaş altı bireylerden bilerek kişisel veri toplamayız. Eğer 18 yaş altı bir bireye ait veri topladığımızı fark edersek, bu veriyi derhal sileriz.

13. ULUSLARARASI VERİ TRANSFERLERİ

Kişisel verileriniz, hizmet sağlayıcılarımızın sunucularının bulunduğu yurt dışı lokasyonlara aktarılabilir. Bu transferlerde:

• Yeterli koruma seviyesine sahip ülkelere aktarım yapılır

• Standart sözleşme maddeleri kullanılır

• Açık rızanız alınır (gerekli durumlarda)

14. GİZLİLİK POLİTİKASI DEĞİŞİKLİKLERİ

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde:

• E-posta ile bilgilendirme yaparız

• Platform'da duyuru yayınlarız

• Gerekiyorsa yeniden onay alırız

15. İLETİŞİM

Gizlilik ile ilgili soru ve talepleriniz için bizimle iletişime geçebilirsiniz:

Bu Gizlilik Politikası en son 01.08.2025 tarihinde güncellenmiştir.