Gizlilik Politikası

SOREDU GİZLİLİK POLİTİKASI

Yürürlük Tarihi: 19 Eylül 2026

Son Güncelleme: 19 Eylül 2026

Soredu ("Soredu", "Platform" veya "Biz") olarak, kullanıcılarımızın ("Kullanıcı", "Öğretmen", "Eğitmen", "Kurum" veya "Öğrenci") kişisel verilerinin korunmasına, gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda ve şartlarda işlemekteyiz.

Bu Gizlilik Politikası, Soredu platformunu, mobil uygulamalarını, web sitesini ve bunlara bağlı hizmetleri kullanan tüm bireyler için geçerlidir.

1. Toplanan Veriler ve Toplanma Yöntemleri

Soredu, hizmet kalitesini sağlamak, platform güvenliğini tesis etmek ve yasal yükümlülüklerini yerine getirmek amacıyla aşağıdaki verileri dilediğinizde veya otomatik yöntemlerle toplamaktadır:

• Hesap Oluşturan Kullanıcı Bilgileri:

  • Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası.

  • Hesap Güvenlik Verileri: Şifrelenmiş (hash) kullanıcı parolası.

  • Ödeme Bilgileri: Ödeme ve abonelik işlemleri yetkili ve lisanslı ödeme kuruluşu altyapısı (iyzico vb.) üzerinden yürütülür. Kredi kartı, banka kartı ve hassas finansal verileriniz Soredu sunucularında kesinlikle saklanmaz.

• Sınav ve Etkinlik Katılımcı Verileri:

  • Katılım Bilgileri: Eğitmen/kurum tarafından tanımlanan veya öğrenci tarafından girilen ad-soyad, öğrenci numarası veya rumuz.

  • Performans ve Etkileşim Verileri: Sınav yanıtları, sınav tamamlama süreleri, elde edilen skorlar, çarkıfelek, yarışma modu ve diğer oyunlaştırılmış içeriklerdeki etkileşim verileri.

• Sistem ve Otomatik Toplanan Veriler:

  • Erişim ve Log Kayıtları: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgisi, erişim tarih ve saatleri.

  • Sınav Güvenliği Kayıtları: Canlı sınav esnasında gerçekleşen sekme değiştirme (tab-focus) hareketleri ve adil sınav ortamını korumaya yönelik güvenlik durum kayıtları.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Hizmetin Sunulması ve İfası: Online sınav, test, quiz ve interaktif oyunlaştırma modüllerinin (Çarkıfelek, Kim Milyoner, Hafıza Kartları vb.) sorunsuz çalıştırılması, sonuçların raporlanması.

2. Yapay Zeka (AI) Destekli İçerik Üretimi: Yapay zeka destekli soru üretimi modüllerinde kullanıcının talebi doğrultusunda soru taslaklarının oluşturulması. Platforma girilen özel soru metinleri veya yüklenen dokümanlar AI modellerini eğitmek amacıyla saklanmaz veya üçüncü taraflarla paylaşılmaz.

3. Sınav ve Platform Güvenliği: Sekme takibi ve güvenlik mekanizmaları aracılığıyla kopya ve usulsüzlüklerin önlenmesi, adil değerlendirme ortamının kurulması.

4. Müşteri İlişkileri ve Destek: Abonelik ve kredi paketlerinin yönetimi, teknik destek taleplerinin çözümlenmesi ve sistem duyurularının iletilmesi.

5. Yasal Yükümlülükler: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve KVKK kapsamındaki yasal log tutma ve bilgi verme yükümlülüklerinin yerine getirilmesi.

3. Kişisel Verilerin Aktarılması ve Paylaşımı

Soredu, kişisel verilerinizi üçüncü taraflara satmaz, kiralamaz veya ticari pazarlama amacıyla devretmez. Verileriniz yalnızca aşağıdaki durumlar çerçevesinde aktarılabilir:

• Hizmet Sağlayıcılar: Veritabanı barındırma (VDS/Server), SMS/e-posta iletimi ve sanal POS/ödeme altyapısı sunan iş ortaklarımızla yalnızca hizmetin ifası için gerekli olduğu ölçüde.

• Yasal Zorunluluklar: Yetkili kamu kurum ve kuruluşları ile adli makamlardan gelen usulüne uygun yasal talepler doğrultusunda.

• Kurumsal ve Eğitmen Erişimi: Sınavı veya etkinliği oluşturan eğitmenin/kurumun, kendi sınavına katılan öğrencilere ait yanıtları ve analiz raporlarını görüntüleme yetkisi bulunmaktadır.

4. Veri Güvenliği Standartları

Soredu, verilerinizin yetkisiz erişime, kayba, hırsızlığa veya manipülasyona uğramasına karşı teknik ve idari tedbirler almaktadır:

• Tüm veri trafiği SSL/TLS 256-bit şifreleme protokolü ile korunmaktadır.

• Kullanıcı parolaları tek taraflı güçlü algoritmalarla (Hash) saklanır.

• Veritabanları Tier III standartlarında, yüksek güvenlikli veri merkezlerinde muhafaza edilmektedir.

• Veri kaybını önlemek amacıyla düzenli yedekleme ve web uygulama güvenlik duvarı (WAF) çözümleri aktif olarak çalıştırılmaktadır.

5. Çerezler (Cookies)

Soredu web sitesi ve platformunda, oturum yönetimi, kullanıcı tercihlerinin hatırlanması, güvenliğin sağlanması ve sistem performansının analiz edilmesi amacıyla zorunlu ve teknik çerezler kullanılmaktadır. Tarayıcı ayarlarınız üzerinden çerezleri engelleyebilirsiniz; ancak bu durumda platformun bazı işlevleri kısıtlanabilir.

6. Veri Sahiplerinin Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak Soredu’ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,

• KVKK şartları çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Tüm talep ve başvurularınızı destek@soredu.com e-posta adresi üzerinden tarafımıza iletebilirsiniz.

7. Değişiklikler

Soredu, işbu Gizlilik Politikası hükümlerini dilediği zaman platform üzerinden yayınlamak kaydıyla güncelleyebilir. Güncellenen politika hükümleri platformda yayınlandığı tarihte yürürlüğe girer.