Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

International Test Limited, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık, e-posta: hallo@deutschniveau.com

Kişisel verilerle ilgili başvurularınızı şu adrese iletebilirsiniz: hallo@deutschniveau.com

2. İşlenen kişisel veriler

• Kimlik: ad, soyad (sertifikada yer alır)
• İletişim: e-posta adresi
• Kurum adı (yalnızca belirtirseniz)
• Test verileri: verdiğiniz cevaplar, seviye ve beceri bazında sonuçlar, testin başlangıç ve bitiş zamanı
• Sertifika numarası ve düzenlenme tarihi
• İşlem güvenliği: siteyi ziyaret ederken barındırma sağlayıcısının sunucu kayıtlarına düşen IP adresi, zaman ve tarayıcı bilgisi
• Sertifika doğrulamasında: IP adresinizin geri döndürülemez karma (hash) değeri ve sorgu sayısı (sertifika numaralarının toplu denenmesine karşı koruma)

3. İşleme amaçları ve hukuki sebepler

• Seviye testinin uygulanması, puanlanması ve sertifikanın düzenlenmesi – KVKK m. 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması)
• Sertifikanın gerçekliğinin sertifika numarasıyla üçüncü kişilerce çevrimiçi doğrulanabilmesi – KVKK m. 5/2-c ve m. 5/2-f (veri sorumlusunun meşru menfaati)
• Sonucunuzla ilgili e-posta ile iletişim – KVKK m. 5/2-c
• Sitenin işletilmesi, güvenliği ve hataların giderilmesi – KVKK m. 5/2-f
• Numara denenerek isim toplanamaması için sertifika doğrulama sorgularının sınırlandırılması – KVKK m. 5/2-f

4. Herkese açık sertifika doğrulaması

Sertifika numarasını bilen herkes (örneğin sertifikadaki QR kod aracılığıyla) deutschniveau.com/pruefen adresinde adınızı, ulaştığınız seviyeyi ve düzenlenme tarihini görebilir. E-posta adresiniz, puanlarınız ve cevaplarınız gibi başka hiçbir bilgi burada gösterilmez.

Sertifika numaraları sekiz rastgele karakterden oluşur ve tahmin edilmeleri pratikte mümkün değildir. Ayrıca kullanıcı başına sorgu sayısı sınırlıdır.

5. Toplama yöntemi

Kişisel verileriniz, test başlangıç formunu doldurmanız ve testi çözmeniz sırasında elektronik ortamda, otomatik yollarla toplanır.

6. Aktarım

• Barındırma: Vercel Inc., ABD – sunucu konumu sunucu işlevleri için Frankfurt am Main (AB); statik içerik küresel dağıtım ağı üzerinden
• Veritabanı: Supabase Inc., ABD – sunucu konumu Frankfurt (AB)

Bu hizmet sağlayıcılar veri işleyen sıfatıyla hareket eder. Verilerin yurt dışına aktarımı KVKK m. 9 kapsamındadır.

Yazı tipleri kendi sunucumuzdan sunulur; siteyi ziyaret ettiğinizde Google Fonts’a veri aktarılmaz.

7. Saklama süresi

• Tamamlanmamış testler: silinene kadar; ad ya da e-posta adresi içermezler
• Tamamlanmış testler, sonuçlar ve sertifikalar: sertifika çevrimiçi doğrulanabildiği sürece; bunun ötesinde yalnızca yasal saklama yükümlülükleri kapsamında
• Barındırma sağlayıcısının sunucu kayıtları: sağlayıcının politikasına göre
• Sertifika doğrulama sorgu sayaçları (IP adresinin karma değeri): en fazla 1 gün

Talep etmeniz hâlinde, yasal saklama yükümlülüğü bulunmadıkça verileriniz daha önce silinir. Silme işleminden sonra sertifika çevrimiçi doğrulanamaz.

8. Tarayıcıda saklanan bilgiler

• “lang” (dil) ve “theme” (açık/koyu tema) çerezleri: yalnızca görüntü tercihlerinizi saklar, süresi 1 yıl
• Yerel depolama (localStorage): sayfa yenilendiğinde teste devam edebilmeniz için oturum kimliği ve henüz gönderilmemiş cevaplar
• “dn_consent” çerezi: Google Analytics konusundaki tercihinizi saklar (bölüm 12), süresi 1 yıl

Kişiselleştirilmiş reklam çerezi kullanılmaz. Google Analytics ve reklam başarısı ölçümü (Google Ads) çerezleri yalnızca açık rızanızla yerleştirilir (bölüm 12).

9. Ziyaret ölçümü (Vercel Web Analytics)

Hangi sayfaların kullanıldığını ve ziyaretçilerin nereden geldiğini anlamak için Vercel Web Analytics (Vercel Inc., ABD) kullanıyoruz. Çerez kullanılmaz, tarayıcınızda hiçbir veri saklanmaz.

• Kaydedilenler: ziyaret edilen sayfa (sertifika numaraları ve sorgu parametreleri olmadan; yalnızca rehber bağlantılarındaki “src” etiketi kalır), yönlendiren site, cihaz türü, tarayıcı, işletim sistemi ve ülke.
• Ziyaret bir yapay zekâ hizmetinden (ör. ChatGPT, Perplexity, Copilot, Gemini) geliyorsa ayrıca yalnızca o hizmetin adı kanal olarak sayılır.
• Veriler yalnızca toplu olarak değerlendirilir; kişiler tanımlanmaz.

Hukuki sebep, veri sorumlusunun meşru menfaatidir (KVKK m. 5/2-f; AB kullanıcıları için GDPR m. 6/1-f). Cihazınızda bir şey saklanmadığı ya da okunmadığı için ayrıca onay gerekmez.

10. KVKK m. 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı yukarıdaki iletişim adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Avrupa Birliği’nde bulunan kişiler ayrıca AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklara sahiptir; Almanca veya İngilizce metne bakınız.

11. İletişim formu ve e-posta ile başvurular

İletişim formu (deutschniveau.com/kontakt) ya da e-posta ile bize yazdığınızda şu verileri işleriz:

• Ad, e-posta adresi, seçtiğiniz konu, mesajınız ve belirttiyseniz sertifika numarası
• Mesajın zamanı, sayfanın dili ve IP adresinizin geri döndürülemez özet (hash) değeri (saatte en fazla 5 mesaj sınırı, istenmeyen mesajlara karşı koruma)

Amaç, başvurunuzu yanıtlamaktır. Hukuki dayanak, başvurunuz bir sözleşmeyle ya da sözleşme öncesi bir adımla ilgiliyse (ör. sertifika ya da ödeme) GVKT (DSGVO) md. 6/1-b, aksi hâlde md. 6/1-f’tir (başvuruları yanıtlama ve kötüye kullanımı önleme konusundaki meşru menfaat).

Mesajlar veritabanımızda (Supabase, bkz. bölüm 5) saklanır. E-posta ile iletme açıksa mesaj ayrıca Resend e-posta hizmeti üzerinden posta kutumuza gönderilir.

Saklama süresi: Başvurunuz sonuçlandıktan sonra mesajı 12 ay saklarız (aynı konudaki sorular için), ardından sileriz. Yasal saklama yükümlülüğü yoksa talebiniz üzerine daha önce sileriz.

Yanıt verebilmemiz için ad, e-posta adresi ve mesaj gereklidir. Bu işlemde captcha ya da izleme aracı kullanmayız.

12. Google Analytics ve reklam başarısı ölçümü (yalnızca açık rızayla)

Çerez bildiriminde “Akzeptieren / Accept” seçerseniz, sayfalarımızın nasıl kullanıldığını anlamak için Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) kullanırız. Rızanız olmadan Google Analytics yüklenmez.

• Toplananlar: görüntülenen sayfalar (sertifika numaraları ve “src” dışındaki sorgu parametreleri olmadan), sertifika numarası içermeyen sayfa başlıkları, yönlendiren site, cihaz, tarayıcı, yaklaşık konum (ülke/bölge) ve sayfa içi etkileşimler.
• Google bunun için tarayıcınıza en fazla 2 yıl süreli çerezler (“_ga”, “_ga_<ID>”) yerleştirir. Google Signals ve reklam kişiselleştirme kapalıdır. Google Analytics 4 IP adreslerini saklamaz.

Reklam başarısı ölçümü (Google Ads dönüşümü): Aynı rızayla, bir satın almanın Google reklamlarımızdan birinden gelip gelmediğini öğreniriz. Bunun için Google Analytics'teki satın alma olayı (sipariş numarası, tutar, para birimi, paket; ad ve e-posta yok) Google Ads hesabımıza (Google Ireland Limited) aktarılır ve Google, reklam tıklamasını sonraki satın almayla eşleştiren “_gcl_au”, “_gcl_aw” gibi çerezler (en fazla 90 gün) yerleştirebilir. Google Consent Mode kullanırız: rıza olmadan hiçbir Google betiği yüklenmez ve ölçüm yapılmaz. Kişiselleştirilmiş reklam ve yeniden pazarlama kullanmayız.

• Veriler ABD’deki Google LLC’ye aktarılabilir; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.

Hukuki dayanak açık rızanızdır (GVKT/DSGVO md. 6/1-a, TDDDG § 25/1; KVKK md. 5/1). Rızanızı her sayfanın altındaki “Cookie-Einstellungen / Cookie settings” bağlantısından istediğiniz zaman geri alabilirsiniz; Google Analytics çerezleri o zaman silinir.

13. Müşteri hesabı

Testte belirttiğiniz e-posta adresiyle giriş yapabilirsiniz. Şifre yoktur: e-postayla 1 saat geçerli bir giriş bağlantısı alırsınız. Giriş için Supabase Auth (Supabase Inc., bkz. bölüm 5) kullanılır; e-posta adresiniz, giriş ve onay zamanları ile teknik oturum verileri saklanır.

Hesabınızda aynı e-posta adresine bağlı tüm testler, sonuçlar, sertifikalar ve ödemeler görünür. Eşleştirme yalnızca onaylanmış e-posta adresiyle yapılır. İsteğe bağlı olarak gelecekteki sertifikalar için adınızı ve dil tercihinizi saklarız.

• “sb-…-auth-token” çerezleri: oturumunuzu açık tutar (teknik olarak zorunlu); çıkış yapınca silinir.

Hukuki dayanak: GVKT/DSGVO md. 6/1-b (kullandığınız hesabın sağlanması); KVKK md. 5/2-c.

Hesabı silme: “Konto / Account” bölümünden hesabınızı istediğiniz zaman silebilirsiniz. Hesabınız, ayarlarınız ve sertifikası ya da ödemesi olmayan testler silinir. Düzenlenmiş sertifikalarda ve ödemelerde sertifika numarası, seviye, tarih ve ödeme bilgileri; sertifikanın doğrulanabilmesi ve yasal saklama yükümlülükleri nedeniyle saklanır; adınız baş harflere indirilir ve e-posta adresiniz silinir.

14. Dahili yönetim

Destek, iade, sertifika iptali ve kötüye kullanımın önlenmesi için dahili bir yönetim arayüzü kullanırız. Erişim yalnızca işletmecinin e-postayla doğrulanmış kişisel hesabıyla mümkündür; testler, sonuçlar, sertifikalar, ödemeler ve iletişim talepleri görülebilir. Listelerde e-posta adresleri kısaltılmış gösterilir.

Her değişiklik (ör. iade, iptal, silme) zaman, işlemi yapan kişi ve ilgili kayıtla birlikte kaydedilir. Hukuki dayanak: DSGVO md. 6/1-b (sözleşmenin ifası, iadeler) ve DSGVO md. 6/1-f (destek ve kötüye kullanımın önlenmesinde meşru menfaat).

15. Test sonrası hatırlatma e-postaları

Testi bitirip adınızı onayladıysanız ve henüz ödeme yapmadıysanız, verdiğiniz adrese en fazla iki e-posta göndeririz:

• E-posta 1 („Sertifikanız hazır“) testten kısa süre sonra: değerlendirmenize ve paketlere giden bağlantıyı içerir, sonuç içermez. Hukuki dayanak DSGVO md. 6/1-b (istediğiniz değerlendirmenin sağlanması).
• E-posta 2 („Test sonucunuz“) testten yaklaşık iki saat sonra, yalnızca test sonrası sayfada açıkça onay verdiyseniz (önceden işaretli olmayan kutu). Seviyenizi değil, doğru cevap yüzdesinin bir aralığını bildirir. Hukuki dayanak onayınızdır (DSGVO md. 6/1-a, UWG § 7/2); onayın zamanını ve metin sürümünü saklarız.

Ödeme yaparsanız başka hatırlatma gönderilmez. Aynı adrese 30 gün içinde en fazla bir hatırlatma dizisi, yalnızca en son bitirilen test için gönderilir.

Abonelikten çıkma: Her e-postada „Başka hatırlatma istemiyorum“ bağlantısı vardır; tek tık yeterli, giriş gerekmez. Bundan sonra bu adrese hatırlatma gönderilmez; bunun için adresin kendisini değil, yalnızca karma (hash) değerini saklarız. Sipariş e-postaları (ör. sipariş onayı) etkilenmez. Onayınızı ileriye dönük olarak her zaman geri alabilirsiniz, hallo@deutschniveau.com adresine e-posta ile de.

Gönderim Resend üzerinden yapılır (bkz. bölüm 5). Bağlantıya tıklayıp tıklamadığınız yalnızca sunucumuzda bağlantının kendisinden sayılır; takip pikseli ya da açılma ölçümü kullanmayız.