Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, SoruGen platformunu işleten kişi/kurum veri sorumlusudur. Kişisel verileriniz, bu metin kapsamında ve KVKK'da öngörülen usul ve esaslara uygun olarak işlenmektedir.

2. İşlenen Kişisel Veriler

Platforma kayıt olmanız veya platforma giriş yapmanız halinde aşağıdaki veriler işlenmektedir:

• Kimlik verisi: Ad, soyad
• İletişim verisi: E-posta adresi
• Hesap verisi: Şifrelenmiş parola (bcrypt), kullanıcı rolü, kayıt tarihi
• Kullanım verisi: Oluşturulan sınavlar, sorular, yüklenen belgeler, günlük kullanım kotası
• Teknik veri: IP adresi (kota ve güvenlik amacıyla, 2 gün saklanır), oturum bilgileri
• Google ile giriş yapılması halinde: Google hesap ID'si, profil resmi URL'si (Google tarafından sağlanır)

3. Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması ve kimlik doğrulaması
• Sınav oluşturma, saklama ve dışa aktarma hizmetinin sunulması
• Günlük kullanım kotasının takibi ve kötüye kullanımın önlenmesi
• Sistem güvenliğinin ve bütünlüğünün sağlanması (brute-force, prompt injection koruması)
• Hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi
• KVKK ve ilgili mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Dayanaklar

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Hizmet sözleşmesinin kurulması ve ifası için zorunlu olması (md. 5/2-c)
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f) — güvenlik, kota
• Kanunlarda açıkça öngörülmesi (md. 5/2-a) — yasal kayıt yükümlülükleri
• Açık rızanız (md. 5/1) — yalnızca zorunlu olmayan veri işlemleri için

5. Verilerin Saklanma Süresi

• Hesap verileri: Hesap silinene kadar
• Sınavlar ve sorular: Kullanıcı silene kadar veya hesap kapatılana kadar
• IP adresi kayıtları: 2 gün (otomatik silinir)
• Oturum bilgileri: Oturum süresi dolana kadar
• Yüklenen belgeler: İşlem sonrası metin olarak saklanır; kaynak dosya sunucuda tutulmaz

6. Üçüncü Taraflarla Veri Paylaşımı

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü taraflarla paylaşılmamaktadır:

• Google Gemini API: Sınav oluşturma sırasında yüklediğiniz metin içeriği, soru üretimi amacıyla Google'ın yapay zeka API'sine iletilir. Bu içerik kişisel veri içermemelidir; yükleme sorumluluğu kullanıcıya aittir.
• Google OAuth: Google ile giriş yapılması halinde kimlik bilgileri Google'ın kimlik doğrulama sunucularından alınır.
• Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda yasal yükümlülük kapsamında paylaşım yapılabilir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analizi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Çerezler (Cookies)

Platform, oturum yönetimi için zorunlu çerezler kullanmaktadır. Bu çerezler giriş durumunuzu koruyan JWT token bilgisini içerir ve işlevsel olarak zorunludur. Üçüncü taraf reklam veya izleme çerezi kullanılmamaktadır.

9. Güvenlik Önlemleri

Kişisel verileriniz; şifreli bağlantı (HTTPS), bcrypt ile hashlenmiş parola saklama, IP tabanlı hız sınırlaması ve giriş denemesi koruması gibi teknik güvenlik önlemleriyle korunmaktadır. Veriler yetkisiz erişime karşı güvence altındaki sunucularda saklanmaktadır.

10. İletişim

KVKK kapsamındaki haklarınızı kullanmak veya kişisel verilerinizle ilgili sorularınız için aşağıdaki kanaldan bize ulaşabilirsiniz: