1. Kapsam
Bu politika, lgsonline.kpss.ai adresindeki platformda kişisel verilerin korunması için uygulanan güvenlik tedbirlerini, kullanılan çerezleri ve saklama sürelerini düzenler. Kişisel verilerin işlenme amaçları ve hukuki sebepleri KVKK Aydınlatma Metni'nde yer alır.
2. Güvenlik Tedbirleri
- Platformla kurulan tüm bağlantılar HTTPS ile şifrelenir.
- Parolalar geri döndürülemez biçimde özetlenerek saklanır; açık hâli hiçbir yerde kaydedilmez.
- Kart bilgileri LGS ONLINE sunucularına ulaşmaz; ödeme kuruluşunun 3D Secure destekli güvenli ödeme sayfasında işlenir.
- T.C. kimlik numarası yalnız fatura düzenlemek için kullanılır ve kullanıcı ekranlarında maskelenir.
- Yönetim paneline erişim iki adımlı doğrulamaya bağlıdır.
- Veri tabanına yalnız uygulama sunucusu erişebilir.
- Soru içerikleri tek tek ve şifreli olarak iletilir; toplu çekme girişimleri sınırlandırılır.
- Ölçüm kayıtlarında IP adresi tutulmaz.
3. Çerezler
Zorunlu çerezler
- lgsonline: oturum çerezidir; giriş durumunu ve form güvenlik doğrulamasını sağlar. Tarayıcı kapatıldığında silinir.
- cerez_izin: çerez bildirimindeki tercihinizi saklar. Süresi 1 yıldır.
- kupon: bir indirim kodunu girdiğinizde ya da paylaşılan kupon bağlantısını açtığınızda kodu sipariş ekranında hatırlar. Süresi 7 gündür.
Ölçüm çerezleri
- olc: ziyaretçiyi ayırt eden rastgele bir kimlik taşır ve ziyaret istatistikleri için kullanılır. Süresi 1 yıldır.
- ols: aynı ziyarete ait sayfa görüntülemelerini birleştiren rastgele bir kimlik taşır. Süresi 30 dakikadır.
Platform koyu tema sunmadığı için tema tercihi çerezi kullanılmaz.
Tarayıcıda saklanan tercih
Sınav ekranındaki yazı boyutu seçiminiz, çerez olarak değil, tarayıcınızın yerel deposunda (localStorage) saklanır. Bu bilgi sunucularımıza gönderilmez ve tarayıcı verilerini temizlediğinizde silinir.
Üçüncü taraf hizmetleri
- Google reCAPTCHA: formlarda otomatik kötüye kullanımı önlemek için Google tarafından yüklenir ve Google'ın çerezlerini kullanabilir.
- İçerik dağıtımı ve siber güvenlik hizmeti sağlayıcısı, güvenlik amacıyla bot koruma çerezleri yerleştirebilir.
Platform reklam, yeniden hedefleme veya profil çıkarma amaçlı üçüncü taraf çerezi kullanmaz.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi giriş ve ödeme işlemlerini kullanılamaz hâle getirir.
4. Saklama Süreleri ve İmha
- Üyelik ve hesap verileri: üyelik süresince; üyeliğin sona ermesinden sonra sözleşmeden doğabilecek taleplerin zamanaşımı süresi boyunca.
- Eğitim ve sınav verileri: üyelik süresince; üyelik sona erdiğinde silinir veya anonim hâle getirilir.
- Sipariş, ödeme ve fatura kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.
- Ticari elektronik ileti onay ve ret kayıtları: onayın geçerliliğinin sona ermesinden itibaren 3 yıl.
- Destek yazışmaları: talebin sonuçlanmasından sonra doğabilecek uyuşmazlıkların zamanaşımı süresi boyunca.
- Güvenlik ve erişim kayıtları: güvenlik amacının ve ilgili mevzuatın gerektirdiği süre boyunca.
- Ölçüm kayıtları: istatistik amacının gerektirdiği süre boyunca.
Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Yedeklerde bulunan veriler, yedekleme döngüsü tamamlandığında silinir.
5. Değişiklikler
Bu politika, veri işleme faaliyetlerinde veya kullanılan çerezlerde değişiklik olduğunda güncellenir ve güncel metin platformda yayımlanır.