Gizlilik Politikası

Son Güncelleme: 1 Ocak 2026
Site: flowexam.com
İletişim: antoine@flowexam.com

1. Giriş

FlowExam.com'a (bundan sonra “Site” olarak anılacaktır) hoş geldiniz. Bu Gizlilik Politikası (“Politika”), çevrimiçi eğitim platformumuza eriştiğinizde kişisel verilerinizi nasıl topladığımızı, kullandığımızı, ifşa ettiğimizi ve koruduğumuzu açıklamaktadır.

FlowExam, kullanıcıların etkileşimli testler ve eğitici içeriklerle sınavlarına hazırlanmalarına yardımcı olmak için tasarlanmış bir eğitim platformudur. Gizliliğinizi korumaya ve kişisel verilerinizle ilgili haklarınıza saygı duymaya kararlıyız.

Hizmetimize erişerek veya hizmetimizi kullanarak bu Politika koşullarını kabul etmiş olursunuz. Bu koşulları kabul etmiyorsanız, lütfen hizmetlerimizi kullanmayın.

2. Geçerli Kanunlar

Bu Gizlilik Politikası aşağıdaki mevzuatlara uygundur:

27 Nisan 2016 tarihli (AB) 2016/679 Tüzüğü (KVKK/GDPR)
6 Ocak 1978 tarihli ve değiştirilmiş Bilişim ve Özgürlükler Yasası
Kaliforniya sakinleri için California Tüketici Gizliliği Yasası (CCPA)
Uygulanabilir diğer yerel mevzuat

Bu Politika ile yerel bir mevzuat arasında bir çelişki olması durumunda, daha koruyucu olan mevzuat geçerli olacaktır.

3. Tanımlar

“Hizmet”, FlowExam platformunu, web sitesini, mobil uygulamayı ve sunduğumuz tüm ilgili hizmetleri ifade eder.
“Kullanıcı”, Hizmetimize erişen veya Hizmeti kullanan herhangi bir gerçek veya tüzel kişiyi ifade eder.
“Kişisel Veri”, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
“Veri Sorumlusu”, verilerinizin işlenmesine ilişkin kararları veren SAS Elite Education'ı ifade eder.
“Veri İşleyen”, verilerinizi bizim adımıza işleyen hizmet sağlayıcılarımızı ifade eder.

4. Toplanan Kişisel Veriler

4.1 Otomatik Olarak Toplanan Veriler

Siteyi gezerken otomatik olarak toplanan bazı veriler bulunmaktadır:

Bağlantı Verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, kullanılan cihaz
Konum Verileri: IP adresine dayalı yaklaşık konum
Gezinme Verileri: Görüntülenen sayfalar, oturum süresi, trafik kaynağı, gerçekleştirilen eylemler
Çerezler ve benzeri teknolojiler: Benzersiz tanımlayıcılar, kullanıcı tercihleri
Performans Verileri: Yükleme hızı, teknik hatalar

4.2 Gönüllü Olarak Toplanan Veriler

Hizmetin belirli özelliklerini kullandığınızda şunları toplayabiliriz:

Kimlik Bilgileri: Ad, soyadı, e-posta adresi, telefon numarası (isteğe bağlı)
Hesap Bilgileri: Kullanıcı adı, parola (şifrelenmiş), hesap oluşturma tarihi
Ödeme Bilgileri: Faturalandırma verileri, işlem geçmişi (Stripe gibi güvenli sağlayıcılarımız aracılığıyla işlenir)
Eğitim Kullanım Verileri: Test sonuçları, kurslardaki ilerleme, harcanan süre, sorulara verilen cevaplar, öğrenme tercihleri
İletişim Bilgileri: Mesajlar, destek talepleri, geri bildirimler
Demografik Veriler: Eğitim seviyesi, çalışma alanı, eğitim hedefleri

4.3 Hassas Veriler

GDPR anlamında hiçbir hassas veri toplamıyoruz (sağlık verileri, siyasi görüşler, dini inançlar, biyometrik veriler vb.).

5. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlar için toplanır ve işlenir:

Hesabınızın Yönetimi: Kullanıcı profilinizin oluşturulması, kimlik doğrulaması, güvenliğinin sağlanması ve yönetimi
Hizmetlerin Sunulması: Platforma erişim, kurslara ve testlere katılım, sertifika oluşturma
Ödeme İşlemleri: Faturalandırma, abonelik yönetimi, geri ödemeler, dolandırıcılığın önlenmesi
İletişim: İşlemsel e-postaların gönderilmesi, sipariş onayları, kurs bildirimleri, müşteri desteği
Hizmetin İyileştirilmesi: Kullanım analizi, eğitim istatistikleri, ergonomi, performans, içerik kişiselleştirme
Yasal Yükümlülükler: Vergi, muhasebe ve yasal gerekliliklere uyum
Güvenlik ve Koruma: Dolandırıcılığın tespiti ve önlenmesi, bizim ve başkalarının haklarının korunması
Pazarlama: Bülten gönderme, promosyon teklifleri (yalnızca sizin izninizle)

6. İşlemenin Hukuki Dayanağı

GDPR uyarınca, verilerinizin işlenmesi aşağıdaki hukuki dayanaklardan birine dayanır:

Sizin Rızanız: Pazarlama çerezleri, bültenler, promosyonel iletişimler için
Sözleşmenin İfası: Hesap oluşturma, platforma erişim, ödemeler, hizmetlerin sağlanması için
Yasal Yükümlülüklere Uygunluk: Faturalandırma, vergi ve yasal gereklilikler için
Yasal Menfaat: Hizmetin iyileştirilmesi, güvenlik, dolandırıcılığın önlenmesi, istatistiksel analiz için

7. Veri Alıcıları

Kişisel verileriniz aşağıdakilerle paylaşılabilir:

Ekibimiz: Hizmeti size sunmak amacıyla verilerinize erişimi kesinlikle yetkilendirilmiş FlowExam üyeleri
Hizmet Sağlayıcılar:
- Barındırma ve altyapı sağlayıcıları
- Ödeme sağlayıcıları (Stripe, PayPal vb.)
- Analiz araçları (Google Analytics, Mixpanel vb.)
- E-posta ve iletişim sağlayıcıları
- Müşteri destek araçları
Tüm sağlayıcılarımız veri işleyen olarak hareket eder ve veri işleme sözleşmeleri aracılığıyla GDPR'ye uyar
Yasal Otoriteler: Kanun gerektirdiğinde, isteğe bağlı olarak veya resmi talep üzerine
Potansiyel Alıcılar: Birleşme, devralma veya varlık satışı durumunda (önceden bildirimle)

Kişisel verilerinizi ticari amaçlarla ASLA üçüncü taraflara satmıyoruz.

8. Saklama Süresi

Kişisel verilerinizi yalnızca işleme amaçları için gerekli olduğu süre boyunca saklarız:

Aktif Hesap Verileri: Hesabınız aktif olduğu sürece saklanır
Etkin Olmayan Hesaplar: 24 ay hareketsizlikten sonra silinir (önceden bildirimle)
Ödeme ve Faturalandırma Verileri: Fransız muhasebe yükümlülüklerine uygun olarak 10 yıl saklanır
Gezinme/Çerez Verileri: Maksimum 13 aya kadar saklanır
Destek Verileri: Ticari ilişkinin sona ermesinden sonra 3 yıl saklanır
Pazarlama Verileri: Kaydınızı iptal edene kadar saklanır

Bu sürelerin sonunda verileriniz kalıcı olarak silinir veya anonimleştirilir.

9. Veri Güvenliği

Verilerinizi yetkisiz erişime, değişikliğe, ifşaya veya yok edilmeye karşı korumak için uygun teknik ve organizasyonel önlemler uygularız:

Şifreleme: HTTPS/TLS 1.2+ üzerinden iletim, parola şifrelemesi
Altyapı: Avrupa Birliği'nde barındırılan güvenli sunucular
Erişim Kontrolü: Güçlü kimlik doğrulama, bilgi ihtiyacı ilkesine göre kısıtlı erişim
Güvenlik Denetimleri: Düzenli sızma testleri, uyumluluk denetimleri
Veri İşleyen Uyumluluğu: Veri işleme sözleşmeleri, düzenli denetimler
Olay Müdahalesi: Veri ihlali durumunda prosedürler

Sorumluluğun Sınırlandırılması: Bu önlemlere rağmen hiçbir sistem tamamen savunmasız değildir. İnterneti kullanarak mutlak güvenliğin var olmadığını kabul edersiniz. Kontrolümüz dışındaki nedenlerden kaynaklanan güvenlik ihlallerinden sorumlu tutulamayız.

10. Küçükler

GDPR, 15 yaşın altındaki kişilerin herhangi bir kişisel veri toplamadan önce yasal bir temsilcinin (ebeveyn veya vasi) rızasını alması gerektiğini kabul eder.

Küçük Kullanıcılar: FlowExam küçükler tarafından kullanılabilir, ancak bir ebeveynin veya vasinin izni gereklidir
Yaş Doğrulama: Yaşı otomatik olarak doğrulayacak herhangi bir bilgi toplamıyoruz
Ebeveyn Sorumluluğu: Ebeveynler/vasiler, küçüklerin Hizmeti kullanımından sorumludur

Bir küçüğün ebeveyn izni olmadan hizmetimizi kullandığını öğrenirsek, verilerini silmek için uygun önlemleri alacağız.

11. Haklarınız

GDPR uyarınca aşağıdaki haklara sahipsiniz:

11.1 Erişim Hakkı

Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını alma hakkına sahipsiniz.

11.2 Düzeltme Hakkı

Hatalı veya eksik verilerinizi düzeltme veya güncelleme hakkına sahipsiniz.

11.3 Silinme Hakkı (“Unutulma Hakkı”)

Saklama yükümlülüğümüz olmadığı sürece, kişisel verilerinizin silinmesini talep etme hakkına sahipsiniz.

11.4 İşlemenin Kısıtlanması Hakkı

Belirli koşullar altında verilerinizin işlenmesini kısıtlamamızı talep edebilirsiniz.

11.5 İtiraz Hakkı

Verilerinizin pazarlama veya meşru menfaat amaçlı işlenmesine itiraz etme hakkına sahipsiniz.

11.6 Veri Taşınabilirliği Hakkı

Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bunları başka bir veri sorumlusuna aktarma hakkına sahipsiniz.

11.7 Onayı Geri Çekme Hakkı

İşlemenin yasallığını etkilemeksizin onayınızı herhangi bir zamanda geri çekebilirsiniz.

11.8 Haklarınızı Kullanma

Bu haklardan herhangi birini kullanmak için lütfen bizimle şu adresten iletişime geçin: antoine@flowexam.com

Talebinizde şunları ekleyin:

Adınız ve e-posta adresiniz
Talebinizin açık bir açıklaması
Kimliğinizin kanıtı (gerekirse kimlik belgesinin kopyası)

Yanıt Süresi: Talebinize alındığı tarihten itibaren 30 gün içinde yanıt vereceğiz. Karmaşık talepler için bu süre ek 60 gün uzatılabilir.

11.9 İtiraz Hakkı

Kişisel verilerle ilgili haklarınızın ihlal edildiğini düşünüyorsanız, yetkili veri koruma makamına (Fransa'da CNIL) şikayette bulunma hakkına sahipsiniz.

12. Çerezler ve İzleme Teknolojileri

12.1 Çerez Nedir?

Çerez, Siteyi ziyaret ettiğinizde cihazınıza yerleştirilen küçük bir metin dosyasıdır. Çerezler, sizi tanımamızı ve deneyiminizi kişiselleştirmemizi sağlar.

12.2 Kullanılan Çerez Türleri

İşlevsel Çerezler: Sitenin düzgün çalışmasını sağlar (kimlik doğrulama, dil tercihleri)
Analitik Çerezler: Kitleyi analiz eder ve kullanıcı deneyimini iyileştirir (Google Analytics)
Pazarlama Çerezleri: İçeriği ve reklamları kişiselleştirir (sosyal medya, yeniden hedefleme)
Üçüncü Taraf Çerezleri: Aynı amaçlar için üçüncü taraflarca yerleştirilir

12.3 Çerez Yönetimi

Kabul: Onay çubuğu aracılığıyla tüm çerezleri kabul edebilirsiniz
Reddetme: Zorunlu olmayan çerezleri reddedebilirsiniz
Yönetim: Tarayıcı ayarlarınızdan tercihlerinizi yönetebilirsiniz

Etki: İşlevsel çerezlerin devre dışı bırakılması, Sitenin bazı işlevselliğini kısıtlayabilir.

12.4 Çerezlere Onay

ePrivacy Yasasına uygun olarak, cihazınıza zorunlu olmayan çerezler yerleştirmeden önce açık izninizi istiyoruz. Tercihlerinizi istediğiniz zaman değiştirebilirsiniz.

13. Abonelikler ve Fesih

13.1 Abonelik Koşulları

FlowExam Elite Teklifi: Aylık otomatik yenilenen abonelik
Başlangıç: Ödeme gününde yürürlüğe girer
Yenileme: Fesih olmadığı sürece her ay otomatik olarak yenilenir

13.2 Fesih

Şekil: Fesih, antoine@flowexam.com adresine gönderilecek basit bir e-posta ile herhangi bir zamanda yapılabilir
Süre: Fesih, yapılan son ödemenin ait olduğu ayın sonunda yürürlüğe girer
Başlayan Ay: Başlatılan herhangi bir ayın tamamı eksiksiz olarak ödenmelidir
Onay: Fesih onayı size e-posta ile gönderilecektir

13.3 Geri Ödeme

Geri ödemeler yalnızca yasalarda belirtilen durumlarda yapılır (14 günlük cayma hakkı). Ay ortasında yapılan fesihler için orantılı geri ödeme yapılmaz.

14. Politika Değişiklikleri

Bu Gizlilik Politikası aşağıdaki amaçlarla herhangi bir zamanda değiştirilebilir:

Yürürlükteki mevzuata uyumlu kalmak
Uygulamalarımızdaki gelişmeleri dahil etmek
Açıklığı ve şeffaflığı iyileştirmek

14.1 Değişikliklerin Bildirilmesi

Küçük Değişiklikler: Güncelleme tarihinin gösterilmesi
Önemli Değişiklikler: E-posta veya Site üzerindeki bir bant ile bildirim
Süre: Değişiklikler bildirimi takiben 30 gün sonra yürürlüğe girer

Değişikliklerden sonra Hizmeti kullanmaya devam ederek güncellenmiş Politikayı kabul etmiş olursunuz.

15. Veri Sorumlusu

Kişisel verilerin veri sorumlusu:

SAS Elite Education
Anonim Şirket (Société par Actions Simplifiée)
Fransa Ticaret ve Şirketler Siciline (RCS) kayıtlı
İletişim: antoine@flowexam.com
Site: https://flowexam.com

16. Veri Koruma Görevlisi (VKG)

Bu Politika veya kişisel verilerinizin korunmasıyla ilgili herhangi bir sorunuz için Veri Koruma Görevlimize ulaşabilirsiniz:

📧 antoine@flowexam.com

17. Sorumluluk Reddi

Hizmet “olduğu gibi” sağlanır: Hizmet “olduğu gibi” ve “mevcudiyetine göre” sağlanır
Garanti Yokluğu: Hizmetin hatasız veya kesintisiz olacağını garanti etmiyoruz
Kullanım Kendi Riskinizdedir: Hizmeti kendi riskinize kullanırsınız
Sorumluluğun Sınırlandırılması: Dolaylı veya dolaylı zararlardan sorumlu değiliz

18. Son Hükümler

Bütünlük: Bu Politika, veri koruması açısından sizinle FlowExam arasındaki anlaşmanın tamamını oluşturur
Bölünebilirlik: Bir hükmün geçersiz sayılması durumunda diğerleri yürürlükte kalır
Uygulanacak Hukuk: Bu Politika Fransız yasalarına tabidir
Yargı Yetkisi: Anlaşmazlıklar Fransız mahkemelerinin yargı yetkisine tabidir

19. Bize Ulaşın

Bu Gizlilik Politikası veya kişisel veri uygulamalarımızla ilgili herhangi bir sorunuz, talebiniz veya şikayetiniz için:

📧 E-posta: antoine@flowexam.com
🌐 Site: https://flowexam.com

Son Güncelleme: 1 Ocak 2026