Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca testo mobil uygulaması ve testo.zahit.io sitesi için hazırlanmıştır.

Taslak — hukuki inceleme gerekir. Bu metin bir şablondur; uygulama yayına girmeden önce bir hukukçu tarafından gözden geçirilecek ve köşeli parantez içindeki alanlar doldurulacaktır. Sürüm: taslak-1, 2026-11-06.

Kısaca

• Hesabını oluşturmak ve testo’yu çalıştırmak için gereken verileri işleriz; kişisel verilerini satmayız.
• Kişiselleştirilmiş öneriler ve kampanya e-postaları isteğe bağlıdır ve yalnızca açık rızanla yapılır. Rızanı Ayarlar › Gizlilik’ten istediğin zaman geri alabilirsin.
• 13 yaşından küçükler hesap açamaz. 13–17 yaş arası hesaplar varsayılan olarak gizli açılır.
• Verilerinin kopyasını uygulamadan isteyebilir, hesabını uygulamadan silebilirsin.

Hangi verileri işliyoruz?

Veri kategorisi	Örnekler	Nereden
Kimlik ve hesap	Kullanıcı adı, görünen ad, profil fotoğrafı, doğum tarihi (yaş doğrulaması için), şifrenin özeti (şifrenin kendisi değil), Apple / Google ile girişte bu hizmetlerin paylaştığı kimlik bilgisi	Senden, kayıt sırasında
İletişim	E-posta adresi	Senden
Kullanıcı içeriği	Oluşturduğun testler, sorular, cevaplar, sonuç metinleri ve yüklediğin görseller; testlere verdiğin puanlar	Senden
Kullanım ve etkileşim	Çözdüğün testler ve sonuçların, takip ettiğin ve seni takip eden hesaplar, XP, seviye, rozet ve seri bilgileri, bildirim ve engelleme kayıtları	Uygulamayı kullanırken
Tercih ve izinler	Gizlilik ayarların, bildirim tercihlerin, açık rıza ve geri alma kayıtların	Senden
Cihaz ve işlem güvenliği	Cihaz türü, işletim sistemi ve uygulama sürümü, bildirim jetonu, IP adresi, oturum ve hata kayıtları	Cihazından, otomatik olarak
Destek yazışmaları	Bize gönderdiğin e-postalar ve bildirim açıklamaları	Senden
Bekleme listesi (yalnızca site)	E-posta adresi, rıza tarihi ve rıza metninin sürümü	Senden, testo.zahit.io üzerinden

Testler eğlence amaçlıdır. Test cevaplarından sağlık durumu, din, siyasi düşünce gibi özel nitelikli kişisel veri çıkarmayı amaçlamayız; testlerin bu tür bilgileri sormasına topluluk kurallarıyla izin vermeyiz.

Hangi amaçlarla ve hangi hukuki sebeple?

Amaç	Hukuki sebep (KVKK md. 5)
Hesabının açılması, girişin, test çözme, sonuç kartı, test oluşturma, takip, XP ve rozet özelliklerinin sunulması	Sözleşmenin kurulması ve ifası (md. 5/2-c)
Yaş sınırının uygulanması, testlerin yayın öncesi incelenmesi, bildirilen içerik ve hesapların değerlendirilmesi, kötüye kullanımın ve sahte hesapların önlenmesi	Meşru menfaat (md. 5/2-f); gerektiğinde hukuki yükümlülük (md. 5/2-ç)
Bilgi güvenliği, hata ayıklama, hizmetin sürekliliği	Meşru menfaat (md. 5/2-f)
5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıtların tutulması, yetkili mercilerin taleplerinin karşılanması	Kanunlarda açıkça öngörülme ve hukuki yükümlülük (md. 5/2-a, ç)
Hukuki uyuşmazlıklarda hakların korunması	Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Kişiselleştirilmiş test önerileri	Açık rıza (md. 5/1) — isteğe bağlı
Kampanya ve duyuru e-postaları (ticari elektronik ileti)	Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında onay — isteğe bağlı
Bekleme listesi: uygulama yayına girdiğinde haber verilmesi	Açık rıza (md. 5/1)

Verileri kimlere aktarıyoruz?

Verilerini satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Hizmeti sunmak için yalnızca şu alıcı gruplarına, amaçla sınırlı olarak aktarırız:

• Hizmet sağlayıcılar (veri işleyenler): barındırma, veritabanı, e-posta gönderimi, anlık bildirim ve hata izleme hizmetleri. Sağlayıcılar ve konumları: [doldurulacak: altyapı sağlayıcılarının adları ve ülkeleri].
• Uygulama mağazaları ve giriş sağlayıcıları: Apple ve Google ile giriş yaptığında bu şirketlerle kimlik doğrulama bilgisi paylaşılır.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunun zorunlu kıldığı hâllerde.

Yurt dışına aktarım

Kullandığımız bazı hizmet sağlayıcıların sunucuları Türkiye dışında olabilir. Yurt dışına aktarım, KVKK md. 9 ve ilgili yönetmelik çerçevesinde; Kurul’un yeterlilik kararı bulunan ülkelere, standart sözleşme gibi uygun güvencelerle ya da md. 9/6’daki istisnai hâllerde yapılır. Hangi sağlayıcının hangi güvenceye dayandığı: [doldurulacak: aktarım dayanağı (yeterlilik / standart sözleşme / istisna)].

Verileri ne kadar saklıyoruz?

• Hesap ve içerik verileri: hesabın açık olduğu sürece. Hesabını sildiğinde 30 günlük geri alma süresinden sonra silinir ya da anonim hâle getirilir (bkz. Hesap ve veri silme).
• Güvenlik ve erişim kayıtları: mevzuatın öngördüğü süre boyunca (5651 sayılı Kanun kapsamındaki trafik bilgileri için en az 1, en fazla 2 yıl), sonra silinir.
• Bildirim ve moderasyon kayıtları: [doldurulacak: saklama süresi, örn. kararın kesinleşmesinden itibaren 2 yıl].
• Açık rıza kayıtları: rızanın geri alınmasından sonra ispat amacıyla [doldurulacak: saklama süresi].
• Bekleme listesi e-postaları: çıkış duyurusu gönderildikten sonra en geç 6 ay içinde, rızanı geri aldığında ise derhâl silinir.

Çocuklar

testo 13 yaş ve üzeri içindir. Kayıt sırasında doğum tarihi istenir; 13 yaşından küçüklerin hesap açmasına izin verilmez. 13–17 yaş arası hesaplar varsayılan olarak gizli açılır ve hassas içerik bu hesaplar için kapalıdır, değiştirilemez. 13 yaşından küçük bir çocuğun hesap açtığını düşünüyorsan [doldurulacak: KVKK başvuru e-postası] adresine yaz; hesabı inceleyip kapatırız.

Bekleme listesi aydınlatma metni

testo.zahit.io’daki bekleme listesi formunu doldurursan e-posta adresini, rıza tarihini ve onayladığın metnin sürümünü işleriz. Amaç yalnızca testo yayına girdiğinde sana haber vermektir; hukuki sebep açık rızandır (KVKK md. 5/1). Veriler Cloudflare altyapısında (Cloudflare, Inc., ABD; sunucular Türkiye dışında olabilir) saklanır. Form, otomatik kayıtları engellemek için Cloudflare Turnstile kullanır; bu doğrulama sırasında tarayıcı ve cihaz sinyalleri ile IP adresin Cloudflare tarafından işlenir. Kısa sürede çok sayıda deneme yapılmasını önlemek için IP adresinin geri döndürülemez bir özeti (karması) birkaç saat tutulur; IP adresinin kendisi bekleme listesine yazılmaz. Rızanı istediğin zaman [doldurulacak: KVKK başvuru e-postası] adresine yazarak geri alabilirsin; adresin derhâl silinir.

Site ve çerezler

testo.zahit.io analiz, reklam ya da takip çerezi kullanmaz ve harici analiz aracı yüklemez. Site Cloudflare üzerinden sunulur; Cloudflare güvenlik ve performans amacıyla erişim kayıtlarını (IP adresi, tarayıcı bilgisi, istenen adres) kısa süre işler. Bekleme listesi formu görüntülendiğinde Cloudflare Turnstile bot doğrulaması yüklenir.

Güvenlik

Verilerini yetkisiz erişime karşı korumak için aktarımda şifreleme (HTTPS), şifrelerin yalnızca özetlerinin saklanması, erişimin yetkili kişilerle sınırlanması ve hesap silme gibi kritik işlemlerde e-posta ile doğrulama gibi teknik ve idari tedbirler uygularız.

KVKK kapsamındaki hakların ve başvuru yolu

KVKK md. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• uygulamada kayıtlı e-posta adresinden [doldurulacak: KVKK başvuru e-postası] adresine,
• KEP adresimize: [doldurulacak: KEP adresi (varsa)],
• ya da ıslak imzalı dilekçeyle [doldurulacak: posta adresi] adresine

iletebilirsin. Başvurunda adını soyadını, iletişim bilgini ve talebini açıkça yaz. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir. Yanıtımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Verilerinin kopyasını uygulamada Ayarlar › Gizlilik › Verilerimi indir adımıyla da isteyebilirsin; hazır olduğunda e-postana indirme bağlantısı gönderilir.

Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde ya da e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır.