Son güncelleme: 25 Ekim 2026
1. Bu politika hakkında
Bu politika; internet sitemizi ziyaret ettiğinizde, erişim talep ettiğinizde, hesap oluşturduğunuzda, öğrenme araçlarını kullandığınızda veya bizimle iletişime geçtiğinizde TuttoPrep'in kişisel bilgileri nasıl işlediğini açıklar. “Biz”, burada açıklanan işlemlerden sorumlu olan TuttoPrep işletmecisini ifade eder. Gizlilik soruları veya başvurular için legal@tuttoprep.com adresine ulaşabilirsiniz.
Bu politika veri işlemeyi açıklar; toplu rıza talebi değildir. Kullanım Koşullarımızın kabulü, kişisel verilerin korunmasına ilişkin haklarınızdan feragat anlamına gelmez.
2. Topladığımız bilgiler
Bilgileri doğrudan sizden, Google ile giriş seçtiğinizde Google'dan ve siteyi kullanırken tarayıcınız ile hizmet sağlayıcılarımızdan alırız:
- Hesap bilgileri: ad, e-posta adresi, doğrulama durumu, sağlanmışsa profil resmi, hesap kimlikleri, erişim rolü, dil tercihi, hesap tarihleri, giriş belirteçleri ve oturum bilgileri. Google şifrenizi Google işler.
- Profil ve çalışma tercihleri: ülke, telefon numarası, eğitim aşaması, hedeflenen başlangıç dönemi, öğrenim alanı, üniversite tercihleri, bütçe kaygıları, seçilen sınavlar ve tarihleri, hazırlık düzeyi, puanlar ve hedefler, çalışmaya ayrılan zaman ve kabul kayıtları dâhil başlangıç formu yanıtları.
- Öğrenme etkinliği: açılan sorular, cevaplar ve değişiklikleri, doğruluk, harcanan süre, çalışma oturumları, kaydedilen filtreler veya şablonlar ve öğrenme ilerlemesi.
- İletişim: erişim talebinde kullanılan e-posta adresleri, gönderdiğiniz mesajlar ve sorun bildirimleri, ilgili sayfa veya soru referansları ve alıcı, konu, içerik ve teslim durumu dâhil giden e-posta kayıtları.
- Teknik ve güvenlik bilgileri: IP adresi, ağdan çıkarılan yaklaşık ülke, tarayıcı ve cihaz bilgileri, istek ve hata ayrıntıları, güvenlik kontrolleri ve kullanım sayaçları. Bazı güvenlik kayıtlarında anahtarlı IP özetleri kullanılır; giriş oturumları gibi başka kayıtlarda IP adresi bulunabilir. Özetleme, kimliği belirlenebilir bilgiyi anonim hâle getirmez.
Bazı korunan kaynaklarda hesap e-posta adresiniz filigran olarak gösterilir. Ekran görüntüsü, çıktı veya paylaşılan kopyayı gören kişiler bu adresi görebilir.
Herkese açık sayfalar hesapsız görüntülenebilir. Hesap özellikleri ve erişim talepleri, ilgili formlarda belirtilen bilgileri gerektirir. İsteğe bağlı bilgileri vermeyebilirsiniz; gerekli bilgileri vermemek ilgili özelliğin çalışmasını engelleyebilir. Mesajlara ve sorun bildirimlerine hassas bilgi veya başkalarının özel bilgilerini eklemekten kaçının.
3. Bilgileri nasıl kullanıyoruz
Bilgileri; hesapları ve girişi işletmek, öğrenme araçlarını sunmak ve kişiselleştirmek, cevapları ve ilerlemeyi kaydetmek, kullanım sınırlarını uygulamak, taleplere yanıt vermek, istenen güncellemeleri ve hizmet mesajlarını göndermek, hataları incelemek, hizmet kullanımını anlamak, içeriği korumak, kötüye kullanımı önlemek ve hukuki yükümlülükleri yerine getirmek için kullanırız. Alıştırma puanlaması ve güvenlik kısıtlamalarında otomatik kontroller kullanılır; bunlar resmî sınav sonuçlarını veya üniversite kabulünü belirlemez. Görünür bir hatanın veya kısıtlamanın incelenmesi için bizimle iletişime geçebilirsiniz.
Uygulanabilir hukuk hukuki dayanak gerektiriyorsa işleme, mevcut bir dayanağa dayanmalıdır: geçerli bir sözleşme kapsamında hizmet sunma gerekliliği; bu dayanağa izin verildiği ve haklarınızın önüne geçmediği ölçüde güvenlik, hata giderme ve hizmet geliştirmeye ilişkin ölçülü meşru menfaatler; belirli hukuki yükümlülükler veya gerektiğinde rıza. Bir ülkede geçerli olan dayanak başka bir ülkede otomatik olarak geçerli olmaz. Yalnızca hesap oluşturmak, isteğe bağlı pazarlamaya veya ayrı rıza gerektiren işlemlere izin vermez.
Kişisel bilgileri satmayız veya hedefli reklamcılık için kullanmayız. Reklam pikseli kullanmayız. İsteğe bağlı herkese açık site analitiği etkinleştirildiğinde, aşağıda açıklanan ayrı tercih gerekir. Öğrenme istatistikleri ve operasyonel ölçümler yine de veri işlemeyi içerir. Şu anda ödeme alma ekranı veya mesajlarınızı işleyen canlı yapay zekâ sohbeti bulunmaz.
4. Paylaşım ve hizmet sağlayıcıları
Yetkili yöneticiler ve hizmet sağlayıcıları, hizmeti işletmek, korumak ve desteklemek için gereken bilgilere erişebilir:
- Cloudflare: barındırma, veritabanları, güvenlik, operasyonel kayıtlar ve ölçümler ile giden e-posta altyapısını sağlar. Turnstile kontrolleri, botları tespit etmek için tarayıcı ve ağ sinyallerini işler. Cloudflare, bu sinyalleri algılamayı geliştirmek için kendi kullanımını da Turnstile Gizlilik Bildiriminde açıklar.
- Google: giriş hizmetini sağlar ve bilgileri kendi Gizlilik Politikası kapsamında işler.
- Desmos: hesap makinesini sağlar. Betiği yüklendiğinde tarayıcınız Desmos'a bağlanır ve bağlantı ile tarayıcı bilgilerini paylaşır. Uygulamaları Gizlilik Politikasında açıklanır.
- Umami Software, Inc.: etkinleştirildiğinde ve izin verdiğinizde isteğe bağlı herkese açık site analitiğini sağlar. Hesabımız analitik depolaması için AB bölgesini kullanır. CDN yönlendirmesi, güvenlik, destek ve operasyonel kayıtlar ABD dâhil başka yerlerde işlemeyi içerebilir. Umami'nin veri işleme koşullarını ve alt işleyenlerini inceleyebilirsiniz. Analitik tercihiniz reklamcılığa, veri satışına veya hesap kimliğiyle eşleştirmeye izin vermez.
Bilgiler, uygulanabilir korumalara tabi olarak, kanunen gerektiğinde veya dolandırıcılık, güvenlik olayları ya da hukuki taleplerin ele alınması için gerekli olduğunda da açıklanabilir. Bağlantılar üzerinden ziyaret ettiğiniz üçüncü taraf sitelerin kendi gizlilik uygulamaları vardır.
Sağlayıcılar uluslararası çalışır; bilgiler ABD dâhil ülkeniz dışında işlenebilir. Sınır ötesi aktarım kuralları geçerliyse aktarım ilgili hukuki gereklilikleri karşılamalıdır. Aktarım yerleri ve geçerli güvenceler hakkında bilgi için bizimle iletişime geçin; bu politika tek başına bir aktarım güvencesi oluşturmaz.
5. Çerezler ve tarayıcı depolaması
Giriş, güvenlik, dil ve görünüm tercihleri, rehber ilerlemesi ve cevapların kaydedilmesi veya yeniden gönderilmesi için çerezler ve tarayıcı depolaması kullanırız. Giriş oturumları normalde yedi gün sürer ve etkinlikle yenilenebilir; dil tercihi çerezi bir yıl sürer. Bazı tercihler ve eşitlenmemiş cevaplar temizlenene kadar yerel depolamada veya IndexedDB'de kalır. Sekmeye özgü hata bildirim durumu, oturum depolamasında tutulur ve sekme oturumuyla sona erer. Güvenlik sağlayıcıları da kontrolleri için gerekli depolamayı kullanabilir.
Tarayıcınızdan çerezleri yönetebilir ve site verilerini temizleyebilirsiniz. Depolamayı engellemek veya temizlemek oturumu kapatabilir, tercihleri sıfırlayabilir veya eşitlenmemiş cevapları silebilir. Çıkış yapmak tüm tarayıcı verilerini veya sunucu kayıtlarını mutlaka temizlemez. Ortak cihazlarda çalışmanızın kaydedildiğini kontrol ettikten sonra çıkış yapın ve site verilerini temizleyin. İsteğe bağlı depolama için hukuken önceden rıza gerekiyorsa bu rıza alınmalıdır; gezinmeye devam etmek rıza değildir.
Kampanya bağlantısı geliş toplamları
Yöneticilerimizin kaydettiği kampanya bağlantıları için sunucumuz, istenen URL'de zaten bulunan kampanya etiketlerini kullanarak onaylı herkese açık sayfalara yapılan başarılı istekleri sayar. Yalnızca herkese açık hedef yolu, onaylı beş UTM etiketini, UTC gününü ve toplam sayıyı en fazla 90 gün saklarız. Bilinmeyen kampanyalar, özel sayfalar, kimlik doğrulama parametreleri ve geçersiz kampanya etiketleri kapsam dışındadır. Yöneticiler bir grubun paylaştığı etiketler kullanmalı, kişisel bilgilerden ve alıcıya özgü kodlardan kaçınmalıdır. Ziyaretçi tanımlayıcıları oluşturmaz, tek tek geliş kayıtları saklamaz, bu toplamları hesaplara bağlamaz veya Umami'ye iletmeyiz. Aynı bağlantılar toplamları paylaşır; sayfa yenilemeleri ve botlar sayılabilir. Bunlar benzersiz ziyaretçi, kayıt veya reklam profili değil, istek toplamlarıdır.
Bu sayaç analitik çerezleri, tarayıcı depolaması veya ek tarayıcı izleme istekleri kullanmaz ve isteğe bağlı Umami tercihinizden bağımsız çalışır. İstekte bulunan Global Privacy Control, Do Not Track ve tarayıcı ön yükleme sinyalleri sayımı durdurur. Cloudflare, yukarıda açıklandığı gibi, siteyi sunmak ve korumak için normal sayfa isteğini alır ve ağ bilgilerini işler. Amacımız, herkese açık sayfalara gelen trafiğin sınırlı birinci taraf ölçümüdür. İsteklerin alınması kişisel veri işlemeyi içerdiğinde, uygulanabilir aydınlatma, itiraz ve aktarım gerekliliklerine tabi olarak, izin verildiği ölçüde orantılı meşru menfaatlere dayanırız. Bu işlemeye itiraz etmek veya bilgi almak için gizlilik adresimize başvurabilirsiniz.
İsteğe bağlı herkese açık site analitiği
Etkinleştirildiğinde Umami'yi yüklemeden veya analitik göndermeden önce ayrıca izin isteriz. Analitiğe izin vermek; onaylı herkese açık sayfaların ziyaretlerini, ziyaretçileri getiren kampanya bağlantılarını ve bazı eylemleri anlamamıza yardımcı olur: ana kayıt penceresini açmak, kullanılabilir bir planı seçmek, Google ile girişi başlatmak veya başarılı bir erişim talebi yanıtı almak. Bu eylemler tamamlanmış kayıt, ödeme veya yeni ve benzersiz bir başvuru anlamına gelmez. Hizmet etkilenmeden istemi reddedebilir veya kapatabilirsiniz. Kapatmak, rıza vermeden veya önceki kararı değiştirmeden bildirimi geçici olarak gizler. Kayıtlı bir karar yoksa bildirim sonraki sayfada veya sayfa yenilendiğinde yeniden görünebilir. Yalnızca İzin ver veya Reddet seçimi yeni bir tercih kaydeder. 16 yaşından küçükseniz isteğe bağlı analitiği reddedin; bu istem veli/vasi izni alma süreci değildir.
Onaylı herkese açık sayfa yolunu, doğrulanmış kampanya etiketlerini (utm_source, utm_medium, utm_campaign, utm_content, utm_term), varsa harici yönlendiren sitenin alan adını ve onaylı olay adını göndeririz. Plan seçimi olayı seçilen plan kategorisini içerebilir. Kampanya etiketleri herkese açık sayfalar arasında bellekte taşınabilir; özel bir alana girdiğinizde, izninizi geri çektiğinizde veya sayfa oturumu bittiğinde silinir. Hesap kimlikleri, e-postalar, form içerikleri, çalışma etkinliği, hesap makinesi girdileri veya sonuçları, tam yönlendiren adresleri, kimlik doğrulama parametreleri veya reklam tıklama kimliklerini göndermeyiz. Oturum kaydı veya ısı haritası kullanmayız. Yönetim, hesap, alıştırma ve diğer özel sayfalar kapsam dışındadır.
Bağlantı, ağ bilgilerini zorunlu olarak sağlayıcıya iletir. Umami, ziyaretçi gruplamasında site kimliği, IP adresi, tarayıcı User-Agent bilgisi ve dönen bir tuz değeri kullandığını açıklar. Standart analitik kayıtları ham IP adreslerini saklamaz; ancak operasyonel veya güvenlik kayıtları ağ bilgisi içerebilir. Takma adlı gruplama, tüm işlemeyi anonim hâle getirmez. Hobby hizmeti analitiği altı ay saklar; sağlayıcının operasyonel kayıtları ve yedeklerinin saklama süreleri farklı olabilir.
Analitiği reddetmek veya tercihinizi değiştirmek için herkese açık sayfaların altındaki Gizlilik tercihleri seçeneğini kullanabilirsiniz. Rızanın geri çekilmesi gelecekteki analitiği durdurur ve sıradaki olayları siler; önceki hukuka uygun toplamayı geri almaz. Desteklenen Global Privacy Control ve Do Not Track sinyalleri isteğe bağlı analitiği kapalı tutar. Umami analitik çerezi kullanmaz. Kararınızı hatırlamak için yalnızca tercihinizi, zamanını, bildirim sürümünü ve rastgele bir kayıt referansını bu cihazda en fazla 180 gün saklarız. Bu kayıt Umami'ye gönderilmez veya hesabınıza bağlanmaz. Bildirim değiştiğinde veya tercih süresi dolduğunda yeni karar gerekir. Site verilerini temizlemek kaydı kaldırır; depolama kullanılamıyorsa tercih yalnızca mevcut sayfa oturumu için geçerlidir.
Gerekli sağlayıcı ve hukuki düzenlemeler tamamlanana kadar analitik devre dışı kalır. Rıza tek başına hukuka uygun bir yurt dışı aktarım düzenlemesi oluşturmaz. Analitikle ilgili haklarınızı kullanmak için gizlilik adresimize başvurabilirsiniz. Analitiğe hesap kimlikleri atamadığımızdan, bir ziyaretçinin geçmiş kayıtlarını yalnızca hesap e-postasıyla bulamayabiliriz.
6. Saklama, silme ve güvenlik
Hesap ve öğrenme kayıtları genellikle hesabınız aktifken saklanır. Tüm hesap, erişim talebi veya iletişim kayıtlarına uygulanan tek bir otomatik sona erme süresi yoktur. Saklama; devam eden hizmet amacına, güvenlik ihtiyaçlarına, hukuki yükümlülüklere ve hukuki taleplere bağlıdır.
Hesabınızı, giriş ve onay gerektiren hesap silme sayfasından silebilir veya yardım için bizimle iletişime geçebilirsiniz. Silme; hesabı, bağlı giriş ve öğrenme kayıtlarını, eşleşen erişim taleplerini ve eşleşen kayıtlı giden e-postaları kaldırır. Ayrı olay ve sorun bildirimi kayıtlarındaki hesap kimlikleri ile hesap e-postası alanları kaldırılır; bildirim açıklamaları kalabilir. Bu nedenle açıklama metnine yazılan kişisel bilgilerin otomatik silindiğini varsaymayın.
Gruplanmış olaylar son görülmelerinden itibaren 90 gün saklanır. Günlük olay sayıları 90 gün saklanır. Kapatılmış sorun bildirimleri ve özet e-posta teslim kayıtları bir yıl saklanır; açık bildirimler çözülene kadar tutulur. Sağlayıcı kayıtları, yedekler ve önceden teslim edilmiş e-postalardaki kopyaların ayrı saklama süreleri olabilir. Hesap silme Google hesabınızı silmez veya diğer cihazları otomatik temizlemez. Tarayıcı temizliği, silme işleminin yapıldığı cihaz için geçerlidir.
Bilgileri korumak için kimlik doğrulama, erişim kontrolleri, kısıtlı yönetici erişimi ve kötüye kullanım kontrolleri kullanırız. Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez. Şüpheli veri ifşasını, şifre veya giriş belirteci göndermeden gizlilik iletişim adresimize bildirin.
7. Tercihleriniz ve haklarınız
Uygulanabilir hukuka bağlı olarak bilgilerinize erişim, düzeltme, silme, kısıtlama, kopya veya taşınabilirlik talep edebilir; işlemeye itiraz edebilir veya rızanızı geri çekebilirsiniz. Rızanın geri çekilmesi, gelecekte bu rızaya dayanan işlemleri etkiler; önceki hukuka uygun işlemleri hukuka aykırı hâle getirmez. Yetkili kişisel verileri koruma kurumuna şikâyette bulunabilir ve diğer yerel haklarınızı kullanabilirsiniz.
Başvurularınızı tercihen hesap e-postanızdan legal@tuttoprep.com adresine gönderin. İhtiyacınızı açıklayın; bu adrese erişemiyorsanız bize bildirin. İşlem yapmadan önce kimliği veya temsil yetkisini ölçülü biçimde doğrulayabiliriz. Geçerli yasal sürelerde yanıt verir ve hukuka uygun sınırlamaları açıklarız. Kanunun izin verdiği istisnalar dışında başvurular genellikle ücretsizdir. Haklarınızı kullanmanız misilleme veya hukuka aykırı ayrımcılık nedeni değildir.
8. Genç kullanıcılar ve politika değişiklikleri
Bağımsız hesap kullanımı, yerel hukuka tabi olarak 16 yaş ve üzerindeki kişiler için öngörülür. 16 yaşından küçük öğrenciler için kayıt veya kişisel bilgi gönderiminden önce veli ya da yasal vasi bizimle iletişime geçmelidir. Gerekli veli/vasi izni ve doğrulama önceden tamamlanmalıdır; 16–17 yaşındakiler için daha sıkı yerel kurallar da geçerli olabilir. Bir çocuğun gereken izin olmadan bilgi sağladığını düşünüyorsanız bizimle iletişime geçin. Hesap bilgilerini açıklamadan önce veli/vasi yetkisini doğrulamamız gerekir.
Hizmet veya hukuki gereklilikler değiştikçe bu politikayı güncelleyebilir ve yeni tarihi yukarıda gösterebiliriz. Esaslı değişiklikler uygun bildirim ve kanunen gerektiğinde yeniden rıza gerektirir. İngilizce ve Türkçe sürümler aynı uygulamaları açıklamayı amaçlar; çeviri farklılıkları kanuni haklarınızı azaltmaz.