1. Veri Sorumlusunun Kimliği
Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, "Integrity Değerlendirme ve Sınav Güvenliği Altyapısı" (integrity.tr) platformu üzerinden toplanan kişisel verileriniz, Veri Sorumlusu sıfatıyla Mert Yazıcı tarafından aşağıda açıklanan sınırlar çerçevesinde işlenebilecektir.
(Not: Müşteri kurumların kendi alt alan adlarında (Subdomain) gerçekleştirdikleri sınavlarda, Veri Sorumlusu ilgili kurumun kendisidir. Integrity, bu senaryoda "Veri İşleyen" (Altyapı Sağlayıcı) konumundadır.)
2. Hangi Kişisel Verilerinizi İşliyoruz?
Platformumuzun kurumsal doğası ve sınav güvenliği standartları gereği aşağıdaki verileriniz işlenmektedir:
- Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, kurum bilgisi (Demo talebi ve iletişim için).
- Görsel ve İşitsel Kayıtlar (Sınav Güvenliği Modülü): Çift Kamera (Dual-Cam) ve anti-kopya modülünün aktif olduğu oturumlarda, sınavın güvenilirliğini sağlamak amacıyla alınan anlık görsel ve işitsel log verileri.
- İşlem Güvenliği Verileri: IP adresi, tarayıcı bilgileri, sisteme giriş-çıkış saatleri (Log kayıtları).
- Performans Verileri: Sınav ve değerlendirme modülleri üzerinden elde edilen sonuç, test ve sertifika verileri.
3. Kişisel Verilerinizin İşlenme Amaçları
Toplanan verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sınav ve değerlendirme süreçlerinin adil, şeffaf ve kopya riskinden (Anti-Cheat) arındırılmış şekilde yürütülmesi.
- Kurumlara (Tenant) özel tahsis edilen alt alan adlarında (Subdomain) RLS (Row Level Security) mimarisi ile veri izolasyonunun sağlanması.
- Platform güvenliğinin (Edge Security) sağlanması ve yetkisiz erişimlerin engellenmesi.
- Yasal yükümlülüklerimizin yerine getirilmesi.
4. Kişisel Verilerinizin Aktarımı ve Veri İzolasyonu
Integrity altyapısı, "Banka Düzeyinde Veri İzolasyonu" (Row-Level Security) prensibiyle çalışır. Bir kuruma ait kişisel veriler ve sınav sonuçları, hiçbir şekilde başka bir kurum, üçüncü şahıs veya yetkisiz personel ile paylaşılamaz. Verileriniz, yalnızca yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşları ile (örn: mahkeme kararı) paylaşılabilir. Yurtdışına veri aktarımı yapılmamaktadır; tüm veriler Türkiye sınırlarındaki güvenli bulut/yerel (On-Premise) sunucularda muhafaza edilir.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Verileriniz, platformumuz üzerindeki formlar, API entegrasyonları, Dual-Cam gözetim modülleri ve çerezler vasıtasıyla elektronik ortamda toplanmaktadır. Bu veriler KVKK Madde 5'te belirtilen; "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması", "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanılarak işlenmektedir.
6. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme ve silinmesini talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için info@integrity.tr adresi üzerinden bizimle iletişime geçebilirsiniz.