Gizlilik Politikası (Datenschutz)
Level Exams'i (levelexams.com) kullandığınızda hangi kişisel verilerinizi işlediğimizi, bunlara neden ihtiyaç duyduğumuzu, bu verileri bizim adımıza kimlerin işlediğini ve hangi haklara sahip olduğunuzu burada bulabilirsiniz.
Güncelleme: Ekim 2026
1. Veri sorumlusu
Bu web sitesinde ve uygulamada veri işlemeden sorumlu olan:
OSAR Global Trading DOOGavra Vukovića bb81000 PodgoricaKaradağ
- Temsil eden
- Olcay Sari, İcra Direktörü (Izvršni direktor)
- E-posta
- info@levelexams.com
- Telefon
- +382 68 297 398
Veri koruma ile ilgili tüm sorularınız için bize info@levelexams.com adresinden ulaşabilirsiniz.
2. Hangi verileri işliyoruz
- Hesap: E-posta adresi, şifre (yalnızca şifrelenmiş özet olarak – biz okuyamayız) ve seçilen dil. Giriş sırasında giriş hizmetimizde teknik kayıt verileri oluşur (ör. zaman ve IP adresi).
- Sınav ve öğrenme verileri: Deneme sınavlarındaki ve derslerdeki cevaplarınız, puanlarınız ve sonuçlarınız, kelime modülündeki ilerlemeniz ve sınav sonucunuza ait yapay zekâ gelişim raporu.
- Yazma metinleri: Yazma bölümünde yazdığınız metinler ve bunlara ait değerlendirme.
- Konuşma bölümündeki ses kayıtları: Konuşma görevlerinde (deneme sınavlarında ve derslerde), tarayıcıda erişime izin verdikten sonra sesiniz cihazınızın mikrofonuyla kaydedilir. Kayıt, Supabase'te herkese açık olmayan bir depolama alanına konur ve yazıya dökülmesi için Groq'a iletilir. Yazıya dökülmüş metin ve değerlendirme sınav denemenize kaydedilir. Kayıtlar, ait oldukları sınav ya da ders denemesinin başlangıcından 90 gün sonra otomatik silinir; yazıya dökülmüş metin ve değerlendirme kalır. İsterseniz daha önce sileriz (bkz. Bölüm 8).
- Destek mesajları: Konu, mesaj, e-posta adresiniz ve bize yazdığınız sayfa.
- Değerlendirmeler: Bir değerlendirme yazarsanız görünen adınızı, hedeflediğiniz sınavı, yıldız sayısını ve yorumu saklarız. Ana sayfada yalnızca bizim onayımızdan sonra herkese açık görünür.
- Sınav başlangıcındaki teknik bilgiler: Bir sınav denemesi başladığında kaba bir cihaz bilgisi (tarayıcı ve işletim sistemi, ör. „Chrome · Windows“) ile barındırma sağlayıcımızın bağlantıdan türettiği ülkeyi saklarız. Bunun için IP adresinizi saklamayız. Bilgiler, erişimin başkalarına devredilmesi gibi kötüye kullanıma karşı korunmak içindir.
- Ödeme verileri: Her satın alma için paketi, tutarı, para birimini, durumu ve zamanı, ödeme hizmet sağlayıcısının teknik geri bildirimini ve fatura adresinizi (adres, şehir, posta kodu, ülke) saklarız. Fatura adresini banka kartlı ödemeler için zorunlu tutar; adres, e-posta adresiniz ve tutarla birlikte ödeme hizmet sağlayıcısına iletilir ve faturanız için kullanılır. Kart bilgilerinizi doğrudan ödeme hizmet sağlayıcısının ödeme sayfasına girersiniz; biz almayız ve saklamayız.
- Kurum kodları ve sonuç paylaşımı: Dil kursunuzun verdiği bir kodu kullanırsanız, kodu hangi hesabın ne zaman kullandığını saklarız. Kodu kullanırken ya da sonradan panelinizde açıkça onay verirseniz, o kursun öğretmenleri adınızı, e-posta adresinizi ve sınav sonuç raporlarınızı (puanlar, cevaplarınız, yazma ve konuşma değerlendirmeleri – metninizden düzeltme örnekleri dahil – ve zayıf konular) görür; ses kayıtlarınızı görmez. Onay vermezseniz kurum yalnızca kodun kullanıldığını görür, kimin kullandığını görmez.
3. Amaçlar ve hukuki dayanaklar
- Hizmetin sunulması (hesap, sınavlar, dersler, değerlendirme, destek, ödeme işlemleri): GDPR (AB Genel Veri Koruma Tüzüğü) madde 6/1-b (sözleşme ya da sözleşme öncesi önlemler).
- Güvenlik ve kötüye kullanımın önlenmesi, istikrarlı işletim ve çerezsiz ziyaretçi ölçümü: GDPR madde 6/1-f (güvenli ve ekonomik biçimde işletilen bir hizmette meşru menfaat).
- Yasal saklama yükümlülükleri, ör. faturalar ve muhasebe belgeleri: GDPR madde 6/1-c.
- Gönderdiğiniz bir değerlendirmenin yayımlanması: GDPR madde 6/1-a (açık rıza); değerlendirme yapıp yapmamaya siz karar verirsiniz ve rızanızı dilediğiniz zaman geri alabilirsiniz.
- Sınav sonuçlarınızın dil kursunuzla paylaşılması: GDPR madde 6/1-a (açık rıza); onay isteğe bağlıdır ve panelinizden dilediğiniz zaman geri alınabilir, geri alındığında kursun erişimi hemen sona erer.
4. Yapay zekâ destekli değerlendirme
Yazma ve konuşma performansınız bir yapay zekâ modeliyle değerlendirilir; model ayrıca sınav sonucunuz için bir gelişim raporu hazırlar. Değerlendirme yalnızca alıştırma geri bildirimidir ve sizin için hukuki sonuç doğurmaz; GDPR madde 22 anlamında otomatik bir karar değildir. Yapay zekâ hizmetine yalnızca cevap metinleriniz ya da yazıya dökülmüş konuşmalarınız, görev içerikleri ve sonuçlar iletilir; e-posta adresi gibi hesap verileri iletilmez.
5. Hizmet sağlayıcılar (veri işleyenler)
Bizim adımıza veri işleyen aşağıdaki hizmet sağlayıcıları kullanıyoruz. Yasal olarak gerektiği ölçüde, onlarla GDPR madde 28 uyarınca veri işleme sözleşmeleri yaparız.
- Vercel Inc. (ABD) – barındırma
- Web sitesinin ve uygulamanın sunulması. Sunucu bölgesi: Dublin (İrlanda). Bu sırada sunucu kayıtlarında teknik erişim verileri oluşur (ör. IP adresi, zaman, açılan sayfa).
- Supabase Inc. – veritabanı, giriş, dosya depolama
- Hesap, sınav ve öğrenme verilerinin saklanması, giriş işlemi ve ses kayıtlarının saklanması. Bölge: eu-west-1 (İrlanda).
- Google Ireland Limited – „Google ile devam et“
- Giriş veya kayıt sayfasında „Google ile devam et“ düğmesine tıkladığınızda Google'ın giriş betiği yüklenir ve tarayıcınız Google'a bağlanır (bu sırada Google örneğin IP adresinizi alır ve kendi çerezlerini okuyabilir). Bu tıklamadan önce Google'a hiçbir şey iletilmez. Google ile giriş yaparsanız Google hesabınızın adı, e-posta adresi ve profil fotoğrafı bize iletilir. Google şifrenizi görmeyiz.
- Resend Inc. (ABD) – e-posta gönderimi
- Doğrulama, şifre ve destek e-postalarının gönderimi. E-posta adresiniz ve ilgili e-postanın içeriği işlenir.
- Cloudflare Inc. (ABD) – DNS ve e-posta yönlendirme
- levelexams.com için ad çözümleme ve gelen e-postaların posta kutularımıza yönlendirilmesi. Bağlantı verileri ve bize gönderdiğiniz e-postaların içeriği işlenir.
- Anthropic PBC (ABD) – yapay zekâ değerlendirmesi
- Yazma ve konuşmanın değerlendirilmesi ve gelişim raporunun hazırlanması. Cevap metinleri ya da yazıya dökülmüş konuşmalar, görev içerikleri ve sonuçlar iletilir – hesap verileri iletilmez.
- Groq Inc. (ABD) – konuşma tanıma
- Konuşma bölümündeki ses kayıtlarının yazıya dökülmesi. Ses kaydı iletilir, hesap verileri iletilmez.
- Umami Software, Inc. – ziyaretçi ölçümü
- Sayfa görüntülemelerini ve bazı tıklamaları (ör. „Kayıt ol“) çerezsiz, IP adresinizi saklamadan ve cihazlar arası takip yapmadan sayar. Adres parametreleri ve parça (#) kısmı iletilmez; tarayıcınızın „Do Not Track“ ayarına uyulur.
- NLB Banka a.d. Podgorica / Bankart – ödeme işlemleri
- 3-D Secure dahil kartlı ödemelerin işlenmesi. Tutar, e-posta adresiniz ve fatura adresiniz iletilir. Kart bilgilerinizi doğrudan ödeme sayfasına girersiniz; bizde saklanmaz.
- Frankfurter (frankfurter.app) – döviz kurları
- Sunucumuz, fiyatları çevirmek için Avrupa Merkez Bankası'nın EUR/TRY referans kurunu çeker. Bu sırada kişisel veri iletilmez.
6. Üçüncü ülkelere aktarım
Hizmet sağlayıcılarımızın birçoğunun merkezi ABD'dedir ya da verileri orada işler. Aktarım, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework), değilse AB standart sözleşme hükümlerine (GDPR madde 46) dayanır. Kendi merkezimiz Karadağ'dadır; AB'de saklanan verilere oradan erişiriz.
7. Çerezler ve ziyaretçi ölçümü
Yalnızca teknik olarak zorunlu çerezler kullanırız: oturumunuzun açık kalması için giriş/oturum çerezleri ve dil tercihiniz için çerezler (NEXT_LOCALE ve PUBLIC_LOCALE, saklama süresi en çok bir yıl). Hukuki dayanak Alman TDDDG § 25 md. 2 no. 2'dir. Reklam ya da izleme çerezi yoktur; ziyaretçi ölçümü çerezsiz çalışır. Yazı tipleri üçüncü taraflardan değil, kendi sunucumuzdan sunulur. Bir davet bağlantısıyla geldiyseniz, kayıt olduğunuzda sizi davet edenle eşleştirebilmek için davet kodu 30 gün süreyle bir çerezde (LE_DAVET) saklanır; davet ilişkisi hesabınızla birlikte tutulur. Davet eden kişiye adınız ya da e-posta adresiniz gösterilmez.
8. Saklama süresi
Hesap, sınav, öğrenme ve yazma verilerini, konuşma görevlerinin yazıya dökülmüş metinlerini ve değerlendirmelerini hesabınız silinene kadar saklarız. Ses kayıtlarını, ait oldukları sınav ya da ders denemesinin başlangıcından 90 gün sonra otomatik sileriz. Hesabınızın silinmesini istediğiniz zaman info@levelexams.com adresine e-posta göndererek talep edebilirsiniz; yasal saklama yükümlülükleri engellemiyorsa hesabı ve ilgili verileri, henüz silinmemiş ses kayıtları dahil, sileriz. Faturaları, muhasebe belgelerini ve bunlara ait ödeme verilerini (fatura adresi dahil) yasal saklama sürelerine göre muhafaza ederiz. Barındırma sağlayıcısındaki sunucu kayıtları kısa süre sonra silinir.
9. Haklarınız
Bilgi alma (GDPR madde 15), düzeltme (madde 16), silme (madde 17), işlemenin kısıtlanması (madde 18), veri taşınabilirliği (madde 20) ve meşru menfaate dayanan işlemelere itiraz (madde 21) haklarına sahipsiniz. Verdiğiniz bir rızayı dilediğiniz zaman, geleceğe etkili olacak şekilde geri alabilirsiniz. Bunun için info@levelexams.com adresine yazın.
Şikâyet hakkı: Bir denetim makamına şikâyette bulunabilirsiniz. Karadağ'da bu makam Kişisel Verilerin Korunması ve Bilgiye Serbest Erişim Ajansı'dır (Agencija za zaštitu ličnih podataka i slobodan pristup informacijama). AB'deki kullanıcılar ayrıca kendi üye devletlerinin denetim makamına da başvurabilir.