Veri & Teknoloji

Online değerlendirme yazılımı olarak, TestInvite'ın sistemleri çeşitli türde verileri depolar ve bu veriler iki ana gruba ayrılabilir: müşterilerimiz tarafından yüklenen veriler ve sınav katılımcıları tarafından yüklenen veriler.

1. Müşterilerimiz tarafından yüklenen veriler

Bu, müşterilerimiz tarafından TestInvite sistemine yüklenen verileri içerir, örneğin sınav soruları, testler, değerlendirme ayarları, sınav katılımcıları listeleri ve ilgili dosyalar gibi.

2. Sınav katılımcıları tarafından yüklenen veriler

Bu, sınav katılımcılarının değerlendirme süreci sırasında yüklediği tüm verileri içerir, örneğin sınavlardan önce veya sonra gönderilen formlar, sorulara verilen cevaplar, kayıtlar, fotoğraflar, ekran görüntüleri, gözetim materyalleri, tarayıcı etkinliği günlükleri, IP adresleri, gezinme geçmişi, sınavdan önce veya sonra gönderilen belgeler ve otomatik olarak oluşturulan veya test yöneticileri tarafından değerlendirilen sınav notları.

TestInvite, veri işleme sunucuları ve depolama alanı ABD bölgesinde bulunan Google Cloud ekosistemi içinde barındırılmaktadır. Hem veri işleme sunucuları hem de depolama alanı ABD'de bulunmaktadır.

Genellikle, TestInvite müşterilerinin katılımcılarına sınavla ilgili hizmetler sunmak amacıyla kişisel verileri müşterileri adına toplar. Bu durumlarda, müşteri "veri sorumlusu" olarak hareket ederken, TestInvite ilgili veri ve gizlilik yönetmeliklerinde tanımlandığı gibi "veri işleyen" olarak hizmet verir. Veri işleyici olarak, TestInvite, müşterilerine sınavla ilgili hizmetler sunmak için geçerli sözleşmeye dayanarak kişisel verileri işler.

TestInvite, mikroservis mimarisini kullanan bulut tabanlı bir sistem üzerinde çalışır. Frontend için VueJS ve özel bileşenler kullanırken, backend için Google Cloud hizmetleri olan Cloud Functions, Firestore ve Cloud Storage'ı kullanır.

TestInvite, bir veri işleyicisi olarak hareket eder ve FedRAMP uyumlu Google Cloud hizmetlerini kullanır.

FedRAMP, Federal Risk and Authorization Management Program'ın kısaltmasıdır ve bu, bulut ürünleri ve hizmetleri için güvenlik değerlendirmesi, yetkilendirme ve sürekli izleme için standartlaştırılmış bir yaklaşım sunan ABD hükümeti programıdır. FedRAMP seçenekleri, bir bulut hizmeti sağlayıcısının FedRAMP gereksinimlerine uyum sağlamak için uygulayabileceği farklı güvenlik kontrolleri ve değerlendirmeleri seviyelerine atıfta bulunur. Üç FedRAMP güvenlik etki seviyesi (düşük, orta ve yüksek) bulunmaktadır ve bulut hizmeti sağlayıcıları, müşterilerinin güvenlik gereksinimlerine uygun kontrolleri ve değerlendirmeleri uygulamayı tercih edebilirler.

Google Cloud, FedRAMP uyumludur. Google Cloud'un Google Compute Engine, Google Kubernetes Engine ve Google Cloud Storage dahil olmak üzere birden fazla FedRAMP yetkilendirilmiş hizmeti bulunmaktadır. Ayrıca, Google Cloud Platform, federal kurumların katı güvenlik gereksinimlerini karşıladığından emin olmak için FedRAMP Orta ve Yüksek Yetkilendirmelerini almıştır.

Evet, öyle yapıyoruz. Bazı hizmet sağlayıcılarımız (örneğin, Google Cloud, Mailgun Technologies Inc., Tawk.to Inc. ve Google Analytics gibi) ve topladığımız tüm veriler Amerika Birleşik Devletleri'nde saklanmaktadır. Dolayısıyla, TestInvite'ı ortağınız olarak seçtiğinizde, kişisel verilerinizi kendi ülkenizin dışına transfer etmeyi kabul etmiş olursunuz.

Google Cloud, Mailgun Technologies Inc., Tawk.to Inc. ve Google Analytics'in tümünün AB – ABD Gizlilik Kalkanı sertifikalı olduğunu doğruluyoruz.

Avrupa Adalet Divanı'nın 16 Temmuz 2020 tarihli Shrems II kararının kapsamında yaptığımız uluslararası veri transferleri, standart sözleşme şartları çerçevesinde yapılır. Bu koşullar, Veri İşleme Ek Sözleşmesi'nde mevcuttur.

Verileriniz, GDPR düzenlemelerine uygun olarak gizli ve güvende tutulmaktadır. Google Cloud üzerinde, yüksek güvenlikli bir platformda saklanır ve müşteriler ile backend hizmetleri arasındaki tüm iletişim ek güvenlik için şifrelenmiştir.

Verileri işleme ve silme süreçlerimiz söz konusu olduğunda, üç farklı tür bulunmaktadır.

Müşterilerimiz tarafından yüklenen veriler (Müşteri verileri)

Bu, müşterilerimiz tarafından yüklenen verileri kapsar; sınav soruları, değerlendirme talimatları, belgeler, resimler, ses ve video materyalleri ve sınav katılımcı listeleri gibi. Hesap sahibi müşteri olduğu sürece bu verileri saklarız. Ancak, veri silme araçları sağlarız.

Müşteri olarak kabul edilme kuralları hakkındaki bilgiler için lütfen gizlilik politikamıza başvurun.

Sınav Yanıt Verileri (Kişisel Veri Kategorisi 1)

Sınav Yanıt Verileri, sınav katılımcıları tarafından sınavlar sırasında gönderilen tüm bilgileri içerir, sınav sorularına verilen cevaplar da dahil olmak üzere. Bu kategori, bireylerin değerlendirme sürecinin bir parçası olarak sağladıkları yanıtları yakalamak ve depolamak amacıyla oluşturulmuştur.

Bu veri kategorisi içindeki öğelerin kapsamlı listesi ve müşteri olarak kabul edilme kuralları hakkındaki bilgiler için lütfen gizlilik politikamıza başvurun.

Ek Sınav Katılımcı Verileri (Kişisel Veri Kategorisi 2)

Ek Sınav Katılımcı Verileri, sınav katılımcılarından toplanan veya yüklenen kişisel bilgileri, sınav sorularına verilen cevaplarını içermeyen verileri içerir. Bu kategori, sınav yanıtlarının bir parçası olmayan, değerlendirme süreci sırasında bireyler tarafından gönderilen ek verileri, gözetim materyallerini, sınav öncesi form gönderimlerini ve ekstra verileri kapsar.

Bu veri kategorisi içindeki öğelerin kapsamlı listesi için lütfen gizlilik politikamıza başvurun.

Tüm müşterilerin, web sitemizde belirtilen gizlilik politikamıza, veri ek sözleşmemize, kullanım koşullarına ve veri işleme prosedürlerine uymaları gerekmektedir. Ancak, gerekli eklentilere sahip kurumsal müşteriler, daha fazla esneklik için veri silme zamanlamasını özelleştirme seçeneğine sahiptir.