Gizlilik Politikası
GDPR (AB Tüzüğü 2016/679) ile uyumlu · Sürüm 1.0 · 22 Mart 2026 tarihinden itibaren geçerlidir
1. Veri sorumlusu
Kişisel verilerinin sorumlusu PsychoProfil.pl sitesinin işletmecisidir (bundan sonra: “Veri Sorumlusu”).
Veri koruma konularında iletişim: privacy@psychoprofil.pl
2. Hangi verileri topluyoruz?
2.1. Gönüllü olarak verilen veriler
- E-posta adresi — kayıt olurken veya giriş yaparken (giriş bağlantısı)
- Test sorularına verilen cevaplar — Testleri çözerken (isteğe bağlı, yalnızca giriş yapmış Kullanıcılar için)
2.2. Otomatik olarak toplanan veriler
- Oturum tanımlayıcısı — test ilerlemesini takip etmek için rastgele oluşturulan anonim bir tanımlayıcı
- Analitik olaylar — Hizmetin kullanımına ilişkin anonim veriler (ör. test başlatıldı, test yarıda bırakıldı, sonuçlar görüntülendi)
- Sunucu kayıtları — IP adresi, tarayıcı türü, isteğin tarihi ve saati
2.3. TOPLAMADIĞIMIZ veriler
- Ödeme kartı verilerini toplamıyoruz — ödemeleri Merchant of Record (yasal satıcı) olarak LemonSqueezy LLC yönetir
- Sağlık verisi toplamıyoruz — Test Sonuçları tıbbi veri olarak değerlendirilmez
- Kullanıcıları reklam amacıyla profillemiyoruz
- İzleme çerezleri kullanmıyoruz
3. İşleme amaçları
| Amaç | Hukuki dayanak (GDPR) | Saklama süresi |
| Hesap yönetimi ve giriş | Md. 6(1)(b) — sözleşmenin ifası | Hesap silinene kadar |
| Test sonuçlarının saklanması | Md. 6(1)(b) — sözleşmenin ifası | Hesap silinene kadar |
| Ödemelerin işlenmesi | Md. 6(1)(b) — sözleşmenin ifası | Vergi mevzuatının gerektirdiği süre (5 yıl) |
| Analitik (Plausible) | Md. 6(1)(f) — meşru menfaatler | Anonimleştirilmiş veriler, süre sınırı yok |
| Güvenlik ve teşhis | Md. 6(1)(f) — meşru menfaatler | 30 gün (sunucu kayıtları) |
4. Verilerin paylaşılması
Verilerin yalnızca aşağıdaki alıcı kategorileriyle paylaşılabilir:
- Supabase Inc. — Supabase Inc. (ABD) — veritabanı barındırma ve kimlik doğrulama. Supabase verileri AB’de (Frankfurt bölgesi) işler. Standart Sözleşme Maddeleri (SCC) GDPR uyumluluğunu sağlar.
- Vercel Inc. — Vercel Inc. (ABD) — uygulama barındırma. Veriler dünya genelindeki uç (edge) sunucularda işlenir. GDPR uyumluluğu SCC’ler aracılığıyla sağlanır.
- LemonSqueezy LLC — LemonSqueezy LLC (ABD) — ödemeler için Merchant of Record (yasal satıcı). LemonSqueezy ödeme verilerini bağımsız bir veri sorumlusu olarak işler.
- Plausible Analytics — Plausible Analytics (AB) — anonim analitik, veriler AB’de saklanır. Çerez onayı gerekmez (çerez kullanılmaz).
- Google Analytics — ziyaret istatistikleri (Google Ireland Ltd.). Yalnızca çerez bildiriminde “OK” düğmesine tıkladıktan sonra yüklenir; _ga çerezlerini ayarlar. Veriler, AB-ABD Veri Gizliliği Çerçevesi kapsamında ABD’ye aktarılabilir.
Veri Sorumlusu kişisel verileri satmaz ve pazarlama amacıyla üçüncü kişilerle paylaşmaz.
5. Hakların (GDPR)
GDPR kapsamında aşağıdaki haklara sahipsin:
- Erişim hakkı (Md. 15) — hakkında işlediğimiz kişisel veriler hakkında bilgi alabilirsin
- Düzeltme hakkı (Md. 16) — yanlış verilerin düzeltilmesini isteyebilirsin
- Silme hakkı (Md. 17, “unutulma hakkı”) — verilerinin silinmesini isteyebilirsin
- İşlemeyi kısıtlama hakkı (Md. 18) — verilerini kullanma biçimimizi kısıtlayabilirsin
- Veri taşınabilirliği hakkı (Md. 20) — verilerini makine tarafından okunabilir bir biçimde alabilirsin
- İtiraz hakkı (Md. 21) — meşru menfaatlere dayanan işlemeye itiraz edebilirsin
- Şikâyet hakkı — ülkendeki veri koruma otoritesine. Polonya’da: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varşova, uodo.gov.pl
Haklarını kullanmak için bize şu adresten ulaş: privacy@psychoprofil.pl. 30 gün içinde yanıt vereceğiz.
6. Çerezler
PsychoProfil.pl yalnızca Hizmetin çalışması için gerekli olan zorunlu çerezleri kullanır:
- Supabase oturum çerezi — giriş oturumu belirtecini saklar. Tarayıcı kapatıldığında veya 1 saat hareketsizlikten sonra sona erer.
- Onay çerezi — çerez tercihine ilişkin kararını saklar (localStorage). Süresi dolmaz.
- Dil çerezi — tercih ettiğin dili saklar. Süresi dolmaz.
Reklam, izleme veya profilleme çerezleri kullanmıyoruz. Analitik (Plausible) çerez olmadan çalışır.
7. Veri güvenliği
Aşağıdaki güvenlik önlemlerini uyguluyoruz:
- Aktarım sırasında verilerin şifrelenmesi (HTTPS/TLS)
- Şifrelerin ve oturum belirteçlerinin şifrelenmesi (bcrypt, JWT)
- Veritabanında satır düzeyinde güvenlik (Row Level Security, RLS) — her kullanıcı yalnızca kendi verilerine erişebilir
- HTTP güvenlik başlıkları (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
- Düzenli otomatik veritabanı yedeklemeleri (Supabase)
8. Çocuklara ait veriler
Hizmet 16 yaşından küçüklere yönelik değildir. Reşit olmayanlardan bilerek veri toplamıyoruz. 16 yaşından küçük birinin ebeveyn veya vasi onayı olmadan veri verdiğini fark edersek bu verileri gecikmeksizin sileriz.
9. Bu Gizlilik Politikasındaki değişiklikler
Veri Sorumlusu bu Gizlilik Politikasını güncelleme hakkını saklı tutar. Kullanıcılar önemli değişikliklerden Hizmet üzerinden veya e-posta ile haberdar edilir.
Son güncelleme: 22 Mart 2026
10. İletişim
Kişisel verilerin korunmasıyla ilgili konular için:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Anlık bildirimler
Mobil uygulamamız, yeni testler ve özellikler hakkında anlık bildirim göndermek için cihaz belirteçleri toplayabilir. Platform bilgisini (iOS/Android) ve dil tercihlerini topluyoruz.
Cihaz belirteçleri 90 gün hareketsizlikten sonra otomatik olarak silinir. Bu verileri üçüncü kişilerle paylaşmıyoruz.