Gizlilik Politikası
GDPR (AB Tüzüğü 2016/679) ile uyumlu · Sürüm 1.6 · 9 Kasım 2026 tarihinden itibaren geçerlidir
1. Veri sorumlusu
Kişisel verilerinin sorumlusu PsychoProfil.pl sitesinin işletmecisidir (bundan sonra: “Veri Sorumlusu”).
Veri koruma konularında iletişim: privacy@psychoprofil.pl
2. Hangi verileri topluyoruz?
2.1. Gönüllü olarak verilen veriler
- E-posta adresi — hesap oluşturduğunda veya giriş yaptığında (sana 6 haneli bir kod göndeririz)
- Test sonuçları — tamamladığın her Testin puanları; Hesabına ya da hesabın yoksa tarayıcındaki bir çereze bağlı (bölüm 6). Tek tek verdiğin yanıtları saklamayız.
2.2. Otomatik olarak toplanan veriler
- Tarayıcı kimliği — 90 gün boyunca bir çerezde saklanan rastgele bir kimlik. Bu tarayıcıda aldığın sonuçları birbirine bağlar; böylece onlara geri dönebilir ve bir Hesaba kaydedebilirsin.
- Kullanım olayları — Hizmette yaptıkların (ör. test başlatıldı, test tamamlandı, sonuçlar görüntülendi); sayfa adresi, yönlendiren site, tarayıcı türü, IP adresi ve bundan çıkarılan ülke ve şehir ile birlikte. Bunları Hizmeti ölçmek ve geliştirmek için kendimiz saklarız (Supabase, AB). Plausible Analytics ve Vercel Web Analytics ayrıca sayfa görüntülemelerini çerez kullanmadan sayar.
- Sunucu kayıtları — IP adresi, tarayıcı türü, isteğin tarihi ve saati
2.3. TOPLAMADIĞIMIZ veriler
- Ödeme kartı verisi toplamıyoruz — ödemeler, kart bilgilerini ve fatura e-postanı doğrudan senden alan Stripe (Stripe Payments Europe, Ltd.) tarafından işlenir
- Sağlık verisi toplamıyoruz — Test Sonuçları tıbbi veri olarak değerlendirilmez
- Kullanıcıları reklam amacıyla profillemiyoruz
- Çerez bildiriminde OK düğmesine tıklamadıkça analitik çerez ayarlamayız
3. İşleme amaçları
| Amaç | Hukuki dayanak (GDPR) | Saklama süresi |
| Hesap yönetimi ve giriş | Md. 6(1)(b) — sözleşmenin ifası | Hesap silinene kadar |
| Test sonuçlarının saklanması | Md. 6(1)(b) — sözleşmenin ifası | Hesap silinene kadar |
| Ödemelerin işlenmesi | Md. 6(1)(b) — sözleşmenin ifası | Vergi mevzuatının gerektirdiği süre (5 yıl) |
| Kullanım istatistikleri (kendi olaylarımız, Plausible, Vercel). Google Analytics yalnızca onayınla, Md. 6(1)(a) | Md. 6(1)(f) — meşru menfaatler | 26 ay, ardından silinir |
| Güvenlik ve teşhis | Md. 6(1)(f) — meşru menfaatler | 30 gün (sunucu kayıtları) |
| Ücretli raporlar ve önizlemeler: bir sonuç için yazdığımız metin, rapor yeniden yazılmadan tekrar açılabilsin diye sonuç ve dil başına saklanır | Md. 6(1)(b) — sözleşmenin ifası | O sonucu veya hesabını silene kadar |
| Profil paylaşım bağlantısı, yalnızca sen oluşturursan: testlerindeki radar grafiğini ve öne çıkan güçlü yönleri gösteren herkese açık bir sayfa; hassas testler (depresyon veya kaygı taramaları gibi), adın ve e-posta adresin olmadan | Md. 6(1)(b) — sözleşmenin ifası | Paylaşımı durdurana veya hesabını silene kadar |
| Rapor oluşturma kayıtları: Anthropic’e veya OpenRouter’a gönderdiğimiz istek (sonucun puanları ve sayfa dili) ve dönen metin; başarısız bir raporu bulup düzeltebilmemiz için | Md. 6(1)(f) — meşru menfaatler | 30 gün, ardından silinir |
| Geri bildirimler, hata bildirimleri ve teşekkür indirimleri: formdan gönderilen mesaj, e-postan (verirsen), sayfa, dil, tarayıcının user agent bilgisi ve ülke; her indirim için (geri bildirim ya da “Seni ne durduruyor?” sorusuna verilen yanıt karşılığında) tarayıcı ve hesap kimlikleri, sonuç, yüzde ve ne zaman kullanıldığı. Yanıt verebilmemiz, hataları düzeltebilmemiz ve indirimi ödemede uygulayabilmemiz için | Md. 6(1)(f) — meşru menfaatler | 12 ay, ardından silinir |
4. Verilerin paylaşılması
Verilerin yalnızca aşağıdaki alıcı kategorileriyle paylaşılabilir:
- Supabase Inc. — veritabanı barındırma ve kimlik doğrulama. Supabase verileri AB’de (Frankfurt bölgesi) işler. Standart Sözleşme Maddeleri (SCC) GDPR uyumluluğunu sağlar.
- Vercel Inc. — uygulama barındırma ve çerezsiz sayfa istatistikleri (Vercel Web Analytics). Veriler dünya genelindeki uç (edge) sunucularda işlenir. GDPR uyumluluğu SCC’ler aracılığıyla sağlanır.
- Stripe Payments Europe, Ltd. — ödeme hizmeti sağlayıcısı. Stripe, ödeme verilerini bağımsız veri sorumlusu olarak işler.
- Plausible Analytics — anonim analitik, veriler AB’de saklanır. Çerez onayı gerekmez (çerez kullanılmaz).
- Google Analytics — ziyaret istatistikleri (Google Ireland Ltd.). Yalnızca çerez bildiriminde “OK” düğmesine tıkladıktan sonra yüklenir; _ga çerezlerini ayarlar. Veriler, AB-ABD Veri Gizliliği Çerçevesi kapsamında ABD’ye aktarılabilir.
- Anthropic Ireland, Limited — ücretli raporların ve önizlemelerinin metnini bir dil modeliyle yazar. Anlatılan sonucun puanlarını ve sayfa dilini alır; adını veya e-posta adresini asla almaz. Veriler ABD’de saklanır ve AB standart sözleşme maddeleri kapsamında Anthropic ile tedarikçilerinin faaliyet gösterdiği başka ülkelerde de işlenebilir. Bir güvenlik incelemesi veya yasa daha uzun saklamayı gerektirmedikçe 30 gün içinde silinir.
- OpenRouter, Inc. — Anthropic yanıt vermediğinde veya başka bir dil modeli kullanıldığında bu metni yazar. Anlatılan sonucun puanlarını ve sayfa dilini alır; adını veya e-posta adresini asla almaz. Veriler ABD’ye aktarılır.
Veri Sorumlusu kişisel verileri satmaz ve pazarlama amacıyla üçüncü kişilerle paylaşmaz.
5. Hakların (GDPR)
GDPR kapsamında aşağıdaki haklara sahipsin:
- Erişim hakkı (Md. 15) — hakkında işlediğimiz kişisel veriler hakkında bilgi alabilirsin
- Düzeltme hakkı (Md. 16) — yanlış verilerin düzeltilmesini isteyebilirsin
- Silme hakkı (Md. 17, “unutulma hakkı”) — verilerinin silinmesini isteyebilirsin
- İşlemeyi kısıtlama hakkı (Md. 18) — verilerini kullanma biçimimizi kısıtlayabilirsin
- Veri taşınabilirliği hakkı (Md. 20) — verilerini makine tarafından okunabilir bir biçimde alabilirsin
- İtiraz hakkı (Md. 21) — meşru menfaatlere dayanan işlemeye itiraz edebilirsin
- Şikâyet hakkı — ülkendeki veri koruma otoritesine. Polonya’da: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varşova, uodo.gov.pl
Haklarını kullanmak için bize şu adresten ulaş: privacy@psychoprofil.pl. 30 gün içinde yanıt vereceğiz.
6. Çerezler
PsychoProfil.pl şu çerezleri ve benzer tarayıcı depolama alanlarını kullanır:
- Giriş çerezleri (Supabase) — oturumunu açık tutar. Yalnızca giriş yaptığında ayarlanır ve çıkış yaptığında silinir.
- Sonuç çerezi (pp_sid) — bu tarayıcıda çözdüğün testleri sonuçlarına bağlayan rastgele bir kimlik. 90 gün sonra sona erer.
- Çerez tercihi — çerez bildirimine verdiğin yanıt; tarayıcının yerel depolamasında saklanır. Sen değiştirene veya tarayıcı verilerini temizleyene kadar geçerlidir.
- Cihazında saklanır (yerel depolama) — henüz kaydedilemeyen tamamlanmış bir test, sunucumuz onaylayana kadar (en fazla 7 gün), ve bir grup için oluşturduğun sınıf kodları. Tarayıcı verilerini silmek bunları kaldırır.
- Dil çerezi — tercih ettiğin dili hatırlar. 1 yıl sonra sona erer.
- Google Analytics çerezleri (_ga, _ga_*) — yalnızca çerez bildiriminde OK düğmesine tıkladıktan sonra ayarlanır. En geç 2 yıl sonra sona erer; “Yalnızca zorunlu” seçeneği onları siler.
Onayın olmadan analitik çerez ayarlamayız. Tercihini istediğin zaman her sayfanın altındaki “Çerez ayarları” bağlantısından değiştirebilirsin.
7. Veri güvenliği
Aşağıdaki güvenlik önlemlerini uyguluyoruz:
- Aktarım sırasında verilerin şifrelenmesi (HTTPS/TLS)
- Şifre yok: giriş, e-postayla gönderilen tek kullanımlık kodlarla yapılır; oturumlar imzalı belirteçler (JWT) kullanır
- Veritabanında satır düzeyinde güvenlik (Row Level Security, RLS) — her kullanıcı yalnızca kendi verilerine erişebilir
- HTTP güvenlik başlıkları (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Çocuklara ait veriler
Hizmet 16 yaşından küçüklere yönelik değildir. Reşit olmayanlardan bilerek veri toplamıyoruz. 16 yaşından küçük birinin ebeveyn veya vasi onayı olmadan veri verdiğini fark edersek bu verileri gecikmeksizin sileriz.
9. Bu Gizlilik Politikasındaki değişiklikler
Veri Sorumlusu bu Gizlilik Politikasını güncelleme hakkını saklı tutar. Kullanıcılar önemli değişikliklerden Hizmet üzerinden veya e-posta ile haberdar edilir.
Son güncelleme: 27 Ekim 2026
10. İletişim
Kişisel verilerin korunmasıyla ilgili konular için:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Anlık bildirimler
Mobil uygulamamız, yeni testler ve özellikler hakkında anlık bildirim göndermek için cihaz belirteçleri toplayabilir. Platform bilgisini (iOS/Android) ve dil tercihlerini topluyoruz.
Cihaz belirteçleri 90 gün hareketsizlikten sonra otomatik olarak silinir. Bu verileri üçüncü kişilerle paylaşmıyoruz.