1. Veri sorumlusu
Kişisel verilerin veri sorumlusu:
Alexey Morozov (OSVČ: serbest çalışan şahıs işletmesi)
Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady
Çek Cumhuriyeti
Şirket kimliği (IČO): 21955409 · Vergi kimliği (DIČ): CZ8405282292 (KDV amaçlarıyla tanımlanmış kişi; KDV mükellefi değil)
Prag 2 Belediye İdaresine kayıtlı (Úřad městské části Praha 2)
E-posta: support@iqtest.quest
2. İşlenen kişisel veriler
İşlenen veriler, Platformun nasıl kullanıldığına bağlıdır:
Test oturumu verileri
| Veri | Amaç | Saklama |
|---|---|---|
| Oturum tanımlayıcısı (UUID) | Test ilerlemesinin kaydedilmesi | 12 ay |
| Test cevapları ve cevap süreleri | Puanların hesaplanması | 12 ay |
| Yaş grubu | Test sürümünün ve normların seçilmesi | 12 ay |
| Dil | İçeriğin seçilen dilde görüntülenmesi | Oturum |
Satın alma verileri
| Veri | Amaç | Saklama |
|---|---|---|
| E-posta adresi | Raporun, PDF'nin ve makbuzun teslimi | 24 ay |
| Ödeme işlemi tanımlayıcısı | Siparişlerin işlenmesi ve iadeler | Yasaların gerektirdiği süre |
| Fatura adresinin ülkesi ve bölgesi (ödeme sağlayıcısı tarafından iletilir) | Satış için ödenecek verginin (alıcının ikamet ettiği ülke) ve raporun o ülkede satılıp satılamayacağının belirlenmesi | Yasaların gerektirdiği süre |
| Ödeme kartını veren ülke (yalnızca fatura adresi, ücretli raporların satılmadığı bir ülkede olduğunda) | Böyle bir satışın ülkesinin iade öncesinde doğrulanması | Yasaların gerektirdiği süre |
| Hatırlatma e-postalarına rıza (ödeme sırasında isteğe bağlı onay kutusu) | Ödenmemiş bir rapor hakkında, ödemeye başlandıktan 7 ve 25 gün sonra en fazla iki e-posta | 3 yıl |
| Sertifikadaki isim (Premium, isteğe bağlı) | Sertifikaya basılması. Herkese açık doğrulama sayfası açık olduğu sürece isim, sayfayı sertifika numarasıyla açan kişilere sertifika numarası, tarih, puan ve profille birlikte gösterilir; sayfa arama motorları tarafından dizine eklenmez ve rapor sayfasından kapatılabilir. | 24 ay |
Teknik ve güvenlik verileri
Testi dolandırıcılığa ve otomatik kötüye kullanıma karşı korumak amacıyla aşağıdaki veriler otomatik olarak toplanır:
| Veri | Amaç | Saklama |
|---|---|---|
| IP adresi | Güvenlik, dolandırıcılık önleme ve yaklaşık bölge | 12 ay |
| Tarayıcı türü (kullanıcı aracısı) | Otomatik test denemelerinin tespit edilmesi | 12 ay |
| Cevap süreleri ve tamamlama süresi | Geçersiz veya yardım alınarak yapılan denemelerin işaretlenmesi | 12 ay |
Ziyaret istatistikleri
Web sitesinin bir sayfası açıldığında sunucu, çerez kullanmadan ve tarayıcıda betik çalıştırmadan ziyaret istatistiklerini kaydeder: sayfa adresi (test, sonuç, ödeme ve sertifika tanımlayıcıları çıkarılmış olarak), ziyaretçinin geldiği sayfanın sorgu dizesi hariç adresi (bu web sitesinin sayfalarında yalnızca web sitesinin kendisi), bağlantının kampanya etiketleri (utm_*), site dili, tarayıcının birincil dili, cihaz sınıfı, tarayıcı türü (kullanıcı aracısı), zaman ve ziyaret sırasında bir testin başlatılıp başlatılmadığı veya tamamlanıp tamamlanmadığı ya da satın alma yapılıp yapılmadığı. IP adresi saklanmaz: tarayıcı türüyle birlikte, yalnızca o gün için var olan ve ardından silinen bir anahtarla ziyaretçi koduna dönüştürülür. Farklı günlere ait kodlar birbiriyle ilişkilendirilemez ve anahtar silindikten sonra bir koddan IP adresine geri ulaşılamaz. İstatistikler isim, e-posta adresi, oturum, sonuç veya sipariş tanımlayıcısı içermez, ziyaretçilerin kimliğini belirlemek için kullanılmaz ve üçüncü taraflara açıklanmaz.
Toplanmayan veriler: isimler (sertifika için veya bir iletişim mesajında gönüllü olarak girilen isim hariç), posta adresleri, telefon numaraları ve kimlik belgesi numaraları. Ödeme kartı verileri yalnızca Stripe tarafından işlenir ve Hizmet Sağlayıcıya ulaşmaz.
3. Amaçlar ve hukuki sebepler
Kişisel veriler aşağıdaki amaçlarla ve aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Testin sunulması ve puanlanması: talep edilen hizmetin sunulmasına ilişkin meşru menfaat (GDPR m. 6/1-f)
- Raporun teslimi: sözleşmenin ifası (GDPR m. 6/1-b)
- Kişisel analiz ve öneriler (Premium): sözleşmenin ifası; analiz, Amazon Bedrock hizmetindeki (AB bölgesi) Claude modeli tarafından yalnızca kimlikten arındırılmış puanlardan oluşturulur (Bölüm 5)
- Analiz: rıza (GDPR m. 6/1-a); Google Analytics (GA4) yalnızca çerez bildiriminde rıza verildikten sonra yüklenir; rıza her zaman geri çekilebilir
- Dolandırıcılığın önlenmesi: testin bütünlüğünün korunmasına ilişkin meşru menfaat (GDPR m. 6/1-f)
- Ziyaret istatistikleri (Bölüm 2): hangi sayfaların ve kaynakların web sitesine ziyaretçi getirdiğini anlamaya ve web sitesini geliştirmeye ilişkin meşru menfaat (GDPR m. 6/1-f). Ziyaretçilerin menfaatleri ve hakları bu menfaatten ağır basmaz, çünkü bu amaçla çerez veya betik kullanılmaz, IP adresi hiçbir zaman saklanmaz, ziyaretçi kodunun dayandığı günlük anahtar her günün sonunda silinir ve istatistikler ziyaretçilerin kimliğini belirlemek için kullanılmaz. Ziyaretçinin cihazında hiçbir bilgi saklanmadığı ve cihazdan hiçbir bilgi okunmadığı için rıza gerekmez (2002/58/AT sayılı Direktif m. 5/3). Ziyaretçi bu işlemeye her zaman itiraz edebilir (Bölüm 6).
- Ödenmemiş bir rapor hakkında hatırlatma e-postaları: ödeme sırasında isteğe bağlı onay kutusuyla verilen rıza (GDPR m. 6/1-a); ödemeye başlandıktan 7 ve 25 gün sonra en fazla iki e-posta gönderilir, rapor ödendikten sonra hiçbiri gönderilmez; rıza, her e-postadaki abonelikten çıkma bağlantısıyla her zaman geri çekilebilir ve geri çekme hemen geçerli olur
- Web sitesi sürümlerinin denenmesi: yeni bir teste, bir fiyatın veya metnin birkaç sürümünden biri gösterilebilir; bu sürüm test başladığında rastgele seçilir ve test oturumuyla birlikte saklanır; bunun için çerez yerleştirilmez ve ziyaretçinin profili oluşturulmaz: hizmetin iyileştirilmesine ilişkin meşru menfaat (GDPR m. 6/1-f)
- Vergiler ve muhasebe: IP adresinden, fatura adresinden ve gerektiğinde ödeme kartından belirlenen ülke, bir satış için ödenecek vergiyi ve raporun o ülkede satılıp satılamayacağını belirlemek için kullanılır: hukuki yükümlülük (GDPR m. 6/1-c)
- İletişim formu aracılığıyla gönderilen taleplerin yanıtlanması (verilmişse ad, e-posta adresi, konu, verilmişse sipariş referansı, mesaj): talepleri yanıtlamaya ilişkin meşru menfaat (GDPR m. 6/1-f) ve talep bir siparişle ilgiliyse sözleşmenin ifası
4. Çerezler ve yerel depolama
Platform aşağıdaki çerezleri ve yerel depolama girdilerini kullanır:
| Çerez / anahtar | Tür | Amaç |
|---|---|---|
| PHPSESSID | Gerekli | Oturum çerezi: formların siteler arası istek sahteciliğine karşı korunması; tarayıcı kapatıldığında silinir |
| _locale | Gerekli | Sitede seçilen dil (12 ay) |
| iq_test | Gerekli | Tamamlanmamış bir testin bu tarayıcıda sürdürülmesini sağlayan tanımlayıcı (son cevaptan itibaren 30 gün; test tamamlandığında veya baştan başlatıldığında silinir) |
| iq_reports | Gerekli | Bu tarayıcıda açılan ve “Raporlarım” sayfasında listelenen sonuçlar (12 ay; bu sayfadan temizlenebilir) |
| iq_repeat | Gerekli | Sonraki bir testin raporunda indirim; satın alma e-postasındaki bağlantı açıldığında yerleştirilir: satın almaya ilişkin imzalı bir referans (12 ay) |
| cookie_consent | Gerekli | Yerel depolama girdisi: çerez bildiriminde yapılan seçim (180 gün) |
| _ga, _ga_<id> | İsteğe bağlı | Google Analytics: kullanım analizi; yalnızca rıza verildikten sonra yerleştirilir |
Zorunlu çerezler Platformun çalışması için gereklidir. Analiz çerezleri yalnızca açık rıza ile yerleştirilir; bu rıza çerez bildiriminden her zaman değiştirilebilir.
Bölüm 2'de açıklanan ziyaret istatistikleri çerez veya yerel depolama kullanmaz ve çerez bildiriminde yapılan seçime bağlı değildir.
5. Alıcılar
Kişisel veriler, veri işleme sözleşmeleri kapsamında aşağıdaki veri işleyenlere aktarılır:
- Stripe (ödeme işleme): ödeme kartı verilerini Stripe Gizlilik Politikası uyarınca işler ve Hizmet Sağlayıcıya fatura adresinin ülkesini ve bölgesini, gerektiğinde de kartı veren ülkeyi iletir.
- Google Analytics (GA4) (kullanım analizi, yalnızca rıza ile): Google Ireland Ltd.; Google Gizlilik Politikası.
- Amazon Web Services EMEA SARL, Lüksemburg (AB bölgesinde Amazon Bedrock, Anthropic'in Claude modeli ile; kişisel analizin oluşturulması, yalnızca Premium): genel puanı, yüzdelik dilimi, bilişsel unvanı, alan puanlarını, yaş grubunun sınırlarını ve raporun dilini alır; isimler, e-posta adresleri, IP adresleri, oturum veya sipariş tanımlayıcıları, tam yaş ve cevaplar iletilmez. Bu veriler katılımcının kimliğini belirlemez. Bu veriler AB'de işlenir ve Anthropic'e aktarılmaz.
- Barındırma sağlayıcısı: Platformun çalıştığı ve bu Politikada açıklanan verilerin saklandığı sunucuları sağlar.
- Sentry (Functional Software, Inc.; etkinleştirildiği durumlarda hata izleme): teknik hata raporlarını alır; gönderimden önce e-posta adresleri kaldırılır ve IP adresleri kısaltılır.
Kişisel veriler pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz veya açıklanmaz.
AEA dışına aktarımlar
Bazı veri işleyenler verileri Avrupa Ekonomik Alanı (AEA) dışında işleyebilir:
- Google, Stripe ve Sentry verileri Amerika Birleşik Devletleri'nde işleyebilir. Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi'ne veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanır.
6. Veri sahibinin hakları
Veri sahibi aşağıdaki haklara sahiptir:
- Erişim hakkı: işlenen kişisel verilerin bir kopyasını edinme
- Düzeltme hakkı: yanlış verilerin düzeltilmesini isteme
- Silme hakkı: kişisel verilerin silinmesini isteme
- İşlemenin kısıtlanmasını isteme hakkı
- Veri taşınabilirliği hakkı: verileri yapılandırılmış, makine tarafından okunabilir bir formatta alma
- Meşru menfaatlere dayalı işlemeye karşı itiraz hakkı
- Önceki işlemenin hukuka uygunluğunu etkilemeksizin, her zaman rızayı geri çekme hakkı
Talepler support@iqtest.quest adresine gönderilir ve bir ay içinde yanıtlanır (GDPR m. 12/3).
7. Güvenlik
Hizmet Sağlayıcı, aşağıdakiler dahil teknik ve organizasyonel tedbirler uygular:
- aktarılan tüm veriler için şifrelenmiş (TLS) bağlantılar
- erişimi kısıtlanmış veri tabanları ve hizmet kimlik bilgilerinin şifreli olarak saklanması
- ödemelerin yalnızca PCI DSS Seviye 1 sertifikalı sağlayıcı Stripe tarafından işlenmesi
- kullanıcı hesapları yerine rastgele oturum tanımlayıcıları
- yönetici işlemlerinin kayıt altına alınması
8. Saklama
Kişisel veriler aşağıdaki süreler boyunca saklanır; süresi dolan veriler her gün otomatik olarak silinir:
- Ödeme yapılmamış testler: son etkinlikten 12 ay sonra silinir; tamamlanmamış bir test son cevaptan 30 gün sonra kapatılır
- Ücretli raporlar: son ödemeden itibaren 24 ay boyunca erişilebilir; ardından cevaplar, IP adresi ve tarayıcı verileri, kişisel analiz ve sertifika silinir ve rapor kapatılır; puanlar ödeme kayıtlarıyla birlikte saklanır
- Ödeme kayıtları: Çek vergi mevzuatı uyarınca son ödemeden itibaren 10 yıl; ardından test puanlarıyla birlikte silinir
- Analiz verileri: Google Analytics verileri 14 aya kadar saklanır
- Ziyaret istatistikleri: 24 ay; tarayıcı türü ve ziyaretçinin geldiği sayfanın adresi: 90 gün
- İletişim mesajları ve e-posta teslim kaydı: 12 ay
- Rıza kayıtları (hatırlatma e-postalarına verilen rıza ve bu rızanın geri çekilmesi dahil): 3 yıl
- Yönetici işlemleri günlüğü: 3 yıl; bir günlük kaydıyla birlikte saklanan IP adresi ve tarayıcı verileri: 90 gün
- Yedekler: silinen veriler, yedeğin süresi dolana kadar, en fazla 12 ay boyunca yedeklerde kalır; yedekler yalnızca geri yükleme amacıyla kullanılır
9. Çocuklar
Test, 4 yaş ve üzerindeki katılımcılara yöneliktir; 4–8 yaşındaki katılımcılar testi bir ebeveyn veya yasal vasiyle birlikte yapar. 16 yaşından küçük bir katılımcı için ebeveyn veya yasal vasi, test başlamadan önce bu Politikayı inceler ve katılımcı adına işlemeye rıza verir; bu teyit test oturumuyla birlikte kaydedilir.
Yalnızca testin sunulması ve puanlanması için gerekli veriler toplanır. Reklam gösterilmez ve çocuklar hakkında pazarlama profilleri oluşturulmaz. Ebeveyn veya yasal vasi, silme hakkı dahil 6. Bölümde yer alan hakları çocuk adına kullanabilir. Gerekli rıza olmaksızın işlenen çocuk verileri, support@iqtest.quest adresine yapılan bildirim üzerine silinir.
10. Değişiklikler
Bu Politika, işleme faaliyetlerindeki veya uygulanacak hukuktaki değişiklikleri yansıtmak amacıyla değiştirilebilir. Önemli değişiklikler web sitesinde duyurulur. Sayfanın üst kısmındaki yürürlük tarihi güncel sürümü gösterir.
11. İletişim
Bu Politikayla ilgili sorular ve kişisel verilere ilişkin talepler:
E-posta: support@iqtest.quest
Adres: Na Folimance 2155/15, 120 00 Praha 2 – Vinohrady, Czech Republic
Veri sahibi, Çek Kişisel Verileri Koruma Kurumuna (Úřad pro ochranu osobních údajů) veya ikamet ettiği üye devletin denetim makamına şikâyette bulunabilir.