Gizlilik Politikası

Özet

• Yanıtlarınız ve sonucunuz cihazınızda kalır. Bunları almıyoruz ve kimseye göndermiyoruz.
• Ziyaretleri saymak ve hangi testlerin başlatılıp tamamlandığını görmek için Google Analytics kullanıyoruz. Google Analytics yalnızca çerez bildiriminde “Kabul et” düğmesine tıklarsanız yüklenir.
• Reddetmeniz, siteyi kullanımınızda hiçbir şeyi değiştirmez. Fikrinizi istediğiniz zaman sayfanın altındaki “Çerez tercihleri” bölümünden değiştirebilirsiniz.
• Adınızı ya da e-posta adresinizi sormuyor, üyelik istemiyoruz; sitede reklam da gösterilmiyor.
• Testler kendini tanıma araçlarıdır. Psikolojik bir değerlendirme ya da tanı değildir.

1. Verilerinizden kim sorumlu

InnerlyTests, merkezi São Paulo'da (SP, Brezilya) bulunan AFS IT Services Ltda tarafından işletilmektedir. Şirket, GDPR ve Brezilya'nın LGPD yasası kapsamında veri sorumlusudur: verilerinizin nasıl işleneceğine karar veren taraftır.

Gizlilikle ilgili her konuda aşağıdaki e-posta adresine yazabilirsiniz. Bu adres, aynı zamanda şirketin sahibi olan veri koruma görevlimize (DPO) ulaşma kanalıdır. En geç 15 gün içinde yanıt veririz.

Gizlilik e-postası: contato@studioatlas.com.br

2. Yanıtlarınız cihazınızda kalır

Test, tarayıcınızda çalışır. Puanların toplanması ve sonucun belirlenmesi cihazınızda gerçekleşir. Yanıtlarınız ve puanınız ne sunucumuza ne de Google Analytics'e gönderilir.

Siz yanıtlarken tarayıcı, ilerlemenizi cihazın yerel depolama alanına (localStorage), innerly_test_ ve ardından test kodundan oluşan bir adla kaydeder. Böylece sayfayı yenilerseniz verdiğiniz yanıtları kaybetmezsiniz. Bu kayıt; test kodunu, o ana kadar verdiğiniz yanıtları, kaldığınız soruyu, başlama saatinizi, son kaydın saatini ve soruların ve puanlamanın sürümünü belirten teknik bir kodu içerir. Bu kod, testin eski bir sürümüne verilmiş yanıtların yeni kurallarla toplanmaması içindir. Kod herkes için aynıdır ve sizinle ilgili hiçbir veri içermez.

Kayıt, sonuç göründüğünde silinir. Testi yarıda bırakırsanız 24 saat sonra, siteyi bir sonraki açışınızda silinir. Dilediğiniz zaman tarayıcı ayarlarından bu sitenin verilerini temizleyerek kaydı kendiniz de silebilirsiniz.

Neden böyle yapıyoruz: duygular ve ilişkiler hakkındaki yanıtlar sağlıkla ilgili veri sayılabilir; GDPR (özel kategorideki veriler) ve LGPD (hassas kişisel veriler) bu verileri daha sıkı kurallarla korur. Bu yüzden bu yanıtları almamayı seçtik.

Ortak kullanılan bir cihazda, aynı testi aynı tarayıcıda açan biri yarıda bıraktığınız testi görebilir. İsterseniz gizli pencere kullanın.

3. Sonucunuzu paylaşırsanız

Sonuç ekranında X (eski adıyla Twitter) ve WhatsApp'ta paylaşmak için düğmeler bulunur. Bu düğmeler, seçtiğiniz hizmeti hazır bir metinle açar: testin adı, puanınız (örneğin 12/24) ve testin bağlantısı. Bağlantı sonucunuza değil, teste götürür.

Tıklamazsanız hiçbir şey gönderilmez. Tıkladığınızda metin, açılan adresin içinde yer alır; bu nedenle paylaşmaktan vazgeçseniz bile X veya WhatsApp metni alır. Bundan sonrası için seçtiğiniz hizmetin gizlilik politikası geçerlidir.

4. Analiz çerezleriyle ilgili tercihiniz

İlk ziyaretinizde bir bildirim, analiz çerezlerini kabul edip etmediğinizi sorar. Siz “Kabul et” düğmesine tıklayana kadar Google Analytics yüklenmez ve Google'a hiçbir şey gönderilmez.

Reddederseniz veya bildirimi görmezden gelirseniz site, testler dahil, aynı şekilde çalışır. Reklam için izin istemiyoruz: bu izin her zaman reddedilmiş durumdadır.

Her sayfada yeniden sormamak için tercihiniz cihazınızda saklanır (innerly_consent). Bu tercihi istediğiniz zaman sayfanın altındaki “Çerez tercihleri” seçeneğinden değiştirebilirsiniz. İzninizi geri çekerseniz Google Analytics artık yüklenmez ve site, daha önce kaydedilmiş Google Analytics çerezlerini siler. Bu, daha önce yapılmış işlemleri etkilemez.

Çerez tercihlerini aç

5. Google Analytics

Kabul ederseniz, siteyi kaç kişinin kullandığını, hangi testlerin başlatılıp tamamlandığını ve sitenin nerede hata verdiğini öğrenmek için bir Google hizmeti olan Google Analytics 4'ü kullanırız. Bu durumda Google şunları alır:

• açılan sayfanın adresi (hangi testi açtığınızı gösterir) ve varsa geldiğiniz sayfa. Google'a gönderilen sayfa başlığı nötrdür ve testin konusunu belirtmez;
• tarayıcı türü, dil ve ekran boyutu gibi tarayıcınız ve cihazınızla ilgili teknik veriler;
• Google'ın yaklaşık konumunuzu (şehir veya bölge) tahmin etmek için kullandığı IP adresiniz. Google'a göre Google Analytics IP adreslerini kaydetmez veya saklamaz;
• sayfayı nasıl kullandığınız: kaydırma, başka sitelere giden bağlantılara tıklamalar, sayfa geçişleri ve formlarla etkileşimler (yazdığınız içerik hariç);
• sitenin kendi iki etkinliği: bir test başladığında test_start, sonuç göründüğünde test_complete. Bunlar test kodunu (örneğin fi-02), dili ve sonda testi kaç saniyede bitirdiğinizi içerir.

Google; yanıtlarınızı, puanınızı veya sonucunuzu almaz.

Google Signals kapalıdır ve Google Analytics; Google Ads, AdSense veya BigQuery'ye bağlı değildir.

Kim olduğunuzu bilmiyoruz. Ancak Google Analytics tarayıcınızı bir çerez aracılığıyla tanır ve bunu duygusal bir konudaki bir testi açmış olmanızla ilişkilendirebilir. Kabul etmeden önce bunu bilmenizin önemli olduğunu düşünüyoruz.

• Google, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullanıyor

6. Çerezler ve yerel depolama

InnerlyTests öğeleri cihazınızda kalır ve sunucumuz tarafından kullanılmaz: sayfanın dili yalnızca adrese bağlıdır (örneğin İngilizce için en.innerlytests.com). Yerel depolamadaki öğeler cihazınızdan hiçbir zaman çıkmaz. Sitenin önceki sürümleri bir dil çerezi (preferred_lang) kaydediyordu; bu çerez artık kullanılmıyor ve site bir sonraki ziyaretinizde onu siler.

7. Sunucu ve barındırma

Site, Unified Layer (Newfold Digital grubu) tarafından Amerika Birleşik Devletleri'nde, Utah eyaletinin Provo şehrindeki sunucularda barındırılır. Her sitede olduğu gibi, bir sayfayı açtığınızda tarayıcınız sunucuya teknik veriler gönderir: IP adresi, istenen sayfa, tarayıcı türü ve geldiğiniz sayfa. Bu kayıtlar (log'lar) sitenin çalışması ve korunması için kullanılır; sağlayıcı bunları kendi belirlediği sınırlı bir süre boyunca saklar.

Sitenin yazı tipleri ve stilleri kendi sunucumuzdan yüklenir. Google Fonts veya başka içerik dağıtım ağları (CDN) kullanmıyoruz.

8. Hukuki dayanaklar

Hiçbir veriyi vermek zorunda değilsiniz. Analiz çerezlerini reddetmenin siteyi kullanımınız üzerinde hiçbir sonucu yoktur.

• Google Analytics: rızanız (GDPR m. 6/1-a; LGPD m. 7, I). Rızanızı istediğiniz zaman geri çekebilirsiniz (bölüm 4).
• Çerez tercihinizin kaydı ve test ilerlemesi: sitenin istediğiniz şekilde çalışmasını sağlayan teknik öğelerdir. Dayanak: bu işleyişi sunmaktaki meşru menfaatimiz (GDPR m. 6/1-f; LGPD m. 7, IX).
• Sunucu kayıtları: sitenin çalışır ve güvenli kalmasındaki meşru menfaatimiz (aynı maddeler).
• Yanıtlarınız: bunları almadığımız için sistemlerimizde işlemiyoruz.

9. Verileri kimlerle paylaşıyoruz ve yurt dışına aktarım

• Google Analytics'i işleten Google, yalnızca kabul ederseniz. Google veri işleyen olarak hareket eder: verileri bizim adımıza işler.
• Siteyi barındıran Unified Layer (bölüm 7).
• X ve WhatsApp, yalnızca paylaş düğmesine tıklarsanız (bölüm 3).

Veri satmıyoruz ve kanun ya da bir mahkeme kararı gerektirmedikçe verileri başka hiç kimseyle paylaşmıyoruz.

Veriler yurt dışına aktarılır: sitenin sunucuları Amerika Birleşik Devletleri'ndedir ve Google, Google Analytics verilerini Amerika Birleşik Devletleri dahil çeşitli ülkelerde işleyebilir. Google, kendi aktarımları için AB-ABD Veri Gizliliği Çerçevesi'ne (EU-U.S. Data Privacy Framework) katıldığını ve gerektiğinde, Brezilya veri koruma otoritesinin (ANPD) onayladıkları da dahil olmak üzere standart sözleşme hükümlerini kullandığını belirtmektedir.

• Google'ın veri aktarım mekanizmaları

10. Veriler ne kadar süre saklanır

• Test ilerlemesi: cihazınızda, sonuç görünene kadar; testi yarıda bırakırsanız 24 saat (bölüm 2).
• Çerez tercihiniz: tercihinizi değiştirene veya site verilerini temizleyene kadar.
• Google Analytics: etkinlik verileri 2 ay, tarayıcınızın tanımlayıcısına bağlı veriler ise 14 ay saklanır. Bu süre her yeni ziyarette yeniden başlar. Tarayıcıları tanımlamayan toplu raporlar daha uzun süre saklanabilir.
• Tarayıcınızdaki Google Analytics çerezleri: en fazla 2 yıl veya siz silene kadar.
• Sunucu kayıtları: barındırma sağlayıcısının belirlediği sınırlı bir süre boyunca.

11. Haklarınız

GDPR ve LGPD (m. 18) kapsamında ücretsiz olarak şunları talep edebilirsiniz:

• sizinle ilgili veri işleyip işlemediğimizin teyidi ve bu verilere erişim;
• eksik, yanlış veya güncel olmayan verilerin düzeltilmesi;
• gereksiz, aşırı veya hukuka aykırı şekilde işlenen verilerin anonim hale getirilmesi, engellenmesi veya silinmesi ve rızanıza dayanılarak işlenen verilerin silinmesi;
• veri taşınabilirliği;
• verileri kimlerle paylaştığımız hakkında bilgi;
• rıza vermeme imkânı ve bunun sonuçları hakkında bilgi (burada hiçbir sonucu yoktur);
• işlemeye itiraz ve işlemenin kısıtlanması;
• rızanın her an geri çekilmesi.

Uygulamada: yanıtlarınız yalnızca cihazınızdadır ve site verilerini temizleyerek bunları kendiniz silebilirsiniz. Adınız veya e-posta adresiniz bizde olmadığından, Google Analytics'teki bir veriyi genellikle sizinle ilişkilendiremeyiz. Yine de bölüm 1'deki e-posta adresine yazın: teknik olarak elimizden gelen her şeyi yapar ve en geç 15 gün içinde yanıt veririz.

Haklarınıza uyulmadığını düşünüyorsanız bir veri koruma otoritesine şikâyette bulunabilirsiniz: Avrupa Birliği'nde ülkenizin otoritesine, Brezilya'da ANPD'ye, diğer yerlerde ise yerel otoriteye.

• Brezilya Ulusal Veri Koruma Otoritesi (ANPD)
• Avrupa Birliği veri koruma otoriteleri (EDPB listesi)

12. Çocuklar ve gençler

Site 16 yaş ve üzerindeki kişiler için önerilir ve kullanıcıların yaşını doğrulamaz. 16 yaşından küçükseniz, siteyi kullanmadan ve analiz çerezlerini kabul etmeden önce annenizle, babanızla veya velinizle konuşun. Emin değilseniz “Reddet” düğmesine tıklayın: testler aynı şekilde çalışır. Ebeveynler ve veliler bize bölüm 1'deki e-posta adresinden yazabilir.

Bazı testler duygusal konuları ele alır. Bir test zor duygular uyandırırsa güvendiğiniz bir yetişkinle konuşun veya ülkenizdeki bir duygusal destek ya da sağlık hizmetine başvurun. Acil bir durumda yerel acil servislere ulaşın.

13. Yapmadıklarımız

• Üyelik, ad, e-posta veya telefon numarası istemiyoruz.
• Veri satmıyoruz.
• Reklam göstermiyoruz. Bu değişirse bu politikayı güncelleyecek ve herhangi bir reklam gösterilmeden önce rızanızı isteyeceğiz.
• Hakkınızda otomatik kararlar vermiyor ve profil oluşturmuyoruz. Sonuç basit bir puan toplamıdır; bazı testlerde de aralık metninin iki sürümünden biri yanıtlarınızın yönüne göre seçilir. Bunların hepsi tarayıcınızda gerçekleşir: Ne yanıtlarınız ne de sonucunuz bize ya da Google Analytics'e gönderilir. Puanınız yalnızca paylaşmak için tıklarsanız cihazınızdan çıkar ve o zaman seçtiğiniz hizmete gider (bölüm 3). Hesaplamanın tek amacı düşünmenize yardımcı olmaktır.

14. Güvenlik

Tüm sayfalar şifreli bağlantı (HTTPS) kullanır. Yanıtlarınız cihazınızda kaldığı için güvenlikleri de cihazınıza bağlıdır: ekran kilidi, güncel bir tarayıcı ve cihaza başka kimlerin erişebildiği.

15. Bu politikadaki değişiklikler

Verileri işleme biçimimizi değiştirdiğimizde bu sayfayı ve en üstteki tarihi güncelleyeceğiz. Önemli değişiklikler, güncelleme tarihiyle birlikte sayfanın en üstünde vurgulanacaktır. Bir değişiklik sizden yeni bir izin almayı gerektirirse, değişikliği uygulamadan önce bu izni isteyeceğiz.