Bu politika neyi kapsıyor
Bu politika, sitemizi ziyaret ettiğinizde, panele kayıt olduğunuzda ve hizmetimizi kullandığınızda işlediğimiz kişisel verileri anlatır.
Test sırasında sizin sistemlerinizde bulunan kişisel verilere temas edilmesi ayrı bir konudur: orada biz veri işleyen sıfatıyla hareket ederiz ve Veri İşleme Sözleşmesi uygulanır.
Veri sorumlusu
Kendi müşteri ve ziyaretçi verileriniz bakımından veri sorumlusu [Şirket ünvanı] şirketidir. Adres: [Adres], İstanbul, Türkiye.
Kişisel verilerle ilgili her konuda [email protected] adresine yazabilirsiniz. Yazılı taleplere en geç 30 gün içinde yanıt veriyoruz.
Sizin verdiğiniz veriler
Kayıt sırasında: ad soyad, iş e-postası, şirket adı ve göreviniz.
İletişim formunda: ad soyad, e-posta, şirket, görev, ürün türü ve platformlar, teslim beklentiniz, test ortamı durumu ve yazdığınız kısa açıklama.
Sipariş sırasında: fatura bilgileri, vergi kimlik numarası ve ödeme için gereken bilgiler. Kart bilgilerinizi biz görmüyoruz; ödeme sağlayıcısı işliyor.
Destek yazışmalarında: bize gönderdiğiniz mesajların içeriği ve ekleri.
Otomatik toplanan veriler
Sunucu kayıtları: IP adresi, tarih ve saat, istenen sayfa, yönlendiren adres, tarayıcı ve işletim sistemi bilgisi. Bunlar güvenlik ve hata teşhisi için tutulur.
Ölçümleme çerezleri yalnızca izin verirseniz çalışır. İzin vermezseniz hiçbir analitik veri toplanmaz; site tam olarak çalışmaya devam eder.
Panelde oturum ve kullanım kayıtları: hangi işlemi ne zaman yaptığınız. Bu kayıt, bir uyuşmazlıkta kimin neyi onayladığını göstermek için tutulur.
Test kapsamında temas edilen veriler
Test ortamınızda gerçek kişisel veri bulunmamasını isteriz. Bulunması hâlinde bu verilere yalnızca test için gereken ölçüde temas eder, kopyalamaz ve kayıtlara dahil etmemeye çalışırız.
Ekran videosu ve ağ kaydı gibi kanıtlarda kişisel veri görünürse, kanıtı maskeler ya da mümkün olmadığında sizden talimat isteriz.
Bu işleme bakımından veri sorumlusu sizsiniz, biz veri işleyeniz. Ayrıntılar Veri İşleme Sözleşmesindedir.
İşleme amaçlarımız
Hizmeti sunmak: hesabınızı yönetmek, kapsamı oluşturmak, testi yürütmek, raporu teslim etmek ve doğrulama turunu yapmak.
İletişim: talebinize yanıt vermek, testin durumu hakkında bilgi vermek, sözleşmesel bildirimleri iletmek.
Fatura ve muhasebe: yasal defter ve belge düzenine uymak.
Güvenlik: yetkisiz erişimi tespit etmek, kötüye kullanımı önlemek, sistemlerimizi korumak.
İyileştirme: izin verirseniz, sitenin hangi bölümlerinin kullanıldığını anlamak.
Hukuki dayanaklarımız
Sözleşmenin kurulması ve ifası: hesap, sipariş, test yürütme ve fatura verileri.
Hukuki yükümlülük: vergi ve ticaret mevzuatı gereği saklamak zorunda olduğumuz kayıtlar.
Meşru menfaat: güvenlik kayıtları, kötüye kullanımın önlenmesi ve talep yönetimi. Meşru menfaate dayandığımız her yerde menfaat dengesi testi yaptık; sonucunu talep üzerine paylaşırız.
Açık rıza: ölçümleme çerezleri ve pazarlama iletileri. Rızayı istediğiniz an geri çekebilirsiniz; geri çekmek, o ana kadarki işlemeyi hukuka aykırı hâle getirmez.
Çerezler
Zorunlu çerezler oturum ve güvenlik içindir, izne tabi değildir. Ölçümleme çerezleri yalnızca açık rızanızla çalışır.
Tercihinizi tarayıcınızda saklarız ve istediğiniz an değiştirebilirsiniz. Ayrıntılar ve çerez listesi Çerez Politikası sayfasındadır.
Kimlerle paylaşıyoruz
Alt işleyenler: barındırma, kayıt saklama, e-posta, ödeme ve destek sağlayıcıları. Güncel liste Alt İşleyenler sayfasındadır; her biriyle yazılı veri işleme sözleşmemiz vardır.
Tester ağı: teste atanan testerlar, yalnızca testin gerektirdiği ölçüde ve gizlilik taahhüdü altında.
Hukuki danışmanlar ve muhasebeciler: yalnızca gerektiği ölçüde, mesleki sır yükümlülüğü altında.
Yetkili makamlar: hukuken zorunlu olduğu ölçüde. Böyle bir talep gelirse, yasal olarak mümkünse size bildiririz.
Kişisel verilerinizi satmıyoruz, reklam ağlarıyla paylaşmıyoruz ve yapay zekâ modeli eğitiminde kullanmıyoruz.
Yurt dışına aktarım
Bazı alt işleyenlerimiz yurt dışında bulunuyor. Aktarımı, standart sözleşme hükümleri ya da mevzuatın öngördüğü diğer güvenceler eşliğinde yapıyoruz.
Hangi sağlayıcının nerede bulunduğunu Alt İşleyenler sayfasında görebilirsiniz. Aktarım güvencelerinin bir kopyasını talep üzerine paylaşırız.
Saklama süreleri
Hesap verileri: hesabınız açık olduğu sürece, kapanışından sonra 12 ay.
Test verileri, kayıtlar ve erişim bilgileri: test bitiminden 90 gün sonra kalıcı olarak silinir. Daha erken silmemizi isteyebilirsiniz.
Raporlar: talep etmezseniz 24 ay panelde durur; erken silinmesini isteyebilirsiniz.
Fatura ve muhasebe kayıtları: mevzuatın öngördüğü süre boyunca (Türkiye için 10 yıl).
Sunucu güvenlik kayıtları: 12 ay.
İletişim formu kayıtları: 24 ay, sonrasında silinir.
Güvenlik
Aktarımda ve durağan hâlde şifreleme, en az yetki ilkesiyle erişim yönetimi, çok faktörlü kimlik doğrulama, erişim kayıtlarının tutulması ve düzenli yedekleme uygularız.
Teknik ve idari tedbirlerin tamamı Güvenlik Politikası sayfasındadır.
Hiçbir sistem mutlak güvenli değildir. Kişisel veri ihlali hâlinde, mevzuatın öngördüğü süre içinde yetkili makama ve gerektiğinde doğrudan size bildirimde bulunuruz.
Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları bilme.
Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme.
Düzeltme ve silmenin, verinin aktarıldığı taraflara bildirilmesini isteme.
İşlemeye itiraz etme ve rızaya dayalı işlemelerde rızayı geri çekme.
Verilerinizi yapılandırılmış, yaygın kullanılan bir biçimde alma ve taşıma.
Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğrarsanız tazmin talep etme.
Haklarınızı nasıl kullanırsınız
Talebinizi [email protected] adresine yazın. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; bunu yalnızca talebi doğru kişiye yanıtlamak için yaparız.
Talepleri ücretsiz karşılıyoruz. Talep açıkça dayanaksız ya da aşırı tekrar ediyorsa, mevzuatın izin verdiği ölçüde ücret talep edebilir veya reddedebiliriz; reddedersek gerekçesini yazarız.
Yanıt süremiz en geç 30 gündür.
Şikâyet hakkı
Yanıtımızı yeterli bulmazsanız yetkili veri koruma makamına şikâyette bulunma hakkınız vardır. Türkiye için bu makam Kişisel Verileri Koruma Kurumudur.
Avrupa Ekonomik Alanında bulunuyorsanız, kendi ülkenizin denetim makamına da başvurabilirsiniz.
Otomatik karar verme
Hakkınızda hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen otomatik karar verme veya profilleme yapmıyoruz.
Panelde gördüğünüz kapsam ve fiyat hesaplaması, seçtiğiniz kriterlerin doğrudan sonucudur; sizin hakkınızda bir değerlendirme içermez.
Çocuklar
Hizmetimiz işletmelere yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir.
Bir çocuğa ait veriyi yanlışlıkla topladığımızı öğrenirsek derhal sileriz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri yürürlükten en az 30 gün önce e-posta ve panel üzerinden bildiririz.
Sayfanın üstündeki tarih, son güncellemenin ne zaman yapıldığını gösterir.
Bu belgeler İngilizce ve Türkçe olarak yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.