Şirket Bilgileri

- Ticaret Unvanı: Selfynity Teknoloji A.Ş. - Adres: [Şirket Adresiniz] - E-posta: privacy@selfynity.com - Telefon: [Telefon Numaranız] - MERSİS No: [MERSİS Numaranız] - VERBİS Kayıt No: [VERBİS Kayıt Numaranız]

Veri Koruma Görevlisi

- İsim: [DPO İsmi] - E-posta: dpo@selfynity.com - İletişim: KVKK ile ilgili tüm talepleriniz için yukarıdaki e-posta adresine başvurabilirsiniz.

A) Kimlik Bilgileri

- Ad, soyad - E-posta adresi - Doğum tarihi (yaş doğrulaması için) - IP adresi

B) İletişim Bilgileri

- E-posta adresi - Telefon numarası (isteğe bağlı) - İletişim tercihleri

C) Test Verileri

- IQ test sonuçları - Yanıtladığınız sorular - Test tamamlama süreleri - Bilişsel profil verileri (CHC, Big Five, RIASEC)

D) İşlem Güvenliği Verileri

- Oturum bilgileri - Cihaz bilgileri (tarayıcı, işletim sistemi) - Log kayıtları - Çerez verileri

E) Finansal Veriler

- Ödeme bilgileri (ödeme sağlayıcısı üzerinden) - Fatura bilgileri - İşlem geçmişi

F) Pazarlama Verileri (İzninizle)

- İletişim tercihleri - İlgi alanları - Platform kullanım davranışları

a) Hizmet Sunumu

- IQ testlerinin uygulanması ve sonuçların hesaplanması - Bilişsel profil raporlarının oluşturulması - Hesap yönetimi ve kimlik doğrulama - Müşteri desteği sağlanması

b) Yasal Yükümlülükler

- Vergi mevzuatı gereği belge saklama - Elektronik ticaret mevzuatına uyum - İYS (İleti Yönetim Sistemi) kayıtları - Mahkeme kararlarına uyum

c) Güvenlik

- Platform güvenliğinin sağlanması - Dolandırıcılık önleme - Kötüye kullanım tespiti - Teknik sorunların giderilmesi

d) İletişim (İzninizle)

- Ürün ve hizmet bilgilendirmeleri - Kampanya ve promosyon duyuruları - Önemli güncellemeler - Müşteri memnuniyeti anketleri

e) Analitik ve İyileştirme

- Platform performansının ölçülmesi - Kullanıcı deneyiminin iyileştirilmesi - İstatistiksel analizler - Bilimsel araştırmalar (anonimleştirilmiş verilerle)

A) Yurt İçi Aktarımlar

Hizmet Sağlayıcıları

- Sunucu barındırma: AWS (Amazon Web Services) - E-posta hizmeti: [E-posta Sağlayıcınız] - Analitik: Google Analytics - Ödeme işleme: iyzico - Müşteri destek: [Destek Platformunuz]

Resmi Makamlar

- Adli mercilerden gelen talepler - İdari mercilerin yasal talepleri - Vergi dairesi ve muhasebe yükümlülükleri

B) Yurt Dışı Aktarımlar

Otomatik Yöntemler

- Web sitesi kullanımı sırasında (çerezler, log kayıtları) - Mobil uygulama kullanımı - E-posta açma ve tıklama verileri - Platform etkileşimleri

Manuel Yöntemler

- Kayıt formları - Test formları - İletişim formları - Müşteri destek talepleri - Anket ve geri bildirimler

Üçüncü Taraflardan

- Sosyal medya girişleri (Google, Facebook - onayınızla) - Ödeme sağlayıcıları (işlem doğrulama için) - Referans programları (tavsiye edenin bilgisi)

a) Bilgi Talep Etme

- Kişisel verilerinizin işlenip işlenmediğini öğrenme - İşlenmişse buna ilişkin bilgi talep etme - İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

b) Düzeltme ve Silme

- Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme - KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini isteme - Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

c) İtiraz Etme

- Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesine itiraz etme - Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

d) Veri Taşınabilirliği

- İşlenen verilerinizin başka bir veri sorumlusuna aktarılmasını isteme (teknik olarak mümkünse)

Başvuru Yöntemleri

Haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:

Başvuru Gereklilikler

- Kimlik doğrulama (nüfus cüzdanı fotokopisi, imzalı dilekçe) - Açık ve anlaşılır talep - İletişim bilgileri

Yanıt Süresi

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Veri Türü - Saklama Süresi

Hesap Bilgileri

- Hesap aktif olduğu sürece + 1 yıl - Hesap silme talebiniz ile derhal silinir

Test Sonuçları

- Süresiz (sizin mülkiyetinizde) - Silme talebiniz ile derhal silinir

İşlem Kayıtları

- 10 yıl (Vergi Usul Kanunu gereği) - Fatura ve ödeme kayıtları

İletişim Kayıtları

- 3 yıl (Elektronik Ticaret Kanunu gereği) - Destek talepleri, e-postalar

Pazarlama Verileri

- İzin verdiğiniz sürece - İzin geri çekmeden itibaren 6 ay içinde silinir

Log Kayıtları

- 2 yıl (güvenlik ve teknik sorun tespiti için) - IP adresleri, oturum bilgileri

Anonimleştirilmiş Veriler

- Süresiz (kimliğiniz tespit edilemez halde) - İstatistik ve araştırma için

13 Yaş Altı

Platformumuz 13 yaş altındaki çocuklara yönelik değildir. 13 yaş altı kullanıcılardan bilerek veri toplamıyoruz. Eğer 13 yaşından küçük bir çocuğun veri sağladığını fark edersek, bu verileri derhal sileriz.

13-18 Yaş Arası

- 13-18 yaş arası kullanıcılar ebeveyn veya vasi onayı ile platformu kullanabilir - Ebeveyn/vasi onayı kayıt sırasında alınır - Ebeveynler çocuklarının verilerini görüntüleme ve silme hakkına sahiptir

Ebeveyn Kontrolleri

Ebeveynler aşağıdaki haklara sahiptir: - Çocuğun topladığımız kişisel verilerini inceleme - Çocuğun kişisel verilerinin silinmesini talep etme - Çocuğun kişisel verilerinin daha fazla toplanmasını veya kullanılmasını reddetme

İletişim

Çocuğunuzun gizliliği ile ilgili sorularınız için: privacy@selfynity.com

Teknik Önlemler

- Şifreleme: AES-256 bit şifreleme (veritabanı), TLS 1.3 (iletim) - Erişim Kontrolü: Rol tabanlı erişim yönetimi, 2FA zorunluluğu - Güvenlik Duvarı: WAF (Web Application Firewall), DDoS koruması - İzleme: 7/24 güvenlik izleme, sızma testleri, zafiyet taramaları - Yedekleme: Günlük otomatik yedekleme, şifrelenmiş saklan ma - Güncel Yazılım: Düzenli güvenlik güncellemeleri ve yamalar

İdari Önlemler

- Gizlilik Sözleşmeleri: Tüm çalışanlarla imzalanmış - Erişim Politikaları: Minimum yetki prensibi, sıkı erişim denetimi - Eğitim: Düzenli veri güvenliği ve KVKK eğitimleri - Veri İşleme Sözleşmeleri: Tüm tedarikçilerle imzalı - Olay Müdahale Planı: Veri ihlali durumunda acil eylem planı

Veri İhlali Bildirimi

Olası bir veri ihlali durumunda: - Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim - Etkilenen kullanıcılara en kısa sürede bildirim - Gerekli önlemlerin alınması ve etkilerin azaltılması

Kullanılan Çerez Türleri

Zorunlu Çerezler

- Oturum yönetimi - Kimlik doğrulama - Güvenlik

Analitik Çerezler (Onayınızla)

- Google Analytics (anonim IP) - Platform kullanım istatistikleri

Pazarlama Çerezleri (Onayınızla)

- Hedefli reklamcılık - Dönüşüm takibi

Değişikliklerin Kabulü

Değişiklikler yürürlüğe girdikten sonra platformu kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir. Kabul etmiyorsanız, hesabınızı silebilirsiniz.

Versiyon Geçmişi

Politikanın önceki versiyonlarına https://selfynity.com/kvkk/gecmis adresinden ulaşabilirsiniz.

Son Güncelleme

15 Aralık 2024 Versiyon: 2.0

Veri Sorumlusu

Selfynity Teknoloji A.Ş. [Tam Adres] [Posta Kodu] [Şehir] Türkiye

İletişim

- Genel: privacy@selfynity.com - DPO: dpo@selfynity.com - Telefon: [Telefon] - KEP: [KEP Adresi] (varsa)

Online Başvuru

https://selfynity.com/kvkk-basvuru-formu

Kişisel Verileri Koruma Kurumu

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi halinde, Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz: