Gizlilik Politikası
Son güncelleme: 30 Ekim 2026
Bu politika, careerchoicer.com adresindeki web sitesinde (bundan sonra “Site”) hangi kişisel verileri topladığımızı, bunları nasıl işlediğimizi ve haklarınızın neler olduğunu açıklar.
1. Veri Sorumlusu
Kişisel verilerin sorumlusu, Siteyi işleten kişidir (bundan sonra “Veri Sorumlusu”).
İletişim e-postası: support@careerchoicer.com
2. Hangi Verileri Topluyoruz
2.1 Kayıt Sırasındaki Veriler
- E-posta adresi: giriş adı olarak kullanılır. Uydurma bir adres de girebilirsiniz, doğrulama istemiyoruz.
- Parola: yalnızca karma (şifrelenmiş) biçimde saklanır.
2.2 Test Sonuçları
- Test sorularına verdiğiniz yanıtlar ve bunlardan hesaplanan puanlar (örneğin kişilik boyutları, IQ puanı, kişilik tipi).
- Sonuçlar hesabınıza kaydedilir, böylece onlara istediğiniz zaman dönebilirsiniz.
2.3 Ödeme Verileri
- Stripe - kartla ödeme doğrudan Stripe şirketi tarafından işlenir. Sunucumuza yalnızca işlem numarası, tutar ve ödemenin yapıldığı ülke kaydedilir (KDV ve mali belge için). Kart numaralarını ne görürüz ne de saklarız.
2.4 Otomatik Toplanan Veriler
- IP adresi, tarayıcı türü, işletim sistemi, ziyaret tarihi ve saati (sunucu kayıtları).
- Çerezler (bkz. bölüm 6).
2.5 Hediyeler
Bir testi hediye ettiğinizde, siparişe yazdığınız hediye edilen kişinin adını, imzanızı ve mesajınızı, bunları hediye çekinde ve hediye sayfasında gösterebilmek için işleriz. Hediye edilen kişiye hiçbir şey göndermeyiz ve bu kişi hediyeyi kendisi kullanana kadar e-posta adresini bilmeyiz. Hediye eden kişiye yalnızca hediyenin kullanılıp kullanılmadığını ve ne zaman kullanıldığını gösteririz, test sonucunu asla göstermeyiz. Hediye eden kişi hesabını silerse hediye edilen kişinin adını, imzayı ve mesajı sileriz; hediye geçerli kalır. Hediye edilen kişi hesabını silerse hediyede yalnızca kullanıldığına dair kayıt kalır. Ödemeleri ve faturaları muhasebe mevzuatına uygun olarak saklarız.
2.6 Yakınlarla Karşılaştırma
Biriyle karşılaştırma yaptığınızda, tek bir testin sonucunu yalnızca bu tek kişiyle ve yalnızca sonucun kilidi ikinizde de açık olduğunda paylaşırız. Davet edilen kişi, karşılaştırmayı açan düğmeye (“Teste Başlayın”, “Eşleşin” veya karşılaştırmalı bir hediyenin düğmesi) tıklayarak onay verir; onayın zamanını ve sürümünü kaydederiz. Davet eden kişi yalnızca davetin durumunu (açıldı, test devam ediyor, test tamamlandı, karşılaştırma açık) görür ve bu durumla ilgili e-postalar alır; cevapları hiçbir zaman, sonucu ise kilidi ikinizde de açılana kadar görmez. Davet edilen kişinin takma adını yalnızca davet eden kişi görür; davet eden kişinin imzasını daveti açan herkes görür. Eşleşmeyi ikinizden biri istediği zaman kaldırabilir ve karşılaştırma o zaman ikiniz için de silinir. Takma adı, davet iptal edildiğinde veya eşleşme kaldırıldığında hemen sileriz; davetle ilgili diğer kayıtları ve imzayı ise hesap silindiğinde sileriz. Davet nedeniyle davet edilen kişilere, davet eden kişi onlara testi hediye ettiğinde gönderilen kilit açma e-postası dışında hiçbir şey yazmayız.
3. İşlemenin Amaçları ve Hukuki Dayanağı
| Amaç | Hukuki dayanak (GDPR) |
|---|
| Hesap oluşturma ve yönetme | Sözleşmenin ifası (madde 6/1-b) |
| Testin değerlendirilmesi ve sonuçların gösterilmesi | Sözleşmenin ifası (madde 6/1-b) |
| Ücretli içerik için ödemenin işlenmesi | Sözleşmenin ifası (madde 6/1-b) |
| Şirket davetiyle yapılan testler (Şirketler için) | Şirket adına veri işleyen olarak işleriz, hukuki dayanağı şirket belirler (bölüm 5) |
| Şirket hesabı, kredi satın alımı ve mali belgeler (Şirketler için) | Sözleşmenin ifası (madde 6/1-b), mali belgelerde hukuki yükümlülük (madde 6/1-c) |
| Hizmetle ilgili e-posta gönderimi | Meşru menfaat (madde 6/1-f) |
| Ziyaretçi analitiği (Google Analytics) | Rıza (madde 6/1-a) |
| Kötüye kullanıma ve dolandırıcılığa karşı koruma | Meşru menfaat (madde 6/1-f) |
| Şirketlere yönelik sayfalardaki ilgi formunda talep ettiğiniz mesajın gönderilmesi | Rıza (madde 6/1-a) |
4. Verilerin Üçüncü Taraflarla Paylaşılması
Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü taraflara vermiyoruz. Verileri yalnızca şu durumlarda paylaşıyoruz:
- Stripe Payments Europe, Ltd. (İrlanda) - kartla ödemelerin işlenmesi.
- Google LLC (ABD) - Google Analytics ile ziyaretçi analitiği.
- Váš Hosting s.r.o. (Çekya) - barındırma ve veri saklama.
- Fakturoid s.r.o. (Çekya) - mali belgelerin düzenlenmesi (e-posta ve ödemenin yapıldığı ülke).
- Sizi teste davet eden şirket - bölüm 5'te açıklanan kapsamda.
5. Şirketler İçin: Şirket Davetiyle Yapılan Testler ve Şirket Hesapları
Şirketler, koçlar ve insan kaynakları ajansları, Site üzerinden kişileri test çözmeye davet edebilir (Şirketler için hizmeti). Bir şirket sizi test çözmeye davet ederse:
- Kampanyadaki verilerinizin işlenmesinden veri sorumlusu olarak sizi davet eden şirket sorumludur. Biz bu verileri şirket adına, bir veri işleme sözleşmesi uyarınca veri işleyen olarak işleriz (GDPR madde 28).
- İlk testten önce sonuçlarınızı kimin göreceğini ve ne için kullanılacağını görür, ardından katılımınızı onaylarsınız. Onayınız olmadan şirket sonuçlarınıza erişemez.
- Şirket, sizin için girdiği adı veya etiketi, e-posta adresinizi, katılım durumunuzu ve kampanyadaki test sonuçlarınızı, varsa şirketteki kişilerin sizinle ilgili yazdığı notları da görür. Seçtiği sonuçları başka kişilere de açabilir, örneğin geçerlilik süresi sınırlı bir bağlantıyla bir ekip liderine.
- Anonim bir takımda şirket sonuçlarınızı yalnızca takım özetinde, isimler olmadan görür. Bunun dışında adınızı ve katılım durumunuzu, “Benimle Çalışma Rehberi” kartınızı ise yalnızca siz paylaşırsanız görür.
- Kampanya verilerinin ne kadar süre sonra silineceğini şirket belirler. Bu süre dolduğunda verileri otomatik olarak sileriz. Rızanızı istediğiniz zaman şirkete başvurarak ya da support@careerchoicer.com adresine e-posta göndererek geri alabilirsiniz; talebinizi şirkete iletiriz.
- Bir şirket hesabı oluşturursanız, hesap kullanıcılarının verilerinin (ad, e-posta, rol, dil, karma biçimde saklanan parola) ve kredi satın alımı ile mali belgeler için gereken verilerin (şirket adı, şirket kimlik numarası, KDV numarası, adres) veri sorumlusu biziz. Şirket bilgilerini kamuya açık sicillerden tamamlarız (Çekya'daki ARES, Slovakya'daki Register právnických osôb, Polonya'daki wykaz podatników VAT) ve KDV numarasını Avrupa Komisyonu'nun VIES sisteminde doğrularız.
6. Çerezler
Site şu çerezleri kullanır:
- Oturum çerezi (PHPSESSID) - girişin ve test akışının çalışması için zorunludur. Tarayıcı kapatıldığında sona erer. Hukuki dayanak: zorunlu çerez, rıza gerekmez.
- Oyun meydan okumaları (zo_chk) - yalnızca oyunlarda bir meydan okuma oluşturduğunuzda ya da kabul ettiğinizde kaydedilir. Bir sonraki ziyaretinizde meydan okumalarınızı tanımaya yarar. Süresi 2 yıl. Hukuki dayanak: kullanıcının talep ettiği işlev, rıza gerekmez.
- İlk ziyaret (zo_ft) - siteye ilk kez hangi sayfa üzerinden geldiğinizi, ziyaretin kaynağını ve ilk ziyaretin tarihini kaydeder. Hangi yazıların ve sayfaların ziyaretçi getirdiğini değerlendirmeye yarar (iç istatistik, üçüncü taraflara aktarılmaz). Süresi 12 ay. Hukuki dayanak: rıza, analitik çerezlerdeki ile aynı; reddederseniz kaydedilmez.
- Stripe (__stripe_mid, __stripe_sid) - yalnızca ödeme sayfalarında kaydedilir. Stripe şirketinin kartla ödemelerde dolandırıcılığı önlemesine yarar. Hukuki dayanak: ödemenin güvenli işlenmesi için zorunlu, rıza gerekmez.
- Çerez Ayarları (zo_consent) - çerezlerle ilgili tercihinizi saklar (kabul 12 ay, ret 6 ay). Hukuki dayanak: zorunlu çerez, rıza gerekmez.
- Google Analytics (_ga, _ga_*) - ziyaretçi ölçümü. Ziyaret hakkında kimliğinizi doğrudan göstermeyen veriler toplar (görüntülenen sayfalar, sitede geçirilen süre, ziyaretin kaynağı). Veriler Google LLC tarafından işlenir. Yalnızca çerez bandında verdiğiniz rıza ile kaydedilir. Rızanızı istediğiniz zaman sitenin alt kısmındaki Çerez Ayarları bağlantısından değiştirebilirsiniz.
Çerezleri tarayıcınızın ayarlarından engelleyebilirsiniz. Oturum çerezi olmadan testi doldurmak da giriş yapmak da mümkün olmaz. Analitik çerezlere rızanızı çerez bandında ya da sitenin alt kısmındaki Çerez Ayarları bağlantısından istediğiniz zaman verebilir veya geri alabilirsiniz.
7. Verilerin Saklanma Süresi
- Kullanıcı hesabı ve test sonuçları: hesap var olduğu sürece. Hesabınızı istediğiniz zaman hesap ayarlarından kendiniz silebilirsiniz (bkz. bölüm 8).
- Ödeme kayıtları: işlemden itibaren 10 yıl (vergi mevzuatından doğan yasal yükümlülük).
- Sunucu kayıtları: en fazla 90 gün.
- Google Analytics verileri - Google Analytics ayarlarına göre (en fazla 14 ay).
- Şirket hesabı: kullanıcı verileri hesap var olduğu sürece, mali belgeler 10 yıl (yasal yükümlülük). Kampanyalardaki kişilerin verileri, şirketin belirlediği süre dolana kadar.
- Şirketlere yönelik sayfalardaki ilgi formu: e-posta adresini, ilgi türünü ve notu gönderimden itibaren en fazla 12 ay saklarız, ardından otomatik olarak sileriz (talebiniz üzerine daha önce). Formu kötüye kullanıma karşı koruyan IP adresi karmasını bir saat sonra sileriz.
8. Haklarınız
Veri sahibi olarak GDPR uyarınca şu haklara sahipsiniz:
- Erişim hakkı: kişisel verilerinizin bir kopyasını isteyebilirsiniz.
- Düzeltme hakkı: yanlış verilerin düzeltilmesini isteyebilirsiniz.
- Silme hakkı: hesabınızı ve ilgili tüm verileri istediğiniz zaman Hesap Ayarları bölümünden kendiniz silebilirsiniz. Dilerseniz bize e-posta da yazabilirsiniz. Yasa gereği saklamak zorunda olduğumuz veriler (ödeme kayıtları) bunun dışındadır.
- İşlemenin kısıtlanması hakkı: verilerinizin işlenmesinin geçici olarak kısıtlanmasını isteyebilirsiniz.
- Taşınabilirlik hakkı: verilerinizin makinece okunabilir bir biçimde dışa aktarılmasını isteyebilirsiniz.
- Rızayı geri alma hakkı: sonuçların bir şirketle paylaşılmasına verdiğiniz rızayı istediğiniz zaman sizi davet eden şirkete başvurarak ya da support@careerchoicer.com adresine e-posta göndererek geri alabilirsiniz (talebi şirkete iletiriz).
- İtiraz hakkı: meşru menfaate dayanan işlemeye itiraz edebilirsiniz.
Haklarınızdan herhangi birini kullanmak için bize yazın: support@careerchoicer.com. Talebinizi gereksiz gecikme olmadan, en geç 30 gün içinde sonuçlandırırız.
9. Verilerin Güvenliği
Verilerinizi korumak için makul teknik ve idari önlemler alıyoruz, bunlar arasında:
- Verilerin şifreli aktarımı (HTTPS/TLS).
- Parolaların yalnızca karma biçimde saklanması.
- Veri tabanına erişimin yetkili kişilerle sınırlanması.
10. Çocuklar
Site 16 yaşından küçük çocuklara yönelik değildir. 16 yaşından küçük kişilerden bilerek veri toplamıyoruz. Bir çocuğun verilerini ebeveyn izni olmadan aldığımızı fark edersek verileri sileriz.
11. Denetim Makamı
Verilerinizi mevzuata aykırı biçimde işlediğimizi düşünüyorsanız, Çekya kişisel verilerin korunması denetim makamına şikâyette bulunma hakkınız vardır: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
12. Bu Politikadaki Değişiklikler
Veri Sorumlusu, bu politikayı istediği zaman güncelleme hakkını saklı tutar. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfada bulunur.
13. İletişim
Kişisel verilerin korunmasıyla ilgili sorularınız için bize yazın: support@careerchoicer.com
