Confidentialité
Gizlilik Politikası
WhoTest'ın neyi topladığı, nedeni, neyi yayınladığı ve ne kadar süreyle saklandığı.
1. Kimin sorumlu olduğu
1.1 https://www.whotest.com üzerinden işlenen kişisel verilerin veri sorumlusu, adresinde bulunan WhoTest Editions Limited (C 114703)'dır.
1.2 Bu politikayla ilgili herhangi bir soru ve bir hakkı kullanma talebi [email protected] adresine gönderilebilir.
2. Kapsam
2.1 Bu politika, bir ziyaretçi https://www.whotest.com'yi gezindiğinde, bir test aldığında, bir hesap oluşturduğunda, abone olduğunda, sıralamada göründüğünde, bir sertifika elde ettiğinde veya destekle iletişime geçtiğinde işlenen verileri kapsar.
2.2 Bu politika, (AB) 2016/679 sayılı Tüzük (GDPR) ve Malta Veri Koruma Kanunu uyarınca, bu kanunun ek koruma sağladığı hâllerde kullanıcının ikamet ettiği ülkenin yerel hukukuyla birlikte uygulanır.
3. Nelerin toplandığı
Hesap verileri — E-posta adresi, ad, karma hâline getirilmiş bir şifre veya oturum açmak için kullanılan sosyal hesabın kimliği ve dil.
Deneme verileri — Alınan test, verilen cevaplar, harcanan süre, puan, seviye ve yüzdelik dilim. Bir test, bir hesap var olmadan başlatılabilir; bu durumda deneme, hesap onu talep edene kadar teknik bir çereze bağlanır.
Sıralama verileri — Kullanıcının görünmeyi seçtiği yer: görünen ad, ülke ve verilmişse şehir.
Sertifika verileri — Bir sertifikada gösterilen ad, test, puan ve düzenlenme tarihi.
Faturalandırma verileri — Abonelik ve ödeme kayıtları, tutarlar, tarihler ve durum, ve alıcının adını ve adresini taşıyan düzenlenmiş faturalar. Kart bilgileri doğrudan ödeme sağlayıcısına girilir ve WhoTest tarafından asla alınmaz.
Destek verileri — İletişim formu veya e-posta yoluyla gönderilen mesajların içeriği.
Teknik veriler — IP adresi, kullanıcı aracısı, zaman damgaları, uygulama günlükleri ve hata raporları, ve bir hesap oluşturulduğunda üretilen kötüye kullanım karşıtı sinyaller.
3.1 Bir testin cevapları sıradan kişisel verilerdir. WhoTest, testlerini klinik veya tıbbi araçlar olarak sunmaz ve bir sonucu sağlık verisi olarak değerlendirmez; kataloğunda hiçbir şey bir tanı, bir tedavi veya bir tıbbi geçmiş talep etmez.
4. Nelerin yayınlandığı ve kimin kararıyla
4.1 Hesaptan yalnızca iki şey ayrılabilir ve her ikisi de kullanıcının kendi kararıdır: sıralamada bir girdi ve bağlantısı ile paylaşılan bir sertifika. Bir kullanıcı hakkında başka hiçbir şey hiçbir zaman yayınlanmaz.
4.2 Bir sıralama girdisi, seçilen görünen adı, ülkeyi, verilmişse şehri, puanı ve harcanan süreyi gösterir. Bir kullanıcı adsız görünebilir ve hesabından her zaman sıralamadan çekilebilir: girdi bu durumda ortadan kalkar ve sonuç hesapta kalır.
4.3 Bir sertifika, elinde bulunduran herkesin sertifikayı doğrulamasına ve belirttiği adı, testi, puanı ve tarihi okumasına olanak tanıyan bir bağlantı taşır. Bu bağlantı tek erişim kontrolüdür: bir kez paylaşıldıktan sonra onu alan herkes tarafından okunabilir. Bir sertifika hesaptan iptal edilebilir; bu durumda bağlantısı sertifikayı iptal edilmiş olarak gösterir.
4.4 Sıralama sayfaları ve sertifika doğrulama sayfaları arama motorları tarafından dizinlenebilir. Sizi tanımlamayan bir görünen ad seçmek, adınızla bulunmadan sıralamada görünmenin yoludur.
5. Neden ve hangi dayanakla işlendiği
| Amaç | Hukuki dayanak |
|---|---|
| Bir testi yürütmek, puanlamak ve sonucu üretmek | Sözleşmenin ifası |
| Anonim bir denemeyi onu yürüten kişiye, ardından hesabına bağlamak | Sözleşmenin ifası |
| Sertifikaları düzenlemek ve doğrulamak | Sözleşmenin ifası |
| Bir sıralama girdisi yayınlamak | Görünmeyi seçerek verilen ve her zaman geri alınabilen rıza |
| Tamamlanan denemelerden toplu olarak yüzdelikler ve istatistikler hesaplamak | Meşru menfaat |
| Hesabı oluşturmak ve sürdürmek; kullanıcıyı doğrulamak | Sözleşmenin ifası |
| Ödeme almak, fatura düzenlemek, muhasebe kayıtlarını tutmak | Sözleşmenin ifası; kanuni yükümlülük |
| Dolandırıcılığı, hile yapmayı ve ödeme uyuşmazlıklarını önlemek | Hizmeti korumaya yönelik meşru menfaat |
| Destek taleplerini yanıtlamak | Sözleşmenin ifası; meşru menfaat |
| Kitleyi ölçmek ve hizmeti geliştirmek | Meşru menfaat |
| Yetkili bir makamdan gelen bir talebe yanıt vermek | Kanuni yükümlülük |
5.1 Puanlama otomatiktir ve bu hizmetin amacıdır. Hiçbir hukuki etki doğurmaz ve buna benzer önemde herhangi bir etki de doğurmaz: Şartlar, bir sonucun veya sertifikanın istihdam, eğitim, kredi, sigorta veya bir menfaate uygunluk hakkında bir kararda etken olarak kullanılmasını yasaklar. Bir kullanıcı, [email protected] adresine yazarak her zaman bir puanlamanın gözden geçirilmesini isteyebilir.
6. Verileri başka kimin işlediği
6.1 Kişisel veriler asla satılmaz veya kiralanmaz. Yalnızca aşağıdaki sağlayıcılarla, her biri bir veri işleme sözleşmesiyle bağlı olarak, ve kanunun gerektirdiği hâllerde bir kamu makamıyla paylaşılır.
| Sağlayıcı | Rol | İlgili veriler |
|---|---|---|
| OVHcloud (OVH SAS) | Uygulamanın, veritabanının ve nesne depolamanın Avrupa Birliği'nde barındırılması | Hizmet tarafından tutulan tüm veriler |
| Stripe Payments Europe, Ltd. | Ödeme, kart saklama, abonelik yönetimi ve dolandırıcılık önleme | Fatura kimliği, ödeme yöntemi, işlemler |
| Cloudflare, Inc. | İçerik dağıtımı, saldırılara karşı koruma ve kayıt sırasındaki bot karşıtı kontrol | IP adresi, istek meta verileri |
| Resend, Inc. | İşlemsel e-posta gönderimi | E-posta adresi ve mesaj içeriği |
| Google Ireland, Ltd. | Kitle ölçümü ve etiket yönetimi | Tarama verileri ve çerez tanımlayıcıları |
7. AEA dışına aktarımlar
7.1 Uygulama, veritabanı ve saklanan belgeler Avrupa Birliği'nde barındırılmaktadır.
7.2 Yukarıda listelenen bazı sağlayıcılar, verileri Avrupa Ekonomik Alanı dışında işler. Bu aktarımlar, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ve: sağlayıcının sertifikalı olduğu hâllerde: AB-ABD Veri Gizliliği Çerçevesi tarafından kapsanır.
8. Ne kadar süreyle saklandığı
| Kategori | Saklama süresi |
|---|---|
| Hesap verileri | Hesap var olduğu sürece |
| Denemeler, cevaplar ve sonuçlar | Hesap var olduğu sürece veya kullanıcı bunları silene kadar |
| Hesap olmadan başlatılmış ve hiç talep edilmemiş bir deneme | 12 ay, ardından silinir |
| Sıralama girdileri | Kullanıcı tarafından geri çekilene kadar veya hesap silinene kadar |
| Sertifikalar | Hesap var olduğu sürece; iptal edilmiş bir sertifika iptal kaydını korur |
| Faturalar ve muhasebe kayıtları | Muhasebe ve vergi mevzuatının gerektirdiği şekilde 10 yıl |
| Uygulama günlükleri ve teknik veriler | 12 ay |
| Destek yazışmaları | Son iletişimden itibaren 3 yıl |
| Kitle ölçüm çerezleri | En fazla 13 ay |
8.1 Hesabı silmek, hesabı, denemelerini, sonuçlarını, sertifikalarını ve herhangi bir sıralama girdisini kaldırır. Kanunun WhoTest'ın saklamasını gerektirdiği kayıtlar: özellikle faturalar: kendi yasal süreleri boyunca saklanır; bu grubun dışındaki her şey silinir veya geri döndürülemez şekilde anonimleştirilir. Kimseyi tanımlamayan toplu istatistikler saklanır.
9. Güvenlik
9.1 Trafik aktarım sırasında şifrelenir. Şifreler karma (hash) olarak saklanır, asla açık metin olarak değil. Bir sonuç, her okumada kontrol edilerek, yalnızca onu üreten hesap veya ziyaretçi tarafından okunabilir; bir testin doğru cevapları hiçbir zaman sunucudan ayrılmaz.
9.2 Üretim sistemlerine erişim, ihtiyacı olan personelle, özel bir ağ üzerinden sınırlıdır ve kayıt altına alınır.
9.3 Bir ihlalin kullanıcıların hakları için yüksek bir risk doğurma ihtimali olduğu hâllerde, etkilenen kullanıcılar ve denetleyici makam, GDPR'nin öngördüğü süreler içinde bilgilendirilir.
10. Çerezler ve benzer teknolojiler
10.1 Site şunları kullanır:
- kesinlikle gerekli çerezler: oturum, dil, bot karşıtı kontrol, güvenlik korumaları ve bir hesap olmadan başlatılan bir denemeyi onu başlatan kişiye bağlayan çerez;
- Sitenin toplu olarak nasıl kullanıldığını ölçen (Google Tag Manager üzerinden dağıtılan Google Analytics) kitle ölçüm çerezleri;
- bir ziyaretçinin Siteye nasıl ulaştığını kaydeden ve reklamı ölçmek için kullanılan bir ilişkilendirme çerezi.
10.2 Ölçüm ve ilişkilendirme çerezleri, tarayıcı ayarları üzerinden veya Google'ın kendi devre dışı bırakma eklentisi üzerinden reddedilebilir. Kesinlikle gerekli çerezleri reddetmek hizmetin çalışmasını engeller: bir deneme sürdürülemez veya ödenemez.
11. Veri sahibinin hakları
11.1 Her kullanıcı, erişim, düzeltme, silme, kısıtlama, itiraz ve taşınabilirlik hakkına ve önceden verilmiş bir rızayı: özellikle sıralamada görünme rızasını: daha önce yapılanları etkilemeden geri çekme hakkına sahiptir.
11.2 Bunlardan birçoğu doğrudan kullanılabilir: bir sıralama girdisi geri çekilebilir, bir sertifika iptal edilebilir, bir sonuç silinebilir ve hesabın kendisi silinebilir; hepsi hesap ayarlarından yapılır.
11.3 Diğer herhangi bir talep [email protected] adresine gönderilebilir. Bir ay içinde yanıtlanır; talebin karmaşık olduğu hâllerde iki ay daha uzatılabilir.
11.4 Haklarına saygı gösterilmediğini düşünen bir kullanıcı, Malta'daki Bilgi ve Veri Koruma Komiseri Ofisine veya kendi ikamet ülkesinin denetleyici makamına şikâyette bulunabilir.
12. Küçükler
12.1 Bir hesap yalnızca on sekiz (18) yaşında veya üzerinde olan bir kişi tarafından oluşturulabilir. Bir küçük, kullanılan hesaptan sorumlu olan ebeveyn sorumluluğu sahibinin onayıyla bir teste girebilir.
12.2 Bir küçüğü ilgilendiren bir sıralama girdisi veya bir sertifika, ebeveyn sorumluluğu sahibinin [email protected] adresine gönderdiği talep üzerine kaldırılır.
13. Bu politikadaki değişiklikler
13.1 Bu politika güncellenebilir. Uygulanacak sürüm, danışıldığı sırada Sitede yayınlanmış olan sürümdür; önemli bir değişiklik e-posta ile veya hesap içinde bildirilir.
Bu Belge Hakkında Sorularınız mı var?
Takımımız size cevap verir ve tüm sorularınız hakkında size rehberlik eder.