Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, neonselfcheck.com ve bağlı uygulamalar (mizac.neonselfcheck.com, neon-eq ve yaşam becerileri anketleri) üzerinden işlenen kişisel veriler hakkında seni bilgilendirmek için hazırlanmıştır.

Veri sorumlusu: Uğur Tombul (bireysel satıcı), Kurtuluş Mah. Hacı Eyüp Sk. No:13 Adapazarı/Sakarya · E-posta: info@neonselfcheck.com · Telefon: 0532 596 28 99.

Kurumsal kullanımda (bir okul, kurs ya da şirket seni teste davet ettiyse) veri sorumlusu seni davet eden kurumdur; Neon Selfcheck bu durumda kurum adına ve kurumun talimatıyla veri işleyen olarak hareket eder. Kurumun kendi aydınlatma metni test öncesinde gösterilir.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, telefon numarası, e-posta adresi.

Test bilgileri: testte istenen yaş aralığı, sınıf seviyesi, şehir gibi tanımlayıcı bilgiler; test yanıtların ve bu yanıtlardan üretilen mizaç, duygusal zekâ ve yaşam becerileri profilleri ile raporlar.

Çocuklara ilişkin veriler: veli anketlerinde velinin çocuğu hakkında verdiği yanıtlar ve öğrenci anketlerinde öğrencinin yanıtları.

Sipariş ve işlem bilgileri: satın alınan hizmet, sipariş notu, ödeme sonucu (onay/ret), iade ve iptal yazışmaları. Kart bilgilerin Neon Selfcheck'e ulaşmaz.

Görüşme bilgileri: uzman yorumu ve koçluk seanslarında paylaştığın bilgiler ile seans notları.

Kullanım bilgileri: siteye nereden geldiğin (kaynak), sayfa görüntüleme ve tıklama istatistikleri (yalnız çerezlere izin verirsen, Google Analytics aracılığıyla).

Test yanıtları kişilik ve duygu eğilimlerine ilişkin olduğu için hassas kabul edilir. Testler psikolojik ya da tıbbi tanı amacı taşımaz; sağlık verisi toplanmaz.

3. İşleme amaçları ve hukuki sebepler

Testi uygulamak, sonuçlarını hesaplamak ve kişiye özel raporu hazırlamak — hukuki sebep: açık rızan (KVKK md. 5/1). Rıza, test başlamadan önce ayrı bir onay kutusuyla alınır.

Siparişini almak, ödemeyi doğrulamak, raporu teslim etmek, seansları planlamak ve yürütmek — hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c).

Fatura, mesafeli satış ve tüketici mevzuatından doğan kayıt ve saklama yükümlülükleri — hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (md. 5/2-a ve 5/2-ç).

Talep, şikâyet ve iade süreçlerini yürütmek; olası uyuşmazlıklarda hakların korunması — hukuki sebep: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Hizmet güvenliği, kötüye kullanımın ve otomatik (bot) isteklerin önlenmesi — hukuki sebep: meşru menfaat (md. 5/2-f).

Site kullanımının analiz edilmesi ve iyileştirilmesi — hukuki sebep: açık rızan (çerez izni). İzin vermezsen analiz çerezleri çalışmaz.

Kurumsal kullanımda kurumun, çalışanlarının ya da öğrencilerinin gelişimine yönelik toplu ve bireysel raporlar hazırlaması — hukuki sebep kurum tarafından belirlenir ve kurumun aydınlatma metninde açıklanır.

4. Verilerin kimlere aktarıldığı

Barındırma ve veritabanı: Google Ireland Ltd. / Google LLC (Firebase). Test yanıtları ve raporlar Almanya'daki (Frankfurt, europe-west3) sunucularda saklanır.

Ödeme: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico). Kart bilgileri doğrudan ödeme kuruluşunun güvenli ödeme sayfasında işlenir; Neon Selfcheck'e yalnız ödeme sonucu ile ad, telefon ve e-posta bilgilerin iletilir.

İletişim ve rapor teslimi: raporun ve randevu yazışmalarının iletildiği e-posta (Google) ve WhatsApp (Meta Platforms) hizmetleri; sipariş taleplerinin Neon Selfcheck'e bildirildiği Telegram mesajlaşma hizmeti; kurumsal demo talep formunun e-postaya iletildiği FormSubmit hizmeti.

Site istatistikleri: Google Analytics (yalnız çerez izni verdiysen).

Kurumsal kullanımda: test sonuçların ve raporun, seni davet eden kurumun yetkili yöneticisiyle paylaşılır. Başka bir kurum ya da kişi bu verileri göremez.

Yetkili kamu kurum ve kuruluşları: yasal bir talep olduğunda ve yalnız kanunun gerektirdiği ölçüde.

Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışında (Avrupa Birliği ve ABD) bulunduğundan verilerin yurt dışına aktarılır. Bu aktarım KVKK md. 9 kapsamında, hizmet sağlayıcılarla yapılan standart sözleşmeler ve ilgili güvenceler çerçevesinde; bunların bulunmadığı hallerde açık rızana dayanılarak yapılır.

5. Toplama yöntemi

Veriler; site ve uygulamadaki formlar, test ekranları, ödeme sayfası, e-posta, WhatsApp ve seans görüşmeleri aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Kurumsal kullanımda veriler, kurumun paylaştığı davet bağlantısıyla doldurulan testlerden elde edilir.

6. Saklama süreleri

Test yanıtları, profiller ve raporlar: testin tamamlanmasından itibaren 2 yıl. Bu süre içinde silinmesini istersen talebin üzerine silinir.

Sipariş, ödeme ve iade kayıtları: mesafeli satış ve tüketici mevzuatı gereği 3 yıl; vergi mevzuatı kapsamındaki belgeler için mevzuatın öngördüğü süre (10 yıla kadar).

Seans notları: koçluk süreci bitiminden itibaren 2 yıl.

Site istatistikleri: Google Analytics'te 14 ay.

Kurumsal kullanımda saklama süresi kurumla yapılan sözleşmeye göre belirlenir; sözleşme sona erdiğinde veriler silinir ya da anonim hâle getirilir.

Süresi dolan veriler silinir, yok edilir ya da kimseyle ilişkilendirilemeyecek biçimde anonim hâle getirilir.

7. Güvenlik önlemleri

Verilere erişim veritabanı düzeyindeki yetki kurallarıyla sınırlandırılır; her kurumun verisi diğerlerinden yalıtılmıştır. Ad soyad ve iletişim bilgileri yalnız yetkili yöneticilere görünür. Bağlantılar şifrelidir (HTTPS), davet bağlantıları tahmin edilemez biçimde üretilir ve otomatik isteklere karşı koruma uygulanır.

8. Ödeme ve kart güvenliği

Kart bilgilerin Neon Selfcheck'e hiçbir aşamada ulaşmaz ve sistemimizde saklanmaz. Ödeme, lisanslı ödeme kuruluşu iyzico'nun SSL sertifikasıyla şifrelenmiş güvenli ödeme sayfasında yapılır; kart bilgileri bu sayfadan doğrudan iyzico'ya ve bankaya iletilir.

Bankanın desteklediği kartlarda ödeme 3D Secure ile, bankanın gönderdiği tek kullanımlık şifreyle onaylanır.

Sitemiz HTTPS (SSL) ile şifrelidir; formlarda gönderdiğin bilgiler aktarım sırasında şifrelenir.

Kart bilgilerini e-posta, WhatsApp ya da telefonla kimseyle paylaşma. Neon Selfcheck senden bu yollarla hiçbir zaman kart bilgisi istemez.

9. Üçüncü taraf bağlantılar

Sitede başka sitelere (ödeme sayfası, sosyal medya, test uygulamaları gibi) bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından ilgili site sahipleri sorumludur; ziyaret ettiğin sitelerin gizlilik politikalarını ayrıca incelemeni öneririz.

10. KVKK 11. madde kapsamındaki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme.

İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenmişse düzeltilmesini isteme.

KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme.

Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Verdiğin açık rızayı dilediğin zaman geri alabilirsin; geri alma, o tarihe kadar yapılan işlemleri etkilemez.

11. Başvuru yolu

Haklarına ilişkin taleplerini, kimliğini doğrulayacak bilgilerle birlikte info@neonselfcheck.com adresine e-postayla ya da Kurtuluş Mah. Hacı Eyüp Sk. No:13 Adapazarı/Sakarya adresine yazılı olarak iletebilirsin.

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.

Kurumsal kullanımda verilerinle ilgili taleplerini öncelikle seni davet eden kuruma iletmelisin; bize ulaşan talepleri kuruma yönlendiririz.

Başvurunun reddedilmesi, yanıtı yetersiz bulman ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

12. Çerezler

Site, yalnız çalışması için gerekli olan tercih kayıtlarını (örneğin çerez izni seçimin) tarayıcında saklar. Analiz çerezleri (Google Analytics) yalnız çerez bildirimindeki "Kabul et" seçeneğiyle çalışır; "Reddet" dersen kullanılmaz.

13. Politikadaki değişiklikler

Bu metin gerektiğinde güncellenir; güncel hâli her zaman bu sayfada yayınlanır. Sayfanın başındaki tarih son güncellemeyi gösterir.