1. Veri Sorumlusu
Pusula
E-posta: info@pusulam.app
2. Hangi Verileri Topluyoruz?
Pusula, hizmet sunabilmek için aşağıdaki kişisel verileri toplar:
Hesap bilgileri
- E-posta adresi
- Ad ve soyad (opsiyonel)
- Şifre (BCRYPT ile şifrelenmiş)
- Kayıt tarihi, son giriş tarihi, IP adresi (güvenlik için)
Test verileri
- Big Five test cevaplarınız
- Test tepki süreleri (psikometrik geçerlilik için)
- Hesaplanmış kişilik skorlarınız
Ödeme bilgileri
- Ödeme tutarı, tarihi, durum bilgisi
- Fatura ülkesi, vergi numarası (varsa)
- Kart bilgileriniz Pusula'da saklanmaz: Stripe (PCI-DSS Level 1) tarafından işlenir
Çift sistemi (opsiyonel)
- Davet ettiğiniz partnerin e-postası
- İlişki durumu (eşleşmiş veya bekliyor)
3. Verileri Nasıl Kullanıyoruz?
Verilerinizi yalnızca şu amaçlarla kullanırız:
- Kişilik raporunuzu hazırlamak ve sunmak
- Hesabınızı yönetmek (giriş, ödeme, destek)
- Yasal yükümlülüklerimizi yerine getirmek (vergi kayıtları)
- Hizmetimizin kalitesini iyileştirmek (anonim istatistikler)
- İzin verdiyseniz, ürün güncellemeleri hakkında e-posta göndermek
Verilerinizi asla satmıyoruz, kiralamıyoruz veya pazarlama için üçüncü taraflarla paylaşmıyoruz.
4. Yasal Dayanak (GDPR Art. 6)
- Sözleşme yerine getirilmesi (6.1.b): Hizmet sunabilmek için
- Yasal yükümlülük (6.1.c): Vergi ve muhasebe kayıtları
- Açık rıza (6.1.a): Pazarlama e-postaları (opsiyonel, geri çekilebilir)
- Meşru menfaat (6.1.f): Güvenlik logları, dolandırıcılık önleme
5. Verilerinizi Kim Görüyor?
Verilerinize sadece şunlar erişebilir:
- Siz (kendi hesabınız)
- Pusula yetkilileri (sadece teknik destek için, yetkilendirildiğinde)
- Çift raporu için partneriniz (sadece izin verdiğiniz kısımlar)
Kullandığımız üçüncü taraf hizmetler (Data Processors)
- Hostinger (web sunucu): AB veri merkezi
- Stripe Payments Europe Ltd. (ödeme işleme): Dublin, İrlanda
- Resend / Mailgun (e-posta): AB-uyumlu altyapı
Tüm bu hizmetler GDPR uyumludur ve Veri İşleme Anlaşmaları (DPA) imzalıdır.
6. Veri Saklama Süresi
- Hesap aktif olduğu sürece: Tüm hesap ve test verileri
- Hesap silindikten sonra: Veriler 30 gün içinde tamamen silinir
- Yasal yükümlülük: Ödeme/vergi kayıtları 7 yıl saklanır (Hollanda yasası)
- Anonim test istatistikleri: Süresiz (kişiselleştirilemez halde)
7. GDPR Haklarınız
AB veri koruma yasaları altında şu haklara sahipsiniz:
- Erişim hakkı (Art. 15): Hangi verilerinizi tuttuğumuzu sorabilirsiniz
- Düzeltme hakkı (Art. 16): Yanlış verileri düzelttirebilirsiniz
- Silme hakkı / Unutulma hakkı (Art. 17): Tüm verilerinizi sildirebilirsiniz
- İşlemeyi sınırlama hakkı (Art. 18): Verilerinizin işlenmesini geçici olarak durdurabilirsiniz
- Veri taşınabilirliği (Art. 20): Verilerinizi makineyle okunabilir formatta indirebilirsiniz (JSON)
- İtiraz hakkı (Art. 21): Belirli işlemlere itiraz edebilirsiniz
- Şikayette bulunma hakkı: Hollanda Veri Koruma Otoritesi (AP)'ne şikayet edebilirsiniz
Tüm bu hakları kullanmak için info@pusulam.app adresine yazın. 30 gün içinde yanıtlarız.
8. Çerezler
Pusula yalnızca işlevsel çerezler kullanır:
- Oturum çerezi: Giriş yapmış kalmanız için (PHPSESSID)
- Çerez kabul: Bu banner'ı bir daha göstermemek için (localStorage)
Analitik veya pazarlama çerezleri kullanmıyoruz. Detay için Çerez Politikası.
9. Veri Güvenliği
- Tüm bağlantılar SSL/TLS ile şifrelenir (HTTPS)
- Şifreler BCRYPT (cost 12) ile hashlenir
- Veritabanı erişimi yalnızca yetkili sistemlere açıktır
- Düzenli güvenlik denetimleri yapılır
- Veri ihlali durumunda 72 saat içinde size bildirilir (GDPR Art. 33-34)
10. Çocukların Verileri
Pusula 16 yaş altındaki kişiler için tasarlanmamıştır. 16 yaş altında olduğunu fark ettiğimiz hesapları silebiliriz.
11. Veri Transferi
Verileriniz AB sınırları içinde işlenir. AB dışına veri transferi yapılması gerekirse, Standart Sözleşmeli Şartlar (SCC) ile yapılır.
12. Politika Değişiklikleri
Bu politikayı güncellersek, kayıtlı kullanıcılarımıza e-posta ile bildiririz. Önemli değişiklikler için açık rızanızı tekrar isteriz.
13. İletişim
Veri koruma ile ilgili tüm sorular için: info@pusulam.app