1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında IQTurk, hizmet kapsamındaki kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri sorumlusudur.
Veri koruma, gizlilik ve ilgili kişi başvuruları için iletişim adresi: destek@iqturk.com. Başvurunuzun doğru yönlendirilmesi için e-posta konusuna “KVKK İlgili Kişi Başvurusu” yazabilirsiniz.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad/görünen ad, e-posta adresi ve kullanıcı kimliği.
- İşlem güvenliği: oturum kimlikleri, doğrulama durumu, güvenlik olayları, IP ve altyapı günlükleri.
- Değerlendirme: test türü, yanıtlar, yanıt süreleri, soru sürümleri, ham puanlar, alan özetleri, raporlar ve sertifikalar.
- Müşteri işlemi: ödeme durumu ve sağlayıcı referansları; destek kategorisi, konusu, mesajı ve talep zamanı.
- Tercih: çerez, analiz ve bildirim seçimleri.
IQTurk değerlendirmesi sağlık verisi toplamak amacıyla tasarlanmamıştır. Destek alanına özel nitelikli kişisel veri veya gereksiz üçüncü kişi bilgisi yazmayınız.
3. İşleme amaçları ve hukuki sebepler
| Faaliyet | Amaç | KVKK hukuki sebebi |
|---|---|---|
| Hesap ve giriş | Kimlik doğrulama, hesap güvenliği ve sonuç geçmişi | m.5/2(c) sözleşme; m.5/2(f) meşru menfaat |
| Değerlendirme | Testin yürütülmesi, puanlama, rapor ve sertifika | m.5/2(c) sözleşmenin ifası |
| İşlem e-postası | Sonuç bağlantısı, hesap aktivasyonu ve hizmet bildirimi | m.5/2(c) sözleşme; m.5/2(f) meşru menfaat |
| Destek ve KVKK başvurusu | Talebi yanıtlamak, uyuşmazlık ve yükümlülük yönetimi | m.5/2(ç) hukuki yükümlülük; m.5/2(e-f) |
| Güvenlik ve bot önleme | Dolandırıcılık, yetkisiz erişim ve kötüye kullanımın önlenmesi | m.5/2(f) meşru menfaat |
| İsteğe bağlı analiz | Kullanım ölçümü ve ürün iyileştirme | m.5/1 açık rıza |
4. Kişisel verilerin toplanma yöntemi
Veriler; web formları, test yanıtları, hesap ve giriş işlemleri, çerez/tercih paneli, destek yazışmaları ve ödeme adımları üzerinden elektronik olarak doğrudan sizden; güvenlik, e-posta ve ödeme durumları bakımından hizmet sağlayıcılardan otomatik veya kısmen otomatik yöntemlerle elde edilir.
Kurumsal davetle katıldığınız bir değerlendirmede davet kodu, yetkilendirme veya katılım bilgisi sizi davet eden kuruluştan gelebilir. Böyle bir durumda veri kaynağı ve kurumsal tarafın rolü ilgili çalışma bildiriminde ayrıca açıklanır.
5. Aktarım amaçları ve alıcı grupları
Verileriniz; hizmeti işletmek için gerekli ölçüde bulut ve kimlik doğrulama sağlayıcılarına (Google Firebase/Google Cloud), barındırma sağlayıcısına (Hostinger), işlem e-postası sağlayıcısına (Lettermint), bot/güvenlik sağlayıcısına (Cloudflare), ödeme yaptığınızda ödeme sağlayıcısına ve hukuken gerekli olduğunda yetkili kamu kurumları ile danışmanlara aktarılabilir.
Yurt dışına aktarım söz konusu olduğunda KVKK’nın uygulanabilir aktarım hükümleri, uygun güvenceler ve veri minimizasyonu esas alınır.
6. Saklama ve imha
Kişisel veriler ilgili işleme amacı için gerekli süre, hesap ilişkisi, yasal zamanaşımı/saklama yükümlülükleri ve güvenlik ihtiyaçları boyunca tutulur. Amaç ve hukuki sebep ortadan kalktığında veriler periyodik süreçlerle silinir, yok edilir veya anonimleştirilir. Süreli sonuç bağlantıları ayrıca teknik sona erme tarihine tabidir.
| Kayıt grubu | Saklama yaklaşımı |
|---|---|
| Hesap ve sonuç geçmişi | Hesap ilişkisi ve kullanıcının erişim ihtiyacı boyunca; silme talebi ayrıca değerlendirilir. |
| Tamamlanmamış test oturumu | Teknik devam ve güvenlik için sınırlı süre; ardından silme veya anonimleştirme. |
| Destek ve hak başvurusu | Talebin çözümü, denetim ve uygulanabilir zamanaşımı süreleri boyunca. |
| Güvenlik günlüğü | Olay tespiti ve savunma için riskle orantılı sınırlı süre. |
| Ödeme kaydı | Muhasebe, tüketici ve vergi mevzuatının gerektirdiği süre boyunca. |
7. Teknik ve idari güvenlik önlemleri
Yetki ve rol kontrolleri, Firebase kimlik doğrulaması, şifreli iletişim, production/staging ayrımı, güvenli oturum çerezleri, süreli sonuç bağlantıları, bot önleme, günlükleme, yedekleme ve erişimlerin sınırlandırılması gibi önlemler uygulanır.
Bir veri güvenliği olayı şüphesinde kapsam ve risk değerlendirilir, gerekli erişimler kapatılır ve mevzuatın öngördüğü kurum veya ilgili kişi bildirimleri yapılır. İnternet üzerinden çalışan hiçbir sistem için mutlak güvenlik garantisi verilemez.
8. KVKK’nın 11. maddesindeki haklarınız
Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silme veya yok etme isteme; düzeltme ve silmenin aktarım yapılanlara bildirilmesini isteme; yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Rızaya dayalı bir işlem varsa rızanızı geleceğe etkili biçimde geri çekebilirsiniz. Rızanın geri alınması, geri alma öncesindeki hukuka uygun işlemenin geçerliliğini ortadan kaldırmaz.
9. Başvuru yöntemi
Talebinizi kimliğinizi doğrulamaya yeterli bilgiler, talebinizin konusu ve tercih ettiğiniz yanıt yöntemiyle destek@iqturk.com adresine veya Destek formuna iletebilirsiniz. Destek formunda “Gizlilik / KVKK talebi” kategorisini seçmeniz yönlendirmeyi hızlandırır.
Başkasının verisine yetkisiz erişimi önlemek için ek kimlik doğrulaması veya hesabınıza giriş yapmanız istenebilir. Kimlik doğrulama amacıyla talep edilen bilgiler yalnız bu kontrol için kullanılmalıdır.
10. Başvurunun değerlendirilmesi
Başvurular niteliğine göre en kısa sürede ve kural olarak en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse yalnızca yetkili makamca belirlenen tarifedeki ücret uygulanabilir.
Yanıt, talebinizde belirttiğiniz veya güvenli biçimde doğrulanabilen kanaldan iletilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.
11. Metin güncellemeleri
Hizmet, işleme amacı, sağlayıcı veya mevzuat değiştiğinde bu aydınlatma metni güncellenebilir. Güncel sürüm ve tarih sayfanın üst bölümünde yayımlanır; işleme faaliyetini önemli ölçüde etkileyen değişiklikler için uygun ek bildirim yapılır.