Gizlilik Politikası

1. Kapsam

Bu politika quiz.kendinle.com.tr sitesindeki kişisel gelişim testi, hesap oluşturma, ödeme ve Hesabım sayfaları için geçerlidir. Kendinle mobil uygulamasını kullanırken işlenen veriler uygulamanın Gizlilik Politikası’nda ayrıntılı olarak anlatılır; iki metin birbirini tamamlar.

2. Veri sorumlusu

KVKK kapsamında veri sorumlusu, VOBUSA ticari adıyla faaliyet gösteren Burak Ersever’dir (“Kendinle”, “biz”). Kendinle bireysel olarak (gerçek kişi geliştirici) yayımlanmaktadır.

Sıfat

Veri sorumlusu

Ad soyad

Burak Ersever

Ticari ad

VOBUSA

Adres

Adnan Kahveci Mah. Anadolu Cad. No: 17/1 Daire: 9, 34528 Beylikdüzü / İstanbul

E-posta

destek@kendinle.com.tr

İnternet sitesi

quiz.kendinle.com.tr

3. Bu sitede işlediğimiz kişisel veriler

Aşağıdaki veriler, siteyi kullandığın sırada doğrudan senden, ödeme kuruluşundan ya da sitenin otomatik kayıtları yoluyla elektronik ortamda toplanır:

• Hesap bilgileri: ad, e-posta adresi ve şifren. Şifren geri döndürülemez biçimde (özetlenerek) saklanır; e-posta adresini doğrulamak için gönderilen tek kullanımlık kod kısa süre sonra geçersiz olur.
• Test cevapları ve kişisel plan: kişisel gelişim testinde verdiğin cevaplar, seçtiğin ilgi kategorileri ve akışlar ile bunlardan oluşturulan 12 aylık yol haritan. Hesap oluşturana kadar bu bilgiler yalnız tarayıcının yerel depolamasında durur; hesap oluşturduğunda hesabına kaydedilir.
• Fatura bilgileri: ödeme sırasında istenen ad soyad, telefon numarası ve il.
• Abonelik ve işlem bilgileri: seçtiğin plan, ödenen tutar, ilk dönem teklifinin kullanılıp kullanılmadığı, abonelik başlangıç ve yenileme tarihleri, abonelik durumu, iptal kaydı ve iyzico’nun bize ilettiği ödeme sonucu ile işlem ve abonelik referans numaraları.
• Kart bilgileri: İŞLEMEYİZ. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico’nun ödeme formuna girilir, iyzico tarafından işlenir ve saklanır; bize hiçbir aşamada ulaşmaz.
• Onay kayıtları: Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi ve anında ifa onaylarını verdiğin an, onaylanan metin sürümü, IP adresin ve tarayıcı bilgin (user-agent). Bu kayıtlar sözleşmenin kurulduğunu ispat etmek için tutulur.
• Teklif kayıtları: ilk dönem teklifinin sana gösterildiği ve sona erdiği zaman.
• Kullanım olayları: testin hangi adımına kadar ilerlendiği, sonuç ve ödeme ekranlarının görülmesi gibi sayfa içi olaylar. Bu olaylar toplulaştırılmış istatistik için kullanılır.
• Teknik kayıtlar: bağlantı sırasında altyapı sağlayıcılarımız tarafından tutulan IP adresi, tarayıcı ve cihaz bilgisi, hata ve güvenlik kayıtları.
• Yazışmalar: destek, iptal ve iade talepleri için bize gönderdiğin e-postalar.

Sağlık verisi, biyometrik veri, din veya siyasi görüş gibi KVKK m.6 kapsamındaki özel nitelikli kişisel verileri TALEP ETMEZ ve BİLEREK İŞLEMEYİZ. T.C. kimlik numarası istemeyiz.

4. Uygulamada işlenen veriler

Web aboneliğini kullanmak için uygulamaya giriş yaptığında; dinleme ve kullanım verileri, oyunlaştırma verileri, içgörü notların, cihaz verileri ve abonelik durumu gibi veriler uygulamanın Gizlilik Politikası’nda anlatıldığı şekilde işlenir. Mobil uygulamada kendi reklam kampanyalarımızın ölçümü için Meta (Facebook) SDK’sı, Meta Conversions API ve TikTok Business SDK’sı kullanılır; bu ölçümde adın, e-postan ve dinlediğin içerikler gönderilmez. Bu site ise şu an hiçbir reklam pikseli veya reklam ölçüm etiketi içermez.

5. İşleme amaçları ve hukuki sebepler

Verilerini yalnızca aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanarak işleriz:

• Hesabını oluşturmak, e-posta adresini doğrulamak ve oturumunu yönetmek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Test cevaplarından sana özel yol haritasını oluşturmak ve hesabına kaydetmek. Hukuki sebep: talep ettiğin hizmetin sunulması, yani sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Aboneliği başlatmak, ödemeyi iyzico aracılığıyla almak, her dönem yenilemek, Pro erişimini açmak ve uzatmak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sözleşme nüshasını, ödeme bildirimini, yenileme hatırlatmasını, fiyat değişikliği ve iptal teyidi gibi zorunlu bilgilendirmeleri e-postayla göndermek. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç) ve sözleşmenin ifası (KVKK m.5/2-c).
• Onay kayıtlarını saklamak ve olası uyuşmazlıklarda sözleşmenin kurulduğunu ispat etmek. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Fatura ve muhasebe kayıtlarını tutmak, vergi ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç).
• İlk dönem teklifini kurallarına uygun uygulamak (kullanıcı başına günde bir teklif, gerçek süre). Hukuki sebep: sözleşmenin kurulması (KVKK m.5/2-c) ve meşru menfaat (KVKK m.5/2-f).
• Destek, iptal ve iade taleplerini sonuçlandırmak. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) ve hukuki yükümlülük (KVKK m.5/2-ç).
• Dolandırıcılığı ve kötüye kullanımı önlemek, güvenliği ve hizmet sürekliliğini sağlamak, hataları gidermek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Toplulaştırılmış istatistiklerle testi ve satın alma adımlarını geliştirmek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
• Yetkili mercilerin taleplerini karşılamak. Hukuki sebep: hukuki yükümlülük (KVKK m.5/2-ç).

6. Kişisel plan ve otomatik değerlendirme

Test cevaplarını otomatik bir kural setinden geçirerek ilgi profili (gelişim alanları ve kategori ilgileri) ve yol haritası üretiriz; bunu yalnızca sana gösterilecek planı ve uygulamadaki içerik sıralamasını kurmak için kullanırız. Bu değerlendirme bir teşhis, tanı veya psikolojik test DEĞİLDİR ve bilimsel bir ölçek olarak sunulmaz.

Bu profil; hakkında hukuki sonuç doğuran ya da seni önemli ölçüde etkileyen (kredi, sigorta, işe alım gibi) hiçbir karara esas alınmaz, üçüncü kişilere pazarlama amacıyla satılmaz veya devredilmez. Otomatik değerlendirme sonucuna itiraz etme hakkın saklıdır (KVKK m.11/1-g).

7. Verilerin aktarıldığı taraflar

Kişisel verilerini satmayız, kiralamayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Verilerin yalnızca hizmeti sunabilmemiz için gerekli olduğu ölçüde aşağıdaki taraflara aktarılır (KVKK m.8 ve m.9):

• iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödemenin alınması, kartın saklanması, abonelik tahsilatları ve iadeler. Aktarılan veriler: ad soyad, e-posta, telefon, il, IP adresi, sipariş ve plan bilgisi. iyzico, ödeme hizmetleri mevzuatı gereği kart ve ödeme verilerini kendi sorumluluğunda işler; iyzico’nun kendi aydınlatma metni de geçerlidir.
• Supabase: kimlik doğrulama, veri tabanı ve sunucu fonksiyonları altyapısı.
• RevenueCat: web aboneliğinin uygulamada Pro erişimi olarak tanınması ve abonelik durumunun yönetimi. Aktarılan veriler: kullanıcı numaran ve abonelik süresi.
• E-posta gönderim ve barındırma hizmeti sağlayıcıları: doğrulama kodu, sözleşme nüshası ve bilgilendirme e-postalarının iletilmesi; sitenin sunulması.
• Mobil uygulamada kullanılan sağlayıcılar: uygulamaya giriş yaptığında, uygulamanın Gizlilik Politikası’nda sayılan sağlayıcılar (Cloudflare R2, Apple App Store ve Google Play, Expo, Sentry, Mixpanel, Meta ve TikTok SDK’ları) o metinde anlatılan kapsamda devreye girer.
• Yetkili kamu kurum ve kuruluşları ile hukuk ve mali müşavirlik hizmeti alınan kişiler: yalnızca kanunen zorunlu olduğu ya da bir hakkın korunması için gerektiği hâlde ve ölçüde.

Hizmet sağlayıcılarımızla, verileri yalnızca bizim talimatımız doğrultusunda ve hizmet amacıyla işlemelerini öngören sözleşmeler yürütülür.

8. Yurt dışına aktarım

Supabase, RevenueCat ve e-posta gönderim sağlayıcısı gibi bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir; bu nedenle kişisel verilerin yurt dışına aktarılabilir. Aktarım, KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı, Kanun’da sayılan uygun güvenceler (özellikle Kurul’a bildirilen standart sözleşmeler) ya da bunların bulunmadığı hâllerde Kanun’da öngörülen arızi aktarım koşulları kapsamında gerçekleştirilir. Uygun güvence belgelerinin bir örneğini talep edebilirsin. iyzico, ödeme verilerini ödeme hizmetleri mevzuatına uygun olarak işler.

9. Çerezler ve yerel depolama

Bu sitede yalnız sitenin çalışması için zorunlu olan yerel depolama kayıtları kullanılır: oturum bilgin ve test ilerlemen. Analitik, reklam veya pazarlama çerezi ve pikseli kullanılmaz. Ayrıntılar Çerez Politikası’ndadır.

10. Saklama süreleri

• Hesap bilgileri, test cevapları ve kişisel plan: hesabın etkin olduğu süre boyunca; hesap silme talebinden itibaren en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Abonelik, işlem, fatura bilgileri ve onay kayıtları: ilgili mevzuattaki saklama ve zamanaşımı süreleri boyunca (kural olarak sözleşmenin sona ermesinden itibaren 10 yıl).
• Teklif kayıtları: teklifin sona ermesinden itibaren en fazla 1 yıl.
• Yazışmalar: talebin sonuçlanmasından itibaren ilgili zamanaşımı süresi boyunca.
• Hata ve güvenlik kayıtları: en fazla 90 gün.
• Tarayıcındaki yerel depolama kayıtları: sen silene ya da çıkış yapana kadar tarayıcında kalır; bize ait bir sunucuda tutulmaz.

Hesabını silmek, web aboneliğini kendiliğinden iptal etmez. Silmeden önce aboneliğini Hesabım sayfasından iptal etmeni öneririz.

11. Veri güvenliği ve ihlal bildirimi

Verilerin aktarım sırasında TLS ile şifrelenir ve sunucuda erişim yetkisi kurallarıyla (satır düzeyi güvenlik) korunur; hesabına ait kayıtlara yalnızca sen erişebilirsin. Ödeme sayfası iyzico tarafından sunulur ve kart verisi sistemlerimize hiç girmez. Yönetim paneline erişim yetkilendirilmiş kişilerle sınırlıdır. Buna rağmen internet üzerinden yapılan hiçbir aktarımın tamamen güvenli olduğu garanti edilemez.

Kişisel verilerinin hukuka aykırı biçimde başkaları tarafından elde edildiğini tespit etmemiz hâlinde, durumu en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu’na, ilgili kişilere ise makul en kısa sürede bildiririz.

12. KVKK md. 11 kapsamındaki hakların

Kişisel verilerinle ilgili olarak şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

13. Başvuru yolu

Haklarını kullanmak için taleplerini, kimliğini tespit edici bilgilerle birlikte destek@kendinle.com.tr adresine ya da Adnan Kahveci Mah. Anadolu Cad. No: 17/1 Daire: 9, 34528 Beylikdüzü / İstanbul adresine yazılı olarak iletebilirsin. Talebini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

14. E-postalar ve ticari elektronik iletiler

Sözleşme nüshası, ödeme ve yenileme bildirimleri, fiyat değişikliği, iptal teyidi ve hesap güvenliği gibi zorunlu bilgilendirme e-postaları ticari ileti niteliğinde değildir ve sözleşmenin gereği olarak gönderilir. Kampanya ve tanıtım amaçlı ticari elektronik iletiyi ise yalnızca 6563 sayılı Kanun kapsamında ayrıca onay vermen hâlinde göndeririz; onayını dilediğin zaman ücretsiz olarak geri alabilirsin.

15. Yaş sınırı

Web üzerinden abonelik satın almak için 18 yaşını doldurmuş olman gerekir. Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız; böyle bir kayıt tespit edersek gecikmeksizin sileriz.

16. Değişiklikler

Bu politikayı mevzuat değişiklikleri veya yeni özellikler nedeniyle güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişikliklerde etkin abonelere e-postayla ayrıca bilgi veririz. Sorularını destek@kendinle.com.tr adresine iletebilirsin.