Gizlilik Politikası
Bu politika, Analiz ProX web sitesi ve mobil uygulamalarının ("Platform") hangi kişisel verileri, hangi amaçla, hangi altyapı üzerinde işlediğini açık ve anlaşılır biçimde anlatır. Platformu kullanarak bu politikayı okuduğunuzu kabul edersiniz.
1. Biz kimiz?
Analiz ProX, kurumların çalışan deneyimi, güven, stres, toplantı verimliliği, kriz hazırlığı, vizyon uyumu ve aday değerlendirme analizleri yapabilmesi için geliştirilmiş bir yazılım ve analiz platformudur. Platform, bireysel geliştirici Barış Akça tarafından işletilir (Bursa, Türkiye). İletişim: analizprox@gmail.com
Platform yalnızca bir araçtır: anketleri kurumlar oluşturur, katılımcıları kurumlar davet eder ve sonuçları kurumlar yorumlar. Analiz ProX, kurumlar adına anket yürütmez, çalışanlarla doğrudan iletişime geçmez ve danışmanlık hizmeti vermez.
2. Roller: kim veri sorumlusu?
- Kurum hesapları için (ad soyad, telefon, e-posta, kurum bilgileri): veri sorumlusu Analiz ProX'tir.
- Anket ve değerlendirme yanıtları için: veri sorumlusu, değerlendirmeyi oluşturan ve katılımcıları davet eden kurumdur. Analiz ProX bu verileri yalnızca kurumun talimatıyla, platformun teknik işleyişi için işleyen veri işleyendir.
3. Hangi verileri topluyoruz?
a) Kurum yöneticileri (hesap sahipleri): ad soyad; cep telefonu numarası (giriş ve doğrulama için); e-posta adresi (yalnızca iletişim için, doğrulanmaz); şifrenizin geri döndürülemez özeti (şifrenin kendisi hiçbir yerde saklanmaz); unvan ve dil tercihi; kurum adı, sektör ve çalışan sayısı aralığı; oluşturduğunuz değerlendirmeler ve ayarları; Analiz ProX'in size gönderdiği mesajların okunma durumu; şifre sıfırlama taleplerinin tarihi; deneme süresi ve abonelik durumu (bitiş tarihi, mağaza, yenilenme durumu). Kart veya ödeme bilgileriniz bize ulaşmaz; ödemeyi Apple, Google veya Microsoft alır.
b) Çalışan anketi katılımcıları: sorulara verilen yanıtlar; katılımcının kendisinin seçtiği grup bilgileri (birim, pozisyon grubu, kıdem aralığı gibi); soru başına yanıt süreleri; aynı cihazdan ikinci kez yanıt verilmesini önlemek için cihazda üretilen rastgele bir kimlik; dil. Ad, soyad, e-posta, telefon, IP adresi veya konum yanıtlarla birlikte kaydedilmez. Açık uçlu sorulara yazılan metinler olduğu gibi saklanır; katılımcılardan kimliklerini belli edecek bilgi yazmamaları istenir.
c) İK aday değerlendirmesi katılımcıları: kurumun girdiği aday adı, pozisyon ve (isteğe bağlı) iletişim bilgisi; adayın yanıtları; sunucuda hesaplanan puanlar; yanıt süreleri. Bu veriler adayla ilişkilendirilmiş olarak tutulur ve yalnızca adayı davet eden kurumun yetkililerine gösterilir.
d) Teknik veriler: altyapı sağlayıcılarımız, hizmetin güvenliği ve işleyişi için IP adresi, tarayıcı bilgisi ve istek zamanı gibi verileri kısa süreli sistem kayıtlarında işleyebilir. Bu kayıtlar anket yanıtlarıyla ilişkilendirilmez ve tarafımızca profil oluşturmak için kullanılmaz.
4. Verileri hangi amaçlarla kullanıyoruz?
- Hesap oluşturmak, telefon numarasını bir kez doğrulamak, giriş yapmanızı ve şifrenizi sıfırlamanızı sağlamak;
- Değerlendirmeleri yayınlamak, yanıtları toplamak ve raporları hesaplayıp size göstermek;
- Kötüye kullanımı önlemek (ör. aynı cihazdan mükerrer yanıt, haftada bir ile sınırlı şifre sıfırlama), hizmetin güvenliğini sağlamak;
- Hizmetle ilgili zorunlu bildirimleri ve duyuruları platform içinden iletmek;
- Yasal yükümlülükleri yerine getirmek.
Reklam yapmıyoruz, verileri satmıyoruz, üçüncü taraf takip/analitik araçları (ör. reklam kimlikleri, izleme pikselleri) kullanmıyoruz ve verileri yapay zekâ modellerini eğitmek için kullanmıyoruz.
5. Hukuki sebepler
Kurum hesap verileri; sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine (KVKK m.5/2-c, ç, f) dayanır. Anket ve değerlendirme verilerinin hukuki sebebini kurum belirler ve katılımcılarına bildirir; İK aday değerlendirmelerinde aday, başlamadan önce açık rızasını verir.
6. Altyapı ve hizmet sağlayıcılarımız (şeffaflık)
Platform aşağıdaki hizmet sağlayıcılar üzerinde çalışır. Her biri yalnızca belirtilen iş için gereken verilere erişir:
| Sağlayıcı | Ne için | Veri ve konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, sunucu fonksiyonları | Tüm hesap, değerlendirme ve yanıt verileri. Veritabanı Frankfurt, Almanya (AWS eu-central-1) bölgesinde barındırılır. |
| Cloudflare Inc. | Web sitesinin barındırılması ve güvenli (HTTPS) iletimi | Site dosyalarını sunar; bağlantı sırasında IP adresi gibi teknik verileri işler. Küresel sunucu ağı. |
| İletimerkezi (iletimerkezi.com) | Doğrulama ve şifre sıfırlama SMS'lerinin gönderimi | Yalnızca telefon numaranız ve 6 haneli kod. Türkiye. |
| RevenueCat Inc. | iOS ve Android abonelik satın alımlarının doğrulanması ve yönetimi | Kurumunuzun rastgele kimliği (uuid), satın alınan ürün, abonelik tarihleri ve mağazanın satın alma makbuzu. Ad, telefon veya anket verisi gönderilmez. ABD. (Windows aboneliklerinde Microsoft Store'un verdiği satın alma anahtarı doğrudan veritabanımızda, kurumunuzla ilişkili olarak saklanır.) |
| Apple / Google / Microsoft | Uygulamanın App Store, Google Play ve Microsoft Store üzerinden dağıtımı; abonelik ödemelerinin tahsili | Mağaza hesabınızla ilgili veriler, bu şirketlerin kendi politikalarına tabidir. |
Yazı tipleri ve tüm uygulama dosyaları kendi sunucumuzdan yüklenir; Google Fonts veya benzeri harici kaynaklar kullanılmaz.
7. Yurt dışına aktarım
Supabase ve Cloudflare yurt dışında yerleşik şirketlerdir ve verileriniz Türkiye dışındaki (Avrupa Birliği) sunucularda saklanır. Bu aktarım, KVKK m.9 ve ilgili mevzuatta öngörülen güvencelere uygun olarak yapılır.
8. Saklama ve silme
- Hesap verileri, hesabınız açık olduğu sürece saklanır. Hesabım → Hesabı sil ile hesabınızı ve sahibi olduğunuz kurumlara ait tüm değerlendirme ve yanıtları uygulama içinden anında, kalıcı olarak silebilirsiniz.
- Kurumlar tek bir yanıtı veya bir değerlendirmeyi tüm yanıtlarıyla birlikte istedikleri an silebilir.
- Silinen veriler, altyapı sağlayıcısının yedeklerinden en geç 30 gün içinde kalkar.
- Şifre sıfırlama kayıtları 7 günlük sınırın uygulanması için tutulur ve hesapla birlikte silinir.
9. Cihazınızda sakladıklarımız
Çerez kullanmıyoruz. Tarayıcınızın yerel depolamasında (localStorage) yalnızca şunlar tutulur: oturum anahtarı (girişte kalmanız için), dil tercihi, seçili kurum, yarıda bırakılan anketin ilerlemesi (aynı cihazdan devam edebilmeniz için; gönderildiğinde silinir) ve mükerrer yanıtı önleyen rastgele cihaz kimliği. Bu bilgiler reklam veya takip amacıyla kullanılmaz.
10. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Her kurum yalnızca kendi verisini görebilir; bu kural sunucuda, veritabanı düzeyinde (satır düzeyi güvenlik) uygulanır. Katılımcılar yanıt tablolarını okuyamaz. İK testlerinin cevap anahtarı yalnızca sunucuda tutulur. Raporlarda 5 kişiden az yanıtlı alt gruplar gösterilmez. Hiçbir sistem %100 güvenli değildir; bir güvenlik ihlali olursa mevzuatın öngördüğü şekilde bildirim yapılır.
11. Çocuklar
Platform 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altı kişilerden veri toplamaz. Kurumlar değerlendirmelere yalnızca 18 yaşını doldurmuş kişileri davet etmelidir.
12. Haklarınız
KVKK m.11 (ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü) kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme, aktarıldığı tarafları öğrenme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Talepleriniz için analizprox@gmail.com adresine yazabilirsiniz; en geç 30 gün içinde yanıtlanır. Anket katılımcıları, yanıtlarıyla ilgili taleplerini öncelikle kendilerini davet eden kuruma iletmelidir; yanıtlar anonim olduğundan Analiz ProX belirli bir kişiye ait yanıtı tespit edemez.
13. Değişiklikler
Bu politika güncellenebilir. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle yayımlanır; önemli değişiklikler platform içinden duyurulur.