Gizlilik Politikası
Bu politika, Analiz ProX web sitesi ve mobil uygulamalarının ("Platform") hangi kişisel verileri, hangi amaçla, hangi altyapı üzerinde işlediğini açık ve anlaşılır biçimde anlatır. Platformu kullanarak bu politikayı okuduğunuzu kabul edersiniz.
1. Biz kimiz?
Analiz ProX, kurumların çalışan deneyimi, güven, stres, toplantı verimliliği, kriz hazırlığı, vizyon uyumu ve aday değerlendirme analizleri yapabilmesi için geliştirilmiş bir yazılım ve analiz platformudur. Platform, bireysel geliştirici Barış Akça tarafından işletilir (Bursa, Türkiye). İletişim: [email protected]
Platform yalnızca bir araçtır: anketleri kurumlar oluşturur, katılımcıları kurumlar davet eder ve sonuçları kurumlar yorumlar. Analiz ProX, kurumlar adına anket yürütmez, çalışanlarla doğrudan iletişime geçmez ve danışmanlık hizmeti vermez.
2. Roller: kim veri sorumlusu?
- Kurum hesapları için (ad soyad, telefon, e-posta, kurum bilgileri): veri sorumlusu Analiz ProX'tir.
- Anket ve değerlendirme yanıtları için: veri sorumlusu, değerlendirmeyi oluşturan ve katılımcıları davet eden kurumdur. Analiz ProX bu verileri yalnızca kurumun talimatıyla, platformun teknik işleyişi için işleyen veri işleyendir.
3. Hangi verileri topluyoruz?
a) Kurum yöneticileri (hesap sahipleri): ad soyad; cep telefonu numarası (giriş ve doğrulama için); e-posta adresi (yalnızca iletişim için, doğrulanmaz); şifrenizin geri döndürülemez özeti (şifrenin kendisi hiçbir yerde saklanmaz); unvan ve dil tercihi; kurum adı (veya yerine kullandığınız rumuz), sektör ve çalışan sayısı aralığı; oluşturduğunuz değerlendirmeler ve ayarları; Analiz ProX'in size gönderdiği mesajların okunma durumu; şifre sıfırlama taleplerinin tarihi; deneme süresi ve abonelik durumu (bitiş tarihi, mağaza, yenilenme durumu). Kart veya ödeme bilgileriniz bize ulaşmaz; ödemeyi Apple, Google veya Microsoft alır.
Kurum adı yerine rumuz kullanabilirsiniz. Platform, gerçek işletme adınızı girmenizi şart koşmaz ve bunu istemez. Kurum adı alanına yalnızca sizin bileceğiniz bir rumuz veya kod (ör. "Testlerim 1980", "Mavi Ekip") yazabilirsiniz; hizmetin hiçbir özelliği bundan etkilenmez. Bu alana ne yazacağınız tamamen sizin kararınızdır. Verileri korumak için teknik ve idari önlemleri alıyoruz; ancak internet üzerinden işlenen hiçbir veri için risk tamamen ortadan kaldırılamaz. Bu nedenle işletmenizi tanımlayan bilgileri paylaşmamanızı, gerekmedikçe gerçek ad yerine rumuz kullanmanızı öneririz. Gerçek ad girmeyi tercih etmeniz hâlinde bu bilgi de bu politikadaki önlemlerle korunur.
b) Çalışan anketi katılımcıları: sorulara verilen yanıtlar; katılımcının kendisinin seçtiği grup bilgileri (birim, pozisyon grubu, kıdem aralığı gibi); soru başına yanıt süreleri; aynı cihazdan ikinci kez yanıt verilmesini önlemek için cihazda üretilen rastgele bir kimlik; dil. Ad, soyad, e-posta, telefon, IP adresi veya konum yanıtlarla birlikte kaydedilmez. Açık uçlu sorulara yazılan metinler olduğu gibi saklanır; katılımcılardan kimliklerini belli edecek bilgi yazmamaları istenir.
c) İK aday değerlendirmesi katılımcıları: kurumun verdiği aday kodu (ad soyad istenmez), pozisyon, kurumun isteğe bağlı girdiği e-posta ve not; adayın yanıtları; sunucuda hesaplanan puanlar; yanıt süreleri. Bu veriler adayla ilişkilendirilmiş olarak tutulur ve yalnızca adayı davet eden kurumun yetkililerine gösterilir.
d) Teknik veriler: altyapı sağlayıcılarımız, hizmetin güvenliği ve işleyişi için IP adresi, tarayıcı bilgisi ve istek zamanı gibi verileri kısa süreli sistem kayıtlarında işleyebilir. Bu kayıtlar anket yanıtlarıyla ilişkilendirilmez ve tarafımızca profil oluşturmak için kullanılmaz.
4. Verileri hangi amaçlarla kullanıyoruz?
- Hesap oluşturmak, telefon numarasını bir kez doğrulamak, giriş yapmanızı ve şifrenizi sıfırlamanızı sağlamak;
- Değerlendirmeleri yayınlamak, yanıtları toplamak ve raporları hesaplayıp size göstermek;
- Kötüye kullanımı önlemek (ör. aynı cihazdan mükerrer yanıt, haftada bir ile sınırlı şifre sıfırlama), hizmetin güvenliğini sağlamak;
- Hizmetle ilgili zorunlu bildirimleri ve duyuruları platform içinden iletmek;
- Yasal yükümlülükleri yerine getirmek.
Reklam yapmıyoruz, verileri satmıyoruz, üçüncü taraf takip/analitik araçları (ör. reklam kimlikleri, izleme pikselleri) kullanmıyoruz ve verileri yapay zekâ modellerini eğitmek için kullanmıyoruz.
5. Hukuki sebepler
Kurum hesap verileri; sözleşmenin kurulması ve ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine (KVKK m.5/2-c, ç, f) dayanır. Anket ve değerlendirme verilerinin hukuki sebebini kurum belirler ve katılımcılarına bildirir; İK aday değerlendirmelerinde aday, başlamadan önce açık rızasını verir.
6. Altyapı ve hizmet sağlayıcılarımız (şeffaflık)
Platform aşağıdaki hizmet sağlayıcılar üzerinde çalışır. Her biri yalnızca belirtilen iş için gereken verilere erişir:
| Sağlayıcı | Ne için | Veri ve konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, sunucu fonksiyonları | Tüm hesap, değerlendirme ve yanıt verileri. Veritabanı Frankfurt, Almanya (AWS eu-central-1) bölgesinde barındırılır. |
| Cloudflare Inc. | Web sitesinin barındırılması ve güvenli (HTTPS) iletimi | Site dosyalarını sunar; bağlantı sırasında IP adresi gibi teknik verileri işler. Küresel sunucu ağı. |
| İletimerkezi (iletimerkezi.com) | Doğrulama ve şifre sıfırlama SMS'lerinin gönderimi | Yalnızca telefon numaranız ve 6 haneli kod. Türkiye. |
| RevenueCat Inc. | iOS ve Android abonelik satın alımlarının doğrulanması ve yönetimi | Kurumunuzun rastgele kimliği (uuid), satın alınan ürün, abonelik tarihleri ve mağazanın satın alma makbuzu. Ad, telefon veya anket verisi gönderilmez. ABD. (Windows aboneliklerinde Microsoft Store'un verdiği satın alma anahtarı doğrudan veritabanımızda, kurumunuzla ilişkili olarak saklanır.) |
| OpenRouter Inc. ve Anthropic PBC (Claude yapay zekâ) | Yalnızca kurum yetkilisi "Derin Analiz"i başlattığında, ücretli abonelikte: sonuçların Claude yapay zekâ modeli ile yorumlanması. OpenRouter isteği Anthropic'e iletir. | Değerlendirmelerin toplu puanları (alan, madde ve grup ortalamaları), yanıt sayıları ve tarihleri; katılımcıların açık uçlu yorumları yazıldığı gibi; İK analizinde adayın kodu, pozisyonu ve test puanları. Kurum kullanıcılarının ve adayların adı, telefonu, e-postası gönderilmez. Kurum yetkilisinin tek seferlik onayıyla yapılır. ABD. |
| Apple / Google / Microsoft | Uygulamanın App Store, Google Play ve Microsoft Store üzerinden dağıtımı; abonelik ödemelerinin tahsili | Mağaza hesabınızla ilgili veriler, bu şirketlerin kendi politikalarına tabidir. |
Yazı tipleri ve tüm uygulama dosyaları kendi sunucumuzdan yüklenir; Google Fonts veya benzeri harici kaynaklar kullanılmaz.
7. Yurt dışına aktarım
Supabase ve Cloudflare yurt dışında yerleşik şirketlerdir ve verileriniz Türkiye dışındaki (Avrupa Birliği) sunucularda saklanır. Derin Analiz kullanıldığında yukarıda belirtilen toplu sonuçlar ve açık uçlu yorumlar, yalnızca analiz üretmek amacıyla ABD'deki OpenRouter ve Anthropic'e aktarılır; bu aktarım kurum yetkilisinin uygulama içinde verdiği açık onaya dayanır. Tüm aktarımlar KVKK m.9 ve ilgili mevzuatta öngörülen güvencelere uygun olarak yapılır.
Yapay zekâ kullanımı
"Claude ile Derin Analiz" özelliği Anthropic'in Claude yapay zekâ modelini kullanır. Üretilen metin karar destek amaçlıdır; kişiler hakkında yalnızca otomatik analize dayalı karar alınmamalıdır. Verileriniz, hizmet sağlayıcıların kendi koşulları gereği yapay zekâ modellerinin eğitiminde kullanılmamak üzere, yalnızca isteğe yanıt üretmek için işlenir. Üretilen analizler kurumunuzun hesabında saklanır ve değerlendirme ya da hesap silindiğinde silinir.
8. Saklama ve silme
- Hesap verileri, hesabınız açık olduğu sürece saklanır. Hesabım → Hesabı sil ile hesabınızı ve sahibi olduğunuz kurumlara ait tüm değerlendirme ve yanıtları uygulama içinden anında, kalıcı olarak silebilirsiniz.
- Kurumlar tek bir yanıtı veya bir değerlendirmeyi tüm yanıtlarıyla birlikte istedikleri an silebilir.
- Silinen veriler, altyapı sağlayıcısının yedeklerinden en geç 30 gün içinde kalkar.
- Şifre sıfırlama kayıtları 7 günlük sınırın uygulanması için tutulur ve hesapla birlikte silinir.
9. Cihazınızda sakladıklarımız
Çerez kullanmıyoruz. Tarayıcınızın yerel depolamasında (localStorage) yalnızca şunlar tutulur: oturum anahtarı (girişte kalmanız için), dil tercihi, seçili kurum, yarıda bırakılan anketin ilerlemesi (aynı cihazdan devam edebilmeniz için; gönderildiğinde silinir) ve mükerrer yanıtı önleyen rastgele cihaz kimliği. Bu bilgiler reklam veya takip amacıyla kullanılmaz.
10. Güvenlik
Tüm bağlantılar HTTPS ile şifrelenir. Her kurum yalnızca kendi verisini görebilir; bu kural sunucuda, veritabanı düzeyinde (satır düzeyi güvenlik) uygulanır. Katılımcılar yanıt tablolarını okuyamaz. İK testlerinin cevap anahtarı yalnızca sunucuda tutulur. Raporlarda 5 kişiden az yanıtlı alt gruplar gösterilmez. Veri en aza indirme ilkesi gereği kurum adı yerine rumuz kullanılmasını öneririz (bkz. madde 3-a). Hiçbir sistem %100 güvenli değildir; bir güvenlik ihlali olursa mevzuatın öngördüğü şekilde bildirim yapılır.
11. Çocuklar
Platform 18 yaşından küçükler için tasarlanmamıştır ve bilerek 18 yaş altı kişilerden veri toplamaz. Kurumlar değerlendirmelere yalnızca 18 yaşını doldurmuş kişileri davet etmelidir.
12. Haklarınız
KVKK m.11 (ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü) kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, işlemeye itiraz etme, aktarıldığı tarafları öğrenme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz; en geç 30 gün içinde yanıtlanır. Anket katılımcıları, yanıtlarıyla ilgili taleplerini öncelikle kendilerini davet eden kuruma iletmelidir; yanıtlar anonim olduğundan Analiz ProX belirli bir kişiye ait yanıtı tespit edemez.
13. Değişiklikler
Bu politika güncellenebilir. Güncel metin her zaman bu sayfada, son güncelleme tarihiyle yayımlanır; önemli değişiklikler platform içinden duyurulur.