Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, ReflectiX Pro hizmeti aracılığıyla işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Veri sorumlusu

Veri sorumlusu, İletişim sayfasında kimlik ve adres bilgileri yer alan işletmedir.

Hangi verileri işliyoruz?

Hesap sahipleri (danışanlar)

Kimlik ve iletişim: ad, soyad, e-posta adresi.
Öz değerlendirme cevapları: 60 ifadeye verdiğiniz puanlar ve cevap süreleri.
Rapor içeriği: cevaplarınızdan ve çevrenizin cevaplarından üretilen analiz metinleri.
İşlem kayıtları: kontör hareketleri, sipariş kayıtları, hesap etkinliği; güvenlik amacıyla IP adresi ve tarayıcı bilgisinin geri çevrilemeyen özeti (hash).

Katılımcılar (sizi değerlendirenler)

E-posta adresi saklanmaz. Doğrulama kodu gönderildikten sonra adresten yalnızca geri çevrilemeyen bir anahtar türetilir; bu anahtar aynı kişinin ikinci kez cevap vermesini engellemek için tutulur.
Cevaplar: 60 ifadeye verilen puanlar, tanıma çevresi (iş/aile/arkadaş/diğer) ve tanıma süresi. Cevaplar danışana yalnızca toplu olarak yansır; hiçbir çevre üçten az katılımcıyla ayrı gösterilmez.

Neden işliyoruz?

Hizmetin sunulması (ölçümün yapılması, raporun üretilmesi ve teslimi), hesabın güvenliği, ödeme ve muhasebe yükümlülükleri, hizmet kalitesinin ölçülmesi ve yasal yükümlülüklerin yerine getirilmesi. Hukuki dayanak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) ve özel nitelikli sayılabilecek değerlendirme içerikleri için açık rızanız (m.5/1, m.6/2).

Yapay zekâ işlemesi

Rapor, cevap verilerinin yapay zekâ sağlayıcılarına (ör. Anthropic, Google, OpenAI) iletilmesiyle üretilir. Sağlayıcıya adınız, e-postanız ya da katılımcıların kimliğine dair hiçbir bilgi gönderilmez; yalnızca sayısal skorlar ve anonim çevre etiketleri gider. Sağlayıcıların bu verileri kendi modellerini eğitmek için kullanmadığı, işleme amacıyla sınırlı sözleşmeler tercih edilir. Sağlayıcı sunucuları yurt dışında olabilir; bu aktarım için açık rızanız kayıt sırasında alınır.

Kimlerle paylaşıyoruz?

Barındırma ve e-posta altyapısı sağlayıcıları, yapay zekâ sağlayıcıları (yukarıdaki sınırlarla), ödeme kuruluşları ve yasal zorunluluk hâlinde yetkili kamu kurumları. Verileriniz reklam amacıyla üçüncü kişilere satılmaz.

Ne kadar saklıyoruz?

Hesap verileri ve raporlar: hesabınız açık kaldığı sürece; silme talebinden sonra 30 gün içinde kaldırılır.
Katılımcı anahtarları: ilgili ölçüm kapandıktan sonra 12 ay.
Ödeme ve fatura kayıtları: vergi mevzuatı gereği 10 yıl (kimlik alanları anonimleştirilerek).
Güvenlik günlükleri: 12 ay.

Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zarar hâlinde tazminat talep etme hakkına sahipsiniz. Talepleriniz için Hesap sayfasındaki “Veri talebi gönder” bağlantısını ya da İletişim sayfasındaki adresi kullanabilirsiniz; en geç 30 gün içinde yanıtlanır.

Çerezler

Yalnızca oturumun sürdürülmesi için zorunlu çerezler kullanılır. Reklam ya da izleme çerezi yoktur.

Son güncelleme: kurulum tarihi. Bu metin, hizmette yapılan değişikliklerle güncellenebilir; önemli değişiklikler e-posta ile duyurulur.