GİZLİLİK VE KVKK AYDINLATMA METNİ

**Son güncelleme:** 21.10.2026 Bu metin, https://hesapusta.com adresindeki IQ/akıl yürütme testinin kullanımı sırasında kişisel verilerin nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır. Bu metin tek başına açık rıza yerine geçmez. Açık rıza gerektiren işlemler için ayrı ve isteğe bağlı seçimler sunulur.

1. Veri sorumlusu

- **İnternet sitesi:** https://hesapusta.com - **Veri sorumlusu:** Ali Arslan - **Adres:** Mevlana Mahallesi, Umut Caddesi, No: 48, Daire: 3, Talas / Kayseri - **E-posta:** iletisim@hesapusta.com > **Yayımdan önce tamamlanmalı:** Bu bilgiler ve gerçek satıcı/veri sorumlusu statüsü doğrulanmalıdır. Gerçek kişi olarak ticari faaliyete ilişkin gerekli kayıt, vergi, iletişim ve diğer yasal yükümlülükler ayrıca kontrol edilmelidir.

2. İşlenebilecek kişisel veriler

Site işleyişine bağlı olarak şu veriler işlenebilir: - **Kimlik bilgileri:** Kullanıcının verdiği ad ve soyad. - **İletişim bilgileri:** E-posta adresi. - **Yaş ve veli bilgileri:** Kullanıcının bildirdiği yaş; gerekli olduğu durumlarda veli/yasal temsilci iletişim ve onay kaydı. - **Test bilgileri:** Yanıtlar, hesaplanan puan ve sıralama için kullanılan sonuç bilgileri. - **Sıralama tercihleri:** Adın ve/veya sayısal puanın herkese açık listede gösterilmesine ilişkin tercih, rıza zamanı ve metin sürümü. - **Sipariş ve ödeme bilgileri:** Sipariş numarası, ödeme durumu ve işlem kayıtları. Kart bilgileri site tarafından alınmaz veya saklanmaz; ödeme Shopier sayfasında gerçekleştirilir. - **Teknik ve güvenlik kayıtları:** Sunucu/oturum kayıtları, IP adresi, cihaz ve tarayıcı bilgileri; yalnızca gerçekten toplanıyorsa. - **Çerez ve çevrim içi tanımlayıcılar:** Kullanıcının tercihine ve etkinleştirilmiş hizmetlere göre. Sitede fiilen toplanmayan veriler bu listeden çıkarılmalı; kullanılan tüm veri alanları bu metinle uyumlu tutulmalıdır.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler, uygulanabildiği ölçüde ve gerekli olduğu kadar şu amaçlarla işlenebilir: - Testi sunmak, yanıtları değerlendirmek ve sonucu göstermek. - Siparişi ve Shopier üzerinden gelen ödeme durumunu doğrulamak. - Kullanıcı destek taleplerini yanıtlamak. - Site güvenliğini sağlamak ve kötüye kullanımı önlemek. - Muhasebe, vergi ve diğer hukuki yükümlülükleri yerine getirmek. - Kullanıcının ayrı ve isteğe bağlı tercihi/rızası varsa adını ve/veya sayısal puanını herkese açık sıralama listesinde göstermek. - Kullanıcının ayrı çerez tercihleri doğrultusunda Google Analytics ve Google Ads hizmetlerini çalıştırmak. Her veri işleme faaliyeti için uygun hukuki sebep ayrıca belirlenmelidir. Açık rıza, sözleşme veya hukuki yükümlülük gibi başka bir sebebe dayandırılması gereken işlemler için genel ve sınırsız bir rıza alınmamalıdır.

4. Herkese açık sıralama listesi

Sıralama listesi, test katılımcılarının sonuçlarına göre oluşturulabilir. **Sıralama listesinde adın gösterilmesi ve sayısal puanın gösterilmesi ayrı, isteğe bağlı seçimler olmalıdır.** - Kullanıcı, adının listede gösterilmesine ayrı olarak izin verebilir veya vermeyebilir. - Kullanıcı, sayısal puanının listede gösterilmesine ayrıca izin verebilir veya vermeyebilir. - Kullanıcı yalnızca adının görünmesini seçse bile sıralama konumu, performansının diğer katılımcılara göre göreli durumunu gösterebilir. - Rıza vermemek testi çözmeyi veya ücretli sonucu satın almayı engellememelidir. - Rıza geri çekildiğinde ad ve/veya sayısal puan herkese açık listeden kaldırılır. Hedef işlem süresi en geç 7 gündür. - Liste herkese açık olduğundan siteyi ziyaret eden herkes görüntülenen bilgileri görebilir. İnternette başkalarınca alınmış ekran görüntüleri veya kopyalar site tarafından tamamen geri alınamayabilir. Rıza süresiz ve geri alınamaz değildir. Liste kaydı, rıza geçerli kaldığı ve işleme için hukuki şartlar sürdüğü sürece yayımlanır; gerekli olmayan veriler süresiz tutulmaz.

5. Çerezler ve üçüncü taraf hizmetleri

Sitede gerçekten etkinse: - **Google Analytics (GA4):** Ziyaret ve kullanım ölçümü için. - **Google Ads:** Reklam ölçümü ve dönüşüm takibi için. - **Firebase / Cloud Firestore:** Test verilerinin saklanması için. - **Shopier:** Ödeme işlemi için. Kesinlikle gerekli olmayan analiz ve reklam teknolojileri, geçerli tercih/onay mekanizması gerektiriyorsa kullanıcı seçimi yapılmadan etkinleştirilmemelidir. Kullanılmayan hizmetler bu metinden çıkarılmalıdır.

6. Verilerin aktarılması

Veriler, gerekli olduğu ölçüde hizmet sağlayıcılara (ör. Google/Firebase ve Shopier), yetkili kamu kurumlarına veya hukuken yetkili alıcılara aktarılabilir. Google/Firebase hizmetleri nedeniyle yurt dışına aktarım söz konusu olabilir. Bu cümle tek başına hukuki uygunluk sağlamaz. Aktarımın hangi ülkede, hangi hizmetle ve hangi hukuki mekanizma kapsamında yapıldığı doğrulanmalı; uygulanması gereken KVKK m. 9 şartları ve bildirimler tamamlanmalıdır.

7. Saklama ve silme

Kişisel veriler yalnızca ilgili amaç için gerekli süre boyunca ve yürürlükteki mevzuatın gerektirdiği süreler dikkate alınarak saklanır. Her veri kategorisi için somut saklama süresi ve gerekçesi belirlenmelidir. - Test yanıtları ve sonuçları: Testin sunulması, itiraz/destek süreçleri ve geçerli saklama ihtiyacı boyunca. - Sıralama kaydı: Yayımlama rızası geçerli olduğu sürece; rıza geri çekilince herkese açık gösterim durdurulur. Artık gerekli olmayan kişisel kayıtlar ayrıca silinir veya anonimleştirilir. - Hesap/iletişim ve veli onay kayıtları: İlgili amaç ve hukuki yükümlülükler için gerekli süre boyunca. - Sipariş, ödeme ve muhasebe kayıtları: İlgili mevzuatta öngörülen süre boyunca. - Teknik kayıtlar: Güvenlik amacı için belirlenen ve gerekçelendirilen süre boyunca. Silme talebi geldiğinde, verinin işlenmesi için hukuki şartların devam edip etmediği değerlendirilir. Silinmesi gereken veriler, uygulanabilir yasal süreler içinde silinir, yok edilir veya anonimleştirilir. Kanunen saklanması gereken kayıtlar, yalnızca zorunlu olduğu ölçüde tutulabilir.

8. Güvenlik

Verilerin korunması için erişim kısıtlaması, güvenli bağlantı, erişim anahtarlarının korunması, veritabanı yetkilendirmeleri ve uygun idari/teknik tedbirler uygulanmalıdır. Bu tedbirler yalnızca gerçekten devreye alınmışsa sitede varmış gibi belirtilmelidir.

9. İlgili kişinin hakları ve başvuru

KVKK kapsamındaki haklarınız ve başvuru usulü için **iletisim@hesapusta.com** adresine “KVKK Başvurusu” konusuyla yazabilirsiniz. Başvurular, uygulanabilir mevzuat uyarınca değerlendirilir ve yasal süre içinde yanıtlanır. --- **Yayımdan önce kontrol:** Gerçek veri akışları, kullanılan Google/Firebase ayarları, yurt dışı aktarım mekanizması, veri saklama takvimi ve veri sorumlusu bilgileri doğrulanmalıdır. Bu metin hukuki danışmanlık veya mevzuata tam uyum garantisi değildir. ---

Belgenin Güncellenmesi ve Değişiklikler

Bu Gizlilik ve KVKK Aydınlatma Metni; hesapusta.com üzerinde sunulan hizmetlerde, kullanılan teknik altyapıda, entegre edilen üçüncü taraf hizmetlerde (ödeme, analiz, barındırma, reklam ve benzeri), fiyat ve ödeme süreçlerinde, iş modelinde veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler nedeniyle zaman zaman güncellenebilir, değiştirilebilir, genişletilebilir veya yeniden düzenlenebilir. Bu kapsamda kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarımları, saklama süreleri ve ilgili kişi hakları dahil olmak üzere metnin her bölümünde değişiklik yapılabilir. Güncellenen metin, site üzerinde yayımlandığı tarihten itibaren geçerli olur. Metnin başında yer alan “Son güncelleme” tarihi, yayımlanan en güncel sürümün tarihini gösterir. Kullanıcıların bu metni sitemizi kullanırken veya işlem yapmadan önce zaman zaman gözden geçirmesi tavsiye edilir. Kullanıcıların haklarını veya yükümlülüklerini önemli ölçüde etkileyen değişikliklerin yapılması durumunda, mevzuatın gerektirdiği hâllerde ve işletmenin uygun gördüğü yöntemlerle (site içi duyuru, ilgili sayfada bildirim, e-posta veya benzeri) bilgilendirme yapılmaya çalışılır. Mevzuat gereği yeniden açık rıza veya yeniden onay alınması gereken durumlarda, bu rıza ve onaylar yeniden alınmadan ilgili işlem yapılmaz. Değişiklikler, yayım tarihinden önce tamamlanmış işlemler bakımından kullanıcının kazanılmış yasal haklarını ortadan kaldırmaz. Bir sipariş veya işlem için ödeme öncesinde kullanıcıya gösterilen ve kullanıcı tarafından kabul edilen sürüm, ilgili sipariş veya işlem bakımından esas alınır. Tüketicinin kanundan doğan hakları saklıdır. Bu metin ile yürürlükteki mevzuat arasında bir çelişki ortaya çıkması hâlinde mevzuat hükümleri uygulanır. Bu metne veya güncellemelere ilişkin soru ve talepleriniz için **iletisim@hesapusta.com** adresine yazabilirsiniz.