Gizlilik Politikası

1. Bilgilerinizi Neden ve Nasıl Topluyoruz?

1.1. Sizden Topladığımız Kişisel Veriler

Sizden kişisel veri toplamanın temel amacı, katılabileceğiniz anket veya araştırma faaliyetlerinin yürütülmesidir.

1.1.1. Kayıt Sırasında

Platforma kaydolarak, işbu Gizlilik Politikası ve Şartlar ve Koşullarımıza tabi bir sözleşme akdetmiş olursunuz. Sizi uygun anketlere yönlendirmek ve kimliğinizi doğrulamak için aşağıdaki verileri topluyoruz:

• Kayıt sırasında istenen kişisel bilgiler (ad, soyad, e-posta, yaş, cinsiyet vb.)
• Profil güncellemeleriniz ve demografik bilgileriniz
• Cihaz kimliği, işletim sistemi ve uygulama sürümü gibi cihaza ilişkin teknik bilgiler

Bu bilgiler, aynı zamanda dijital cüzdan ve bakiye sistemi üzerinden ödül işlemlerinin gerçekleştirilmesi için de gereklidir.

Yalnızca zorunlu olarak işaretlenen alanların doldurulması zorunludur. Ancak ne kadar fazla profil bilgisi sağlarsınız, size o kadar uygun anket davetleri iletilebilir.

1.1.2. Anket Sırasında

Anketlere katıldığınızda, rızanıza dayalı olarak bilgi toplarız. Anketlere katılım tamamen isteğe bağlıdır. Bazı anketlerde hassas kişisel veri kategorileri için ek ve açık onayınız istenebilir.

1.1.3. Platformla Çevrimiçi Olduğunuzda

Uygulama üzerinden işlem yaptığınızda; istatistiksel amaçlar, işlevsellik, kalite kontrol ve sahtekârlığı önleme kapsamında çerez ve benzeri teknolojiler aracılığıyla bilgi topluyoruz.

1.2. Diğer Kaynaklardan Elde Edilen Veriler

Anket alaka düzeyini artırmak ve yanıtlara daha fazla bağlam sağlamak amacıyla, aşağıdaki kaynaklardan elde edilen bilgileri meşru menfaatimize dayanarak kullanabiliriz:

• Kamuya açık kaynaklar (posta kodu, bölgesel veriler)
• Pazar bölümlendirme ortakları
• Sahtekârlığı önleme ve profil geliştirme amacıyla veri sağlayan tedarikçiler

2. Bilgi Toplamanın Yasal Dayanağı

Verilerinizi işlememiz, toplamanın niteliğine, kaynağına ve amacına bağlı olarak çeşitli gerekçelere dayanmaktadır.

2.1. Sözleşme

Kişisel verilerinizi, Platforma katılarak akdettiğiniz sözleşmeye dayalı olarak işliyoruz. Sözleşme kapsamında işlenen veriler; ad-soyad, doğum bilgileri, cinsiyet, e-posta, telefon numarası, posta kodu, cihaz kimlikleri, hane bilgileri ve genel profil bilgilerini kapsar.

2.2. Rıza

Hassas kişisel veriler dahil olmak üzere bazı veri kategorileri için açık onayınızı alırız. Açık onay gerektiren hassas veri kategorileri:

• Irk ve etnik köken
• Siyasi görüş
• Dini veya felsefi inanç
• Sendika üyeliği
• Genetik ve biyometrik veri
• Sağlık bilgileri
• Cinsel yaşam veya cinsel yönelim
• Finansal bilgiler
• Cezai mahkûmiyet veya sabıka

2.3. Yasal Yükümlülükler

Ödül sistemi kapsamında gerçekleştirilen finansal işlemler başta olmak üzere belirli kayıtları saklamak için yasal yükümlülüklerimiz bulunmaktadır. İlgili veri kategorileri: ad-soyad, e-posta, telefon, ikamet adresi, ödül bilgileri.

2.4. Meşru Menfaat

Sahtekârlığın önlenmesi, kalite kontrol, platform güvenliği, yeni ürün ve hizmet geliştirme ile pazar araştırması standartlarına uyum gibi meşru ticari menfaatlerimiz için kişisel verilerinizi işliyoruz.

3. Hakkınızda Ne Tür Bilgiler Topluyoruz?

Uygulama üzerinden ve e-posta yoluyla aşağıdaki bilgileri topluyoruz:

• Kayıt formunda sağladığınız kişisel bilgiler
• Profil güncellemeleri ve demografik bilgiler
• Anket yanıtları
• Uygulama içi geri bildirim ve yorumlarınız
• Destek ekibimizle gerçekleştirdiğiniz iletişimler
• Çerezler aracılığıyla toplanan pasif veriler (IP adresi, cihaz bilgisi, işletim sistemi, tarayıcı türü vb.)

Bazı çalışmalar sırasında sizden ırk, etnik köken, siyasi görüş, din, sağlık veya cinsel yaşam gibi hassas kişisel veriler sağlamanız istenebilir. Bu soruları yanıtlamak zorunda değilsiniz; söz konusu sorularda daima “yanıtlamamayı tercih ediyorum” seçeneği bulunur.

4. Bilgilerinizi Nasıl Kullanıyoruz?

Hakkınızda topladığımız bilgileri aşağıdaki amaçlarla kullanıyoruz:

• Profil bilgilerinize göre filtrelenmiş anket davetleri göndermek
• Kimlik doğrulama ve üyelik yönetimi
• Dijital cüzdan ve bakiye sistemi üzerinden ödül işlemlerini gerçekleştirmek
• Kalite kontrol, sahtekârlığı önleme ve akıllı tuzak soru filtrelerini çalıştırmak
• Anket yanıtlarını analiz etmek ve istatistiksel raporlar üretmek
• Anonim profiller ve istatistiksel panel profilleri oluşturmak
• Hükümlü bildirimleri, duyurular ve üyelik güncellemelerini iletmek
• Destek taleplerinize yanıt vermek
• Yasal yükümlülüklere uymak

Bilgilerinizi bu politika ve Şartlar ve Koşullar dışında hiçbir amaçla kullanmayız. Bilgilerinizi pazarlama veya reklam amacıyla üçüncü taraflara aktarmayız.

5. Kişisel Verilerinizi Kimlerle Paylaşabiliriz?

5.1. İdeal Araştırma Bünyesinde

Gerektiğinde verileriniz, geçerli veri koruma yasalarına uygun olarak İdeal Araştırma’nın bağlı şirketleri veya ortaklarıyla paylaşılabilir.

5.2. Araştırma Müşterileri

Kişisel verilerinizi içerebilecek araştırma verilerini müşterilerimizle paylaşmadan önce daima onayınızı alırız. Standart uygulamamız, müşterilere anonimleştirilmiş toplu veri sunmaktır.

5.3. Hizmet Sağlayıcılarımız

Platformun işletilmesi için birlikte çalıştığımız güvenilir tedarikçiler; yalnızca hizmet sunumu için zorunlu olan verilere erişebilir. Bu tedarikçiler sözleşmesel gizlilik yükümlülüklerine tabidir. Hizmet sağlayıcı kategorileri:

• Supabase – Güvenli bulut veritabanı altyapısı (AES-256 şifreleme, Row Level Security)
• Bildirim ve mesajlaşma hizmetleri
• Kimlik doğrulama ve çok faktörlü doğrulama hizmetleri
• Cihaz parmak izi tespiti ve sahtekârlık önleme sistemleri
• Ödül ve teşvik yönetim hizmetleri
• Yapay zekâ hizmet sağlayıcıları

5.4. Diğer İstisnaî Durumlar

Aşağıdaki durumlarda kişisel veriler diğer kuruluşlarla paylaşılabilir:

• Yasal veya düzenleyici gerekliliklere uymak
• Yasal haklarımızı oluşturmak, kullanmak veya savunmak
• İşin yeniden yapılandırılması, satın alınması veya birleşme süreçleri

6. Çocuklar

16 yaşın altındaki çocukları, hanenizdeki varlıklarına ilişkin sağladığınız bilgilere dayanarak bir ankete katılmaya davet etmek isteyebiliriz. Bu tür durumlarda, ilgili çocuğu herhangi bir araştırmaya davet etmeden önce her zaman önce sizinle iletişime geçecek ve ebeveyn ya da yasal vasi olarak önceden onayınızı alacağız.

7. Çerezler ve Benzer Teknolojilerin Kullanımı

Platforma katılarak ve çevrimiçi anketlerimize iştirak ederek, pikseller dahil olmak üzere çerezleri ve benzer teknolojileri kullanmamızı ve cihazınızdan bilgi toplanmasını kabul etmiş olursunuz.

Çerezler aşağıdaki amaçlarla kullanılır:

• Oturum yönetimi ve kimlik doğrulama
• Kullanıcı tercihlerinin hatırlanması
• Kalite kontrol ve dolandırıcılığın önlenmesi
• İstatistiksel analiz ve performans ölçümü

Çerez tercihlerinizi uygulama ayarları üzerinden yönetebilir, zorunlu olmayan çerezleri devre dışı bırakabilirsiniz.

8. Dijital Parmak İzi ve Cihaz Verilerinin Kullanımı

Cihazınıza ait donanım ve yazılım bilgilerini toplayabiliriz. Bu bilgiler; internet bağlantısı IP adresi, ekran ayarları, tarayıcı türü, işletim sistemi, cihaz ülkesi ve web kamerası varlığı gibi verileri kapsar.

Bu bilgiler; benzersiz bir dijital parmak izi oluşturmak, aynı cihazdan birden fazla anket doldurulmasını engellemek ve platform güvenliğini sağlamak amacıyla kullanılır. Toplanan cihaz verileri güvenli sunucularda saklanır ve yalnızca kalite kontrol ile sahtekârlık önleme amaçlarıyla işlenir.

9. Verilerinizi Ne Kadar Süre Saklıyoruz?

Profil bilgilerinizi, panel üyesi olduğunuz süre boyunca saklarız. Üyeliğin sona ermesinin ardından aşağıdaki sürelere uyarız:

• Puan kullanım bilgileri: 2 yıl
• Üyeliğin İdeal Araştırma’nın tek taraflı kararıyla sonlandırılması: 3 ay
• Sahtekârlık veya ihlal nedeniyle sonlandırma: 2 yıl
• Üyelik sonlandırma öncesinde hesaba sahtekârlık şüphesi bulunanlar: 2 yıl
• Normal üyelik sonlandırması: 6 ay
• Kişisel veri hakları talepleri ile ilişkili bilgiler: 2 yıl
• İletişim engelleme talepleri: Süresiz (yalnızca tarafınızdan talep edilmesi durumunda kaldırılır)
• Yasal veya düzenleyici bir gereklilik var olduğu süreç

Anket yanıtlarınız, güvenlik nedeniyle takma adla işlenecek ve kimliğinizin belirlenmesine izin vermediğiniz süreç müşterilerle anonimleştirilmiş olarak paylaşılacaktır. Proje bitiminden itibaren 12 ay içinde (uzun vadeli projelerde 36 ay) profil bilgileriniz ile anket yanıtlarınız arasındaki bağlantı kaldırılır.

10. Veri Güvenliği ve Şifreleme

İdeal Araştırma, kullanıcı verilerini Supabase altyapısı üzerinde güvenli bulut veritabanlarında şifrelenerek saklar. Uyguladığımız güvenlik standartları:

• AES-256 şifreleme ile veri depolama
• TLS/SSL protokolleriyle şifrelenmiş bağlantılar
• Rol tabanlı yetkilendirme (Row Level Security) ile veritabanı erişim kontrolü
• Düzenli güvenlik denetimleri ve sızma testleri
• Fiziksel güvenlik standartlarına uygun veri merkezi altyapısı

Mutlak bir güvenlik garantisi sağlamak mümkün olmasa da bilgilerinizin kayıp, hırsızlık veya kötüye kullanıma karşı korunması için tüm makul önlemleri alıyoruz.

Hizmet sağlayıcılarımız arasında Avrupa Ekonomik Alanı veya yeterlilik kararı bulunan bir ülkede yerleşik olmayanlar için Standart Sözleşme Hükümleri dahil uygun koruma önlemleri uygulanır.

11. Otomatik Karar Alma ve Profil Oluşturma

Bazı durumlarda kişisel verilerinizi otomatik işleme mekanizmalarıyla (profil oluşturma dahil) işliyoruz. Otomatik süreç kullanan başlıca işlemler:

• Panel kayıt onayı
• Anket örnekleme ve davet önceliklendirme
• Akıllı tuzak soru filtrelerine dayalı kalite kontrol ve sahtekârlık tespiti
• Dijital cüzdan üzerinden puan/ödül tahsisi
• Destek taleplerine otomatik yanıt

Otomatik bir kararın sonucunda bir ürün, ödül veya hizmet sunumu reddedilir, askıya alınır veya kesilirse sizi bu konuda bilgilendireceğiz. Karara itiraz etme, görüşünüzü ifade etme ve manuel inceleme talep etme hakkına sahipsiniz.

12. Haklarınız ve Başvuru Yolları

KVKK ve yürürlükteki mevzuat kapsamında aşağıdaki hakları kullanabilirsiniz:

• Erişim hakkı: Hakkınızda sakladığımız tüm bilgilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: Yanlış veya eksik bilgilerin düzeltilmesini ya da tamamlanmasını talep edebilirsiniz.
• Silme hakkı (“unutulma hakkı”): Belirli koşullar altında kişisel verilerinizin silinmesini talep edebilirsiniz.
• Taşınabilirlik hakkı: Verilerinizi yapılandırılmış, okunabilir bir formatta almayı veya başka bir tarafa aktarılmasını talep edebilirsiniz.
• İtiraz hakkı: Meşru menfaate dayalı veri işlemeye ve profil oluşturmaya itiraz edebilirsiniz.
• Kısıtlama hakkı: Belirli durumlarda veri işlemenin kısıtlanmasını talep edebilirsiniz.

Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Bilgi Güvenliği veya kişisel veri haklarınıza ilişkin şikayetlerinizi aynı zamanda Kişisel Verileri Koruma Kurumu’na (KVKK) iletebilirsiniz: www.kvkk.gov.tr

13. Gizlilik Politikasındaki Değişiklikler

İşbu Gizlilik Politikası’nı düzenli olarak gözden geçiriyoruz. Herhangi bir güncelleme yapılması halinde değişiklikler uygulama içi bildirim ve/veya e-posta yoluyla size duyurulacaktır. Değişikliğin ardından platforma erişim sağlamayı sürdürmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.

14. Faydalı Bağlantılar

• Kişisel Verileri Koruma Kurumu (KVKK): www.kvkk.gov.tr
• Tüketici Hakları Bilgi Sistemi: www.tubi.gov.tr
• ESOMAR (Pazar Araştırması Dünya Örgütü): www.esomar.org