Gizlilik Politikası

Genel Veri Koruma Tüzüğü (GDPR) anlamında bu web sitesindeki veri işlemeden sorumlu veri sorumlusu:

Yusuf Senel · Log-System Development Von-Hünefeld-Str. 8, 40764 Langenfeld, Almanya E-posta: [email protected]

darkquiz, öz-yansıma için eğlenceli bir kişilik testidir (Karanlık Üçlü). Kişisel verileri yalnızca web sitesini işletmek, testi yürütmek, isteğe bağlı girişi sağlamak ve — onayınızla — analitik amaçlarla gerekli olduğu ölçüde işleriz.

• Testi hesap oluşturmadan da yapabilirsiniz.
• Google ile giriş isteğe bağlıdır ve sonuçlarınızı kaydetmek için kullanılır.
• Sonuçlar varsayılan olarak özeldir; genel paylaşım yalnızca açıkça etkinleştirdiğinizde gerçekleşir.
• Analitik çerezleri (Cloudflare Zaraz üzerinden Google Analytics) yalnızca onayınızla kullanılır.

Web sitesini sunmak için aşağıdaki altyapıyı kullanıyoruz:

• Barındırma: Web sitesi, Daimlerstraße 25, 76185 Karlsruhe, Almanya adresindeki netcup GmbH tarafından barındırılmaktadır. Sunucu Almanya'da bulunmaktadır.
• CDN / ters proxy: Web sitesi, 101 Townsend St, San Francisco, CA 94107, ABD adresindeki Cloudflare, Inc. aracılığıyla sunulmaktadır. Cloudflare bir içerik dağıtım ağı (CDN) olarak hareket eder, siteyi saldırılara (örn. DDoS) karşı korur ve sunucu tarafı etiket yöneticisi Zaraz'ı sağlar.
• Siteyi ziyaret ettiğinizde, teknik olarak gerekli bağlantı verileri (özellikle IP adresi, tarih/saat, talep edilen URL, kullanıcı aracısı, yönlendiren) işlenir. Yasal dayanak: güvenli ve performanslı işletim konusundaki meşru menfaatimiz (GDPR Madde 6(1)(f)).

Kişisel verileri aşağıdaki durumlarda işleriz:

• Sunucu ve erişim günlükleri: IP adresi (kısaltılmış olabilir), tarih/saat, görüntülenen sayfa, tarayıcı türü, işletim sistemi, yönlendiren URL — işletim, hata analizi ve saldırı önleme için.
• Oturum ve kimlik doğrulama verileri: Google ile giriş yaparken oturum çerezleri ve OAuth belirteçleri — kullanıcı hesabınızı sağlamak için.
• Test cevapları ve sonuçları: cevaplarınız ve hesaplanan puanlar (narsisizm, makyavelizm, psikopati) — sonucunuzu göstermek ve giriş yapmışsanız hesabınızda saklamak için.
• Google girişinde profil verileri: Google'dan adınız, e-posta adresiniz ve profil resminiz — hesabınızı oluşturmak ve ilişkilendirmek için.
• Paylaşım ayarları: bir sonucun genel olarak erişilebilir olup olmadığı ve hangi bağlantı altında — yalnızca paylaşımı açıkça etkinleştirdiğinizde.
• Analitik veriler (yalnızca onayla): kısaltılmış IP adresi, sayfa görüntülemeleri, sitede geçirilen süre, yönlendiren — Google Analytics aracılığıyla (Cloudflare Zaraz üzerinden yüklenir) erişim ölçümü ve site iyileştirmesi için.

• GDPR Madde 6(1)(b) — bir sözleşmenin ifası veya sözleşme öncesi adımlar (testin yürütülmesi, hesabınızın sağlanması).
• GDPR Madde 6(1)(a) — onay (analitik çerezleri, sonuçların genel paylaşımı).
• GDPR Madde 6(1)(f) — meşru menfaatler (işletim, güvenlik, sunucu günlükleri, kötüye kullanımın önlenmesi).

Onayınızı istediğiniz zaman gelecekte etkili olacak şekilde geri çekebilirsiniz (örn. çerez bannerinde, paylaşımı devre dışı bırakarak veya e-posta yoluyla).

İsteğe bağlı giriş için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (ana şirket olarak Google LLC, ABD) tarafından sağlanan "Google ile giriş yap"ı kullanıyoruz. Giriş sırasında Google'a yönlendirilirsiniz. Başarılı kimlik doğrulamadan sonra Google, yukarıda listelenen profil verilerini bize gönderir.

Google, verileri kendi sorumluluğunda işler. Google'ın gizlilik politikasına bakın: https://policies.google.com/privacy

Karanlık Üçlü testi yalnızca eğlence ve öz-yansıma amaçlıdır. Psikolojik veya tıbbi bir tanı değildir. Puanlama, cevaplarınıza dayalı kurallara göre yapılır; GDPR Madde 22 anlamında yasal veya benzer şekilde önemli etkileri olan otomatik karar verme yoktur.

Giriş yapmadan, test cevapları yalnızca sonucunuzu hemen göstermek için işlenir ve kalıcı olarak bir hesapla ilişkilendirilmez. Girişle birlikte, daha sonra erişebilmeniz için sonuçları saklarız.

Sonuçlarınız varsayılan olarak özeldir. Yalnızca paylaşımı açıkça etkinleştirirseniz, sonucunuz tahmin edilemeyen bir bağlantı aracılığıyla genel olarak erişilebilir hale gelir. Yasal dayanak: açık onayınız (GDPR Madde 6(1)(a)). Paylaşımı istediğiniz zaman devre dışı bırakarak veya sonucu silerek geri çekebilirsiniz.

Hizmetimizi sağlamak için, verileri bizim adımıza veya bağımsız veri sorumluları olarak işleyen dikkatle seçilmiş sağlayıcılar kullanıyoruz:

• netcup GmbH (Almanya) — Almanya'da barındırma.
• Cloudflare, Inc. (ABD) — CDN, saldırı koruması, sunucu tarafı etiket yöneticisi Zaraz.
• Google Ireland Limited / Google LLC (İrlanda/ABD) — OAuth girişi ve onay verilmişse Google Analytics.
• Stripe Payments Europe, Ltd. (İrlanda/ABD) — ücretli teklifler için ödeme işleme (bkz. bölüm 21).
• Anthropic PBC / xAI (ABD) — ücretli yapay zekâ raporunun oluşturulması (bkz. bölüm 22).

Gerekli olduğunda GDPR Madde 28 kapsamında veri işleme sözleşmeleri yapıyoruz.

Cloudflare ve Google, verileri ABD'ye aktarabilir. Bu sağlayıcılar, GDPR Madde 44 ve devamı uyarınca uygun güvenceler kullanır, özellikle AB Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikasyon.

Üçüncü ülkelere aktarım istemiyorsanız, lütfen siteyi giriş yapmadan kullanın ve çerez bannerinde analitik çerezlerini reddedin.

• Sunucu günlükleri: güvenlik olayları daha uzun saklama gerektirmedikçe kısa bir süre sonra silinir veya anonimleştirilir.
• Hesap verileri ve saklanan test sonuçları: hesabınız var olduğu sürece veya silme talebinde bulunana kadar.
• Genel olarak paylaşılan sonuçlar: paylaşımı devre dışı bırakana veya sonucu silene kadar.
• Onay kayıtları (çerez banner'ı): tarayıcınızda yerel olarak saklanır; kalıcı sunucu tarafı onay profilleri tutmuyoruz.

Çerezler ve benzer teknolojiler kullanıyoruz:

• Kesinlikle gerekli çerezler: site işletimi, dil seçimi, tema ve giriş (oturum) için. Yasal dayanak: § 25(2) TDDDG, GDPR Madde 6(1)(f). Onay gerekmez.
• Analitik çerezleri (yalnızca onayla): erişim ölçümü için Cloudflare Zaraz üzerinden yüklenen Google Analytics. Yasal dayanak: § 25(1) TDDDG, GDPR Madde 6(1)(a). Onayınızı çerez bannerinde verirsiniz ve istediğiniz zaman geri çekebilirsiniz.

Onayınız olmadan, pazarlama veya istatistik için hiçbir analitik çerezi ayarlanmaz ve hiçbir analitik veri toplanmaz.

Cloudflare, web sitemizi ziyaret ettiğinizde etkin olabilecek çeşitli hizmetler sunar:

• CDN ve ters proxy: teslimatı hızlandırır ve kötü amaçlı trafiği filtreler. IP adresi, istek başlıkları ve erişim zamanı işlenebilir.
• Cloudflare Zaraz: Google Analytics'i yalnızca onayınızdan sonra yükleyen sunucu tarafı etiket yöneticisi. Zaraz, etiketleri güvenilir bir şekilde sunmak için bağlantı verilerini işleyebilir.
• Güvenlik özellikleri: otomatik saldırılara ve kötüye kullanıma karşı koruma (örn. hız sınırlama, yapılandırıldığında bot yönetimi).

Daha fazla bilgi: https://www.cloudflare.com/privacypolicy/

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR Madde 15)
• Düzeltme hakkı (GDPR Madde 16)
• Silme hakkı (GDPR Madde 17)
• İşlemenin kısıtlanması hakkı (GDPR Madde 18)
• Veri taşınabilirliği hakkı (GDPR Madde 20)
• Meşru menfaatlere dayalı işlemeye itiraz hakkı (GDPR Madde 21)
• Onayın geri çekilmesi hakkı (GDPR Madde 7(3))

Haklarınızı kullanmak için [email protected] adresine e-posta gönderin. Genellikle bir ay içinde yanıt veririz.

Bir denetim makamına şikayette bulunma hakkına sahipsiniz. Özellikle: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya — https://www.ldi.nrw.de

Verilerinizi korumak için şifreli bağlantılar (HTTPS/TLS), kısıtlı sunucu ve veritabanı erişimi, düzenli güncellemeler ve Cloudflare'in saldırılara karşı koruması dahil olmak üzere uygun teknik ve organizasyonel önlemler uyguluyoruz.

Bu hizmet 16 yaş ve üzeri kullanıcılar için tasarlanmıştır. Almanya'da, ebeveyn onayı olmadan kişisel verilerin işlenmesine onay verme için minimum yaş 16'dır (GDPR Madde 8(1) ve § 8(1) TTDSG ile bağlantılı olarak).

Bu web sitesi için yasal olarak zorunlu teknik yaş doğrulaması (örn. kimlik kontrolü) gerekli değildir, çünkü gençleri tehlikeye atan içerik sunmuyoruz ve JMStV veya DSA kapsamında düzenlenmiş bir yaş doğrulama rejimi geçerli değildir. Yine de çerez bannerinde ve girişte yaşınızı doğru bir şekilde belirtmenizi rica ediyoruz.

16 yaşından küçük kullanıcılar, özellikle giriş yaparken veya sonuçları genel olarak paylaşırken, siteyi yalnızca ebeveyn onayıyla kullanmalıdır.

Hesabında, darkquiz Discord sunucusunda son test sonucuna uygun bir rütbeyi otomatik olarak almak için isteğe bağlı olarak Discord hesabını darkquiz'e bağlayabilirsin.

• Bağlandığında, Discord'un giriş işlemi (OAuth2, "identify" izni) aracılığıyla Discord kullanıcı kimliğini ve Discord kullanıcı adını alırız.
• Bu işlem sırasında Discord tarafından verilen erişim belirteci yalnızca bu tek istek için kullanılır ve kalıcı olarak saklanmaz.
• Kendi bot hesabımızı kullanarak, darkquiz Discord sunucusunda sunucu tarafında uygun rütbeyi atarız (ve sonucun değişirse tekrar kaldırırız).
• Bağlantı tamamen isteğe bağlıdır ve Google girişinden bağımsızdır.

Yasal dayanak: açık onayın (GDPR Madde 6(1)(a)). Bağlantıyı istediğin zaman "Hesap" altında "Bağlantıyı kes" ile geri çekebilirsin — bu, Discord kimliğini, kullanıcı adını siler ve sunucudaki atanmış rütbeyi kaldırır.

Şu anda darkquiz reklamsızdır – şu an için herhangi bir reklam göstermiyoruz.

Kurulum aşamasındayız ve ücretsiz hizmeti finanse etmek için gelecekte Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) entegre etmeyi planlıyoruz. Reklamlar etkinleştirildiğinde bu bölümü güncelleyecek ve işlenen veriler, kullanılan çerezler ile ilgili hukuki dayanak hakkında sizi bilgilendireceğiz. Kişiselleştirilmiş reklam çerezlerini yalnızca onay gerektiğinde ve çerez banner'ı üzerinden onay verdiğinizde kullanırız.

darkquiz hesabını, aynı sağlayıcı tarafından işletilen kardeş sitemiz omequiz (omequiz.com) ile isteğe bağlı olarak bağlayarak Karanlık Üçlü tipini orada gösterebilirsin. Bağlama açıkça omequiz'de başlatılır ve darkquiz'deki bir onay ekranında doğrulanır.

• Bağlamayı onayladığında, darkquiz omequiz'e güvenli bir erişim jetonu verir. Bununla omequiz, omequiz profilinde göstermek üzere güncel Karanlık Üçlü arketipini ve genel puanını alabilir.
• Yalnızca bu asgari, türetilmiş veriler paylaşılır — bireysel yanıtların asla paylaşılmaz. Hiçbir e-posta adresi aktarılmaz; bağlantı bir jetondur, bu yüzden hesapların farklı e-posta adresleri kullansa bile çalışır.
• Bağlantıyı istediğin zaman iptal edebilirsin — darkquiz hesabında „Bağlı uygulamalar“ altında veya omequiz'de. İptal, jetonu siler ve her türlü paylaşımı hemen durdurur.

Hukuki dayanak: bağlama ekranında verdiğin açık rıza (GDPR Madde 6(1)(a)).

Ücretli yapay zekâ raporu için ödemeleri ödeme sağlayıcısı Stripe üzerinden işliyoruz: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda (ana şirket: Stripe, Inc., ABD).

• Satın aldığında, ödeme için gerekli veriler (ör. ad, e-posta, fatura adresi, varsa vergi numarası, ödeme yöntemi ve işlem verileri) doğrudan Stripe tarafından toplanır ve Stripe tarafından işlenir. Tam ödeme verilerini (ör. kart numarası) biz almayız.
• Usulüne uygun faturalandırma ve muhasebe için Stripe'ın bize ilettiği fatura verilerini (ad, adres, varsa vergi numarası) tutar, tarih ve bir ödeme/sipariş referansıyla birlikte saklarız.
• Hukuki dayanak: sözleşmenin ifası (GDPR Madde 6(1)(b)) ve yasal, özellikle vergi ve ticaret hukukundan doğan saklama yükümlülüklerine uyum (GDPR Madde 6(1)(c)).

Saklama: faturayla ilgili kayıtlar yasal saklama süreleri boyunca (genellikle on yıla kadar) saklanır. Daha fazla bilgi: https://stripe.com/privacy

İsteğe bağlı olarak ücretli, kişiye özel oluşturulan bir yapay zekâ raporu satın alabilirsin. Bunu oluşturmak için dahili olarak Anthropic (Claude) ve xAI (Grok) yapay zekâ modelleriyle çalışıyoruz. Yalnızca rapor için gereken test ve yanıt verilerini gönderiyoruz (sorular, seçilen yanıtlar, özellik puanları, arketip ve — yalnızca ayrıntılı sürümde — ek serbest metin yanıtların). Adın, e-posta adresin veya ödeme verilerin gibi seni tanımlayan verileri göndermiyoruz.

• Model sağlayıcıları: Anthropic PBC (ABD) ve xAI (ABD). İşleme, yalnızca raporunu oluşturmak için bizim adımıza yapılır, sağlayıcıların kendi amaçları için değil.
• Yapay zekâ sağlayıcılarına gerçek ad, e-posta adresi veya ödeme verisi gönderilmez — yalnızca rapor için gereken test ve yanıt verileri.
• Hukuki veya benzer şekilde önemli etki doğuran otomatik profilleme (GDPR Madde 22) yapılmaz; rapor eğlence ve öz değerlendirme amaçlıdır.

Hukuki dayanak: sözleşmenin ifası (GDPR Madde 6(1)(b)). ABD'ye aktarım, GDPR Madde 44 vd. uyarınca uygun güvenceler (özellikle AB standart sözleşme maddeleri) temelinde gerçekleşir. Oluşturulan rapor hesabında saklanır; istediğin zaman silebilirsin.

Web sitemiz, hizmetlerimiz veya yasal gereklilikler değiştiğinde bu gizlilik politikasını güncelleriz. Güncel sürüm her zaman /datenschutz adresinde bulunabilir.