Gizlilik bildirimi

1. Veri sorumlusu ve iletişim

Bu bildirimdeki verilerin sorumlusu, Transcendent Institute adıyla faaliyet gösteren serbest çalışan (autónomo) Anthony Tatekawa'dır (NIF ESY2241949S, Calle Blasco de Garay, Barcelona 08004, İspanya). İç Sistem Haritası'nı ve Yaşam Ağacı testlerini (Sephirot testi ve Malkuth testi) Transcendent Institute işletir. Bu bildirim hepsini kapsar.

Gizlilikle ilgili sorular ve talepler: info@transcendentinstitute.com. GDPR'nin gerektirdiği gibi, talepleri aldıktan sonra bir ay içinde yanıtlarız.

2. Amaçlar ve hukuki dayanaklar

İç Sistem Haritası, açık mod: yanıtların tarayıcında puanlanır. Başta adını ve e-postanı verdiğinde sonuçlarını PDF olarak gönderir, adının, e-postanın, yanıtlarının ve sonuçlarının bir kopyasını 6 ay saklar ve istersen okulun sana ulaşabilmesi için bir kopyasını Transcendent Institute'e göndeririz. Hukuki dayanak: başlangıç ekranındaki rıza kutusunu işaretleyerek verdiğin açık rızan (GDPR 6(1)(a) maddesi ve 9(2)(a) maddesi).

WhatsApp mesajları: enstitünün WhatsApp numarasına yazarsan, yöneticilerin (operasyonel erişim) ve danışmanların (kişileri takip) sana yanıt verebilmesi için mesajlarını, WhatsApp profil adını ve yanıtlarımızı konuşmadaki son mesajdan 6 ay sonrasına kadar saklarız. Bunları yalnızca onlar okuyabilir ve her açılış kaydedilir. Fotoğraflar, sesli notlar ve dosyalar indirilmez ve saklanmaz; yalnızca türleri ve açıklamaları tutulur. Konuşmanın daha önce silinmesi için info@transcendentinstitute.com adresine yaz; sana ait olduğunu 30 gün içinde kontrol eder ve ardından sileriz. Hukuki dayanak: bizimle iletişime geçtiğinde sana yanıt vermekteki meşru menfaatimiz (6(1)(f) maddesi).

Takip: sonuçlarının bir kopyası saklandığında enstitü, iletişim ve silme taleplerini yürütebilmek için ayrıca bir takip kaydı da tutar (bölüm 3). Sonuçların ya da enstitünün programları hakkında seninle yalnızca buna izin veren ayrı kutuyu işaretlediysen iletişime geçeriz. Hukuki dayanak: rızan (6(1)(a) maddesi). Bunu istediğin zaman herhangi bir mesaja yanıt vererek ya da info@transcendentinstitute.com adresine yazarak geri çekebilirsin; o zaman kaydı "iletişime geçme" olarak işaretler ve dururuz. "Bu program hakkında benimle iletişime geçmeyin" (testi yaptığın sürüm) ya da "bir daha asla benimle iletişime geçmeyin" (tüm programlar) seçeneklerinden birini seçebilirsin; hangisi olduğunu belirtmeyen bir talep "bir daha asla benimle iletişime geçmeyin" sayılır.

Bülten: bülten kutusunu işaretlersen tercihini kaydederiz. Hukuki dayanak: istediğin zaman geri çekebileceğin rızan (6(1)(a) maddesi).

İç Sistem Haritası, grup modu: yanıtların, sonuçların ve paylaşmayı seçtiğin notlar hesabının altında saklanır ve inziva çalışmanı desteklemek için grubunun belirlenmiş kolaylaştırıcılarına görünür. Hukuki dayanak: tarih ve politika sürümüyle kaydedilen açık rızan (6(1)(a) maddesi ve 9(2)(a) maddesi).

Sephirot ve Malkuth testleri: sonuçlarını sana gösterebilmemiz için adını yanıtlarınla birlikte saklarız; sonuçlarını PDF olarak indirebilirsin. Soruların nasıl davrandığını anlamak için ayrıca birleştirilmiş yanıtlara, asla tek tek yanıtlara bakarız. Hukuki dayanak: testi başlatarak ifade ettiğin rızan (6(1)(a) maddesi ve 9(2)(a) maddesi). Yöneticiler ve danışmanlar, sonucun hakkında sorduğun soruları yanıtlamak için tek bir sonucu enstitünün personel alanında da açabilir; hukuki dayanak: aynı rıza.

Hizmetin güvenliği: hangi personelin hangi sonucu, dışa aktarmayı ya da konuşmayı açtığını kaydeder (denetim günlüğü) ve kötüye kullanımı önlemek için istekleri sayarız. Hukuki dayanak: verilerini ve hizmeti korumaktaki meşru menfaatimiz (6(1)(f) maddesi).

İletişime geçilmeme ve silme talepleri: seninle iletişime geçmememizi istersen talebine sonraki dönemde de uyabilmek için talebinin kodlanmış bir kaydını tutarız (bölüm 7); hukuki dayanak, talebine uymaktaki meşru menfaatimizdir (6(1)(f) maddesi). Silme taleplerinin ele alındığını gösterebilmek için bu taleplerin kaydını tutarız; hukuki dayanak yasal yükümlülüğümüzdür (6(1)(c) maddesi ve 5(2) maddesi).

Yanıtlar iç hayatını anlatır ve ruh sağlığına ilişkin bilgi açığa çıkarabilir. Her testte hepsini özel nitelikli veri olarak ele alırız (madde 9). Verilerin satılmaz ve reklam için kullanılmaz.

3. İşlediğimiz veriler

İç Sistem Haritası: ad, e-posta adresi, isteğe bağlı WhatsApp numarası, yanıtlar ve sonuçlar, dil, form (kısa ya da tam), testin sürümü ve ülkesi (o sürüm için belirlenen ülke, senin konumun değil), rızaların saati ve bu bildirimin sürümüyle birlikte ve takip kaydı. Takip kaydı; adını, verdiğin e-posta adresini ya da WhatsApp numarasını, dilini, testin sürümünü ve ülkesini, iletişime geçilmesini kabul edip etmediğini, durumunu, sorumlu personeli, iletişim tarihlerini, personelin seninle yaptığı görüşmeler hakkında eklediği notları ve sonucun o kadar bunalmış bir durumu anlatıyorsa sana tanıtım amaçlı hiçbir şey gönderilmediğini gösteren bir işareti içerir. Asla yanıtlarını ya da puanlarını içermez. Grup modunda ayrıca hesabını, grubunu ve paylaştığın notları işleriz.

Testi aynı e-posta adresiyle birden fazla kez yaparsan her sonuç o adrese bağlı saklanır ve enstitü bunları birlikte görebilir. Geçmiş sonuçlarının kopyalarını info@transcendentinstitute.com adresine yazarak isteyebilirsin.

Sephirot ve Malkuth testleri: ad, e-posta adresi (Sephirot testinde her zaman; Malkuth testinde yalnızca kutuyu işaretlediysen), yanıtlar (her biri bir sayı olarak saklanır), dil, tarih, rastgele bir oturum kimliği, kutuyu işaretleyip işaretlemediğin (programlar ve bülten; Malkuth testinde ayrıca e-postayla sonuçlar; tarihi, dili ve bildirim sürümüyle), onay e-postasını sana en son ne zaman gönderdiğimiz ve adresini ne zaman onayladığın. Kutuyu işaretleyip adresini onayladıysan enstitü ayrıca yukarıda anlatılana benzer bir takip kaydı tutar (ad, e-posta adresi, dil, test, rıza ve tarihi, durum, sorumlu personel, iletişim tarihleri ve notlar); yanıtların ya da sonuçların asla bu kayda girmez.

Tarayıcın bir test çözerken adını, e-postanı ve yanıtlarını yerel depolamasında tutar. Sephirot ve Malkuth testleri ayrıca iki çerez bırakır: dilini hatırlamak için NEXT_LOCALE (bir yıl) ve sonuçları yalnızca testi başlatan tarayıcının kaydedebilmesi, açabilmesi veya e-postayla gönderebilmesi için tol_session (yedi gün). Ziyaretleri ise çerez kullanmayan, yanıtlarına bağlanmayan Vercel Web Analytics ile sayar.

Neyi toplamıyoruz: doğum tarihi yok. İç Sistem Haritası'nda analitik çerez yoktur ve veri tabanında IP adresi tutulmaz. Sephirot ve Malkuth testleri de IP adreslerini saklamaz ya da kaydetmez. Kötüye kullanımı önlemek için her test, istekleri IP adresine göre kısa ömürlü bellekte, en fazla bir gün sayar. Günlükler yalnızca işlem sonuçlarını kaydeder; yanıtları ya da e-posta adreslerini asla.

4. Verilerin nereden geldiği ve vermek zorunda olup olmadığın

Verileri senden alırız. WhatsApp profil adın, bize WhatsApp'tan yazdığında Meta'dan gelir. Personel notları, onların seninle olan iletişiminden doğar.

Verilerini vermek yasal ya da sözleşmesel bir zorunluluk değildir. İç Sistem Haritası'nın açık modunda sonuçlarını göndermek için adın ve e-posta adresin gerekir; bunlar olmadan test başlayamaz. Sephirot testi sonuçlarını e-postayla gönderdiği için adını ve e-posta adresini ister ve bunlar olmadan başlayamaz; Malkuth testi için yalnızca adın gerekir, e-posta adresi ise yalnızca sonuçlarını e-postayla almak istersen gerekir ve bu, programlar ile bülten kutusuyla birlikte gelir (bölüm 2). WhatsApp numarası, iletişime geçilmesine verilen rıza ve bülten isteğe bağlıdır.

5. Alıcılar

Sonuç e-postaları verdiğin adrese gider ve sonuçlarını ve bir PDF içerir. E-posta sağlayıcımız Resend, gönderdiğimiz her e-postanın içeriğini ve teslimat ayrıntılarını, ekteki PDF dahil, 30 gün saklar, sonra siler.

Enstitünün yöneticileri hizmete operasyonel erişime sahiptir. Danışmanları, iletişime geçilmesini isteyen kişileri takip ettikleri ve mesajlara yanıt verdikleri için İç Sistem Haritası'nın açık sonuçlarını, takip kayıtlarını ve WhatsApp konuşmalarını açabilir. Grup sonuçlarını yalnızca yöneticiler ve grubun kolaylaştırıcıları görür. Sephirot ve Malkuth testlerinde yöneticiler ve danışmanlar, bu sonuçlarla ilgili soruları yanıtlayabilmek için sonuçları ad, e-posta ve yanıtlarla birlikte enstitünün personel alanında, her testi ayrı ayrı açabilir; yalnızca yöneticiler bunları bir hesap tablosuna aktarabilir ve bu testleri yapan hiç kimseyle, kendisi istemedikçe sonucu hakkında iletişime geçilmez. Programlar ve bülten kutusunu işaretleyenler, yöneticilerin ve danışmanların açtığı takip kayıtlarında da yer alır.

Bir sözleşme kapsamında bizim adımıza veri işleyenler: Vercel (hosting, Frankfurt), Neon (database and sign-in, Frankfurt), Resend (transactional email, EU), Upstash (rate limiting, EU), Meta Platforms (WhatsApp Cloud API, only if you use WhatsApp with us). Sephirot ve Malkuth testleri için: Vercel (barındırma ve çerezsiz analitik), Neon (veri tabanı) ve Resend (e-posta). Bülten ve program e-postaları için, yalnızca bunları almayı kabul edenlere: Brevo (Sendinblue SAS, Fransa). Verileri başka kimseyle paylaşmayız.

6. AB ve AEA dışına aktarımlar

İç Sistem Haritası: tüm veriler Avrupa Birliği'nde saklanır ve işlenir. İstisna: WhatsApp'ı bizimle kullandığında (sonuç gönderimi ya da mesajlar), Meta bu mesajları ve varsa PDF'i standart sözleşme hükümlerine dayanarak AB dışında işleyebilir.

Sephirot ve Malkuth testleri: veri tabanı Avrupa Birliği'nde (Frankfurt) barındırılır.

7. Saklama süreleri

İç Sistem Haritası: açık sonuçlar 6 ay, sonra otomatik silinir. Takip kaydı, seninle son iletişimimizden 24 ay sonra otomatik silinir; sonuç e-postandaki silme bağlantısı onu sonuçlarınla birlikte siler. Grup verileri: okul aksini belirlemedikçe grup bitiş tarihinden 12 ay sonra otomatik silinir. Hesabın silinmesi her şeyi anında kaldırır.

Sephirot ve Malkuth testleri: sonuçlar, silmemizi isteyene kadar saklanır; otomatik silinmez; onlarla birlikte saklanan onaylı e-posta adresi de silinmez. E-posta adresini 30 gün içinde onaylamazsan adres, kutuya ilişkin her kayıtla birlikte otomatik olarak silinir (testin veritabanından ve saklanan sonuçlarından) ve sonuçların sana asla e-postayla gönderilmez; adın ve sonuçların kalır. Kutuyu işaretleyip adresini onayladıysan takip kaydı, bu rızayı verdiğin tarihten ya da seninle son iletişimimizden (hangisi daha sonraysa) itibaren 24 ay saklanır, sonra otomatik olarak silinir. Silinmiş bir kaydın yeniden aktarılmaması için aktarımın kodlanmış bir işareti (ad ya da e-posta olmadan) en fazla 25 ay saklanır.

Enstitünün posta kutusundaki kopyalar: silmemizi isteyene kadar, sonra 30 gün içinde. Resend'deki e-posta içeriği: 30 gün.

Hangi yöneticinin hangi sonucu, dışa aktarmayı ya da konuşmayı açtığının kaydı (denetim günlüğü): 12 ay saklanır, sonra otomatik silinir.

Silme istediğinde e-posta adresini ya da WhatsApp numaranı en fazla 30 gün tutarız; yalnızca enstitünün posta kutusundaki kopyaları bulup silebilmesi için, ve bu yapılır yapılmaz sileriz. Kişisel veri içermeyen bir kayıt (tarih, talebin nasıl geldiği ve neyi kapsadığı) talep kapandıktan 24 ay sonra silinir.

Seninle iletişime geçmememizi istersen e-posta adresinin ya da numaranın kodlanmış bir biçimini (tuzlu, tek yönlü bir özetle takma adlandırılmış), tarihi ve talebin tek bir programı mı yoksa hepsini mi kapsadığını saklarız. Takip kaydı silindikten sonra da talebine uymaya devam edebilmek için süresiz saklanır.

8. Güvenlik

Verilere erişim role göre sınırlıdır (yöneticiler, danışmanlar ve grup kolaylaştırıcıları) ve veri tabanı her sorguyu satır düzeyinde erişim kurallarıyla denetler. İç Sistem Haritası'nda bir sonucun, takip kaydının ya da konuşmanın her açılışı denetim günlüğüne kaydedilir. Bağlantılar şifrelidir (HTTPS) ve personel e-postasına gönderilen tek kullanımlık bir kodla giriş yapar. Günlüklere yanıtlar, adlar, e-posta adresleri ya da telefon numaraları asla kaydedilmez. Personel alanı Sephirot ve Malkuth testlerini yalnızca okuma yetkili bir bağlantıyla okur, o veri tabanlarında satır düzeyinde erişim kuralları olmadığı için personel rolünü kendisi denetler ve orada açılan her listeyi, sonucu ve dışa aktarımı denetim günlüğüne kaydeder.

9. Hakların

Verilerine erişme (madde 15), düzeltilmesini (madde 16) ya da silinmesini (madde 17) isteme, işlenmesini kısıtlama (madde 18), veri taşınabilirliği (madde 20) ve meşru menfaate dayanan işlemeye itiraz etme (madde 21) hakkına sahipsin. Rızanı istediğin zaman geri çekebilirsin; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. info@transcendentinstitute.com adresine yaz. İç Sistem Haritası için ayrıca sonuç e-postandaki silme bağlantısını ve uygulamadaki dışa aktarma ile silmeyi kullanabilirsin.

Hangi test olursa olsun silme istediğinde: sonuçların ve takip kaydın veri tabanından hemen silinir (iletişime geçilmemesini istediysen yalnızca bölüm 7'de anlatılan kodlanmış kayıt tutulur); enstitünün posta kutusundaki kopyalar 30 gün içinde silinir; verdiğin numarayla yapılmış bir WhatsApp konuşması ise bir yönetici 30 gün içinde sana ait olup olmadığını kontrol edene kadar gelen kutusundan çıkarılır: sana aitse silinir, değilse gelen kutusuna geri döner.

10. Otomatik kararlar ve profilleme

Yanıtların otomatik olarak puanlanır; bu, iç sistemini parçalar diliyle anlatan bir açıklama üretir. Bundan, senin için hukuki sonuç doğuran ya da benzer şekilde önemli etkisi olan hiçbir karar çıkmaz (madde 22). Tek otomatik sonucu, bölüm 3'te anlatılan ve sana tanıtım amaçlı hiçbir şey gönderilmesini engelleyen işarettir. Verilerini reklam için kullanmayız ve onlardan hedef kitleler oluşturmayız.

11. Bir denetim otoritesine şikâyette bulunma hakkı

Kişisel verilerinin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsan, yaşadığın ya da çalıştığın veya iddia edilen ihlalin gerçekleştiği AB ülkesinin denetim otoritesine şikâyette bulunabilirsin (madde 77). Veri sorumlusunun yerleşik olduğu İspanya'da bu otorite Agencia Española de Protección de Datos'tur (aepd.es).

12. Yaş

İç Sistem Haritası yetişkinler içindir: başlamadan önce 18 yaşında ya da daha büyük olduğunu onaylarsın. Sephirot ve Malkuth testleri de yetişkinler içindir ama yaşını denetlemez.

13. Bu bildirimdeki değişiklikler

Bu bildirim esaslı biçimde değiştiğinde tarihini ve sürümünü güncelleriz. Rızan, verdiğin sırada yürürlükte olan bildirimin sürümüyle birlikte kaydedilir.