Gizlilik

Yapmayacağımız şeyler

Önce yapmayacağımız şeylerle başlayalım:

• Fotoğraflarını yüklemeyiz. Sonuç kartına eklediğin fotoğraf kendi telefonunda ya da bilgisayarında küçültülüp karta çizilir ve sayfadan ayrıldığında tarayıcıdan silinir.
• Tarayıcının sakladıklarını göremeyiz. Dilin, sesin açık olup olmadığı, yazdığın takma adlar ve evcil hayvan adları, yarım kalan testler ve geçmiş sonuçlar cihazında kalır; böylece kaldığın yerden devam edebilirsin.
• Gerçek adını, telefon numaranı ya da adresini sormayız. Takma adların gerçek ad olması gerekmez.
• Sağlığın, dinin ya da siyasi görüşlerin gibi hassas bilgileri sormayız. Bazı testler alışkanlıklarını ya da nasıl hissettiğini sorar; bu yanıtlar yalnızca sonucunu ve genel rakamları hesaplamak için kullanılır.
• E-posta adresini test sonuçlarınla ilişkilendirmeyiz.
• Takma adını, evcil hayvanının adını, fotoğraflarını, deneme kimliğini ya da e-posta adresini analiz hizmetimize iletmeyiz.
• Kendi veritabanımızda IP adresi tutmayız.
• Verilerini senin hakkında bir reklam profili oluşturmak ya da hayatını gerçekten etkileyen kararlar almak için kullanmayız.

Topladıklarımız

Yalnızca şunları topluyoruz ve her birinin bir işlevi var:

• Test sonuçları. Bazı testler, bir testi kaç kişinin yaptığını ve herkesin ortalama olarak nasıl sonuç aldığını söyleyebilmemiz için son sonucunu veritabanımıza kaydeder. Bir kayıtta yanıtların, puanın, takma adın (test takma ad kullanıyorsa) ve dilin, ayrıca rastgele bir deneme kimliği, test sürümü, testi ne kadar sürede ve ne zaman bitirdiğin bulunur. Kayıtta IP adresi ya da iletişim bilgisi yoktur.
• E-posta adresin, yalnızca yeni testlerden haberdar olmak için kaydolursan. Kaydolduğun dili ve sayfayı, ayrıca e-posta hizmetimizin adresi kabul edip etmediğini de not ederiz.
• Ziyaretinin teknik ayrıntıları. Neredeyse her web sitesinde olduğu gibi tarayıcın IP adresini, tarayıcı ve sistem türünü, cihaz türünü, istediğin sayfayı, nereden geldiğini ve zamanı gönderir. Barındırma hizmetimiz Cloudflare bunları sayfaları sunmak ve saldırıları savuşturmak için kullanır.

Birkaç testin sonuç kartına yazdırdığı takma ad (herhangi bir ad olabilir) dışında hiçbir şey zorunlu değil. Kaydolmazsan tek fark, yeni testlerden e-postayla haberdar olmamandır.

Nasıl kullanıyoruz

Bu bilgileri yalnızca şunlar için kullanıyoruz:

• sonucunu hesaplamak, sonuç kartını hazırlamak ve nerede kaldığını hatırlamak;
• bir testi kaç kişinin yaptığını ve ortalama olarak nasıl sonuç aldıklarını göstermek;
• kafa karıştıran soruları ve çalışmayan özellikleri fark edip düzeltmek;
• kaydolup e-posta adresini onayladıktan sonra seni yeni testlerden haberdar etmek;
• siteyi çalışır ve güvenli tutmak, sorunları gidermek;
• e-postalarını yanıtlamak ve verilerinle ilgili talepleri ele almak.

Kimsenin ayırt edilemeyeceği şekilde bir araya getirilmiş rakamlar (örneğin bir soruyu kaç kişinin doğru yanıtladığı) sitede ya da yazdığımız yazılarda yer alabilir.

Analiz

Sitede neyin işe yarayıp neyin yaramadığını öğrenmek için test sayfalarında Google Analytics kullanıyoruz. Ana sayfa, bu iki sayfa ve sitenin önizleme sürümleri onu yüklemez.

Google Analytics hangi sayfaları açtığını, ne kadar kaldığını, ne tür bir cihaz kullandığını, yaklaşık bölgeni ve bazı test olaylarını görür: başlama, bitirme, bir soru için seçilen yanıt ve doğru olup olmadığı, paylaşmanın işe yarayıp yaramadığı.

Onu sınırladık: Google sinyalleri ve reklam kişiselleştirme kapalı, reklam depolama izni ise her zaman reddediliyor. Aldığı sayfa adresi yalnızca yoldan ibaret; ? ya da # işaretinden sonraki her şey (takma adların ve meydan okuma ayrıntılarının bulunduğu kısım) silinir, yönlendiren sayfa da sitenin alan adına indirgenir. Takma adın, evcil hayvanının adı, fotoğrafların, deneme kimliğin ve e-posta adresin ona asla gönderilmez.

Tarayıcın Do Not Track ya da Global Privacy Control sinyali gönderiyorsa test sayfaları Google Analytics’i hiç yüklemez. Ayrıca tarayıcının izleme korumasını açabilir, bir içerik engelleyici kullanabilir ya da Google’ın devre dışı bırakma eklentisini (tools.google.com/dlpage/gaoptout) yükleyebilirsin. Tüm testler yine çalışır. Google’ın bu verileri nasıl işlediği policies.google.com/privacy adresinde açıklanıyor.

Çerezler ve tarayıcı depolaması

Site yalnızca şu depolama türlerini kullanır:

• Sitenin kendi tarayıcı depolaması: dilini, ses ayarını, takma adları ve evcil hayvan adlarını, test ilerlemeni ve geçmiş sonuçlarını, ayrıca aynı olayın iki kez sayılmasını önleyen birkaç küçük işareti hatırlar. Cihazında kalır ve biz okuyamayız. Kendimize ait hiçbir çerez yerleştirmeyiz.
• Google Analytics çerezleri (yalnızca test sayfalarında): _ga ve _ga_ ile başlayan çerezler. Aynı ziyaretçinin geri gelip gelmediğini anlamak için kullanılan rastgele bir tanımlayıcı içerirler ve varsayılan olarak iki yıl sonra sona ererler.
• Güvenlik kontrolleri. Saldırıları durdurmak ve insanları botlardan ayırt etmek için Cloudflare ve kayıt formundaki Turnstile kontrolü tarayıcında kontroller çalıştırabilir; bunlar yalnızca her kontrolün ihtiyaç duyduğu tarayıcı ve ağ bilgilerini kullanır.

Reklam, hedefleme ya da sosyal medya izleme çerezi yoktur. Çerezleri engellesen de tüm testler çalışır, ancak tarayıcı depolamasını temizlemek ilerlemeni ve geçmiş sonuçlarını da siler.

Hız ölçümü

Sayfaların ne kadar hızlı yüklendiğini, Cloudflare üzerinde çalışan küçük ve kendimize ait bir hizmetle ölçüyoruz. Her örnek yalnızca sayfa türünü, süreleri, telefondan mı bilgisayardan mı bağlandığını ve bağlantının geldiği ülkeyi içerir. İçinde yanıt, takma ad ya da e-posta adresi yoktur; ziyaretlerinden birini diğerine bağlayan hiçbir şey de yoktur.

Çerez ya da tarayıcı depolaması kullanmaz ve örnekler 32 gün sonra silinir. Tarayıcın Do Not Track ya da Global Privacy Control sinyali gönderirse kendiliğinden kapanır.

Başka kimler işliyor

Verilerini bizim dışımızda yalnızca şunlar işler:

• Siteyi çalıştıran hizmetler. Cloudflare siteyi ve veritabanını barındırır, Turnstile’ı sağlar. Google, Google Analytics’i sağlar. Buttondown e-postalarımızı gönderir, onayları ve abonelikten çıkışları yönetir. Bu hizmetler verileri bizim talimatlarımız doğrultusunda ve kendi koşulları ile gizlilik politikalarına göre işler.
• Paylaştığın kişiler. Bir sonuç kartında ya da meydan okuma bağlantısında yer alanları (örneğin bir takma ad ya da puan) gönderdiğin kişiler görür ve başkalarına iletebilir. Meydan okuma bağlantısı bu ayrıntıları adresin yalnızca tarayıcının okuduğu kısmında tutar; bu yüzden bağlantıyı açmak onları sunucumuza göndermez.
• Paylaşım yaptığın platformlar. Bir sonuç kartını bir sosyal ağda ya da mesajlaşma uygulamasında paylaştığında o platformun kendi kuralları geçerli olur ve platform görselin ve bağlantı önizlemesinin kopyalarını saklayabilir.
• Yasalar. Bir mahkeme ya da kamu makamı bunu hukuka uygun biçimde zorunlu kılarsa ya da ziyaretçilerin, kamunun veya bizim güvenliğimizi ya da haklarımızı korumak için gerçekten gerekliyse verileri açıklayabiliriz.
• Yeni bir sahip. Site satılır ya da başka bir projeyle birleştirilirse verileri de onunla birlikte devredilebilir. Verilerin farklı bir gizlilik politikasına tabi olmadan önce burada bir duyuru yayımlarız.
• Onay verdiğin diğer herkes.

Sitede herkese açık olarak gösterilen rakamlar yalnızca toplamlar ve ortalamalardır. Diğer ziyaretçilerin takma adları ve yanıtları asla gösterilmez.

Ne kadar süre saklıyoruz

• Veritabanımızdaki test sonuçları: testleri yürütmek ve geçmişe dönük rakamları korumak için ihtiyaç duyduğumuz sürece; ardından silinir ya da anonim hâle getirilir.
• E-posta adresin: abonelikten çıkana ya da silmemizi isteyene kadar. Abonelikten çıktıktan sonra sana yeniden e-posta gönderilmemesi için Buttondown bir engelleme kaydı tutabilir.
• Google Analytics verileri: en fazla 14 ay, ardından otomatik olarak silinir.
• Hız örnekleri: 32 gün.
• Cloudflare’ın istek ve güvenlik kayıtları: Cloudflare’ın kendi politikalarında belirlendiği kadar.
• Tarayıcındakiler: sen temizleyene kadar cihazında.
• Bize gönderdiğin e-postalar: onlarla ilgilenmek için gereken süre boyunca.

Verilerini silmek ya da almak

Tarayıcında: tarayıcı ayarlarından bu sitenin verilerini temizle. Bu, o cihazda kayıtlı dili, adları, yarım kalan testleri ve geçmiş sonuçları kaldırır.

Veritabanımızdaki bir sonuç: bulabilmemiz için testi, kullandığın takma adı ve testi yaklaşık ne zaman yaptığını belirterek bize e-posta gönder. Sonucun sana ait olduğundan emin olmak için bir iki soru sorabiliriz.

E-postalar: her e-postanın altında abonelikten çıkma bağlantısı vardır. Adresinin tamamen silinmesini istiyorsan bize e-posta gönder.

Yaşadığın yere bağlı olarak (örneğin AEA, Birleşik Krallık ya da Kaliforniya), hakkında tuttuğumuz verileri görmeyi, düzeltmeyi ya da dışa aktarmayı isteyebilir, bu verileri kullanmamıza (analiz dahil) itiraz edebilir ya da bu kullanımı kısıtlamamızı isteyebilir ve daha önce verdiğin rızayı geri çekebilirsin. Bunu yapman sana nasıl davranıldığını değiştirmez. Bize e-posta göndermen yeterli. Yasanın tanıdığı süre içinde, genellikle bir ay içinde yanıt veririz; ayrıca bulunduğun yerdeki veri koruma makamına şikâyette bulunabilirsin.

Kişisel bilgileri şu anda satmıyor ya da bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz (bu terimler Kaliforniya yasasındaki anlamlarıyla kullanılmıştır). Yasanın gerektirdiği durumlarda bazı bilgileri saklayabiliriz.

Güvenlik

Temel korumamız az veri toplamak: veritabanımızda parola ya da IP adresi yok, tek iletişim bilgisi de abonelerin e-posta adresleri. Site yalnızca HTTPS üzerinden sunulur ve verilere erişim sınırlıdır.

İnternet üzerinden veri saklamanın ya da göndermenin hiçbir yolu tamamen güvenli değildir ve aksini vaat edemeyiz. Bir güvenlik olayı verilerini etkilerse durumu hızla ele alır, yasanın gerektirdiği şekilde sana ve ilgili makamlara bildiririz.

Hukuki dayanak (GDPR)

Weirdly Accurate, weirdlyaccurate.com’u işletir ve GDPR ile UK GDPR kapsamında verilerin bakımından veri sorumlusudur. AEA’da ya da Birleşik Krallık’taysan şu dayanaklara başvururuz:

• seçtiğin testleri yürütmek ve toplamlar ile ortalamalar için sonuçları kaydetmek: kullandığın siteyi sunmaya yönelik meşru menfaatimiz;
• barındırma, güvenlik ve kötüye kullanımın önlenmesi (hız ölçümü ve kayıt kontrolü dahil): siteyi erişilebilir, hızlı ve güvenli tutmaya yönelik meşru menfaatimiz;
• analiz: sitenin genel olarak nasıl kullanıldığını anlayıp onu geliştirmeye yönelik meşru menfaatimiz. “Analiz” bölümünde anlatıldığı gibi istediğin zaman itiraz edebilirsin;
• e-posta güncellemeleri: adresini onaylarken verdiğin rıza; abonelikten çıkarak bu rızayı geri çekebilirsin;
• e-postalarını yanıtlamak: yanıt vermeye yönelik meşru menfaatimiz ya da veri koruma talepleri için yasal yükümlülüğümüz.

Belirli bir kullanım için hangi dayanağın geçerli olduğunu öğrenmek istersen bize sor.

Uluslararası aktarımlar

Hizmet sağlayıcılarımızın birçok ülkede sunucusu var; bu nedenle verilerin kendi ülken dışında, Amerika Birleşik Devletleri de dahil olmak üzere başka ülkelerde işlenebilir. Bu ülkelerde veri koruma yasaları farklı olabilir. Yasanın gerektirdiği durumlarda bu aktarımlar, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri ya da AB–ABD Veri Gizliliği Çerçevesi gibi güvencelere dayanır.

Çocuklar

Site genel kitleye yöneliktir ve 13 yaşından küçük çocukları hedeflemez. Bu çocukların kişisel verilerini bilerek toplamayız. Ebeveyn ya da vasiysen ve çocuğunun bize kişisel veri verdiğini düşünüyorsan (örneğin kaydedilmiş bir sonuçtaki takma ad), bizimle iletişime geç; bu verileri sileriz.

Diğer sitelere bağlantılar

Test sayfalarında başka web sitelerine bağlantılar bulunur; örneğin bir sonucun dayandığı kaynaklar ve adı belirtilen görselleri hazırlayan kişiler. Bu siteleri biz kontrol etmeyiz; içerikleri ve gizlilik uygulamaları kendi politikalarına tabidir.