Gizlilik ve Güvenlik Politikası

personax.com.tr > Gizlilik ve Güvenlik Politikası

Gizlilik ve Güvenlik Politikası

Son güncelleme: 21.08.2026

Persona X Yazılım Ticaret Limited Şirketi (“PersonaX”) olarak; kullanıcılarımızın, öğrencilerin, velilerin, danışanların ve kurum çalışanlarının kişisel verilerinin korunmasını, sunduğumuz hizmetin ayrılmaz bir parçası olarak görüyoruz. Platformumuzda uygulanan mizaç, kişilik, kariyer ve psikolojik iyi oluş ölçümleri, doğası gereği hassas bilgiler içerir. Bu nedenle veri gizliliği bizim için yalnızca yasal bir yükümlülük değil, aynı zamanda mesleki ve etik bir sorumluluktur.

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, kişisel verilerinizi hangi amaçlarla işlediğimizi, nasıl koruduğumuzu ve haklarınızı nasıl kullanabileceğinizi açıklamak amacıyla hazırlanmıştır.

1. Veri Sorumlusu


Unvan	PERSONA X YAZILIM TİCARET LİMİTED ŞİRKETİ
Marka	PersonaX
Adres	Yiğitçavuş Mah. Silvan Blv. Dicle Teknokent No: 222 İç Kapı No: Z01 Sur / DİYARBAKIR
Telefon	0 412 326 12 13
E-posta	info@personax.com.tr
İnternet sitesi	www.personax.com.tr
KEP / MERSİS

KVKK uyarınca “veri sorumlusu” sıfatıyla hareket eden taraf yukarıda belirtilen tüzel kişiliktir.

2. Kapsam

Bu politika; www.personax.com.tr internet sitesi, üyelik ve kullanıcı hesabı sistemi, çevrim içi test ve envanter uygulamaları, eğitim/kurs platformu, iletişim ve talep formları ile kurumsal (okul, firma, temsilcilik) iş birlikleri kapsamında toplanan tüm kişisel veriler için geçerlidir.

3. İşlediğimiz Kişisel Veriler

Hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

a) Kimlik ve iletişim verileri Ad, soyad, doğum tarihi/yaş, cinsiyet, e-posta adresi, telefon numarası, kurum/okul bilgisi, unvan veya sınıf bilgisi.

b) Üyelik ve işlem verileri Kullanıcı adı, şifrelenmiş parola, hesap hareketleri, satın alınan test/eğitim kayıtları, kurs ilerleme durumu, sertifika bilgileri, destek talepleri ve yazışmalar.

c) Test, envanter ve değerlendirme verileri Uygulanan ölçme araçlarına verdiğiniz yanıtlar, hesaplanan puanlar, mizaç/kişilik profilleri, kariyer eğilimleri, psikolojik iyi oluş göstergeleri ve oluşturulan raporlar.

d) İşlem güvenliği verileri IP adresi, giriş-çıkış kayıtları (log), oturum bilgileri, tarayıcı ve cihaz bilgisi, çerez kayıtları.

e) Finansal veriler Fatura bilgileri, sipariş ve ödeme kayıtları. Kredi kartı bilgileriniz tarafımızca görülmez, kaydedilmez ve saklanmaz; ödeme işlemleri yetkili ödeme kuruluşu/banka altyapısı üzerinden gerçekleştirilir.

Özel nitelikli kişisel veriler hakkında

Psikolojik ölçüm sonuçları, ruh sağlığına ilişkin değerlendirmeler ve benzeri veriler KVKK m.6 anlamında özel nitelikli kişisel veri sayılabilir. Bu tür veriler yalnızca açık rızanıza dayanılarak veya kanunda öngörülen istisnalar çerçevesinde işlenir; ayrı bir erişim rejimine ve ek güvenlik tedbirlerine tabi tutulur.

4. Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitesi üzerindeki üyelik, form, test ve satın alma adımları, e-posta ve telefon yoluyla yapılan başvurular, kurumsal iş birliği kapsamında okul/firma tarafından iletilen kayıtlar ve çerezler aracılığıyla otomatik ya da kısmen otomatik yollarla toplanır.

İşleme faaliyetimiz aşağıdaki hukuki sebeplere dayanır:

Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c)
Hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç)
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m.5/2-f)
Yukarıdakilerin kapsamadığı hâllerde ve özel nitelikli veriler bakımından açık rıza (m.5/1, m.6/2)

5. İşleme Amaçlarımız

Üyelik oluşturulması, kimlik doğrulama ve hesap yönetimi
Test ve envanterlerin uygulanması, puanlanması ve rapor üretilmesi
Eğitim/kurs hizmetlerinin sunulması, katılım ve sertifika süreçlerinin yürütülmesi
Satın alma, faturalama ve muhasebe işlemlerinin tamamlanması
Talep, öneri ve şikâyetlerin yanıtlanması, destek sağlanması
Platform güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi
Hizmet kalitesinin ölçülmesi ve geliştirilmesi
Kimliği belirlenemeyecek şekilde anonimleştirilmiş verilerle bilimsel geçerlik-güvenirlik çalışmaları, norm geliştirme ve istatistiksel analizler
Açık rıza vermeniz hâlinde bilgilendirme ve tanıtım iletileri gönderilmesi
Yasal mevzuattan doğan yükümlülüklerin yerine getirilmesi

6. Çocuklara Ait Verilerin Korunması

PersonaX’in bir bölümü çocuk ve ergenlere yönelik ölçüm araçları içerir. Bu alanda ek koruma ilkeleri uygularız:

18 yaşından küçük bireyler adına üyelik oluşturulması, test uygulanması ve rapor üretilmesi veli veya yasal temsilcinin bilgisi ve onayı ile mümkündür.
Çocuğa ait test sonuçları; veli/yasal temsilci ve yalnızca sürecin yürütülmesi için yetkilendirilmiş uzman dışında hiç kimseyle paylaşılmaz.
Okul iş birliklerinde ölçüm süreci, okulun bilgilendirme ve onam prosedürleri ile birlikte yürütülür. Bu tür süreçlerde okul kendi öğrenci verileri bakımından veri sorumlusu, PersonaX ise sözleşme kapsamında veri işleyen sıfatıyla hareket edebilir; rol dağılımı taraflar arasındaki sözleşmede açıkça belirlenir.
Çocuklara ait veriler pazarlama amacıyla kullanılmaz, üçüncü taraflara satılmaz.

7. Test Sonuçlarının Gizliliği

Test sonuçlarınız ve raporlarınız size özeldir. Yetkisiz üçüncü kişilerin erişimine açılmaz.
Kurumsal uygulamalarda (okul, firma, insan kaynakları süreçleri) hangi bilgilerin kurumla paylaşılacağı, ölçüm öncesinde katılımcıya açıkça bildirilir; bildirilen kapsamın dışına çıkılmaz.
Uzmanlarımız ve iş ortaklarımız mesleki etik kuralları ile gizlilik taahhütnamelerine tabidir.
Sonuçlar; bilimsel amaçlı analizlerde kullanılacaksa kimliğinizi belirlemeye elverişli tüm alanlar çıkarılarak anonim hâle getirilir.
Test raporları bir gelişim ve farkındalık aracıdır; tıbbi tanı veya klinik teşhis yerine geçmez.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere ve gerekli güvenlik taahhütleri alınarak şu taraflara aktarılabilir:

Sunucu, barındırma (hosting), altyapı ve yazılım hizmeti sağlayıcıları
Ödeme kuruluşları ve bankalar
E-posta/SMS gönderim ve müşteri destek hizmeti sağlayıcıları
Muhasebe, denetim ve hukuk danışmanlığı hizmeti alınan taraflar
Kurumsal iş birliği kapsamında, katılımcıya önceden bildirilen sınırlar içinde okul veya firma yetkilileri
Yasal olarak yetkili kamu kurum ve kuruluşları ile adli merciler

Yurt dışına aktarım: Kullandığımız bazı altyapı veya iletişim hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9’da öngörülen şartlara (yeterlilik kararı, standart sözleşme, taahhütname veya açık rıza) uygun olarak gerçekleştirilir.

Kişisel verilerinizi hiçbir koşulda satmayız, kiralamayız veya reklam amacıyla üçüncü taraflara pazarlamayız.

9. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Örnek olarak:

Üyelik verileri: hesabınız aktif olduğu sürece ve hesabın kapatılmasından itibaren yasal zamanaşımı süresince
Test yanıtları ve raporlar: hizmetin sunulması ve olası itiraz/inceleme süreçleri için gerekli süre boyunca
Fatura ve finansal kayıtlar: vergi mevzuatı uyarınca 10 yıl
Trafik/log kayıtları: ilgili mevzuatta öngörülen süre kadar

Sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği İçin Aldığımız Tedbirler

Teknik tedbirler

Site genelinde SSL/TLS şifreleme ile güvenli veri iletimi (HTTPS)
Parolaların geri döndürülemez şekilde şifrelenerek (hash) saklanması; düz metin parola tutulmaması
Rol ve yetki matrisine dayalı erişim kontrolü; her kullanıcının yalnızca görevi kapsamındaki verilere erişebilmesi
Güvenlik duvarı, kötü amaçlı yazılım koruması ve saldırı tespit/önleme mekanizmaları
Düzenli yedekleme ve yedeklerin ayrı bir ortamda korunması
Sistem, eklenti ve yazılım bileşenlerinin güncel tutulması, güvenlik yamalarının uygulanması
Erişim ve işlem kayıtlarının (log) tutulması ve izlenmesi
Oturum güvenliği, hatalı giriş denemelerine karşı koruma ve güçlü parola zorunluluğu
Ödeme işlemlerinde 3D Secure ve lisanslı ödeme altyapısı kullanımı

İdari tedbirler

Çalışanlar, uzmanlar ve iş ortakları ile gizlilik ve veri işleme sözleşmeleri imzalanması
Kişisel veri güvenliği konusunda düzenli farkındalık eğitimleri
Kişisel veri envanteri, saklama ve imha politikası ile süreçlerin belgelendirilmesi
Tedarikçi ve hizmet sağlayıcıların veri güvenliği açısından değerlendirilmesi
Erişim yetkilerinin periyodik olarak gözden geçirilmesi
Görev değişikliği veya ayrılma hâlinde yetkilerin derhâl kaldırılması

Veri ihlali durumunda

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu’na mevzuatta öngörülen süre içinde (kural olarak 72 saat) bildirilir; etkiyi sınırlamak için gerekli tüm önlemler alınır.

Hiçbir sistem mutlak güvenlik garantisi sunamaz; ancak PersonaX, sektörde kabul görmüş güvenlik standartlarını uygulamak ve sürekli iyileştirmek için gereken özeni gösterir.

11. Kullanıcı Olarak Sizin Sorumluluklarınız

Parolanızı güçlü seçin (en az 8 karakter; büyük harf, küçük harf ve rakam içermeli) ve başka platformlarda kullandığınız parolaları tekrar etmeyin.
Hesap bilgilerinizi hiç kimseyle paylaşmayın; ortak kullanılan cihazlarda oturumunuzu kapatın.
PersonaX adına gönderildiğini iddia eden ve parola veya kart bilgisi isteyen e-postalara/mesajlara itibar etmeyin. Sizden hiçbir zaman e-posta veya telefonla parola ya da kart bilgisi talep etmeyiz.
Şüpheli bir işlem fark ederseniz derhâl info@personax.com.tr adresine bildirin.

12. Çerezler (Cookies)

İnternet sitemizde; oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması ve site kullanımının analiz edilmesi amacıyla zorunlu, işlevsel ve analitik çerezler kullanılmaktadır. Zorunlu çerezler dışındaki çerezler, açık rızanıza bağlı olarak çalıştırılır. Çerez tercihlerinizi çerez bildirimi üzerinden veya tarayıcı ayarlarınızdan her zaman değiştirebilirsiniz.

Ayrıntılı bilgi için: [Çerez Politikası bağlantısı]

13. Üçüncü Taraf Bağlantılar

Sitemiz, sosyal medya hesaplarımız ve iş ortaklarımız dâhil olmak üzere üçüncü taraf sitelere bağlantılar içerebilir. Bu sitelerin içerik ve gizlilik uygulamalarından PersonaX sorumlu değildir; ilgili sitelerin kendi politikalarını incelemenizi öneririz.

14. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak;

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
Düzeltme/silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Verdiğiniz açık rızayı dilediğiniz zaman geri çekebilirsiniz; geri çekme, önceki işlemlerin hukuka uygunluğunu etkilemez.

Başvuru yolu

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte:

E-posta: info@personax.com.tr (sistemimizde kayıtlı e-posta adresinizden)
Posta: Persona X Yazılım Ticaret Limited Şirketi — Yiğitçavuş Mah. Silvan Blv. Dicle Teknokent No: 222 İç Kapı No: Z01 Sur / Diyarbakır

kanallarından iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret talep edilebilir. Yanıttan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

15. Politikanın Güncellenmesi

Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve “son güncelleme” tarihi ile birlikte yürürlüğe girer. Önemli değişikliklerde kayıtlı kullanıcılarımız ayrıca bilgilendirilir.

16. İletişim

Gizlilik ve veri güvenliğine ilişkin her türlü soru, talep ve bildiriminiz için:

Persona X Yazılım Ticaret Limited Şirketi Yiğitçavuş Mah. Silvan Blv. Dicle Teknokent No: 222 İç Kapı No: Z01 Sur / Diyarbakır Tel: 0 412 326 12 13 E-posta: info@personax.com.tr