Gizlilik Politikası
Kişisel verileri UK GDPR kapsamında nasıl topladığımız, kullandığımız ve koruduğumuz · Son güncelleme 17 Ağustos 2026
1. Biz kimiz
DiasporaPulse™ markasıyla faaliyet gösteren Epicurean Digital Consultants Ltd (“biz”), bu platform üzerinden işlenen kişisel verilerin veri sorumlusudur. İngiltere ve Galler'de kayıtlıyız (Şirket No. 16622200).
Bu politika veya haklarınızla ilgili her soru için hello@epicureandigitalconsultants.com adresine yazın.
2. Neleri topluyoruz
| Kategori | Örnekler | Neden |
|---|---|---|
| Hesap verileri | E-posta adresi, kimlik doğrulama tanımlayıcıları | Hesabınızı oluşturmak ve korumak için |
| Doğrulama verileri | Posta kodu bölgesi; cep telefonu numarası yalnızca ödemeler başladığında | Sahte ve mükerrer katılımı azaltmak için |
| Araştırma profili | Vermeyi seçtiğiniz demografik ve kültürel profil cevapları | Sizi ilgili araştırmalarla eşleştirmek için |
| Araştırma cevapları | Bir araştırmada verdiğiniz cevaplar | Müşteriler için araştırma bulguları üretmek için |
| Ödül kayıtları | Puan hesabı, kullanım ve ödeme kayıtları | Size ödeme yapmak ve muhasebe yükümlülüklerini yerine getirmek için |
| Teknik veriler | Oturum tanımlayıcıları, güvenlik ve denetim kayıtları | Platformu güvende tutmak ve arızaları tespit etmek için |
3. Özel nitelikli veriler
Bazı profil alanları — örneğin tüketici davranışını etkilediği durumlarda etnik köken, ulusal köken, dil veya dini pratikler — UK GDPR Madde 9 kapsamında özel nitelikli veridir. Bunları yalnızca, sürümü kayıtlı bir onay belgesine karşı kaydedilen açık, ayrı ve özgür iradenizle verdiğiniz onay varsa işleriz. Bu onayı, hesabınız etkilenmeden istediğiniz zaman geri çekebilirsiniz.
Hassas profil bilgileri e-posta bildirimlerinde asla gönderilmez.
4. Hukuki dayanaklar
- Onay (Md. 6(1)(a) ve Md. 9(2)(a))
- Panele katılım, araştırma profili ve tüm özel nitelikli veriler.
- Sözleşme (Md. 6(1)(b))
- Hesabınızın işletilmesi ve kazandığınız ödüllerin ödenmesi.
- Yasal yükümlülük (Md. 6(1)(c))
- Ödemelerle ilgili mali ve vergi kayıtları.
- Meşru menfaat (Md. 6(1)(f))
- Platform güvenliği, sahtecilik ve kalite kontrolü. Bunları haklarınızla dengeleriz ve hukuki sonuç doğuran profilleme için kullanmayız.
5. Kimlerle paylaşıyoruz
Kişisel verileri satmayız. Yalnızca hizmeti yürütmek için gerekli veri işleyenlerle, her biri yazılı bir veri işleme sözleşmesi kapsamında ve yalnızca bizim talimatlarımızla olmak üzere paylaşırız:
| Veri işleyen | Ne yapar | Veriler nerede tutulur |
|---|---|---|
| Supabase | Veritabanı, hesaplar ve giriş | Birleşik Krallık / Avrupa Ekonomik Alanı |
| Resend | Hizmet ve araştırma e-postalarımızı gönderir | Avrupa Ekonomik Alanı, Birleşik Krallık aktarım güvenceleriyle |
| Hostinger | Web sitesini barındırır | Avrupa Ekonomik Alanı |
| Twilio | Cep telefonu numaranızı doğrulayan tek kullanımlık kodu gönderir | Amerika Birleşik Devletleri, Birleşik Krallık Uluslararası Veri Aktarım Eki kapsamında |
Ödül hediye çekleri şu anda tarafımızdan doğrudan perakendeciden (Amazon veya Tesco) satın alınır ve kod size bizim tarafımızdan gönderilir. Perakendeci adınızı, e-posta adresinizi veya hakkınızda başka herhangi bir bilgiyi almaz.
Bu listede bir değişiklik olursa, yürürlüğe girmeden önce burada yayımlarız.
Müşteriler kimliğinizi asla öğrenmez. Araştırma bulguları toplu olarak veya doğrudan tanımlayıcılar çıkarılmış şekilde teslim edilir.
6. Uluslararası aktarımlar
Verilerimiz öncelikle Birleşik Krallık'ta veya Avrupa Ekonomik Alanı'nda saklanır. Bir veri işleyen verileri Birleşik Krallık dışına aktarırsa, Birleşik Krallık yeterlilik kararlarına veya AB Standart Sözleşme Maddelerine ek Uluslararası Veri Aktarım Eki'ne dayanırız.
7. Ne kadar süre saklıyoruz
Kişisel verileri yalnızca ihtiyaç duyduğumuz sürece saklarız, daha uzun değil. Uyguladığımız süreler şunlardır. Bir süre yasayla belirlenmişse bunu belirtiriz; diğerleri kendi savunulabilir varsayılanlarımızdır ve yılda bir gözden geçirilir.
| Ne | Ne kadar | Sonra ne olur |
|---|---|---|
| Hesabınız ve profiliniz | Hesabınız açık olduğu sürece, ardından 30 gün | Silinir. 30 gün, yanlışlıkla silme veya hesap ele geçirme durumunda kurtarma içindir |
| Özel nitelikli cevaplar (topluluk, inanç, beslenme) | Onayınızı geri çeker çekmez silinir | 30 günü beklemeden hemen silinir |
| Araştırma cevaplarınız | Sizinle bağlantılı olarak 12 ay | Sizden ayrılır ve yalnızca toplu biçimde tutulur |
| Onay kayıtları | 6 yıl | Onayın kanıtı olarak tutulur, sonra sizinle bağlantısı kaldırılır. UK GDPR onayı kanıtlayabilmemizi ister |
| Puan hesabı ve ödeme kayıtları | 6 yıl (vergi mevzuatı gereği) | Takma adlandırılır, sonra silinir |
| Kalite kontrol kararları | 6 yıl | 12 ay sonra anonimleştirilir |
| Araştırma davetleri | 24 ay | Anonimleştirilir |
| E-posta teslim kaydı | 12 ay | Silinir. Kayıtta adresiniz değil, tek yönlü bir özet (hash) tutulur |
| Güvenlik ve erişim kayıtları | 2 yıl; bir ödemeyi kanıtlıyorsa 6 yıl | İşlemi yapan anonimleştirilir, sonra silinir |
| Silme talepleri | 6 yıl | Talebinizi yerine getirdiğimizin kanıtı olarak, kimliğiniz çıkarılmış şekilde tutulur |
| İletişim formları ve panel ilgi kayıtları | Son temastan itibaren 24 ay | Silinir |
Hesabınızı silerseniz kişisel verilerinizi bir ay içinde kaldırırız. Yukarıdaki tablodaki mali ve denetim kayıtları, kimliğiniz çıkarılmış olarak belirtilen süreler boyunca saklanır. Müşteriye daha önce yayımlanmış araştırma sonuçları değişmez, çünkü içlerinde kimlik bilgisi yoktur.
8. Haklarınız
UK GDPR kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, taşınabilirlik ve onayınızı istediğiniz zaman geri çekme haklarına sahipsiniz. Bir hakkınızı kullandığınız için asla cezalandırılmazsınız; onayınızı geri çekmek daha önce kazandığınız ödülleri etkilemez.
Bir hakkınızı kullanmak için hello@epicureandigitalconsultants.com adresine yazın. Bir ay içinde cevap veririz. Ayrıca Birleşik Krallık veri koruma otoritesi ICO'ya ico.org.uk üzerinden şikâyette bulunabilirsiniz; yine de önce sorunu düzeltme fırsatını bize vermenizi tercih ederiz.
9. Güvenlik
Verilerinize erişim, veritabanı düzeyinde satır bazlı güvenlikle denetlenir; böylece bir katılımcı başka birinin kayıtlarını, bir müşteri de başka bir müşterinin araştırmalarını göremez. Yönetici erişimi çok faktörlü kimlik doğrulama gerektirir ve değiştirilemeyen bir denetim kaydına yazılır. E-posta bildirimlerinde alıcılar, adres kayda yazılmadan tek yönlü bir özetle (hash) tanımlanır.
10. Kararlar ve kimler katılabilir
Hakkınızda, hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik araçlarla alınan bir karar vermeyiz. Kalite kontrolleri bir yanıtı incelemeye işaretler; sonucu bir kişi belirler ve yeniden bakmamızı isteyebilirsiniz. Panel yetişkinler içindir: katılmak için 18 yaşında veya daha büyük olmalısınız ve bilerek çocuklara ait veri tutmayız.
11. Değişiklikler
Bu politikayı önemli ölçüde değiştirirsek size haber veririz; değişiklik verdiğiniz bir onayı etkiliyorsa onu yeniden gözden geçirmenizi isteriz.