Yöntem

Online Kişilik Testi Güvenliği ve Gizlilik: Verileriniz Nereye Gidiyor?

Kişilik testi sonuçları kişisel sağlık verisi mi? Test siteleri hangi verileri toplar, nasıl saklanır, paylaşılır? Test çözerken gizlilik kontrol listesi ve Socienter'ın yaklaşımı.

Kişilik testi çözmek masum bir aktivite gibi görünür: 40 soru, bir sonuç, bir paylaşım görseli. Ama arka planda bir veri işlemi vardır — cevaplar, süreler, cihaz bilgisi, bazen e-posta, bazen konum. Bu yazı iki soruyu yanıtliyor: kişilik testi verisi hukuken ne? Ve bir test sitesine başlamadan önce hangi kontrol listesini çalıştırmalı? Sonunda Socienter’ın kendi yaklaşımını da aynı ölçüye yatırıyoruz.

Kişilik testi sonucu “kişisel veri” mi?

Kısa cevap: çoğu zaman evet. KVKK ve Avrupa’daki GDPR perspektifinde “kişisel veri”, tanımlanabilir bir kişiye ilişkin her türlü bilgidir. Test cevaplarınız üç katmanda değer kazanır:

  1. Kimlik katmanı: Hesapla çözdüyseniz e-posta, ad; hesapsız çözdüyseniz çerez/IP düzeyinde tanımlanabilirlik.
  2. İçerik katmanı: Cevaplarınız. Bu katman hassaslaşabilir: bağlanma stilleri, stres tepkileri, duygusal denge gibi boyutlar, kişinin ruh sağlığına dair çıkarıma açık verir. Bu yüzden bazı yargı alanlarında “sağlık verisi” sınırına yaklaşır ve daha sıkı işleme koşulları doğar.
  3. Sonuç katmanı: “INTJ”, “Tip 4w5”, “kaygılı bağlanma” gibi etiketler. Tek başına zararsız görünen bu etiketler, paylaşıldığında (forum, sosyal medya) kalıcı ve aranabilir bir profil parçasına dönüşür.

Üçüncü katman en çok gözden kaçırılandır: sonuç görselini sosyal medyaya paylaşan birinin, yıllar sonra o paylaşımın işvereni tarafından bulunabilirliği, test çözerken düşünmediği bir risktir.

Test siteleri tipik olarak ne toplar?

Bir kişilik testi sitesinin veri envanteri genelde şunları içerir:

Sağlıklı bir site bunların hepsini gizlilik politikasında açıkça yazar; sağlıksızı, yazmayan ya da “partnerlerle paylaşabiliriz” diye sınırsız yetki isteyen sitedir.

Test çözerken 7 maddelik kontrol listesi

  1. Hesap zorunlu mu? Sonuç için hesap isteyen siteler veriyi profile bağlar. Anonim çözebiliyorsanız (Socienter’ın tüm testleri gibi) veri katmanı baştan ince kalır.
  2. Gizlilik politikası kaç kelime? İnsan okuyabilen, net bir politika iyi işarettir; “ortaklarla paylaşabiliriz” gibi sınırsız ifadeler kötü işaret.
  3. Sonuç nerede saklanıyor? Tarayıcı yerel depolamasında (localStorage) mı, sunucuda mı? Yerel depolama = veri sizin cihazınızda; sunucu = hesapla/silme bağlantılı.
  4. Paylaşım ne paylaşıyor? Sonuç görseli tip etiketi mi taşıyor, yoksa genel mi? Paylaşım linki kimliği ifşa ediyor mu?
  5. Silme yolu var mı? Hesapla çalışılan sitelerde veri silme talebi mekanizması olmalı; yoksa KVKK hakkınızı kullanamazsınız.
  6. Reklam betikleri nerede? Reklamlı sitelerde üçüncü taraf izleyiciler test sayfasında da çalışıyor olabilir; bu, test içeriğinin izleyiciye eklenmesi demek değildir ama sayfa bağlamını paylaşır.
  7. Çerez onayı gerçek mi? Önceden işaretli “hepsini kabul et” kutuları yerine gerçek bir seçim sunulması, sitenin veri kültürünün göstergesidir.

Socienter’ın yaklaşımı

Socienter bu yazının yazılma sebebini de kişisel deneyimden alır; site tasarımında üç ilke bilinçli seçilmiştir:

Bu maddeler pazarlama cümlesi değil, test edilebilir iddialardır: gizlilik politikamızı ve iletişim kanalımızı kullanarak her maddeyi sorabilirsiniz.

Sonucunuzu paylaşırken üç küçük kural

  1. Etiket + bağlam: “INTJ’yim” paylaşımı yerine “INTJ eğilimliyim, bu testte %62” paylaşımı hem daha dürüst hem daha az kalıcı bir kimlik etiketi üretir.
  2. Bağlamı düşünün: LinkedIn’de bağlanma stili paylaşmak ile arkadaş grubunda paylaşmak aynı veri, farklı okuma riski taşır.
  3. Silme bilinci: Paylaştığınız her şeyin kalıcılığını kabul etmiş olun; bir sonucu silmek, paylaşıldığı yerdeki kopyayı silmez.

Sık sorulan sorular

Test cevaplarım ruh sağlığı verisi sayılır mı? Test tasarımına bağlıdır; bağlanma, stres, anksiyete benzeri boyutlar hassas sınır yakınındadır. Ciddi siteler bunu gizlilik politikasında açıkça belirtir ve işlemeyi asgariye indirir.

Sonucumu sildim ama Google önbelleğinde kalabilir mi? Paylaştığınız sayfalarda (forum, sosyal medya) evet; kendi hesabınızla ilişkili sonuçlar için silme talebiniz işletmecinin sorumluluğudur.

Reklamlı sitelerde test çözmek güvenli mi? Güvenlik değil gizlilik meselesi: reklam SDK’sı sayfa bağlamını görür. Test içeriğinin kendisi reklamla paylaşılmaz ama hangi sayfada olduğunuz izlenebilir. Test akışında reklamsız siteler bu açıdan daha temizdir.

Özet

Kişilik testi verisi üç katmandır: kimlik, içerik, sonuç — ve üçüncüsü paylaşım anında kalıcı bir profil parçasına dönüşür. Site seçerken kontrol listenizi çalıştırın (hesap zorunluluğu, politika netliği, saklama yeri, silme yolu); paylaşırken etiket+bölge disiplinine dikkat edin. Socienter’ın yaklaşımı bu ilkelerle hizalıdır: anonim çözer, yerelde saklar, minimum paylaşır — ve her maddeyi sormanıza açıktır.