Gizlilik politikası
Kısaca
- Yalnızca hizmeti sunmak için gereken verileri işleriz. Verilerinizi satmayız, reklam için kullanmayız.
- Reklam veya analiz çerezi kullanmayız; yalnızca oturumunuzu açık tutan zorunlu çerez vardır.
- Anket yanıtları anket sahibine aittir; biz yalnızca onun adına saklar ve raporlarız.
Hangi verileri işliyoruz?
İşlenen veriler, amaçlar, hukuki sebepler, aktarımlar ve saklama süreleri KVKK aydınlatma metninde ayrıntılı olarak yer alır.
Güvenlik
- Siteye tüm erişim şifreli bağlantı (HTTPS) üzerinden yapılır; sunucu doğrudan internete açık değildir.
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; SMTP şifresi gibi gizli ayarlar şifrelenerek (AES-256-GCM) tutulur.
- Her kullanıcı yalnızca kendi anketlerine ve yanıtlarına erişebilir; katılımcıların yüklediği dosyalar yalnızca anket sahibine açıktır.
- Oltalama (kart, şifre isteyen) anketler otomatik olarak işaretlenir ve yönetici tarafından durdurulabilir.
- Veritabanı ve dosyalar her gece yedeklenir; yedekler 30 gün saklanır.
- API erişimleri anahtarla, kapsam ve hız sınırıyla korunur; anahtarlar yalnızca özet (hash) olarak saklanır.
Yazı tipleri ve üçüncü taraf içerik
Sitede kullanılan yazı tipleri ve kütüphaneler kendi sunucumuzdan sunulur; sayfaları açtığınızda üçüncü taraf bir sunucuya (ör. Google Fonts) istek gönderilmez.
Çocuklar
Hizmet 18 yaşından küçüklerin hesap açmasına yönelik değildir. Anket sahipleri, çocuklardan veri toplarken veli/vasi onayı dahil tüm yasal yükümlülüklerden sorumludur.
Değişiklikler
Bu politikayı güncellediğimizde “Son güncelleme” tarihini değiştiririz; esaslı değişiklikleri hesap sahiplerine bildiririz.