KVKK aydınlatma metni

1. Veri sorumlusu

AnketNet platformu (https://anketnet.kobizon.com.tr) üzerinden hesap sahiplerine ve ziyaretçilere ilişkin işlenen kişisel veriler bakımından veri sorumlusu Kobizon Proje Danışmanlık ve Yazılım Tic. Ltd. Şti.’dir (Çınartepe Mahallesi Adnan Menderes Caddesi No: 91/A İç Kapı No: 18/1, Merkez / Zonguldak). İletişim bilgilerimiz künye sayfasında yer alır.

Anket katılımcıları için önemli: Bir ankete verdiğiniz yanıtlar bakımından veri sorumlusu, anketi hazırlayan ve yayınlayan kişi veya kurumdur (anket sahibi). AnketNet bu yanıtları anket sahibi adına ve onun talimatıyla işleyen veri işleyen konumundadır. Yanıtlarınızla ilgili taleplerinizi öncelikle anket sahibine iletmeniz gerekir; bize ulaşan başvurular anket sahibine yönlendirilir.

2. İşlenen kişisel veriler

3. İşleme amaçları ve hukuki sebepler

Tanıtım veya ticari elektronik ileti gönderilmez. İleride gönderilecek olursa 6563 sayılı Kanun uyarınca ayrıca onayınız alınır.

4. Kişisel verilerin aktarılması

• Barındırma: Veriler Türkiye’de bulunan sunucularımızda tutulur.
• Cloudflare, Inc. (ABD): Siteye erişim, Cloudflare’in güvenli tünel ve ağ hizmeti üzerinden sağlanır; bu sırada IP adresi ve istek bilgileri Cloudflare altyapısından geçer.
• E-posta gönderim hizmeti: Hizmet e-postalarının iletilmesi için alıcı e-posta adresi ve e-posta içeriği aktarılır.
• Anket sahibinin açtığı entegrasyonlar: Anket sahibi Google E-Tablolar, Slack, Microsoft Teams, Zapier, HubSpot, Mailchimp gibi bir entegrasyonu veya web kancasını etkinleştirirse, yanıtlar anket sahibinin talimatıyla bu hizmetlere aktarılır. Bu aktarımda veri sorumlusu anket sahibidir.
• Yetkili kamu kurum ve kuruluşları: Kanunen yetkili merciler, talep ettiklerinde.

Yurt dışında yerleşik hizmet sağlayıcılara yapılan aktarımlar, KVKK’nın 9. maddesinde öngörülen uygun güvencelere (ör. Kurul’un ilan ettiği standart sözleşme) dayanılarak yapılır.

5. Toplama yöntemi

Kişisel veriler; kayıt ve giriş formları, anket formları, panel ekranları ve API aracılığıyla elektronik ortamda, ayrıca sunucu kayıtları ve zorunlu çerezler yoluyla otomatik olarak toplanır.

Ek bilgiler

• Anketi bitirmeden ayrılan katılımcıların o ana kadar verdiği yanıtlar (yarım kalan yanıtlar), cihaz türü ve kaynak bilgisiyle birlikte yalnızca anket sahibinin terk analizi için saklanır; oturum kimliği tek yönlü özet olarak tutulur. Anket sahibinin yanıtlara eklediği etiket ve iç notlar yanıtla birlikte saklanır ve silinir.
• Anket sahibi sonuçları salt okunur bir rapor bağlantısı ya da canlı sonuç sayfasıyla paylaşabilir. Bu bağlantılar yalnızca toplu sonuçları gösterir; katılımcı adları, dosyalar ve iletişim bilgileri paylaşılmaz. Açık uçlu yanıtlar yalnızca anket sahibi açıkça seçerse rapora eklenir.
• Anket sahibinin tanımladığı uyarı kuralları, koşula uyan yanıtın özetini sahibin seçtiği en fazla 5 alıcıya e-postayla gönderir.
• İki adımlı giriş açıldığında doğrulama uygulaması anahtarı hesabınıza bağlı olarak şifrelenmiş, kurtarma kodları ise tek yönlü özet olarak saklanır; iki adımlı giriş kapatıldığında veya hesap silindiğinde silinir.
• KVKK başvuruları için başvuru numarası, tarihi, başvuru sahibinin adı veya e-posta adresi, türü, durumu ve yönetici notundan oluşan bir başvuru kaydı tutulur; başvuruya ilişkin arama, dışa aktarma ve silme işlemleri denetim kaydına yazılır.
• Çok dilli anketlerde yanıtın hangi dilde verildiği yanıtla birlikte saklanır.
• Sınavda geçme notunu aşan katılımcı isterse sertifika oluşturulur; sertifikada ad soyad, sınav adı, puan, tarih ve veren kurum yer alır ve yanıt silinene kadar saklanır. Doğrulama kodunun yalnızca tek yönlü özeti tutulur; kodu bilen herkes doğrulama sayfasında bu bilgileri görebilir. İptal edilen sertifikalar 1 yıl sonra silinir.
• Kiosk modunda gönderilemeyen yanıtlar, gönderilene kadar (en fazla 7 gün) yalnızca o cihazın tarayıcısında bekler.
• Kurumsal pakette anket sahibi yanıtları Power BI, Looker Studio veya Excel gibi araçlara aktarmak için salt okunur veri bağlantısı oluşturabilir. Bağlantı varsayılan olarak kişisel veri içermez; anket sahibi açıkça seçerse bu veriler de aktarılır ve bu aktarımda veri sorumlusu anket sahibidir. Bağlantı anahtarının yalnızca tek yönlü özeti saklanır; kaldırılan bağlantılar 30 gün sonra silinir.
• Planlı yayında anket sahibine dönem başında ve sonunda bilgilendirme e-postası gönderilir. Kurumsal hesapların özel alan adı ve marka ayarları hesap silinene kadar saklanır.
• Etkinlik modu: Etkinlik düzenleyen müşterilerimiz katılımcıların adı, e-posta adresi, telefonu ve kurum bilgisini, bilet ve giriş kaydını (giriş zamanı ve girişi yapan görevli) işler; bu verilerin veri sorumlusu etkinliği düzenleyen kurumdur, AnketNet veri işleyen olarak hizmet verir. Kayıtlar düzenleyenin seçtiği süre sonunda (varsayılan: etkinlik bitiminden 1 yıl sonra) kendiliğinden silinir. Bilet kodları ve görevli bağlantıları yalnızca tek yönlü özet olarak saklanır. Etkinlik sonrası değerlendirme anketi yalnızca girişi yapılan katılımcılara kişiye özel bağlantıyla gönderilir; değerlendirme yanıtında e-posta adresi saklanmaz.
• Otomatik yanıt ve başvuru durumu e-postaları: Anket sahibi açtığında formda yazdığınız e-posta adresine otomatik yanıt ve başvuru durumu e-postaları gönderilir. Kötüye kullanımı önlemek için adresin kendisi değil anahtarlı tek yönlü özeti ve gönderim zamanı 3 gün saklanır. E-postadaki bağlantıyla bu e-postaları durdurabilirsiniz; bu tercih de yalnızca adresin özetiyle saklanır.
• Başvuru takibi: Anket sahibi başvurunun durumunu, sorumlusunu, size gösterilen mesajı ve iç yorumlarını işlem geçmişiyle kaydeder; bu kayıtlar yanıtla birlikte saklanır ve silinir. Takip numarasının yalnızca tek yönlü özeti tutulur.
• Google / Microsoft ile giriş: Bu yöntemi seçerseniz sağlayıcıdan hesap kimliğiniz, e-posta adresiniz, adresin doğrulandığı bilgisi ve adınız alınır; bağlantı kaldırılana ya da hesap silinene kadar saklanır. Sağlayıcıya şifreniz iletilmez; erişim belirteci saklanmaz.
• İl / İlçe sorusu kullanılan anketlerde il ve ilçe bilgisi diğer yanıtlarla birlikte saklanır. Kişisel sonuç kartında yalnızca toplu yüzdeler, en az 10 yanıttan sonra gösterilir. Sonuç hikâyesi, video, pano ve TV ekranları yalnızca toplu sonuçları içerir; herkese açık TV bağlantılarının yalnızca tek yönlü özeti tutulur. Anket sahibi isterse yarım kalan yanıtları da dışa aktarabilir.
• Kurum çalışma alanı: Kurum yöneticisinin davet ettiği ekip üyelerinin ad, e-posta ve rol bilgisi ile üyelik, rol ve görev değişikliklerinin denetim kaydı tutulur; bekleyen davetlerdeki e-posta adresi davetin kapanmasından 30 gün sonra silinir.
• Üye veri tabanı ve aidat takibi: Kurumların yüklediği üye firma kayıtları (firma adı, sicil ve vergi no, NACE, meslek grubu, il/ilçe, yetkili kişinin adı, e-postası ve telefonu, üyelik tarihi, durum, etiket, not) ile yıllık aidat kayıtları kurum adına işlenir; veri sorumlusu kurumdur. Üyelere gönderilen anket davetlerinde yalnızca davetin gönderildiği ve yanıt verilip verilmediği tutulur; yanıt üyenin kimliğiyle eşlenmez. Aidat için ödeme alınmaz; kurumun isteğiyle gecikmiş üyelere en fazla haftada bir hatırlatma gönderilir.
• Akreditasyon paketi: Şikâyet ve öneri başvurularında ad, e-posta, telefon ve başvuru metni; başvurunun değerlendirilmesi, yanıtlanması ve kapanışta memnuniyet sorulması için işlenir ve kurumun belirlediği süre (varsayılan 3 yıl) sonunda silinir. Hizmet değerlendirmelerinde kişi bilgisi tutulmaz. Anonim çalışan anketlerinde yanıt kişiyle, bağlantıyla ya da zamanla eşleştirilmez ve 5'ten az yanıtlı gruplar gösterilmez. Denetçi bağlantıları kişisel veri içermez.
• Meclis ve komiteler: Kurum; kurul ve komite üyeleri, toplantı katılımcıları, görüş istenen kişiler, seçmenler, politika önerisi ve üyelik başvurusu sahiplerinin ad, firma, e-posta ve telefonunu, katılım kayıtlarını ve başvuru içeriklerini işler; veri sorumlusu kurumdur. Gizli oylama ve seçimlerde oy kişiyle ilişkilendirilmez: oy kodu yalnızca tek yönlü özet olarak saklanır, pusula seçmenle hiçbir bağ içermez. Seçmen listesindeki ad ve e-posta sonuçtan 1 yıl sonra silinir.
• Eğitim, fuar ve B2B: Kurum; eğitmen kayıtlarını, fuar desteği, ticaret heyeti, ödül ve mentorluk başvurularını ve belgelerini, B2B profillerini ve görüşme kayıtlarını, jüri puanlarını, canlı soru-cevapta isteğe bağlı ad ve soruyu, etkinlik fotoğraflarını, webinar katılım sürelerini, test sonuçlarını ve sertifikaları işler; veri sorumlusu kurumdur. Bu veriler kurumun seçtiği süre (varsayılan 2 yıl) sonunda silinir. Kartvizit fotoğrafları yalnızca görevlinin cihazında okunur, sunucuya gönderilmez.
• Anket kopyalama: Anket sahibi izin verdiğinde giriş yapmış kullanıcılar anketin sorularını, mantığını ve görünümünü kendi hesaplarına kopyalayabilir; yanıtlar, bildirim alıcıları, entegrasyon ve webhook bilgileri hiçbir zaman kopyalanmaz. Kopyalama sayısı kopyalayanın kimliği olmadan tutulur; güvenlik amacıyla her kopyalama işlem kaydına yazılır.
• Anket sahibi katılımcı e-posta doğrulamasını açtıysa katılımcıya tek kullanımlık kod gönderilir; e-posta adresinin kendisi saklanmaz, yalnızca yanıtın bir kez verilmesini sağlamak için tek yönlü özeti tutulur.
• Oturum bilgileri: Girişte tarayıcı ve işletim sistemi ailesi (sürüm yok), Cloudflare'in verdiği yaklaşık ülke/şehir ve IP adresinin ilk kısmı (/24 ya da /48) oturum süresince saklanır; oturum bitince silinir. Hesabın daha önce kullandığı tarayıcı aileleri ve ülkeler, yeni girişleri fark etmek için son kullanımdan itibaren 1 yıl saklanır.
• Güvenlik uyarıları: Yeni bir cihaz ya da ülkeden girişte e-posta gönderilir; uyarının ayrıntıları ve "Bu ben değilim" bağlantısının özeti 90 gün saklanır.
• Sızdırılmış şifre denetimi: Yeni şifrenin SHA-1 özetinin yalnızca ilk 5 karakteri Have I Been Pwned'e gönderilir; şifre ya da tam özet gönderilmez, saklanmaz.
• Geçiş anahtarları: Yalnızca açık anahtar, anahtar kimliği, verdiğin ad, rastgele kullanıcı tanıtıcısı, imza sayacı ve kullanım zamanları saklanır; biyometrik veri cihazından çıkmaz. Anahtarı sildiğinde ya da hesabın silindiğinde kaldırılır.
• SCIM: Kurum kimlik sağlayıcısı (Entra ID/Okta) ekip üyesinin e-posta, ad, dış kimlik (externalId) ve grup üyeliklerini gönderir; bunlar kurum ekibini yönetmek için, kurum veri sorumlusu adına işlenir ve kişi kurumdan çıkarılınca bağlantı silinir.
• Yönetici onay istekleri ve denetim kaydı: Onay istekleri (işlemin özeti ve isteğin içeriği) karara bağlandıktan sonra 1 yıl saklanır. Denetim kaydı değiştirilemez biçimde zincirlenir; günlük özeti trafik kaydı klasöründe 5651 kayıtlarıyla aynı sürede tutulur.
• API güvenliği: API erişim kayıtlarında isteğin geldiği ülke kodu da tutulur (90 gün). Kısa ömürlü API belirteçlerinin yalnızca özeti saklanır ve süresi dolduktan 1 gün sonra silinir. API güvenlik uyarıları (bağlantı adı, ülke, istek sayısı, sızıntı kaynağı adresi) 1 yıl saklanır. İstek imzası anahtarları şifreli saklanır.
• Anketler yayına alınırken içerikleri oltalama (kart, şifre, IBAN vb. bilgi isteme) belirtilerine karşı otomatik taranır; şüpheli anketler yönetici incelemesine alınır. E-postalarda gönderenin eklediği dış bağlantılar ayrıca belirtilir.
• Yüklenen görsellerdeki konum ve cihaz bilgileri (EXIF/GPS) sunucuda otomatik olarak silinir. Yüklenen dosyalar zararlı içeriğe karşı taranır. Yedekler şifrelenmiş olarak saklanır.
• Yardım/sorun bildirme: Katılımcının yazdığı mesaj ve isteğe bağlı e-posta adresi yalnızca anket sahibine e-postayla iletilir, AnketNet'te saklanmaz; anket sahibine içeriksiz bir bildirim düşer.
• Bot koruması: Katılımcı formunda, sorun bildirme formunda ve çok denemeden sonra giriş, kayıt ve şifre sıfırlamada Cloudflare Turnstile kullanılır; Cloudflare bu amaçla IP adresini ve tarayıcı sinyallerini işler (yurt dışına aktarım). Turnstile kapalıyken yalnızca formun açılış zamanı imzalı olarak tarayıcıya verilir.
• Zaman damgası: Her yanıtın SHA-256 özeti ve sunucu zamanı saklanır. Anket sahibi Pro/Kurumsal ise bu özet bir zaman damgası sağlayıcısına gönderilir; sağlayıcıya yanıt içeriği ya da kişisel veri gitmez, yalnızca özet gider. Özet ve damga yanıtla birlikte silinir.
• Slack veya Microsoft Teams bağlarsan çalışma alanı/kiracı kimliği, Slack/Teams kullanıcı kimliği ve adı ile imza anahtarı (şifreli) saklanır; bağlantıyı kaldırınca silinir, 7 gün içinde tamamlanmayan bağlantılar otomatik silinir. Tarayıcı bildirimlerini açarsan tarayıcının bildirim adresi, şifreleme anahtarları (şifreli) ve tarayıcı/işletim sistemi adı saklanır; 180 gün ulaşılamayan abonelikler silinir. Bildirim içeriği uçtan uca şifreli olarak tarayıcı sağlayıcısının bildirim servisi (Google, Mozilla, Microsoft, Apple) üzerinden iletilir. Eklentiler için oluşturduğun API anahtarlarının yalnızca özeti saklanır; kullanım kayıtları 90 gün tutulur. Eklentiler anahtarı yalnızca kendi cihazında/hesabında tutar.
• Katılımcı yanıtları, anket sahibinin eklediği soru tiplerine göre tutar ve para birimi, tarih aralığı, saat ve süre, NACE faaliyet kodu, ülke, meslek, eğitim düzeyi gibi hazır liste seçimleri ile bir soruya yüklenen birden fazla dosyayı içerebilir; bu veriler diğer anket yanıtlarıyla aynı şekilde saklanır ve silinir.
• Test yanıtları (anket sahibinin test modunda verdiği ya da ürettiği örnek yanıtlar) gerçek yanıtlardan ayrı tutulur ve en fazla 90 gün saklanır. Silinen anketler, yanıtları ve dosyalarıyla 30 gün çöp kutusunda bekler, sonra kalıcı olarak silinir. Kaydettiğin anket şablonları (sorular ve ayarlar; yanıt, alıcı ya da entegrasyon anahtarı içermez) sen silene kadar saklanır. Kurumda yayın onayı istekleri (isteyen, onaylayan, not, tarih) karara bağlandıktan sonra 1 yıl saklanır. Ortak düzenlemede kimin anketi açtığı ve hangi soruda olduğu yalnızca bellekte tutulur, kaydedilmez. İçe aktarmada SurveyMonkey dosyalarındaki yanıtlar okunmaz; yalnızca soru yapısı alınır. Form bağlantısından içe aktarırken Google/Microsoft sunucularına istek yapılır.
• Canlı soru-cevapta aynı kişinin bir soruya birden fazla oy vermesini önlemek için tarayıcına rastgele bir tanımlayıcı içeren anketnet_qa çerezi (30 gün) yerleştirilir; kişisel veri içermez.
• Trafik kayıtlarında paylaşım/rapor, kiosk ve benzeri bağlantılardaki erişim belirteçleri açık hâliyle değil, kısa anahtarlı özetleriyle tutulur.

6. Saklama süreleri

7. Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak Çınartepe Mahallesi Adnan Menderes Caddesi No: 91/A İç Kapı No: 18/1, Merkez / Zonguldak adresine veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen ücret alınabilir.