NUVOPOLL GİZLİLİK POLİTİKASI

Son güncelleme: 4 Ekim 2026
Yürürlük tarihi: 4 Ekim 2026

1. GİZLİLİĞİNİZİN KORUNMASI VE BU POLİTİKANIN AMACI

Nuvopoll platformunu işleten Estonya merkezli Seamlexly OÜ (“Seamlexly”, “Nuvopoll”, “Şirket”, “biz” veya “bizim”), kişisel verilerin hukuka uygun, adil, şeffaf ve güvenli biçimde işlenmesine en üst düzeyde önem verir.

Bu Gizlilik Politikası (“Politika”); Nuvopoll web siteleri, web ve mobil uygulamaları, araştırma ve anket yönetim platformu, destek kanalları ve bunlarla bağlantılı tüm hizmetler (“Hizmetler”) kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, paylaşıldığını ve korunduğunu açıklar. Ayrıca kişisel verileriniz üzerindeki haklarınızı ve bu hakları nasıl kullanabileceğinizi belirtir.

Seamlexly OÜ, Avrupa Birliği’nde yerleşik bir şirket olarak, faaliyetlerine uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”) ve ilgili Estonya veri koruma mevzuatına tabidir. İlgili işleme faaliyetlerine uygulanması hâlinde Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve diğer ülkelerin emredici veri koruma hükümleri de tam bir uyumla dikkate alınır.

Bu Politikanın yayımlanması, tarafınızca okunması veya Hizmetlerin kullanılması tek başına kişisel verilerin işlenmesine rıza verdiğiniz anlamına gelmez. Rıza gereken işlemler için uygun, özgür iradeye dayalı ve ayrı bir rıza mekanizması kullanılır.

2. BİZ KİMİZ?

Nuvopoll; araştırmacıların, akademisyenlerin, araştırma ajanslarının, vakıfların, kamu kurumlarının ve diğer kuruluşların araştırmalar ve anketler oluşturmasına, yayımlamasına, dağıtmasına, yönetmesine, katılımcılardan yanıt toplamasına, sonuçları analiz etmesine ve raporlamasına imkân sağlayan bir hizmet olarak yazılım (“SaaS”) platformudur.

Hizmet Sağlayıcının Bilgileri:

Ticaret Unvanı: Seamlexly OÜ
Kuruluş Ülkesi: Estonya
Şirket Sicil Numarası: 17021816
KDV (VAT) Numarası: EE102783597
Adres: Harju maakond, Tallinn, Kesklinna linnaosa, Sakala tn 7-2, 10141, Estonia
E-posta: contact@nuvopoll.com
Web Sitesi: https://www.nuvopoll.com

3. ÖNEMLİ TANIMLAR

Bu Politikada geçen temel kavramlar şunlardır:

Kişisel veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Bir kişinin doğrudan adıyla tanımlanması gerekmez; kullanıcı numarası, çevrim içi tanımlayıcı veya teknik metaverilerle ilişkilendirilebilmesi de yeterlidir.
İşleme: Kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, düzenleme, saklama, görüntüleme, kullanma, aktarma, kısıtlama ve silme gibi her türlü işlemdir.
Veri sorumlusu: Kişisel verilerin hangi amaçlarla ve hangi temel araçlarla işleneceğini belirleyen kişi veya kuruluştur.
Veri işleyen: Kişisel verileri veri sorumlusunun adına ve onun talimatları doğrultusunda işleyen kişi veya kuruluştur.
İlgili kişi (Veri Sahibi): Kişisel verileri işlenen gerçek kişidir. Web sitesi ziyaretçileri, hesap sahipleri, yetkili kullanıcılar ve araştırma katılımcıları bu kapsamdadır.
Müşteri: Nuvopoll’u bir araştırma, anket veya veri toplama faaliyeti yürütmek amacıyla kullanan tüzel veya gerçek kişi hesap sahibidir.
Yetkili kullanıcı: Müşteri tarafından hesabına veya çalışma alanına erişim yetkisi verilen yönetici, araştırmacı, analist veya personeldir.
Müşteri kişisel verileri: Müşterinin araştırmaları, anketleri ve ilgili faaliyetleri kapsamında, Nuvopoll tarafından müşteri adına işlenen kişisel verilerdir.
Alt veri işleyen: Müşteri kişisel verilerinin işlenmesinde bize yardımcı olmak üzere görevlendirdiğimiz bağımsız hizmet sağlayıcıdır.
Takma adlandırılmış veri: Ek bilgi kullanılmadan belirli bir kişiyle doğrudan ilişkilendirilemeyen, ancak kişisel veri niteliğini koruyan veridir.
Anonim veri: Bir kişinin makul hiçbir yöntemle belirlenmesine imkân vermeyecek şekilde kimlik bağının geri döndürülemez biçimde koparıldığı veridir.
Özel kategorilerdeki kişisel veriler (Hassas Veri): Irk veya etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

4. KİŞİSEL VERİLERİN İŞLENMESİNDEKİ ROLÜMÜZ

4.1. Araştırma ve Anket Verileri Bakımından Veri İşleyen Rolümüz

Bir Müşteri Nuvopoll kullanarak anket veya araştırma yürüttüğünde, kural olarak Müşteri Veri Sorumlusu, Seamlexly ise onun adına hareket eden Veri İşleyendir.

Araştırmanın amacını, kapsamını, sorularını, toplanacak veri alanlarını, katılımcı profilini, hukuki dayanağını, aydınlatma metnini, saklama süresini ve sonuçların paylaşımını Müşteri belirler.
Seamlexly, bu verileri yalnızca platform hizmetinin sunulması, Müşterinin belgelenmiş talimatlarının yerine getirilmesi ve ilgili Veri İşleme Sözleşmesi (“DPA”) hükümleri doğrultusunda işler. Müşteri verilerini kendi bağımsız reklam veya pazarlama amaçlarımız için kesinlikle kullanmayız ve satmayız.
Bir ankete katılıyorsanız, araştırmaya özgü ayrıntılar, veri kategorileri ve haklarınız için anketi yürüten kurumun aydınlatma metnini incelemelisiniz.

4.2. Kendi Faaliyetlerimiz Bakımından Veri Sorumlusu Rolümüz

Hesap oluşturulması, kullanıcı kimlik doğrulama, abonelik ve faturalandırma yönetimi, Müşteri ve ziyaretçi iletişimi, platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve yasal yükümlülüklerimizin ifası bakımından Seamlexly Veri Sorumlusu olarak hareket eder.

5. VERİ SORUMLUSU OLARAK HANGİ VERİLERİ İŞLİYORUZ?

Kullanımınıza ve bizimle kurduğunuz etkileşime bağlı olarak aşağıdaki verileri işleyebiliriz:

Hesap ve Kullanıcı Bilgileri: Ad, soyad, unvan, kurum/şirket adı, e-posta adresi, kullanıcı kimlik numarası (UID), şifrelenmiş parola hash'i, rol ve yetki tanımları.
İletişim Bilgileri: E-posta adresi, telefon numarası, fatura ve yazışma adresi, iletişim kayıtları.
Kimlik Doğrulama ve Güvenlik Bilgileri: Giriş ve oturum kayıtları, IP adresleri, oturum belirteçleri (session tokens), son giriş zamanları ve güvenlik denetim kayıtları.
Abonelik ve Faturalandırma Bilgileri: Fatura başlığı, şirket vergi dairesi ve numarası, fatura adresi, seçilen abonelik planı, ödeme durumu, işlem referans numaraları ve Stripe işlem kayıtları. (Kredi kartı numarası gibi hassas ödeme verileri sistemlerimizde saklanmaz; doğrudan PCI-DSS sertifikalı ödeme sağlayıcımız Stripe tarafından işlenir).
Destek ve Yazışma Bilgileri: Destek biletleri, iletilen mesajlar, geri bildirimler, hata ekran görüntüleri ve müşteri hizmetleri kayıtları.
Teknik ve Kullanım Bilgileri: Tarayıcı türü ve sürümü, işletim sistemi, dil tercihi (NEXT_LOCALE), yönlendiren URL, ziyaret edilen sayfalar, tıklama ve etkileşim kayıtları, sistem hata kayıtları.
Pazarlama ve İletişim Tercihleri: Çerez onay durumları (Google Consent Mode v2 sinyalleri), bülten izinleri ve iletişim tercihleri.

6. MÜŞTERİ ADINA HANGİ VERİLERİ İŞLEYEBİLİRİZ?

Müşterinin araştırma kurgusuna bağlı olarak Müşteri adına işlenen veriler şunları içerebilir:

Katılımcı iletişim ve tanımlayıcı bilgileri (ad, e-posta, telefon veya müşteri referans kodu).
Demografik veriler (yaş, cinsiyet, eğitim seviyesi, meslek, coğrafi bölge).
Anket sorularına verilen yanıtlar, görüşler, ölçek değerlendirmeleri ve serbest metin cevapları.
Müşterinin talebi doğrultusunda araştırma konusuna dahil edilen özel nitelikli / hassas kişisel veriler.
Müşteri tarafından sesli yanıt özelliği açıldığında: Ses kayıtları ve bu kayıtlardan dönüştürülen metin transkripsiyonları.
Katılımcı yanıt zaman damgaları, yanıt süresi, IP karma (hash) kayıtları ve teknik oturum metaverileri.
Rıza kayıtları, katılımcıya gösterilen aydınlatma metninin SHA-256 karma özeti ve onay kanıtları.

7. ÖZEL KATEGORİLERDEKİ KİŞİSEL VERİLER (HASSAS VERİLER)

Müşterilerimiz, araştırmalarının niteliği gereği siyasi düşünce, felsefi inanç, din, sağlık veya diğer hassas verileri toplamayı tercih edebilir.

Bu kapsamda Müşteri; GDPR Madde 9 ve KVKK Madde 6 uyarınca geçerli bir açık rıza almak, katılımcıları tam ve açık biçimde bilgilendirmek ve gerekli veri güvenliği tedbirlerini almakla bizzat yükümlüdür.
Nuvopoll bu verileri Müşteri adına ve yalnızca onun talimatları kapsamında işler. Platformdaki hassas veri uyarıları veya rıza metni şablonları, Müşterinin hukuki sorumluluğunu ortadan kaldırmaz.
Bize doğrudan gönderilen teknik destek taleplerinde gereksiz hassas veri paylaşılmamalıdır.

8. KİŞİSEL VERİLERİ NASIL TOPLUYORUZ?

Kişisel veriler şu kanallardan toplanır:

Doğrudan Sizden: Web sitemize kaydolurken, abonelik başlatırken, iletişim ve destek formlarını doldururken sağladığınız bilgiler.
Çalışma Alanı Davetleri: Sizi bir çalışma alanına davet eden işvereniniz veya Müşteri yöneticisi aracılığıyla.
Anket ve Araştırmalar Aracılığıyla: Bir Müşterinin hazırladığı anketi yanıtlarken verdiğiniz cevaplar.
Otomatik Yollarla: Platformu ve web sitemizi ziyaretiniz sırasında oluşan teknik kayıtlar, sunucu günlükleri ve izin verdiğiniz çerezler / analiz etiketleri vasıtasıyla.
Entegre Hizmet Sağlayıcılardan: Ödeme sağlayıcımız Stripe, kimlik doğrulama altyapımız ve e-posta teslim servislerimiz üzerinden.

9. VERİLERİ HANGİ AMAÇLARLA VE HUKUKİ DAYANAKLARLA İŞLİYORUZ?

İşleme Amacı	İlgili Veriler	GDPR ve KVKK Hukuki Dayanağı
Hesap oluşturma ve hizmetin sunulması	Ad, soyad, e-posta, şifre, hesap ve kuruluş bilgileri	Sözleşmenin kurulması ve ifası (GDPR m.6/1-b; KVKK m.5/2-c)
Abonelik ve fatura takibi	Fatura adı/adresi, vergi kimlik no, ödeme işlem geçmişi	Sözleşmenin ifası ve yasal muhasebe/vergi yükümlülükleri (GDPR m.6/1-c; KVKK m.5/2-a, ç)
Destek ve iletişim taleplerinin çözülmesi	İletişim bilgileri, destek mesajları ve ekran görüntüleri	Sözleşmenin ifası ve meşru menfaat (GDPR m.6/1-f; KVKK m.5/2-f)
Platform güvenliği ve kötüye kullanımın önlenmesi	IP adresi, giriş ve güvenlik günlükleri, sistem logları	Meşru menfaat ve hukuki yükümlülük (GDPR m.6/1-c, f; KVKK m.5/2-ç, f)
Sistem ve işlem e-postalarının gönderilmesi	E-posta adresi, ad-soyad, hesap bildirimleri	Sözleşmenin ifası ve operasyonel meşru menfaat (GDPR m.6/1-b, f)
Web sitesi performansı ve reklam ölçümü	Çerez tanımlayıcıları, cihaz bilgileri, etkileşim verileri	Açık rıza (Google Consent Mode v2) (GDPR m.6/1-a; KVKK m.5/1)
Hukuki taleplerin ve denetimlerin yönetimi	İşlem kayıtları, denetim izleri, rıza kanıtları	Hukuki yükümlülük ve hakların tesisi/korunması (GDPR m.6/1-c, f; KVKK m.5/2-ç, e)

10. VERİ SAĞLAMAZSANIZ NE OLUR?

Hesap açma, kimlik doğrulama veya faturalandırma için zorunlu olan temel bilgileri sağlamamanız hâlinde platformumuza kaydolmanız veya ücretli hizmetlerden yararlanmanız mümkün olmaz.

İsteğe bağlı pazarlama veya analiz çerezlerine rıza vermemeniz ise temel platform fonksiyonlarını ve anket yanıtlamayı engellemez.

11. KİŞİSEL VERİLERİ KİMLERLE PAYLAŞIYORUZ?

Verilerinizi yalnızca ilgili işleme amacının gerektirdiği ölçüde aşağıdaki alıcılarla paylaşabiliriz:

Yetkili Personelimiz ve Teknik Ekiplerimiz: Görevlerini yerine getirmek için erişim yetkisi verilmiş, gizlilik taahhüdü imzalamış personel.
Müşteri ve Yetkili Kullanıcılar: Bir araştırmaya katıldığınızda, anket yanıtlarınız araştırmayı yürüten Müşterinin ve onun yetkilendirdiği kullanıcıların erişimine açılır.
Altyapı ve Bulut Barındırma Sağlayıcıları: Google Cloud Platform ve Firebase (sunucu, veri tabanı, depolama ve kimlik doğrulama).
Ödeme ve Faturalandırma Sağlayıcısı: Abonelik ödemelerinin tahsili için PCI-DSS Seviye 1 sertifikalı Stripe Inc. / Stripe Payments Europe, Ltd.
E-posta İletişim Hizmet Sağlayıcıları: Sistem e-postaları için Google Workspace / güvenli SMTP sağlayıcıları; Müşterinin kendi yapılandırdığı durumlarda ise Müşterinin Özel SMTP sunucuları.
Analitik ve Reklam Çözüm Ortakları: Açık rıza vermeniz kaydıyla Google Analytics ve Google Ads (Google Ireland Limited).
Yetkili Kamu Kurumları ve Mahkemeler: Yürürlükteki mevzuat uyarınca bağlayıcı bir mahkeme kararı veya yasal bilgi talebi bulunması hâlinde.

12. ALTYAPI VE HİZMET SAĞLAYICILARIMIZ

Nuvopoll’un temel üretim altyapısı Google Cloud Platform üzerinde, europe-west1 (Belçika, Avrupa Birliği) bölgesinde barındırılmaktadır.

Bulut Altyapısı ve Veritabanı: Google Cloud ve Firebase (Firestore, Cloud Functions v2, Cloud Storage, Firebase Authentication). Tüm kullanıcı verileri ve veritabanları AB sınırları içinde tutulur.
Yapay Zekâ Motoru: Google Cloud Genkit ve Google Gemini API (gemini-2.0-flash-001).
Ödeme Altyapısı: Stripe Payments Europe, Ltd. (İrlanda / AB).
E-posta Dağıtım Altyapısı: Sistem işlem ve doğrulama e-postaları için Google Workspace / Kurumsal SMTP altyapısı kullanılır.
Güncel DPA ve Alt Veri İşleyen Listesi: Müşterilerimiz güncel alt işleyen listemize ve koşullara Veri İşleme Sözleşmemiz (DPA) üzerinden diledikleri zaman ulaşabilirler.

13. ULUSLARARASI VERİ AKTARIMLARI

Tüm temel veri depolama ve işleme faaliyetlerimiz Avrupa Birliği (AB) / Avrupa Ekonomik Alanı (AEA) sınırları içerisinde yürütülmektedir.

Üçüncü Ülkelere Aktarımlar: Teknik destek, bulut altyapısı veya alt veri işleyen faaliyetleri kapsamında kişisel verilere AEA dışından erişilmesi veya aktarılması gereken durumlarda; bu aktarımlar GDPR Bölüm V ve uygulanabilir olduğu ölçüde KVKK hükümlerine tam uyum içinde gerçekleştirilir. Avrupa Komisyonu'nun yeterlilik kararları (örneğin AB-ABD Veri Gizliliği Çerçevesi) veya ek teknik ve idari güvenlik önlemleriyle desteklenen Standart Sözleşme Maddeleri (SCCs) güvence mekanizması olarak işletilir.

14. SESLİ YANITLAR VE TRANSKRİPSİYON

Müşteri anketinde sesli yanıt özelliğini etkinleştirdiğinde, katılımcıların mikrofon aracılığıyla verdikleri ses kayıtları ve bu kayıtlardan türetilen metin transkripsiyonları Müşteri adına işlenir:

Biyometrik Tanımlama Yapılmaz: Nuvopoll ses kayıtlarını kişilerin biyometrik kimliğini tespit etmek veya ses profili oluşturmak amacıyla kesinlikle işlemez.
Geçerlilik Süresi: Katılımcıların ses kayıtlarına yönelik oluşturulan imzalı indirme ve dinleme bağlantılarının (signed URLs) geçerlilik süresi 15 dakikadır. Süre dolduğunda bağlantı geçersiz hale gelir.
Transkripsiyon Motoru: Sesin metne dönüştürülmesinde Google Cloud Speech-to-Text V2 motoru (chirp_3 modeli, chirp-3-generic-v1 tanıyıcısı) kullanılmaktadır. İşlem eu çoklu bölgesinde (eu-speech.googleapis.com) geçici (transient) olarak icra edilir. Ses kayıtları üçüncü taraf modellere kalıcı veri seti olarak verilmez.
Katılımcılara sesli yanıt vermek yerine her zaman alternatif olarak yazılı yanıt girme imkânı sunulur.

15. YAPAY ZEKÂ DESTEKLİ İŞLEVLER

Nuvopoll platformu; anket tasarımı, soru geliştirme önerileri, soru akışı oluşturma, çeviri ve çok dilli aydınlatma metinleri taslağı hazırlama gibi alanlarda yapay zekâ destekli modüller sunar.

Sağlayıcı ve Model: Bu özelliklerde Google Cloud Genkit altyapısı ve Google Gemini API (gemini-2.0-flash-001) kullanılmaktadır.
Model Eğitimi Yapılmaz: Kurumsal API kullanım şartlarımız gereği; yapay zekâya iletilen soru metinleri, araştırma taslakları veya prompt girdileri Google'ın genel yapay zekâ modellerini eğitmek için kullanılmaz ve Google personeli tarafından insan incelemesine (human review) açılmaz.
Katılımcı Verileri: Anket katılımcılarının vermiş olduğu kişisel yanıtlar ve anket doldurma verileri kural olarak yapay zekâ model geliştirme akışlarına bilerek aktarılmaz.

16. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Web sitelerimizde temel işlevsellik, performans ölçümü ve pazarlama hedefleri için çerezler ve benzeri takip teknolojileri kullanılmaktadır.

16.1. Zorunlu Çerezler

Sitemizin çalışması, oturumun sürdürülmesi, güvenli kimlik doğrulama ve kullanıcı tercihlerinin (dil seçimi NEXT_LOCALE, çerez onayı) hatırlanması için teknik olarak gereklidir. Bu çerezler kapatılamaz.

16.2. Analiz ve Reklam Çerezleri (Google Analytics & Google Ads)

Sitemizde web trafiğini anlamak, ziyaretçi deneyimini iyileştirmek ve pazarlama faaliyetlerimizin etkinliğini ölçmek amacıyla Google Analytics 4 (Ölçüm Kimliği: G-3FK0Y87MYC) ve Google Ads etiketleri (gtag.js) kullanılmaktadır.
Google Consent Mode v2: Sitemizde Google Consent Mode v2 tam entegre çalışmaktadır. Siz çerez yönetim bildiriminden onay vermedikçe analytics_storage, ad_storage, ad_user_data ve ad_personalization etiketleri engellenir veya yalnızca çerezsiz pings modunda kısıtlı çalışır.
Çerez Tercihlerinin Yönetimi: Çerez tercihlerinizi dilediğiniz an sitemizin alt kısmında yer alan çerez bildirim panelinden veya Çerez Tercihleri üzerinden değiştirebilir, onayınızı geri çekebilirsiniz.

17. HİZMET İLETİŞİMLERİ VE E-POSTA DAĞITIMI

Sistem ve Güvenlik Bildirimleri: Hesap doğrulama, şifre sıfırlama, iki faktörlü kimlik doğrulama, fatura bilgileri, veri saklama süresi hatırlatmaları ve güvenlik alarmları gibi zorunlu hizmet e-postaları Google Workspace / Kurumsal SMTP (Nodemailer) altyapımız üzerinden gönderilir. Bu bildirimler sözleşmenin ifası kapsamında olup ticari elektronik ileti sayılmaz.
Özel Kurumsal SMTP: Kurumsal plan sahibi Müşteriler, sistemimiz üzerinden anket daveti dağıtımı yaparken kendi kurumlarına ait e-posta sunucularını (Custom SMTP) tanımlayabilirler. Bu durumda davet e-postaları doğrudan Müşterinin sunucuları üzerinden iletilir.
Bülten ve Pazarlama E-postaları: Açık rıza vermiş olmanız hâlinde size ürün güncellemeleri ve bültenler gönderebiliriz. İletilerin altındaki “Abonelikten Çık” bağlantısına tıklayarak veya bize yazarak tanıtım listesinden dilediğiniz zaman ayrılabilirsiniz.

18. VERİLERİ NE KADAR SÜRE SAKLIYORUZ?

Kişisel veriler, yalnızca ilgili işleme amacının ve yasal saklama yükümlülüklerinin gerektirdiği süre boyunca muhafaza edilir.

18.1. Hesap ve Sistem Kayıtları

Kullanıcı ve Hesap Bilgileri: Hesabınız aktif olduğu sürece; hesap kapatıldıktan sonra olası hukuki talepler için azami 3 yıl saklanır.
Dışa Aktarım (Export ZIP) Dosyaları: Kullanıcılar tarafından oluşturulan anket veri dışa aktarım (ZIP) paketleri sistemdeki otomatik temizleme mekanizmasıyla 7 gün sonra kalıcı olarak imha edilir.
Oturum Belirteçleri (Session Tokens): Oturum kayıtları azami 30 gün boyunca geçerlidir.
Fatura ve Muhasebe Kayıtları: İlgili vergi, ticaret ve muhasebe mevzuatı gereği yasal zamanaşımı süresi boyunca (7 ila 10 yıl) saklanır.
Destek Yazışmaları: Talep sonuçlandırıldıktan sonra kalite ve güvenlik amacıyla azami 3 yıl tutulur.

18.2. Müşteri Araştırma Verileri

Müşteri adına toplanan anket verilerinin saklama süresi bizzat Müşteri tarafından yapılandırılır.

Platformumuz, Müşterinin belirlediği saklama süresinin dolmasına 30 gün, 7 gün ve 1 gün kala otomatik hatırlatma bildirimleri gönderir.
Süre dolduğunda veya Müşteri tarafından silme komutu verildiğinde anket yanıtları çalışma alanından kalıcı olarak silinir.

18.3. Uyum Kanıtları ve Değiştirilemez Arşiv (WORM)

GDPR Madde 5(2) (Hesap Verebilirlik) ve Madde 7(1) (Rızanın İspatı) hükümleri uyarınca;

Katılımcıların verdiği açık rıza kayıtları (zaman damgası, aydınlatma sürüm numarası, IP/UserAgent karma özeti), anket silme/purge kayıtları ve SHA-256 imzalı denetim logları, anket yanıtlarından ayrı olarak gs://global-poll-jqkgs-compliance-logs kilitli WORM (Write Once, Read Many) arşivinde 10 yıl boyunca değiştirilemez biçimde saklanır.
Bu arşive katılımcıların anket yanıtları veya ses kayıtları kesinlikle dahil edilmez; yalnızca hukuki ispat niteliğindeki teknik onay ve denetim kayıtları tutulur.

19. KİŞİSEL VERİLERİN GÜVENLİĞİ

Verilerinizin güvenliğini sağlamak için teknik ve idari açıdan modern standartlarda tedbirler almaktayız:

Şifreleme: Veriler aktarım sırasında TLS 1.3/1.2 ile, depolama alanlarında ise AES-256 standartlarında güçlü algoritmalarla şifrelenir.
Erişim Yönetimi: Sistemlerimize yetkili erişimler Çok Faktörlü Kimlik Doğrulama (MFA) ve En Az Yetki (Least Privilege) prensibine tabidir.
Mantıksal Ayrım (Multi-Tenancy): Farklı Müşterilerin çalışma alanları ve veritabanı kayıtları kurumsal güvenlik kurallarıyla mantıksal olarak birbirinden tamamen izole edilmiştir.
İhlal Bildirimi: Bir veri güvenliği ihlali tespiti hâlinde; Seamlexly, Veri İşleyen sıfatıyla hareket ettiği durumlarda ilgili Müşteriyi gereksiz bir gecikme olmaksızın derhal bilgilendirir. Veri Sorumlusu olduğumuz durumlarda ise mevzuatın öngördüğü 72 saatlik yasal süreler içinde yetkili denetim makamlarına ve ilgili kişilere bildirim yapılır.

20. ENTEGRASYONLAR VE REKLAM AĞLARI

Müşterilerimiz, anket dağıtımını genişletmek amacıyla üçüncü taraf reklam ve hedef kitle ağlarını (Meta Ads, LinkedIn Ads, X Ads, TikTok Ads) Nuvopoll üzerinden entegre edebilirler.

Bu entegrasyonlar yalnızca Müşterinin kendi API anahtarları ve yetkilendirmesiyle çalışır.
Bu platformlara aktarılan kitle verileri Müşterinin veri sorumluluğu altındadır ve ilgili platformların kendi gizlilik şartlarına tabidir.

21. ÇOCUKLARIN GİZLİLİĞİ

Nuvopoll hesapları kural olarak yalnızca 18 yaş ve üzeri kişiler tarafından oluşturulabilir.

Müşterilerimizin çocuklar ve gençleri kapsayan araştırmalar yürütmesi hâlinde, ebeveyn/vasi rızasının alınması, çocuk dostu bilgilendirme yapılması ve yürürlükteki çocuk verilerini koruma kanunlarına tam uyum sağlanması münhasıran araştırmayı yürüten Müşterinin sorumluluğundadır.

22. OTOMATİK KARAR VERME VE PROFİLLEME

Seamlexly, Nuvopoll web siteleri ve temel hizmetleri kapsamında, kullanıcılar veya katılımcılar üzerinde GDPR Madde 22 anlamında hukuki veya benzer nitelikte bağlayıcı bir sonuç doğuran hiçbir tam otomatik karar verme veya profilleme işlemi yürütmemektedir.

23. KİŞİSEL VERİLERİNİZ ÜZERİNDEKİ HAKLARINIZ

GDPR, KVKK ve uygulanabilir veri koruma mevzuatı çerçevesinde aşağıdaki haklara sahipsiniz:

Bilgi Edinme ve Erişim: Verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi/kopya talep etme.
Düzeltme: Hatalı veya eksik verilerinizin düzeltilmesini isteme.
Silme (Unutulma Hakkı): Yasal saklama şartları sona eren verilerinizin silinmesini isteme.
İşlemenin Kısıtlanması: Belirli koşullarda verilerinizin kullanımının sınırlandırılmasını talep etme.
Veri Taşınabilirliği: Otomatik yollarla işlenen verilerinizi yapılandırılmış ve yaygın formatta (JSON, CSV vb.) alma veya başka bir sağlayıcıya iletilmesini isteme.
İtiraz Etme: Meşru menfaate dayalı işlemlere veya doğrudan pazarlama amaçlı veri işlemeye itiraz etme.
Rızayı Geri Çekme: Rızaya dayalı süreçlerde onayınızı dilediğiniz zaman iptal etme.
Şikâyet Hakkı: Yetkili veri koruma denetim otoritesine başvuruda bulunma.

24. HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

24.1. Seamlexly’nin Veri Sorumlusu Olduğu Faaliyetler İçin

Hesap, faturalandırma, destek ve web sitemizle ilgili hak taleplerinizi doğrudan contact@nuvopoll.com adresine iletebilirsiniz.

Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
Güvenliğiniz için kimliğinizi doğrulayıcı ek bilgi isteme hakkımız saklıdır.

24.2. Bir Anket Katılımcısı Olarak Hak Kullanımı

Doldurduğunuz bir anket veya araştırma yanıtıyla ilgili hak talepleriniz için öncelikle araştırmayı düzenleyen kuruluşa (Veri Sorumlusu Müşteriye) başvurmanız gerekmektedir. Bize iletilen katılımcı talepleri gecikmeksizin ilgili Müşteriye yönlendirilir ve gerekli teknik işbirliği sağlanır.

25. ŞİKÂYET VE YETKİLİ DENETİM OTORİTESİ

Verilerinizin işlenmesine ilişkin çözümlenemeyen endişeleriniz varsa yetkili veri koruma otoritesine şikâyette bulunma hakkınız vardır.

Estonya Denetim Otoritesi:
Andmekaitse Inspektsioon (Estonya Veri Koruma Müfettişliği)
Tatari 39, 10134 Tallinn, Estonia
Web: https://www.aki.ee/en | E-posta: info@aki.ee
Türkiye için: Kişisel Verileri Koruma Kurumu (KVKK) - https://www.kvkk.gov.tr
Ayrıca ikametinizin veya iş yerinizin bulunduğu herhangi bir AB üyesi ülke denetim makamına da şikâyette bulunabilirsiniz.

26. ÜÇÜNCÜ TARAF BAĞLANTILARI

Web sitelerimiz veya anketlerimiz üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamaları kendi politikalarına tabidir; Seamlexly üçüncü taraf içeriklerinden sorumlu tutulamaz.

27. POLİTİKADAKİ DEĞİŞİKLİKLER

İşbu Gizlilik Politikası, yasal gereklilikler ve sistem güncellemeleri doğrultusunda periyodik olarak revize edilebilir. Önemli bir değişiklik yapıldığında web sitemizde belirgin bir duyuru yayımlanır veya e-posta yoluyla bilgilendirme yapılır.

28. BİZE ULAŞIN

Gizlilik Politikamız veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, görüş ve başvurunuz için:

Seamlexly OÜ
Harju maakond, Tallinn, Kesklinna linnaosa, Sakala tn 7-2, 10141, Estonia
Şirket Sicil No: 17021816 | KDV No: EE102783597
E-posta: contact@nuvopoll.com
Web: https://www.nuvopoll.com