Kim neden sorumlu?
Araştırmanın amacına ve yöntemine siz karar verirsiniz.
Araştırmayı yürüten kişi veya kurum · veri sorumlusu
Araştırma kararları ve hukuki sorumluluk sizde
Amacı, toplanacak verileri ve hukuki dayanağı belirlersiniz. Katılımcıyı nasıl bilgilendireceğinize, kimlerin erişeceğine, verileri ne kadar saklayacağınıza ve hangi sonuçları yayımlayacağınıza siz karar verirsiniz.
Nuvopoll (Seamlexly OÜ) · veri işleyen
Talimatlarınızı uygular, veriyi korur
Verileri seçtiğiniz ayarlara ve belgelenmiş talimatlarınıza göre işler. Güvenlik ve gizlilik önlemlerini uygular; katılımcı taleplerinde, ihlal durumlarında ve kayıtların incelenmesinde size destek verir.
Bu rol paylaşımı, sizin araştırmanız için işlenen kişisel verilerle ilgilidir. Seamlexly OÜ; hesap yönetimi, kimlik doğrulama, faturalandırma ve kendi yasal yükümlülükleri için işlediği verilerde ayrıca veri sorumlusu olabilir.
AB hibe programlarının resmî kayıtları için roller farklı olabilir. AB projelerinde araştırma verisi rehberi →
Veri işleme sözleşmesi
Rolleri ve yükümlülükleri sözleşmeye bağlıyoruz.
Nuvopoll'ü sunan Seamlexly OÜ ile müşterisi arasındaki Veri İşleme Sözleşmesi, araştırma verilerinin müşterinin talimatları doğrultusunda nasıl işleneceğini düzenler. Hizmet sözleşmesini tamamlar ve veri işleme bakımından tarafların haklarını ve yükümlülüklerini açıklar.
Veri koruma araçlarını sözleşmedeki desteğin bir parçası olarak araştırmanın içine yerleştirdik: bilgilendirme metni sürümleri, onay kanıtları, erişim yetkileri, saklama ve silme ayarları, katılımcı talepleri ve denetim kayıtları aynı çalışma alanında yönetilir. Bu kapsam, Nuvopoll'ün ayırt edici özelliklerinden biridir; araçlar sizin hukuki değerlendirme ve kararlarınızın yerini almaz.
Bağlantı, ekleriyle birlikte güncel sözleşmeye açılır. Türkçe metin bilgilendirme amaçlıdır; sözleşmede İngilizce sürümün hukuken bağlayıcı olduğu belirtilir. Buradaki özet sözleşmenin yerine geçmez.
Hangi kararları siz verirsiniz?
Verinin türünü, hukuki dayanağı, aydınlatmayı, saklama süresini, erişim izinlerini ve canlı raporda nelerin paylaşılacağını siz belirlersiniz. Platformdaki ilgili ayarlar da sözleşmeye göre belgelenmiş talimatınızdır.
Nuvopoll neyi üstlenir?
Sözleşme; talimatlara bağlı işlemeyi, personelin gizliliğini, güvenlik önlemlerini, alt veri işleyenleri, ihlal bildirimini ve katılımcı hakları ile denetim süreçlerinde müşteriye sağlanan desteği düzenler.
Çalışma bittiğinde ne olur?
Verinin iadesi veya silinmesi, uyum kanıtlarının ayrı saklanması ve sınır ötesi aktarımlar da sözleşmede ve eklerinde açıklanır. Kendi araştırmanız için uygun süreyi ve aktarım koşullarını ayrıca değerlendirirsiniz.
Araştırmanın her aşamasında
Veriyi hazırlarken, toplarken, paylaşırken ve silerken.
Hazırlarken
Bir seçim, birbiriyle uyumlu ayarlar
- Kimlik bilgisi toplayıp toplamamayı siz seçersinizBu seçim; internet adresinin kaydedilip kaydedilmeyeceğini, katılımcı başvuru bağlantısını ve anketör ile yanıt arasındaki ilişkiyi birlikte belirler.
- Bilgilendirme metni sürümlenirMetni değiştirdiğinizde yeni sürüm oluşur; eskisi kaybolmaz.
Toplarken
Gereğinden fazlası toplanmaz
- Onayın verildiği metin kaydedilirKatılımcının hangi metnin hangi sürümüne onay verdiği mühürlenerek kaydedilir. Aydınlatmanın yapıldığına ilişkin kayıt, özel nitelikli veriler için verilen rıza ve ses kaydının saklanmasına verilen rıza ayrı ayrı tutulur.
- İsimsiz modda IP kaydı tutulmazKatılımcının IP adresi ve IP özeti yanıt kaydına yazılmaz. Anketi hazırlarken ad, e-posta ve benzeri kimlik bilgilerini istememeyi siz seçersiniz.
- Konum izlenmezKatılımcının ve anketörün konumu toplanmaz; sistem konum bilgisini kabul etmez.
- Sesli yanıtlar yazıya dökülürSes dosyası, yazıya dökülmek üzere Google Cloud Speech-to-Text (Chirp) hizmetine gönderilir; ortaya çıkan metin yanıt veri tabanına kaydedilir. Katılımcı ses kaydının ayrıca saklanmasına onay vermezse dosya, yazıya döküldükten sonra silinir.
Paylaşırken
Sonuçları kimlerin göreceğini belirleyin
- Sonuçlara erişimi siz belirlersinizRaporu yalnızca kendinize açabilir, şifreyle koruyabilir veya herkesin erişimine sunabilirsiniz. İsterseniz gruplara göre ayrılan sonuçlara yalnızca şifreyle erişilmesini sağlayabilirsiniz.
- Araştırmacının sesli yorumunu da gözden geçirinCanlı raporun bileşenlerine eklediğiniz sesli yorumlarda hangi bilgileri paylaştığınızı ve raporun kimlere açık olduğunu yayımlamadan önce kontrol edin. Bu kayıtlar, katılımcıların sesli yanıtlarından ayrıdır.
- Küçük gruplar için gösterim eşiği vardırÖlçüm modellerinde belirlenen katılımcı sayısının altındaki grupların sonuçları gizlenir. Varsayılan eşik 15 kişidir; araştırmanızın kapsamına göre bu ayarı değerlendirin.
Saklama ve imha
Süreyi izleyin, imha kararını siz verin
- Kalan süreyi ve bildirimleri takip edinSaklama süresini siz belirlersiniz. Nuvopoll çalışma kartında kalan günleri gösterir; süre yaklaşırken ve dolduğunda bildirim gönderir. Araştırma verileri süre dolduğu için kendiliğinden silinmez.
- İmhayı siz başlatır ve onaylarsınızİlgili çalışmada manuel imha işlemini seçip iki aşamalı onayı tamamladığınızda araştırma verileri silinir. İşlem kayda alınır; onay kayıtları ayrı tutulur.
- Araştırmayı siz silersenizYanıtlar ve katılımcıların saklanan sesli yanıt kayıtları silinir; katılımcıların verdiği onayların kayıtları kalır.
- Katılımcı başvurularıKimlik bilgisi toplanan araştırmalarda katılımcı, anketin altındaki formdan başvuru yapabilir. Talebi siz değerlendirirsiniz; sistem kişinin kaydını bulmanıza, dışa aktarmanıza veya silmenize yardımcı olur ve işlemi kayıt defterine yazar.
Ekip ve erişim
Saha görevlerini ve rapor paylaşımını ayrı yönetin.
Saha çalışanlarına anketör, denetmen veya saha yöneticisi rolü verebilirsiniz. Canlı raporlarınızı görüntüleyici veya düzenleyici yetkisiyle çalışma arkadaşlarınızla ve ekip dışından kişilerle paylaşabilirsiniz. Bu yetki rapor içindir; araştırmayı düzenleme yetkisi vermez.
Veri indirme, araştırma silme ve ayar değiştirme gibi işlemlerin kim tarafından, ne zaman yapıldığı denetim kayıtlarına işlenir. Platform yöneticisinin bakım ve destek için yaptığı işlemler de kendi adıyla aynı kayıtlarda görünür.
- Veriler saklanırken de şifrelidirVeriler AES-256 ile şifrelenmiş olarak saklanır; tarayıcıyla sunucu arasındaki iletişim şifreli bağlantıyla yapılır.
- Günlük yedekVeriler her gün otomatik olarak yedeklenir.
- SPSS dosyası sunucuda hazırlanırSPSS biçimindeki .sav dosyası oluşturulurken yapay zekâ servisine bağlantı kurulmaz. Yanıt tablosu, açık uçlu cevaplar ve kimlik bilgileri bu işlem için dışarıdaki bir yapay zekâ modeline gönderilmez.
- Değişken adları anket hazırlanırken oluşturulurŞablon kaydedilirken, değişken kodu boş bırakılmış soruların kimliği, metni, türü ve varsa matris satırı adı, SPSS değişken adı üretmek için Google Gemini 2.5 Pro'ya iletilir. Bu aşamada katılımcı yanıtı yoktur. Bir sorunun değişken kodunu kendiniz yazarsanız o soru için yapay zekâ çağrısı yapılmaz.
- Ses dosyası yazıya dökülmek üzere aktarılırSesli yanıtın dosyası Google Cloud Speech-to-Text (Chirp) hizmetine gönderilir; elde edilen metin yanıt veri tabanına kaydedilir.
- İhlal olursa haber veririzBir veri ihlali tespit edilirse, hangi veri türlerinin ve kaç kişinin etkilendiğini gecikmeden yazılı olarak bildiririz. Bu, sözleşmemizde yazılı bir yükümlülüktür.
Kayıtların altyapısı
Onayı ve araştırma sürümünü kayıtlarıyla açıklayın.
Katılımcının gördüğü metin, verdiği onay ve yanıtladığı anket sürümü farklı kayıtlardır. Bu kayıtlar, araştırmanızda hangi yöntemin ve hangi bilgilendirmenin kullanıldığını incelemenize yardımcı olur.
- Onay, metnin kendisiyle mühürlenirKatılımcı onay verdiğinde, o anda ekranda duran aydınlatma metninin kriptografik özeti onay kaydına yazılır. Metni sonradan değiştirseniz bile, kimin hangi metne onay verdiği kayıtta durur.
- IP bilgisi çalışma moduna göre işlenirİsimsiz modda IP adresi ve IP özeti yanıt kaydına yazılmaz. Diğer modlarda ham adres yerine maskelenmiş adres ve tek yönlü özet kullanılır.
- Veri imhası araştırmacının kontrolündedirSaklama süresini izleyen sistem sayar ve uyarır. Araştırma verilerinin imhası, sizin başlattığınız ve onayladığınız ayrı bir işlemdir.
- Erişim ve silme taleplerini yönetebilirsinizKimlik bilgisi toplanan çalışmalarda katılımcı başvurusunu değerlendirip ilgili kayıtları bulabilir, dışa aktarabilir veya silebilirsiniz. İşlem denetim kaydına yazılır.
- Yayına giren anket dondurulurŞablonu sonradan düzenleseniz bile sahadaki çalışmanın soruları ve mantığı değişmez. Hangi cevabın hangi sürümle toplandığı veriyle birlikte durur.
Bir araştırmanın hesabını verebilmek için yalnızca sonuçları göstermek yetmez. Verilerin nasıl toplandığını yıllar sonra da açıklayabilmeniz gerekir.
Yapay zekâ nerede kullanılır?
Araştırma fikrinden ilk taslağa, çeviriden sesli yanıta.
Google'ın yapay zekâ hizmetleri, Nuvopoll'de farklı işleri kolaylaştırır. Hangi hizmete ne gönderildiği, yaptığınız işleme göre değişir.
Anket hazırlarken
Gemini, tek cümlelik bir fikirden anket taslağı çıkarabilir veya yazdığınız uzun soru listesini yapılandırılmış ankete dönüştürebilir. Boş bıraktığınız SPSS değişken kodlarına anket şablonu kaydedilirken ad önerebilir. Girdiğiniz fikirler ve soru metinleri bu işlemler için hizmete iletilir.
Dilleri ve duyuruları hazırlarken
Desteklenen dillerde anket soruları ve seçenekleri için çeviri taslağı, ayrıca anketi tanıtmak için paylaşım ve içerik metinleri hazırlanabilir. Çevirileri, soruları ve yayımlayacağınız metinleri siz gözden geçirirsiniz.
Sesli yanıtları yazıya dökerken
Katılımcının sesli yanıtı Google Cloud Speech-to-Text (Chirp) hizmetine gönderilir. Yazıya dökülen yanıt veri tabanına kaydedilir. Sesli yanıt da katılımcı verisidir; bu işlem sırasında Google tarafından işlenir.
SPSS dosyasını dışa aktarırken yanıt tablosu Gemini'ye gönderilmez; dosya sunucuda hazırlanır. Bu işlem, sesli yanıtların yazıya dökülmesinden ayrı bir veri akışıdır.
Veriler nerede
Verilerin saklandığı yer ile yapay zekâ işleminin yapıldığı yer farklı olabilir.
Araştırma yanıtları, anketler, hesaplar, raporlar ve model sonuçları Avrupa Birliği içindeki Belçika ve Hollanda bölgelerini kapsayan veri tabanında saklanır. Görseller, saklanmasına onay verilen sesli yanıtlar, raporlara eklenen sesler, sertifikalar ve dışa aktarım dosyaları Belçika'da tutulur. Sunucu işlemleri Belçika'da yürütülür; yedekler AB içindeki çok bölgeli depoda saklanır.
Gemini'ye gönderilen metinler ve üretilen yanıtlar, veri tabanının bulunduğu bölgeden ayrı olarak AB dışındaki ülkelerde de işlenebilir veya kısa süreli tutulabilir. Ücretli Gemini API koşullarına göre Google bu içerikleri ürünlerini geliştirmek için kullanmaz; güvenlik ve yasal yükümlülükler için sınırlı süre kayıt tutabilir. Bu nedenle yapay zekâ işlemlerinin yalnızca AB'de gerçekleştiğini söylemiyoruz.
Sesli yanıtların yazıya döküldüğü hizmetin işleme konumu, kendi bölgesel ayarına bağlıdır. Türkiye'den toplanan kişisel verilerin AB'de saklanmasını ve yapay zekâ hizmetlerinde AB dışında işlenme olasılığını ayrı ayrı değerlendirmeniz gerekir. Uygun aktarım dayanağını ve gerekli bildirimleri veri sorumlusu olarak siz belirlersiniz.
Hizmet sağlayıcı listesi değişirse, sözleşmemizde öngörülen süre içinde size haber veririz.
Google'ın veri bölgesi açıklaması · Gemini API veri kullanım koşulları
Mevcut sınırlar
Bugün sunmadığımız özellikler.
- ISO 27001 ya da SOC 2 sertifikamız henüz yok; yol haritamızda.
- Araştırma veri tabanını ve dosyaları Türkiye'deki sunucularda saklamıyoruz; bunlar AB içinde tutuluyor. Yapay zekâ girdilerinin işlenmesi bu saklama konumundan ayrıdır.
- Nuvopoll'ü kendi sunucularınıza kurma seçeneği sunmuyoruz.
- E-posta ve şifreyle giriş yapan hesaplar için iki adımlı doğrulama henüz yok; Google hesabıyla girenler Google'ın iki adımlı doğrulamasını kullanır.
- İsimsiz ankette katılım sınırını 1, 2, 3, 4, 5 ya da katılım sınırı koymadan olarak belirleyebilirsiniz. Bir sınır koyduğunuzda tarayıcı üzerinden kontrol uygulanır. Cihaz parmak izi alınmadığı için tarayıcı verilerini temizleyen biri bu sınırı aşabilir.
- Katılımcının kendi onay kaydını belge olarak indirebileceği bir ekran yok.
- Katılımcı, verdiği cevabı sonradan düzelttiremez; erişim, dışa aktarma ve silme mümkündür.
Kim tasarladı
Nuvopoll'ün kurucusu Av. Melih Rüştü Çalıkoğlu, avukat ve CIPP/E sertifikalı veri koruma uzmanıdır. Veri koruma araçlarını ürüne sonradan eklemedik; geliştirmeye başladığımız günden beri tasarımın bir parçası olarak ele aldık. Hikâyemizi okuyun → · LinkedIn profili →