1. Lugatu’yu kim işletiyor?
Lugatu; form ve anket oluşturup paylaşmaya, yanıtları çalışma alanındaki Gelen Kutusu’nda almaya ve web sitesi formlarını Lugatu’ya bağlamaya yarayan bir çevrimiçi hizmettir. Hizmette ekip ve ajans çalışma alanları, geliştirici entegrasyonları, bildirimler ve ilgili araçlar da bulunur.
Bu politikada açıklanan hizmetin adı Lugatu’dur. Gizlilik ve destek talepleri için support@lugatu.com adresine ulaşabilirsiniz. Hizmet işletmecisinin yasal kimliği ve posta adresi doğrulandığında bu sayfaya eklenecektir.
2. Kapsam ve tarafların rolleri
Bu politika; Lugatu web siteleri, hesaplar, çalışma alanları, formlar, anketler, Gelen Kutusu, dosya ekleri, geliştirici arayüzleri ve ilgili hizmet özellikleri üzerinden işlenen bilgileri kapsar.
Form oluşturan işletme veya kuruluş hangi soruları soracağına, yanıtlayandan hangi bilgileri alacağına ve bunları neden kullanacağına karar verir. Lugatu, bu bilgileri müşteriye sunan ve saklayan hizmeti sağlar. İşletme, kendi formu için gerekli bilgilendirmeyi yapmalı ve formun amacıyla ilgili yanıtlayan taleplerini karşılamalıdır. Lugatu ise platformu işletmek ve korumak için hesap, hizmet kullanımı ve güvenlik bilgilerini ayrıca kullanır. Veri sorumlusu ve veri işleyen yükümlülüklerinin hukuki dağılımı taraflara, ülkeye ve geçerli sözleşmelere bağlıdır; bu metin bir veri işleme sözleşmesinin yerine geçmez.
3. İşlediğimiz bilgiler
İşlenen bilgiler kullandığınız Lugatu özelliklerine göre değişir. Hesap bilgileri e-posta adresinizi, görünen adınızı, parola özeti olarak saklanan parola bilginizi, e-posta doğrulama durumunu, çalışma alanı üyelik ve rollerinizi ve dil/görünüm gibi tercihlerinizi içerebilir.
Form ve anket bilgileri, formu oluşturan müşteri tarafından belirlenir. Metin, iletişim bilgileri, yanıtlar, yüklenen dosyalar, durum ve iş akışı notları bu bilgilere dahildir. Form sahibi neden gerektiğini ve nasıl kullanacağını açıklamadıkça hassas bilgileri paylaşmayın.
Hizmet kullanımı ve güvenlik bilgileri; sayfa yolları ve başlıklarını, yönlendiren sayfanın URL’sini, birinci taraf ziyaretçi tanımlayıcısını, oturum tanımlayıcısını, tarayıcı dilini, yaklaşık cihaz sınıfını, tarayıcı ve işletim sistemi kategorilerini, istek zamanını ve hız sınırı, kötüye kullanım önleme veya dosya güvenliği için kullanılan sinyalleri içerebilir. Oturum açılmış bir tarayıcı sayfa ziyareti olayı gönderirse olay hesap e-postasıyla ilişkilendirilebilir. Herkese açık analitik uç noktası bağlantı IP adresini ve kullanıcı aracısı bilgisini alır; mevcut analitik ziyaret kaydında IP alanı değil, kullanıcı aracısından türetilen kategoriler tutulur.
- Hesap ve çalışma alanı yönetim bilgileri.
- Müşterinin seçtiği form ve anket yanıtları ile isteğe bağlı dosya ekleri.
- Hizmeti sunmak ve korumak için gereken sayfa ziyareti, ilişkilendirme, tarayıcı/cihaz ve güvenlik bilgileri.
4. Google ile oturum açma
Google ile oturum açma, hizmet üzerinde etkinleştirildiğinde isteğe bağlı bir kimlik doğrulama ve hesap bağlama yöntemi olarak sunulur. Hesaplar ayrıca e-posta doğrulamasıyla birlikte standart Lugatu e-posta adresi ve parolasıyla da oluşturulabilir ve kullanılabilir.
Google Identity Services (GIS) üzerinden oturum açmayı veya bir Google hesabı bağlamayı seçtiğinizde, kimlik doğrulama akışı Google hesabınızın sabit konu tanımlayıcısını (sub), doğrulanmış e-posta adresini ve temel profil ayrıntılarını (ad ve profil görseli) alır. Lugatu bu bilgileri yalnızca kimliğinizi doğrulamak, hesabınızı oluşturmak veya bağlamak, uygun hesaplar için e-posta sahipliğini teyit etmek ve güvenlik denetim kayıtlarını (external_auth_audit_events) tutmak için kullanır.
Veritabanımızda yalnızca Google konu tanımlayıcısı ve sağlayıcı eşleşmesi saklanır. Lugatu asla Google hesap parolalarını, ham OAuth erişim belirteçlerini veya yenileme belirteçlerini talep etmez, almaz veya saklamaz. Güvenlik nonce değerleri kriptografik olarak rastgele üretilir, tek kullanımlıktır ve 5 dakika içinde sona erer. Google hesap verileri asla satılmaz, üçüncü taraflarla paylaşılmaz ve reklam hedefleme, profil oluşturma veya izleme amacıyla kullanılmaz.
Tanımlı bir parolası bulunan kullanıcılar, Hesap Ayarları bölümünden diledikleri zaman Google ile oturum açmayı bağlayabilir veya bağlantısını kesebilir. Google bağlantısını kesmek, hesabınıza kesintisiz ve güvenli erişimi koruyabilmeniz için aktif bir parola gerektirir.
5. Müşterinin form ve anket verileri
Müşteriler oluşturdukları sorular, alanlar ve bu form ya da anketlere gönderilen yanıtlar üzerinde kontrole sahiptir. Lugatu, bu bilgileri müşterinin hizmet kullanımına ve ayarlarına göre almak, saklamak, göstermek, dışa aktarmak ve yönlendirmek için işler.
Müşteriler toplama işleminin hukuka uygun olup olmadığına karar vermek, yanıtlayanlara uygun bilgilendirme yapmak, gerekiyorsa izin almak, alanları ihtiyaçla sınırlamak, ekip erişimini seçmek ve kendi toplama faaliyetleriyle ilgili talepleri yanıtlamakla sorumludur. Yanıtlayanlar öncelikle formda adı bulunan işletme veya kuruluşla iletişime geçmelidir. Kimlik ve yetki kontrolünden sonra Lugatu’nun kendi hizmetiyle veya müşterinin talimatlarıyla ilgili geçerli taleplere yardımcı olabiliriz.
6. Bilgileri neden kullanıyoruz?
Lugatu bilgileri hesap oluşturup güvenceye almak; form, anket, çalışma alanı, Gelen Kutusu, dışa aktarım ve entegrasyonları sunmak; müşterinin ayarladığı bildirimleri göndermek; destek taleplerini yanıtlamak; sorunları incelemek; spam, zararlı dosya ve yetkisiz erişimi önlemek; hizmet sınırlarını uygulamak ve yasal yükümlülükleri yerine getirmek için kullanır.
İşleme ve bulunduğunuz yerdeki hukuka bağlı olarak bilgiler; talep edilen hizmeti sunmak, yasal yükümlülükleri yerine getirmek, hizmeti ve kullanıcıları korumak veya rıza gereken durumlarda rızaya dayanarak işlenebilir. Uygulanacak hukuki sebep faaliyete ve konumunuza göre değişir.
9. Güvenlik
Uygulamada oturum doğrulama, e-posta doğrulaması, çalışma alanı yetkilendirmesi, istek korumaları, hız sınırları ve kötüye kullanım kontrolleri bulunur. Dosya özellikleri, etkinleştirildiğinde özel nesne depolaması ve zararlı yazılım taraması kullanacak şekilde tasarlanmıştır; gerekli depolama veya tarama kontrolleri hazır değilse yüklemeler kapalı tutulabilir.
Bu önlemler riski azaltır ancak hizmetin, ağın veya cihazın tamamen güvenli olacağını garanti etmez. Güvenlik kontrolleri ve kullanılabilir dosya özellikleri dağıtıma göre değişebilir. Ayrı olarak doğrulanmış bir sertifika olmadıkça Lugatu herhangi bir güvenlik sertifikasına sahip olduğunu iddia etmez.
10. Saklama ve silme
Lugatu bilgileri hizmeti sunmak, müşteri kayıtlarını tutmak, kötüye kullanımı önlemek, uyuşmazlıkları çözmek ve yasal gereklilikleri karşılamak için gerektiği süre boyunca saklar. Müşteriler mevcut çalışma alanı araçlarından form ve anket kayıtlarını dışa aktarabilir. Uygulamada şu anda kendi kendine hesap silme uç noktası bulunmamaktadır.
Yüklenen dosyalar en fazla 90 gün tutulacak şekilde yapılandırılmıştır. Bir dosya silindikten sonra teknik kaydı yedi güne kadar daha kalabilir. Trafik analitiği kaydı en fazla 2.000 yeni ziyaret kaydı tutar ve bu hizmette zamana bağlı sona erme bulunmaz. Üretim ayarları, diğer veritabanı kayıtları ve yedeklerin silinme süreleri dağıtıma bağlıdır ve hizmet işletmecisi tarafından doğrulanmalıdır.
Hesabın kapatılması veya verilerin silinmesi için support@lugatu.com adresine başvurun. Talebi doğrular; hangi bilgilerin silinebileceğini, hangilerinin saklanması gerektiğini ve uygulanabilir süreyi açıklarız. Müşterinin topladığı yanıtlarla ilgili talepler için form sahibine başvurun.
11. Uluslararası veri işleme
Hizmet sağlayıcılarına ve dağıtım konumlarına bağlı olarak bilgiler ülkeniz dışındaki ülkelerde işlenebilir. Uygulanacak aktarım düzenlemeleri, ilgili ülkelere ve sağlayıcılara göre değişir; ayrıntılar için geçerli hizmet koşullarına bakın veya hizmet işletmecisine ulaşın.
12. Gizlilik tercihleri ve haklar
Bulunduğunuz yere bağlı olarak gizlilik mevzuatı; belirli işlemler hakkında bilgi ve erişim, düzeltme, silme, işlemeyi kısıtlama veya itiraz talep etme ve işleme rızaya dayanıyorsa rızayı geri çekme hakları tanıyabilir. Bir gizlilik otoritesine şikâyette bulunma hakkınız da olabilir.
Hesap bilgileriniz veya Lugatu’nun yönettiği hizmet verileri için talebinizi kimlik doğrulamaya yetecek bilgilerle support@lugatu.com adresine iletin. Lugatu müşterisinin topladığı yanıtlar için formda adı bulunan işletmeyle iletişime geçin; uygun olduğunda Lugatu yetkili bir talebi iletebilir veya karşılanmasına yardımcı olabilir. Süreler ve istisnalar yerel mevzuata bağlıdır.
13. Çocuklar
Lugatu işletmeler, kuruluşlar, tasarımcılar ve geliştiriciler için tasarlanmıştır; çocuklara yönelik değildir. Müşteriler, geçerli hukukun gerektirdiği bilgilendirme, izin ve güvenceleri oluşturmadan formları çocukların bilgilerini toplamak için kullanmamalıdır.
14. Bu politikadaki değişiklikler
Hizmet, mevzuat veya veri uygulamaları değiştiğinde bu politikayı güncelleyebiliriz. Geçerli sürümü bu sayfada yayımlar ve yukarıdaki tarihi değiştiririz. Önemli değişikliklerde hizmet içi bildirim veya başka makul bir kanal kullanırız.
15. İletişim
Gizlilik soruları veya talepleri için support@lugatu.com adresine yazın. Talebinizi anlayıp doğrulayabilmemiz için yeterli bilgi ekleyin. Hizmet işletmecisinin yasal adı ve posta adresi doğrulandığında bu sayfaya eklenecektir.