← Lugatu ana sayfası
EN Koşullar

LUGATU · Yasal bilgiler

Gizlilik Politikası

Lugatu’nun hesap, çalışma alanı, form, anket, kullanım ve güvenlik bilgilerini nasıl işlediği.

Yürürlük: Yayınlandığında · Son güncelleme: 2 Kasım 2026

İçindekiler

  1. 1. Lugatu’yu kim işletiyor?
  2. 2. Kapsam ve tarafların rolleri
  3. 3. İşlediğimiz bilgiler
  4. 4. Google ile oturum açma
  5. 5. Müşterinin form ve anket verileri
  6. 6. Bilgileri neden kullanıyoruz?
  7. 7. Bilgileri nasıl paylaşıyoruz?
  8. 8. Çerezler ve tarayıcı depolaması
  9. 9. Güvenlik
  10. 10. Saklama ve silme
  11. 11. Uluslararası veri işleme
  12. 12. Gizlilik tercihleri ve haklar
  13. 13. Çocuklar
  14. 14. Bu politikadaki değişiklikler
  15. 15. İletişim

1. Lugatu’yu kim işletiyor?

Lugatu; form ve anket oluşturup paylaşmaya, yanıtları çalışma alanındaki Gelen Kutusu’nda almaya ve web sitesi formlarını Lugatu’ya bağlamaya yarayan bir çevrimiçi hizmettir. Hizmette ekip ve ajans çalışma alanları, geliştirici entegrasyonları, bildirimler ve ilgili araçlar da bulunur.

Bu politikada açıklanan hizmetin adı Lugatu’dur. Gizlilik ve destek talepleri için support@lugatu.com adresine ulaşabilirsiniz. Hizmet işletmecisinin yasal kimliği ve posta adresi doğrulandığında bu sayfaya eklenecektir.

2. Kapsam ve tarafların rolleri

Bu politika; Lugatu web siteleri, hesaplar, çalışma alanları, formlar, anketler, Gelen Kutusu, dosya ekleri, geliştirici arayüzleri ve ilgili hizmet özellikleri üzerinden işlenen bilgileri kapsar.

Form oluşturan işletme veya kuruluş hangi soruları soracağına, yanıtlayandan hangi bilgileri alacağına ve bunları neden kullanacağına karar verir. Lugatu, bu bilgileri müşteriye sunan ve saklayan hizmeti sağlar. İşletme, kendi formu için gerekli bilgilendirmeyi yapmalı ve formun amacıyla ilgili yanıtlayan taleplerini karşılamalıdır. Lugatu ise platformu işletmek ve korumak için hesap, hizmet kullanımı ve güvenlik bilgilerini ayrıca kullanır. Veri sorumlusu ve veri işleyen yükümlülüklerinin hukuki dağılımı taraflara, ülkeye ve geçerli sözleşmelere bağlıdır; bu metin bir veri işleme sözleşmesinin yerine geçmez.

3. İşlediğimiz bilgiler

İşlenen bilgiler kullandığınız Lugatu özelliklerine göre değişir. Hesap bilgileri e-posta adresinizi, görünen adınızı, parola özeti olarak saklanan parola bilginizi, e-posta doğrulama durumunu, çalışma alanı üyelik ve rollerinizi ve dil/görünüm gibi tercihlerinizi içerebilir.

Form ve anket bilgileri, formu oluşturan müşteri tarafından belirlenir. Metin, iletişim bilgileri, yanıtlar, yüklenen dosyalar, durum ve iş akışı notları bu bilgilere dahildir. Form sahibi neden gerektiğini ve nasıl kullanacağını açıklamadıkça hassas bilgileri paylaşmayın.

Hizmet kullanımı ve güvenlik bilgileri; sayfa yolları ve başlıklarını, yönlendiren sayfanın URL’sini, birinci taraf ziyaretçi tanımlayıcısını, oturum tanımlayıcısını, tarayıcı dilini, yaklaşık cihaz sınıfını, tarayıcı ve işletim sistemi kategorilerini, istek zamanını ve hız sınırı, kötüye kullanım önleme veya dosya güvenliği için kullanılan sinyalleri içerebilir. Oturum açılmış bir tarayıcı sayfa ziyareti olayı gönderirse olay hesap e-postasıyla ilişkilendirilebilir. Herkese açık analitik uç noktası bağlantı IP adresini ve kullanıcı aracısı bilgisini alır; mevcut analitik ziyaret kaydında IP alanı değil, kullanıcı aracısından türetilen kategoriler tutulur.

  • Hesap ve çalışma alanı yönetim bilgileri.
  • Müşterinin seçtiği form ve anket yanıtları ile isteğe bağlı dosya ekleri.
  • Hizmeti sunmak ve korumak için gereken sayfa ziyareti, ilişkilendirme, tarayıcı/cihaz ve güvenlik bilgileri.

4. Google ile oturum açma

Google ile oturum açma, hizmet üzerinde etkinleştirildiğinde isteğe bağlı bir kimlik doğrulama ve hesap bağlama yöntemi olarak sunulur. Hesaplar ayrıca e-posta doğrulamasıyla birlikte standart Lugatu e-posta adresi ve parolasıyla da oluşturulabilir ve kullanılabilir.

Google Identity Services (GIS) üzerinden oturum açmayı veya bir Google hesabı bağlamayı seçtiğinizde, kimlik doğrulama akışı Google hesabınızın sabit konu tanımlayıcısını (sub), doğrulanmış e-posta adresini ve temel profil ayrıntılarını (ad ve profil görseli) alır. Lugatu bu bilgileri yalnızca kimliğinizi doğrulamak, hesabınızı oluşturmak veya bağlamak, uygun hesaplar için e-posta sahipliğini teyit etmek ve güvenlik denetim kayıtlarını (external_auth_audit_events) tutmak için kullanır.

Veritabanımızda yalnızca Google konu tanımlayıcısı ve sağlayıcı eşleşmesi saklanır. Lugatu asla Google hesap parolalarını, ham OAuth erişim belirteçlerini veya yenileme belirteçlerini talep etmez, almaz veya saklamaz. Güvenlik nonce değerleri kriptografik olarak rastgele üretilir, tek kullanımlıktır ve 5 dakika içinde sona erer. Google hesap verileri asla satılmaz, üçüncü taraflarla paylaşılmaz ve reklam hedefleme, profil oluşturma veya izleme amacıyla kullanılmaz.

Tanımlı bir parolası bulunan kullanıcılar, Hesap Ayarları bölümünden diledikleri zaman Google ile oturum açmayı bağlayabilir veya bağlantısını kesebilir. Google bağlantısını kesmek, hesabınıza kesintisiz ve güvenli erişimi koruyabilmeniz için aktif bir parola gerektirir.

5. Müşterinin form ve anket verileri

Müşteriler oluşturdukları sorular, alanlar ve bu form ya da anketlere gönderilen yanıtlar üzerinde kontrole sahiptir. Lugatu, bu bilgileri müşterinin hizmet kullanımına ve ayarlarına göre almak, saklamak, göstermek, dışa aktarmak ve yönlendirmek için işler.

Müşteriler toplama işleminin hukuka uygun olup olmadığına karar vermek, yanıtlayanlara uygun bilgilendirme yapmak, gerekiyorsa izin almak, alanları ihtiyaçla sınırlamak, ekip erişimini seçmek ve kendi toplama faaliyetleriyle ilgili talepleri yanıtlamakla sorumludur. Yanıtlayanlar öncelikle formda adı bulunan işletme veya kuruluşla iletişime geçmelidir. Kimlik ve yetki kontrolünden sonra Lugatu’nun kendi hizmetiyle veya müşterinin talimatlarıyla ilgili geçerli taleplere yardımcı olabiliriz.

6. Bilgileri neden kullanıyoruz?

Lugatu bilgileri hesap oluşturup güvenceye almak; form, anket, çalışma alanı, Gelen Kutusu, dışa aktarım ve entegrasyonları sunmak; müşterinin ayarladığı bildirimleri göndermek; destek taleplerini yanıtlamak; sorunları incelemek; spam, zararlı dosya ve yetkisiz erişimi önlemek; hizmet sınırlarını uygulamak ve yasal yükümlülükleri yerine getirmek için kullanır.

İşleme ve bulunduğunuz yerdeki hukuka bağlı olarak bilgiler; talep edilen hizmeti sunmak, yasal yükümlülükleri yerine getirmek, hizmeti ve kullanıcıları korumak veya rıza gereken durumlarda rızaya dayanarak işlenebilir. Uygulanacak hukuki sebep faaliyete ve konumunuza göre değişir.

7. Bilgileri nasıl paylaşıyoruz?

Lugatu form veya anket yanıtlarını satmaz ve yanıtlayanların cevaplarını reklam hedeflemek için kullanmaz. Bilgiler, müşterinin yetkilendirdiği müşteri ve çalışma alanı üyelerinin erişimine açıktır. Yapılandırıldığı durumlarda Lugatu; altyapı, veritabanı barındırma, özel dosya saklama, zararlı yazılım taraması, e-posta teslimi veya güvenlik kontrolleri için hizmet sağlayıcılardan yararlanabilir. Sağlayıcılar ve işleme konumları, canlı hizmet yapılandırmasına bağlıdır; ilgili hizmet koşullarında veya gizlilik bilgilerinde doğrulanmalıdır.

Bilgiler kanunen gerekli olduğunda, hizmeti ve kişileri dolandırıcılık veya kötüye kullanımdan korumak için ya da uygun güvenceler içeren bir işletme devrinde paylaşılabilir. Özel yanıt içeriklerini herkese açık yapay zekâ araçlarına aktarmıyor veya otomatik çeviri için kullanmıyoruz.

8. Çerezler ve tarayıcı depolaması

Lugatu, hizmetin çalışması ve tercihlerin hatırlanması için birinci taraf tarayıcı depolamasından yararlanır. Kimlik doğrulama ve sahteciliği önleme çerezleri oturum açmayı ve durum değiştiren istekleri korumayı sağlar. Kimlik doğrulama çerezleri HttpOnly ve SameSite=Lax olarak işaretlenir; üretim yapılandırmasında güvenli çerez kullanımı zorunludur. Uygulama oturumu 14 günlük kayan süreyle yapılandırılmıştır. Geçici dış kimlik doğrulama ve iki aşamalı doğrulama çerezleri yalnızca ilgili akışlarda kullanılır.

Site; dil ve görünüm tercihlerini, seçili çalışma alanını ve ziyaretçi tanımlayıcısını yerel tarayıcı depolamasında tutabilir. Oturum tanımlayıcısı sessionStorage içinde saklanır ve genellikle tarayıcı sekmesi oturumu boyunca yaşar. Yazıldığında dil tercihi çerezinin süresi bir yıla kadardır.

Lugatu, platform performansını ve kullanım eğilimlerini toplu olarak anlamak için Google Etiketi (ölçüm kimliği G-8DH67PTTD4) kullanır. Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre veri koruma standartları (GDPR / eGizlilik Yönergesi) doğrultusunda, tüm herkese açık sayfalarda Google İzin Modu v2 (Consent Mode v2) uygulanmıştır; zorunlu olmayan tüm depolama izinleri (ad_storage, analytics_storage, ad_user_data, ad_personalization) kullanıcının açık rızası alınana kadar varsayılan olarak reddedilmiş (denied) durumdadır.

Lugatu reklamsız bir SaaS platformudur. Siteler arası profilleme, davranışsal reklam hedeflemesi veya kişisel verilerin satışı gibi faaliyetlerde bulunmayız; reklamla ilgili izinler kalıcı olarak kapalı tutulur. Kullanıcı tarafından analitik depolamaya açıkça onay verildiğinde, sistem güvenilirliğini ve kullanılabilirliğini artırmak amacıyla IP maskelemeli toplu ölçüm verileri kaydedilir. Kullanıcılar site altbilgisindeki (footer) Çerez Tercihleri bağlantısını kullanarak onay tercihlerini diledikleri zaman inceleyebilir, güncelleyebilir veya geri alabilir.

9. Güvenlik

Uygulamada oturum doğrulama, e-posta doğrulaması, çalışma alanı yetkilendirmesi, istek korumaları, hız sınırları ve kötüye kullanım kontrolleri bulunur. Dosya özellikleri, etkinleştirildiğinde özel nesne depolaması ve zararlı yazılım taraması kullanacak şekilde tasarlanmıştır; gerekli depolama veya tarama kontrolleri hazır değilse yüklemeler kapalı tutulabilir.

Bu önlemler riski azaltır ancak hizmetin, ağın veya cihazın tamamen güvenli olacağını garanti etmez. Güvenlik kontrolleri ve kullanılabilir dosya özellikleri dağıtıma göre değişebilir. Ayrı olarak doğrulanmış bir sertifika olmadıkça Lugatu herhangi bir güvenlik sertifikasına sahip olduğunu iddia etmez.

10. Saklama ve silme

Lugatu bilgileri hizmeti sunmak, müşteri kayıtlarını tutmak, kötüye kullanımı önlemek, uyuşmazlıkları çözmek ve yasal gereklilikleri karşılamak için gerektiği süre boyunca saklar. Müşteriler mevcut çalışma alanı araçlarından form ve anket kayıtlarını dışa aktarabilir. Uygulamada şu anda kendi kendine hesap silme uç noktası bulunmamaktadır.

Yüklenen dosyalar en fazla 90 gün tutulacak şekilde yapılandırılmıştır. Bir dosya silindikten sonra teknik kaydı yedi güne kadar daha kalabilir. Trafik analitiği kaydı en fazla 2.000 yeni ziyaret kaydı tutar ve bu hizmette zamana bağlı sona erme bulunmaz. Üretim ayarları, diğer veritabanı kayıtları ve yedeklerin silinme süreleri dağıtıma bağlıdır ve hizmet işletmecisi tarafından doğrulanmalıdır.

Hesabın kapatılması veya verilerin silinmesi için support@lugatu.com adresine başvurun. Talebi doğrular; hangi bilgilerin silinebileceğini, hangilerinin saklanması gerektiğini ve uygulanabilir süreyi açıklarız. Müşterinin topladığı yanıtlarla ilgili talepler için form sahibine başvurun.

11. Uluslararası veri işleme

Hizmet sağlayıcılarına ve dağıtım konumlarına bağlı olarak bilgiler ülkeniz dışındaki ülkelerde işlenebilir. Uygulanacak aktarım düzenlemeleri, ilgili ülkelere ve sağlayıcılara göre değişir; ayrıntılar için geçerli hizmet koşullarına bakın veya hizmet işletmecisine ulaşın.

12. Gizlilik tercihleri ve haklar

Bulunduğunuz yere bağlı olarak gizlilik mevzuatı; belirli işlemler hakkında bilgi ve erişim, düzeltme, silme, işlemeyi kısıtlama veya itiraz talep etme ve işleme rızaya dayanıyorsa rızayı geri çekme hakları tanıyabilir. Bir gizlilik otoritesine şikâyette bulunma hakkınız da olabilir.

Hesap bilgileriniz veya Lugatu’nun yönettiği hizmet verileri için talebinizi kimlik doğrulamaya yetecek bilgilerle support@lugatu.com adresine iletin. Lugatu müşterisinin topladığı yanıtlar için formda adı bulunan işletmeyle iletişime geçin; uygun olduğunda Lugatu yetkili bir talebi iletebilir veya karşılanmasına yardımcı olabilir. Süreler ve istisnalar yerel mevzuata bağlıdır.

13. Çocuklar

Lugatu işletmeler, kuruluşlar, tasarımcılar ve geliştiriciler için tasarlanmıştır; çocuklara yönelik değildir. Müşteriler, geçerli hukukun gerektirdiği bilgilendirme, izin ve güvenceleri oluşturmadan formları çocukların bilgilerini toplamak için kullanmamalıdır.

14. Bu politikadaki değişiklikler

Hizmet, mevzuat veya veri uygulamaları değiştiğinde bu politikayı güncelleyebiliriz. Geçerli sürümü bu sayfada yayımlar ve yukarıdaki tarihi değiştiririz. Önemli değişikliklerde hizmet içi bildirim veya başka makul bir kanal kullanırız.

15. İletişim

Gizlilik soruları veya talepleri için support@lugatu.com adresine yazın. Talebinizi anlayıp doğrulayabilmemiz için yeterli bilgi ekleyin. Hizmet işletmecisinin yasal adı ve posta adresi doğrulandığında bu sayfaya eklenecektir.

Gizlilik Koşullar