Gizlilik Politikası

Hangi bilgilere erişilir?

Google ile giriş isteğe bağlıdır; e-posta ve şifreyle de hesap oluşturabilirsiniz. Google ile giriş yaptığınızda Google’ın paylaştığı hesap kimliği, e-posta adresi ve doğrulama bilgisi, adınız ve varsa profil fotoğrafınızın bağlantısı kimlik doğrulama hizmetimiz Supabase Auth tarafından işlenir. Bu bilgiler hesabınızla ilişkilendirilir; adınız ve fotoğrafınız başlangıç profilinizde kullanılabilir.

Giriş için yalnızca temel kimlik, e-posta ve profil izinleri (openid, userinfo.email ve userinfo.profile) kullanılır. Google şifrenizi almayız. Bu giriş işlemiyle Gmail mesajlarınıza, Google Drive dosyalarınıza, kişilerinize veya takviminize erişim istemeyiz.

Ne amaçla kullanılır?

Hesap bilgileri sizi tanımak, güvenli oturum açmanızı sağlamak, anket, oy, yorum ve takip işlemlerini hesabınızla ilişkilendirmek ve kötüye kullanımı önlemek için kullanılır. E-posta adresiniz, hesap işlemleri, destek talepleri ve kullandığınız özelliklerle ilgili bildirimler için işlenebilir. Google ile giriş yapmanız reklam veya pazarlama iletilerine onay verdiğiniz anlamına gelmez.

Görünen adınız ve profil fotoğrafınız, yayımladığınız yorumlar ve anketçi profiliniz gibi topluluk alanlarında diğer ziyaretçilere gösterilebilir. Bunları Hesabım bölümünden değiştirebilirsiniz. E-posta adresiniz herkese açık profil bilgisi olarak gösterilmez; kendi paylaştığınız içeriklere kişisel iletişim bilgilerinizi eklememenizi öneririz.

Profilinizi düzenlerken doğum tarihi, cinsiyet, eğitim durumu, şehir, meslek, hakkımda metni, sosyal medya bağlantıları ve ilgi alanlarını isteğe bağlı olarak ekleyebilirsiniz. Bu ek alanlar herkese açık anketçi profilinde gösterilmez. Seçtiğiniz ilgi alanları, “Sana özel” akışında ilgili anketleri önermek için kullanılır; doğum tarihiniz ve cinsiyetiniz bu önerileri belirlemez. Bu bilgileri profil ekranından değiştirebilir veya temizleyebilirsiniz. Sosyal medya bağlantısı eklemek, ilgili hesabın içeriğine erişim izni vermez.

Bir ankete oy verdikten sonra yaş aralığı, şehir ve cinsiyet bilgilerinizi sonuçların toplu dağılımını hazırlamak için isteğe bağlı olarak paylaşabilirsiniz. Bu kayıt, anket ve seçtiğiniz seçenekle birlikte oy anahtarınız ve giriş yaptıysanız hesabınızla ilişkilendirilebilir. İletişim izni vermediğinizde e-posta adresiniz kurumsal rapora eklenmez; yetkili şirket kullanıcıları demografik bilgileri yalnızca toplu dağılım olarak görür.

Ayrı iletişim kutusunu açıkça işaretlerseniz hesap e-posta adresiniz, ilgili anketin bağlı olduğu şirketin yetkili sahip veya yöneticisine kampanya iletişimi amacıyla gösterilebilir ve rapor dışa aktarımına eklenebilir. İzinli listede e-posta ile birlikte paylaştığınız yaş aralığı ve şehir de yer alabilir. Bu izni profilinizdeki Destek bölümünden veya aşağıdaki iletişim adresinden geri çekebilirsiniz. Geri çekme, sistemimizde e-posta ve şehir bilgisini kaldırıp gelecekteki izinli liste erişimini durdurur; yaş aralığı ve cinsiyet toplu istatistik kaydında kalabilir. Daha önce şirket tarafından hukuka uygun biçimde dışa aktarılmış bir kopya, ilgili alıcının kendi saklama ve silme yükümlülüklerine tabidir.

Yayımlanmak üzere gönderdiğiniz anket metni, seçenekleri ve varsa anket görseli; küfür, hakaret, müstehcenlik, şiddet ve benzeri güvenlik risklerini belirlemek için otomatik içerik güvenliği hizmetleriyle işlenebilir. Temiz sonuçlar otomatik yayımlanabilir; işaretlenen, belirsiz kalan veya harici bağlantı içeren gönderiler yönetici incelemesine alınır. Bu denetim, hukuka veya kurallara uygunluğu kusursuz biçimde garanti etmez; kullanıcı ve yönetici bildirimleriyle ek inceleme yapılabilir.

Kimlerle paylaşılır?

Google giriş doğrulamasını sağlar. Supabase Auth kimlik doğrulamayı; Supabase veritabanı ve dosya depolama hizmetlerini bizim adımıza sunar. OpenAI ise anket metin ve görsellerinin güvenlik denetiminde ve yalnızca sizin başlattığınız yapay zekâ destekli sorgu, ürün/barkod analizi veya anket hazırlama özelliklerinde gerekli girdileri bizim adımıza işleyebilir. OpenAI’a hesap şifreniz veya oturum belirteciniz gönderilmez.

Gerekli veriler, web sitesini çalıştıran barındırma altyapısında ve talep ettiğiniz e-posta veya tarayıcı bildirimlerini ileten hizmet sağlayıcılarda da işlenebilir. Hizmet sağlayıcılarına yalnızca ilgili işlev için gerekli veriler aktarılır. Teknik altyapı nedeniyle veriler Türkiye dışında işlenebilir. Yetkili yöneticiler hesap desteği, içerik yönetimi ve güvenlik işlemleri için gerekli bilgilere erişebilir. Hukuken zorunlu durumlarda yetkili makamlarla gerekli bilgiler paylaşılabilir.

Google ile girişten alınan verileri satmayız; reklam hedefleme, veri komisyonculuğu veya genel amaçlı yapay zekâ modeli eğitimi için kullanmayız. Google verilerinin kullanımı ve aktarımında Google API Hizmetleri Kullanıcı Verileri Politikası ve Sınırlı Kullanım (Limited Use) kurallarına uyarız. Reklam ve çerez uygulamaları aşağıda ayrıca açıklanmıştır.

Nerede ve ne kadar saklanır?

Hesap ve profil kayıtları Supabase altyapısında saklanır. Oturumunuzu sürdürebilmek için oturum verileri ile erişim ve yenileme belirteçleri web tarayıcınızın veya Android/iOS uygulamasındaki WebView’in cihaz içi yerel depolamasında (localStorage) tutulur. Uygulama sunucu isteklerinde bu oturum belirtecini HTTPS üzerinden gönderir; belirteç herkese açık profil bilgisi değildir. Paylaşılan cihazlarda işiniz bittiğinde çıkış yapın; çıkış yapmak hesabınızı veya yayımladığınız içerikleri silmez.

Hesap bilgileri üyeliğiniz sürdüğü ve ilgili hizmet için gerekli olduğu sürece saklanır. Eklenti analizleri için aşağıda belirtilen önbellek süresi hesap kayıtlarına uygulanmaz. Hesap veya veri silme talebiniz, hesap sahipliği doğrulandıktan sonra değerlendirilir; saklanması gerekmeyen kişisel veriler silinir veya anonimleştirilir. Yasal yükümlülük, güvenlik veya uyuşmazlık nedeniyle tutulması gereken kayıtlar bu amaçlarla sınırlı olarak saklanabilir.

Birinci taraf ziyaret ölçümünde kullanılan rastgele ziyaretçi kimliği ve günlük ziyaret kayıtları ile yalnızca özellik adı ve zamanını içeren kullanım kayıtları için mevcut sistemde otomatik bir silme süresi tanımlı değildir. Bu kayıtlar reklam hedefleme için kullanılmaz. Ziyaretçi kimliği hesap kimliği, ad veya e-posta ile bilerek eşleştirilmediğinden hesap silme işlemi bu kayıtları otomatik olarak bulup silmez. Tarayıcı site verilerini veya mobil uygulama verilerini temizlemek cihazdaki ziyaretçi kimliğini kaldırır ve sonraki ölçümler için yeni bir kimlik oluşturulmasına yol açar; daha önce kaydedilmiş günlük ölçüm satırlarını geriye dönük olarak silmez.

Google bağlantısını kaldırma ve veri silme

Google ile giriş bağlantısını Google Hesabınızın üçüncü taraf bağlantıları sayfasından kaldırabilirsiniz. Bu işlem itibarskoru.com hesabınızı, daha önce kaydedilen verilerinizi veya mevcut web/mobil uygulama oturumunuzu otomatik olarak silmez. Web sitesinden veya uygulamadan ayrıca çıkış yapın; hesabınızın ve ilişkili kişisel verilerinizin silinmesini istiyorsanız profilinizdeki veya doğrudan Hesabını sil ekranındaki adımları izleyebilirsiniz.

Hesap silmek için son 10 dakika içinde giriş yapmış olmanız ve “HESABIMI SİL” yazarak onaylamanız gerekir. Profiliniz, kendi anketleriniz ve yüklediğiniz görseller, taslaklarınız, yorumlarınız, hesabınıza bağlı oylarınız, takip ve yeniden paylaşım kayıtlarınız kalıcı olarak silinir; oturumlarınız kapatılır. Başka kullanıcıların bağımsız içerikleri ve hesabınızla ilişkilendirilmeyen ziyaret/kullanım ölçüm kayıtları korunur. İşlem tamamlandığında silme iş kaydı, kullanıcı kimliği çıkarılmış olarak işlem numarası, durum ve tamamlanma zamanını içerebilir. İşlem kesintiye uğrarsa hesabınız kullanıma kapalı tutulur ve kalan adımlar yönetici tarafından tamamlanabilir. Yönetici veya kurumsal hesap sahibiyseniz önce yetki ya da sahiplik devri gerekir.

Hesabınıza erişemiyorsanız aşağıdaki iletişim adresine başvurabilirsiniz. Talebinize “Hesap ve veri silme talebi” konusunu ve hesabınızda kullandığınız e-posta adresini ekleyebilirsiniz. Şifrenizi, doğrulama kodunuzu veya oturum belirtecinizi göndermeyin. Talep kapsamında anket, yorum ve diğer hesapla ilişkili kayıtların durumu da değerlendirilir.

Kamera, fotoğraf arşivi ve barkod tarama

Kamera izni, anketinize fotoğraf çekerek görsel eklemek veya bir ürünün barkodunu okutmak istediğinizde istenir. Fotoğraf arşivi/galeri erişimi, mevcut bir görseli sizin seçmeniz için kullanılır. Seçtiğiniz veya çektiğiniz görsel, talep ettiğiniz işleme göre ürün analizi için işlenebilir ya da anket görseli olarak yüklenebilir; siz seçim yapmadan arşivinizdeki diğer fotoğraflar okunmaz veya sunucuya gönderilmez.

Barkod tarama sırasında kamera görüntüsü cihazdaki canlı önizlemede çözümlenir; kamera görüntüsü barkod taraması amacıyla kaydedilmez veya yüklenmez. Okunan barkod numarası, ürünü bulmak ve itibar sonucunu hazırlamak için sunucularımıza ve gerekli ürün bilgi kaynaklarına gönderilebilir. Kamera kullanmak istemezseniz barkod numarasını elle girebilirsiniz.

Paylaşım ve geçici dosyalar

Bir anketi veya sonucu paylaşmayı seçtiğinizde uygulama, görseli uygulamaya ait geçici önbellek alanında oluşturur ve yalnızca işletim sisteminin paylaşım ekranına iletir. Paylaşacağınız uygulamayı ve alıcıyı siz seçersiniz; seçtiğiniz üçüncü taraf uygulamanın veri kullanımı kendi gizlilik koşullarına tabidir. Uygulama cihazınızdaki dosyaları topluca taramaz. Geçici paylaşım dosyaları bir sonraki temizlikte 24 saatten eskiyse, ayrıca çıkış veya hesap silme sırasında kaldırılır.

Oturum belirteci ve isteğe bağlı bildirimler

Hesabınız açıkken erişim ve yenileme belirteçleri, oturumu sürdürmek amacıyla uygulamanın cihaz içi yerel depolamasında tutulur. Native uygulama sunucu işlemlerinde web çerezi yerine bu kimlik doğrulama belirtecini (auth token) kullanır. Çıkış yaptığınızda yerel oturum sonlandırılır; hesabı kalıcı olarak silme seçenekleri aşağıdaki hesap silme açıklamasında belirtilmiştir.

Anlık bildirimler isteğe bağlıdır. Bildirimleri açıp işletim sistemi iznini verdiğinizde Firebase Cloud Messaging (FCM) tarafından üretilen bildirim belirteci (push token), cihaz platformu ve hesabınızın kimliğiyle ilişkilendirilerek bildirim göndermek için saklanır. Bildirim tercihini kapattığınızda veya çıkış yaptığınızda belirtecin hesabınızla ilişkisi kaldırılır ve cihaz belirteci silinir. Bildirim izni vermemek uygulamanın diğer özelliklerini kullanmanızı engellemez.

Reklam, birinci taraf kullanım ölçümü, çerezler ve izinlerin yönetimi

Android ve iOS native uygulamalarında reklam gösterilmez; Google AdSense, Google Analytics veya başka bir reklam/analitik SDK’sı çalıştırılmaz. Web sitesine özgü reklam ve analitik çerezleri native uygulamada kullanılmaz. Oturum, tercih ve işlevsel önbellek için kullanılan cihaz içi yerel depolama çerez değildir. Firebase entegrasyonu yalnızca kullanıcı tarafından etkinleştirilen bildirimler içindir; Firebase Analytics veri toplaması kapalıdır.

Bununla birlikte web sitesi ve mobil uygulamalar, hizmet kullanımını ölçmek için kendi birinci taraf sistemimizi kullanır. Cihazın yerel depolamasında rastgele ve kalıcı bir ziyaretçi kimliği oluşturulur; sunucuda bu kimlik için her gün en fazla bir ziyaret kaydı tutulur. Kimlik hesap numarası, ad veya e-posta içermez ve reklam hedefleme için kullanılmaz. Belirli bir özellik açıldığında ayrıca yalnızca özellik adı ve kayıt zamanı saklanır; bu kullanım olayına ziyaretçi veya hesap kimliği eklenmez. Bu kayıtların saklama ve hesap silme sınırları yukarıdaki “Nerede ve ne kadar saklanır?” bölümünde açıklanmıştır.

Kamera, fotoğraf arşivi ve bildirim izinleri isteğe bağlıdır. İzinleri Android veya iOS ayarlarından dilediğiniz zaman geri alabilirsiniz. İzni geri almak ilgili cihaz özelliğini durdurur; hesabınızı ya da daha önce isteyerek yayımladığınız içeriği kendiliğinden silmez. Hesabınızı ve ilişkili kişisel verileri silmek için Hesabını sil ekranını kullanabilirsiniz.