Öne çıkan noktalar
- Mevcut altyapımız birden fazla katman kullanır. Genel hatlarıyla SuperSurvey şu anda Cloudflare, Amazon Web Services (AWS) ve seçili iş yükleri için özel sunucularla çalışmaktadır.
- Katmanlı bir güvenlik yaklaşımı kullanıyoruz. Bu yaklaşım; aktarım şifrelemesini, erişim kontrollerini, kayıt tutma ve izlemeyi, operasyonel incelemeyi, yedekleme veya kurtarma önlemlerini ve riski azaltmak için tasarlanmış kötüye kullanım önleme korumalarını içerir.
- Yalnızca hizmeti yürütmek ve korumak için gereken verileri topluyoruz. Bunlar; hesap bilgilerini, anket içeriğini, gönderim verilerini ve kimlik doğrulama, dolandırıcılığın önlenmesi, bütünlük, destek ve raporlama için kullanılan sınırlı teknik meta verileri içerebilir.
- Müşteriler oluşturdukları anketlerin kontrolünü ellerinde tutar. Hangi soruların sorulacağına, katılımcılardan hangi bilgilerin isteneceğine ve anket verilerinin ne zaman silineceğine; yedekleme, faturalandırma, dolandırıcılığın önlenmesi ve yasal saklama gereklilikleri saklı kalmak kaydıyla müşteriler karar verir.
- Uyumluluğu abartmaktan kaçınırız. Mevcut uygulamaları genel hatlarıyla açıklarız; belirli sertifikaları, resmî uyumluluk durumlarını veya erişilebilirlik uygunluğunu yalnızca kanıtlayabildiğimizde beyan ederiz.
Bu sayfa kimin için? SuperSurvey hizmetini değerlendiren müşteriler, satın alma ve güvenlik incelemecileri, hukuk ekipleri ve güvenlik, gizlilik ve erişilebilirliğe nasıl yaklaştığımıza dair sade bir özet isteyen herkes için.
Kapsam ve hukuki konum
Bu sayfa, SuperSurvey bünyesindeki mevcut güvenlik ve gizlilik uygulamalarının genel bir özetidir. Müşterilerin yaklaşımımızı anlamasına yardımcı olmayı amaçlar; ancak eksiksiz bir teknik şartname değildir ve sözleşmenizin, hizmet şartlarının, veri işleme koşullarının veya hesabınız için geçerli olabilecek diğer hukuken bağlayıcı sözleşmelerin yerine geçmez.
Güvenlik; uygulama ayrıntılarına, kullanıcı davranışına, anket yapılandırmasına, üçüncü taraf hizmetlere ve süregelen operasyonel değişikliklere bağlı olduğundan, hiçbir web sitesi veya online platform mutlak güvenliği garanti edemez. Riski azaltmak, dayanıklılığı artırmak ve hizmetin gizliliğini ve bütünlüğünü korumak için tasarlanmış, ticari açıdan makul önlemler kullanıyoruz.
Gereksiz uygulama ayrıntılarını açığa çıkaracak bir kontrol listesi yayımlamadan şeffaf olmak istiyoruz. Belirli kontroller, sağlayıcılar ve iç prosedürler platform geliştikçe değişebilir.
Altyapı ve barındırma
SuperSurvey şu anda karma bir altyapı modeli kullanmaktadır. Genel hatlarıyla teknoloji yığınımız Cloudflare, Amazon Web Services (AWS) ve özel sunuculardan oluşur. Bu katmanlı yaklaşımı; müşteriye yönelik trafik, uygulama iş yükleri, depolama ve destekleyici hizmetler genelinde performans, operasyonel esneklik ve güvenlik arasında denge kurmak için kullanıyoruz.
Altyapımız ve sağlayıcı bileşimimiz; hizmeti geliştirdikçe, bileşenleri değiştirdikçe, kapasiteyi genişlettikçe veya operasyonel uygulamaları iyileştirdikçe zaman içinde değişebilir. Bu nedenle bu sayfa, altta yatan her hizmeti veya bölgeyi listelemek yerine barındırma modelimizi özet düzeyde açıklar.
Cloudflare
Herkese açık trafiğin yönetimi, performans ve ilk hat ağ korumaları için ağın ucunda (edge) kullanılır.
Amazon Web Services (AWS)
Uygulama ve altyapı yığınının, ölçek, güvenilirlik ve operasyonel yönetim açısından bulut hizmetlerinin uygun olduğu bölümlerinde kullanılır.
Özel sunucular
Özel altyapının veya doğrudan operasyonel kontrolün hizmete daha uygun olduğu seçili iş yükleri için kullanılır.
Bunun pratikteki anlamı
- Hizmetin her bölümü için tek bir sağlayıcıya bağımlılık yoktur.
- Altyapı tasarımı, güvenli işletim ve sorumlu veri işleme konusundaki genel taahhüdümüz değişmeden gelişebilir.
- Uygun olduğu durumlarda ödemeler, iletişim, destek, izleme veya analiz gibi sınırlı işlevler için uzman üçüncü taraf sağlayıcılardan da yararlanabiliriz.
Güvenlik uygulamaları
Güvenlik tek bir özellik değil, süregelen bir operasyonel süreçtir. Hizmetin korunmasına yardımcı olmak ve yetkisiz erişim, manipülasyon veya kesinti olasılığını azaltmak için tasarlanmış katmanlı idari, teknik ve operasyonel önlemler kullanıyoruz.
Aktarım sırasında şifreleme
Hizmete gelen ve hizmetten giden verilerin aktarım sırasında korunması için desteklenen müşteriye yönelik trafikte HTTPS/TLS kullanıyoruz.
Erişim yönetimi
İdari erişim ve destek erişimi, iş gereği ihtiyacı olan yetkili personelle sınırlıdır ve bu erişim iç operasyonel kontrollerle yönetilir.
Kayıt tutma ve izleme
Platform sorunlarını tespit etmeye, şüpheli etkinlikleri incelemeye ve hizmet güvenilirliğini desteklemeye yardımcı olmak için operasyonel ve güvenlikle ilgili kayıtlar tutar ve izleme yaparız.
Kötüye kullanımın önlenmesi ve gönderim bütünlüğü
Spam, bot, sahte gönderim ve anket gönderimlerinin ya da herkese açık oylama etkinliklerinin manipülasyonunu azaltmak için çeşitli otomatik ve manuel önlemler kullanıyoruz.
Yamalama ve düzeltme
Yazılım ve altyapı değişikliklerini süregelen operasyonların bir parçası olarak inceler; güvenlik açıklarını, yanlış yapılandırmaları ve hataları ticari açıdan makul bir şekilde gidermek için çalışırız.
Yedekleme ve kurtarma
Operasyonel arızalara, yanlışlıkla silmelere veya hizmeti etkileyen diğer olaylara müdahale edebilmek için ilgili sistemlere uygun yedekleme veya kurtarma önlemleri uygularız.
SuperSurvey hizmetinin saldırılara karşı tamamen dayanıklı, “hacklenemez” veya risksiz olduğunu iddia etmiyoruz. Güvenlik çalışmaları süreklidir ve savunmalar tehditler, özellikler ve altyapı değiştikçe güncellenir.
Gizlilik ve veri işleme
SuperSurvey işinin konusu, müşterilerin anket gönderimlerinden para kazanmak değil, anket yazılımı sunmaktır. Müşterilerin anket içeriğini veya katılımcı yanıtlarını üçüncü taraflara satmayız. Kişisel verileri hizmeti işletmek, müşterilere destek vermek, güvenliği sağlamak, kötüye kullanımı önlemek, faturalandırmayı yürütmek, güvenilirliği artırmak ve yürürlükteki mevzuata uymak amacıyla işleriz.
Toplayabileceğimiz veri türleri
Hesap ve faturalandırma bilgileri.
Bunlar; ad, e-posta adresi, kuruluş bilgileri, hesap ayarları, kimlik doğrulama bilgileri ve faturalandırma veya işlemlerle ilgili bilgileri içerebilir.
Anket ve gönderim verileri.
Bunlar; oluşturduğunuz soruları, yüklediğiniz içeriği, katılımcıların verdiği yanıtları, gönderim meta verilerini ve bu içerikten oluşturulan raporları içerebilir.
Teknik ve güvenlikle ilgili veriler.
Bunlar; IP adresini, zaman damgalarını, tarayıcı veya cihaz bilgilerini, yönlendiren sayfa verilerini, çerez veya oturum bilgilerini ve kimlik doğrulama, kötüye kullanımın önlenmesi, tanılama ve hizmet bütünlüğü için makul ölçüde gereken diğer sinyalleri içerebilir.
Destek ve iletişim kayıtları.
Bizimle iletişime geçerseniz, talebinize yanıt vermek, sorunları belgelemek ve destek kalitesini artırmak için bu iletişimlerin kayıtlarını tutabiliriz.
Verilerin nasıl kullanıldığı
- Anket platformunu sunmak ve sürdürmek
- Kullanıcıların kimliğini doğrulamak ve hesapları güvence altına almak
- Dolandırıcılığı, spam'i, kötüye kullanımı ve gönderim manipülasyonunu tespit etmek
- Müşterilerin talep ettiği analizleri, raporları ve ürün işlevlerini oluşturmak
- Destek, hukuk, güvenlik veya gizlilik konulu taleplere yanıt vermek
- Yasal yükümlülüklere uymak ve şartlarımızı uygulamak
Müşterinin rolü ve katılımcının rolü
Birçok kullanım durumunda, anketi oluşturan müşteri hangi verilerin toplanacağına ve neden toplandığına karar verir. Bu durumlarda anket aydınlatma metninden, gerektiğinde açık rızadan veya hukuki sebepten ve anketin içeriğinden genellikle müşteri sorumludur. SuperSurvey ise bu anketi oluşturmak, dağıtmak ve yönetmek için kullanılan platformu sağlar. Roller ve hukuki sorumluluklar yargı yetkisine, sözleşmeye ve kullanım durumuna göre değişebilir.
SuperSurvey üzerinde barındırılan bir anketi tamamladıysanız ve o anketin içeriği veya amacı hakkında bir sorunuz varsa, mümkünse önce anket sahibiyle iletişime geçin. Kanun, sözleşme veya operasyonel gereklilik gerektirdiğinde biz de yardımcı olabiliriz.
Saklama ve silme
Müşteriler, özelliğe ve hesap durumuna bağlı olarak, mevcut ürün araçlarını kullanarak veya bizimle iletişime geçerek anket içeriklerini ve hesap bilgilerini yönetebilir ya da silebilir. Saklama süreleri; veri türüne, hesap durumuna, operasyonel yedeklemelere, güvenlik soruşturmalarına, faturalandırma kayıtlarına, uyuşmazlıkların çözümüne ve yasal yükümlülüklere göre değişebilir.
Saklama ilkeleri
- Mümkün olduğunda müşteri kontrolünde silme: hesap sahipleri, kendilerine sunulan araçları kullanarak anketleri veya hesapları kaldırabilmelidir.
- Yedekler ve kayıtlar geçici olarak kalabilir: canlı hizmetten silinmesi, her yedekleme veya kayıt sisteminden hemen kaldırıldığı anlamına gelmeyebilir.
- Sınırlı kayıtlar daha uzun süre tutulabilir: belirli kayıtları faturalandırma, dolandırıcılığın önlenmesi, uyuşmazlıkların çözümü, güvenlik veya yasal uyumluluk amacıyla saklayabiliriz.
- Silmeden önce dışa aktarın: müşteriler, bir hesabın veya anketin kalıcı olarak silinmesini talep etmeden önce ihtiyaç duydukları tüm verilerin kopyasını almalıdır.
Erişilebilirlik
SuperSurvey web sitesi içeriğinin ve temel ürün deneyimlerinin; klavyeyle gezinme, yakınlaştırma, ekran okuyucular, altyazılar veya diğer yardımcı teknolojileri kullananlar da dahil olmak üzere makul ölçüde mümkün olduğunca çok kişi tarafından kullanılabilmesini istiyoruz. Erişilebilirlik süregelen bir uygulamadır; içerik ve arayüz değişikliklerini modern web erişilebilirliği standartlarını göz önünde bulundurarak inceleriz.
Anlamsal yapı
Gezinmeyi ve ekran okuyucu desteğini iyileştiren açık başlıklar, sayfa bölgesi işaretleri (landmark), etiketler, bağlantı metinleri ve diğer anlamsal işaretlemeleri kullanmayı hedefliyoruz.
Klavye ve odak
Sitenin ve ürünün temel deneyimlerinde klavyeyle gezinmeyi, mantıklı bir odak sırasını ve görünür odak göstergelerini desteklemeyi hedefliyoruz.
Okunabilirlik ve kontrast
İçeriğin tüm cihazlarda daha kolay algılanıp kullanılabilmesi için metin kontrastını, duyarlı düzeni, yakınlaştırma davranışını ve arayüz netliğini inceliyoruz.
Formlar ve etkileşim
Yaygın görevlerin erişilebilir biçimde daha kolay tamamlanabilmesi için etiketleri, talimatları, hata mesajlarını ve etkileşim kalıplarını iyileştirmeye çalışıyoruz.
Erişilebilirlik çalışmalarımızda, web içeriği ve arayüz incelemesi için pratik bir ölçüt olarak WCAG 2.2 AA Düzeyi esas alınır. Aksini açıkça belirtmedikçe bu sayfa, her sayfanın, özel anketin, yerleştirmenin veya üçüncü taraf entegrasyonun her senaryoda tam olarak uygun olduğuna dair ayrı bir sertifika veya garanti olarak yorumlanmamalıdır.
Bir erişilebilirlik sorunuyla karşılaşırsanız, inceleyebilmemiz için lütfen sayfayı veya özelliği, kullandığınız cihazı veya tarayıcıyı ve varsa kullandığınız yardımcı teknolojiyi belirterek bize ulaşın.
Kurumsal talepler, satın alma ve hukuki inceleme
Büyük kuruluşların bir anket platformunu benimsemeden önce ek inceleme yapması gerekebileceğini anlıyoruz. Ekibinizin güvenlik, gizlilik, satın alma veya hukuki inceleme gereklilikleri varsa, talebi doğru şekilde yönlendirebilmemiz için bizimle iletişime geçin ve kullanım durumunuzu anlatın.
Genel olarak konuşabileceğimiz konular
- Altyapı ve barındırma hakkında genel bilgiler
- Bu sayfada açıklanan gizlilik ve veri işleme uygulamaları
- Silme ve saklamaya ilişkin beklentiler
- Makul durum tespiti (due diligence) ve tedarikçi anket formu talepleri
- Değerlendirmenizle ilgili ticari veya sözleşmesel sorular
Özel belgelerin, sözleşme koşullarının veya güvenlik incelemesi yanıtlarının sunulabilmesi; planınıza, işlem büyüklüğüne, yargı yetkisine ve kullanımınızın niteliğine bağlı olabilir.
Bu sayfa, SuperSurvey tarafından açıkça belirtilmeyen ve desteklenmeyen sertifikaları, onayları veya mevzuata uyumluluk durumlarını ima etmekten kaçınacak şekilde bilinçli olarak yazılmıştır.
Sıkça sorulan sorular
SuperSurvey nerede barındırılıyor?
Genel hatlarıyla SuperSurvey şu anda Cloudflare, Amazon Web Services (AWS) ve özel sunucular kullanmaktadır. Belirli hizmetler, bölgeler ve mimari ayrıntılar platform geliştikçe zaman içinde değişebilir.
Müşteri veya katılımcı verilerini satıyor musunuz?
Hayır. SuperSurvey, hizmet modelinin bir parçası olarak müşterilerin anket içeriğini veya katılımcı yanıtlarını üçüncü taraflara satmaz.
Güvenlik veya bütünlük amacıyla hangi teknik veriler toplanabilir?
Özelliğe ve bağlama göre; kullanıcıların kimliğini doğrulamak, kötüye kullanımı önlemek, sorunları teşhis etmek ve anket bütünlüğünün korunmasına yardımcı olmak için IP adresi, zaman damgaları, tarayıcı veya cihaz bilgileri, yönlendiren sayfa verileri, oturum verileri ve benzeri teknik bilgiler gibi sinyaller toplayabiliriz.
Müşteriler verilerini silebilir mi?
Evet. Müşteriler mevcut hesap araçlarını kullanabilir veya silme konusunda bizimle iletişime geçebilir; ancak yedekler, kayıtlar, faturalandırma kayıtları, güvenlik soruşturmaları ve yasal yükümlülükler, belirli kayıtların sınırlı bir süre saklanmasını gerektirebilir.
Bu sayfada resmî sertifikalara veya mevzuata tam uyumluluğa sahip olduğunuzu iddia ediyor musunuz?
Hayır. Bu sayfa, mevcut uygulamaları abartmadan aktarmak için tasarlanmıştır. Belirli sertifika, onay veya resmî uyumluluk iddialarını yalnızca bunları yazılı olarak kanıtlayabildiğimizde ileri süreriz.
Bir güvenlik, gizlilik veya erişilebilirlik endişesini nasıl bildirebilirim?
İlgili sayfa veya özellik, gözlemlediğiniz sorun ve sorunu yeniden oluşturmak için gereken adımlar dahil olmak üzere ilgili ayrıntılarla lütfen bize ulaşın. Güvenilir bildirimleri olağan operasyonlarımız kapsamında inceleriz.
Güvenlik, hukuk veya satın alma ekibinizden sorular mı var?
SuperSurvey hizmetini işletmeniz veya kurumunuz için değerlendiriyorsanız, güvenlik, gizlilik, erişilebilirlik veya satın alma sorularınızı bize gönderin; bunları doğru ekibe yönlendirelim.
Daha hızlı yanıt verebilmemiz için lütfen kuruluşunuzun adını, öngörülen kullanım durumunu ve gereken inceleme belgelerini veya anket formlarını ekleyin.