Bu politika, Fillio'nun hangi kişisel verileri topladığını, neden topladığını, bu verilerin kimlere aktarıldığını ve sahip olduğunuz seçenekleri açıklar. Fillio, Türkiye merkezli bir işletme olan WaspThemes ("biz") tarafından işletilir. Hesap sahiplerine ve fillio.so ziyaretçilerine ait veriler bakımından veri sorumlusu biziz. İnsanların bir form aracılığıyla gönderdiği yanıtlar bakımından ise veri sorumlusu o formun sahibidir ve biz bu yanıtları Veri İşleme Sözleşmemiz kapsamında onun adına işleriz.
Bu politika kimler için
- Hesap sahipleri: Fillio'da form oluşturan kişiler.
- Yanıtlayanlar: Fillio ile hazırlanmış bir formu açan veya dolduran kişiler.
- Ziyaretçiler: fillio.so'da gezinen kişiler.
Bir form doldurduysanız, formun ne sorduğuna ve yanıtlarınıza ne olacağına formu hazırlayan kişi veya kurum karar verir. Yanıtlarınızla ilgili olarak önce onlarla iletişime geçin. Hukuk gerektirmedikçe veya içerik koşullarımızı ihlal etmedikçe, formun sahibi olmadan bir yanıtı değiştirmeyiz veya silmeyiz.
Verilerinin değiştirilmesini veya silinmesini isteyen yanıtlayanlar formun sahibine ulaşabilir ya da bize support@fillio.so adresinden yazabilir.
Topladığımız veriler
- Hesap bilgileri: e-posta adresiniz ve eklerseniz ya da Google ile giriş yaparsanız adınız ve fotoğrafınız. Google ile ya da e-postanıza gönderilen tek kullanımlık bir kodla giriş yaparsınız.
- Hazırladığınız formlar: soruları, ayarları ve tasarımı, yüklediğiniz görseller ve yapay zekâ form oluşturucuya verdiğiniz açıklama.
- Yanıtlar: insanların formlar aracılığıyla gönderdiği yanıtlar ve dosyalar, gönderildikleri zaman, geldikleri sayfa ve bağlantıdaki kampanya etiketleri. Bir form, yanıtlayanlardan e-postalarını doğrulamalarını istiyorsa doğrulanan adres. Dosya yüklemeyi kabul etmek için barındırma sağlayıcımız, yanıtlayanın tarayıcısına onu tanımlamayan anonim bir giriş verir.
- Yarım kalan yanıtlar: biri bir formu doldururken, formun sahibi insanların nerede bıraktığını görebilsin diye hangi sayfalara ulaştığını kaydederiz. Yazdıkları yalnızca formun sahibinin planında yarım kalan yanıtlar bulunduğu sürece kaydedilir. Bu kayıtlar 91 gün sonra silinir. Gönderilmemiş yanıtlar kaybolmasın diye yanıtlayanın kendi tarayıcısında da 24 saat saklanır.
- Kullanım ve cihaz verileri: analiz araçlarımızın topladığı görüntülenen sayfalar, tıklamalar, kaydırma, cihaz türü, tarayıcı ve yaklaşık ülke. Form sayfalarında formun içeriği ve yanıtlayanların yazdıkları oturum kaydı aracımızdan gizlenir. Bir ziyaretçinin ülkesini IP adresinden buluruz. IP adreslerini formlarla veya yanıtlarla birlikte saklamayız. Kötüye kullanımı sınırlamak için bir IP adresinin yalnızca karma (hash) uygulanmış biçimini kısa bir süre tutarız.
- Hata raporları: fillio.so'da ya da bir formda bir şey ters gittiğinde hatanın teknik ayrıntıları, tarayıcı ve cihaz türü, sayfa adresi ve giriş yaptıysanız hesap kimliğiniz. Hata raporları adınızı, e-postanızı, IP adresinizi, form yanıtlarını ya da yüklenen dosyaları içermez.
- Faturalandırma verileri: bir plan satın alırsanız Paddle bize planınızı, abonelik durumunuzu ve bir müşteri referansını bildirir. Ödeme bilgilerinizi Paddle saklar. Kart numaranızın tamamını hiçbir zaman görmeyiz.
- Doğru dili ve fiyatları gösterebilmemiz için diliniz ve ülkeniz.
- Formlarla ilgili bildirimler dahil, destek sayfası, bildirim sayfası üzerinden veya e-postayla bize gönderdiğiniz mesajlar.
Verileri nasıl kullanırız
- Hizmeti sunmak için: hesabınızı oluşturmak, giriş yapmanızı sağlamak, formlarınızı barındırmak, yanıtları toplamak ve göstermek ve giriş kodları, yanıt bildirimleri ve davetler gibi Hizmetin gerektirdiği e-postaları göndermek. Hukuki sebep: sizinle yaptığımız sözleşme.
- Form sahipleri adına, yalnızca onların talimatlarıyla yanıtları işlemek için. Hukuki sebep: veri işleyen olarak, form sahibinin kendi hukuki sebebi.
- Fillio'yu güvende tutmak için: spam, dolandırıcılık ve kötüye kullanımı önlemek, bildirimleri incelemek ve koşullarımızı uygulamak. Hukuki sebep: güvenli bir hizmet sunmaya yönelik meşru menfaatimiz ve hukuki yükümlülüklerimiz.
- Fillio'yu anlamak ve geliştirmek için: hangi sayfaların ve özelliklerin kullanıldığını görmek ve sorunları bulmak. Analiz araçlarımız her ülkede, her ziyaretçi için çalışır. Hukuki sebep: çalışan ve işe yarayan bir ürüne yönelik meşru menfaatimiz.
- Hataları bulup düzeltmek için, yukarıdaki hata raporlarıyla. Hukuki sebep: düzgün ve güvenilir çalışan bir hizmete yönelik meşru menfaatimiz.
- Sizi Paddle aracılığıyla faturalandırmak için. Hukuki sebep: sizinle yaptığımız sözleşme ve vergi kayıtlarını tutmak gibi hukuki yükümlülükler.
- Mesajlarınızı yanıtlamak için. Hukuki sebep: meşru menfaatimiz veya sizinle yaptığımız sözleşme.
Kişisel verileri satmayız, reklam için kullanmayız ve formları veya yanıtları yapay zekâ modellerini eğitmek için kullanmayız. Hiç kimse hakkında, onun üzerinde hukuki veya benzer şekilde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz.
Verileri kimlere aktarırız
Kişisel verileri yalnızca Fillio'yu çalıştırmamıza yardımcı olan sağlayıcılarla, her birine kendi görevi için paylaşırız:
- Bir bulut barındırma ve veritabanı sağlayıcısı: barındırma, veritabanı, dosya depolama ve giriş. Destek gelen kutumuz da onun üzerinde çalışır.
- Bir e-posta gönderim sağlayıcısı: giriş kodları ve bir yanıtın cevaplarını içeren yanıt bildirimleri dahil e-postalarımızın gönderilmesi.
- Paddle: satıcı (merchant of record) olarak ödeme sayfası, ödemeler, faturalar ve vergiler.
- Yapay zekâ modeli sağlayıcıları: yalnızca yapay zekâ form oluşturucusunu kullandığınızda. Yazdığınızı ve bir formu düzenlediğinizde formun sorularını ve seçeneklerini göndeririz. Yanıtları hiçbir zaman göndermeyiz. Yalnızca bu verileri saklamayan ve onlarla model eğitmeyen sağlayıcıları kullanırız.
- Bir analiz sağlayıcısı: fillio.so'nun ve formların nasıl kullanıldığını anlamak. Adınızı, e-postanızı ya da yazdıklarınızı almaz.
- Bir oturum kaydı aracı: sayfaların nerede zor kullanıldığını görebilmemiz için tıklama, kaydırma ve imleç hareketi gibi etkileşimleri kaydeder. Form sayfalarında formun içeriğini ve yanıtlayanların yazdıklarını görmez.
- Bir hata izleme sağlayıcısı: sorunları bulup düzeltmek. Hata raporları adınızı, e-postanızı ya da yazdıklarınızı içermez.
- Bir konum belirleme hizmeti: bir ziyaretçinin ülkesini IP adresinden bulmak.
- Bir stok fotoğraf hizmeti: düzenleyicide fotoğraf aradığınızda arama sözcükleriniz bu hizmete gider.
- Yazı tipi ve görsel dağıtım hizmetleri: bazı form yazı tipleri ve telefon numarası alanlarındaki ülke bayrakları bu hizmetlerden yüklenir, bu yüzden IP adresinizi alırlar.
- Bir form sahibinin formun içinde gösterdiği videolar ya da belgeler gibi içeriklerin geldiği siteler: bu içerik o sitelerden yüklenir; bu siteler IP adresinizi alır ve kendi çerezlerini yerleştirebilir.
Bu sağlayıcıların bazıları Amerika Birleşik Devletleri'ndedir. Form sahipleri adına yanıtları işleyen sağlayıcı türleri Veri İşleme Sözleşmemizde listelenir. Sağlayıcıların güncel listesini support@fillio.so adresinden bizden isteyebilirsiniz.
Bir formun sahibi, formuna bir webhook, kendi Google Analytics hesabını veya Meta Pixel gibi bir izleme pikselini bağlayabilir. Bu durumda yanıtlar veya kullanım verileri, form sahibinin kontrolünde ve form sahibinin gizlilik politikasına tabi olarak bu hizmetlere de gider.
Hukuk gerektirdiğinde, insanların güvenliğini veya haklarımızı korumak için ya da işletmemiz satılır veya birleşirse alıcıya da veri açıklayabiliriz.
Verilerin saklandığı yer ve yurt dışına aktarım
Fillio'nun sunucuları, veritabanı ve dosyaları Amerika Birleşik Devletleri'ndeki bulut barındırma sağlayıcımızda çalışır. Diğer sağlayıcılarımız da verileri Amerika Birleşik Devletleri'nde ve yaşadığınız ülke dışındaki başka ülkelerde, Avrupa Ekonomik Alanı, Birleşik Krallık ve Türkiye dışında da işleyebilir. Hukukun gerektirdiği durumlarda bu aktarımlar, Avrupa Komisyonu'nun standart sözleşme maddeleri gibi güvencelere ya da AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı sağlayıcılar için bu çerçeve gibi bir yeterlilik kararına dayanır.
Verileri ne kadar süre saklarız
- Hesap verileri: hesabınızı silene kadar.
- Formlar, yanıtlar ve dosyalar: sahibi bunları, formu veya hesabını silene kadar. Business planında form sahibi, yanıtların belirli bir süre sonra kendiliğinden silinmesini de ayarlayabilir.
- Yarım kalan yanıtlar ve ziyaret istatistikleri: 91 gün.
- Bir formun sürüm geçmişi: 90 gün.
- Giriş ve doğrulama kodları: 10 dakika.
- Hata raporları: 30 gün.
- Faturalandırma kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Destek mesajları ve bildirimler: bunları ele almak ve kayıt tutmak için gereken süre boyunca.
Verileri sildikten sonra sağlayıcılarımız, veriler tamamen silinmeden önce bunları sınırlı bir süre kendi sistemlerinde tutabilir.
Güvenlik
Fillio yalnızca HTTPS üzerinden sunulur ve barındırma sağlayıcımız saklanan verileri şifreler. Giriş ve doğrulama kodları yalnızca karma (hash) olarak saklanır ve 10 dakika sonra geçerliliğini yitirir. Fillio'da bir formun yanıtlarını yalnızca formun sahibi ve onun davet ettiği ekip arkadaşları görebilir. Yayınlanmış bir form bağlantısına sahip olan herkes tarafından, yüklenmiş bir dosya da o dosyanın bağlantısına sahip olan herkes tarafından açılabilir.
Hiçbir sistem tamamen güvenli değildir ve verilere hiçbir zaman izinsiz erişilmeyeceğini garanti edemeyiz. Bir ihlal kişisel verilerinizi etkilerse, hukukun gerektirdiği şekilde size ve yetkili makamlara bildiririz.
Haklarınız
Yaşadığınız yere bağlı olarak, örneğin Avrupa Ekonomik Alanı'nda GDPR, UK GDPR, Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya ABD eyaletlerinin gizlilik yasaları kapsamında bizden şunları isteyebilirsiniz:
- Hakkınızda hangi kişisel verileri tuttuğumuzu size bildirmemizi ve bir kopyasını vermemizi.
- Bu verileri düzeltmemizi.
- Bu verileri silmemizi. Hesabınızı Ayarlar'dan kendiniz silebilirsiniz.
- Bu verileri kullanma şeklimizi kısıtlamamızı veya meşru menfaatimize dayanan bir kullanıma itiraz etmeyi.
- Bu verileri size taşınabilir bir biçimde vermemizi. Bir formun yanıtlarını kendiniz CSV dosyası olarak dışa aktarabilirsiniz.
E-postayla istemeniz hâlinde, planınız ne olursa olsun kişisel verilerinizin bir kopyasını ücretsiz göndeririz.
Hesabınızın e-posta adresinden support@fillio.so adresine yazın. Hukukun belirlediği süre içinde, genellikle bir ay içinde yanıt veririz. Yaşadığınız yerdeki veri koruma otoritesine de şikâyette bulunabilirsiniz. Talebiniz bir form aracılığıyla gönderdiğiniz bir yanıtla ilgiliyse önce formun sahibiyle iletişime geçin. Talebi ele almasına biz de yardımcı oluruz.
Çerezler
Oturumunuzu açık tutmak ve dilinizi ve ülkenizi hatırlamak için birkaç çerez kullanırız; analiz ve oturum kaydı araçlarımız da kendi çerezlerini yerleştirir. Çerez Politikamız her türü açıklar.
E-postalar
Fillio'yu kullanmak için ihtiyaç duyduğunuz e-postaları göndeririz: giriş kodları, yeni yanıt bildirimleri (bunları her form için ayrı ayrı kapatabilirsiniz), çalışma alanı davetleri ve hesabınız veya faturalandırmanızla ilgili bildirimler. Pazarlama e-postası göndermeyiz.
Çocuklar
Fillio hesapları 16 yaş ve üzerindeki kişiler içindir ve bilerek çocuklar için hesap oluşturmayız. Çocuklardan yanıt toplayan bir form sahibi, hukukun gerektirdiği onayı almaktan sorumludur. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, bu verileri sileriz.
Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde en üstteki tarihi güncelleriz. Önemli bir değişiklik olursa hesap sahiplerine e-postayla veya uygulama içinde haber veririz.