- Analitik yalnızca çerezleri kabul ederseniz çalışır — reddederseniz hiçbir şey yüklenmez.
- Kişisel verileri asla satmayız; mobil uygulamalarda reklam takibi yoktur.
- Qmeter üzerinden bir işletmeye verdiğiniz geri bildirim o işletmeye aittir — biz onu işletmenin talimatlarıyla işleriz.
- Platformdaki kişisel veriler varsayılan olarak maskelenir ve her gösterim denetim kaydına işlenir.
- Silme talepleri, sonucu kayıt altına alınan özel bir GDPR silme iş akışı üzerinden yürütülür.
Özet yalnızca kolaylık amaçlıdır — geçerli olan, aşağıdaki politikanın tam metnidir.
1. Who we are
Qmeter (“Qmeter”, “biz”, “bize”), bir müşteri deneyimi ve geri bildirim yönetimi platformu sunar. Bu web sitesini (qmeter.net), Qmeter platformunu (app.qmeter.net) ve Qmeter mobil uygulamalarını Dubai (Birleşik Arap Emirlikleri), Bakü (Azerbaycan) ve Almanya'daki ofislerimizden işletiriz.
Bu politika; hangi kişisel verileri işlediğimizi, bunları neden işlediğimizi ve hangi haklara sahip olduğunuzu açıklar. Etkileşimde bulunduğumuz herkesi kapsar: bu web sitesinin ziyaretçileri, bizimle iletişime geçenler, Qmeter platformunu kullanan işletmeler ve platform üzerinden yürütülen anketleri yanıtlayan kişiler. Gizlilikle ilgili her türlü soru için info@qmeter.net adresine yazın.
Qmeter iki ayrı rolde hareket eder: bu web sitesi ve kendi iş ilişkilerimiz için veri sorumlusu, müşterilerimizin platform üzerinden topladığı geri bildirim verileri için veri işleyen olarak. Bölüm 12 bu ayrımı ayrıntılı açıklar.
2. Topladığımız veriler
Topladıklarımız, Qmeter ile nasıl etkileşim kurduğunuza bağlıdır.
Website visitors
Analitik çerezleri kabul ederseniz (bölüm 4) kullanım verileri toplarız: görüntülenen sayfalar, yaklaşık konum ile cihaz ve tarayıcı bilgileri. Çerezlerden bağımsız olarak, sunucularımız ve hata izleme sistemimiz siteyi ayakta tutmak ve arızaları teşhis etmek için teknik günlükler tutar — istek ayrıntıları ve ilgili olduğunda IP adresleri. Telefon alanı içeren bir form yüklendiğinde, ülke kodunuzu önceden seçebilmemiz için tarayıcınız IP tabanlı bir ülke bulma hizmetini çağırır; hizmet yalnızca bir ülke kodu döndürür, başka hiçbir şey döndürmez.
People who contact us
Deneme, teklif veya görüşme talep ettiğinizde ya da bize bir soru gönderdiğinizde, girdiğiniz bilgileri toplarız — genellikle ad soyad, e-posta adresi, şirket adı, telefon numarası, ülke ve mesajınız. Bu web sitesindeki formlar üçüncü taraf bir form hizmetine değil, Qmeter'ın kendi arka ucuna (front-api.qmeter.net) gönderilir.
Platform müşterileri ve kullanıcıları
Qmeter platformunu kullanan işletmeler için hesap ve profil verilerini (ad, iş e-postası, rol, telefon), şube ataması ve izinler gibi yapılandırmayı, lisans bilgilerini ve giriş denemeleri, giriş IP adresleri ve tarayıcı kullanıcı aracıları gibi oturum güvenliği verilerini işleriz. Ödeme yapıldığında, ödemeler harici ödeme sağlayıcıları tarafından işlenir; Qmeter kart bilgilerinin tamamını kendi sunucularında saklamaz.
Survey respondents
Qmeter üzerinden, ilişkide olduğunuz bir işletmenin yürüttüğü bir anketi yanıtlarsanız, Qmeter yanıtlarınızı o işletme adına işler: puanlar, yorumlar, doldurmayı seçtiğiniz iletişim alanları ve — anket içeriyorsa — isteğe bağlı medya, ses veya video yanıtları ile geri bildirimin geldiği şube, hizmet ve kanal gibi bağlam bilgileri. Neyin neden sorulduğuna o işletme karar verir; Qmeter yanıtları onun talimatlarıyla işler (bölüm 12).
3. Purposes and legal bases
GDPR veya benzer bir yasanın uygulandığı durumlarda aşağıdaki hukuki dayanaklara dayanırız:
- Rıza — analitik çerezler ve benzeri teknolojiler (bölüm 4) ile açıkça kaydolduğunuz her türlü pazarlama iletişimi. Rızanızı istediğiniz zaman geri çekebilirsiniz.
- Sözleşme — talebinize veya deneme başvurunuza yanıt verilmesi, kullanıma alma (onboarding) ve kuruluşunuzla yaptığımız sözleşme kapsamında Qmeter platformunun sağlanması, desteklenmesi ve faturalandırılması.
- Meşru menfaatler — web sitesinin ve platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların izlenmesi ve giderilmesi, hizmetlerimizin iyileştirilmesi ve hukuki taleplerin ileri sürülmesi veya savunulması. Bu menfaatleri sizin hak ve özgürlüklerinizle dengeleriz.
Anket katılımcılarının verilerinde amaçlar ve hukuki dayanak, veri sorumlusu sıfatıyla geri bildiriminizi toplayan işletme tarafından belirlenir.
5. Third-party services
Üçüncü taraf listesini kısa tutar ve bu tarafları açıkça adlandırırız. Kişisel verileri kimseye satmayız.
- Google Tag Manager & Google Analytics 4 (Google) — rızaya bağlı web sitesi analitiği ve etiket yönetimi (bölüm 4).
- Sentry — sunucularımızda hata izleme. Bir şey bozulduğunda, sorunu giderebilmemiz için başarısız olan isteğin teknik ayrıntıları (URL, istek üstverileri ve bazı durumlarda IP adresi) kaydedilir. Sentry'yi tarayıcınızda çalıştırmayız.
- jsDelivr (CDN) — formlarımızdaki küçük ülke bayrağı görsellerini sunar. Tarayıcınız bu görselleri doğrudan talep eder; bu nedenle jsDelivr, her içerik dağıtım ağında olduğu gibi IP adresinizi görür.
- country.is — formlarda ülke kodunu önceden seçmek için kullanılan IP tabanlı ülke sorgusu; IP adresinizi alır ve bir ülke kodu döndürür.
- SMS ve e-posta ağ geçitleri — platformdan gönderilen anket davetleri, kampanyalar ve talep e-postaları, her müşterinin kendi seçtiği sağlayıcılarla yapılandırdığı SMTP sunucuları ve SMS ağ geçitleri üzerinden gönderilir. Bu sağlayıcıları Qmeter seçmez.
- Yapay zekâ sağlayıcıları — yapay zekâ özellikleri varsayılan olarak kapalıdır ve yalnızca müşteri bunları kendi API anahtarıyla etkinleştirdikten sonra çalışır. Yapay zekâ sağlayıcısına yalnızca sorgunun yapısı (şema) gönderilir — müşteri kayıtları, yanıt metinleri veya kişisel notlar asla gönderilmez.
- Müşteri tarafından bağlanan entegrasyonlar — müşteriler kendi hizmetlerini platforma bağlayabilir (örneğin CRM sistemleri veya Google Yorumları). Bu bağlantılar, müşterinin talimatlarıyla ve üçüncü tarafın kendi koşulları altında çalışır.
6. Data retention
- Talepler ve potansiyel müşteri kayıtları — başvurunuzun ve ardından gelebilecek iş ilişkisinin yürütülmesi için gerektiği sürece saklanır, sonrasında silinir veya anonimleştirilir.
- Web sitesi analitiği — bölüm 4'te listelenen araçların ayarlarına göre saklanır; rıza çerezinin kendisi yaklaşık 180 gün geçerlidir.
- Platform verileri — müşterinin sözleşmesi yürürlükte olduğu sürece saklanır. Platformda bir saklama özelliği bulunur: yöneticiler bir veri saklama süresi belirler ve bu sürenin ötesinde etkin olmayan katılımcılar otomatik olarak anonimleştirilir — istatistikler korunur, kişisel veriler korunmaz.
- Sözleşme sona erdikten sonra — bir müşteri için işlenen kişisel veriler, yasaların belirli kayıtları daha uzun süre saklamamızı gerektirdiği durumlar hariç, sözleşmeye uygun olarak silinir, anonimleştirilir veya iade edilir.
7. Your rights
GDPR veya benzer bir yasanın uygulandığı durumlarda; kişisel verilerinize erişme, yanlış verileri düzelttirme, silme talep etme (“unutulma hakkı”), işlemeyi kısıtlama veya işlemeye itiraz etme, sağladığınız verilerin taşınabilir bir kopyasını alma, önceki işlemeyi etkilemeksizin dilediğiniz zaman onayınızı geri çekme ve bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz.
Haklarınızı Qmeter nezdinde kullanmak için info@qmeter.net adresine e-posta gönderin. Kimliğinizi doğrulamanızı isteyebiliriz ve gecikmeksizin — GDPR'ın uygulandığı durumlarda en geç bir ay içinde — yanıt veririz.
Bir anket katılımcısıysanız, geri bildiriminizi toplayan işletme o verinin veri sorumlusudur; bu nedenle en hızlı yol doğrudan onlarla iletişime geçmektir. Platform içinde silme talepleri, talebin gerekçesini, geldiği kanalı ve bir SLA süresini kaydeden özel bir Silme Talepleri kuyruğuna girer. Bir talep onaylandığında kişisel verileriniz tüm sistemde anonimleştirilir ve anonim yanıtlar istatistikleri bozmadan korunur; talep reddedilirse gerekçesi kaydedilir. Her iki durumda da karar denetim kaydında kalır. Müşterilerimizden birinin sorumlusu olduğu verilerle ilgili doğrudan bize başvurursanız, talebinizi kendilerine iletir ve sürecin yürütülmesini destekleriz.
8. Security measures
Sektör standardında teknik ve idari tedbirler uygularız; platform, kişisel verilerin yalnızca bilmesi gereken kişilerce görülebilmesi ilkesine göre tasarlanmıştır:
- Kişisel iletişim alanları (e-posta adresleri, telefon numaraları) varsayılan olarak maskelenir; gösterilmeleri özel bir PII izni gerektirir.
- Her görüntüleme denetim kaydına işlenir — kimin, hangi alanı, ne zaman görüntülediği.
- Erişim, rol tabanlı izinler (modül başına Tam veya Görüntüleme) ve şube kapsamı ile denetlenir; böylece kullanıcılar yalnızca kendi lokasyonlarının verilerini görür.
- Her müşteri kaydı, üzerinde yapılan işlemlerin değiştirilemez denetim kaydını taşır.
- Veriler aktarım sırasında şifrelenir (HTTPS/TLS).
Hiçbir çevrimiçi hizmet mutlak güvenlik vadedemez; biz de vadetmiyoruz. Söyleyebileceğimiz şu: platform, veri korumasını sonradan akla gelen bir ayrıntı değil, varsayılan davranış haline getirecek şekilde tasarlanmıştır — bu korumaların üründe nasıl çalıştığını görün. Katı veri yerleşimi gereksinimleri olan kuruluşlar Qmeter'ı yerinde, kendi sunucularında da çalıştırabilir.
9. Uluslararası veri aktarımları
Qmeter, Birleşik Arap Emirlikleri, Azerbaycan ve Almanya'dan faaliyet gösterir; bu nedenle kişisel veriler bu ülkelerde işlenebilir. Bölüm 5'te listelenen üçüncü taraf hizmetlerin bazıları, verileri Amerika Birleşik Devletleri dahil başka ülkelerde işleyebilir.
GDPR'ın uygulandığı ve kişisel verilerin Avrupa Ekonomik Alanı dışına aktarıldığı durumlarda, gerektiğinde uygun güvencelere dayanırız — örneğin verileri alan sağlayıcıyla sözleşmesel korumalar. Verilerin tamamen kendi altyapılarında kalmasını isteyen Enterprise müşterileri şirket içi (on-premise) kurulum seçeneğini tercih edebilir; bu durumda yanıtlayan verileri onların ortamından hiç çıkmaz.
10. Children's privacy
Web sitemiz ve hizmetlerimiz çocuklara değil, işletmelere yöneliktir ve kendi amaçlarımız için çocuklardan bilerek kişisel veri toplamayız.
Müşterilerimizin bir kısmı, öğrenci ve veli deneyimini ölçen okul ve üniversitelerdir. Bu kurulumlarda veri sorumlusu kurumdur: neyin sorulacağına kurum karar verir, kendisine uygulanan yasaların gerektirdiği onayları (gerektiğinde veli onayı dâhil) alır ve Qmeter'a veri işleyen sıfatıyla talimat verir. Bu politikada açıklanan maskeleme, saklama ve anonimleştirme araçları, söz konusu yükümlülükleri desteklemek üzere platformda mevcuttur.
11. Mobile apps
iOS ve Android için Qmeter mobil uygulamaları, bir Qmeter platform hesabının tamamlayıcısıdır — ekipler geri bildirimle çalışmak, işletmeler ise tablet ve kiosklarda geri bildirim toplamak için kullanır. Uygulamalar yalnızca platform hesabının gerektirdiğini toplar: giriş bilgileriniz ve rolünüzün erişim verdiği iş verileri. Uygulamalarda reklam SDK'sı ve reklam takibi yoktur; sizi başka şirketlerin uygulamaları veya web siteleri üzerinden takip etmezler ve uygulama verilerini satmayız.
Kamera, mikrofon veya fotoğraf erişimi gibi cihaz izinleri yalnızca bir özellik gerektirdiğinde istenir — örneğin bir anket medya, ses veya video yanıtları içerdiğinde — ve bunları cihaz ayarlarınızdan reddedebilir veya geri alabilirsiniz. Kiosk modunda, cihaz çevrimdışıyken toplanan yanıtlar cihazda saklanır ve bağlantı geri geldiğinde platforma senkronize edilir.
Bu bölüm, App Store ve Google Play sayfalarında yayımladığımız gizlilik bilgileriyle örtüşecek şekilde yazılmıştır; uygulamalar değişirse her ikisini de güncelleriz.
12. Veri sorumlusu ve veri işleyen rolleri
Veri sorumlusu olarak Qmeter. Web sitesi ziyaretçileri, bizimle iletişime geçen kişiler ve müşterilerimizin hesap kullanıcıları hakkındaki veriler için işleme amaç ve araçlarına Qmeter karar verir ve veri sorumlusudur. 2–6. bölümler bu işlemeyi açıklar.
Veri işleyen olarak Qmeter. Platform aracılığıyla toplanan anket yanıtları ve katılımcı profilleri için veri sorumlusu, müşterimiz — geri bildirim verdiğiniz işletme — olur. Qmeter bu verileri yalnızca müşterinin belgelenmiş talimatları doğrultusunda işler ve veri sorumlularının kendi yükümlülüklerini yerine getirmeleri için gereken araçları sağlar: silme talebi iş akışı, otomatik anonimleştirmeli yapılandırılabilir saklama süresi, PII maskeleme, denetim kayıtları ve veri dışa aktarma.
Alt işleyenlerin kullanımı dahil bu taahhütleri kapsayan bir veri işleme sözleşmesi (DPA), talep üzerine info@qmeter.net adresinden müşterilerin kullanımına sunulur.
13. Bu politikadaki değişiklikler ve bize nasıl ulaşacağınız
Web sitesi, platform veya mevzuat değiştikçe bu politikayı güncelleyebiliriz. Güncelleme yaptığımızda bu sayfanın üst kısmındaki “Son güncelleme” tarihini yenileriz; önemli değişiklikleri ise web sitesinde ayrıca belirtiriz. Güncel sürüm her zaman qmeter.net/privacy adresindedir.
Gizlilik soruları, talepler veya DPA için info@qmeter.net adresine yazın ya da ofislerimizden herhangi birine ulaşın:
- Dubai — Meydan Grandstand, 6. Kat, Meydan Road, Nad Zayed Road, Dubai, Birleşik Arap Emirlikleri
- Bakü — SKS Plaza, Fuzuli str. 49, Bakü, Azerbaycan
- Almanya — Haardtstr. 43, 57076 Siegen, Almanya
Kullanım Koşullarımız web sitesinin kendisinin kullanımını kapsar; iletişim sayfamız ekibe ulaşmanın tüm yollarını listeler.