# Gizlilik Politikası Formstep kişisel verileri nasıl toplar, kullanır ve korur ## Gizlilik Politikası Formstep’in hangi kişisel verileri topladığı, neden topladığı, nasıl kullandığı ve bilgileriniz üzerinde sahip olduğunuz seçenekler. > ℹ️ **Son güncelleme: 7 Ekim 2026** >
>

> Bu Gizlilik Politikası, Formstep’in web sitemizi ziyaret eden, ürünü kullanan veya Formstep üzerinde oluşturulmuş bir forma yanıt > gönderen herkes için kişisel verileri nasıl işlediğini açıklar. Sorularınız için{' '} > support@formstep.io adresinden bize ulaşabilirsiniz. >

>

1. Giriş

Formstep bir form oluşturma aracıdır. İnsanlar bunu anketler, başvurular, kayıtlar, ödemeler ve diğer etkileşimli belgeler oluşturmak ve hedef kitlelerinden yanıt toplamak için kullanır. Kişisel veriler Hizmet aracılığıyla iki farklı şekilde akar: Formstep’in kendi kullanıcıları (form oluşturanlar) hakkında topladığı veriler ve yanıtlayanların bu kullanıcılar tarafından oluşturulan formlar aracılığıyla gönderdiği veriler. Bu Gizlilik Politikası her ikisini de açıklar. Metni kısa, sade ve dürüst tutmaya çalıştık. Bir bölüm yalnızca bir grup için geçerliyse bunu belirtiyoruz. Burada tanımlanmayan büyük harfli terimler, [Hizmet Şartları](/tr/legal/terms-of-service) metninde belirtilen anlamlara sahiptir. Veri koruma rolleri açısından, bu politikadaki "siz" ifadesi [Veri İşleme Sözleşmemizde](/tr/legal/dpa) yer alan "Müşteri"ye (GDPR kapsamında ise "Denetleyici"ye) karşılık gelir. Formstep’i kullanarak, bu politikada açıklandığı şekilde kişisel verilerin işlenmesini kabul etmiş olursunuz. Kabul etmiyorsanız Hizmeti kullanmayın.

2. Biz Kimiz

Hizmet, organizasyon numarası 937 921 217 olan ve kayıtlı ofisi Oslo, Norveç’te bulunan Norveç limited şirketi **Formbase AS** tarafından işletilmektedir ("Formstep", "biz", "bize", "bizim"). Hesabınız, faturalandırmanız ve ürün kullanım verileriniz gibi Hizmet kullanıcıları hakkında topladığımız kişisel veriler için Formstep veri denetleyicisidir. Yanıtlayanların formlarınız aracılığıyla gönderdiği kişisel veriler için **siz** (formu oluşturan Formstep kullanıcısı) veri denetleyicisi konumundasınız; Formstep ise veri işleyiciniz olarak hareket eder. Bu işleme ilişkisinin koşulları, GDPR veya eşdeğer rejimlere tabi müşterilere otomatik olarak uygulanan [Veri İşleme Sözleşmesi](/tr/legal/dpa)'nde açıklanmaktadır. Bu Gizlilik Politikası yine de yanıtlayanlara Formstep’in verilerini sizin adınıza teknik olarak nasıl işlediğini anlatır; ancak kendi gizlilik bildiriminizin yerini almaz. Sorular, şikayetler veya veri sahibi talepleri için support@formstep.io adresinden bize ulaşın.

3. Kapsam

Bu Gizlilik Politikası, Formstep’in şu durumlarda topladığı, kullandığı veya paylaştığı kişisel verileri kapsar: - **formstep.io** veya alt alan adlarından herhangi birini ziyaret ettiğinizde; - app.formstep.io adresindeki **Formstep uygulamasına** kaydolduğunuzda, giriş yaptığınızda veya uygulamayı kullandığınızda; - Formstep’te barındırılan veya başka bir web sitesine gömülü bir forma **yanıt gönderdiğinizde**; - Destek, satış, ortaklık veya başka bir amaçla **bizimle iletişime geçtiğinizde**; - **Pazarlama e-postalarımızı, sosyal kanallarımızı veya etkinliklerimizi** okuyup bunlarla etkileşime geçtiğinizde. Bağlantı verdiğimiz veya Formstep içinden bağlandığınız üçüncü taraf web siteleri, hizmetler veya entegrasyonlar bu politika kapsamında değildir. Bu hizmetlerin kendi gizlilik politikaları bulunmakta olup bunları incelemeniz gerekir.

4. Topladığımız Kişisel Veriler

Yalnızca ihtiyacımız olan verileri toplamaya çalışıyoruz. Aşağıdaki kategoriler, Hizmetin farklı bölümlerinde işleyebileceğimiz kişisel verileri açıklar.

Hesap verileri

Bir Formstep hesabı oluşturduğunuzda şunları topluyoruz: - Giriş yapmak ve sistem mesajları almak için kullanılan **e-posta adresiniz**. - Ayarlarsanız, sizi iş arkadaşlarınıza tanımlamak için kullanılan **görünen ad ve avatar**. - Sihirli bağlantı girişi, Google ile giriş veya kısa süreli misafir oturumları için anonim misafir girişi gibi seçtiğiniz **giriş yöntemlerine** bağlı kimlik doğrulama verileri. - Çalışma alanı adı, saat dilimi ve davet ettiğiniz üyelerin listesi dahil olmak üzere ayarladığınız **Çalışma Alanı ayarları**. E-posta adresiniz Hizmeti kullanmak için sözleşmesel bir gerekliliktir — kayıt için gereken tek veridir ve onsuz hesabınızı oluşturamayız. Görünen ad, avatar ve çalışma alanı ayarları isteğe bağlıdır.

Abonelik ve faturalandırma verileri

Formstep abonelikleri ve AI kredi satın alımları, ödeme sağlayıcımız ve Kayıt Satıcısı olan **Polar** (polar.sh) aracılığıyla satılmaktadır. Polar, ödeme bilgilerinizi doğrudan toplar ve saklar. Formstep yalnızca planınızı ve kredilerinizi sağlamak için gereken sınırlı bilgileri alır: - Formstep hesabınızı Polar müşteri kaydınıza bağlayan bir Polar müşteri tanımlayıcısı; - Bir Polar abonelik tanımlayıcısı ve seçilen fatura aralığı (aylık veya yıllık); - Plan haklarınızı uygulamak için kullanılan, mevcut dönem sonu, gecikme ve bekleme süresi işaretçileri gibi abonelik yaşam döngüsü zaman damgaları; - AI kredilerini sağlamak için kullanılan sipariş ve kredi yükleme tanımlayıcıları. Formstep ödeme kartı bilgilerini, vergi kimliklerini veya fatura adreslerini görmez veya saklamaz — bu kayıtları doğrudan Polar tutar ve Polar fatura portalı aracılığıyla erişebilirsiniz. Ödeme alanı aracılığıyla yanıtlayan ödemelerini kabul ettiğinizde, Stripe tüm kart verilerini doğrudan toplar; Formstep yalnızca son dört rakam gibi hassas olmayan referansları alır.

Oluşturduğunuz form içeriği

Formstep’te oluşturduğunuz formlar — sorular, metin, medya, koşullu mantık ve stil dahil — yanıtlayanlara gösterebilmemiz ve daha sonra düzenleyebilmeniz için altyapımızda saklanır. Form yapılandırması, [Hizmet Şartları](/tr/legal/terms-of-service)'ndaki İçeriğiniz kapsamında değerlendirilir.

Yanıtlayanlardan gelen gönderim verileri

Biri formlarınızdan birine yanıt gönderdiğinde, sizin adınıza şunları saklarız: - Yanıtlayanın girdiği **yanıtlar ve yüklemeler**, tam olarak girildikleri şekilde; - Bir **gönderim zaman damgası**, yanıtlayanın tarayıcı dili, çalışma alanı saat dilimi (gönderimde yakalanır) ve gönderimi formunuza bağlayan tanımlayıcılar; - Yanıtlayan formu doldururken sunucu tarafında kaydedilen **taslaklar ve kısmi gönderimler** ile terk edilmiş yanıt hatırlatıcılarını (etkinleştirdiğinizde) çalıştırmak için kullanılan zaman damgaları; - Her yayınlanan form için yakalanan **teknik analitik sinyaller**: yaklaşık ülke (yanıtlayanın saat diliminden veya Cloudflare edge `CF-IPCountry` başlığından türetilir), cihaz türü, tarayıcı, trafik kaynağı ve etkileşim süresi; - Form görüntüleme ve etkileşim sayılarını tekilleştirmek için kullanılan **yanıtlayan tarafı ziyaretçi tanımlayıcısı** — ayrıntılar için [Çerezler ve Benzer Depolama](#cookies) bölümüne bakın; - Ödeme alanını kullandığınızda, yanıtlayanın tamamladığı **Stripe ödemasine** ilişkin bir referans (kartın kendisi Formstep tarafından değil Stripe tarafından işlenir). Yanıtlayan IP adresleri hız sınırlama, Cloudflare Turnstile bot koruması ve kötüye kullanım önleme amacıyla geçici olarak işlenir; gönderimlerin yanında kalıcı olarak saklanmaz. Hangi alanların dahil edileceğine ve bu teknik sinyallerin hangilerinin yakalanacağına siz karar verirsiniz. Gönderimler için veri denetleyicisi sizsiniz — veri koruma rolleri için [Bölüm 2](#who-we-are)'ye bakın. Form gönderimleri, sorduğunuz sorulara bağlı olarak GDPR Madde 9 kapsamındaki özel nitelikli kişisel verileri içerebilir — sağlık bilgileri, siyasi görüşler veya biyometrik veriler gibi. Denetleyici olarak, bu tür verileri toplamadan önce GDPR Madde 9(2) kapsamında geçerli bir hukuki dayanak oluşturmaktan ve yanıtlayanlara gerekli bilgilendirmeleri yapmaktan sorumlusunuz.

Ürün kullanımı ve cihaz verileri

Formstep uygulamasını kullandığınızda otomatik olarak şunları topluyoruz: - Hangi sayfaları yüklediğiniz, hangi özellikleri kullandığınız ve ne zaman kullandığınız gibi **etkinlik günlükleri** — ürünü işletmek, sorunları gidermek ve hangi özelliklerin önemli olduğunu anlamak için kullanılır. - Kullanıcı aracısı, ekran boyutu, işletim sistemi, dil ve IP’den türetilen yaklaşık konum gibi **cihaz ve tarayıcı verileri**. - Hizmeti sunmak, kötüye kullanımı tespit etmek, hızı sınırlamak ve güvenlik yükümlülüklerini yerine getirmek için kullanılan **IP adresi**. - Uygulama bir sorunla karşılaştığında sorunu teşhis etmek ve düzeltmek için kullanılan hata raporları ve performans izleri gibi **tanılama verileri**.

Çerezler ve benzer teknolojiler

Oturumunuzu açık tutmak, çalışma alanınızı ve tercihlerinizi hatırlamak ve uygulamayı güvenli kılmak için çerezler ve benzer depolama mekanizmaları kullanıyoruz. Web sitemizde analitik çerezler yalnızca kabul ederseniz ayarlanır. Ayrıntılar ve seçenekleriniz için [Çerezler ve Benzer Depolama](#cookies) bölümüne bakın.

AI özellik verileri

AI özelliklerini kullandığınızda — AI destekli form oluşturma, AI beceri seçici veya gönderimleri analiz etmek için AI sohbeti gibi — şunları işliyoruz: - AI’ya gönderdiğiniz **istemler**; - Özelliğin istemle birlikte ilettiği **bağlam** — düzenlediğiniz formun yapısı veya analiz ya da özetleme için açıkça paylaştığınız gönderim verileri gibi; - AI’ın döndürdüğü **çıktılar**; - Kalan bakiyenizi gösterebilmemiz ve kullanımı doğru şekilde düşebilmemiz için **kredi tüketim meta verileri**. Bu girdiler ve çıktılar yanıt oluşturmak amacıyla Amazon Bedrock’a gönderilir. Zaman içinde sağlayıcı ekleyebilir veya değiştirebiliriz; bu durumda Gizlilik Politikasını ve [Veri İşleme Sözleşmesi](/tr/legal/dpa)'ndeki alt işleyici listesini güncelleyeceğiz. Mevcut sözleşme korumalarına ilişkin ayrıntılar için aşağıdaki [AI Özellikleri](#ai) bölümüne bakın.

Destek ve iletişim verileri

Bize e-posta gönderdiğinizde, iletişim formu doldurduğunuzda veya bizimle sohbet ettiğinizde, konuşmanın içeriğini, sağladığınız iletişim bilgilerini ve size yardımcı olmak için gereken bağlamı saklarız. Demo çağrılarının kayıtları ve transkriptleri, varsa, yalnızca önceden onayınızla saklanır.

Bu veriler nereden geliyor

Kişisel verilerin büyük çoğunluğu doğrudan sizden gelir. Bir kısmı Google’dan (giriş profili), Polar’dan (faturalandırma meta verileri), Stripe’tan (işlem referansları, kart verisi değil) alınır ya da IP adresinizden türetilir (analitik için yaklaşık ülke).

5. Kişisel Verileri Nasıl Kullanıyoruz

Kişisel verileri aşağıdaki amaçlar için ve yalnızca [Bölüm 6](#legal-bases)'daki hukuki dayanaklardan biri geçerli olduğunda kullanıyoruz. Kişisel verileri **satmıyoruz** ve reklamcılık amaçlarıyla reklamcılara veya veri komisyoncularıyla paylaşmıyoruz. AI veri işleme ve eğitim yapmama taahhütleri için [Bölüm 13](#ai)'e bakın. Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre veya benzer bir rejime sahip başka bir yargı bölgesindeyseniz, kişisel verileri yalnızca GDPR kapsamındaki aşağıdaki hukuki dayanaklardan biri geçerli olduğunda işleriz: - **Sözleşme** (Madde 6(1)(b)) — Hizmeti sunmak, hesabınızı yönetmek, ödemeleri işlemek, AI Özelliklerini çalıştırmak ve destek sağlamak. - **Meşru menfaatler** (Madde 6(1)(f)) — menfaatimizin haklarınızı geçmediği durumlarda. Özellikle: - _Hizmeti güvence altına almak_ — Formstep’i ve kullanıcılarını kötüye kullanım, dolandırıcılık ve saldırılardan koruma menfaatimiz. - _Ürünü geliştirmek_ — Formstep’in nasıl kullanıldığını anlayarak daha iyi hale getirme menfaatimiz; mümkün olan her yerde toplu ve kimliği gizlenmiş verilere güveniyoruz. - _Hizmet iletişimleri_ — halihazırda kullandığınız özelliklerdeki değişiklikler hakkında sizi bilgilendirme menfaatimiz. - _Web sitesi ziyaretlerini saymak_ — web sitemizi kaç kişinin ziyaret ettiğini ve hangi sayfaları görüntülediğini bilme menfaatimiz; bu ölçüm [Çerezler ve Benzer Depolama](#cookies) bölümünde açıklandığı gibi çerez kullanılmadan yapılır. - **Rıza** (Madde 6(1)(a)) — web sitemizdeki analitik çerezler ve oturum kayıtları ile isteğe bağlı ürün verisi paylaşımı. Rızanızı istediğiniz zaman, örneğin web sitesinin alt kısmındaki Çerez ayarları üzerinden geri çekebilirsiniz. - **Hukuki yükümlülük** (Madde 6(1)(c)) — vergi, muhasebe, yaptırımlar ve diğer hukuki yükümlülükler. - **Hayati menfaatler** (Madde 6(1)(d)) — yalnızca birinin hayatını veya fiziksel güvenliğini korumak için nadir durumlarda. Meşru menfaatlere dayandığımız durumlarda itiraz hakkınız bulunmaktadır ve özel durumunuzu dikkate alarak yeniden değerlendirme yapacağız.

7. Kişisel Verileri Nasıl Paylaşıyoruz

Kişisel verileri yalnızca aşağıdaki durumlardan biri geçerli olduğunda paylaşıyoruz.

Formstep’i çalıştırmamıza yardımcı olan alt işleyicilerle

Hizmeti sunmak için küçük bir güvenilir üçüncü taraf sağlayıcı grubuna güveniyoruz. Bu sağlayıcılar, kişisel verileri yalnızca Hizmetin kendi bölümünü sağlamak için gerektiği ölçüde, uygun gizlilik ve güvenlik önlemlerini gerektiren sözleşmeler kapsamında işler. Temel alt işleyiciler şunlardır: - **Convex** — uygulama veritabanı ve arka uç. - **Cloudflare R2** — dosya yüklemeleri ve imzalar için nesne depolama. - **Cloudflare** — CDN, DNS, edge güvenliği, özel ana bilgisayar adları ve Turnstile bot koruması. - **Polar** — abonelik faturalandırması ve AI kredi satın alımları (Kayıt Satıcısı; alıcı faturalandırma verileri için bağımsız denetleyici). - **Stripe** — Stripe Connect aracılığıyla yanıtlayan ödeme işlemleri (ödeme verileri için bağımsız denetleyici). - **Amazon Web Services (AWS)** — AI Özellikleri için Amazon Bedrock; Pro çalışma alanlarında terk edilmiş yanıt hatırlatıcıları dahil işlemsel ve sistem e-postaları için Amazon SES. - **Axiom** — operasyonel günlükler ve izleme. - **PostHog** — web sitemiz ve hesap kayıtları için analiz. - **Unsplash** — görsel arama API’si; seçilen görseller Cloudflare R2’de saklanır ve buradan sunulur. Her bir alt işleyicinin işlediği veri kategorileri ve faaliyet gösterdikleri bölgeler dahil olmak üzere güncel alt işleyici listesi, [Veri İşleme Sözleşmesi](/tr/legal/dpa)'nde tutulmaktadır.

Bağladığınız entegrasyonlarla

Formstep’e bir üçüncü taraf hizmet bağladığınızda — webhook uç noktası, otomasyon platformu, elektronik tablo, mesajlaşma aracı veya CRM gibi — ilgili verileri sizin adınıza o hizmete gönderme yetkisi vermiş olursunuz. Yalnızca entegrasyonun çalışması için gereken verileri paylaşırız; üçüncü taraf, verileri alındıktan sonra kendi koşulları ve gizlilik politikası kapsamında bunlardan sorumlu olur.

İş arkadaşlarınızla

Çalışma alanınıza kişileri davet ettiğinizde, adınızı, e-postanızı, rolünüzü ve erişim izni olan formları ve gönderimleri görebilirler. Çalışma alanı sahipleri üye erişimini değiştirebilir ve destek aracılığıyla sahiplik devri talep edebilir; mevcut çalışma alanı rolleri [Hizmet Şartları’nın 5. Bölümü](/tr/legal/terms-of-service#workspaces)'nde açıklanmaktadır. İfşanın (a) yürürlükteki hukuka veya yetkili bir makamın bağlayıcı kararına uymak, (b) [Hizmet Şartlarımızı](/tr/legal/terms-of-service) uygulamak, (c) dolandırıcılık, güvenlik veya teknik sorunları tespit etmek, önlemek veya çözmek, ya da (d) Formstep’in, kullanıcılarımızın, yanıtlayanların veya kamuoyunun haklarını, mülkiyetini veya güvenliğini korumak için gerekli olduğuna iyi niyetle inandığımızda kişisel verileri ifşa edebiliriz.

Bir iş devri durumunda

Formstep bir birleşme, satın alma, yeniden yapılanma, varlık satışı veya iflasa dahil olursa, kişisel veriler söz konusu işlemin bir parçası olarak ilgili taraflara aktarılabilir. Böyle bir aktarım, geçerli veri koruma mevzuatına tabi olacaktır.

8. Uluslararası Veri Aktarımları

Formstep Norveç merkezlidir ve Avrupa Ekonomik Alanı dışına aktarımları en aza indirmeyi hedefliyoruz. Bazı alt işleyicilerimiz, Amerika Birleşik Devletleri ve Birleşik Krallık dahil olmak üzere AEA dışındaki ülkelerde bulunmakta veya bu ülkelere veri aktarmaktadır. Kişisel veriler AEA’yı terk ettiğinde, uygulanabilir duruma göre (AB) 2021/914 sayılı Karar kapsamında benimsenen Standart Sözleşme Maddelerine (SCC), UK Uluslararası Veri Aktarım Ekine, İsviçre FDPIC ekine, yeterlilik kararlarına veya AB-ABD Veri Gizliliği Çerçevesine (DPF) dayanırız. Ayrıca aktarım sırasında ve beklemede şifreleme, kısıtlı erişim ve sözleşmesel veri minimizasyonu uyguluyoruz. Her alt işleyici için geçerli aktarım mekanizması [Veri İşleme Sözleşmesi](/tr/legal/dpa#international-transfers)'nde ayrıntılı olarak belirtilmektedir.

9. Veri Saklama

Kişisel verileri yalnızca bu politikada açıklanan amaçlar için ihtiyaç duyduğumuz sürece ve yasanın gerektirdiği ölçüde saklarız. - **Hesap verileri**, hesabınız aktif olduğu sürece saklanır. Hesabınızı silmemizi talep ettiğinizde, hesap kayıtları talep işlendikten kısa süre sonra aktif sistemlerden kaldırılır ve yalnızca ilgili yedek penceresi sona erene kadar yedeklerde kalır. - **Form yapılandırması ve gönderimleri**, çalışma alanınız var olduğu ve bunları silmediğiniz sürece saklanır. Pro aboneliği iptal etmek sizi ücretsiz katmana taşır; yalnızca **hesabınızı kapatmak** silmeyi tetikler. Form başına gönderim saklama süresi de yapılandırabilirsiniz; bu süre dolduğunda gönderimler zamanlanmış bir temizleme işiyle otomatik olarak kaldırılır. - Bir yanıtlayanın başladığı ancak göndermediği **taslak gönderimler** sınırlı bir süre saklanır ve ardından temizlenir; farklı bir saklama yapılandırmadıysanız. - Çöpe taşıdığınız **çöpteki formlar** kısa bir bekleme süresinden sonra kalıcı olarak silinir. - Hesap oluşturmadan Formstep’i denediğinizde oluşturulan **anonim (misafir) oturumlar** kısa bir süre içinde otomatik olarak temizlenir. - **Faturalandırma kayıtları**, geçerli muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır. Kayıt Satıcısı olarak Polar, kendi saklama politikası kapsamında kendi faturalandırma kayıtlarını tutar. - Formstep destek gelen kutusuna gönderilen veya buradan gönderilen **destek iletişimleri**, talebinizi çözmek ve ilgili hukuki talepleri ele almak için gereken süre boyunca saklanır. - **Ürün kullanımı ve cihaz verileri** — etkinlik günlükleri, cihaz meta verileri ve tanılamalar, sınırlı bir süre tanımlanabilir biçimde tutulur; ardından bireysel kullanıcılar artık tanımlanamayacak şekilde silinir veya toplulaştırılır. - Hizmet tarafından oluşturulan **operasyonel ve güvenlik günlükleri**, Hizmeti işletmek, hata ayıklamak ve güvende tutmak için gereken süre boyunca saklanır. Belirli bir olay daha uzun bir süre gerektirdiğinde, erişimi kısıtlar ve yükümlülük sona erer sona ermez günlükleri sileriz. - **Yedekler** kısa bir saklama penceresiyle düzenli aralıklarla oluşturulur. Cloudflare R2’de saklanan dosya yüklemeleri nesne sürümlemesine dahil değildir; dosya yükleme silme işlemleri hemen geri alınamaz. Üretimden silinen kişisel veriler, ilgili yedek penceresi sona erdiğinde kurtarılamaz hale gelir. - Amazon Bedrock’a gönderilen **AI istemleri ve çıktıları**, [AWS Hizmet Koşulları](https://aws.amazon.com/service-terms/) kapsamında açıklandığı üzere, istek işlendikten sonra AWS tarafından depolanmaz ve herhangi bir modeli eğitmek için kullanılmaz. Hukuk, bir kaydı daha uzun süre tutmamızı gerektiriyorsa — örneğin bir vergi, kara para aklamayla mücadele veya mahkeme kararı yükümlülüğünü yerine getirmek için — o kayda erişimi kısıtlar ve yükümlülük sona erer sona ermez sileriz.

10. Güvenlik

Kişisel verileri kazara veya hukuka aykırı imhaya, kayba, değişikliğe, yetkisiz ifşaya ve yetkisiz erişime karşı korumak için tasarlanmış teknik ve organizasyonel önlemler uyguluyoruz. Bu önlemler şunları içerir: - TLS 1.2 veya üzeri kullanılarak **aktarım sırasında** ve endüstri standardı algoritmalar kullanılarak **beklemede** kişisel veri şifrelemesi; - En az ayrıcalık ilkesine dayalı **erişim kontrolleri**; üretim sistemlerine dahili erişim, bilmesi gerekenlere göre kısıtlanmıştır; - Üretim sistemlerindeki yönetimsel eylemlerin **günlüklenmesi ve izlenmesi**; - Üretim ortamının geliştirme ortamlarından **ağ segmentasyonu** ve izolasyonu; - Güvenlik güncellemelerinin zamanında uygulanması ve support@formstep.io adresinde sorumlu açıklama kanalı dahil **güvenlik açığı yönetimi**; - Üretim erişimini yetkili personelle sınırlayan **erişim kontrolleri**. Hiçbir sistem mükemmel şekilde güvenli değildir. Bir güvenlik açığı veya olası bir tehlike fark ederseniz support@formstep.io adresine bildirin.

11. Haklarınız

Nerede yaşadığınıza bağlı olarak, hakkınızda tuttuğumuz kişisel veriler üzerinde aşağıdaki haklara sahip olabilirsiniz. Bunların birçoğu GDPR, UK GDPR ve diğer yargı bölgelerindeki eşdeğer yasalar kapsamında güvence altına alınmıştır. - **Erişim hakkı** — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını ve bunların nasıl işlendiğine ilişkin bilgileri talep etmek. - **Düzeltme hakkı** — hatalı veya eksik verilerin düzeltilmesini talep etmek. - **Silme hakkı** — tutmak için baskın bir neden olmadığında kişisel verilerin silinmesini talep etmek. Hesabınızı kapatabilir ve verilerinizin büyük bölümünü ürün üzerinden kendiniz silebilirsiniz. - **Kısıtlama hakkı** — bir düzeltmeyi veya itirazı kontrol ederken gibi belirli durumlarda işlemeyi duraklatmamızı talep etmek. - **Veri taşınabilirliği hakkı** — kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde almak veya başka bir denetleyiciye gönderilmesini sağlamak. Uygulamadaki dışa aktarma özelliği, CSV ve Excel (XLSX) çıktısıyla formlar ve gönderimlerin büyük bölümünü kapsar. - **İtiraz hakkı** — meşru menfaatlere dayalı işlemeye, profil oluşturma dahil, ve doğrudan pazarlamaya her zaman itiraz etmek. - **Rızayı geri çekme hakkı** — rızanıza dayandığımız durumlarda rızanızı istediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. - **Yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkı** (GDPR Madde 22) — profil oluşturma dahil, yalnızca otomatik işleme yoluyla yasal veya benzer önemli etkiler doğuran kararlar vermiyoruz. Bu haklardan herhangi birini kullanmak için support@formstep.io adresine e-posta gönderin veya mevcut olduğunda uygulamadaki self-servis seçeneklerini kullanın. Bir ay içinde yanıt vereceğiz ya da neden daha fazla zamana ihtiyaç duyduğumuzu açıklayacağız. Bir talebi, özellikle erişim veya silme talepleri için işleme koymadan önce kimliğinizi doğrulamak amacıyla bilgi isteyebiliriz. Verilerinizin işlenmesinden memnun değilseniz bir denetim makamına şikayette bulunabilirsiniz — Norveç’teki kullanıcılar için **Norveç Veri Koruma Otoritesi** (Datatilsynet, datatilsynet.no). Ayrıca yaşadığınız veya çalıştığınız AEA ülkesindeki otoriteye de şikayette bulunabilirsiniz.

Yanıtlayanların hakları

Formstep üzerinde oluşturulmuş bir formu göndermiş bir yanıtlayanysanız, veri sahibi haklarınız öncelikli olarak o formu oluşturan Formstep kullanıcısına karşı işletilir — onlar veri denetleyicisidir. Size onlara ulaşmanızda yardımcı olabiliriz ve talebinize yanıt vermelerini destekleyeceğiz. Altta yatan verileri onların adına bir işleyici olarak tuttuğumuz durumda, belgelenmiş talimatları doğrultusunda hareket edeceğiz. Bize ulaşmak için support@formstep.io adresine yazın ve hangi formu gönderdiğinizi belirtin (URL genellikle yeterlidir).

12. Çerezler ve Benzer Depolama

Formstep’in çalışması ve formlarınızdaki analizleri tekilleştirmek için az sayıda çerez, `localStorage` ve `sessionStorage` girişi kullanıyoruz. Listeyi kısa tutmaya çalışıyoruz. - **Kesinlikle gerekli** — oturumunuzu açık tutmak, en son kullandığınız çalışma alanını hatırlamak, uygulamayı siteler arası istek sahteciliğine karşı güvence altına almak ve temel tercihleri saklamak. Bunlar ürünü bozmadan devre dışı bırakılamaz. - **İşlevsel** — tema, kenar çubuğu durumu ve dil gibi UI tercihlerini hatırlamak. Tarayıcınızdan temizleyebilirsiniz. - **Web sitemizde analitik (formstep.io)** — Analitik sağlayıcımız PostHog, cihazınızda hiçbir şey saklamadan her ziyareti sayar. PostHog’un sunucuları IP adresinizi ve tarayıcınızın kullanıcı aracısını her gün değişen ve ardından silinen rastgele bir değerle birleştirir; böylece bir ziyaret diğer günlerdeki ziyaretlerinizle ilişkilendirilemez. PostHog, yalnızca çerez bildiriminde kabul ederseniz ek olarak tarayıcınızı tanıyan bir çerez (`ph_*_posthog`) ve `localStorage` girdileri ayarlar ve ziyaretlerinizi oturum kaydı olarak kaydeder. Her sayfada yeniden sormamak için seçiminiz `localStorage` içinde (`fb_analytics_consent`) saklanır. Seçiminizi istediğiniz zaman web sitesinin alt kısmındaki **Çerez ayarları** üzerinden değiştirebilirsiniz; rızanızı geri çekmek PostHog’un sakladıklarını siler. - **Barındırılan form sayfalarında analitik** — görüntüleme ve etkileşim sayılarını tekilleştirmek için kullanılan `localStorage`'da rastgele bir ziyaretçi tanımlayıcısı (`fb_visitor_id`) ve kısa ömürlü `sessionStorage` bayrakları (`fb_viewed`, `fb_engaged`). Bu depolama, formun çalışması için gerekli değildir ve reklamcılık, siteler arası izleme veya profil oluşturmayı mümkün kılmaz. Formstep bu depolamayı, denetleyici olarak sizin talimatlarınız doğrultusunda bir veri işleyici olarak yerleştirir. Yanıtlayanlarınız zorunlu olmayan depolama için önceden rızanın gerekli olduğu ülkelerdeyse (AEA’da ePrivacy Direktifi veya Norveç’te Ekomloven § 3-15 kapsamında olduğu gibi), form sayfası yüklenmeden önce bu rızayı almanız sizin sorumluluğunuzdadır. Reklamcılık amacıyla yanıtlayanları diğer web sitelerinde izlemek için çerez veya benzer depolama kullanmıyoruz ve barındırılan form sayfalarına reklam çerezi yerleştirmiyoruz. Tarayıcı ayarlarınız üzerinden çerezleri, `localStorage`'ı ve `sessionStorage`'ı temizleyebilirsiniz. Kesinlikle gerekli çerezlerin veya depolamanın engellenmesi, Hizmetin bazı bölümlerinin çalışmasını engelleyebilir. Formstep’te form oluşturuyorsanız, barındırılan formlarınız yukarıda açıklandığı şekilde yanıtlayan cihazlarında `localStorage`'a `fb_visitor_id` yerleştirecektir. Bunu yanıtlayanlara kendi gizlilik bildiriminizde açıklamalısınız.

13. AI Özellikleri

Formstep AI Özellikleri aracılığıyla gönderdiğiniz istemler ve bağlam, Amazon Bedrock’a gönderilir. Bağlam, uygulanabilir durumlarda düzenlediğiniz formun yapısını ve analiz ya da özetleme için açıkça paylaştığınız gönderim örneklerini içerir. AWS Hizmet Koşulları kapsamında girdilerin ve çıktıların herhangi bir modeli eğitmek için kullanılmadığı ve istek işlendikten sonra AWS tarafından depolanmadığı şekilde yapılandırıyoruz. İşleme, bu Gizlilik Politikasındaki ve [Veri İşleme Sözleşmesi](/tr/legal/dpa)'ndeki güvenlik ve veri koruma taahhütleriyle uyumludur. AI çıktıları olasılıksal olarak üretilir ve hatalı, eksik veya güncel olmayabilir. Dayandığınız, yayımladığınız veya yanıtlayanlara gönderdiğiniz her AI tarafından oluşturulan çıktıyı gözden geçirmekten siz sorumlusunuz. AI Özellikleri aracılığıyla, bu bilgileri alt işleyicilerimizle paylaşmak için hukuki bir dayanağınız olmadıkça ve riskleri göz önünde bulundurmadıkça kişisel verileri, sırları veya diğer hassas bilgileri göndermemelisiniz. Sağlayıcıların onlara yönelik hükümet taleplerini nasıl yanıtladığını kontrol etmiyoruz.

14. Çocuklar

Formstep çocuklar için tasarlanmamıştır. [Hizmet Şartları](/tr/legal/terms-of-service)'nda belirtildiği üzere, Formstep hesabı oluşturmak için en az on altı (16) yaşında olmanız gerekmektedir. Formstep kullanıcıları daha genç kitlelere yönelik formlar oluşturabilir. Formstep aracılığıyla çocuklardan kişisel veri topluyorsanız, gerekli ebeveyn veya vasi onayını almaktan ve bu verileri COPPA dahil geçerli hukuka uygun şekilde işlemekten sorumlusunuz. [Hizmet Şartları’nın 6. Bölümü](/tr/legal/terms-of-service#acceptable-use), Hizmetin tasarlanmadığı hassas veri sınıflarını listeler; [7. Bölüm](/tr/legal/terms-of-service#prohibited-uses) ise küçükleri istismar eden veya tehlikeye atan içerikler dahil yasaklanan kullanımları belirtir. On altı (16) yaşın altındaki çocuklardan (veya COPPA’nın daha düşük bir eşik belirlediği durumlarda on üç (13) yaşın altındakilerden) bilerek kişisel veri toplamıyoruz. Gerekli onay alınmadan geçerli yaş eşiğinin altındaki bir çocuğa ait kişisel veriyi yanlışlıkla topladığımıza inanıyorsanız, support@formstep.io adresinden bize ulaşın; gereksiz gecikme olmaksızın sileceğiz.

15. İletişim

İki tür e-posta gönderiyoruz: - Hesabınız, güvenliğiniz, faturalandırmanız ve oluşturduğunuz formlarla ilgili **sistem e-postaları**. Bunlar Hizmetin bir parçasıdır ve hesabınız aktifken vazgeçilemez. - Güvendiğiniz ürün, politika veya özellikler hakkındaki değişikliklere ilişkin **hizmet duyuruları**. Bunları sizi bilgilendirmek için gereken asgari düzeyde tutuyoruz.

16. Kaliforniya Sakinleri İçin Bildirim

Kaliforniya sakini iseniz, Kaliforniya Tüketici Gizlilik Yasası’nın (CCPA) Kaliforniya Gizlilik Hakları Yasası (CPRA) ile değiştirilmiş hali kapsamında ek haklara sahipsiniz; bunlar arasında hangi kişisel bilgileri topladığımızı öğrenme, silme, hataları düzeltme ve kişisel bilgilerin "satışına" veya "paylaşılmasına" itiraz etme hakları bulunmaktadır. Formstep kişisel bilgileri satmaz ve çapraz bağlamsal davranışsal reklamcılık için kişisel bilgileri paylaşmaz. Satış veya paylaşım gerçekleşmediğinden, "Kişisel Bilgilerimi Satma veya Paylaşma" bağlantısı zorunlu değildir ve sağlanmamaktadır. Topladığımız kişisel bilgi kategorileri, amaçlar ve saklama süreleri [Bölüm 4](#data-we-collect), [Bölüm 5](#how-we-use) ve [Bölüm 9](#retention)'da açıklanmaktadır. Reklamcılık için davranışsal profil oluşturmuyoruz ve hassas kişisel bilgileri çıkarım veya profil oluşturma için kullanmıyoruz. Haklarınızı kullanmak için — bilme, silme, düzeltme, vazgeçme veya hassas kişisel bilgileri sınırlama hakları dahil — support@formstep.io adresine yazın. Bu haklardan herhangi birini kullanmanız nedeniyle size karşı ayrım yapmayacağız.

17. Bu Gizlilik Politikasındaki Değişiklikler

Hizmetteki, alt işleyicilerimizdeki, geçerli hukuktaki veya iş uygulamalarındaki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Bu politikanın üstündeki "Son güncelleme" tarihi, en son ne zaman revize edildiğini gösterir. Bir değişiklik yürürlüğe girdikten sonra Hizmeti kullanmaya devam ederseniz, güncellenmiş Gizlilik Politikasını kabul etmiş sayılırsınız. Bir değişikliği kabul etmiyorsanız, yürürlüğe girmeden önce hesabınızı kapatabilirsiniz.

18. Bize Ulaşın

Gizlilik soruları, veri sahibi talepleri veya bu politikayla ilgili her türlü konuda bize ulaşın: - **Gizlilik soruları, veri sahibi talepleri ve güvenlik raporları** — support@formstep.io Formstep bir Veri Koruma Sorumlusu atamamıştır. Gizlilik ekibimiz support@formstep.io gelen kutusunu izler ve talebinizi uygun şekilde yönlendirir.
- [Hizmet Şartları](/tr/legal/terms-of-service) — Formstep kullanımınızı yöneten kurallar. - [Veri İşleme Sözleşmesi](/tr/legal/dpa) — Kişisel verilerin sizin adınıza işlenmesine ilişkin koşullar. - [Hukuki genel bakış](/tr/legal/overview) — Formstep hukuki belgelerinin dizini.