Güvenlik ve Gizlilik Politikası

1.Bu politika kimleri kapsar

Quiz Maker, Suite 1, Ground Floor, Enterprise 1, Innovation Campus UOW, Squires Way, North Wollongong NSW 2500, Australia adresinde bulunan bir Avustralya şirketi olan My Plaza Pty Ltd'nin (ABN 58 110 054 245) tescilli ticari adıdır. Bu politikada "biz", "bize" ve "bizim" ifadeleri My Plaza Pty Ltd'yi ifade eder.

Bu politika; quiz-maker.com, take.quiz-maker.com, learn.quiz-maker.com, diğer sitelerimiz ve alt alan adlarımız, uygulamalarımız ve kendi sitenize yerleştirdiğiniz quiz ve anket araçları genelinde bilgileri nasıl işlediğimizi açıklar. Bunların tümünü birlikte Hizmetler olarak adlandırırız.

Politika üç gruba uygulanır:

• Oluşturucular: bir hesaba sahip olan ve quiz oluşturan kişiler.
• Katılımcılar: başka birinin oluşturduğu bir quizi açan veya yanıtlayan kişiler.
• Ziyaretçiler: bunların hiçbirini yapmadan sitelerimizde gezinen kişiler.

Kişisel verileri Privacy Act 1988 (Cth) (Avustralya 1988 tarihli Gizlilik Kanunu) ve Australian Privacy Principles (Avustralya Gizlilik İlkeleri) doğrultusunda işleriz. Bu politika Hizmet Şartlarımızın parçasıdır ve orada tanımlanan terimler burada da aynı anlamı taşır.

2.İki tür veri, iki farklı rol

Bu ayrım, bu politikadaki diğer her şeyi belirler; bu nedenle doğru anlaşılması önemlidir.

Yazılı bir veri işleme sözleşmesine, standart sözleşme maddelerine veya katılımcı verilerine erişen sağlayıcıların güncel listesine ihtiyacınız varsa İletişim sayfamız aracılığıyla isteyin; size sağlarız.

3.Neleri topluyoruz

Hesap bilgileri

Kayıt olduğunuzda adınızı, e-posta adresinizi ve bir şifre toplarız. Desteklenen bir üçüncü taraf giriş sağlayıcısı aracılığıyla da kayıt olabilirsiniz; bu durumda o sağlayıcı bize adınızı ve e-posta adresinizi bildirir ve hesabın sahibi olduğunuzu doğrular. Şifrenizi onlardan hiçbir zaman almayız.

Oluşturduklarınız

Quizleriniz, sorularınız, yanıtlarınız, tipleriniz, görselleriniz, marka öğeleriniz, içe aktarılan dosyalarınız, ayarlarınız ve Yapay Zekâ Özelliklerimize verdiğiniz komutlar.

Katılımcı bilgileri

Quizinize gönderilen yanıtlar ve bunlar hakkında rapor alabilmeniz ve kötüye kullanımı durdurabilmemiz için bir gönderime eklediğimiz teknik kayıtlar: IP adresi, bu adresten türetilen yaklaşık konum, tarayıcı ve işletim sistemi, cihaz türü ve ekran boyutu, yönlendiren sayfa ile gönderimin zamanı ve süresi. Quiziniz bir katılımcıdan adını veya e-posta adresini istiyorsa, siz istediğiniz için bunu da toplarız.

Ödeme bilgileri

Kart ödemeleri tamamen Stripe tarafından işlenir. İşlemin kaydını, kartın son dört hanesini, kart türünü ve son kullanma tarihini ve girdiğiniz faturalandırma bilgilerini alırız. Kart numaranızın tamamını hiçbir zaman görmez veya saklamayız.

Teknik ve kullanım bilgileri

Her ziyaret bir oturum kimliği oluşturur. Hesap oluşturma, giriş yapma, çıkış yapma, quiz oluşturma, yayınlama, güncelleme, arşivleme, alınan gönderimler ile plan yükseltme ve düşürme işlemlerini, her olaya eklenen IP adresi, tarayıcı ve cihaz parmak iziyle birlikte kaydederiz. Bu kayıtlar kötüye kullanımı incelememizi, hataları ayıklamamızı ve sahte kayıtları tespit etmemizi sağlar. Hiçbir zaman herkese açık hâle getirilmez.

Destek mesajları

İletişim formları aracılığıyla bize gönderdikleriniz ve yanıtlarımız.

4.Neden kullanıyoruz

Kişisel verileri yalnızca aşağıdaki amaçlarla kullanırız. Önce size sormadan, ilgisiz hiçbir amaçla kullanmayız.

Yaşadığınız yerin hukuku işleme için bir hukuki sebep gerektiriyorsa, sizinle yaptığımız sözleşmenin ifasına, platformu işletme ve güvenliğini sağlama konusundaki meşru menfaatlerimize, talep ettiğimiz durumlarda açık rızanıza ve yasal yükümlülüklere uyuma dayanırız.

Pazarlama

Bir hesabınız olduğu sürece faturalandırma bildirimleri, güvenlik uyarıları ve bu belgelerdeki değişikliklere ilişkin bildirimler gibi, almayı bırakamayacağınız hizmet mesajları göndeririz. Tanıtım amaçlı her şey bunlardan ayrıdır ve her tanıtım e-postasında çalışan bir listeden çık bağlantısı bulunur. E-posta adresinizi satmaz veya kiralamayız ve katılımcılarınızı hiçbir e-posta listesine eklemeyiz.

Yapay Zekâ Özellikleri

Bir Yapay Zekâ Özelliğini kullandığınızda, yanıt üretebilmesi için komutunuzu ve yönlendirdiğiniz materyali üçüncü taraf bir yapay zekâ sağlayıcısına göndeririz. Bu sağlayıcılarla, girdinizi veya çıktınızı kendi genel amaçlı modellerini eğitmek için kullanmalarına izin vermeyen şartlarla sözleşme yaparız. İçeriğinizi veya katılımcılarınızın yanıtlarını kendi genel amaçlı modellerimizi eğitmek için kullanmayız. Kötüye kullanımı tespit etmek ve hataları ayıklamak için kısa ömürlü kayıtlar tutulur.

5.Çerezler, oturumlar ve analiz

Çerezleri ve benzeri depolama yöntemlerini üç amaçla kullanırız:

• Oturumunuzu açık tutmak ve sitenin çalışmasını sağlamak. Bir oturum kimliği, giriş durumunuz ve tercihleriniz. Hizmetler bunlar olmadan çalışmaz.
• Tekrarlanan ve sahte gönderimleri önlemek. Oluşturucu bu özelliği açtıysa, bir quizin daha önce yanıt vermiş bir cihazı tanımasını sağlayan işaretler.
• Sitenin nasıl kullanıldığını anlamak. Hangi sayfaların ziyaret edildiğini, insanların siteye nasıl geldiğini ve nerede takıldıklarını görmek için Google Analytics kullanırız. Google kendi çerezlerini yerleştirir ve Google'ın kendi gizlilik politikasına tabi olarak IP adresinizi ve sitelerimizdeki gezinme etkinliğinizi alır.

Tarayıcı ayarlarınızdan çerezleri engelleyebilir veya silebilir ve Google'ın bu amaçla yayınladığı tarayıcı eklentisini kullanarak Google Analytics'i devre dışı bırakabilirsiniz. Zorunlu çerezleri engellemeniz, giriş yapmanızı veya bir quizi kaydetmenizi engeller.

Şu anda bir çerez onayı banner'ı göstermiyoruz. Zorunlu olmayan çerezler yerleştirilmeden önce hukukun böyle bir onay gerektirdiği bir yerdeyseniz ve aracımızı kendi sitenize yerleştiriyorsanız, o sitede gösterilen açık rıza bildiriminden siz sorumlusunuz. Bkz. 14. bölüm.

6.Ücretsiz quizlerde reklam

Ücretsiz hesaplarda yayınlanan quizlerde reklam bulunabilir. Ücretsiz hesabı ücretsiz tutmamızın yolu budur ve bu durum fiyatlandırma sayfamızda açıklanmıştır. Reklam gösterildiğinde reklam sağlayıcı kendi çerezlerini yerleştirebilir ve kendi gizlilik politikası kapsamında quizi görüntüleyen kişiden cihaz ve gezinme bilgileri toplayabilir.

Hesap bilgilerinizi, quiz içeriğinizi veya katılımcılarınızın yanıtlarını hiçbir reklamverene aktarmayız. Ücretli bir plana yükseltmek, quizlerinizdeki reklamları kaldırır.

7.Kimlerle paylaşıyoruz

Bilgileri ayrıca üç durumda daha açıklarız:

1. Kanun gerektirdiğinde. Yanıt vermekle yasal olarak yükümlü olduğumuz bir mahkeme kararı, celp, düzenleyici kurum veya kolluk talebi. Size bildirmemize izin verildiği durumlarda bildiririz.
2. İnsanları korumak için. Açıklamanın ciddi bir zararı, dolandırıcılığı veya bir suçu önlemek ya da Hizmet Şartlarımızı uygulamak için gerekli olduğuna makul olarak inandığımız durumlarda.
3. İşimiz el değiştirirse. My Plaza Pty Ltd satılır veya birleşirse bilgiler, size herhangi bir değişikliği bildirene kadar bu politikayla bağlı olacak alıcıya aktarılabilir.

Kendi işletmemiz içinde müşteri bilgilerine erişim, işlerini yapmak için bu bilgilere ihtiyaç duyan az sayıdaki çalışanla ve yalnızca ihtiyaç duydukları anda sınırlıdır. Erişim yetkisi olmayan verilere erişen çalışanlar, işten çıkarmaya kadar varan disiplin işlemleriyle karşılaşır.

8.Bilgilerin yurt dışına aktarımı

Bir Avustralya şirketiyiz, ancak sunucularımız Amerika Birleşik Devletleri'ndedir. Hizmetleri kullanmak, bilgilerinizin ve katılımcılarınızın yanıtlarının Amerika Birleşik Devletleri'nde depolanması ve buradan erişilmesi ile Cloudflare'in ağını işlettiği ülkelerden geçmesi anlamına gelir. Yapay zekâ sağlayıcılarımız da komutları Avustralya dışında işleyebilir.

Kişisel verileri yurt dışındaki bir alıcıya açıklamadan önce, onlarla yaptığımız sözleşmeler de dâhil olmak üzere, bu verileri Australian Privacy Principles ile uyumlu şekilde işlemelerini sağlamak için makul adımlar atarız. Verileri belirli bir ülke içinde tutmanız gerekiyorsa başlamadan önce bunu İletişim sayfamız aracılığıyla bize bildirin; çünkü standart platform bunu yapamaz.

9.Saklama süresi ve silme

Bilgileri hesabınız açık olduğu ve ihtiyaç duyduğunuz sürece, sonrasında ise yalnızca bir sebebimiz olduğu sürece saklarız.

• Quizler ve gönderimler siz onları veya hesabınızı silene kadar saklanır.
• Kapatılan veya süresi dolan hesaplar. Bir hesabın kapandığı günden itibaren, verileri kalıcı olarak silebilmemizden önce giriş yapıp verilerinizi dışa aktarmak için en az 30 gününüz vardır.
• Yedekler. Silinen veriler, şifreli yedekler olağan süreçte döngüden çıkana kadar bu yedeklerde kalabilir.
• Faturalandırma kayıtları, Avustralya vergi ve şirketler mevzuatının gerektirdiği süre boyunca saklanır.
• Güvenlik ve denetim kayıtları, olayları inceleyebilmemiz için sınırlı bir süre saklanır.

Hesabınızı kendiniz silme

Bizden istemenize gerek yoktur. Hesabınızı silmek, sizin ve katılımcılarınız hakkında tuttuğumuz bilgileri kaldırır ve geri alınamaz.

1. Giriş yapın ve Kontrol Panelinizi açın.
2. Sol taraftaki menüden Hesap'ı seçin.
3. Etkin bir aboneliğiniz varsa önce sayfanın sağ tarafındaki İptal'e tıklayın.
4. Etkin bir aboneliğiniz yoksa bir Sil düğmesi görürsünüz. Hesabı silmek için bu düğmeye tıklayın.

10.Platformun güvenliğini nasıl sağlıyoruz

Güvenlik sonradan eklediğimiz bir özellik değildir. Platform 2003'ten bu yana müşteri ve vatandaş verilerini taşımaktadır; aşağıdaki kontroller en önemli olanlardır.

Hesaplar ve kimlik doğrulama

Her yönetim ve raporlama özelliği, şifreli bir bağlantı üzerinden kimliği doğrulanmış bir hesap gerektirir. Şifreler saklanmadan önce özetlenir (hash) ve hiçbir şifre düz metin olarak saklanmaz; bu nedenle Quiz Maker çalışanlarından hiç kimse şifrenizi okuyamaz. Tekrarlanan geçersiz giriş denemeleri hesabı kilitler ve erişim e-posta doğrulamasıyla geri yüklenir.

Belirli bir biçimi zorunlu kılmak yerine seçtiğiniz her şifreyi kabul ederiz; bu, şifrenizin gücünün gerçekten size bağlı olduğu anlamına gelir. Lütfen büyük harf, küçük harf, rakam ve sembolleri karıştıran en az sekiz karakter kullanın ve başka bir sitedeki şifreyi asla tekrar kullanmayın.

Erişim kontrolü

Bir giriş yalnızca tek bir hesaba erişim sağlar. Hiçbir kullanıcı ve çalışanlarımızdan hiç kimse tek bir girişle birden fazla müşteri hesabına ulaşamaz. Her girişin bir rolü vardır ve her rolün sabit bir düzenleme ve raporlama yetkileri kümesi vardır. Tüm yetkilere sahip olan hesap sahibi dışında bir giriş Yönetici, Düzenleyici, Oluşturucu (yalnızca kendi quizlerini değiştirebilir) veya Raporlama rolünde olabilir; böylece birine faturalandırmayı veya bir quizi değiştirme yetkisini vermeden sonuçlara erişim verebilirsiniz.

Aktarım sırasında şifreleme

Quiz gönderimleri ve tüm yönetim trafiği, öneriler değiştikçe gözden geçirip güncellediğimiz güncel şifreleme paketleriyle TLS üzerinden iletilir. Yerleştirme kodumuz şifreli bir bağlantı üzerinden sunulur. Kendi web siteniz düz HTTP üzerinden sunuluyorsa ziyaretçiniz ile siteniz arasındaki bağlantı şifrelenmez ve bu bizim kontrolümüz dışındadır; bu nedenle sitenizi HTTPS üzerinden sunmanızı öneririz.

Yerleştirme kodu neyi yapar, neyi yapmaz

Yerleştirilen her kod parçası hesabınıza ve tek bir quize özgüdür ve yalnızca o projeyi kaydettiğinizde güncellenir. Yerleştirme kodumuz, etkileşimde bulundukları quiz dışında web sitenizin ziyaretçileri hakkında hiçbir zaman bilgi toplamaz ve sayfanızın geri kalanını okumaz veya değiştirmez.

Denetim kaydı

Hesap oluşturma, giriş yapma, çıkış yapma, quiz oluşturma, yayınlama, güncelleme ve arşivleme, alınan gönderimler ve plan değişikliklerini kaydederiz. Kayıtlar inceleme amacıyla saklanır ve hiçbir zaman yayınlanmaz.

Güvenli geliştirme

Güvenlik gereksinimleri bir özellik geliştirildikten sonra değil, geliştirilmeden önce belirlenir. Her değişiklik üretime ulaşmadan önce tehdit modellemesi, eş kod incelemesi, otomatik güvenlik açığı taraması ve ayrı bir platformda testten geçer. Güvenliğimizi değerlendirmeleri için zaman zaman üçüncü taraflarla çalışırız.

Sorumlu açıklama

Güvenlik testlerini memnuniyetle karşılarız ve sizi bir saldırgan sanmamamız için başlamadan önce bize haber vermenizi rica ederiz. Bulduğunuz her şeyi İletişim sayfamız aracılığıyla bildirin. Sizinle birlikte çalışırız; iyi niyetle hareket eden ve sorunu gidermemiz için bize makul bir fırsat tanıyan araştırmacılara karşı işlem başlatmayız ve test sırasında başkalarının verilerine erişmemenizi, bunları değiştirmemenizi veya silmemenizi rica ederiz.

11.Altyapımız

Amerika Birleşik Devletleri'nde Michigan ve Arizona'daki veri merkezlerinde barındırılan, Liquid Web'den kiralanmış özel sunucular kullanırız. Bu tesisler 24 saat donanım desteği, yerinde güvenlik personeli, izlenen kameralar, yedekli güç ve yedekli ağ kapasitesi sağlar. İçerik dağıtımı ve güvenlik, bunların önünde Cloudflare üzerinden sağlanır.

Kod ve veriler her gün yedeklenir ve tesis dışında saklanır. Sunucular düzenli bir döngüyle yamalanır ve gözden geçirilir.

Erişilebilirlik, bağımsız bir üçüncü taraf hizmeti tarafından her 15 saniyede bir kontrol edilir ve çalışanlarımız kesintiler ve güvenlik olayları için otomatik uyarılar alır; böylece günün her saatinde hızla müdahale edebiliriz. Sürekli izleme yaparız ve uzun bir işletme geçmişimiz vardır, ancak kesintisiz hizmet vaat etmeyiz; neyi taahhüt edip neyi etmediğimizi Hizmet Şartlarımızın 15. bölümü belirler.

12.Bir sorun çıkarsa

Ciddi zarara yol açması muhtemel bir kişisel veri ihlali meydana gelirse, bunu derhâl değerlendirir ve Privacy Act 1988 (Cth) kapsamındaki Notifiable Data Breaches scheme'in (Bildirimi Zorunlu Veri İhlalleri Programı) gerektirdiği şekilde etkilenen kişilere ve Office of the Australian Information Commissioner'a bildiririz.

Etkilenen katılımcı verilerinin veri sorumlusu sizseniz, size gereksiz bir gecikme olmaksızın bildirir ve kendi bildirim yükümlülüklerinizi yerine getirebilmeniz için makul olarak ihtiyaç duyduğunuz bilgileri veririz; böylece katılımcılarınızı bilgilendirebilirsiniz.

13.Seçimleriniz ve haklarınız

Bunların çoğunu Kontrol Panelinizden kendiniz yapabilirsiniz; yapamadığınız her konuda yardımcı oluruz.

• Neleri tuttuğumuzu görün. Çoğu Kontrol Panelinizde görünür. Geri kalanını bizden isteyin.
• Düzeltin. Hesap bilgilerinizi Kontrol Panelinden güncelleyin veya bizden isteyin.
• Dışa aktarın. Quizlerinizi ve sonuçlarınızı istediğiniz zaman Kontrol Panelinden indirin.
• Silin. Tek tek quizleri ve gönderimleri ya da hesabın tamamını 9. bölümde açıklandığı şekilde silin.
• Tanıtım e-postalarını durdurun. Herhangi bir tanıtım mesajındaki listeden çık bağlantısını kullanın.
• Bunlardan herhangi biri hakkında bize soru sorun. İletişim sayfamız aracılığıyla.

Gizlilik taleplerine makul bir süre içinde ve normalde 30 gün içinde yanıt veririz. Önce kimliğinizi doğrulamamız gerekebilir; bu, başka birinin verilerinizi istemesine karşı sizi korur. Bir talep tekrarlayan veya açıkça aşırı nitelikte olmadıkça ücret almayız ve herhangi bir ücret uygulanmadan önce size bildiririz.

Yaşadığınız yere bağlı olarak, belirli işlemelere itiraz etme veya bunları kısıtlama hakkı ve verilerinizi taşınabilir bir biçimde alma hakkı dâhil olmak üzere yerel hukuk kapsamında başka haklarınız da olabilir. Neye ihtiyacınız olduğunu bize söyleyin; uygulanan yükümlülükleri yerine getiririz.

14.Başka birinin quizini yanıtladıysanız

Bir quizi doldurduysanız ve yanıtlarınızın değiştirilmesini veya kaldırılmasını istiyorsanız, bu verilerin kontrolü bizde değil, quizi oluşturan kişi veya kuruluştadır. Önce onlara başvurun. Kimlikleri genellikle quizde, marka öğelerinde veya quizi bulduğunuz sitede gösterilir.

Onları belirleyemiyor veya onlara ulaşamıyorsanız quizin bağlantısıyla birlikte İletişim sayfamız aracılığıyla bizimle iletişime geçin; talebinizi hesap sahibine iletir ve makul olarak yapabildiğimiz ölçüde yardımcı oluruz.

Bir quiz hukuka aykırıysa, aldatıcıysa, birinin kimliğine bürünüyorsa veya başka şekilde kurallarımıza aykırıysa bunu Kötü amaçlı içeriği bildir formu aracılığıyla bildirin. Bildirimleri inceler, içeriği kaldırabilir veya hesapları kapatabiliriz. Bu sürecin nasıl işlediğini Hizmet Şartlarımızın 11. bölümü açıklar.

15.Çocuklar ve gençler

Hesaplar 18 yaş ve üzerindeki kişiler içindir. Daha küçük olanlar Hizmetleri yalnızca bir ebeveyn, vasi, öğretmen veya okul tarafından tutulan ve denetlenen bir hesap aracılığıyla kullanabilir.

Quizler sınıflarda yaygın olarak kullanılır; bu nedenle katılımcılar çoğu zaman çocuklardır. Çocukların yanıtlaması muhtemel bir quiz yayınlarsanız, hukukun gerektirdiği ebeveyn veya okul açık rızasından, neleri topladığınızı onların anlayabileceği bir dille açıklamaktan ve gerçekten ihtiyaç duyduğunuz asgari veriyi toplamaktan siz sorumlusunuz. Hizmet Şartlarımızın 4. bölümü bunu ayrıntılı olarak açıklar.

18 yaşından küçük kişilere ait hesapları bilerek tutmayız. Bir çocuğun hesap açtığını düşünüyorsanız bunu İletişim sayfamız aracılığıyla bize bildirin; hesabı kapatır ve bilgileri sileriz.

16.Şikâyetler, değişiklikler ve iletişim

Bilgilerinizi yanlış işlediğimizi düşünüyorsanız

İletişim sayfamız aracılığıyla bize bildirin ve ne olduğunu açıklayın. Şikâyetinizin alındığını bildirir, inceler ve bulgularımızı ve ne yapmayı planladığımızı size yazılı olarak iletiriz. Konuların çoğu bu yolla çözülür.

Yanıtımızdan memnun kalmazsanız konuyu, Avustralya'da gizliliği düzenleyen Office of the Australian Information Commissioner'a (oaic.gov.au) veya başka bir yerde yaşıyorsanız bulunduğunuz yerdeki gizlilik düzenleyicisine iletebilirsiniz.

Bu politikadaki değişiklikler

Uygulamalarımız, sağlayıcılarımız veya hukuk değiştiğinde bu politikayı güncelleriz. Bir değişiklik kişisel verilerinizi işleme biçimimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce en az 30 gün önceden e-posta ile veya ürün içinde bildirimde bulunuruz. Bu sayfanın üst kısmındaki tarih son güncelleme tarihini gösterir ve önceki sürümler talep üzerine sunulur.