Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Ufuk Yılmaz tarafından işlenir.

İletişim: quizo@quizo.fun

2. İşlediğimiz veriler

• Hesap verileri: e-posta adresi; Apple ile Giriş’te Apple’ın verdiği kullanıcı kimliği (ve paylaşmayı seçersen e-posta); Google ile Giriş’te Google hesabının e-posta adresi, adı ve profil fotoğrafı adresi.
• Profil verileri: kullanıcı adı, profil fotoğrafı (opsiyonel), şehir (opsiyonel), doğum tarihi (opsiyonel), ilgi alanları.
• "Şehrimi bul" (opsiyonel): şehir alanını otomatik doldurmak için bu butona DOKUNDUĞUNDA yaklaşık konumun il düzeyinde tahmin edilir. Cihazının konum iznini verdiysen tahmin, o ana özgü olarak cihaz konum servisinden yapılır (konum yalnız cihazında il adına çevrilir, koordinatların bize iletilmez ve saklanmaz); izin verilmediyse veya sürümün desteklemiyorsa IP adresinden il tahmini yapan bir servis kullanılır. Her iki durumda da yalnızca İL adı önerilir; bu tamamen isteğe bağlıdır, yalnız senin başlattığın anda çalışır ve öneriyi dilediğin gibi değiştirebilir veya silebilirsin.
• Cinsiyet (opsiyonel): dilersen belirtebileceğin cinsiyet bilgisi (Kadın, Erkek, Özel / Diğer) yalnızca Keşfet listesinin sıralanmasında kullanılır; profilinde veya başka herhangi bir yüzeyde diğer kullanıcılara GÖSTERİLMEZ, istediğin an silebilirsin (seçimi kaldırmak yeterli). Keşif tercihini (kimi öncelikli görmek istediğini) de yalnızca sen görürsün.
• Demo profiller: uygulamada bulunabilen, tarafımızca yönetilen tanıtım amaçlı sistem profilleri (bkz. Kullanım Koşulları m. 11) gerçek bir kullanıcıyı temsil etmez; bu profillerle etkileşiminde işlenen kişisel veriler yalnızca senin verilerindir ve bu Politika kapsamında işlenir.
• Oyun verileri: çözülen sorular, cevaplar, puanlar, seriler, quizler, sıralama bilgisi.
• Sosyal veriler: meydan okumalar, eşleşmeler, sohbet mesajları, engelleme ve bildirme kayıtları.
• Moderasyon kayıtları: sohbet mesajları, kullanıcıları korumak amacıyla otomatik bir filtreden geçer (bkz. Kullanım Koşulları m. 6). Filtreye takılan mesaj karşı tarafa iletilmez; içeriği, itirazları değerlendirmek ve tekrar eden ihlalleri tespit etmek için ihlal kaydıyla birlikte saklanır.
• Teknik veriler: uygulama sürümü, cihaz tipi ve işletim sistemi sürümü gibi hata ayıklama için gereken asgari bilgiler.
• Bildirim verisi: bildirimleri açarsan, cihazına bildirim gönderebilmek için anonim bir bildirim jetonu (push token) saklanır. Bildirimleri kapattığında jeton kullanılmaz.

3. Toplamadığımız veriler

• Kesin (GPS) konum bilgisi toplamayız ve saklamayız. Cihaz konum servisine yalnız sen "Şehrimi bul"a dokunup iOS izin sorusuna onay verirsen, o anlık ve il adını bulmak için erişilir — arka planda asla; koordinatların cihazından çıkmaz. Şehir, listeden seçtiğin ya da bu öneriyle dolan, istediğin an değiştirebileceğin veya kaldırabileceğin bir bilgidir (bkz. m.2).
• Reklam kimliği (IDFA) kullanmayız; seni uygulamalar ve web siteleri arasında TAKİP ETMEYİZ.
• Rehber, takvim, mikrofon, kamera ve sağlık verilerine erişmeyiz.
• Fotoğraf kütüphanenin tamamını okumayız; yalnızca profil fotoğrafı olarak senin seçtiğin tek fotoğraf uygulamaya aktarılır.
• Verilerini reklam amacıyla satmayız veya kiralamayız.

4. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması ve oturumun sürdürülmesi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Quiz, quiz teklifi, sıralama ve sohbet özelliklerinin sunulması — sözleşmenin ifası.
• Keşfet listesinin tercihlerine göre sıralanması (opsiyonel cinsiyet ve keşif tercihi) — açık rıza (alanı boş bırakabilir, seçimini istediğin an kaldırabilirsin).
• Keşfet listesinin şehrine yakın kullanıcıları önce gösterecek biçimde sıralanması (opsiyonel şehir alanı; il merkezi düzeyinde) — açık rıza (şehri boş bırakırsan sıralama bundan etkilenmez).
• Kötüye kullanımın önlenmesi, bildirim ve engelleme taleplerinin işletilmesi — meşru menfaat (KVKK m.5/2-f) ve hukuki yükümlülük.
• Hata ayıklama ve hizmet kalitesinin artırılması — meşru menfaat.
• Bildirim tercihlerine göre bilgilendirme gönderilmesi — açık rıza (istediğin an Ayarlar’dan kapatabilirsin).

5. Verilerin aktarımı

Verilerin, altyapı hizmeti aldığımız Supabase Inc. tarafından işletilen, Avrupa Birliği’nde (Frankfurt, Almanya) bulunan sunucularda barındırılır. Bu, KVKK kapsamında yurt dışına aktarım sayılır ve aktarım KVKK’nın öngördüğü şartlara uygun olarak yapılır.

Apple ile Giriş kullanırsan, kimlik doğrulama Apple Inc. üzerinden gerçekleşir ve Apple’ın gizlilik politikası da uygulanır. Apple’ın “e-postamı gizle” seçeneğini kullanabilirsin.

Google ile Giriş kullanırsan, kimlik doğrulama Google LLC üzerinden gerçekleşir ve Google’ın gizlilik politikası da uygulanır. Google’dan yalnızca hesabını oluşturmak için gereken temel profil bilgilerini (e-posta, ad, profil fotoğrafı) alırız; Gmail, rehber, takvim veya Drive gibi hiçbir Google hizmetine erişmeyiz ve aldığımız bilgiyi reklam amacıyla kullanmayız.

"Şehrimi bul"u kullandığında IP adresin, il tahmini için ipwho.is servisine iletilir; bu iletim yalnız tespit anında gerçekleşir, tarafımızca IP saklanmaz ve profil kaydına yalnızca il adı yazılır.

Bunun dışında verilerini üçüncü kişilerle paylaşmayız; yalnızca yasal bir zorunluluk halinde yetkili makamlarla paylaşırız.

6. Saklama ve silme

• Verilerini hesabın açık olduğu sürece saklarız.
• Ayarlar → Hesabı Sil ile hesabını kalıcı olarak silebilirsin: profilin, puanların, quizlerin ve mesajların silinir, oturum kaydın kapatılır.
• Silme işlemi geri alınamaz. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. kötüye kullanım bildirimleri) mevzuatın öngördüğü süre boyunca sınırlı olarak saklanabilir.
• Filtreye takılan mesajların içeriği en fazla 90 gün saklanır ve sonrasında silinir; ihlalin gerçekleştiği bilgisi (tarih ve tür) yaptırımların uygulanabilmesi için saklanmaya devam eder.

7. Diğer kullanıcılara görünen bilgiler

Kullanıcı adın, profil fotoğrafın, puanın, ligin, ilgi alanların, istatistik özetin ve eklediysen şehrin diğer kullanıcılara görünür.

E-posta adresin, gerçek ismin, aktiflik bilgin ve sohbet geçmişin başkalarına gösterilmez.

8. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir. Veritabanı erişimi satır düzeyi güvenlik (RLS) politikalarıyla sınırlandırılmıştır: her kullanıcı yalnızca erişmeye yetkili olduğu kayıtları görebilir.

9. KVKK hakların

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zarara uğraman halinde tazmin talep etme haklarına sahipsin.

Taleplerini quizo@quizo.fun adresine iletebilirsin; en geç 30 gün içinde yanıtlarız.

10. Çocukların gizliliği

Quizo 13 yaşından küçüklere yönelik değildir ve bilerek bu yaş altındaki kullanıcıların verisini işlemeyiz. Böyle bir veriyi öğrenirsek gecikmeksizin sileriz.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel metin her zaman uygulama içinde Ayarlar → Gizlilik Politikası altında yer alır; önemli değişiklikleri ayrıca duyururuz.