Quizera – Gizlilik Politikası
1. Giriş
Quizera ("biz", "bizim", "bizimki") olarak, kullanıcılarımızın gizliliğini korumaya büyük önem veriyoruz. Bu Gizlilik Politikası, Quizera mobil uygulamasını ve web platformunu ("Hizmetler") kullandığınızda kişisel bilgilerinizi nasıl topladığımız, kullandığımız, sakladığımız ve paylaştığımızı açıklamaktadır.
Bu politika, kişisel verilerinizin işlenmesi hakkında bilgi verir. Hizmetleri kullanmanız, açık rıza gerektiren işlemler için tek başına rıza sayılmaz; gerektiğinde ayrıca rızanız istenir.
2. Veri Sorumlusu
Veri sorumlusu: Özgür Altay
Adres: Göksu Mah. Bozhöyük Cad. No:10 Etimesgut/ANKARA/TÜRKİYE
İletişim: info@quizera.tr
3. Topladığımız Bilgiler
3.1 Doğrudan Sizden Topladığımız Bilgiler
- Hesap Bilgileri: E-posta adresi, kullanıcı adı (displayName), profil fotoğrafı, arka plan görseli
- Quiz İçerikleri: Oluşturduğunuz quizler, sorular, cevaplar, açıklamalar, görseller
- Kullanıcı Tercihleri: Favori quizler, takip ettiğiniz kullanıcılar, uygulama ayarları
- Üyelik Bilgileri: Üyelik türü (Normal, Plus, Pro), abonelik durumu, ödeme bilgileri (üçüncü taraf ödeme işlemcileri aracılığıyla)
- Davet Bilgileri: Davet ettiğiniz e-posta adresleri ve kullanıcı ID'leri
3.2 Otomatik Olarak Toplanan Bilgiler
- Cihaz Bilgileri: Cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu, benzersiz cihaz tanımlayıcıları
- Kullanım Verileri: Uygulama içi etkileşimler, quiz oynama geçmişi, oyun oturumları, hata raporları
- Ağ Bilgileri: IP adresi, internet servis sağlayıcısı, bağlantı türü
- Reklam Bilgileri: Reklam tanımlayıcıları (Advertising ID), reklam etkileşimleri (AdMob tarafından)
- Push Bildirim Verileri: Firebase Cloud Messaging (FCM) token'ı, bildirim izin durumu, bildirim etkileşim verileri
Firebase Analytics kullanım olaylarını ve teknik tanımlayıcıları işler; oturum açıldığında kullanıcı hesap kimliği Analytics ve Crashlytics kayıtlarıyla ilişkilendirilebilir. Bunlar tamamen anonim veriler olarak değerlendirilmemelidir. Crashlytics hata teşhisi, Firebase Performance performans ölçümü için kullanılır.
3.3 Konum ve Hassas İçerikler
Hassas kişisel verileri özellikle talep etmiyoruz. Quiz, belge, görsel veya destek mesajlarına bu tür verileri ve paylaşmaya yetkili olmadığınız üçüncü kişi verilerini eklemeyin. Gönderdiğiniz içerikler kişisel veri içerebilir ve seçtiğiniz özelliğin çalışması için işlenebilir. Cihazınızın hassas GPS konumunu talep etmiyoruz; IP adresi ve bölge bilgileri gibi teknik veriler yaklaşık konum hakkında bilgi verebilir.
Ülke bilgisi: Cihazınızın bölge ayarından türetilen iki harfli ülke kodu (örneğin TR) hesabınıza kaydedilir. Bunun için konum izni veya GPS konumu kullanılmaz. Bu bilgi, yönetim panelinde destek ve güvenlik amaçlarıyla ve ülkeye göre hedeflenen duyuruları göndermek için kullanılır; diğer kullanıcılarla paylaşılmaz.
4. Bilgilerinizi Nasıl Kullanıyoruz
4.1 Hizmet Sağlama
- Hesap oluşturma ve yönetimi
- Quiz oluşturma, düzenleme ve paylaşma
- Quiz oynama ve sonuçları görüntüleme
- Canlı sunum modu ve oyun oturumları
- AI ile quiz oluşturma özellikleri
- Üyelik yönetimi ve ödeme işlemleri
- Push bildirimleri gönderme (quiz davetleri, bildirimler vb.)
4.2 Hizmetleri İyileştirme
- Uygulama performansını analiz etme ve iyileştirme
- Hata ayıklama ve teknik sorunları çözme
- Kullanıcı deneyimini geliştirme
- Yeni özellikler geliştirme
4.3 İletişim
- Hesap bildirimleri ve güvenlik uyarıları
- Hizmet güncellemeleri ve özellik duyuruları
- Müşteri desteği yanıtları
- Yasal gereklilikler ve şartlar değişiklikleri
- Push bildirimleri: Quiz davetleri, aktivite bildirimleri, kullanıcı etkileşimleri (izin verildiğinde)
4.3.1 Push Bildirimleri
Firebase Cloud Messaging (FCM) servisi aracılığıyla push bildirimleri gönderiyoruz. Bildirim izni cihazınızın ayarlarından veya uygulama içinden yönetilebilir. Bildirimler şu amaçlarla kullanılır:
- Quiz davetleri ve canlı oyun bildirimleri
- Hesap güvenlik uyarıları
- Önemli hizmet güncellemeleri
- Kullanıcı etkileşim bildirimleri (takip, yorum vb.)
Bildirim iznini reddederseniz, bu özellikler çalışmayabilir ancak uygulamanın temel işlevleri kullanılabilir kalır. FCM token'ınız güvenli şekilde Firebase'de saklanır ve yalnızca bildirim gönderme amacıyla kullanılır.
4.4 Reklam ve Pazarlama
- Kişiselleştirilmiş reklamlar gösterme (AdMob aracılığıyla)
- Reklam performansını ölçme ve analiz etme
4.5 İşleme Faaliyetlerimizin Hukuki Sebepleri
Kişisel verilerinizi yalnızca aşağıdaki hukuki sebeplerden birine dayanarak işliyoruz (KVKK m.5 / GDPR m.6):
- Sözleşmenin kurulması ve ifası: Hesap oluşturma ve yönetimi, quiz oluşturma ve oynatma, canlı oyun oturumları, üyelik ve abonelik yönetimi (KVKK m.5/2-c; GDPR m.6/1-b)
- Hukuki yükümlülüğün yerine getirilmesi: Ödeme ve fatura kayıtlarının saklanması, yasal taleplerin karşılanması (KVKK m.5/2-ç; GDPR m.6/1-c)
- Meşru menfaat: Hizmet güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi, hata ayıklama, performans ölçümü ve hizmetlerin iyileştirilmesi (KVKK m.5/2-f; GDPR m.6/1-f)
- Açık rıza: Kişiselleştirilmiş reklam gösterimi, isteğe bağlı push bildirimleri ve açık rızaya dayanan yurt dışı aktarımları (KVKK m.5/1; GDPR m.6/1-a)
Rızaya dayanan işlemeler için info@quizera.tr üzerinden geri alma talebi iletebilirsiniz. Bildirim izinlerini cihaz ayarlarından, reklam tanımlayıcısı ve kişiselleştirme tercihlerini işletim sisteminin sunduğu kontrollerden yönetebilirsiniz. Gerektiğinde Google'ın reklam onay formu gösterilir. Cihaz ayarları her veri işleme faaliyetini durdurmaz. Rızanın geri alınması önceki işlemlerin hukuka uygunluğunu etkilemez.
5. Bilgilerinizi Kimlerle Paylaşıyoruz
5.1 Hizmet Sağlayıcılarımız
- Google Firebase: Veri depolama, kimlik doğrulama, analitik, hata raporlama, push bildirim hizmetleri (Firebase Cloud Messaging) (ABD'de bulunmaktadır)
- OpenAI: AI quiz oluşturma hizmetleri (ABD'de bulunmaktadır). OpenAI'ye gönderilen veriler quiz içeriği oluşturma amacıyla kullanılır ve OpenAI'nin gizlilik politikasına tabidir.
- Google AdMob: Reklam gösterimi ve reklam performansı analizi (ABD'de bulunmaktadır)
- Google Play / Apple App Store: Uygulama dağıtımı ve in-app satın alma işlemleri
AI özelliğinde girdiğiniz konu, URL'den çıkarılan içerik, yüklediğiniz belgeden elde edilen metin ve taranan görsellerden cihazda OCR ile çıkarılan metin, quiz üretimi/doğrulaması için OpenAI hizmetine iletilebilir. Özelliğe göre mevcut soru içerikleri de işlenebilir. API üzerinden içerik aktarımı, OpenAI'nin cihazınıza çerez yerleştirdiği anlamına gelmez.
Unsplash, Pexels ve Giphy: Görsel/GIF arama terimleri ilgili medya sağlayıcısına iletilebilir; içerik sağlayıcılarından görsel yüklenirken IP adresi gibi bağlantı verileri işlenebilir.
5.2 Yasal Gereklilikler
Yasal yükümlülüklerimizi yerine getirmek, haklarımızı korumak veya yasal süreçlere uymak için bilgilerinizi paylaşabiliriz.
5.3 İş Transferleri
Şirket birleşmesi, satın alma veya varlık satışı durumunda, bilgileriniz yeni sahibe transfer edilebilir.
5.4 Herkese Açık İçerik
Herkese açık olarak paylaştığınız quizler ve profil bilgileriniz, platformdaki tüm kullanıcılar tarafından görüntülenebilir.
6. Veri Saklama
6.1 Aktif Hesaplar
Hesabınız aktif olduğu sürece, bilgilerinizi hizmet sağlama amacıyla saklarız.
6.2 Hesap Silme
Hesap silme isteği tamamlandığında kimlik doğrulama hesabı silinir ve profil silinmiş olarak işaretlenir. 90 günlük saklama süresi dolduktan sonra periyodik temizlik, profilin belirli kimlik/iletişim alanlarını ve kullanıcı yüklemelerini temizler; bu işlem tüm kayıtların 90 gün içinde silindiği anlamına gelmez. Quizler ve oyun/aktivite kayıtları bu işlemle topluca silinmez. Kullanıcı adı, yeniden kullanılmasını önlemek için hesap kimliğiyle birlikte ayrı bir rezervasyon kaydında tutulur. Profil alanlarının temizlenmesi, ilişkili bütün kayıtların anonimleştiği anlamına gelmez. İçerik ve diğer kişisel verilerinizin silinmesi için info@quizera.tr adresine başvurabilirsiniz. Yasal saklama yükümlülükleri ve hukuken gerekli istisnalar saklıdır.
6.3 Yasal Saklama
Yasal yükümlülüklerimiz, anlaşmazlıkların çözümü veya yasal süreçler için gerekli olduğunda, bilgilerinizi daha uzun süre saklayabiliriz.
7. Veri Güvenliği
7.1 Güvenlik Önlemleri
- Tüm veri iletimi SSL/TLS şifreleme ile korunmaktadır
- Firebase'in güvenli altyapısı kullanılmaktadır
- Hassas bilgiler (şifreler, ödeme bilgileri) güvenli şekilde şifrelenir
- Firebase App Check ile uygulama bütünlüğü korunur
- Düzenli güvenlik denetimleri yapılır
7.2 Veri Şifreleme
- Aktarım sırasında: Tüm veriler HTTPS üzerinden şifrelenmiş olarak iletilir
- Depolama sırasında: Firebase otomatik olarak verileri şifreler
- Ödeme bilgileri: Ödeme işlemleri Google Play ve Apple App Store tarafından işlenir, biz ödeme kartı bilgilerine erişemeyiz
7.3 Güvenlik İhlalleri
Bir güvenlik ihlali tespit edilirse, yasal gereklilikler çerçevesinde sizi bilgilendiririz.
8. Çocukların Gizliliği
Hizmetler için asgari yaş 13, AB/AEA kullanıcıları için 16'dır. Bunlar Quizera'nın kullanım sınırlarıdır; yerel hukukun daha yüksek yaş veya ek onay şartları saklıdır. Bu sınırların altındaki kullanıcılar için ebeveyn onayıyla katılım sunmuyoruz. Yaş sınırının altındaki bir kullanıcıya ait veri tespit edilirse hesabı kapatmak ve ilgili verileri silmek için işlem başlatırız. Bildirim: info@quizera.tr.
9. Uluslararası Veri Transferi
9.1 Veri Transferi
Bilgileriniz aşağıdaki üçüncü taraf servis sağlayıcılarına transfer edilebilir:
- Google Firebase (ABD)
- OpenAI (ABD)
- Google AdMob (ABD)
9.2 Transfer Güvenliği
Sağlayıcıya ve kullanılan hizmete göre veriler Türkiye veya AB/AEA dışında, ABD dahil farklı ülkelerde işlenebilir. Aktarım, uygulanabilir hukukta gerekli aktarım şartlarına ve güvencelere dayanmalıdır. GDPR kapsamında yeterlilik kararı veya uygulanabilir standart sözleşme maddeleri gibi mekanizmalar değerlendirilir. Bu metin, tek başına bir aktarım sözleşmesi oluşturmaz veya bir güvencenin tesis edildiğini kanıtlamaz. İlgili alıcı, işleme ülkesi ve uygulanan güvenceler hakkında info@quizera.tr adresinden bilgi isteyebilirsiniz.
9.3 Yurt Dışına Aktarım (KVKK m.9)
Türkiye'den yurt dışına aktarımlarda KVKK m.9 uygulanır. Düzenli aktarımlar için yeterlilik kararı veya uygun güvenceler gibi uygulanabilir aktarım şartlarının sağlanması gerekir. Muhtemel riskler hakkında bilgilendirmeye dayanan açık rıza istisnası, Kanun'daki koşullarla arızi aktarımlar içindir; sürekli Firebase veya AI hizmetleri için genel bir aktarım dayanağı değildir. Açık rızaya dayanan bir işlem için rızanızı info@quizera.tr üzerinden geri alabilirsiniz.
10. Haklarınız
10.1 Genel Haklar
- Erişim: Kişisel bilgilerinize erişim talep edebilirsiniz
- Düzeltme: Yanlış veya eksik bilgilerinizi düzeltme talep edebilirsiniz
- Silme: Belirli koşullar altında bilgilerinizin silinmesini talep edebilirsiniz
- İtiraz: Veri işlemeye itiraz edebilirsiniz
- Kısıtlama: Veri işlemenin kısıtlanmasını talep edebilirsiniz
10.2 GDPR Hakları (AB/AEA Kullanıcıları)
Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, GDPR kapsamında ek haklara sahipsiniz:
- Veri Taşınabilirliği: Verilerinizin yapılandırılmış formatta size sağlanması
- Otomatik Karar Verme: Otomatik karar verme süreçlerine dahil olmama hakkı
- Şikayet: Yerel veri koruma otoritesine şikayet etme hakkı
10.3 CCPA Hakları (Kaliforniya Kullanıcıları)
Kaliforniya'da ikamet ediyorsanız:
- Bilgi Edinme: Toplanan kişisel bilgiler hakkında bilgi talep edebilirsiniz
- Silme: Kişisel bilgilerinizin silinmesini talep edebilirsiniz
- Satış Yapmama: Kişisel bilgilerinizi satmıyoruz, ancak bu hakkınız saklıdır
- Ayrımcılık Yapılmama: Haklarınızı kullandığınız için ayrımcılığa maruz kalmayacaksınız
10.4 Haklarınızı Kullanma
Haklarınızı kullanmak için info@quizera.tr adresine e-posta gönderebilirsiniz. Talebinizi 30 gün içinde yanıtlayacağız.
10.5 KVKK Hakları (Türkiye'de Bulunan Kullanıcılar)
Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklar aşağıda açıklanmıştır. Veri sorumlusu Özgür Altay'dır; iletişim bilgileri 2. bölümdedir.
KVKK m.11 uyarınca sahip olduğunuz haklar:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru usulü: Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusunu içerecek şekilde, hesabınızda kayıtlı e-posta adresinden info@quizera.tr adresine iletebilirsiniz. Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıtsız bırakılması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
11. Çerezler ve Benzer Teknolojiler
11.1 Çerez Kullanımı
Web hizmetleri, etkinleştirilen özelliklere göre PIN ile misafir katılımı yanında hesap, quiz oluşturma ve kütüphane gibi işlevleri de içerebilir. Tarayıcı depolaması oturum, tercihler ve hizmet verileri için kullanılır. Firebase Authentication ve App Check/reCAPTCHA güvenlik ve kötüye kullanımın önlenmesi için teknik veriler işleyebilir. Kullanılan özelliklerde analitik olaylar da işlenebilir; web için yalnızca oturum depolaması kullanıldığı varsayılmamalıdır.
11.2 Benzer Teknolojiler
- Firebase Analytics: Uygulama kullanımını analiz etmek için kullanılır
- AdMob: Reklam gösterimi ve performans ölçümü için kullanılır
- Firebase Cloud Messaging (FCM): Push bildirimleri göndermek için FCM token'ı ve bildirim izni kullanılır
- Cihaz Tanımlayıcıları: Uygulama işlevselliği için cihaz tanımlayıcıları kullanılabilir
12. Üçüncü Taraf Bağlantılar
Hizmetlerimiz, üçüncü taraf web sitelerine veya hizmetlere bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf bağlantılarına tıkladığınızda, o sitenin gizlilik politikasını incelemenizi öneririz.
13. Gizlilik Politikası Değişiklikleri
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri e-posta veya uygulama içi bildirimle duyururuz. Yeni bir işlem için açık rıza gerekiyorsa ayrıca alınır; hizmeti kullanmaya devam etmek açık rıza yerine geçmez.
14. İletişim
Gizlilik ile ilgili sorularınız veya haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin:
E-posta: info@quizera.tr
15. Son Güncelleme
Son güncelleme: 15 Ekim 2026.