Questly Gizlilik Politikası

Son güncelleme ve yürürlük tarihi: 12 Ekim 2026

Questly, ebeveynlerin çocukları için görev ve alışkanlıklar oluşturmasını, tamamlanan görevleri onaylamasını ve uygulama içi XP ile aile içinde belirlenen ödülleri yönetmesini sağlayan bir uygulamadır. Bu politika, mobil uygulamada ve account.questlyapp.net üzerindeki hesap ve bilgilendirme sayfalarında kişisel verilerin nasıl kullanıldığını açıklar.

1. Veri sorumlusu ve iletişim

Questly’nin veri sorumlusu Mustafa Özcan’dır. Gizlilik sorularınızı, destek taleplerinizi ve kişisel verilerinize ilişkin başvurularınızı info@questlyapp.net adresine iletebilirsiniz. Bu adrese erişimde sorun yaşarsanız alternatif iletişim adresi wustafa.ozcan@gmail.com’dur.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki amaçlar, hukuki sebepler ve başvuru hakları ayrıca KVKK Aydınlatma Metni içinde açıklanır. Bu politika veya aydınlatma metni, açık rıza beyanı yerine geçmez.

2. İşlenen veri türleri

Ebeveyn hesabı

Hesap oluştururken girilen ad ve soyad, kullanıcı adı, e-posta adresi, aile adı ve hesap kimliği işlenir. Oturumun yönetilmesi için kimlik doğrulama bilgileri ve güvenlik kayıtları kullanılır. Şifreler, kimlik doğrulama sağlayıcısında açık metin yerine güvenli özet biçiminde saklanır. Aydınlatma ve veli rızasına ilişkin tercih ve zaman bilgileri de kayıt altına alınır.

Çocuk profili ve aile etkinlikleri

Ebeveynin oluşturduğu çocuk profilinde görünen ad veya takma ad, 10–18 yaş aralığındaki yaş bilgisi ve seçilen avatar bulunur. Görev ve alışkanlık başlıkları, açıklamalar, tarihler, günlük tamamlanma durumları, ebeveyn onayları, XP, rozetler, ödül tanımları ve ödül talepleri hizmetin çalışması için işlenir. Çocuk adına yapılan işlemler aynı aile kayıtlarını günceller.

Çocuklar bağımsız bir e-posta hesabıyla kayıt olmaz. Profilleri veli veya yasal temsilci tarafından oluşturulur ve yönetilir. Gereksiz kişisel bilgi girmemek için görünen ad olarak takma ad kullanılabilir. Görev ve ödül açıklamalarına sağlık bilgisi, kimlik numarası, ev adresi veya benzeri hassas bilgiler yazılmamalıdır; bu veriler hizmet için istenmez.

Cihaz ve hesap güvenliği

Çocuk girişinde, uygulamanın rastgele oluşturduğu bir anahtarın SHA-256 özeti, cihazın marka/model bilgisine dayalı adı ve giriş zamanı kullanılır. Bu anahtar donanım seri numarası veya reklam kimliği değildir. QR veya davet bağlantısıyla cihaz bağlama ve süreli hesap doğrulama/şifre yenileme bağlantıları için güvenlik kayıtları tutulur.

Altyapı sağlayıcıları, hizmetin sunulması ve korunması kapsamında IP adresi, ağ istekleri, hata kayıtları, uygulama/işletim sistemi sürümü gibi teknik bilgileri işleyebilir.

Abonelikler ve iletişim

Premium abonelikte ürün kimliği, abonelik durumu, işlem veya makbuz bilgileri, dönem tarihleri ve aile hesabıyla ilişkilendirilen kimlikler kullanılır. Apple üzerinden gerçekleştirilen ödemelerde kart numarası ve kart güvenlik kodu Questly’ye iletilmez.

Destek veya kişisel veri başvurusu gönderdiğinizde e-posta adresiniz, iletinin içeriği ve talebin değerlendirilmesi için gerekli yazışmalar işlenir.

3. Kullanım amaçları

Veriler; ebeveyn hesabını ve oturumu yönetmek, aileye ait çocuk profillerini oluşturmak, görev/alışkanlık/ödül süreçlerini yürütmek, hesap doğrulama ve şifre yenileme e-postalarını iletmek, uygulama içi bildirimleri göstermek, Premium aboneliği doğrulamak, destek taleplerini yanıtlamak ve hizmet güvenliğini sağlamak için kullanılır.

Kişisel veriler reklam amacıyla satılmaz. Uygulamada davranışsal reklam gösterimi veya bu amaçla kullanılan reklam takip sistemi bulunmaz. Görev ve ödül bildirimleri uygulama içinde görüntülenir. Push bildirimini destekleyen uygulama sürümlerinde, telefonunuzda izin verdiğinizde bildirimler kilit ekranına da iletilebilir. Cihaz bildirim anahtarı (push token), hesap/çocuk profiliyle ilişkisi ve teslimat durumları bu amaçla işlenir. Kilit ekranı iletilerinde çocuk adı veya görev/ödül ayrıntıları yerine kısa bildirimler kullanılır; ayrıntılar uygulama içinde gösterilir. Telefon ayarlarından bildirim iznini kapatabilirsiniz. Push izni verilmemesi, uygulama içi bildirimleri engellemez.

4. Çocukların gizliliği ve ebeveyn kontrolü

Questly’de çocuk profili oluşturma ve yönetme sorumluluğu veli veya yasal temsilciye aittir. Çocuk verilerinin işlenmesine ilişkin rıza, gerekli olduğu kapsamda ayrı olarak alınır. Çocuğun yaşına ve ayırt etme gücüne uygun bilgilendirme yapılması önemlidir.

Ebeveyn, kendi oturumu içinde çocuk görünümüne geçerek çocuğu adına görev ve ödül işlemleri yapabilir. Bağlı bir cihaz üzerinden giriş yapan çocuk, bu giriş yöntemiyle ebeveyn hesabının yönetim yetkilerini elde etmez.

Çocuk profilinin silinmesi, o profile bağlı görev, ilerleme, ödül talebi, cihaz ve davet kayıtlarının aktif uygulama veritabanından kaldırılmasını sağlar. Yetkiniz olmayan bir çocuk hakkında kayıt oluşturduğunuzu fark ederseniz profilini silin veya bizimle iletişime geçin.

5. Hizmet sağlayıcıları ve veri paylaşımı

Yalnızca ilgili hizmetin gerektirdiği bilgiler aşağıdaki sağlayıcılar tarafından işlenir:

Yetkili kamu kurumlarına, ancak hukuken gerekli olduğu ölçüde bilgi verilebilir. Apple ve diğer sağlayıcıların kendi hizmetlerine ilişkin bağımsız veri işleme faaliyetleri, kendi gizlilik belgelerinde açıklanır.

6. Türkiye dışındaki hizmetler

Supabase, Resend, RevenueCat, Cloudflare, Expo ve Google hizmetlerinden yararlanılması nedeniyle ilgili kişisel veriler Türkiye dışındaki altyapılarda işlenebilir. Sağlayıcıların işleme ve saklama konumları hizmete göre değişebilir.

Yurt dışına aktarım, KVKK’nın 9. maddesi kapsamında ayrıca değerlendirilmesi gereken bir işlemdir. Bu politika, veli rızası veya sağlayıcının genel kullanım koşulları tek başına bir yurt dışı aktarım güvencesi oluşturmaz. Kullanılan sağlayıcılar ve veri akışı hakkında bilgi almak için iletişim adresimize başvurabilirsiniz.

7. Saklama ve silme

Hesap ve aile kayıtları, hesabın kullanımı ve hizmetin sunulması için gerekli olduğu sürece tutulur. Hesap veya çocuk profili silindiğinde ilişkili aktif uygulama kayıtları kaldırılır. Uygulama içi bildirimler için otomatik eski kayıt temizliği uygulanır; süreli bağlantılar geçerlilikleri sona erdiğinde kullanılamaz.

Altyapı güvenlik kayıtları, yedekler, e-posta teslimat kayıtları, destek yazışmaları ve mağaza işlem kayıtları farklı sistemlerde tutulabilir. Aktif uygulama verisinin silinmesi, bu sistemlerdeki tüm kopyaların aynı anda silindiği anlamına gelmez. İşleme amacı ortadan kalktığında ve veriyi tutmayı gerektiren bir yükümlülük bulunmadığında silme veya anonimleştirme değerlendirilir. İşlem türüne ilişkin saklama bilgilerini talep edebilirsiniz.

Hesabınızı Profil Ayarları → Hesabı Kalıcı Olarak Sil üzerinden silebilirsiniz. Uygulamadaki hesabın silinmesi, Apple aboneliğini otomatik iptal etmez; abonelik ayrıca Apple hesap ayarlarından yönetilmelidir.

8. Güvenlik ve cihaz izinleri

Uygulama ile sunucu arasındaki bağlantılarda HTTPS kullanılır. Aile kayıtlarının ayrılması, sunucuda yetki kontrolü, güvenli oturum saklama ve süreli bağlantılar gibi önlemler uygulanır. Hiçbir sistem için mutlak güvenlik garantisi verilemez; doğrulama bağlantılarını ve hesap bilgilerinizi başkalarıyla paylaşmayın.

Kamera izni yalnızca davet QR kodunu taramak için istenir. QR tarama görüntüleri bu işlem kapsamında uygulama veritabanına kaydedilmez. İzin vermek istemiyorsanız mevcut alternatif davet girişini kullanabilirsiniz. Profil avatarları uygulamada sunulan görsellerden seçilir.

9. Haklar ve başvurular

Verilerinizin işlenmesi, kullanım amacı, alıcıları, düzeltilmesi, silinmesi ve diğer KVKK hakları için Aydınlatma Metni bölümüne bakabilirsiniz. Gerekli bir rızayı geri çekme talebinizi de bize iletebilirsiniz; geri çekme, önceki işlemleri kendiliğinden geçersiz kılmaz ve ilgili işleme başka bir hukuki sebep uygulanıp uygulanmadığı ayrıca değerlendirilir.

10. Güncellemeler

Veri işleme faaliyetlerinde önemli bir değişiklik olduğunda bu politika güncellenir ve kullanıcıların bilgilendirilmesi sağlanır. Güncel tarih belgenin başında yer alır. Yeni bir rıza gerektiren faaliyet, bu sayfanın değiştirilmesiyle otomatik olarak onaylanmış sayılmaz.