Gizlilik Politikası

Son Güncelleme: 24 Ekim 2026

Quantise ("biz", "tarafımız" veya "bizim"), Quantise çok platformlu bilgi ve sayısal tahmin oyununu işletmektedir. Bu Gizlilik Politikası, mobil uygulamamızı, web uygulamamızı ve ilgili hizmetlerimizi (hepsi birlikte "Hizmet") kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklamaktadır.

Gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Quantise'ın bağımsız geliştiricisi, kişisel verilerinizden sorumlu Veri Sorumlusu (Data Controller) olarak hareket eder. Bu Gizlilik Politikası veya kişisel verilerinizle ilgili herhangi bir sorunuz varsa, lütfen [email protected] adresinden bizimle iletişime geçin.

1. Yaş Sınırlamaları ve Çocukların Gizliliği

Quantise küçük yaştaki çocuklar için tasarlanmamıştır:

• Küresel Asgari Yaş: Kullanıcıların en az 13 yaşında olması gerekir.
• AB / AET Asgari Yaş: Avrupa Birliği veya Avrupa Ekonomik Alanı'nda ikamet eden kullanıcıların en az 16 yaşında olması gerekir.
• Ebeveyn İzni: Asgari uygunluk yaşı ile 18 yaş arasındaki reşit olmayan kişilerin Hizmet'i kullanabilmek için ebeveyn veya vasi iznine sahip olması gerekir.

Bu yaş eşiklerinin altındaki çocuklardan bilerek kişisel veri toplamıyoruz veya talep etmiyoruz. Asgari yaşın altındaki bir çocuktan kişisel veri topladığımızı fark edersek, bu bilgileri derhal sileriz.

2. Topladığımız Veriler

Verileri doğrudan sizden, Hizmet ile etkileşiminiz aracılığıyla otomatik olarak ve kimlik doğrulama sağlayıcılarından toplarız.

2.1 Birincil Kimlik Doğrulama ve Güvenlik Bilgileri

Quantise şifresiz bir kimlik doğrulama modeli kullanır:

• Google OAuth Verileri: Google ile giriş sırasında sağlanan e-posta adresi, Google hesap kimliği (ID), görünen ad ve profil resmi bağlantısı.
• Geçiş Anahtarı Verileri / Passkeys (WebAuthn): Biyometrik veya donanım anahtarları ile giriş için açık anahtar kimlik bilgileri, kimlik bilgisi kimlikleri (credential ID) ve doğrulayıcı meta verileri. Özel kriptografik gizli anahtarlarınız (private keys) kesinlikle toplanmaz veya saklanmaz.
• Doğrulanmış E-posta Adresi: İsteğe bağlı olarak eklenen ve gelen kutusu onay bağlantıları / tek kullanımlık kodlar ile hesap kurtarma sağlayan e-posta adresi.
• İki Faktörlü Doğrulama (TOTP): İsteğe bağlı TOTP doğrulama durumu ve çapa kayıtları.

Not: Quantise hesap şifresi talep etmez, toplamaz veya saklamaz.

2.2 Profil ve Tercih Verileri

• Seçilen görünen takma ad / kullanıcı adı (Takma Ad Politikamıza tabidir).
• Seçilen avatar tercihleri.
• Dil tercihi ve uygulama ayarları.

2.3 Oyun ve Teknik Veriler

• Oyun Aktivitesi: Sayısal tahmin cevapları, bilgi yarışması yanıtları, oyun puanları, oyun geçmişi, maç istatistikleri ve liderlik tablosu sıralamaları.
• Teknik Tanımlayıcılar: IP adresi, tarayıcı türü, işletim sistemi, user-agent dizesi, cihaz modeli, erişim zaman damgası ve istek URL'leri.

2.4 Kullanıcı Tarafından Gönderilen Bilgiler ve Sorular

• Oyun veri tabanına katkıda bulunmak amacıyla kullanıcılar tarafından gönderilen bilgi katkıları, trivia soruları ve sayısal veriler.

2.5 İletişim ve Pazarlama Verileri

• [email protected] adresine gönderilen destek talepleri ve yazışmalar.
• Gönüllü pazarlama iletişimi tercihleri (açık rıza kayıtları).

3. Verilerinizin Kullanım Amaçları ve Hukuki Sebepler

Kişisel verilerinizi yürürlükteki gizlilik mevzuatı (KVKK ve GDPR dahil) uyarınca aşağıdaki hukuki sebeplere dayanarak işliyoruz:

4. Üçüncü Taraf Altyapı ve Veri İşleyenler

Quantise'ı verimli ve güvenli bir şekilde sunmak için güvenilir üçüncü taraf altyapı ve hizmet sağlayıcılarından yararlanıyoruz:

• Oracle Cloud Infrastructure (OCI): Ana sunucu barındırma, veri tabanı depolama ve çekirdek sunucu işlemleri.
• Cloudflare: İçerik Dağıtım Ağı (CDN), Web Uygulaması Güvenlik Duvarı (WAF), DDoS koruması, DNS ve uç yönlendirme.
• Mailgun: İşlemsel e-posta gönderimi (e-posta doğrulama, hesap kurtarma ve güvenlik bildirimleri).
• Google Gemini AI: Kullanıcılar tarafından gönderilen bilgi katkılarını ayrıştırmak, temizlemek, biçimlendirmek, doğrulamak ve yapılandırılmış sayısal verileri çıkarmak için özel olarak kullanılır.
• Google OAuth: Google ile giriş yapmayı seçen kullanıcılar için kimlik doğrulama sağlayıcısı.

Kişisel verilerinizi üçüncü taraflara satmıyoruz. Tüm veri işleyenler, verileri güvenli bir şekilde ve yalnızca Quantise tarafından belirtilen amaçlarla işlemekle sözleşmesel olarak yükümlüdür.

5. Pazarlama İletişimleri ve Açık Rıza

• Gönüllü Açık Rıza (Opt-In): Size yalnızca kayıt sırasında veya hesap ayarlarınızda açıkça onay (opt-in) vermeniz durumunda pazarlama veya promosyon e-postaları göndeririz.
• Rızanın Geri Alınması: Pazarlama onayınızı, herhangi bir promosyon e-postasındaki "Üyelikten Çık" bağlantısına tıklayarak veya hesap ayarlarınızdan tercihlerinizi güncelleyerek istediğiniz zaman geri çekebilirsiniz.
• İşlemsel E-postalar: İşlemsel e-postalar (hesap kurtarma, güvenlik uyarıları veya e-posta doğrulamaları gibi) hizmetin işletilmesi için zorunludur ve pazarlama çıkışına tabi değildir.

6. Veri Saklama ve Güvenlik

• Güvenlik Önlemleri: Aktarım sırasında HTTPS/TLS şifrelemesi, Oracle Cloud üzerinde durağan veri şifrelemesi, WebAuthn geçiş anahtarı standartları ve güvenli oturum yönetimi dahil olmak üzere endüstri standardı teknik ve idari güvenlik önlemleri uyguluyoruz.
• Veri Saklama Süresi: Kişisel verilerinizi hesabınız aktif kaldığı sürece saklarız. Hesabınızı silmeniz durumunda, yasal, vergi veya dolandırıcılığı önleme yükümlülükleri nedeniyle daha uzun saklama süresi gerekmediği sürece kişisel verileriniz 30 gün içinde aktif veritabanlarından silinir veya anonim hale getirilir.

7. İlgili Kişi (Veri Sahibi) Haklarınız

Coğrafi konumunuza bakılmaksızın kişisel verilerinize ilişkin haklarınıza saygı duyuyoruz. Bölgenize bağlı olarak özel hükümler geçerlidir:

7.1 KVKK Hakları (6698 Sayılı Kişisel Verilerin Korunması Kanunu - Türkiye)

KVKK'nın 11. maddesi uyarınca, Türkiye'deki veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

7.2 Genel Veri Koruma Yönetmeliği (GDPR - AB / AET)

GDPR Madde 15–22 uyarınca, AB/AET sakinleri şu haklara sahiptir:

• Erişim Hakkı (Madde 15): Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme Hakkı (Madde 16): Yanlış veya eksik kişisel verilerin düzeltilmesini talep etme.
• Silme / Unutulma Hakkı (Madde 17): Hesabınızın ve kişisel verilerinizin kalıcı olarak silinmesini talep etme.
• Veri Taşınabilirliği Hakkı (Madde 20): Hesap ve oyun verilerinizi yapılandırılmış, yaygın olarak kullanılan, makinece okunabilir bir formatta dışa aktarma.
• İşlemeyi Sınırlama veya İtiraz Etme Hakkı (Madde 18 ve 21): Meşru menfaatlere dayalı veri işlemeye itiraz etme veya işlemeyi sınırlama.

7.3 Kaliforniya ve ABD Eyalet Gizlilik Hakları (CCPA / CPRA)

Kaliforniya ve benzer gizlilik mevzuatına sahip eyaletlerde ikamet edenler için:

• Bilgi Edinme ve Erişim Hakkı: Toplanan kişisel verilerin kategorileri ve belirli parçaları hakkında bilgi talep etme.
• Silme Hakkı: Kişisel bilgilerin silinmesini talep etme.
• Veri Taşınabilirliği Hakkı: Verilerinizin indirilebilir bir kopyasını alma.
• Kişisel Bilgilerin Satılmaması veya Paylaşılmaması: Quantise kişisel bilgilerinizi satmaz ve verilerinizi davranışsal reklamcılık amacıyla üçüncü taraflarla paylaşmaz.
• Ayrımcılık Yapılmaması: Gizlilik haklarınızı kullandığınız için size karşı ayrımcılık yapılmayacaktır.

7.4 Haklarınızı Nasıl Kullanabilirsiniz?

Veri haklarınızı doğrudan kullanabilirsiniz:

• Uygulama İçi / Web Kendi Kendine Hizmet: Verilerinizi doğrudan Quantise uygulaması veya web sitesi hesap ayarlarından dışa aktarabilir veya hesabınızı silebilirsiniz.
• E-posta Talebi: [email protected] adresine yazılı bir talep gönderebilirsiniz. Yasal süreler içinde (KVKK/GDPR için 30 gün) yanıt vereceğiz.

8. Çerezler ve Yerel Depolama

Quantise, yalnızca aşağıdaki amaçlar için kesinlikle gerekli olan zorunlu yerel depolama ve oturum belirteçlerini kullanır:

• Oturumunuzu açık tutmak.
• Seçtiğiniz dil ve arayüz tercihlerini hatırlamak.
• Siteler arası istek sahteciliğine (CSRF) ve kötü niyetli isteklere karşı koruma sağlamak.

Üçüncü Taraf Reklam Çerezi Yoktur: Üçüncü taraf takip pikselleri, reklam çerezleri veya davranışsal analiz takipçileri kullanmıyoruz.

9. Uluslararası Veri Aktarımı

Verileriniz, dünya çapında çeşitli bölgelerde bulunan Oracle Cloud Infrastructure ve Cloudflare sunucularında işlenebilir. Veriler uluslararası olarak aktarıldığında, verilerinizi korumak için uygun güvencelerin (Standart Sözleşme Maddeleri ve şifreli aktarım protokolleri gibi) yürürlükte olmasını sağlıyoruz.

10. Bu Gizlilik Politikasında Değişiklikler

Teknolojik, yasal veya operational değişiklikleri yansıtmak amacıyla bu Gizlilik Politikasını periyodik olarak güncelleyebiliriz. Güncellemeler yapıldığında, revize edilen politikayı web sitemizde yayınlayacağız ve "Son Güncelleme" tarihini güncelleyeceğiz.

11. İletişim Bilgileri

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız, şikayetleriniz veya talepleriniz için lütfen iletişime geçin:

• E-posta: [email protected]
• Veri Sorumlusu: Quantise Geliştiricisi