Questly KVKK Aydınlatma Metni
Son güncelleme ve yürürlük tarihi: 12 Ekim 2026
Bu metin, Questly uygulamasının kullanımı sırasında işlenen kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında bilgi vermek için hazırlanmıştır. Aydınlatma, açık rıza talebi veya kullanım sözleşmesi değildir. Rıza gereken bir işlem için ilgili beyan ayrıca alınır.
1. Veri sorumlusu
Veri sorumlusu Mustafa Özcan’dır. Başvuru ve iletişim adresi info@questlyapp.net; bu adrese erişim sorunu yaşanması hâlinde alternatif adres wustafa.ozcan@gmail.com’dur.
Bu metin ebeveyn/veli kullanıcılarını, onların oluşturduğu çocuk profillerini ve destek ya da kişisel veri başvurusu yapan kişileri kapsar. Çocuk profili bağımsız bir ebeveyn hesabı değildir; veli veya yasal temsilci tarafından yönetilir.
2. Verilerin elde edilme yöntemi
Veriler; uygulamadaki kayıt, profil, görev ve ödül formları; görev tamamlama/onaylama işlemleri; davet kodu ve QR ile cihaz bağlama; hesap oturumu ve uygulama içi güvenlik işlemleri; Apple/RevenueCat abonelik bildirimleri ve iletişim e-postaları üzerinden elektronik ortamda elde edilir. Web sayfalarının ve altyapı hizmetlerinin çalışması sırasında teknik istek ve güvenlik kayıtları da oluşabilir.
3. Veri kategorileri, amaçları ve hukuki sebepler
| Kategori ve örnekler | İşleme amacı | Uygulanabilecek hukuki sebep |
|---|---|---|
| Ebeveynin adı/soyadı, kullanıcı adı, aile adı, e-posta adresi ve hesap kimliği | Hesabın kurulması, kimlik doğrulama ve aile hizmetinin sunulması | Sözleşmenin kurulması veya ifası için gerekli işlem: KVKK m.5/2-c |
| Çocuğun görünen adı/takma adı, yaşı, avatarı; görev, alışkanlık, onay, XP, rozet ve ödül kayıtları | Veli tarafından yönetilen çocuk profilinin ve görev/ödül sisteminin çalışması | Çocuk verileri için uygun bilgilendirmeyi izleyen veli/yasal temsilci rızası: KVKK m.5/1; ayrıca somut faaliyete uygulanabilecek diğer şartlar ayrı değerlendirilir |
| Şifre özeti, oturum, rastgele cihaz anahtarının özeti, cihaz adı, giriş zamanı, doğrulama/davet kayıtları ve teknik güvenlik kayıtları | Güvenli giriş, aile yetkilerinin ayrılması, kötüye kullanımın önlenmesi | Hesap hizmeti için m.5/2-c; temel hak ve özgürlükleri zedelememek şartıyla güvenlik menfaati için m.5/2-f |
| Abonelik ürünü/durumu, işlem veya makbuz bilgileri, dönem tarihleri ve aileyle ilişkilendirilen kimlikler | Premium erişimin doğrulanması ve abonelik hizmetinin yönetilmesi | m.5/2-c; uygulanabilir hukuki yükümlülük bulunması hâlinde m.5/2-ç |
| E-posta doğrulama/şifre yenileme iletileri ve uygulama içi ve izin verilen telefon bildirimleri, push tokenı ve teslimat kayıtları | Hesap güvenliği ve görev/ödül işlemleri hakkında bilgi verilmesi | İşlem türüne göre m.5/2-c veya m.5/2-f; reklam amaçlı gönderim için kullanılmaz |
| Destek ve başvuru iletileri, iletişim ve talep bilgileri | Talebin çözülmesi, ilgili kişi başvurusunun yanıtlanması ve hakların korunması | Talebin türüne göre m.5/2-c, hukuki yükümlülük için m.5/2-ç veya bir hakkın tesisi/kullanılması/korunması için m.5/2-e |
Bu tablo, her veri için bütün hukuki sebeplerin aynı anda uygulandığı anlamına gelmez. İlgili işleme somut olarak uygun olan sebep esas alınır. Çocukla ilgili sağlık bilgisi, kimlik numarası veya diğer özel nitelikli veriler hizmet için talep edilmez; serbest metin alanlarına gereksiz veya hassas bilgi girilmemelidir.
4. Çocuk verileri ve rıza
Çocuk profilini oluşturan kişinin veli veya yasal temsilci olması gerekir. Rıza beyanı, aydınlatma metninin okunmasından ayrı bir işlemdir ve çocuk verilerinin hangi amaçlarla işleneceğini kapsamalıdır. Profil silme veya rızanın geri çekilmesi talepleri iletişim adresimiz üzerinden iletilebilir. Çocuğun yaşına ve ayırt etme gücüne uygun bilgilendirme yapılmalıdır.
Questly’de reklam takibi veya davranışsal reklam gösterimi bulunmaz. Çocuğun cihaz girişi ebeveyn yönetim yetkisi sağlamaz. Ebeveynin kendi oturumunda çocuk görünümüne geçmesi, onun hesabı üzerinden yapılan aile işlemi olarak aynı kayıtları etkiler.
5. Alıcılar ve aktarım amaçları
- Supabase: hesap doğrulama, veritabanı ve uygulama altyapısı için hesap, aile, çocuk, cihaz ve etkinlik kayıtları.
- Resend: hesap doğrulama ve şifre yenileme için alıcı e-posta adresi, ilgili ileti ve süreli güvenlik bağlantıları ile teslimat kayıtları.
- RevenueCat: Premium durumunun doğrulanması için aile/uygulama kullanıcı kimliği, ürün, abonelik, işlem ve ilgili teknik bilgiler.
- Apple: mağaza, ödeme ve abonelik işlemleri. Kart verileri Questly tarafından alınmaz; Apple kendi işlemlerini yürütür.
- Expo Push Service ve Apple/Google bildirim altyapıları: telefon iznine bağlı kısa bildirimlerin teslimi için cihaz push tokenı, bildirim kimliği, olay türü ve teslimat bilgileri. Kilit ekranı iletilerinde çocuk adı veya görev/ödül ayrıntıları yer almaz.
- Cloudflare: hesap/yasal belge sayfalarının sunulması ve güvenliği için web istekleri ve ağ bilgileri.
- İHS ve Google/Gmail: destek ve başvuru e-postalarının yönlendirilmesi, teslimi ve yazışma yönetimi için ileti ve adres bilgileri.
- Yetkili kurum ve merciler: yalnızca gerekli ve hukuken dayanaklı taleplerin karşılanması için ilgili bilgiler.
Türkiye dışındaki altyapı sağlayıcılarının kullanımı, ilgili kişisel verilerin yurt dışında işlenmesine yol açabilir. Bu işlem bakımından KVKK’nın 9. maddesindeki aktarım şartları ayrıca önem taşır. Bu metnin okunması, veli rızası veya hizmet sağlayıcısının genel sözleşmesi tek başına yurt dışı aktarım güvencesi sayılmaz. Alıcı ve veri akışı hakkında ayrıntılı bilgi talep edebilirsiniz.
6. Saklama ve silme
Veriler, ilgili amaç için gerekli olduğu süre ve varsa uygulanabilir saklama yükümlülükleri dikkate alınarak tutulur. Hesap veya çocuk profilinin uygulamada silinmesi, ilgili aktif uygulama kayıtlarının kaldırılmasını sağlar. Sağlayıcıların yedekleri, güvenlik/teslimat kayıtları, destek yazışmaları ve mağaza işlem kayıtları farklı saklama süreçlerine tabi olabilir; tüm sistemlerde eş zamanlı silme taahhüdü verilmez.
İşleme sebebi ortadan kalkan ve tutulması için başka bir sebep bulunmayan verilerin silinmesi, yok edilmesi veya anonimleştirilmesi değerlendirilir. Hesap silme, Apple aboneliğinin iptali yerine geçmez.
7. İlgili kişi hakları
KVKK’nın 11. maddesi kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işleniyorsa ayrıntı isteyebilirsiniz.
- Kullanım amacını ve verilerin bu amaçla kullanılıp kullanılmadığını sorgulayabilirsiniz.
- Türkiye’deki ve yurt dışındaki veri alıcılarını öğrenebilirsiniz.
- Eksik veya yanlış verilerin düzeltilmesini talep edebilirsiniz.
- Kanunun şartları oluştuğunda silme veya yok etme isteyebilirsiniz.
- Düzeltme ya da silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Yalnızca otomatik analizle hakkınızda olumsuz bir sonuç üretilmesine itiraz edebilirsiniz.
- Hukuka aykırı işleme nedeniyle zarar oluşması hâlinde giderilmesini talep edebilirsiniz.
8. Başvuru yöntemi
Uygulamaya daha önce bildirdiğiniz kayıtlı e-posta adresinizden info@questlyapp.net adresine “KVKK Başvurusu” konulu bir ileti gönderebilirsiniz. Teknik bir sorun yaşanırsa wustafa.ozcan@gmail.com adresini kullanabilirsiniz. Kanun ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan diğer başvuru yolları ve haklar saklıdır.
Başvuruda kimliğinizi, hangi veriler veya işlem hakkında talepte bulunduğunuzu ve yanıtın size nasıl ulaştırılmasını istediğinizi belirtin. Veli veya yasal temsilci olarak çocuk adına başvuruyorsanız bu sıfatı açıklayın. Kimliğin veya temsil yetkisinin doğrulanması için yalnızca gerekli ek bilgi talep edilebilir; talep edilmedikçe kimlik belgenizin tam kopyasını veya gereksiz hassas belgeleri göndermeyin.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde değerlendirilir. Yanıt gerekçesiyle birlikte iletilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca mevzuatın izin verdiği ücretlendirme uygulanabilir. Kanunda belirtilen şartlar kapsamında Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.
9. Diğer bilgilendirme
Teknik güvenlik, cihaz izinleri, silme ve hizmet sağlayıcılarının kullanımına ilişkin diğer açıklamalar Gizlilik Politikası içinde yer alır. Güncel tarih bu metnin başında gösterilir; yeni bir işleme faaliyeti için gereken rıza, metnin güncellenmesiyle kendiliğinden oluşmaz.