Gizlilik politikası
Son güncelleme: 5 Kasım 2026
GiftQuest (gift.qrilo.app) qrilo tarafından işletilir. Bu sayfa neyi, neden ve ne kadar süre sakladığımızı ve GDPR kapsamındaki haklarınızı açıklar.
Sorular veya talepler: privacy@qrilo.app
Neleri saklıyoruz
- Hesabınız: e-posta adresiniz ve Google ile giriş yapıyorsanız Google hesap kimliğiniz.
- Maceralarınız: içine koyduğunuz her şey — adımlar, cevaplar, hediye — ve yüklediğiniz dosyalar ve fotoğraflar.
- Giriş: bir oturum çerezi ve tek kullanımlık giriş bağlantıları (30 dakika geçerli).
- Bağlı yapay zekâ ajanları: hangi uygulamalara izin verdiğiniz ve erişim belirteçleri.
- Kötüye kullanıma karşı koruma: IP adresinin tek yönlü özetiyle tutulan istek sayaçları, 2 gün sonra silinir.
- Alıcılar bir macerayı oynarken bize kişisel hiçbir şey vermez: ilerlemeleri kendi tarayıcılarında kalır.
- Birlikte düzenleme: arkadaşlarınızı bir macerayı düzenlemeye davet ettiğinizde veya birine katıldığınızda, o maceranın ekibindeki herkes diğer üyelerin e-posta adreslerini görür. Başkasının macerasına yüklediğiniz dosyalar, hesabınızı silseniz de o macerada kalır.
- Satın almalar: Quest+ satın alırsanız hangi macera için olduğu, tutar, para birimi ve tarih. Kart ve fatura bilgilerini biz değil, Paddle işler.
- Ziyaretçilerin nereden geldiği: bir sayfa başka bir siteden, kampanya etiketli bir bağlantıdan, bir maceradan veya bir davet bağlantısından açıldığında, o sitenin alan adını (veya etiketi) ve sayfanın yolunu IP adresinin tek yönlü özetiyle 2 gün saklarız — çerez yok. Bu sürede hesap oluşturursanız, hangi kanalların içerik üreticisi getirdiğini görebilmek için hesabınızla birlikte kaydedilir (md. 6(1)(f), meşru menfaat).
- Teşekkür yanıtları: hediyeyi açtıktan sonra alıcı, maceranın yaratıcısına bir emoji ve kısa bir mesaj gönderebilir. Macerayla birlikte saklanır, yalnızca maceranın yaratıcısına ve ortak düzenleyicilerine gösterilir ve macerayla birlikte silinir.
- Fotoğraflı ve sesli yanıtlar (Quest+): Quest+ maceralarında yanıt bir fotoğraf ve bir sesli mesaj da içerebilir. Macerayla birlikte saklanır, yalnızca yaratıcısı ve ortak düzenleyicileri tarafından bir gün sonra süresi dolan bağlantılarla erişilebilir ve macerayla birlikte silinir.
Neden kullanıyoruz
- İstediğiniz hizmeti sunmak için: maceraları oluşturma, paylaşma ve açma, giriş yapma, açtığınız e-postalar (GDPR md. 6(1)(b), sözleşme).
- Hizmeti güvende tutmak için: istek sınırları, bağlantı güvenlik kontrolleri, kötüye kullanımla mücadele (md. 6(1)(f), meşru menfaat).
- Veri satmıyor, reklam göstermiyor ve izleme çerezi kullanmıyoruz.
- Herkese açık sayfalarda (ana sayfa, oluşturucu, özel gün sayfaları) ziyaretleri Cloudflare Web Analytics ile sayarız: çerez yok, parmak izi yok, kişisel profil yok — yalnızca hangi sayfaların ziyaret edildiği ve ziyaretçilerin nereden geldiği. Maceralar, hesap sayfalarınız ve ödemeler onu hiç yüklemez (md. 6(1)(f), meşru menfaat).
- Ayrıca GiftQuest kullanımının birkaç adımını — oluşturulan, oynanan veya açılan bir macera, bir kayıt, bir satın alma — dil ve sayfa bilgisiyle yalnızca toplam olarak sayarız: hesap, macera, IP adresi ya da bir kişiye işaret eden başka hiçbir şey yok (Cloudflare Workers Analytics Engine, md. 6(1)(f), meşru menfaat).
Çerezler ve yerel depolama
Yalnızca kesinlikle gerekli olanlar, bu yüzden onay penceresi yok: __Host-gq_s oturumunuzu açık tutar (90 gün), __Host-gq_oauth Google ile girişi korur (10 dakika), gq_lang dilinizi hatırlar. Tarayıcınızın yerel depolaması macera ilerlemesini ve hesapsız oluşturulan maceraları saklar.
Verileri bizim için kimler işler
- Cloudflare — barındırma, veritabanı, dosya depolama ve herkese açık sayfaların ziyaret istatistikleri.
- Brevo — giriş ve “hediye açıldı” e-postalarının gönderimi.
- Google — “Google ile giriş” ve hediye bağlantılarının kötü amaçlı yazılım denetimi (Safe Browsing).
- qrilo — dinamik QR kodlar, yalnızca bunların daha önce açıldığı maceralar için (artık sunulmuyor).
- Paddle — Quest+ ödemeleri, Merchant of Record olarak (Paddle’ın kendi gizlilik bildirimine bakın).
- Bazıları verileri AB dışında işleyebilir; bunu AB Standart Sözleşme Maddeleri kapsamında yaparlar.
Ne kadar süre saklıyoruz
- Maceralar ve dosyaları: son düzenlemeden 365 gün sonrasına kadar veya siz silene dek.
- Hiçbir macerada kullanılmayan yüklemeler: 1 gün.
- Oturumlar: 90 gün. Giriş bağlantıları: 30 dakika. Kötüye kullanım sayaçları: 2 gün.
- Hesabınız: siz silene dek veya 3 yıl boyunca kimse kullanmazsa (giriş yok, maceralarında düzenleme yok) — o zaman Quest+ maceraları dahil tüm maceralarıyla silinir. 30 gün önce size e-posta göndeririz; giriş yapmanız her şeyi korur.
- Quest+ maceraları: GiftQuest çalıştığı ve hesabınız kullanıldığı sürece veya siz silene dek. GiftQuest’i kapatırsak, maceralarınızı indirebilmeniz için en az 30 gün önce size e-posta göndeririz. Satın alma kayıtları: vergi mevzuatının gerektirdiği süre boyunca, hesabınızı sildikten sonra da (artık hesabınıza bağlı olmadan).
Haklarınız
Verilerinize erişebilir, indirebilir, düzeltebilir ve silebilir, kullanımına itiraz edebilir veya kısıtlayabilir ve başka bir yere taşıyabilirsiniz. Her şeyi Maceralarım → “Verileriniz” bölümünden kendiniz indirin veya silin, maceraları oluşturucuda düzenleyin ya da bize yazın. Veri koruma otoritenize de şikâyette bulunabilirsiniz.
Hesaplar 16 yaş ve üzeri kişiler içindir.