Gizlilik Politikası

Kısaca

Crownie hesap açmanı istemez. E-postanı, telefonunu, adını, kişilerini veya konumunu toplamaz. Uygulamanın içinde reklam gösterilmez. Uygulamayı reklamla duyurduğumuz için, reklamın işe yarayıp yaramadığını ölçen bir ölçüm sağlayıcısı kullanıyoruz — ne quiz içeriğini ne de cevapları görür ve izin istemeden reklam kimliğine erişmez; ayrıntısı aşağıda “Reklam ölçümü” başlığında. Sunucuda tutulanlar quizini çalıştırmak için gerekenlerdir: partinin kendisi, sorular ve misafirlerin verdiği cevaplar. Bunların yanında yalnızca hizmeti ayakta tutan birkaç kayıt daha var — bildirim adresi, satın alma kaydı, kota defteri ve içerik bildirimleri. Hepsi aşağıda tek tek yazılı.

İletişim: hello@faapps.io

1. Hesap ve kimlik

Uygulamayı ilk açtığında sunucu sana rastgele bir kimlik (UUID) verir. Bu kimliğin arkasında e-posta, parola veya isim yoktur; kurduğun partilerin sana ait olduğunu anlamak için vardır.

🔑 Bu kimlik uygulamayı silince gitmez. Cihazının Keychain'inde saklanıyor ve iOS orayı uygulama silindiğinde temizlemiyor; aynı cihaza yeniden kurarsan büyük ihtimalle aynı kimlikle dönersin. Kurduğun partiler de sunucuda durmaya devam eder. Verilerinin silinmesini istiyorsan partiyi uygulamadan sil ya da bize yaz — uygulamayı silmek yetmiyor.

Misafirler de hesap açmaz. Misafirin tarayıcısında rastgele bir cihaz anahtarı saklanır (uygulamada iOS Keychain, web sayfasında localStorage). Amacı tek: sayfayı kapatıp geri döndüğünde kaldığın yerden devam edebilmen ve aynı kişinin iki kez sayılmaması. Bu anahtar bir reklam kimliği değildir, üçüncü taraflarla paylaşılmaz ve site dışında hiçbir yerde kullanılmaz.

Bu anahtar yalnızca aynı parti içinde değil, partiler arasında da tanınır: uygulamadaki “katıldığım quizler” listesi ve doğum günü hatırlatmaları aynı anahtarla katıldığın tüm partilere bakarak çalışır. Yani aynı cihazdan iki ayrı partiye katılırsan sistem bunların aynı kişi olduğunu bilir.

Çerez kullanmıyoruz.

2. Toplanan veriler

Parti kuran kişinin girdikleri

• Parti bilgileri — Başlık, doğum günü sahibinin adı (senin yazdığın şekliyle), varsa yaş ve tarih, emoji ve tema.
• Sorular — Soru metinleri, şıklar, doğru cevaplar, puanlar.
• Davetli listesi (isteğe bağlı) — Yalnızca senin elle yazdığın isimler. Telefon rehberine erişmiyoruz ve izin de istemiyoruz.
• Soru görselleri (isteğe bağlı) — Yüklediğin fotoğraflar. Bkz. aşağıdaki uyarı.

Misafirin girdikleri

• Görünen ad — Misafirin kendi yazdığı ad. Takma ad olabilir, doğrulanmaz.
• Avatar emojisi — Listeden seçilen bir emoji.
• Cevaplar ve skor — Verilen cevaplar, doğru/yanlış bilgisi, toplam puan, quizin kaç saniyede bitirildiği ve isteğe bağlı kısa not.
• Doğum günü — gün ve ay (isteğe bağlı) — Quize katılırken istersen doğum gününü bırakabilirsin. Yıl sorulmuyor — yaşını bilmemize gerek yok ve toplamadığımız veri en güvenli veridir. Tek kullanımı: doğum gününden bir hafta önce sana "kendi quizini kurmayı unutma" hatırlatması göndermek. Boş bırakıp quize devam edebilirsin.
• Selfie (isteğe bağlı) — Quizin son adımında istersen bir fotoğraf çekebilirsin. Zorunlu değildir; çekmeden de quizi gönderebilirsin. Gönderdikten sonra, sonuçlar açılmadan önce kaldırabilirsin. Sonuçlar açıldıktan sonra fotoğrafın kaldırılmasını istersen quizi kuran kişi kendi sonuç ekranından kaldırabilir; ona ulaşamıyorsan bize yaz. Fotoğraf tarayıcında 512 piksellik bir kareye küçültülüp yeniden kodlanır — özgün dosyanın EXIF verisi (çekim konumu, cihaz bilgisi) sunucuya hiç ulaşmaz. Sunucuya giden şey yalnızca bu küçültülmüş karedir.

İçerik bildirimi (bildirirsen)

Bir quizi “Bu quizi bildir” ile bildirirsen şunlar kaydedilir: hangi parti, seçtiğin sebep, yazdıysan notun ve bildiren cihazın anahtarı ile tarih. Cihaz anahtarı iki iş için tutuluyor: aynı partinin aynı cihazdan defalarca bildirilmesini engellemek ve gerekirse bildirimle ilgili sana dönebilmek. Bildirimi hiçbir istemci okuyamaz — parti sahibi dahil. Küçük bir partide kimin bildirdiğini tahmin etmesini istemiyoruz.

Kota defteri

Bir partiye katılan her cihaz için partinin kimliği, cihaz anahtarı ve ilk katılma zamanı ayrı bir deftere yazılır. Sebebi ödeme: kota “şu an kaç kişi var”a değil “bu partiye ömrü boyunca kaç ayrı cihaz katıldı”ya bakıyor. Bu satırlar misafir silinse de kalır; yalnızca parti silindiğinde düşer. İçinde ad, cevap veya fotoğraf yoktur.

Bildirimler (izin verirsen)

Uygulamayı kurup bildirimlere izin verirsen cihazının Apple bildirim adresi (push token) saklanır. Bu bir reklam kimliği değildir, üçüncü taraflarla paylaşılmaz ve yalnızca şu dört bildirim için kullanılır: doğum gününün yaklaşması, aynı quizdeki birinin doğum gününün yaklaşması, sonuçların açıklanması ve (quizi sen kurduysan) bir davetlinin quizi tamamlaması.

⚠️ Adın bildirim metninde başkalarına görünebilir. Quize katılırken doğum gününü girersen, aynı quizdeki diğer katılımcılara “senin adın için doğum günü yaklaşıyor” bildirimi gidebilir. Aynı şekilde bir davetli quizi tamamladığında parti sahibine giden bildirimde o kişinin yazdığı görünen ad yer alır. Doğum günü alanı isteğe bağlıdır ve boş bırakılabilir.

Bildirim izni açılışta istenmiyor; ancak bir karşılığı olduğu anda soruluyor. İzni istediğin an iOS Ayarlar'dan kapatabilirsin — o andan sonra sana bildirim gelmez. Adresin sunucudan da silinmesini istersen bize yaz; ayrıca Apple bir adresin artık geçersiz olduğunu bildirdiğinde adres kendiliğinden siliniyor.

Gönderilen her bildirimin başlığı, metni, kime gideceği ve gönderim sonucu sunucuda bir kuyrukta saklanıyor. Metin, yukarıda anlatıldığı gibi bir katılımcının görünen adını içerebilir. Kuyruk, aynı bildirimin iki kez gönderilmemesi ve gitmeyen bir bildirimin sebebinin görülebilmesi için tutuluyor.

Satın alma

Ödemeyi Apple alır. Kart numaran, adın ve fatura bilgin bize hiçbir zaman ulaşmaz. Satın alma sonrası bizde saklanan kaydın başlıcaları şunlardır: Apple'ın işlem kimliği ve özgün işlem kimliği, ürün kimliği, hangi partiye ve hangi anonim kimliğe ait olduğu, işlemin Sandbox mı Production mı olduğu, tarihi ve iade edilmişse iade tarihi. Bu kayıt, ödediğin partinin ödenmiş kalmasını sağlamak ve aynı işlemin ikinci kez kullanılmasını engellemek için tutulur.

Reklam ölçümü (izin verirsen)

Uygulamayı reklamla duyuruyoruz ve reklamın işe yarayıp yaramadığını ölçmek için üçüncü taraf bir reklam ölçüm sağlayıcısı kullanıyoruz. Ona giden şey olayın kendisidir: kurulum, açılış, quiz'in yayına alınması, davetli sayısı (yalnızca sayı, adlar değil) ve satın alma adımları (ürün, tutar, para birimi); yanında cihaz ve uygulama sürümü gibi teknik alanlar. Sağlayıcı bu ölçümün sonucunu reklam verdiğimiz platformlara bildirir; hangi reklamın işe yaradığını böyle öğreniyoruz.

Quiz içeriği, sorular, cevaplar, adlar, selfie'ler ve bildirim adresi reklam tarafına gitmez.

Reklam kimliği (IDFA) yalnızca izin verirsen paylaşılır. iOS'un “Uygulamanın seni izlemesine izin ver” kutusunda İzin Verme dersen reklam kimliği hiç okunmaz; yukarıdaki olaylar kimliksiz gider ve reklam eşleşmesi Apple'ın kendi ölçüm sistemi (SKAdNetwork) üzerinden, kimseyi tek tek tanımadan yapılır. Kararını istediğin zaman iOS Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsin. Uygulamanın hiçbir özelliği bu izne bağlı değildir.

Otomatik olarak oluşan teknik veriler

Sunucumuz ve sayfayı barındıran sağlayıcı, her istekte teknik kayıt tutar: IP adresi, tarayıcı bilgisi, zaman. Bu kayıtlara biz analiz amacıyla bakmıyoruz; kötüye kullanım ve arıza durumları için sağlayıcıların kendi varsayılan saklama süreleri kadar onların sistemlerinde kalır.

3. Dört şeyi özellikle bilmen gerekiyor

📸 Selfie çekersen, sonuçlar açıldığında adının yanında partideki herkese görünür. Zaten amacı bu. Açılana kadar hiçbir katılımcıya gösterilmez. Fotoğraflar dışarıya kapalı bir alanda tutulur ve yalnızca bir saat geçerli imzalı adreslerle, yalnızca sonuçlar açıldıktan sonra gösterilir — adresi bilmek tek başına yetmez. Fikrini değiştirirsen fotoğrafını bitiş ekranından kaldırabilirsin; parti silindiğinde fotoğraflar da silinir.

🖼️ Yüklediğin soru görselleri herkese açık değildir. Depolandıkları yer dışarıya kapalı; adresi bilmek tek başına yetmiyor. Görseller misafirlere yalnızca quiz kodu doğrulandıktan sonra, bir saat geçerli imzalı bir adresle gösteriliyor. Süre dolunca o adres çalışmaz.

🔒 Yine de bu uçtan uca şifreleme değildir: görseller sunucuda saklanıyor ve teknik olarak biz erişebiliriz. Erişmiyoruz, ama bilmen gereken bir ayrım.

🔗 Quiz linkini bilen herkes quizi çözebilir. Link, tahmin edilmesi zor rastgele bir koddan oluşur; ayrıca bir parola yoktur. Linki paylaştığın kişilerle sınırlı kalacağını varsay, ama linki alenen paylaşma.

4. Veriler nerede duruyor

Veritabanı ve dosyalar altyapı sağlayıcımızın Frankfurt (Almanya, AB) bölgesinde tutulur. Misafir web sayfası bir içerik dağıtım ağında barındırılır.

Misafir sayfası yazı tipini Google Fonts'tan çeker. Yani sayfayı açan kişinin IP adresi Google'ın sunucularına ulaşır. Bunun dışında sayfada hiçbir üçüncü taraf kaynağı, reklam ağı veya izleme betiği yoktur.

5. Verilerin paylaşıldığı taraflar

• Altyapı sağlayıcımız — veritabanı ve dosya barındırma (veri işleyen).
• Apple — satın alma işlemleri ve doğrulaması; ayrıca bildirimlerin iletilmesi. Bildirim metni bir katılımcının yazdığı görünen adı içerebilir.
• Barındırma sağlayıcımız — misafir sayfasının barındırılması, dağıtım ağı ve istek kayıtları.
• Reklam ölçüm sağlayıcımız — yalnızca reklam ölçümü: kurulum, açılış, quiz yayına alma, davetli sayısı ve satın alma olayları, izin verdiysen reklam kimliğiyle birlikte. Ölçümün sonucunu reklam verdiğimiz platformlara bildirir (bkz. “Reklam ölçümü”). Quiz içeriği paylaşılmaz.
• Satın alma raporlama servisi — satın alma kayıtlarının gelir raporlaması. Ödemeyi almaz, yalnızca Apple'ın işlemini kaydeder; satın alma olayını reklam ölçümüne iletir.
• Google Fonts — yalnızca yazı tipi dosyası; bu sırada IP adresi Google'a görünür. Aynı sayfa uygulamanın içinde açıldığında da geçerli: davet edilen quiz uygulamanın kendi web görünümünde açılıyor.

Bunların dışında kimseyle paylaşmıyoruz. Veriyi satmıyoruz ve profilleme yapmıyoruz. Quiz içeriği, cevaplar, adlar ve fotoğraflar hiçbir reklam amacıyla kullanılmaz; reklam tarafına giden tek şey yukarıda sayılan kullanım olaylarıdır. Yasal bir zorunluluk doğarsa (mahkeme kararı gibi) yalnızca zorunlu olan kadarını paylaşırız.

6. Ne kadar süre saklanıyor

• Bir partiyi sildiğinde o partinin soruları, misafirleri, cevapları, görselleri ve misafir selfie'leri de silinir.
• Misafirsen kendi selfie'ni sonuçlar açılmadan önce kaldırabilirsin; hem kayıttan hem depodan silinir. Sonrasında quizi kuran kişi kaldırabilir.
• Bildirim adresi (push token), Apple "bu cihaz artık yok" dediğinde sunucudan kaldırılır. İzni kapatman bildirimleri durdurur ama adresi silmez — silinmesini istersen bize yaz.
• Doğum günü bilgisi partiyle birlikte silinir.
• İçerik bildirimleri, bildirilen parti silindiğinde birlikte silinir.
• Kota defterindeki cihaz kaydı misafir silinse de kalır; yalnızca parti silinince düşer.
• Gönderilmiş bildirim kayıtları kuyrukta kalır; ilgili parti silindiğinde onlar da düşer.
• Silinmeyen partiler, sen silene veya silme talebinde bulunana kadar durur.
• Satın alma kayıtları, muhasebe ve iade yükümlülükleri nedeniyle parti silinse de saklanabilir.

7. Haklarınız

KVKK (6698 sayılı Kanun) m.11 ve — Avrupa Birliği'ndeyseniz — GDPR kapsamında; hangi verilerinizin işlendiğini öğrenme, bunların kopyasını isteme, düzeltilmesini veya silinmesini talep etme hakkınız var.

Talebinizi hello@faapps.io adresine yazın. Hesap olmadığı için kimliğinizi doğrulayamayız; bu yüzden talebinizde parti kodunu (misafir linkindeki kod) belirtmeniz gerekir — silme işlemini o partiye bağlı veriler için yaparız.

Misafirseniz ve yalnızca kendi cevabınızın silinmesini istiyorsanız, parti kodunu ve quizde kullandığınız görünen adı yazmanız yeterli.

⚠️ Bu durumda kota defterindeki anonim cihaz kaydı silinmez: o kayıt partinin kapasitesini korumak için var ve içinde ad, cevap veya fotoğraf yok. Parti silindiğinde o da düşüyor.

8. Çocuklar

Uygulama 13 yaş altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamaz. Doğum günü quizleri çocuklu ortamlarda oynanabilir; bu durumda quizi kuran yetişkinin, çocuklara ait isim ve fotoğraf girmeden önce velilerin rızasını alması gerekir. Bu, misafirin kendi çektiği selfie için de geçerlidir: quiz linkini bir çocuğa gönderiyorsanız, selfie adımının fotoğrafı partideki herkese göstereceğini bilerek gönderin — selfie isteğe bağlıdır ve atlanabilir. Yanlışlıkla toplanmış bir veri fark ederseniz yazın, sileriz.

9. Değişiklikler

Bu politika değişirse üstteki tarih güncellenir. Önemli bir değişiklik olursa uygulama içinde ayrıca bildiririz.