Gizlilik Politikası

Son güncelleme: 11 Ekim 2026

Bu politika, wishdo.io'nun hangi kişisel verileri topladığını, neden topladığını, bu verilerin nereye gittiğini, ne kadar süre saklandığını ve bunları nasıl kontrol edebileceğinizi açıklar. wishdo.io web sitesini, iOS ve Android için wishdo.io uygulamalarını, e-postalarımızı ve bildirimlerimizi, Telegram botunu ve tarayıcı uzantısını (hepsi birlikte “Hizmet”) kapsar. Bu metni yalnızca imzalansın diye değil, okunabilsin diye yazmaya çalıştık.

1. Sorumlu kim

Kişisel verilerinizin veri sorumlusu (“biz”, “bize”), Moldova Cumhuriyeti'nde yerleşik ve Hizmet'i işleten gerçek kişi Andrei Romaha'dır. Verilerinizle ilgili her türlü soru için [email protected] adresine yazın. Bir ay içinde yanıt veririz.

2. Neleri ve neden topluyoruz

Hesabınız

  • Kayıt verileri: e-posta, şifre (yalnızca hash olarak saklanır), ad ve soyadı, kullanıcı adı. Apple, Google, Facebook, Pinterest veya Telegram ile giriş yaparsanız o hizmetten adınızı, e-postanızı (Telegram e-posta paylaşmaz) ve profil fotoğrafınızı alırız; Apple fotoğraf paylaşmaz ve gerçek e-postanız yerine bize gizli bir yönlendirme adresi verebilir.
  • Doldurmayı seçtiğiniz profil: fotoğraf ve kapak, açıklama, sosyal ağ bağlantılarınız, telefon numarası, doğum tarihi (sizi takip edenler doğum gününüzden önce hatırlatma alsın diye), ülke (giriş yaptığınız ülkeye göre otomatik olarak da belirlenir), dil ve para birimi.
  • Saat dilimi: tarayıcınızdan otomatik olarak alınır (ayarlardan elle de belirleyebilirsiniz); böylece hatırlatmalar ve tarihler yerel saatinize göre gelir, e-postalar da gece gönderilmez.
  • Ayarlar: profilin ve listelerin gizliliği, aramada görünüp görünmediğiniz, sürpriz modu, kayıt olmadan ayırtma, bildirim tercihleri.
  • Güvenlik: giriş geçmişi (tarih, ülke, cihaz ve tarayıcı; IP adresi şifrelenmiş olarak saklanır) ve oturum açtığınız cihazların listesi; böylece oturumları görebilir ve sonlandırabilirsiniz. Açarsanız iki faktörlü kimlik doğrulama.

Neden: hesabınızı oluşturmak, yönetmek ve Hizmet'i sunmak (sözleşmenin ifası) ve hesapları güvende tutmak (meşru menfaat) için.

Oluşturduklarınız

  • İstekler, istek listeleri ve koleksiyonlar: başlıklar, açıklamalar, bağlantılar, fiyatlar, fotoğraflar, görünürlük, arşiv, isteklerinize yapılan rezervasyonlar.
  • Yorumlar ve değerlendirmeler, beğeniler, takipler, gönderdiğiniz şikayetler.
  • Oluşturduğunuz hediye çekleri: “kime” ve “kimden” adları, not, tutar, tasarım.
  • Düzenlediğiniz veya katıldığınız Gizli Noel Baba odaları: adlar, bütçe, hediyeleşme tarihi, seçtiğiniz istek listesi, Noel Baba ile alıcı arasındaki anonim mesajlar.
  • İçe aktardığınız dosyalar ve tarayıcı uzantısı veya Telegram botu aracılığıyla kaydettiğiniz ürün sayfaları.

Neden: Hizmet'in kendisi budur (sözleşmenin ifası).

wishdo.io'yu hesap olmadan kullanıyorsanız

  • Misafir olarak hediye rezerve etme: bıraktığınız ad ve e-posta (ikisi de isteğe bağlı). Size rezervasyonu iptal etmeniz için bağlantı içeren bir e-posta göndeririz.
  • Hesap olmadan hediye çeki: üzerine yazdıklarınız. Bağlantı 30 gün geçerlidir.
  • Misafir olarak Gizli Noel Baba: verdiğiniz ad, organizatörün sizi davet etmek için girdiği e-posta, oyundaki istekleriniz ve mesajlarınız.
  • Tarayıcı anahtarı: wd_vouchers çerezindeki rastgele bir tanımlayıcı; bu cihazın hesap olmadan oluşturduklarınızı bulmasını ve kayıt olursanız bunları hesabınıza taşımasını sağlar.
  • Misafirlerin şikayetleri: şikayetin kendisi, tarayıcı anahtarı ve kötüye kullanımı önlemek için IP adresinin anahtarlı hash'i (adresin kendisi değil).

Markaların hediye çekleri

Bir marka size kendi hediye çekini düzenlediğinde, kodun size ulaşması için e-postanızı girer. Marka, kodu kontrol etmek ve kullanımını onaylamak için bu e-postayı düzenlediği çeklerin listesinde görür. Satın alma, ödeme, geçerlilik ve iadeler siz ve marka arasındadır; listesindeki e-postanız için marka ayrı bir veri sorumlusu olarak hareket eder.

İstatistikler ve Hizmet'in kullanımı

  • Kendi sayacımız: hangi sayfaların açıldığı, ziyaretin hangi siteden geldiği ve kampanya etiketi, cihaz türü ve ülke (saklamadığımız ağ adresinden belirlenir). Analiz çerezlerine izin verirseniz bir ziyareti 30 gün boyunca wd_visit tanımlayıcısıyla tanır; izin vermezseniz sayfa görüntülemesi hiçbir tanımlayıcı olmadan sayılır.
  • Kayıt olurken nereden geldiğiniz: hesabınızla birlikte geldiğiniz siteyi, ilk ziyaretinizin kampanya etiketini, bir Google reklamından gelip gelmediğinizi ve hesabın sitede mi yoksa uygulamada mı oluşturulduğunu saklarız — hangi kanalların insan getirdiğini görmek için. Reklam çerezlerine izin verdiyseniz, kaydın Google Ads'e bildirilebilmesi için bu Google reklamına yapılan tıklamanın tanımlayıcısını da saklarız.
  • İsteklerin ve profillerin görüntülenmeleri, sahiplerinin gördüğü istatistikler için sayılır. İzninizle bir görüntüleme, eloquent_viewable çerezi kullanılarak ziyaretçi başına bir kez sayılır; izniniz olmadan çerez kullanılmadan sayılır.
  • Yönlendirme sayfamız üzerinden mağazalara yapılan tıklamalar, arama sorguları ve görüntüleyip beğendikleriniz; size uygun öneriler göstermek için.
  • E-posta teslimi: bir e-postanın teslim edilip edilmediği veya geri dönüp dönmediği; böylece çalışmayan adreslere yazmayı bırakırız. E-postaların açılıp açılmadığını izlemeyiz.
  • Google Analytics ve Google Ads (bkz. bölüm 5).

Neden: Hizmet'i anlamak ve geliştirmek, sahiplerine istatistiklerini göstermek ve istek önermek için (meşru menfaat); analiz ve reklam çerezleri — yalnızca rızanızla.

Bildirimler

Listeleriniz, rezervasyonlarınız, hediye çekleriniz ve oyunlarınızla ilgili gelişmeler hakkında e-postalar ve — tarayıcıda izin verirseniz — anlık bildirimler göndeririz. Yerel saatinizle 22.00 ile 08.00 arasında bu e-postalar ve anlık bildirimler sabahı bekler; e-posta doğrulama veya şifre sıfırlama gibi kendi istediğiniz e-postalar hemen gelir. Bildirim e-postalarında o türdeki e-postalardan aboneliği iptal etmek için bir bağlantı bulunur; tüm kategoriler ayarlardan seçilir.

Bizimle iletişim

İletişim formundan gelen mesajlar (ad, e-posta, mesaj; şifrelenmiş olarak saklanır, ayrıca kötüye kullanımı önlemek için adresin kendisi değil, IP adresinin anahtarlı hash'i tutulur) ve veri silme veya dışa aktarma talepleri. Sitede veya uygulamada “Bize yazın” ile gönderilen mesajlar ve Hizmet içinde zaman zaman sorduğumuz kısa sorulara verilen yanıtlar (akışta bir kart, bildirimlerde bir soru, bir istek ekledikten sonra 1'den 5'e bir puan), yazdığınız sayfa türü veya uygulama ekranı, dil ve uygulamada platform ile uygulama sürümüyle birlikte aynı şekilde saklanır; size e-postayla yanıt verip veremeyeceğimizi siz seçersiniz. Ayrıca çok sık sormamak için bir soruyu ne zaman sorduğumuzu ve yanıtlayıp yanıtlamadığınızı ya da kapatıp kapatmadığınızı not ederiz; bu notlar hesabınız olduğu sürece saklanır. Neden: size yanıt vermek ve Hizmet'i geliştirmek için (meşru menfaat).

Neleri toplamıyoruz

Özel nitelikli kişisel veriler (sağlık, din, siyasi görüşler vb.) istemiyoruz ve ödeme işlemiyoruz: wishdo.io'da kart veya banka bilgisi yoktur.

3. Kim neyi görebilir

  • Görünürlüğü Tümü olan listeler ve istekler ile açık profiller herkese görünür, site içi aramada çıkar ve “Arama motorlarında profili göster” ayarını kapatmadığınız sürece arama motorları aracılığıyla bulunabilir. Açık profiller ana sayfada gösterilebilir ve bağlantıların mesajlaşma uygulamalarında paylaşılması için bir önizleme görseli oluşturulur.
  • Kapalı bir profil yalnızca takip isteklerini kabul ettiğiniz takipçilere görünür.
  • Bağlantıyla — yalnızca gizli bağlantıya sahip kişilere görünür; profilde, aramada veya arama motorlarında gösterilmez. Yeni bağlantı oluşturmak eskisini geçersiz kılar.
  • Sadece ben — yalnızca size görünür.
  • Rezervasyonlar anonimdir: liste sahibi ve diğer ziyaretçiler bir isteğin rezerve edildiğini görür, kimin rezerve ettiğini görmez. Bir hediye verildi olarak işaretlendiğinde liste sahibi onu kimin verdiğini görür ve bunu başkalarına göstermeyi seçebilir. Sürpriz modunda liste sahibi rezervasyonları hiç görmez.
  • Gizli Noel Baba'da organizatör dahil hiç kimse kimin kime çıktığını göremez.
  • “Çevir” düğmesine bastığınızda bir yorumun veya isteğin metni çeviri için DeepL'e gönderilir.

4. Otomatik kararlar

Yüklediğiniz ve yazdığınız şeyler OpenAI’ın otomatik moderasyon modeli tarafından denetlenir. Sakladığımız her fotoğraf denetlenir; kapalı listelerdeki ve dileklerdeki de dâhil: dosya bizim sunucularımızda durur. Metin yalnızca başkalarına yönelikse denetlenir — açık ve bağlantıyla paylaşılan dileklerin, listelerin ve koleksiyonların başlıkları ve açıklamaları, yorumlar ve değerlendirmeler, takma adınız ve profil açıklamanız, bir markanın adı ve açıklaması. Kapalı kayıtların metni ve Noel Baba ile hediye alan kişi arasındaki mesajlar hiçbir yere gönderilmez.

Tartışmasız bir bulgu — reşit olmayanlarla ilgili cinsel içerik, doğrudan tehdit, şiddet içeren bir suça çağrı, kendine zarar verme talimatı — kaydı hemen gizler ve sahibinin hesabını engeller: hiçbir şey silinmez ve bir moderatör ikisini de geri getirebilir. Bir fotoğraftaki çıplaklık veya cinsel içerik yalnızca o dileği 18+ olarak işaretler, sahibini değil; profil fotoğrafında veya kapakta ise bunları başkalarından gizler — bir moderatör bakana kadar. Geri kalan her şey yalnızca moderatöre gösterilir ve kayıt, bir insan karar verene kadar görünür kalır.

Öneriler, baktığınız ve beğendiğiniz şeylere göre otomatik seçilir. Yukarıda anlatılan otomatik engelleme dışında bunların hiçbirinin sizin için hukuki sonucu yoktur; engelleme dahil her kararı bir insanın gözden geçirmesi için bize yazın.

5. Çerezler ve benzer teknolojiler

Gerekli çerezler sitenin çalışmasını sağlar ve her zaman açıktır. Geri kalan her şey — işlevsel, analiz ve pazarlama çerezleri — yalnızca rızanızla çalışır; rızanızı çerez bildiriminde verir veya reddedersiniz ve istediğiniz zaman “Çerez ayarları” bölümünden (bağlantısı menüde ve sitenin alt kısmında) değiştirebilirsiniz. Siz karar verene kadar cihazınızda isteğe bağlı hiçbir şey saklanmaz.

Google Analytics ve Google Ads, Google Consent Mode ile yüklenir: siz izin verene kadar çerez yerleştirmezler, ancak Google sizi tanımlamadan istatistik modellemek için yine de sayfa adresini, isteğin teknik verilerini ve bir hesap oluşturulduğu bilgisini alır. Google'ın giriş penceresi (One Tap) yalnızca işlevsel çerezlere izin verdiğinizde görünür. Rızanızı geri çektiğinizde bu hizmetlerin daha önce yerleştirdiği çerezler kaldırılır.

6. Verileri kimler alır

Kişisel verileri satmıyoruz. Veriler başka şirketlere yalnızca Hizmet'i işletmek için ulaşır:

  • Hetzner (Finlandiya, AB) — sitenin, veritabanının, aramanın ve kendi e-posta sunucumuzun çalıştığı sunucular.
  • Cloudflare — ağ koruması ve sitenin iletimi; her isteğin IP adresini görür ve ülkeyi belirler. Cloudflare'in Turnstile doğrulaması iletişim formunu botlardan korur.
  • Google (ABD) — Analytics ve Ads (bölüm 5), Google ile giriş ve One Tap.
  • Apple, Meta (Facebook), Pinterest, Telegram — seçerseniz giriş; kullanırsanız Telegram botu (sohbet tanımlayıcıları ve gönderdiğiniz bağlantılar); ekibimiz yeni şikayetlerle ilgili uyarıları da bir Telegram sohbetinde alır (neyin neden şikayet edildiği, yorum ve ilgili kişilerin kullanıcı adları).
  • Mailgun (ABD) — e-posta doğrulama ve şifre sıfırlama e-postalarının teslimi. Diğer tüm e-postalar kendi e-posta sunucumuzdan gönderilir.
  • Tarayıcı üreticilerinin anlık bildirim hizmetleri (Google, Mozilla, Apple, Microsoft) — anlık bildirimleri iletir; metin şifrelidir.
  • Sentry (ABD) — sunucu hatası raporları; kişisel veri toplamayacak şekilde yapılandırılmıştır.
  • DeepL (Almanya) — “Çevir” düğmesine bastığınızda metnin çevirisi.
  • OpenAI (ABD) — fotoğrafların ve başkalarına görünen metinlerin otomatik denetimi (bölüm 4). Kendi koşullarına göre API’si üzerinden gönderilen veriler modellerini eğitmek için kullanılmaz.
  • Admitad — bir satış ortaklığı ağı: bir mağazayı ortak bağlantısı üzerinden açtığınızda, kendi çerezlerini yerleştirebilecek olan izleme sisteminden geçersiniz.
  • Awin — bir satış ortaklığı ağı: bir mağazayı ortak bağlantısı üzerinden açtığınızda, kendi çerezlerini yerleştirebilecek olan izleme sisteminden geçersiniz.
  • Markalar — bir marka size kendi hediye çekini düzenlerse e-postanız (bölüm 2).
  • Yetkili makamlar — yasa gerektirdiğinde.

AB dışındaki sağlayıcılar verileri, sağlayıcının sertifikalı olduğu durumlarda EU–U.S. Data Privacy Framework (AB–ABD Veri Gizliliği Çerçevesi) kapsamında, aksi hâlde Avrupa Komisyonu'nun standart sözleşme hükümleri kapsamında alır.

7. Verileri ne kadar süre saklıyoruz

  • Hesap ve içindeki her şey — hesap var olduğu sürece. Hesabı sildikten sonrası için bkz. bölüm 8.
  • Üç yıl boyunca kullanılmayan hesaplar — bir e-posta göndeririz; 30 gün içinde giriş yapmazsanız hesap silinir.
  • Giriş geçmişi, arama geçmişi, e-posta teslim olayları — 12 ay.
  • İsteklerin ve profillerin görüntülenmeleri — 12 ay sonra, mağazalara yapılan tıklamalar — 13 ay sonra: kişi veya oturumla bağlantı kaldırılır, sayılar kalır.
  • Kendi istatistik olaylarımız — 13 ay.
  • Google reklamına yapılan tıklamanın tanımlayıcısı — tıklamadan sonra 90 gün; reklamdan geldiğinizi gösteren işaret hesapta kalır.
  • Rezervasyondaki misafir adı ve e-postası, hediye çeki satın alanın e-postası, Gizli Noel Baba'daki e-postalar ve mesajlar — rezervasyon, hediye çeki veya oyun sona erdikten sonra 30 gün.
  • Hesap olmadan oluşturulan hediye çeki — süresi dolduktan veya kullanıldıktan 30 gün sonra silinir.
  • Telegram botu: hesap bağlamamış kişilerin verileri — bota gönderdikleri son mesajdan 30 gün sonra; hiç bağlanmamış gruplar — son etkinlikten 90 gün sonra.
  • İletişim formundan ve “Bize yazın” ile gelen mesajlar ile sorularımıza verilen yanıtlar — 24 ay; hesabınızı silerseniz onunla birlikte silinir.
  • Çerez tercihinizin kayıtları — tercihin süresi dolduktan veya yenisiyle değiştirildikten sonra 24 ay.
  • Veri dışa aktarma dosyası — 7 gün.
  • Sunucu günlükleri — 30 gün; yedek kopyalar — en fazla 7 gün.
  • Bir hesap ihlaller nedeniyle engellendiyse ve ardından silindiyse, hemen yeniden kaydedilememesi için e-postasının anahtarlı hash'ini ve engelleme nedenini 2 yıl saklarız.

8. Hesabınızı silme

Hesabı ayarlardan silebilirsiniz — hemen silinir. Giriş yapamıyorsanız wishdo.io/data-deletion adresinden silme talep edin: e-postanızı doğruladıktan sonra talebi bir ay içinde inceler ve onaylanır onaylanmaz hesabı sileriz. Silme işlemi geri alınamaz:

  • profiliniz, fotoğraflarınız, istekleriniz, listeleriniz, koleksiyonlarınız, marka profiliniz, giriş ve arama geçmişiniz, cihazlarınız, bildirimleriniz ve token'larınız silinir;
  • yorumlarınız, başkalarının isteklerine yaptığınız rezervasyonlar ve devam eden bir Gizli Noel Baba'daki yeriniz olduğu yerde kalır, ancak “Silinmiş hesap” adıyla; böylece başkalarının listeleri ve oyunları bozulmaz;
  • bir markayı yönetiyorsanız, markanın düzenlediği hediye çekleri onlara sahip olan kişilerde kalır ve satın alanların e-postaları markanın listesinden kaldırılır.

9. Haklarınız

Verilerinize erişme ve bir kopyasını alma, bunları düzeltme ve silme, işlenmelerinin kısıtlanmasını isteme veya işlenmelerine itiraz etme (öneriler için profilleme dahil), veri taşınabilirliği ve rızanızı istediğiniz zaman, önceden yapılan işlemleri etkilemeksizin geri çekme haklarına sahipsiniz.

Verilerinizin JSON biçimindeki tam bir kopyasını wishdo.io/data-deletion adresinden talep edebilirsiniz (“Veri taşınabilirlik talebi” seçeneğini seçin). Diğer her şey için [email protected] adresine yazın. Ayrıca Moldova Cumhuriyeti Ulusal Kişisel Verilerin Korunması Merkezi'ne veya yaşadığınız ülkenin veri koruma otoritesine şikayette bulunabilirsiniz.

10. Çocuklar

wishdo.io, web sitesinde ve uygulamalarda yalnızca 16 yaş ve üzeri kişiler içindir: Hizmet, 16 yaşından küçük olduğunuzu gösteren bir doğum tarihini kabul etmez ve bir hesabın daha küçük birine ait olduğunu öğrenirsek hesabı verileriyle birlikte sileriz. 16 yaşından küçük bir çocuğun bize veri verdiğini düşünüyorsanız [email protected] adresine yazın, bu verileri sileriz. Reşit olmayanları cinselleştiren içerik derhal kaldırılır ve yetkili makamlara bildirilir.

11. Güvenlik

Bağlantılar şifrelidir. Hassas alanlar — telefon numarası, giriş IP adresleri, iletişim formu mesajları ve silme talepleri — veritabanında şifrelenmiş olarak saklanır; rıza kayıtlarındaki IP adresleri yalnızca anahtarlı hash olarak saklanır. Yönetim panelimizdeki kişisel veriler varsayılan olarak gizlidir, yalnızca birkaç rol tarafından açılabilir ve her açılış kayda geçirilir. Hiçbir sistem kusursuz derecede güvenli değildir; hesabınızın ele geçirildiğini düşünüyorsanız hemen [email protected] adresine yazın.

12. Tarayıcı uzantısı ve Telegram botu

Uzantı, bir ürünün sayfasını yalnızca düğmesine bastığınızda okur ve istek oluşturmak için sayfa adresini, başlığı, fiyatı, para birimini, açıklamayı ve görsel adresini wishdo.io'ya gönderir. Gezinmenizi takip etmez. Erişim token'ı tarayıcıda saklanır ve 180 gün sonra veya oturumu kapattığınızda geçerliliğini yitirir.

Telegram botu, Telegram'daki tanımlayıcınızı, Telegram uygulamanızın dilini ve ona özel sohbette yazıp yazmadığınızı saklar. Giriş yapmadan önce gönderdiğiniz bir bağlantı, giriş yaptığınızda kaydedilebilmesi için 24 saat saklanır. Telegram adınız ve kullanıcı adınız yalnızca bot wishdo.io hesabınıza bağlı olduğu sürece saklanır ve botu ayırdığınızda veya hesabı sildiğinizde silinir. Bot, istek eklemek için ona gönderdiğiniz bağlantıları okur. Bir grupta yalnızca kendisine yönelik komutları ve yanıtları görür, grubun tanımlayıcısını, adını ve gruba bağlı koleksiyonu saklar ve yalnızca bir grup yöneticisi tarafından bağlanabilir.

13. Değişiklikler

Hizmet değiştiğinde bu politikayı güncelleriz; en üstteki tarih en son sürümü gösterir. Değişiklik tercihleriniz açısından önemliyse çerezler için rızanızı yeniden isteriz ya da sizi sitede veya e-postayla bilgilendiririz.

14. İletişim

[email protected] — bu politika, verileriniz ve haklarınızla ilgili sorular için.