Chaya
Gizlilik Politikası
Yürürlük tarihi: 8 Ekim 2026
Bu politika, Chaya'yı kullanırken hangi kişisel verilerini işlediğimizi, neden işlediğimizi ve haklarını anlatır. AB Genel Veri Koruma Tüzüğü'ne (GDPR) uygun hazırlanmıştır. Verilerini satmıyoruz ve reklam için kullanmıyoruz.
2.1 Veri sorumlusu
AYSANTE LLC, 7901 4th St N, Ste 27289, St. Petersburg, FL 33702, ABD. İletişim: info@aysante.com
AB'de kurulu bir şirketimiz olmadığı için GDPR Madde 27 uyarınca AB temsilcimiz: Tolga Kaya (info@aysante.com, +49 151 72147326). Veri koruma konularında temsilcimize de başvurabilirsin.
2.2 Hangi verileri neden işliyoruz
| Veri | Amaç | Hukuki dayanak | Saklama süresi |
|---|---|---|---|
| Ad, e-posta, telefon, doğum tarihi | Hesap oluşturma, giriş kodu gönderme, 18 yaş kontrolü | Sözleşmenin ifası (Md. 6/1-b) | Hesap silinene kadar; hesap silinince hemen silinir |
| Profil fotoğrafları, üniversite, ilgi alanları, şehir | Profilini diğer kullanıcılara göstermek, Keşfet'te öneriler | Sözleşmenin ifası (Md. 6/1-b) | Sen silene veya hesap silinene kadar; hesap silinince hemen silinir |
| Öğrenci belgesi, kabul mektubu veya kimlik kartı | Hesabını onaylamak, "Onaylı öğrenci" rozeti | Sözleşmenin ifası (Md. 6/1-b) | Hesap onaylandığında veya reddedildiğinde hemen silinir; yalnızca onay sonucu ve tarihi saklanır |
| Yaklaşık konum | Haritada arkadaşlarına semt düzeyinde görünmek, Keşfet'te yakınındaki öğrencileri göstermek | Rıza (Md. 6/1-a); istediğin zaman geri alabilirsin | Yalnızca son konum tutulur ve her paylaşımda üzerine yazılır; hayalet mod açılınca ve hesap silinince silinir. Keşfet ve harita 24 saatten eski konumu kullanmaz. Konum geçmişi tutulmaz |
| Arkadaşlarla mesajlar | Sohbet hizmeti | Sözleşmenin ifası (Md. 6/1-b) | Hesap silinene kadar; hesap silinince hemen silinir. Karşı tarafın kopyası onun hesabında kalır |
| Kalıcı olmayan eşleşmeler ve sohbetleri | Rastgele eşleşme ve tanışma | Sözleşmenin ifası (Md. 6/1-b) | 24 saat sonra otomatik silinir |
| Etkinlikler (başlık, yer, zaman, katılımcılar) | Etkinlik düzenleme ve katılım | Sözleşmenin ifası (Md. 6/1-b) | Etkinliği düzenleyen silene veya hesap silinene kadar |
| Oyun geçmişi, skorlar, Çay bakiyesi, arkadaşlıklar | Oyunları ve Çay sistemini çalıştırmak, profilde istatistik göstermek | Sözleşmenin ifası (Md. 6/1-b) | Hesap silinene kadar; hesap silinince hemen silinir |
| Davet kodu ve davet edilen kullanıcı sayısı | Davet ödülü (Çay) vermek | Sözleşmenin ifası (Md. 6/1-b) | Hesap silinene kadar |
| Şikayetler, şikayetteki sohbet kesitleri, moderasyon kararları, yönetici işlem geçmişi | Kullanıcıları korumak, tekrarlayan kötüye kullanımı tespit etmek, hukuki taleplerde kanıt, DSA yükümlülükleri | Meşru menfaat (Md. 6/1-f) ve yasal yükümlülük (Md. 6/1-c) | 2 yıl, sonra otomatik silinir |
| Cihaz bilgisi, IP adresi, hata kayıtları | Güvenlik, dolandırıcılık önleme, hata giderme | Meşru menfaat (Md. 6/1-f) | Sistem kayıtlarında en fazla 90 gün |
| Bildirim cihaz kaydı (token) | Push bildirimleri | Rıza (Md. 6/1-a, cihazın bildirim izni) | Çıkış yapınca veya uygulama silinince |
Hassas veri (etnik köken, din, sağlık vb.) istemiyoruz. Profilinde kendi isteğinle paylaştığın bilgiler herkese görünür olur; bunu paylaşmadan önce düşün.
2.3 Profilin kimlere görünür
- Profilin (ad, fotoğraflar, üniversite, ilgi alanları, oyun istatistikleri) diğer Chaya kullanıcılarına görünür.
- Rastgele rakip eşleşmesinde rakibin profilini oyun bittiğinde görür.
- Yaklaşık konumunu yalnızca arkadaşların görür; hayalet mod açıkken kimse görmez.
2.4 Verileri kimlerle paylaşıyoruz
Verilerini yalnızca Hizmeti çalıştırmak için gereken hizmet sağlayıcılarla, mümkün olan her durumda veri işleme sözleşmesi (DPA) yaparak paylaşırız:
| Sağlayıcı | Ne için | Sunucu konumu |
|---|---|---|
| Supabase (altyapı: Amazon Web Services) | Veritabanı, giriş sistemi, fotoğraf ve belge depolama, sunucu fonksiyonları | Frankfurt, Almanya (AB) |
| Resend | Giriş kodu e-postaları (noreply@chayapp.com) | İrlanda (AB) |
| Google Firebase Cloud Messaging (Google LLC) | Push bildirimleri | ABD |
| Apple Push Notification service (Apple Inc.) | iPhone'a bildirim iletimi | ABD |
| OpenFreeMap (Hyperknot Software Kft., Macaristan) / OpenStreetMap | Harita görüntüleri; harita parçası isteğinde IP adresin bu sağlayıcıya ulaşır, konumun gönderilmez | İşletmeci AB'de (Macaristan); sunucu konumu açıklanmıyor, Cloudflare CDN üzerinden dünya genelinden sunulabilir |
Yedekleme kopyalarındaki veriler, yedeklerin saklama süresi dolduğunda (en geç 30 gün) silinir.
Yasal bir zorunluluk olduğunda (örneğin mahkeme kararı) verileri yetkili makamlarla paylaşabiliriz.
2.5 Verilerin ABD'ye aktarılması
Chaya bir ABD şirketidir. Verilerin öncelikle AB'deki sunucularda saklanır, ancak ABD'deki ekibimiz ve bazı sağlayıcılarımız bunlara erişebilir. Bu aktarımları AB Komisyonu'nun Standart Sözleşme Maddeleri veya EU-US Data Privacy Framework sertifikası ile korunuyoruz. Bu güvencelerin bir kopyasını info@aysante.com adresinden isteyebilirsin.
2.6 Hakların
GDPR kapsamında şu haklara sahipsin; kullanmak için info@aysante.com adresine yaz. En geç bir ay içinde cevap veririz.
- Verilerine erişme ve kopyasını alma (Md. 15)
- Yanlış verileri düzeltme (Md. 16)
- Silme (Md. 17) — hesabını Ayarlar > Hesabı sil yoluyla kendin de kapatabilirsin
- İşlemeyi kısıtlama (Md. 18)
- Veri taşınabilirliği (Md. 20)
- Meşru menfaate dayalı işlemeye itiraz (Md. 21)
- Rızanı istediğin zaman geri alma (Md. 7/3) — örneğin konum iznini veya bildirimleri kapatarak
- Bir veri koruma denetim makamına şikayet (Md. 77) — örneğin Bavyera'da Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) veya yaşadığın ülkenin makamı
2.7 Otomatik kararlar
Keşfet'teki öneriler ve rastgele oyun eşleşmeleri şehir, üniversite ve ilgi alanlarına göre otomatik oluşturulur. Bu öneriler senin hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen kararlar değildir (Md. 22). Hesap kısıtlama kararlarını bir insan verir veya bir insan inceler.
2.8 Yaş sınırı
Chaya 18 yaş altı kişilere açık değildir. 18 yaşından küçük birine ait bir hesap fark edersek hesabı kapatır ve verilerini sileriz.
2.9 Güvenlik
Verilerini aktarım sırasında şifreleme (TLS), erişim kısıtlaması ve düzenli yedekleme ile koruruz. Ekibimizde yalnızca işi gerektiren kişiler verilerine erişebilir. Bir veri ihlali olursa yasal süreler içinde makamları ve gerekirse seni bilgilendiririz.
2.10 Değişiklikler
Bu politikayı önemli ölçüde değiştirirsek seni uygulama içinde bilgilendiririz.
Uygulamadaki çerez ve SDK kullanımı için: Çerez ve SDK Politikası