Gizlilik Politikası

Bu politika, Piou'yu (iPhone ve Android uygulamaları, app.piou.chat web uygulaması, piou.chat web sitesi) kullandığınızda hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı, ne kadar süre sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Arap Emirlikleri'nin kişisel verilerin korunmasına ilişkin 2021 tarihli ve 45 sayılı Federal Kanun Hükmünde Kararnamesi (PDPL) ve Tayland'ın B.E. 2562 (2019) tarihli Kişisel Verilerin Korunması Kanunu (PDPA) ile uyumlu olacak şekilde hazırlanmıştır.

Özetle

Çeviriler cihazınızda yapılır ve hiçbir zaman sunucularımıza gönderilmez. Hiçbir çevrim içi çeviri hizmeti kullanılmaz.
Mesajlarınız sunucularımızda saklanır; alıcılarınıza iletilebilmesi ve cihazlarınız arasında eşitlenebilmesi için orijinal dilinde tutulur. Mesajlar Paris'te (Fransa) barındırılır.
Mesajlarınız uçtan uca şifrelenmez. İletim sırasında (TLS) ve barındırma sağlayıcımızın disklerinde şifrelenirler; ancak sistemlerimiz onları iletebilmek için teknik olarak erişebilir. Bu erişimi sıkı biçimde sınırlarız.
Rehberinizdeki numaralar, herhangi bir gönderimden önce cihazınızda parmak izlerine dönüştürülür; Piou kullanmayan kişilerin numaralarını asla saklamayız.
Reklam yok, veri satışı yok. İstatistiklerimiz şirket içidir; çerez ve üçüncü taraf aracı kullanılmaz.
Durum paylaşımları 24 saat sonra, kaybolan mesajlar ise süreleri dolduğunda silinir.

1. Veri sorumlusu

Veri sorumlusu, International Free Zone Authority (IFZA) nezdinde 66415 numaralı lisansla kayıtlı bir serbest bölge şirketi (Free Zone Company) olan ALTRIX FZCO'dur: Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Birleşik Arap Emirlikleri.

Verilerinizle ilgili her türlü soru veya haklarınızı kullanmak için: support@piou.chat (konu: "Kişisel veriler").

Avrupa Birliği'ndeki temsilci (GDPR madde 27) ve Tayland'daki temsilci (PDPA bölüm 37(5)): iletişim bilgileri, atanır atanmaz bu bölümde yayımlanacaktır. O zamana kadar tüm taleplerinizi support@piou.chat adresine iletebilirsiniz.

2. İşlediğimiz veriler

Hesap ve profil: görünen ad, profil fotoğrafı, tanıtım metni ("hakkımda"), okuma dili ve arayüz dili, e-posta adresi, şifre (kimlik doğrulama hizmet sağlayıcımız tarafından yalnızca parmak izi biçiminde saklanır, asla açık metin olarak tutulmaz), Apple veya Google ile giriş yapıyorsanız bu hesaplara ait kimlik bilginiz, oluşturma ve son giriş tarihleri, gizlilik ayarları.

Telefon numarası: numaranız, ülkesi, doğrulama yöntemi ve tarihi ile kişilerinizin sizi bulmasını sağlayan, gizli bir anahtarla türetilmiş bir parmak izi (kod).

Numara doğrulama ve dolandırıcılığı önleme: her deneme için numara, kullanılan yöntem ve hizmet sağlayıcı, parmak izi biçiminde kod, deneme sayısı, durum ve zaman damgaları, bir cihaz tanımlayıcısı, IP adresinizin parmak izi, cihaz veya tarayıcı bütünlük kontrolünün sonucu ve gönderimin maliyeti.

Kişiler: izin verirseniz, rehberinizdeki numaralar gönderilmeden önce cihazınızda parmak izlerine (hash) dönüştürülür. Bunları kayıtlı kullanıcıların parmak izleriyle karşılaştırır ve yalnızca eşleşmeleri (sizinle zaten Piou kullanan kişileriniz arasındaki bağlantıyı) saklarız. Piou kullanmayan kişilerin numaraları asla saklanmaz. Birini e-postayla davet ederseniz, daveti göndermek için onun adresini kullanırız.

İçerikler: mesajlarınız (metin, sesli mesajlar, fotoğraflar, videolar, belgeler, çıkartmalar, anlık ve canlı konumlar), tepkileriniz, yanıtlarınız, sabitlenmiş mesajlarınız, anketler ve oylar, durum paylaşımlarınız, gönderenin cihazında oluşturulduğunda bir sesli mesajın yazıya dökülmüş hâli, gruplarınıza ilişkin bilgiler, iletildi ve okundu bilgileri, "yazıyor…" göstergesi, çevrim içi durumu ve son görülme zamanı (ayarlarınıza göre).

Aramalar: arama geçmişi (katılımcılar, sesli veya görüntülü, başlangıç ve bitiş saatleri, sona erme nedeni). Ses ve görüntü doğrudan cihazlar arasında veya ağ gerektirdiğinde bir aktarma sunucusu üzerinden, arama protokolüyle (DTLS-SRTP) şifrelenmiş olarak iletilir; kaydedilmez. Altyazı metni de arama sırasında aynı yolla iletilir ve sunucularımızda saklanmaz.

Cihazlar ve bildirimler: cihaz türü (iPhone, Android, web), uygulama sürümü, cihaz dili, bildirim belirteçleri.

Abonelikler ve ödemeler: plan, durum, deneme ve yenileme tarihleri, ülke, para birimi, tutar, Stripe, Apple veya Google tarafından sağlanan işlem tanımlayıcıları ve hediye edilen bir abonelikte lehtar ile varsa e-posta adresi. Kartınızın tam numarasını asla almayız.

Şirket içi istatistikler: kullanım olayları (örneğin: uygulamanın açılması, kayıt adımları, abonelik ekranının görüntülenmesi, bir denemenin başlatılması); bir hesap tanımlayıcısı veya rastgele bir tanımlayıcı, platform, uygulama sürümü, ülke ve tarih ile birlikte. Bu istatistiklerde çerez, reklam kimliği veya üçüncü taraf aracı kullanılmaz.

Destek ve iletişim formu: adınız, e-posta adresiniz, mesajınız ve diliniz ile bir robot kontrolü.

Şikâyetler ve engellemeler: yaptığınız veya sizinle ilgili şikâyetler (neden, ayrıntılar, şikâyet edilen mesaj veya hesap) ve engellediğiniz hesapların listesi.

Teknik kayıtlar: Hizmetin güvenliğini ve işleyişini sağlamak için barındırma sağlayıcılarımızın tuttuğu IP adresleri, tarih ve saatler, istekler ve hatalarla ilgili bilgiler.

Bilerek hiçbir "hassas" veri (sağlık, din, görüşler…) toplamayız. Ancak bu konularda yazmayı seçerseniz mesajlarınız bu tür veriler içerebilir: bu durumda veriler yalnızca alıcılarınıza iletilmek için işlenir.

3. Çeviri cihazınızda yapılır

Piou Premium ile her mesaj alıcının cihazında çevrilir: iPhone'da Apple'ın yerleşik çevirisiyle, Android'de ML Kit ile, tarayıcıda ise Firefox Translations modelleriyle açık kaynaklı Bergamot motoru tarafından veya varsa tarayıcının yerleşik çevirisiyle (örneğin bilgisayarda Chrome). Çevrilen metin cihazınızda kalır; hiçbir zaman sunucularımıza gönderilmez.

Bunun için cihazınız dil modellerini bir kez Apple'dan, Google'dan veya (web uygulaması için) sunucularımızdan indirir. Bu indirme, sağlayıcıya IP adresinizi ve istenen dili bildirir; mesajlarınızın içeriğini bildirmez.

Piou öncelikle cihazınızın konuşma tanıma özelliğini kullanır (sesli mesajları yazıya dökmek, altyazıları göstermek ve yüz yüze mod için). Cihazınız veya tarayıcınız bir dil için cihaz üzerinde tanıma sunmuyorsa, sisteminizin konuşma tanıma hizmeti (örneğin Apple'ın, Google'ın veya tarayıcınızın hizmeti) sesi kendi kuralları çerçevesinde sağlayıcısının sunucularında işleyebilir. Bu sesi yazıya dökme amacıyla biz almayız.

4. Verilerinizi neden ve hangi hukuki sebebe dayanarak kullanıyoruz

Her amaç için GDPR (madde 6), PDPL (madde 4) ve PDPA (bölüm 24) kapsamındaki hukuki sebebi belirtiyoruz.

Mesajlaşma hizmetini sunmak (hesap, profil, mesajlar, aramalar, durum paylaşımları, gruplar, bildirimler, cihazlar arası eşitleme) — aramızdaki sözleşmenin ifası (GDPR 6(1)(b); PDPL md. 4, bent 9; PDPA s. 24(3)).
Numaranızı doğrulamak ve dolandırıcılığı önlemek (gönderim sınırları, cihaz bütünlük kontrolü, harcama tavanı, özel ücretli veya sanal numaraların engellenmesi) — sözleşmenin ifası ve Hizmeti güvence altına alma ile maliyetlerini kontrol etmedeki meşru menfaatimiz (GDPR 6(1)(b) ve (f); PDPL md. 4, bent 9; PDPA s. 24(3) ve (5)).
Hangi kişilerinizin Piou kullandığını göstermek — talep ettiğiniz özellik için sözleşmenin ifası; kısa süreliğine işlenip ardından atılan, kayıtlı olmayan kişilerin numaralarına ait parmak izleri için meşru menfaat (GDPR 6(1)(b) ve (f); PDPL md. 4, bent 9; PDPA s. 24(3) ve (5)).
Abonelikleri, denemeleri, hediyeleri ve faturalandırmayı yönetmek — sözleşmenin ifası ve muhasebe ile vergi yükümlülüklerimizin yerine getirilmesi (GDPR 6(1)(b) ve (c); PDPL md. 4, bent 9 ve 10; PDPA s. 24(3) ve (6)).
Size hizmet mesajları göndermek (giriş kodları, onaylar, makbuzlar, hesabınız veya aboneliğinizle ilgili bilgiler) ve destek taleplerini yanıtlamak — sözleşmenin ifası (GDPR 6(1)(b); PDPL md. 4, bent 9; PDPA s. 24(3)).
Şikâyetleri ele almak, güvenliği sağlamak, yasalara uymak ve haklarımızı savunmak — meşru menfaat, yasal yükümlülükler ve hukuki taleplerin tespiti, kullanılması veya savunulması (GDPR 6(1)(c) ve (f); PDPL md. 4, bent 3 ve 10; PDPA s. 24(5) ve (6)).
Şirket içi istatistiklerimizi oluşturmak (kullanımı anlamak, Piou'yu geliştirmek, kayıtları ve abonelikleri ölçmek), çerez ve üçüncü taraf aracı olmadan — meşru menfaat (GDPR 6(1)(f)); istatistiksel çalışmalar (PDPL md. 4, bent 6); meşru menfaat (PDPA s. 24(5)). Buna istediğiniz zaman itiraz edebilirsiniz (bkz. madde 10).

Hakkınızda hukuki sonuç doğuran ve yalnızca otomatik işlemeye dayanan hiçbir karar almayız. Otomatik dolandırıcılık kontrolleri bir numara doğrulamasını geciktirebilir veya engelleyebilir; bu durumda support@piou.chat adresinden bir kişinin incelemesini talep edebilirsiniz.

Cihaz izinleri. Piou; kişilerinize, mikrofona, kameraya, konumunuza veya bildirimlere erişim iznini yalnızca ilgili özelliği kullandığınızda ister. Bu izinleri telefonunuzun veya tarayıcınızın ayarlarından istediğiniz zaman geri alabilirsiniz.

5. Verilerinizi kimler görebilir

Diğer kullanıcılar. Mesajlarınızı sohbetin katılımcıları görür. Görünen adınızı, fotoğrafınızı, tanıtım metninizi ve dilinizi kişileriniz ve gruplarınızın üyeleri görür; son görülme bilginiz ve okundu bilgileriniz ayarlarınıza göre görünür. Durum paylaşımlarınız 24 saat boyunca karşılıklı kişileriniz (sizin kişilerinizde olan ve sizi kendi kişilerinde bulunduran kişiler) tarafından görülebilir. Numaranızı rehberinde bulunduran veya e-posta adresinizi bilen biri Piou kullandığınızı öğrenebilir ve görünen adınızı ve fotoğrafınızı görebilir; davet bağlantınızı alan kişiler için de aynısı geçerlidir.

Ekibimiz, yalnızca gerekli olduğunda (destek, güvenlik, bir şikâyetin incelenmesi) ve sınırlı erişimle.

Veri işleyenlerimiz, talimatlarımız doğrultusunda hareket eder:

Supabase Pte. Ltd. (Singapur) — veritabanı, kimlik doğrulama, dosya depolama, sunucu işlevleri ve gerçek zamanlı özellikler; veriler Amazon Web Services altyapısında, eu-west-3 bölgesinde (Paris, Fransa) barındırılır;
Vercel Inc. (Amerika Birleşik Devletleri) — web sitesinin ve web uygulamasının barındırılması;
Cloudflare, Inc. (Amerika Birleşik Devletleri) — web sitesindeki iletişim formunun ve web uygulamasındaki numara doğrulamasının robot kontrolü (Turnstile); Cloudflare bunun için teknik sinyaller (IP adresi, tarayıcı) alır ve bunları ayrı bir veri sorumlusu olarak robot tespitini geliştirmek için de kullanır;
Brevo adıyla faaliyet gösteren Sendinblue SAS (Fransa) — hizmet e-postalarının gönderilmesi, desteğe gönderilen e-postaların alınması ve son çare olarak doğrulama SMS'lerinin gönderilmesi;
Stripe Payments Europe, Limited (İrlanda) — web sitesinde yapılan ödemeler;
RevenueCat, Inc. (Amerika Birleşik Devletleri) — uygulamalarda satın alınan aboneliklerin tek noktadan yönetimi;
Google (Gmail) — destek adresine gönderilen e-postaların bir kopyasını alan ekibimizin e-posta kutusu;
ülkenize göre, gönderdiğiniz doğrulama SMS'ini almak, doğrulama amaçlı cevapsız aramayı yapmak veya SMS göndermekle görevli telekomünikasyon hizmet sağlayıcıları; yalnızca kodunuzu oradan almayı seçerseniz Telegram veya WhatsApp;
yalnızca cihazlar arasında doğrudan bağlantı kurulamadığında bir arama aktarma sunucusu (TURN);
Android'de ve web uygulamasında harita altlıklarını sağlayan OpenFreeMap (bir harita isteği, IP adresinizi ve görüntülenen bölgeyi ona bildirir).

Telekomünikasyon hizmet sağlayıcılarının ve aktarma sunucusunun güncel listesi, talep üzerine support@piou.chat adresinden sağlanır.

Apple ve Google, işletim sistemlerinizin ve hizmetlerinin sağlayıcıları olarak devreye girer: App Store ve Google Play (satın alımlar), bildirimler (Apple Push Notification service, Firebase Cloud Messaging), cihaz bütünlük kontrolü (App Attest, Play Integrity), dil modelleri ve konuşma tanıma, iPhone'da haritalar (MapKit), Apple veya Google ile giriş. Bu hizmetler için kendi gizlilik politikalarına göre hareket ederler. Web uygulamasında bildirimler tarayıcınızın bildirim hizmeti üzerinden iletilir.

Resmî makamlar, yasa bizi zorunlu kıldığında, hukuka uygun bir talep üzerine veya bir kişinin hayatını ya da güvenliğini korumak için gerektiğinde.

Şirketle ilgili bir işlem olması hâlinde (birleşme, devralma, faaliyet devri) verileriniz, bu politikayla bağlı olacak ilgili kuruluşa aktarılabilir; bu konuda sizi bilgilendiririz.

Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.

6. Yurt dışına aktarımlar

Verileriniz ağırlıklı olarak Avrupa Birliği'nde (Paris, Fransa) barındırılır. Bazı hizmet sağlayıcılar ve ALTRIX FZCO'nun kendisi başka ülkelerde (özellikle Birleşik Arap Emirlikleri, Amerika Birleşik Devletleri, Singapur ve İrlanda) bulunmaktadır.

GDPR kapsamındaki kişiler için Avrupa Ekonomik Alanı dışına aktarımlar, varsa Avrupa Komisyonu'nun yeterlilik kararına (örneğin sertifikalı şirketler için AB-ABD Veri Gizliliği Çerçevesi) veya Komisyon tarafından kabul edilen standart sözleşme maddelerine dayanır.
PDPL kapsamındaki kişiler için Birleşik Arap Emirlikleri dışına aktarımlar madde 22'ye (yeterli koruma düzeyi sağlayan ülkeler) veya bu mümkün değilse madde 23'e (özellikle PDPL güvencelerini öngören bir sözleşme ya da aramızdaki sözleşmenin ifası için gereklilik) dayanır.
PDPA kapsamındaki kişiler için Tayland dışına aktarımlar bölüm 28'e (yeterli koruma standartlarına sahip ülkeler veya aramızdaki sözleşmenin ifası için gereklilik) veya bölüm 29 anlamında uygun güvencelere dayanır.

Bu güvenceler hakkında bilgiyi support@piou.chat adresinden alabilirsiniz.

7. Verilerinizi ne kadar süre saklıyoruz

Hesap, profil, numara ve kişiler: hesabınız var olduğu sürece. Hesap silindiğinde veritabanlarımızdan silinir.
Mesajlar ve dosyalar: iletilebilmeleri ve eşitlenebilmeleri için silinene kadar saklanır — gönderen tarafından "herkesten sil" ile (48 saat boyunca mümkündür), kaybolan mesajların süresi dolduğunda veya gönderenin hesabı silindiğinde. Karşı tarafın cihazlarına zaten ulaşmış veya kaydedilmiş kopyalar onların kontrolündedir.
Kaybolan mesajlar: seçilen süre (24 saat, 7 gün veya 90 gün) dolduktan sonraki bir saat içinde dosyalarıyla birlikte sunucularımızdan silinir.
Durum paylaşımları: yayımlanmalarından 24 saat sonra dosyalarıyla birlikte otomatik olarak silinir.
Canlı konum: yalnızca seçtiğiniz süre boyunca paylaşılır.
Arama geçmişi: sohbette bir mesaj gibi saklanır.
Numara doğrulama ve dolandırıcılığı önleme: girilen numara, cihaz tanımlayıcısı, IP parmak izi ve kod, denemeden 30 gün sonra silinir; yalnızca hesabınız var olduğu sürece ona bağlı kalan istatistiksel veriler (ülke, yöntem, sonuç, maliyet) saklanır.
Abonelikler ve faturalandırma: abonelik süresince, ardından muhasebe ve vergi yükümlülüklerimizin gerektirdiği süre boyunca.
Şirket içi istatistikler: en fazla 25 ay, ardından silme veya anonim hâle getirme.
Şikâyetler: incelendikleri süre boyunca, ardından 12 ay veya bir işlem gerektiriyorsa daha uzun.
Destek: son yazışmamızdan sonra 3 yıl.
Teknik kayıtlar: en fazla 90 gün.
Yedekler: teknik yedekler sürekli yenilenir ve 30 günden uzun süre saklanmaz.

Cihazınızda saklanan veriler (önbelleğe alınmış çeviriler, dil modelleri, yerel geçmiş), siz silene, oturumu kapatana veya uygulamayı kaldırana kadar orada kalır.

8. Güvenlik

Verilerinizi uygun teknik ve idari önlemlerle koruruz: iletişimin şifrelenmesi (TLS), barındırma sağlayıcımızda bekleyen verilerin şifrelenmesi, veritabanının her tablosuna uygulanan erişim kuralları, asla açık metin olarak saklanmayan şifreler, ayrı tutulan gizli bir anahtarla hesaplanan numara parmak izleri, sınırlı ve kayıt altına alınan iç erişimler, cihaz bütünlük kontrolü ve kötüye kullanım sınırları.

Yukarıda belirtildiği gibi Piou uçtan uca şifreleme sunmaz: mesajlarınız iletilebilmeleri için sistemlerimiz tarafından okunabilir. Hiçbir sistem kusursuz değildir; bir veri ihlali durumunda yetkili makamı ve yasanın gerektirdiği hâllerde ilgili kişileri öngörülen sürelerde bilgilendiririz (GDPR ve PDPA kapsamında makam için ilke olarak en geç 72 saat).

9. Çerezler ve istatistikler

Web sitesi ve web uygulaması reklam çerezi veya üçüncü taraf ölçüm aracı kullanmaz. Yalnızca işleyiş için kesinlikle gerekli olan depolamayı kullanırız: oturumunuzun açık kalması, tercihleriniz (dil gibi), web uygulamasının çevrim dışı çalışması ve dil modellerinin önbelleği. Web sitesindeki iletişim formu ve web uygulamasındaki numara doğrulaması, yalnızca bu koruma için kesinlikle gerekli teknik sinyalleri analiz eden Cloudflare Turnstile ile robotlara karşı korunur. Web sitesinde anonim olayları (örneğin "İndir" düğmesine bir tıklama) çerez veya kalıcı tanımlayıcı olmadan sayarız. Bu nedenle size hiçbir onay başlığı gösterilmez.

10. Haklarınız

Size uygulanan hukuka göre şunları yapabilirsiniz:

verilerinize erişmek ve bir kopyasını almak;
verilerinizi düzelttirmek veya tamamlatmak;
verilerinizi sildirmek (hesabınızı kendiniz de silebilirsiniz: Ayarlar → Hesabımı sil);
işlenmelerini kısıtlatmak;
verilerinizi yapılandırılmış bir biçimde almak ve başka bir hizmete aktarılmasını istemek (taşınabilirlik);
meşru menfaatimize dayanan bir işlemeye, özellikle şirket içi istatistiklerimize itiraz etmek;
işleme rızaya dayanıyorsa rızanızı geri almak (geçmişteki işlemeleri etkilemez);
otomatik bir kararın bir kişi tarafından yeniden incelenmesini istemek;
yurt dışına aktarımlara ilişkin güvenceler hakkında bilgi almak.

Nasıl yapılır: hesabınızın e-posta adresinden support@piou.chat adresine yazın veya hesabınıza bağlı telefon numarasını belirtin. Kimliğinizi doğrulamanızı isteyebiliriz. Talep ücretsizdir. Bir ay içinde yanıt veririz; GDPR kapsamında talep karmaşıksa bu süre iki ay uzatılabilir, bu durumda sizi bilgilendiririz. PDPA kapsamındaki talepleri 30 gün içinde yanıtlarız.

Şikâyet: yetkili veri koruma makamına başvurabilirsiniz — Avrupa Birliği'nde ikamet ettiğiniz ülkenin makamına (Fransa'da CNIL); Birleşik Arap Emirlikleri'nde UAE Data Office'e; Tayland'da Office of the Personal Data Protection Committee'ye (PDPC).

Veri koruma kanunu bulunan başka bir ülkede yaşıyorsanız (örneğin Brezilya'da LGPD), o kanunun tanıdığı haklara sahipsiniz; bize aynı adresten yazın.

11. Küçükler

Piou, 13 yaş ve üzeri kişiler içindir. Avrupa Birliği'nde ve Avrupa Ekonomik Alanı'nda 16 yaşında olmak ya da 13 ile 16 yaş arasındaysanız ebeveyn sorumluluğunu taşıyan kişinin onayına sahip olmak gerekir. Ülkenizin hukuku daha yüksek bir yaş öngörüyorsa veya bir ebeveynin ya da vasinin onayını şart koşuyorsa (örneğin Tayland'da, bir küçüğün rızasına dayanan işlemeler için), o kural uygulanır.

13 yaşından küçük çocuklara ait verileri bilerek toplamayız. Bir hesabın 13 yaşından küçük bir çocuğa veya gerekli onaya sahip olmayan bir küçüğe ait olduğunu öğrenirsek hesabı sileriz. Bir ebeveyn veya vasi support@piou.chat adresinden bize yazabilir.

12. Değişiklikler

Bu politikayı değiştirebiliriz. Önemli bir değişiklikte, değişiklik yürürlüğe girmeden önce sizi uygulama içinde veya e-postayla bilgilendiririz. Son güncelleme tarihi sayfanın üst kısmında yer alır.

13. İletişim

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Birleşik Arap Emirlikleri — support@piou.chat