Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

YallAmigo, İspanya’da yerleşik serbest çalışan bir gerçek kişi (trabajador autónomo) tarafından işletilen bir mobil uygulamadır (“biz”, “bizim” veya “bize”). Bu Gizlilik Politikası, (AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü, “GDPR”), İspanya’nın Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (“LOPDGDD”) ve Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (“LSSI-CE”) uyarınca sunulmaktadır.

Uygulama aracılığıyla işlenen kişisel verilerin Veri Sorumlusu (Responsable del Tratamiento):

Abd El Wahab Hamza, YallAmigo’nun işletmecisi

İspanya’da kayıtlı serbest çalışan (autónomo)

Vergi kimlik numarası (NIE): Y7160276E

Adres: Calle Travesera 39, Santa Margarita, 11315 La Línea de la Concepción (Cádiz), İspanya

İletişim e-postası: admin@yallamigo.com

Ayrıca bkz. Yasal Bilgiler

Bu Gizlilik Politikası, YallAmigo mobil uygulamasını (“Uygulama”) kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar. Uygulamayı indirerek, yükleyerek veya kullanarak bilgilerin bu politikaya uygun olarak toplanmasını ve kullanılmasını kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Uygulamayı kullanmayın.

Bölüm 13, bir işletmeye o işletmenin kendi web sitesindeki bir Yalla Business sohbet kutusu aracılığıyla yazdığınızda neleri işlediğimizi açıklar. Bu sohbet bakımından veri sorumlusu işletmedir; YallAmigo ise işletme adına hareket eder.

2. Topladığımız Bilgiler

2.1 Doğrudan Sağladığınız Bilgiler

• Hesap Bilgileri: Kayıt olduğunuzda e-posta adresinizi, kullanıcı adınızı, görünen adınızı ve şifrenizi (sektör standardı karma (hash) yöntemleriyle güvenli biçimde saklanır) toplarız.
• Profil Bilgileri: Mesaj çevirisi için tercih ettiğiniz dil, uygulamanın görüntüleme dili ve isteğe bağlı profil fotoğrafı.
• Mesajlar ve İçerik: Uygulama aracılığıyla gönderdiğiniz metin mesajları, sesli mesajlar (ses kayıtları), görseller ve dosyalar.
• Belgeler: Bir sohbette göndermeyi seçtiğiniz belgeler (PDF, TXT, CSV, Word, Excel ve PowerPoint dosyaları). Bu belgeler sunucularımızda saklanır, yalnızca ilgili sohbetin katılımcılarıyla paylaşılır ve aktarım sırasında şifrelenir. Belgeler yapay zekâ tarafından taranmaz veya okunmaz.
• Misafir Bilgileri: Bir sohbete misafir olarak (hesap oluşturmadan) katılırsanız, belirttiğiniz görünen adı ve tercih ettiğiniz dili toplarız.

2.2 Otomatik Olarak Toplanan Bilgiler

• Cihaz Bilgileri: Cihaz türü, işletim sistemi sürümü ve anlık bildirimler için benzersiz cihaz tanımlayıcıları.
• Kullanım Verileri: Kullanılan özellikler, sohbetlere katılım, mesaj zaman damgaları ve ses kullanım istatistikleri (günlük gönderilen sesli mesajların süresi).
• IP Adresi: Güvenlik ve kötüye kullanımın önlenmesi amacıyla kimlik doğrulama, misafir oturumu oluşturma ve içerik politikasının kabulü sırasında toplanır.
• Kullanıcı Aracısı (User Agent): Oturum oluşturma sırasında toplanan tarayıcı veya uygulama istemcisi bilgileri.
• Çevrimiçi/Çevrimdışı Durumu: Uygulamaya bağlandığınızda veya bağlantınız kesildiğinde son görülme zamanınız kaydedilir.
• Reklam Ölçümü (Android uygulaması): Android uygulaması, reklamlarımızın yeni kullanıcı getirip getirmediğini ölçebilmemiz için TikTok App Events SDK’sını içerir. Bu SDK, cihazınızın reklam kimliğini, uygulama yükleme ve başlatma olaylarını ve kayıt, giriş ve abonelik satın alımları (fiyat ve para birimi dâhil) gibi uygulama içi işlemleri toplayabilir. Oturum açmışsanız, ölçüm doğruluğunu artırmak için kullanıcı kimliğinizin, kullanıcı adınızın ve e-posta adresinizin karma (geri döndürülemez) bir biçimi gönderilebilir. Reklam kimliğinizi istediğiniz zaman Android Ayarlar › Gizlilik › Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz.

2.3 Üçüncü Taraf Hizmetlerden Gelen Bilgiler

• Anlık Bildirim Belirteçleri: Anlık bildirimleri iletmek için Apple Push Notification Service (APNs) ve Google Firebase Cloud Messaging (FCM) üzerinden cihaz belirteçleri alırız.
• Uygulama İçi Satın Alma Verileri: Ücretli bir plana abone olursanız, Apple App Store veya Google Play Store’dan satın alma doğrulama verileri alırız. Ödeme kartı bilgilerinizi almaz veya saklamayız.

2.4 Kişiler (Adres Defteri) — Yalnızca Cihazınızda İşlenir

Android uygulamasındaki “Arkadaşlarını uygulamaya davet et” özelliğini kullanırsanız, Uygulama cihazınızın kişi listesini okumak için izninizi ister. Kişileriniz yalnızca cihazınızda, kimi davet edeceğinizi seçmenizi sağlamak ve kendi mesajlaşma uygulamanızı (örneğin SMS veya WhatsApp) davetle önceden doldurmak için kullanılır. Kişi adları ve telefon numaraları hiçbir zaman sunucularımıza iletilmez, tarafımızca toplanmaz veya sunucularımızda saklanmaz ve hiçbir zaman üçüncü taraflarla paylaşılmaz. İzni reddetmeniz sizi engellemez: davet bağlantılarını cihazınızın paylaşım menüsü üzerinden yine de paylaşabilirsiniz. İzni istediğiniz zaman cihaz ayarlarınızdan geri alabilirsiniz. Davet mesajınızı göndermeden önce çevirmeyi seçerseniz, çeviri için sunucularımıza yalnızca yazdığınız mesaj metni gönderilir — kişileriniz asla gönderilmez.

2.5 Web Sitesi Çerezleri ve Analiz (yallamigo.com)

Web sitemiz az sayıda çerez ve benzeri teknoloji kullanır. LSSI-CE’nin 22.2 maddesi ve AEPD’nin yönlendirmeleri doğrultusunda, zorunlu olmayan çerezler yalnızca çerez bandında bunları kabul etmenizden sonra yerleştirilir.

• Zorunlu (onay gerekmez): ya_lang, sitede seçtiğiniz dili hatırlar (1 yıl); ya_consent, çerez tercihinizi hatırlar (6 ay); tarayıcı depolaması ise web uygulamasında oturumunuzun açık kalmasını sağlar. Bunlar, sitenin istediğiniz şekilde çalışması için gereklidir ve hiçbir zaman izleme amacıyla kullanılmaz.
• Analiz (yalnızca kabul ederseniz): Ziyaretçilerin web sitesini nasıl kullandığını anlamak için Google Analytics 4 (Google Ireland Ltd.) ve Microsoft Clarity (Microsoft Ireland Operations Ltd.) kullanırız: görüntülenen sayfalar, tıklamalar, kaydırma ve Clarity’de ısı haritaları ile yazılan metnin maskelendiği oturum kayıtları. Google, _ga ve _ga_* çerezlerini (en fazla 2 yıl) yerleştirir; Clarity, _clck ve _clsk çerezlerini (birinci taraf, en fazla 1 yıl) yerleştirir ve Microsoft alan adlarında CLID, ANONCHK, MR, MUID ve SM çerezlerini (en fazla 1 yıl) yerleştirebilir. Her iki araç da yaklaşık konumu belirlemek için IP adresinizi alır; bunların hiçbirini reklam amacıyla kullanmayız. Bu araçların kendi politikaları geçerlidir: Google ve Microsoft.
• Reddederseniz: hiçbir analiz çerezi yerleştirilmez. Google Analytics ve Clarity, sayfa görüntülemesine ilişkin, ziyaretlerinizi birbiriyle ilişkilendiremeyen çerezsiz ve toplu sinyaller almaya devam edebilir.
• Fikrinizi değiştirmek: onay vermek veya onayınızı geri almak için istediğiniz zaman herhangi bir sayfanın alt bilgisindeki “Çerez ayarları” seçeneğini kullanın. Onayın geri alınması, bu araçların yerleştirdiği analiz çerezlerini siler.

3. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri aşağıdaki amaçlarla kullanırız:

• Temel Hizmetleri Sunmak: Gerçek zamanlı mesajlaşmayı sağlamak, mesajları yapay zekâ kullanarak diller arasında çevirmek, sesli mesajları yazıya dökmek ve sohbetleri yönetmek.
• Yapay Zekâ ile Çeviri: Mesaj içeriğiniz çevrilmek üzere üçüncü taraf yapay zekâ sağlayıcılarına gönderilir. Birincil sağlayıcı DeepSeek’tir; DeepSeek kullanılamadığında talebi OpenRouter üzerinden alternatif bir modele yönlendiririz (şu anda DeepSeek, Qwen, Google veya OpenAI tarafından işletilen modeller). Kullandığımız sağlayıcılar ve modeller değişebilir — bölüm 10, bugün kullanılanları listeler. Mesajlarınızı herhangi bir modeli eğitmek için kullanmayız; her sağlayıcı aldığı verileri kendi koşulları çerçevesinde işler.
• Yanıt Önerileri: Dokunarak gönderebileceğiniz kısa yanıtlar önermek için Uygulama, bir sohbetin son mesajlarını aynı yapay zekâ sağlayıcılarına (bölüm 10) gönderebilir. Öneriler yalnızca Uygulamada gösterilen planlarda ve günlük sınırlar dâhilinde sunulur. Bunları kullanmak isteğe bağlıdır: bir öneri yalnızca ona dokunursanız gönderilir ve önerileri dikkate almayabilirsiniz.
• Sesin Yazıya Dökülmesi: Sesli mesajlar, bir döküm üretmek için OpenAI’ın konuşmadan metne hizmetine gönderilir; döküm daha sonra bir metin mesajıyla aynı şekilde çevrilir.
• Hesap Yönetimi: Hesabınızı oluşturmak ve yönetmek, kimliğinizi doğrulamak, şifreleri sıfırlamak ve abonelik satın alımlarını işlemek.
• Bildirimler: Yeni mesajlar, arkadaşlık istekleri, misafir katılım istekleri ve diğer ilgili etkinlikler hakkında anlık bildirimler göndermek.
• İçerik Denetimi: Politika ihlallerini, zararlı içeriği ve kötüye kullanımı tespit etmek ve önlemek. Denetim kayıtları IP adresi ve içerik karması (hash) bilgilerini içerebilir.
• Güvenlik: Hız sınırlaması ve IP tabanlı güvenlik önlemleri de dâhil olmak üzere dolandırıcılığı, kötüye kullanımı ve yetkisiz erişimi önlemek.
• Hizmetin İyileştirilmesi: Kullanım alışkanlıklarını anlamak, teknik sorunları teşhis etmek ve Uygulamanın işlevselliğini geliştirmek.

4. Bilgilerinizi Nasıl Paylaşıyoruz

Kişisel bilgilerinizi satmayız. Bilgilerinizi yalnızca aşağıdaki durumlarda paylaşırız:

• Diğer Kullanıcılarla: Görünen adınız, kullanıcı adınız, profil fotoğrafınız, çevrimiçi durumunuz ve mesajlarınız sohbetlerinizdeki diğer katılımcılar tarafından görülebilir. Arkadaşlık isteklerini kolaylaştırmak için e-posta adresiniz profilinizde görünür.
• Yapay Zekâ Sağlayıcıları: Mesaj metni çeviri sağlayıcılarımıza (doğrudan DeepSeek’e veya başka bir modele geçtiğimizde OpenRouter’a) iletilir. Ses kayıtları, dökümler ve mesaj içeriği, konuşmadan metne dönüştürme ve içerik denetimi için OpenAI’a iletilir. Bu sağlayıcılar verileri kendi gizlilik politikalarına ve veri işleme sözleşmelerine göre işler. Sağlayıcılarımızı değiştirebiliriz; bölüm 10 güncel tutulur. Uygulama yanıt önerdiğinde, sohbetin son mesajları da çeviri sağlayıcılarımıza gönderilir (bölüm 3).
• Bulut Depolama: Paylaştığınız dosyalar, görseller ve ses kayıtları, sektör standardı güvenlik önlemleriyle Linode Object Storage (Akamai) üzerinde saklanır.
• E-posta Hizmetleri: Şifre sıfırlama talepleri gibi işlemsel e-postalar için e-posta adresiniz Mailgun ile paylaşılır.
• Anlık Bildirim Hizmetleri: Anlık bildirimleri iletmek için cihaz belirteçleri Apple (APNs) ve Google (FCM) ile paylaşılır.
• Reklam Ölçümü: Android’de reklam kimliği, uygulama olayları (yükleme, başlatma, kayıt, giriş, abonelik satın alımları) ve karma kullanıcı tanımlayıcıları, reklam kampanyası performansını ölçmek amacıyla TikTok’un Business Products (Data) Terms koşulları çerçevesinde TikTok for Business ile paylaşılır. Mesaj içeriğinizi, kişilerinizi veya medyanızı TikTok ile paylaşmayız.
• Yasal Gereklilikler: Kanun, yönetmelik, yasal süreç veya resmî makam talebi gerektirirse bilgilerinizi açıklayabiliriz.
• Güvenlik: Kullanıcılarımızın, kamunun veya hizmetlerimizin güvenliğini korumak için bilgileri açıklayabiliriz.

5. Veri Depolama ve Güvenlik

• Depolama Yeri: Verileriniz, Linode/Akamai tarafından işletilen yönetilen bulut altyapısında saklanır. PostgreSQL veritabanına yalnızca şifreli (TLS) bağlantılar üzerinden erişilir.
• Aktarım Sırasında ve Depolamada Şifreleme: Cihazınız ile sunucularımız arasındaki trafik, sunucularımız ile veritabanı arasındaki bağlantı gibi TLS ile şifrelenir. YallAmigo uçtan uca şifreleme sunmaz ve saklanan içeriğe kendi şifreleme katmanımızı uygulamayız: mesajlar, dökümler ve çeviriler, çevrilebilmeleri, iletilebilmeleri ve aranabilmeleri için veritabanında okunabilir biçimde tutulur; yüklenen dosyalar ise nesne depolamada tutulur. Depolama düzeyindeki şifreleme, altyapı sağlayıcılarımızın uyguladığı şifrelemeden ibarettir.
• Şifre Güvenliği: Şifreler, sektör standardı kriptografik algoritmalarla (bcrypt) karma hâline getirilir ve hiçbir zaman düz metin olarak saklanmaz.
• Kimlik Doğrulama Belirteçleri: Oturum yönetimi için kısa ömürlü erişim belirteçleri (15 dakika) ve daha uzun ömürlü yenileme belirteçleri (7 gün) ile JSON Web Token (JWT) kullanırız.
• Cihazdaki Hassas Veriler: Kimlik doğrulama belirteçleri, düz metin olarak değil, cihazınızın güvenli depolama alanında (iOS Keychain / Android Keystore) saklanır.
• Dosya Depolama: Yüklenen dosyalar ve medya, rastgele oluşturulmuş, tahmin edilemeyen nesne adları altında saklanır ve yalnızca süre sınırlı, önceden imzalanmış URL’ler üzerinden sunulur.

Ticari açıdan makul güvenlik önlemleri uygulasak da hiçbir elektronik depolama veya iletim yöntemi %100 güvenli değildir. Verilerinizin mutlak güvenliğini garanti edemeyiz.

6. Misafir Kullanıcılar

YallAmigo, kayıtlı olmayan kullanıcıların (“misafirler”) hesap oluşturmadan davet bağlantıları aracılığıyla sohbetlere katılmasına olanak tanır. Uygulamayı misafir olarak kullanırsanız:

• Yalnızca belirttiğiniz görünen adı ve tercih ettiğiniz dili, güvenlik amacıyla da IP adresinizi ve kullanıcı aracınızı toplarız.
• Misafir oturumlarının süresi sınırlıdır: bekleyen oturumların süresi 7 gün sonra, onaylanmış oturumların süresi ise 24 saat sonra dolar.
• Sohbetin ev sahibi, misafir oturumunuzu istediği zaman sonlandırabilir veya iptal edebilir.
• Misafir olarak gönderilen mesajlar sohbette saklanır ve sohbetin tüm katılımcıları tarafından görülebilir.
• Misafir oturumları e-posta adresi veya şifre gerektirmez.

7. Çocukların Gizliliği

Uygulama 18 yaşından küçük kişilere yönelik değildir. Tüm kullanıcıların en az 18 yaşında olmasını şart koşarız; bu yaş, İspanya’daki dijital rıza için asgari yaşı (LOPDGDD’nin 7. maddesi uyarınca 14 yaş) ve Uygulamanın sunulduğu diğer tüm yargı bölgelerindeki asgari yaşı aşmaktadır.

18 yaşından küçük kimseden bilerek kişisel bilgi toplamayız. Gerekli yaşın altındaki bir çocuktan kişisel bilgi topladığımızı öğrenirsek, bu bilgileri derhâl silmek için gerekli adımları atarız. Bir çocuğun bize kişisel bilgi sağladığını düşünüyorsanız lütfen admin@yallamigo.com adresinden bizimle iletişime geçin.

8. Haklarınız ve Seçenekleriniz

Bulunduğunuz yargı bölgesine bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

• Erişim: Profil bilgilerinizi, mesajlarınızı ve sohbet geçmişinizi istediğiniz zaman Uygulama içinde görüntüleyebilirsiniz.
• Düzeltme: Görünen adınızı, kullanıcı adınızı ve dil tercihlerinizi Uygulamanın Profil ayarlarından güncelleyebilirsiniz.
• Silme: Hesabınızı ve ilişkili tüm verileri Uygulamanın ayarlarından (Profil > Verilerimi Sil) silebilirsiniz. Bu işlem kalıcıdır ve GDPR ile yürürlükteki veri koruma düzenlemelerine uygun olarak hesabınızı, mesajlarınızı, dosyalarınızı ve tüm kişisel verilerinizi sunucularımızdan kaldırır.
• Veri Taşınabilirliği: Bizimle iletişime geçerek kişisel verilerinizin bir kopyasını talep edebilirsiniz.
• Bildirim Tercihleri: Anlık bildirimleri cihaz ayarlarınızdan veya Uygulama içinden açabilir ya da kapatabilirsiniz.
• Dil Tercihleri: Tercih ettiğiniz çeviri dilini ve uygulamanın görüntüleme dilini istediğiniz zaman değiştirebilirsiniz.

İşlemenin Hukuki Dayanağı (GDPR md. 6)

GDPR (Genel Veri Koruma Tüzüğü) ve LOPDGDD kapsamında verilerinizi aşağıdaki hukuki dayanaklara göre işleriz:

İşleme Faaliyeti	Hukuki Dayanak (GDPR md. 6)
Hesap kaydı ve yönetimi	Sözleşmenin ifası (md. 6.1.b)
Mesajlaşma, çeviri ve yazıya dökme	Sözleşmenin ifası (md. 6.1.b)
Yanıt önerileri	Sözleşmenin ifası (md. 6.1.b)
Abonelik ve ödeme doğrulaması	Sözleşmenin ifası (md. 6.1.b)
Anlık bildirimler	Rıza (md. 6.1.a)
Güvenlik, dolandırıcılığın önlenmesi, hız sınırlaması	Meşru menfaat (md. 6.1.f)
İçerik denetimi	Meşru menfaat (md. 6.1.f) ve hukuki yükümlülük (md. 6.1.c)
Hizmetin iyileştirilmesi ve teşhis	Meşru menfaat (md. 6.1.f)
Misafir oturumu (kayıtlı olmayan kullanıcılar)	Rıza (md. 6.1.a) - katılım sırasında verilir
Web sitesi analiz çerezleri (Google Analytics, Microsoft Clarity)	Rıza (md. 6.1.a) - çerez bandında verilir, “Çerez ayarları” bölümünden geri alınabilir

GDPR / LOPDGDD Kapsamındaki Haklarınız

GDPR ve LOPDGDD kapsamında, admin@yallamigo.com adresinden bizimle iletişime geçerek kullanabileceğiniz aşağıdaki haklara sahipsiniz:

• Erişim hakkı (GDPR md. 15) - verilerinizin işlenip işlenmediğine dair teyit almak ve bu verilere erişmek.
• Düzeltme hakkı (GDPR md. 16) - yanlış veya eksik kişisel verileri düzeltmek.
• Silme hakkı (GDPR md. 17) - kişisel verilerinizin silinmesini talep etmek (“unutulma hakkı”). Uygulama içinde Profil > Verilerimi Sil yoluyla kullanılabilir.
• İşlemenin kısıtlanmasını talep etme hakkı (GDPR md. 18) - belirli durumlarda işlemenin sınırlandırılmasını talep etmek.
• Veri taşınabilirliği hakkı (GDPR md. 20) - verilerinizi yapılandırılmış ve makine tarafından okunabilir bir biçimde almak.
• İtiraz hakkı (GDPR md. 21) - meşru menfaatlere dayanan işlemeye itiraz etmek.
• Rızayı geri alma hakkı (GDPR md. 7.3) - işlemenin rızaya dayandığı durumlarda rızanızı istediğiniz zaman geri almak.
• Şikâyette bulunma hakkı - Agencia Española de Protección de Datos (AEPD) nezdinde www.aepd.es adresinden veya yerel denetim makamınıza.

GDPR’ın öngördüğü şekilde talebinize bir ay içinde yanıt veririz. Karmaşık talepler için bu süre iki ay daha uzatılabilir.

Kaliforniya Sakinleri İçin (CCPA)

California Consumer Privacy Act (Kaliforniya Tüketici Gizliliği Yasası) kapsamında, hangi kişisel bilgileri topladığımızı öğrenme, verilerinizin silinmesini talep etme ve kişisel bilgilerin satışını reddetme hakkına sahipsiniz. Kişisel bilgileri satmayız.

9. Verilerin Saklanması

• Hesap Verileri: Hesabınız etkin olduğu sürece saklanır. Hesabınızı sildiğinizde tüm kişisel veriler kalıcı olarak kaldırılır.
• Mesajlar: Sohbet var olduğu sürece saklanır. Sohbet sahipleri sohbetleri kalıcı olarak silebilir; bu işlem ilişkili tüm mesajları ve dosyaları kaldırır.
• Belgeler: Bir sohbette gönderilen belgeler, gönderildikleri andan itibaren 7 gün saklanır ve ardından hem dosya hem de kaydı otomatik olarak silinir; sohbette belge artık kullanılamıyor olarak gösterilir. Sohbet silinirse veya hesabınızı ve verilerinizi silerseniz belgeler daha erken silinir.
• Misafir Oturumları: Misafir oturumu verileri oturum süresince saklanır (onaydan sonra en fazla 24 saat, beklemedeyse 7 gün). Süresi dolan oturumlar otomatik olarak temizlenir.
• Ses Dosyaları: Sesli mesajlar sohbetin bir parçası olarak saklanır. Abonelik sınırlarının uygulanması için günlük ses kullanım istatistikleri tutulur.
• Güvenlik Kayıtları: IP adresleri, denetim kayıtları ve güvenlikle ilgili veriler, kötüye kullanımın önlenmesi için 90 güne kadar saklanabilir.
• Çeviri Önbelleği: Çevrilmiş mesaj içeriği, performansı artırmak ve gereksiz API çağrılarını azaltmak için geçici olarak önbelleğe alınabilir.

10. Üçüncü Taraf Hizmetler

Uygulama, her biri kendi gizlilik politikasına tabi olan aşağıdaki üçüncü taraf hizmetlerle entegredir:

Hizmet	Amaç	Paylaşılan Veriler
DeepSeek	Yapay zekâ ile metin çevirisi (birincil sağlayıcı), yanıt önerileri	Mesaj metni içeriği
OpenRouter	Yapay zekâ ile metin çevirisi — birincil sağlayıcı kullanılamadığında yedek bir modele (şu anda DeepSeek, Qwen, Google veya OpenAI modelleri) yönlendirir, yanıt önerileri	Mesaj metni içeriği
OpenAI	Sesin yazıya dökülmesi (konuşmadan metne), içerik denetimi	Ses kayıtları, mesaj içeriği
Google Firebase (FCM)	Anlık bildirimler (Android)	Cihaz belirteçleri, bildirim içeriği
Apple Push Notification Service	Anlık bildirimler (iOS)	Cihaz belirteçleri, bildirim içeriği
Linode / Akamai	Dosya ve medya depolama	Yüklenen dosyalar, görseller, sesler
Mailgun	İşlemsel e-postalar	E-posta adresi
Apple App Store / Google Play	Uygulama içi satın alma doğrulaması	Satın alma makbuzları (ödeme kartı verisi olmadan)
TikTok for Business (App Events SDK, yalnızca Android)	Reklam atfı ve kampanya ölçümü	Reklam kimliği, uygulama yükleme/başlatma ve uygulama içi olaylar (kayıt, giriş, abonelik satın alma tutarı), karma kullanıcı kimliği/kullanıcı adı/e-posta
Google Analytics 4 (Google Ireland Ltd.)	yallamigo.com için web sitesi kullanım istatistikleri, çerezler yalnızca onayınızla	Görüntülenen sayfalar, tıklamalar, yaklaşık konum, cihaz ve tarayıcı türü
Microsoft Clarity (Microsoft Ireland Operations Ltd.)	yallamigo.com için web sitesi kullanım analizi, ısı haritaları ve maskelenmiş oturum kayıtları, çerezler yalnızca onayınızla	Görüntülenen sayfalar, tıklamalar, kaydırma ve fare hareketleri, yaklaşık konum, cihaz ve tarayıcı türü

11. İçerik Denetimi

Güvenli bir ortamı korumak için Uygulama, zararlı veya politikaya aykırı içeriği tespit etmek amacıyla otomatik içerik denetimi kullanabilir. Bu şunları kapsar:

• Mesaj içeriğinin yapay zekâ tabanlı denetim araçlarıyla otomatik olarak taranması.
• Tekrarlanan politika ihlallerini tespit etmek için içerik karması (hash) oluşturulması.
• Denetim ve itiraz amacıyla, IP adresi ve kullanıcı aracısı dâhil olmak üzere denetim olaylarının kaydedilmesi.
• Ağır veya tekrarlanan ihlaller için hesap kısıtlamaları (geçici veya kalıcı askıya alma).

İçeriğiniz işaretlenirse veya hesabınız hakkında işlem yapılırsa bilgilendirilirsiniz. Herhangi bir denetim kararına itiraz etmek için bizimle iletişime geçebilirsiniz.

12. Uluslararası Veri Aktarımları

Bilgileriniz, ikamet ettiğiniz ülke dışındaki ülkelere aktarılabilir ve bu ülkelerde işlenebilir. Bu ülkelerin veri koruma mevzuatı, bulunduğunuz yargı bölgesindekinden farklı olabilir. Verileri uluslararası olarak aktardığımızda, bilgilerinizi korumak için uygun olduğu hâllerde standart sözleşme maddeleri de dâhil olmak üzere uygun güvenceler uygularız. Özellikle, bölüm 10’da adı geçen yapay zekâ sağlayıcıları Avrupa Ekonomik Alanı dışında yerleşiktir — DeepSeek Çin’de, OpenRouter ve OpenAI Amerika Birleşik Devletleri’nde — bu nedenle çeviri, yanıt önerileri, yazıya dökme veya denetim için gönderilen mesaj içeriği bu ülkelerde işlenir. Web sitesi analiz verileri, Google ve Microsoft tarafından, her ikisinin de sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında Amerika Birleşik Devletleri’nde işlenebilir.

13. Yalla Business: Sohbet Kutusu Ziyaretçileri

Yalla Business’a abone olan işletmeler, sohbet kutumuzu kendi web sitelerine ekleyebilir. Bu bölüm, bir işletmeye böyle bir sohbet kutusu aracılığıyla yazıyorsanız (bir “ziyaretçi” olarak) sizin içindir. Bunun için bir YallAmigo hesabına ihtiyacınız yoktur.

13.1 Sohbetinizden Kim Sorumludur

Bir işletmeyle onun sohbet kutusu aracılığıyla yaptığınız sohbet bakımından veri sorumlusu işletmedir: sohbeti kendi web sitesinde sunan ve mesajlarınızla ne yapılacağına karar veren işletmedir. YallAmigo, Kullanım Koşullarımızın 10.6 bölümü kapsamında, işletmenin veri işleyeni olarak, işletme adına ve onun talimatları doğrultusunda sohbet kutusunu çalıştırır, mesajlarınızı iletir ve çevirir.

YallAmigo yalnızca kendi amaçlarımız için yaptığımız işlemler bakımından bağımsız veri sorumlusudur: hizmeti güvenli tutmak, kötüye kullanımı önlemek, içeriği kurallarımıza göre denetlemek (bölüm 11) ve hukuki yükümlülüklerimizi yerine getirmek.

13.2 Neleri Topluyoruz

• Sohbet kutusu bulunan bir sayfa açıldığında. Tarayıcınız sohbet kutusunu sunucularımızdan (app.yallamigo.com ve api.yallamigo.com) yükler. İnternetteki her istek gibi bu istek de IP adresiniz ve tarayıcı türünüz gibi teknik verileri gönderir. Bu verileri sohbet kutusunu sunmak için kullanırız ve bunlar güvenlik kayıtlarımızda (bölüm 9) yer alabilir; IP adresinizi sohbetinizle birlikte saklamayız.
• İnsan doğrulaması. Bir sohbet başlamadan önce tarayıcınız, bir program olmadığını gösteren küçük bir hesaplama yapar. Bu hesaplama cihazınızda çalışır; herhangi bir üçüncü taraf hizmeti kullanılmaz.
• Bir sohbet başlattığınızda, sohbetle birlikte şunları saklarız: sohbet oturumu ve tarihleri (rastgele bir oturum anahtarı; bundan yalnızca karıştırılmış, tek yönlü bir değeri, yani bir “hash” değerini saklarız); sohbeti başlattığınız web sitesi (tam sayfa adresi değil, shop.example.com gibi ana makine adı); tarayıcınızın dili; ve tarayıcınızın türü (kullanıcı aracısı). İşletmeye “Misafir” olarak gösterilirsiniz; adınızı, e-posta adresinizi veya telefon numaranızı sormayız.
• Mesajlarınız. Yazdığınız mesajlar ve çevirileri işletmeye iletilir ve YallAmigo uygulamasındaki gelen kutusunda saklanır. Bu mesajlara yazmayı seçtiğiniz her şey, örneğin bir telefon numarası, mesajınızın bir parçası olarak işletmeye ulaşır.
• Cihazınızda. Sohbet kutusu çerez yerleştirmez. Sohbetin sayfa yeniden yüklendiğinde de sürmesi için oturum anahtarını tarayıcı sekmesinin kendi oturum depolama alanında tutar; sekmeyi kapattığınızda tarayıcı bu anahtarı siler.

13.3 Üçüncü Taraf Yapay Zekâ Hizmetleriyle Çeviri

Mesajlarınız ve işletmenin yanıtları, çevrilmek üzere üçüncü taraf yapay zekâ hizmetlerine gönderilir: bölüm 10’da adı geçen çeviri sağlayıcıları (DeepSeek ve başka bir modele geçtiğimizde OpenRouter). Bunlar ayrıca otomatik denetimimiz (bölüm 11) tarafından kontrol edilebilir. Bu sağlayıcılardan bazıları Avrupa Ekonomik Alanı dışında yerleşiktir (bölüm 12).

13.4 Neden İşliyoruz

Sohbetinizi, işletme adına, işletmeye iletmek ve çevirmek için işleriz; mesajlarınızı kendi amaçları için kullanmasının hukuki dayanağına işletme karar verir; bu dayanak genellikle talebiniz üzerine sorunuzu yanıtlamak (GDPR md. 6.1.b) veya kendisine yazan kişilere yanıt vermedeki meşru menfaatidir (GDPR md. 6.1.f). Kendi amaçlarımız bakımından hukuki dayanağımız, hizmeti güvenli ve kötüye kullanımdan arınmış tutmadaki meşru menfaatimiz (GDPR md. 6.1.f) ve hukuki yükümlülüklerimizdir (GDPR md. 6.1.c).

13.5 Ne Kadar Süre Saklıyoruz

• Sohbet oturumunuz, sohbeti başlattığınız andan itibaren en fazla 30 gün geçerlidir. Bu sürenin ardından sohbet kutusu yeni bir sohbet başlatır.
• Sohbet ve mesajları, işletme sohbeti veya YallAmigo hesabını silene ya da siz işletmeden bunları silmesini isteyene kadar işletmenin gelen kutusunda kalır.

13.6 Haklarınız

Sohbetinizle ilgili talepleri (erişim, düzeltme, silme, kısıtlama veya itiraz) en iyisi, veri sorumlusu sıfatıyla yazdığınız işletmeye iletmenizdir. Ayrıca admin@yallamigo.com adresine de yazabilirsiniz: talebinizi işletmeye iletir ve yanıtlamasına yardımcı oluruz; bağımsız veri sorumlusu olarak yaptığımız işlemler için ise kendimiz yanıt veririz. İspanya Veri Koruma Ajansı’na (AEPD) veya ülkenizin denetim makamına da şikâyette bulunabilirsiniz.

13.7 Uygulamada Devam Etmek

İşletme, sohbet kutusunda göstereceği bir satırla sizi YallAmigo uygulamasını edinmeye ve işletmeyi arkadaş olarak eklemeye davet edebilir; size bir misafir sohbetine yönelik bağlantı gönderilmez. Uygulamayı edinir ve orada bir hesap oluşturursanız, Uygulamayı kullanımınıza, diğer tüm kullanıcılarda olduğu gibi, bu Gizlilik Politikasının geri kalanı uygulanır.

14. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yeni Gizlilik Politikasını güncellenmiş bir “Son güncelleme” tarihiyle Uygulama içinde veya web sitemizde yayımlayarak size bildiririz. Değişiklikler için bu Gizlilik Politikasını düzenli aralıklarla incelemenizi öneririz. Bu Gizlilik Politikasında yapılan herhangi bir değişiklikten sonra Uygulamayı kullanmaya devam etmeniz, değiştirilmiş politikayı kabul ettiğiniz anlamına gelir.

15. Bize Ulaşın

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız, endişeleriniz veya talepleriniz varsa lütfen bizimle iletişime geçin:

YallAmigo

İspanya’da yerleşik serbest çalışan bir gerçek kişi (autónomo) tarafından işletilmektedir

E-posta: admin@yallamigo.com

Web sitesi: https://yallamigo.com

AEA’da ikamet ediyorsanız ve veri koruma haklarınızın ihlal edildiğini düşünüyorsanız, İspanya Veri Koruma Ajansı’na (Agencia Española de Protección de Datos - AEPD) www.aepd.es adresinden şikâyette bulunabilirsiniz.