Gizlilik Politikası

Chatati ("biz", "bize", "bizim") chatati.de web sitesini işletmektedir. Bu gizlilik politikası, hizmetimizi kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır. Gizliliğinizi AB Genel Veri Koruma Yönetmeliği (GDPR) ve geçerli Alman veri koruma yasalarına uygun olarak korumaya kararlıyız.

Bu web sitesinden sorumlu veri denetleyicisi:

Chatati'ye kaydolduğunuzda ve kullandığınızda aşağıdaki kişisel verileri topluyoruz:

• Hesap verileri: Ad, soyadı, e-posta adresi ve şifre (yalnızca karma formda saklanır).
• Profil verileri: Cinsiyet, doğum tarihi, biyografi, konuştuğunuz diller, öğrenmek istediğiniz diller, ilgi alanları, uygunluk durumu, tercih edilen bölgeler ve Hamburg'daki bölgeniz.
• Profil resmi: Yüklediğiniz isteğe bağlı bir profil resmi.
• Teknik veriler: IP adresi ve kullanıcı aracısı (tarayıcı bilgileri), oturum açtığınızda otomatik olarak toplanır ve oturumunuzla birlikte saklanır.
• Kullanım verileri: Gönderdiğiniz veya aldığınız iletişim istekleri (mesajlar dahil), bağlantı gelen kutusu mesajlarınız, kayıtlı Chatati'leriniz, kullanıcı raporları ve engellenen kullanıcılar. Davetiye ve gelen kutusu mesajı metni, kullanımda değilken şifrelenmiş olarak saklanır.

Verilerinizi aşağıdaki amaçlarla kullanıyoruz:

• Hesabınızı oluşturmak ve yönetmek için (yasal dayanak: sözleşmenin ifası, Madde 6(1)(b) GDPR).
• Profilinizi diğer kullanıcılara göstermek ve dil değişim bağlantılarını etkinleştirmek için (yasal dayanak: sözleşmenin ifası, Madde 6(1)(b) GDPR).
• Her iki kullanıcı da bir daveti kabul ettiğinde, buluşmalarını güvenli bir şekilde koordine edebilmeleri için özel bir bağlantı gelen kutusu oluşturup çalıştırmak. Davetiye ve gelen kutusu mesajı metninin şifresi, yalnızca katılımcı görüntüleme ve rapor inceleme e-postaları gibi izin verilen uygulama özellikleri için gerektiğinde çözülür (yasal dayanak: sözleşme performansı, Madde 6(1)(b) GDPR).
• Size doğrulama e-postaları, şifre sıfırlama e-postaları ve davet bildirimleri göndermek için (yasal dayanak: sözleşmenin ifası, Madde 6(1)(b) GDPR).
• Hız sınırlaması ve kullanıcı raporları yoluyla platformu kötüye kullanımdan korumak için (yasal dayanak: meşru menfaat, Madde 6(1)(f) GDPR).
• Teknik hataları tespit etmek ve düzeltmek için (yasal dayanak: meşru menfaat, Madde 6(1)(f) GDPR).

Chatati bir dil değişim platformudur. Bir profil oluşturarak şunu anlamış olursunuz:

• Profil bilgileriniz (adınız, dilleriniz, ilgi alanlarınız, uygunluk durumunuz, bölgeniz, biyografiniz, profil resminiz, yaş aralığınız), Chatatis'i aradıklarında diğer kayıtlı kullanıcılar tarafından görülebilir.
• E-posta adresiniz bağlantı akışı üzerinden diğer kullanıcılarla paylaşılmaz. Karşılıklı kabulün ardından her iki kullanıcı da Chatati'de özel bir bağlantı gelen kutusu alır.
• Profiliniz, kayıtlı olmayan ziyaretçilerin veya arama motorlarının erişimine açık değildir.

Chatati'yi işletmek için aşağıdaki üçüncü taraf hizmet sağlayıcılarını kullanıyoruz:

• Yeniden gönder (e-posta teslimi): İşlemsel e-postalar (doğrulama, şifre sıfırlama, bildirimler) göndermek için Yeniden Gönder'i kullanırız. Bu amaçla e-posta adresiniz Resend ile paylaşılmaktadır. Resend, verileri gizlilik politikalarına uygun olarak işler.
• Cloudflare R2 (görüntü depolama): Profil resimleri Cloudflare R2'de saklanır. Cloudflare, AB veri koruma standartlarına uygun, ABD merkezli bir şirkettir.
• Nöbetçi (hata takibi): Teknik hataları izlemek ve düzeltmek için Sentry'yi kullanıyoruz. Sentry, uygulamamızdan kişisel olarak tanımlanabilir bilgileri toplamaz (PII toplama devre dışıdır).
• Upstash Redis (hız sınırlaması): Oran sınırlarını uygulamak ve kötüye kullanımı önlemek için Upstash Redis'i kullanıyoruz. Yalnızca anonimleştirilmiş istek meta verileri işlenir.
• Umami (web analitiği): Gizliliğe duyarlı web analitiği için Umami'yi kullanıyoruz. Umami çerez kullanmaz, kişisel veri toplamaz ve web siteleri arasında kullanıcıları izlemez. Yalnızca toplu, anonim veriler toplanır (sayfa görüntülemeleri, yönlendirme kaynakları, ülkeler, cihazlar).
• Barındırma ve veritabanı: Uygulamamız ve veritabanımız AB içindeki altyapıda barındırılmaktadır. Verileriniz, hizmet sunmanın bir parçası olarak barındırma sağlayıcımız tarafından işlenebilir.

Chatati yalnızca kesinlikle gerekli olan çerezleri kullanır. Herhangi bir reklam veya izleme çerezi kullanmıyoruz.

• Oturum çerezi: Oturumunuzun kimliğini doğrulamak için kullanılır. 7 gün boyunca herhangi bir işlem yapılmadığında sona erer.
• Yerel ayar çerezi: Dil tercihinizi (İngilizce, Almanca, Fransızca, İspanyolca veya Felemenkçe) hatırlamak için kullanılır.

Web Analitiği

Web sitemizin nasıl kullanıldığını (ör. sayfa görüntülemeleri, yönlendirme kaynakları, ülkeler) anlamak için gizlilik dostu bir analiz aracı olan Umami'yi kullanıyoruz. Umami çerez kullanmaz, kişisel veri toplamaz ve sizi web siteleri arasında izlemez. GDPR kapsamında bu tür analizler için herhangi bir izin gerekmemektedir.

Hesabınız aktif olduğu sürece kişisel verilerinizi saklıyoruz. Hesabınızı sildiğinizde profiliniz, iletişim istekleriniz, bağlantı gelen kutusu verileriniz, kayıtlı Chatati'leriniz, raporlarınız ve oturumlarınız dahil tüm kişisel verileriniz kalıcı olarak kaldırılır. Uygulama durumlarında (örneğin ağır şartlar ihlalleri), aynı adresle yeniden kaydolmayı önlemek için silinen hesap e-postasının tek yönlü kriptografik karmasını saklayabiliriz (yasal dayanak: meşru menfaat, Madde 6(1)(f) GDPR). Hesabınızı devre dışı bırakmak, profilinizi gizler ancak daha sonra yeniden etkinleştirebilmeniz için verileriniz saklanır.

GDPR uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: Profil bilgilerinizi istediğiniz zaman hesap ayarlarınızdan güncelleyebilirsiniz.
• Silme hakkı: Hesap ayarları sayfasından hesabınızı ve ilişkili tüm verileri kalıcı olarak silebilirsiniz.
• Kısıtlama hakkı: Profil verilerinizin işlenmesini kısıtlamak için hesabınızı devre dışı bırakabilirsiniz.
• Veri taşınabilirliği hakkı: Verilerinizi makine tarafından okunabilir bir formatta talep edebilirsiniz.
• İtiraz hakkı: Bizimle iletişime geçerek meşru menfaatlere dayalı işlemeye itiraz edebilirsiniz.
• Şikayette bulunma hakkı: Özellikle mutad ikamet ettiğiniz AB üyesi ülkede bir denetim makamına şikayette bulunma hakkına sahipsiniz.

Chatati'nin 16 yaşın altındaki çocuklar tarafından kullanılması amaçlanmamıştır. 16 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yapmamız halinde bu sayfanın üst kısmındaki tarihi güncelleyerek sizi bilgilendireceğiz. Bu politikayı düzenli aralıklarla gözden geçirmenizi öneririz.

Bu gizlilik politikasıyla ilgili herhangi bir sorunuz varsa veya veri koruma haklarınızı kullanmak istiyorsanız lütfen bizimle şu adresten iletişime geçin:

privacy@chatati.de