ChAPPover gizlilik politikası

Bu, bilgi amaçlı bir çeviridir. Farklılık olması hâlinde İtalyanca sürüm esas alınır.

Son güncelleme: 29 Ekim 2026 · Android ve web için ChAPPover uygulaması · 18 yaş ve üzeri kişilere yöneliktir

1. Veri sorumlusu

Colle Vento Group S.r.l. — merkez: Via Bonanno 101, Misilmeri (PA), İtalya. Gizlilik iletişimi: [email protected]. Destek ve hesap silme: [email protected].

2. İşlenen veri türleri

• Hesap ve tanımlayıcılar: benzersiz nickname, görünen ad, avatar, ChAPPover/Discovery tanımlayıcısı, isteğe bağlı olarak girildiyse telefon numarası, profil verileri, Odalar ve yetkili cihazlar, kimlik doğrulama ve hesap kurtarma bilgileri (uygun olduğunda şifrelenmiş öğeler dahil). Telefon numarası kimlik kurtarma anahtarı değildir.
• Teknik veriler: discovery, sinyalleşme, WebRTC/STUN/TURN bağlantısı, çevrimiçi durum, kimlik doğrulama, davetler ve hizmetin korunması için gerekli IP adresleri ve meta veriler.
• Bildirimler: anlık bildirim göndermek için gerekli belirteçler ve teknik bilgiler.
• Şikâyetler ve güvenlik: ilgili tanımlayıcılar, kategori, kullanıcının göndermeye karar verdiği açıklamalar ve kanıtlar, moderasyon önlemleri ve idari kayıtlar.
• Konum: bir Oda için paylaşım açıkça etkinleştirildiğinde, arka planda da dahil olmak üzere kesin koordinatlar.
• Kişiler, fotoğraflar, ses ve dosyalar: kullanıcının ilgili işlevleri kullanmak için seçtiği veya kaydettiği içerikler. Uygulama, adres defterinin tamamını otomatik olarak sunucuya yüklemeden cihazın kişi seçicisini kullanabilir.

Mesajlar, aramalar ve dosyalar ağırlıklı olarak cihazlar arasında P2P üzerinden geçecek şekilde tasarlanmıştır; normalde sinyalleşme hizmetinde sohbet içeriği olarak saklanmaz. Katılımcılar kopya saklayabilir ve dışa aktarılan dosyalar kullanıcının seçtiği klasörlerde kalır. Odalar ve diğer işlevler, geçmişi ve verileri telefonun veya tarayıcının yerel depolamasında tutabilir.

Recovery Kit, şifrelenmiş bir yedek aracılığıyla aynı kimliği ve aynı benzersiz nickname’i başka bir cihazda geri yüklemenizi sağlar; kullanıcı Kit’i gizli tutmalıdır.

3. Amaçlar ve hukuki dayanaklar

• Hizmetin sunulması (GDPR md. 6(1)(b)): hesap oluşturma ve yönetme, cihazları tanımlama, tarayıcıları eşleştirme, Odaları, davetleri, mesajları ve bağlantıları yönetme.
• Gönüllü konum paylaşımı: yalnızca ilgili Odada açık bir seçim yapıldıktan sonra, istenildiği zaman geri alınabilir; işletim sistemi izinleri ayrı kalır.
• Güvenlik ve kötüye kullanımın önlenmesi (GDPR md. 6(1)(f), uygulanabildiği ölçüde ve değerlendirme sonrasında): bağlantıların korunması, engellemeler, şikâyetler ve idari faaliyetler.
• Yasal yükümlülükler (GDPR md. 6(1)(c), uygulanabildiği ölçüde): yetkililerin meşru taleplerine yanıt ve diğer zorunlu yükümlülükler.

4. Arka planda da kesin konum

Bir kullanıcı bir Oda için paylaşımı etkinleştirdiğinde ChAPPover, cihazın kesin konumunu toplar ve haritada gösterilmek üzere o Odanın katılımcılarına gönderir; uygulama arka planda çalışırken, ekran kapalıyken veya uygulama kullanılmıyorken de. Bu, Odalar bölümünden kapatılabilen isteğe bağlı bir işlevdir. Paylaşım etkin olduğu sürece cihaz kalıcı bir bildirim gösterebilir.

Harita harici harita kaynakları kullanır: haritaları sağlayan sunucular IP adresini, tarayıcı/cihaz hakkındaki teknik bilgileri ve gösterilen alana ilişkin istekleri alabilir. Paylaşılan konum diğer katılımcılar tarafından bilinebilir veya kaydedilebilir.

5. Alıcılar ve harici hizmetler

Hizmet için kesinlikle gerekli olan veriler, kullanılan işlevlerin sınırları içinde ChAPPover altyapısı ve aşağıdaki harici sağlayıcılar ve hizmetler tarafından işlenebilir:

• Cloudflare: web kaynaklarının sunulması ve korunması, bağlantılara aracılık ve kullanıldığında STUN hizmeti. IP adreslerini ve teknik meta verileri alabilir.
• Google Firebase Cloud Messaging (FCM): cihaz belirteçleri ve teknik meta veriler işlenerek Android anlık bildirimlerinin iletilmesi. P2P mesajlarının olağan depolama hizmeti değildir.
• OpenStreetMap Foundation: harita döşemeleri doğrudan tile.openstreetmap.org adresinden istenir; işletmeci bağlantı verilerini ve görüntülenen harita alanına ilişkin istekleri alır.
• Netsplit.de ve üçüncü taraf IRC ağları: IRC ağları kataloğu Netsplit.de’den kaynak isteyebilir; kullanıcı harici bir IRC ağına bağlandığında, ağın işletmecisi verileri kendi koşullarına göre işler.

Apple/APNs anlık bildirimleri, gelecekteki bir iOS sürümü tarafından kullanılırsa, o sürüm için geçerli gizlilik politikasında açıklanacaktır.

Oda katılımcıları kendileriyle paylaşılan içerikleri ve verileri alır. WebRTC bağlantıları, kullanılan eşlere veya aktarıcılara IP adreslerini ya da diğer bağlantı meta verilerini açık hâle getirebilir.

Uluslararası işleme ve aktarımlar

Google/Firebase ve Cloudflare, kişisel verileri Avrupa Ekonomik Alanı dışında da işleyebilen altyapı ve kuruluşlarla çalışır. Bu işlemlere, ilgili olduğu durumlarda, veri işleme sözleşme koşulları ve standart sözleşme maddeleri dahil olmak üzere kanunda öngörülen güvenceler uygulanır. Her aktarım ve hukuki dayanağı, fiilen imzalanmış sözleşme düzenlemelerine göre doğrulanmalıdır. Kullanıcının seçtiği IRC hizmetleri başka ülkelerde işletilebilir ve kendi gizlilik politikalarını uygulayabilir.

6. Saklama süreleri ve ölçütleri

• Profil, cihazlar ve Odalar: hesap veya Oda etkin olduğu sürece; silinmedikçe, iptal edilmedikçe veya başka bir şekilde sona erdirilmedikçe.
• Kabul edilmeyen davetler: mevcut yapılandırmaya göre olağan 7 günlük geçerlilik süresi.
• Güvenlik bildirimleri: açık bildirimler prosedür tamamlanana kadar saklanır; kapatılan veya bir önlemle sonuçlanan bildirimler, belgelenmiş özel nedenler olmadıkça kapanıştan itibaren olağan 180 günlük süreye tabidir.
• İdari işlem kayıtları: olağan süre 180 gün.
• Silinen hesapların kalıntı teknik tanımlayıcıları: kötüye kullanımın önlenmesi ve hizmet bütünlüğü için silmeden itibaren olağan süre 180 gün.
• Teknik günlükler: sinyalleşme günlüklerinin döndürülmesi boyuta dayalıdır; konteyner başına 10 MB’lık üç dosya sınırı ayarlanmıştır. Bu, gün cinsinden kesin bir süre değildir; kayıtların mevcudiyeti olay hacmine ve döndürmeye bağlıdır.
• Yedekler: her iki düğümde günlük durum yedekleri ve 30 günden eski kopyaların planlı olarak silinmesi; prosedür 29 Ekim 2026’da etkinleştirilmiş ve test edilmiştir.
• Cihazlardaki dosyalar, mesajlar ve geçmiş: ilgili kişilerin ayarlarına ve işlemlerine göre, yerel olarak silinene kadar. Diğer kullanıcıların aldığı kopyalar bağımsızdır.

Belirtilen süreler, yasal yükümlülükler, uyuşmazlıklar veya belirli güvenlik olayları durumunda kesinlikle gerekli olan saklamayı engellemez; bu saklama gerekçelendirilmeli ve somut durumla sınırlı tutulmalıdır.

7. Hesabın silinmesi

Android uygulamasında: Ayarlar → Profil → Hesabı sil, açık onayla. Silme işlemini uygulama olmadan da talep edebilirsiniz: talimatlar ve resmî iletişim. Hesabın silinmesi, yukarıda belirtildiği şekilde meşru olarak saklanan kalıntı tanımlayıcılar ve kanıtlar dışında, Discovery profilini ve cihaz yetkilerini etkin sistemlerden kaldırır. Yalnızca uygulamayı kaldırmak hesabı otomatik olarak silmez.

8. Haklar, şikâyetler ve değişiklikler

Kanunda öngörülen durumlarda erişim, düzeltme, silme, kısıtlama ve taşınabilirlik talep edebilir, itiraz edebilir ve rızanızı geri çekebilirsiniz. Haklarınızı kullanmak için [email protected] adresine yazın. İtalya veri koruma otoritesine (Garante per la protezione dei dati personali) şikâyette bulunma hakkınız vardır.

ChAPPover 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. İncelenen işlevlerde reklam amaçlı profil oluşturma veya kullanıcılar üzerinde hukuki etki doğuran tamamen otomatik kararlar yoktur. Önemli değişiklikler olması hâlinde bu sayfa tarih belirtilerek güncellenecektir.