Gizlilik Politikası
Son güncelleme: 2026-06-08
Bu Gizlilik Politikası, Hizmetimizi kullandığınızda Asha Hug'ın ("biz", "bize") kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklamaktadır. Şeffaflığa ve Rusya Federal Kişisel Veriler Kanununa (152-ФЗ) ve geçerli olduğu durumlarda AB Genel Veri Koruma Yönetmeliğine (GDPR) uymaya kararlıyız.
1. Veri Denetleyicisi
Veri denetleyicisi: Asha Hug hizmeti. İletişim: gizlilik@aifriend.ticketsmarkets.ru
2. Topladığımız Veriler
Aşağıdaki kişisel veri kategorilerini topluyoruz: (a) Hesap verileri: e-posta, ad (isteğe bağlı), şifre karması; (b) Konuşma verileri: gönderdiğiniz ve aldığınız mesajlar, karakter seçimleri, zaman damgaları; (c) Kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret edilen sayfalar, oturum süresi; (d) Ödeme verileri: YooKassa tarafından işlenir; kart numaralarının tamamını asla saklamayız; (e) Çerezler: oturum belirteçleri, tercihler (bkz. Bölüm 7).
3. İşleme Amaçları
Verilerinizi şu amaçlarla işleriz: (a) Hizmeti sağlamak ve geliştirmek; (b) oturumlar boyunca konuşma hafızasının korunması (uzun vadeli kişiselleştirme); (c) kriz durumlarını tespit etmek ve bunlara müdahale etmek; (d) ödemeleri işleme koymak ve dolandırıcılığı önlemek; (e) hesabınız hakkında sizinle iletişim kurmak; (f) yasal yükümlülüklere uymak.
4. Yasal Dayanak (GDPR)
AB kullanıcıları için yasal dayanaklarımız şunlardır: (a) Sözleşme — kaydolduğunuz Hizmetin sağlanması; (b) Onay — gerekli olmayan çerezler ve pazarlama için; (c) Meşru menfaat — güvenlik, dolandırıcılığın önlenmesi ve Hizmetin iyileştirilmesine yönelik; (d) Yasal yükümlülük – yasaların gerektirdiği durumlarda.
5. Veri Depolama ve Güvenlik
Verileriniz Rusya Federasyonu'nda bulunan sunucularda endüstri standardı güvenlik önlemleriyle saklanır: aktarım sırasında şifrelenir (TLS 1.3), bekleme sırasında şifrelenir, erişim kontrolleri ve düzenli yedeklemeler. Parolalar bcrypt ile karma hale getirilir. Verilerinizi, hesabınız aktif olduğu sürece ve kanunen daha uzun bir saklama gerektirmedikçe, silindikten sonra (kurtarma için) 90 gün boyunca saklarız.
6. Haklarınız (GDPR Md. 15–22)
Şu haklara sahipsiniz: (a) Verilerinize erişme (bir kopya talep etme); (b) Yanlış verileri düzeltin; (c) Verilerinizi silin ("unutulma hakkı"); (d) İşlemeyi kısıtlayın; (e) Veri taşınabilirliği (makine tarafından okunabilen dışa aktarma); (f) İşleme itirazı; (g) Onayınızı istediğiniz zaman geri çekebilirsiniz. Bu hakları kullanmak için Ayarlar → Hesabı Sil seçeneğine gidin veya gizlilik@aifriend.ticketsmarkets.ru ile iletişime geçin. 30 gün içinde yanıt veriyoruz.
7. Çerezler ve Yerel Depolama
Aşağıdaki depolama teknolojilerini kullanıyoruz: (a) Temel: erişim belirteci için sessionStorage (güvenlik), yenileme belirteci için çerezler (HttpOnly, JavaScript tarafından okunamaz); (b) İşlevsel: tema ve dil tercihleri için localStorage; (c) Analizler: yalnızca izin vermeniz durumunda (varsayılan olarak kapalıdır). Çerez tercihlerini istediğiniz zaman çerez başlığı aracılığıyla yönetebilirsiniz.
8. Üçüncü Taraf Hizmetleri
Aşağıdaki işlemcileri kullanıyoruz: (a) Yapay zeka yanıtları oluşturmak için MiniMax (LLM API, Çin) — veriler yalnızca konuşma metni olarak gönderilir, kişisel tanımlayıcılar yoktur; (b) ödeme işlemleri için YooKassa (RU); (c) Hata izleme için Sentry (ABD), kişisel bilgiler (PII) çıkarılmış halde; (d) LLM çağrı kaydı için Langfuse (kendi kendine barındırılan). Tüm işleyiciler veri işleme anlaşmalarına tabidir.
9. Uluslararası Veri Aktarımları
İşlemcilerimizden bazıları (MiniMax, Sentry) Rusya Federasyonu dışında bulunmaktadır. Bu tür aktarımlar için Standart Sözleşme Maddelerine (GDPR Madde 46) ve 152-ФЗ kapsamındaki eşdeğer güvencelere güveniyoruz.
10. Çocukların Gizliliği
Hizmet 18 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek veri toplamıyoruz. Bir çocuğun veri sağladığına inanıyorsanız, gizlilik@aifriend.ticketsmarkets.ru ile iletişime geçin, biz de onu silelim.
11. Bu Politikadaki Değişiklikler
Bu Politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce e-posta veya uygulama içi bildirim yoluyla duyurulacaktır.
12. İletişim
Gizlilik soruları veya talepleri: gizlilik@aifriend.ticketsmarkets.ru. AB temsilcisi: gizlilik@ashahug.com