Gizlilik Politikası

Bu Gizlilik Politikası, Hizmetimizi kullandığınızda Asha Hug'ın ("biz", "bize") kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklamaktadır. Şeffaflığa ve Rusya Federal Kişisel Veriler Kanununa (152-ФЗ) ve geçerli olduğu durumlarda AB Genel Veri Koruma Yönetmeliğine (GDPR) uymaya kararlıyız.

1. Veri Denetleyicisi

Veri denetleyicisi: Asha Hug hizmeti. İletişim: support@ashahug.com

2. Topladığımız Veriler

Aşağıdaki kişisel veri kategorilerini topluyoruz: (a) Hesap verileri: e-posta, ad (isteğe bağlı), şifre karması; (b) Konuşma verileri: gönderdiğiniz ve aldığınız mesajlar, karakter seçimleri, zaman damgaları; (c) Kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret edilen sayfalar, oturum süresi; (d) Ödeme verileri: YooKassa tarafından işlenir; kart numaralarının tamamını asla saklamayız; (e) Çerezler: oturum belirteçleri, tercihler (bkz. Bölüm 7).

3. İşleme Amaçları

Verilerinizi şu amaçlarla işleriz: (a) Hizmeti sağlamak ve geliştirmek; (b) oturumlar boyunca konuşma hafızasının korunması (uzun vadeli kişiselleştirme); (c) kriz durumlarını tespit etmek ve bunlara müdahale etmek; (d) ödemeleri işleme koymak ve dolandırıcılığı önlemek; (e) hesabınız hakkında sizinle iletişim kurmak; (f) yasal yükümlülüklere uymak.

4. Yasal Dayanak (GDPR)

AB kullanıcıları için yasal dayanaklarımız şunlardır: (a) Sözleşme — kaydolduğunuz Hizmetin sağlanması; (b) Onay — gerekli olmayan çerezler ve pazarlama için; (c) Meşru menfaat — güvenlik, dolandırıcılığın önlenmesi ve Hizmetin iyileştirilmesine yönelik; (d) Yasal yükümlülük – yasaların gerektirdiği durumlarda.

5. Veri Depolama ve Güvenlik

Verileriniz Rusya Federasyonu içindeki sunucularda saklanır ve sektörün standart güvenlik önlemleriyle korunur: aktarım sırasında şifreleme (TLS 1.3), parola karma (bcrypt), erişim denetimi ve düzenli yedekleme. Hesabınız etkin olduğu sürece verilerinizi saklarız. Hesabınızı sildiğinizde sohbetleriniz, hafızanız ve kişisel verileriniz anında silinir — geri yükleyebilmek için saklamayız.

6. Haklarınız (GDPR Md. 15–22)

Haklarınız: (a) verilerinize erişim (kopya talep etme); (b) hatalı verilerin düzeltilmesi; (c) verilerinizin silinmesi; (d) işlemenin sınırlandırılması; (e) veri taşınabilirliği (makine tarafından okunabilir biçimde dışa aktarma); (f) işleme itirazı; (g) her an onayınızı geri alma. Bu hakları kullanmak için Ayarlar → Hesabı sil yoluna gidin veya support@ashahug.com adresine yazın. 10 iş günü içinde yanıt veriyoruz (152-FZ sayılı Kanun madde 20).

7. Çerezler ve Yerel Depolama

Aşağıdaki depolama teknolojilerini kullanıyoruz: (a) Temel: erişim belirteci için localStorage (güvenlik), yenileme belirteci için çerezler (HttpOnly, JavaScript tarafından okunamaz); (b) İşlevsel: tema ve dil tercihleri ​​için localStorage; (c) Analizler: yalnızca izin vermeniz durumunda (varsayılan olarak kapalıdır). Çerez tercihlerini istediğiniz zaman çerez başlığı aracılığıyla yönetebilirsiniz.

8. Üçüncü Taraf Hizmetleri

Aşağıdaki işlemcileri kullanıyoruz: (a) ödeme işlemleri için YooKassa (RU);

9. Uluslararası Veri Aktarımları

İşlemcilerimizden bazıları Rusya Federasyonu dışında bulunmaktadır. Bu tür aktarımlar için Standart Sözleşme Maddelerine (GDPR Madde 46) ve 152-ФЗ kapsamındaki eşdeğer güvencelere güveniyoruz.

10. Çocukların Gizliliği

Hizmet 18 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek veri toplamıyoruz. Bir çocuğun veri sağladığına inanıyorsanız, support@ashahug.com ile iletişime geçin, biz de onu silelim.

11. Bu Politikadaki Değişiklikler

Bu Politikayı güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden en az 14 gün önce e-posta veya uygulama içi bildirim yoluyla duyurulacaktır.

12. İletişim

Gizlilik soruları veya talepleri: support@ashahug.com. AB temsilcisi: support@ashahug.com