Gizlilik politikası
Son güncelleme: 29 Eylül 2026
1. Veri sorumlusu
Kişisel verilerinin sorumlusu Buinsoft Technology s.r.o. şirketidir: Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, Çekya. Şirket numarası (IČO) 19795319; Prag Şehir Mahkemesi'nin tuttuğu ticaret sicilinde C 391716 numarasıyla kayıtlıdır. Bu politikayla ilgili her konuda info@prahapp.cz adresine yazabilirsin.
Bu politika iPhone ve Android için Drop uygulamasını, chat.prahapp.cz adresindeki web sürümünü ve bu siteyi kapsar.
2. Topladığımız veriler
Hesabın
Kullanıcı adın, görünen adın, eklediysen profil fotoğrafın, uygulama dilin, hesabın açıldığı tarih ve kullanım koşullarının hangi sürümünü ne zaman kabul ettiğin. Telefon numaranı, e-posta adresini ya da gerçek adını sormayız.
Drop'u bir telefonda ilk açtığında uygulama hesabını rastgele bir şifreyle açar; bu şifre yalnızca telefonun korumalı saklama alanında durur. Tarayıcıda birinin Drop bağlantısını açtığında web sürümü de aynı şekilde bir hesap açar ve bilgilerini o tarayıcıda tutar. Kendi şifreni belirlersen onu yalnızca özet (hash) olarak saklarız.
Gönderdiklerin
Mesajların ve içindekiler: yazı, fotoğraf, video, sesli mesaj, video mesaj, dosya, tepkiler ve düzenlemeler. Ayrıca hikâyelerin ve onlara gelen yanıtlar, grup adları ve fotoğrafları, borç kayıtları ve ödeme notları, ortak görevler. Her mesaj için kimin hangi sohbete ne zaman gönderdiğini, mesajın ne zaman iletildiğini ve okunduğunu saklarız.
Bir bağlantı gönderdiğinde, önizleme hazırlamak için telefonun o sayfayı açar ve başlığı, kısa açıklamayı ve önizleme görselinin adresini mesajla birlikte kaydeder. Sohbetteki kişilerin telefonları bu görseli doğrudan geldiği siteden yükler; o site onların IP adresini görebilir.
Yalnızca senin gördüklerin
Kişilere verdiğin takma adlar, kaydettiğin mesajlar, sohbet kilidi kodların (yalnızca özet olarak) ve çeviri ayarların. Bunları diğer kullanıcılar göremez, yöneticilere de gösterilmez.
Aramalar
Sesli ve görüntülü aramalar kendi arama sunucumuz üzerinden geçer. Aramaları kaydetmeyiz. Her arama için kimin kimi ne zaman aradığını, aramanın sesli mi görüntülü mü olduğunu, açılıp açılmadığını ve ne kadar sürdüğünü tutarız. Çevirili aramada ayrıca iki dili ve çevirinin ne kadar sürdüğünü tutarız.
Çeviri ve metne dökme, yalnızca iznin varsa
Bu özellikler Google'ın yapay zekasını (Gemini) kullanır. Drop, bunları ilk kullanmadan önce senden izin ister; iznini istediğin zaman geri alabilirsin.
- Mesajlar, sesli mesajlar ve videolar. Bir mesajı çevirdiğinde ya da bir sesli mesajı veya videoyu metne döktüğünde veya çevirdiğinde, yazısı ya da sesi Google Cloud'un AB'deki sunucularına gönderilir. Sonucu (çeviriyi, dökülen metni ve çeviriyi dinlediysen oluşturulan sesi) yeniden üretmek gerekmesin diye saklarız. Çevrilen sese uygun bir ses seçmek için yapay zeka konuşanın sesinin kadın mı erkek mi olduğunu da tahmin eder; bu tahmini metinle birlikte saklarız.
- Çevirili aramalar. Çevirili aramada iki tarafın konuştukları, çeviri sunucumuz üzerinden Google'ın canlı çeviri servisine aktarılır; servis çevrilmiş sesi ve altyazıyı geri gönderir. Konuşmanın ne sesi ne de metni saklanır ya da kayda geçer.
Yazıştığın biri senin mesajını çevirirse o mesajın içeriği de bu amaçla Google'a gönderilir; bunun için senin bu özellikleri açmış olman gerekmez.
Cihaz ve kullanım verileri
- Cihaz: telefon modeli, işletim sistemi sürümü, uygulama sürümü ve derleme numarası. Destek ve sorun giderme için kullanırız.
- Bildirim kimlikleri: bildirimleri iletmemizi ve gelen aramayı çaldırmamızı sağlayan Apple, Google ve Expo kimlikleri.
- Kullanım istatistikleri: uygulama açıkken dakikada bir "aktif" sinyali gönderilir. Bundan son ne zaman aktif olduğunu ve her gün için uygulamada kaç dakika geçirdiğini, kaç ayrı oturumda kullandığını ve kaç mesaj gönderdiğini saklarız. Mesajlarının içeriği bu istatistiklere hiçbir zaman girmez.
- Çevrimiçi ve yazıyor bilgisi: Ayarlar'dan diğer kullanıcılara gizleyebilirsin. Yöneticiler yine görür.
Şikayet ve denetim kayıtları
Yaptığın ve senin hakkında yapılan şikayetler; bunlarla birlikte şikayet edilen mesajın yazılı kopyası (şikayet edilen hikâyede hikâyenin kendisi ve açıklaması) ve ilgili kullanıcı adları. Ayrıca engellemeler, ekran görüntüsü uyarıları ve izin istekleri, kelime filtremizin işaretlediği mesajlar ve yöneticilerin yaptığı işlemlerin kaydı.
Teknik veriler
Uygulaman ya da tarayıcın sunucularımıza bağlandığında barındırma sağlayıcılarımız IP adresin ve isteğin zamanı gibi teknik verileri kaydeder. Bilgisayarda QR koduyla giriş yaptığında o tarayıcının kısa bir tanımını birkaç dakika saklarız.
E-postalar
Bize yazarsan e-posta adresin ve yazdıkların bize ulaşır.
Toplamadıklarımız
Telefon numaranı, rehberini, konumunu ve reklam kimliğini toplamayız. Drop reklam göstermez, içinde başka şirketlerin analiz ya da reklam araçları yoktur. Kamera, mikrofon ve fotoğraf arşivi yalnızca bunlara ihtiyaç duyan bir özelliği kullandığında, örneğin bir aramada, sesli mesajda ya da fotoğraf gönderirken kullanılır.
3. Verileri neden ve hangi hukuki dayanakla kullanıyoruz
| Amaç | GDPR'daki hukuki dayanak |
|---|---|
| Drop'u çalıştırmak: hesabın, mesajların iletilmesi, aramalar, gruplar, hikâyeler, borç defteri, görevler, bildirimler ve başka cihazlarda oturum açma | Seninle yaptığımız sözleşmenin ifası (madde 6(1)(b)) |
| İstediğin çeviri ve metne dökme | Rızan (madde 6(1)(a)). Başkalarının sana gönderdiği mesajları çevirdiğinde: sana gelen mesajları anlamaya yönelik meşru menfaat (madde 6(1)(f)) |
| Denetim: şikayetleri incelemek, kelime filtresi, kuralları uygulamak için yöneticilerin içeriği görmesi, kötüye kullanımı ve dolandırıcılığı önlemek | Kötüye kullanımı önleme ve kullanıcıları koruma yönündeki meşru menfaatimiz (madde 6(1)(f)) ve örneğin AB Dijital Hizmetler Yasası'ndan doğan hukuki yükümlülüklerimiz (madde 6(1)(c)) |
| Destek, sorun giderme ve Drop'u geliştirmek için cihaz verileri ve kullanım istatistikleri | Hizmeti çalıştırma ve geliştirme yönündeki meşru menfaatimiz (madde 6(1)(f)) |
| Resmi makamların taleplerine yanıt vermek ve diğer hukuki yükümlülükler | Hukuki yükümlülük (madde 6(1)(c)) |
| E-postalarına yanıt vermek | Sözleşmenin ifası ya da meşru menfaatimiz (madde 6(1)(b) veya (f)) |
Meşru menfaate dayanan işlemeye her zaman itiraz edebilirsin (bkz. 8. bölüm).
4. Verilerini kimler görebilir
Yazıştığın kişiler. Bir sohbetin üyeleri o sohbetteki mesajları görür. Diğer Drop kullanıcıları kullanıcı adını, görünen adını ve profil fotoğrafını görebilir. Hikâye paylaşırken onu Drop'taki herkesin mi yoksa yalnızca yazıştığın kişilerin mi görebileceğini seçersin. Hikâyelerini kimin görüp beğendiğini sen görürsün.
Drop yöneticileri. Yöneticilerimiz, uygulamada silinmiş olanlar dahil bütün sohbetleri ve mesajları, fotoğrafları, videoları, sesli mesajları ve dosyaları görebilir. Arama kayıtlarını, borç kayıtlarını, görevleri, hikâyeleri ve onları kimin gördüğünü, cihaz verilerini, kullanım istatistiklerini ve gizlemiş olsan bile çevrimiçi durumunu da görürler. Uygulamadaki ekran görüntüsü koruması onlar için geçerli değildir. Bu erişimi denetim, kullanıcıların korunması, şikayetlerin incelenmesi ve destek için kullanırlar. Hesapları askıya alabilir ya da silebilir, mesajları ve hikâyeleri kaldırabilir, giriş yapamadığın için yardım istediğinde hesabına yeni bir şifre belirleyebilirler. Bu işlemler bir kayda geçer.
Hizmet sağlayıcılar. Aşağıdaki sağlayıcılar verileri yalnızca bizim adımıza, bu hizmetleri sunmak için işler:
| Sağlayıcı | Drop için ne yapıyor | Nerede |
|---|---|---|
| Supabase, Inc. | Veritabanı, dosya depolama, oturum açma ve sunucu fonksiyonları | AB (Frankfurt, Almanya) |
| Hetzner Online GmbH | Aramalar, çevirili aramalar ve Android uygulamasının indirilmesi için sunucularımız | Almanya |
| Google (Google Cloud) | Yapay zeka ile çeviri, metne dökme ve seslendirme (Vertex AI, Gemini) | AB (Hollanda) |
| Google (Google Cloud) | Çevirili aramalarda canlı çeviri (Gemini Live) | Google'ın küresel altyapısı, AB dışı dahil |
| Expo (650 Industries, Inc.) | Bildirimlerin gönderilmesi | ABD |
| Apple Inc. | iPhone'lara bildirim ve gelen arama iletimi | ABD |
| Google (Firebase Cloud Messaging) | Android telefonlara bildirim ve gelen arama iletimi | ABD |
| Cloudflare, Inc. | Bu sitenin, web sürümünün ve yönetim panelimizin barındırılması ve iletimi | Küresel ağ |
Expo, Apple ve Google üzerinden geçen bildirimlerde gönderenin ya da grubun adı bulunur. Mesajın içeriği bildirimlere eklenmez.
Resmi makamlar. Yasa gerektirdiğinde verileri mahkemelere, polise ya da diğer yetkili makamlara veririz. Çocukların cinsel istismarını içeren materyali ve birinin hayatını tehlikeye atan durumları yetkili makamlara bildiririz.
Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız.
5. AB dışına aktarım
Verilerinin çoğu AB içinde kalır. Expo, Apple, Google (bildirimler ve aramalardaki canlı çeviri için) ve Cloudflare verileri AB dışında, özellikle ABD'de işleyebilir. Bu aktarımlarda Avrupa Komisyonu'nun yeterlilik kararına, örneğin sertifikalı şirketler için AB-ABD Veri Gizliliği Çerçevesi'ne, ya da Komisyon'un standart sözleşme maddelerine dayanırız. Ayrıntı için info@prahapp.cz adresine yazabilirsin.
6. Verileri ne kadar saklıyoruz
- Hesap ve profil: hesabını silene kadar.
- Mesajlar ve dosyalar: gönderenin hesabı silinene kadar. Uygulamada kendin için ya da herkes için silinen bir mesaj sohbetten kalkar, ama yöneticiler inceleyebilsin diye dosyalarıyla birlikte saklanmaya devam eder. Gönderenin hesabı silinince tamamen silinir.
- Kaybolan mesajlar: süreleri (1 saat, 24 saat ya da 7 gün) dolduktan kısa süre sonra dosyalarıyla birlikte tamamen silinir.
- Tek seferlik fotoğraflar: fotoğraf açıldığı anda dosyası silinir.
- Hikâyeler: paylaşıldıktan 24 saat sonra dosyalarıyla birlikte silinir. Şikayet edilmiş bir hikâye, şikayet kapanana kadar saklanır.
- Çeviriler, metinler ve oluşturulan sesler: asıl mesaj düzenlendiğinde ya da silindiğinde silinir.
- Arama kayıtları: hesaplar durdukça arama geçmişinde kalır. Bir hesap silindiğinde kayıt, o hesapla bağı kopmuş olarak karşı tarafın geçmişinde kalır.
- Cihaz verileri, bildirim kimlikleri ve kullanım istatistikleri: hesabını silene kadar. Kimseyi tanımlamayan, bütün hizmete ait günlük toplamlar daha uzun saklanır.
- Şikayet ve denetim kayıtları: inceleme bittikten sonra en fazla 12 ay; hesap bu arada silinmiş olsa bile.
- QR ile giriş istekleri: birkaç dakika.
- Bize gelen e-postalar: talebini sonuçlandırmak için gereken süre boyunca.
Verileri daha uzun yalnızca yasa gerektirdiğinde, örneğin yetkili bir makam saklamamızı istediğinde tutarız.
7. Hesabını silmek
Uygulamada Profil › Ayarlar › Oturum › Hesabımı sil adımlarını izle ve iki kez onayla. Hesabın hemen silinir. Neyin silindiği, neyin kaldığı ve uygulama artık elinde değilse e-postayla nasıl isteyeceğin hesap silme sayfasında anlatılıyor.
8. Hakların
GDPR kapsamında şu haklara sahipsin:
- verilerine erişmek ve bir kopyasını almak (madde 15);
- yanlış verileri düzelttirmek (madde 16); adını, kullanıcı adını ve fotoğrafını uygulamada kendin de değiştirebilirsin;
- verilerini sildirmek (madde 17);
- işlemenin kısıtlanmasını istemek (madde 18);
- bize verdiğin verileri makinece okunabilir bir biçimde almak (madde 20);
- meşru menfaate dayanan işlemeye itiraz etmek (madde 21);
- rızanı istediğin zaman geri almak; bu, daha önce yapılan işlemeyi etkilemez (madde 7(3)). Yapay zeka özellikleri için: Profil › Ayarlar › Çeviri › Yapay zeka izni.
info@prahapp.cz adresine kullanıcı adınla birlikte yaz. Hesabın sana ait olduğunu doğrulamak için bazı bilgiler isteyebiliriz. Bir ay içinde yanıt veririz; talep karmaşıksa bu süreyi iki ay daha uzatabilir ve nedenini sana bildiririz.
Bir denetim makamına şikayette bulunma hakkın da var. Çekya'da bu makam Kişisel Verileri Koruma Kurumu'dur (Úřad pro ochranu osobních údajů), Pplk. Sochora 727/27, 170 00 Praha 7, uoou.gov.cz. Yaşadığın ya da çalıştığın AB ülkesindeki makama da başvurabilirsin. Türkiye'de yaşıyorsan da hakların için bize aynı adresten yazabilirsin.
9. Yaş sınırı
Drop yalnızca 18 yaşını doldurmuş kişiler içindir. Daha küçüklerin verilerini bilerek işlemeyiz. Bir hesabın 18 yaşından küçük birine ait olduğunu öğrenirsek hesabı sileriz.
10. Çerezler ve tarayıcıdaki kayıtlar
Bu site çerez kullanmaz; yalnızca dil seçimini tarayıcının yerel depolamasında hatırlar. chat.prahapp.cz adresindeki web sürümü, çalışabilmesi ve oturumun açık kalabilmesi için oturum bilgilerini, tarayıcıda açılan hesabın bilgilerini, ayarlarını ve son sohbetlerinin bir kopyasını tarayıcının yerel depolamasında tutar; bunları tarayıcının site verilerini temizleyerek silebilirsin. Telefondaki uygulama giriş bilgilerini telefonun korumalı saklama alanında tutar. Analiz ya da reklam için çerez veya benzeri bir teknoloji kullanmayız. Sitelerimizi ileten Cloudflare, onları kötüye kullanıma karşı korumak için zorunlu bir çerez koyabilir.
11. Bu politikadaki değişiklikler
Drop ya da yasalar değiştiğinde bu politikayı güncelleriz. Sayfanın başındaki tarih geçerli sürümü gösterir. Önemli değişiklikleri uygulamada duyururuz.
12. İletişim
info@prahapp.cz · Buinsoft Technology s.r.o., Na Folimance 2155/15, Vinohrady, 120 00 Praha 2, Çekya