Gizlilik Politikası

Son güncelleme: 2026-03-18

Bu Gizlilik Politikası, Truemium OÜ ("biz", "bizim") tarafından Diss Arena mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Uygulamayı kullanarak bu politikada açıklanan uygulamaları kabul etmiş sayılırsınız.

1. Veri Sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu:

Truemium OÜ
Paavli tn 5a/1, Tallinn 10412, Estonya
E-posta: privacy@dissarena.com
Web sitesi: truemium.studio

2. Topladığımız Bilgiler

Uygulamayı kullandığınızda aşağıdaki veri kategorileri toplanabilir:

• Cihaz tanımlayıcısı: iOS'ta, ilk açılışta otomatik olarak anonim bir misafir hesabı oluşturmak için identifierForVendor kullanılır — kayıt gerekmez. Android'de rastgele oluşturulan bir UUID kullanılır. Bu tanımlayıcı, oturumlar arasında hesabınızı sürdürmek için sunucularımızda saklanır.
• Hesap bilgileri (isteğe bağlı): Google veya Apple ile giriş yapmayı seçerseniz bu sağlayıcılardan e-posta adresinizi ve görünen adınızı alırız.
• Cihaz bilgileri: Cihaz türü, işletim sistemi sürümü ve uygulama sürümü; teknik destek ve yapay zeka bağlamı için kullanılır.
• Kullanım verileri: Sohbet geçmişi, karakter etkileşimleri, ısı puanları, oturum özetleri, okunmamış mesaj sayıları ve uygulama içi davranış. Hizmetin sunulması ve iyileştirilmesi amacıyla saklanır.
• Ödeme bilgileri: Abonelik ve satın alma işlemleri RevenueCat tarafından işlenir. Kredi kartı veya ödeme bilgilerinizi doğrudan toplamayız veya saklamayız.
• IP kaynaklı konum: Ters proxy başlıkları (Cloudflare) aracılığıyla IP adresinizden çıkarılan yaklaşık ülke ve şehir bilgisi. Yalnızca yapay zeka karakter bağlamını zenginleştirmek için kullanılır (ayrı bir profil alanı olarak saklanmaz).
• Tercih edilen kültür (isteğe bağlı): Kültür seçim adımını tamamlarsanız seçtiğiniz ülke kodu (ör. "TR", "US") saklanır. Bu adımı reddedebilirsiniz.
• Push bildirim tokenları: FCM (Android) ve APNs (iOS) cihaz tokenları, push bildirimlerini iletmek için saklanır.

3. İşlemenin Hukuki Dayanağı (GDPR Madde 6)

Kişisel verilerinizi aşağıdaki hukuki dayanaklar kapsamında işliyoruz:

• Sözleşmenin ifası (Mad. 6(1)(b)): Hesap oluşturma, yapay zeka sohbeti, push bildirimler ve abonelik yönetimi gibi Uygulamanın temel özelliklerini sunmak için gerekli işleme.
• Meşru menfaat (Mad. 6(1)(f)): Hizmet iyileştirme, sahtekarlık önleme, güvenlik izleme ve analitik. Bu menfaatler haklarınızla dengelenmekte olup haklarınızın önüne geçmez.
• Hukuki yükümlülük (Mad. 6(1)(c)): Geçerli mevzuata uyum sağlamak için gerekli işleme.
• Rıza (Mad. 6(1)(a)): Kültür paylaşımı gibi isteğe bağlı özellikler için. Rızanızı istediğiniz zaman geri alabilirsiniz.

4. Bilgilerinizin Kullanımı

Toplanan veriler şu amaçlarla kullanılır:

• Hesap oluşturma ve kimlik doğrulama (misafir veya sosyal giriş)
• Yapay zeka sohbet özelliklerinin sunulması ve karakter içi yanıtların oluşturulması
• Rage Pass aboneliği ve kredi paketi satın alma işlemlerinin yürütülmesi
• Yeni mesajlar, günlük krediler ve yeniden etkileşim için push bildirimleri gönderilmesi
• Yanıt kalitesini artırmak için yapay zeka sistem komutlarının bağlamsal verilerle zenginleştirilmesi (görünen ad, saat dilimi, dil, cihaz bilgisi, IP kaynaklı ülke/şehir, kültür tercihi)
• Uygulama performansının izlenmesi, iyileştirilmesi ve hataların giderilmesi
• İhlallerin, sahtekarlığın ve kötüye kullanımın tespiti ve önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

5. Veri Paylaşımı

Kişisel verilerinizi reklam verenlerle veya üçüncü taraflarla satmıyoruz. Verileriniz yalnızca uygun veri işleme sözleşmeleri kapsamında aşağıdaki hizmet sağlayıcılarıyla paylaşılabilir:

• Yapay zeka sağlayıcıları: Sohbet mesajları yanıt oluşturmak için büyük dil modeli sağlayıcılarına (OpenAI, Anthropic, Google Gemini, xAI/Grok) gönderilir. Bu sağlayıcılar mesajlarınızı kendi gizlilik politikaları kapsamında işler.
• RevenueCat: Abonelik ve satın alma işlemleri. App Store ve Google Play işlemlerini yönetir.
• Amazon Web Services (AWS): Dosya depolama için S3, veritabanı için RDS, push bildirim dağıtımı için SNS. AB (İrlanda, eu-west-1) ve ABD bölgelerinde sunucular.
• Firebase (Google): Kullanım istatistikleri ve kilitlenme raporlaması için Firebase Analytics ve Crashlytics.
• Apple ve Google: Apple ile Oturum Aç veya Google ile Oturum Aç kullandığınızda.

Tüm üçüncü taraf sağlayıcılar, AB/AEA dışı transferler için GDPR uyumlu veri işleme koşullarına veya Standart Sözleşme Maddelerine tabidir.

6. Veri Depolama ve Güvenlik

Verileriniz başta AB (İrlanda) olmak üzere AWS sunucularında depolanır. Endüstri standardı güvenlik önlemleri uyguluyoruz:

• İletim sırasında tüm veriler TLS/SSL ile şifrelenir
• Beklemedeki veriler AES-256 ile şifrelenir
• Kişisel verilere erişim yalnızca yetkili personelle sınırlıdır
• API istekleri token tabanlı güvenlik ile doğrulanır

7. Veri Saklama

Kişisel verilerinizi hesabınız aktif olduğu sürece saklarız. Hesap silme talebinde bulunursanız:

• Tüm kişisel veriler, silme talebinden itibaren 30 gün içinde kaldırılır
• Veriler yalnızca geçerli mevzuatın gerektirdiği durumlarda (ör. mali kayıtlar) bu sürenin ötesinde saklanabilir
• Sizi tanımlayamayan anonimleştirilmiş veya toplu veriler analitik amaçlarla süresiz olarak saklanabilir

8. Haklarınız (GDPR)

Genel Veri Koruma Tüzüğü kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme hakkı: Hatalı veya eksik verilerin düzeltilmesini talep etme
• Silme hakkı ("unutulma hakkı"): Kişisel verilerinizin silinmesini talep etme
• Veri taşınabilirliği hakkı: Verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma
• İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz etme
• Kısıtlama hakkı: Belirli koşullarda verilerinizin işlenmesinin kısıtlanmasını talep etme
• Rızayı geri alma hakkı: Rızaya dayalı işlemelerde, önceki hukuka uygun işlemeyi etkilemeksizin rızanızı istediğiniz zaman geri alma

Talebinize 30 gün içinde yanıt vereceğiz. Haklarınızı kullanmak için privacy@dissarena.com adresinden bizimle iletişime geçebilirsiniz.

Yanıtımızdan memnun değilseniz, Estonya Veri Koruma Denetleme Kurumu'na (info@aki.ee, aki.ee) şikayette bulunma hakkınız bulunmaktadır.

9. Türk Kullanıcılar — KVKK

Türkiye'de ikamet ediyorsanız kişisel verileriniz aynı zamanda 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında korunmaktadır. KVKK çerçevesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini talep etme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ortaya çıkan aleyhte bir sonuca itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

KVKK haklarınızı kullanmak için "KVKK Talebi" konu başlığıyla privacy@dissarena.com adresine e-posta gönderin. Çözüme kavuşturulmayan konular için Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurabilirsiniz.

10. Çocukların Gizliliği

Diss Arena kesinlikle 18 yaş ve üzeri bir platformdur. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir reşit olmayanın bize kişisel veri sağladığını öğrenirsek bu verileri derhal sileriz. Bir reşit olmayanın Uygulamayı kullandığını düşünüyorsanız lütfen privacy@dissarena.com adresinden bizimle iletişime geçin.

11. Politika Değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler, uygulama içi bildirim veya bu sayfa aracılığıyla iletilecektir. Değişikliklerin yayınlanmasından sonra Uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Bu sayfanın üst kısmındaki "son güncelleme" tarihi her zaman en güncel sürümü yansıtır.

12. İletişim

Gizlilikle ilgili sorularınız veya haklarınızı kullanmak için:

Truemium OÜ
Paavli tn 5a/1, Tallinn 10412, Estonya
privacy@dissarena.com