1. Kişisel bilgiler neden işleniyor?
Operatör, kişisel bilgileri yalnızca aşağıdaki amaçlar doğrultusunda gerektiği şekilde kullanır. Bir amaç değişirse, Operatör ayrı bir onay alacak veya Kore Kişisel Bilgilerin Korunması Yasası’nın 18. Maddesi ve diğer geçerli yasalar uyarınca gereken başka bir adımı atacaktır.
Hizmetin sağlanması ve sözleşmelerin yerine getirilmesi
Bilgiler, Hesapların kimliğini doğrulamak ve oturumları geri yüklemek; yalnızca davetle erişilen Gruplar oluşturmak ve bunlara katılmak; arkadaşların çevrimiçi durumunu göstermek; mesaj göndermek; karakterler ve kişiselleştirme öğeleri sunmak; satın alımları doğrulamak, geri yüklemek veya iade etmek için kullanılır.
Kullanıcıların ve Hizmetin yönetimi
Bilgiler; kullanıcıları tanımlamak, Grup kapasitesi ve kullanım sınırlarını uygulamak, kötüye kullanımı önlemek, güvenliği korumak, hatalara, sorulara ve uyuşmazlıklara yanıt vermek ve hizmet bildirimleri iletmek için kullanılır.
SIDEY, kişisel bilgileri ilgi alanlarına dayalı reklamlar, kişiselleştirilmiş öneriler veya tanıtım mesajları için işlemez.
2. İşlenen bilgiler
- Profil: takma ad ve seçilen karakter
- Google hesap bağlantısı: Google hesap tanımlayıcı ve e-posta adresi
- Apple ile oturum açın: Apple hesap tanımlayıcı ve Apple bunu sağladığında bir e-posta adresi
- Hesap ve oturumlar: kullanıcı UUID’si, giriş sağlayıcısı, oturum tanımlayıcıları ve Firebase gerçek zamanlı hizmetlerine erişimi doğrulamak için gereken tanımlayıcılar ve kimlik doğrulama bilgileri
- Gruplar: Grup adı, Grup ve üyelik tanımlayıcıları, sahip durumu ve katılma zamanı
- Mesajlar ve gerçek zamanlı etkinlik: mesaj metni ve oluşturulma zamanı, gönderen ve Grup tanımlayıcıları, çevrimiçi durum, yalnızca SIDEY giriş alanında üretilen yazma sinyalleri ve karakter etkileşimleri ile fırlatmaların gönderen, hedef ve nesne tanımlayıcıları ve gerçekleşme zamanı
- Satın almalar: sipariş ve işlem tanımlayıcıları, ürün, tutar, ödeme, iptal ve geri ödeme durumu ile politika onayının zamanı ve içeriği
- Destek: kullanıcı tarafından gönüllü olarak eklenen e-posta adresini, sorguyu ve bilgileri yanıtlayın
- Bağlantı bilgileri: hizmet sağlayıcılarının güvenlik ve olay müdahalesi için kaydedebileceği IP adresleri, bağlantı zamanları, istek bilgileri ve kullanıcı aracısı bilgileri
Son sistem girişinden bu yana geçen süre ve ekran kilidi durumu, durumu göstermek için yerel olarak kontrol edilir. SIDEY, bu sinyallerden giriş içeriğini veya uygulama kullanım geçmişini toplamaz.
3. Bilgiler nasıl toplanır
Profil veya Grup oluşturduğunuzda, mesaj gönderdiğinizde, Google hesap bağlantısını veya Apple ile giriş yapmayı seçtiğinizde ya da ödeme, satın alımları geri yükleme, iade veya destek talebinde bulunduğunuzda bilgi toplanır. Çevrimiçi durum, yazma sinyalleri ve karakter etkileşimleri hizmeti kullanırken işlenir. Firebase gerçek zamanlı hizmetlerinin kimlik doğrulaması ve veri iletimi, Google hesabınızı bağlayıp bağlamadığınızdan bağımsız olarak gerçekleşebilir.
SIDEY ekran içeriğini, etkin uygulama listelerini, diğer uygulamalarda basılan tuşları, genel işaretçi koordinatlarını, dosya içeriklerini, mikrofon sesini veya kamera videosunu toplamaz. SIDEY mesaj alanı dışında yazdıklarınızı denetlemez.
4. Elde Tutma
- Mesajlar: saklama eşiği oluşturulmadan itibaren üç gündür; bu eşiği geçen mesajlar düzenli temizleme işlemleriyle silinir. Firebase’deki en son mesaj iletim kopyası daha yeni bir mesajla değiştirilir veya kaynak mesajın silinmesini izleyen temizleme işlemiyle kaldırılır.
- Çevrimiçi durum ve yazma sinyalleri: etkinlik geçmişi biriktirilmeden bağlantı ve yazma durumunu göstermek için işlenir. Firebase’de saklanan son yazma ve karakter etkileşimi değerleri, gösterim bittikten sonra da başka bir değerle değiştirilene veya ilgili Gruptan ayrılmanız ya da o Grubun silinmesi sonrası temizlenene kadar kalabilir.
- Hesap, profil, Grup ve üyelik: Hesap silinene veya Hizmet sonlandırılana kadar; Gruptan ayrıldığınızda üyelik bağlantısı silinir
- Profili veya Grubu olmayan eksik anonim Hesap: yedi gün sonra kaldırılabilir
- Bir cihazda saklanan oturum açma oturumu: oturum kapatılana, Hesap silinene veya uygulama verileri silinene kadar
Firebase kimlik doğrulama tanımlayıcıları ve silinmeyi kaydetmek ve erişimi engellemek için gereken asgari tanımlayıcılar, SIDEY Hesabının veya Grubun silinmesiyle hemen kaldırılmaz. Operatör ilgili Firebase bilgilerini silene kadar saklanırlar. Silme talebinizi 12. bölümdeki kişisel veri koruma sorumlusuna iletebilirsiniz. Hizmet sağlayıcıları bağlantı kayıtları ve yedekler için kendi saklama ve silme kurallarını uygular.
Kanunen tutulması gereken kayıtlar yalnızca bu amaç için kullanılır. Teşhir ve reklam kayıtları altı ay süreyle saklanabilir; beş yıl süreyle sözleşme veya iptal kayıtları ve ödeme veya dijital teslimat kayıtları; ve tüketici şikayeti veya anlaşmazlık kayıtları üç yıl süreyle saklanacaktır.
5. Paylaşım ve üçüncü tarafların ifşa edilmesi
Operatör, sizin onayınız olmadığı veya yürürlükteki yasanın özel bir temel sağlamadığı sürece kişisel bilgileri üçüncü bir tarafa açıklamaz.
Aynı Grubun üyeleri
Yalnızca davetle erişilen Grupları sunmak için takma adınız, karakteriniz, çevrimiçi ve yazma durumunuz, karakter etkileşimleriniz ve gönderdiğiniz mesajlar, katıldığınız aynı Grubun üyelerine gösterilir. Mesajlar ve gerçek zamanlı bilgilerin saklanması ve temizlenmesi 4. bölüme tabidir.
Yasalara göre hareket eden yetkililer
Soruşturmacının veya başka bir yetkili makamın, tutuklama emri gibi yasal bir süreç yoluyla talepte bulunması halinde, bilgiler yasaların izin verdiği kapsam ve süre içerisinde açıklanabilecektir.
6. Hizmet sağlayıcılar ve yurt dışı işlemler
Operatör, aşağıdaki sağlayıcıları yalnızca Hizmeti sağlamak için gerektiği şekilde kullanır. Sağlayıcıda veya amaçta yapılan değişiklikler bu Politika aracılığıyla açıklanacaktır.
- Supabase Inc.: kimlik doğrulama, veritabanı, çevrimiçi durum gösterimi ve Grup bilgilerinin güncellenmesi için Hesap UUID’lerini, profilleri, Grupları, mesajları, satın alma durumunu ve bağlantı bilgilerini işler. Saklama ve silme 4. bölüme tabidir.
- Google LLC: bağlantı kesilene, Hesap silinene veya amaç tamamlanana kadar Google hesap bağlantısı için hesap tanımlayıcıyı, e-posta adresini ve kimlik doğrulama sonucunu yönetir.
- Google LLC (Firebase): Firebase Authentication, Realtime Database ve Cloud Functions; gerçek zamanlı hizmet kimlik doğrulaması, mesaj iletimi, yazma ve karakter etkileşimlerinin işlenmesi ve erişim denetimlerini sağlar. Kullanıcı, oturum ve Grup tanımlayıcılarını, mesaj iletim kopyalarını, etkileşim hedefi ve nesne tanımlayıcıları ile olay zamanlarını, Grup erişim izinlerini ve kişiselleştirme öğelerinin kullanım haklarını ve IP adresleri ile kullanıcı aracıları gibi bağlantı bilgilerini işler. Saklama ve silme, 4. bölüme ve Google’ın her hizmet için belirlediği kurallara tabidir.
- Apple Inc.: Apple ile oturum açma, App Store ödemesi ve Hesap silinene kadar veya yasaların ve Apple politikalarının gerektirdiği süre boyunca satın alma geri yüklemesi için Hesap ve işlem tanımlayıcılarını ve kimlik doğrulama ve ödeme durumunu yönetir.
- Korea PortOne Co., Ltd. ve bağlı ödeme hizmeti sağlayıcıları: sipariş ve ödeme tanımlayıcılarını, tutarı ve ödeme, iptal ve geri ödemeye ilişkin ödeme sonucunu doğrudan dağıtım yapısında yönetir ve bunları e-ticaret yasalarının gerektirdiği süre boyunca saklar.
- GitHub, Inc.: halka açık web sitesini barındırırken IP adresleri ve bağlantı bilgileri oluşturabilir ve bunları GitHub’nin gizlilik uygulamaları ve geçerli yasalar kapsamında saklayabilir.
Supabase, Google, Apple ve GitHub Amerika Birleşik Devletleri’nde yer alır. SIDEY, Firebase Realtime Database ve Cloud Functions için Singapur bölgesini kullanır; Firebase Authentication kimlik doğrulama bilgilerini Amerika Birleşik Devletleri’nde işler. Bilgiler, gerçek zamanlı hizmetlere bağlanma, kimlik doğrulama, mesaj gönderme ve etkileşim sırasında ağlar üzerinden aktarılır. Google hesap bağlantısı, Firebase gerçek zamanlı işlemesinden ayrıdır. Kimlik doğrulama, veri depolama ve gerçek zamanlı iletişim için zorunlu olan yurt dışındaki işlemeyi reddetmek, SIDEY’in bir kısmını veya tamamını kullanmanızı engelleyebilir. Haklarınızı kullanmak veya soru sormak için 12. bölümdeki kişisel veri koruma sorumlusuyla iletişime geçebilirsiniz. Google’ın hizmet bazında işleme ülkeleri ve saklama ve silme kuralları için Firebase Gizlilik ve Güvenlik bilgilerine bakın. Geçerli mevzuat yurt dışındaki işleme için ayrı bildirim veya onay gerektiriyorsa alıcı, ülke, bilgiler, amaç, yöntem ve saklama süresi ilgili özelliği kullanmadan önce açıklanır.
7. Ödeme bilgileri ve dış hizmetler
Apple, Mac App Store ödemelerini işler. Doğrudan dağıtım yapısında sunulan bir ödeme için PortOne aracılığıyla açılan bir ödeme hizmeti sağlayıcısı, tam kart numarasını, ödeme şifresini ve banka hesabı kimlik doğrulama bilgilerini yönetir. SIDEY ödeme kimlik bilgilerinin tamamını almaz veya saklamaz; yalnızca bir siparişi doğrulamak, iptal etmek veya para iadesi yapmak için gereken tanımlayıcıları ve sonuçları yönetir.
Dışarıdan bir oturum açma sayfası, ödeme penceresi veya bağlantılı web sitesi kullandığınızda, sağlayıcının bağımsız olarak topladığı bilgiler için sağlayıcının kendi şartları ve gizlilik politikası geçerli olur.
8. Haklarınız ve bunların nasıl kullanılacağı
Kişisel bilgilerinize erişmeyi, bunların düzeltilmesini veya silinmesini, işlenmesinin askıya alınmasını veya onayınızın geri çekilmesini talep edebilirsiniz. Apple ile Oturum Açma kullanıcısı, yeniden kimlik doğrulama sonrasında uygulamanın ayarlarından bir Hesabı silebilir. Diğer Hesap veya veri talepleri aşağıdaki Gizlilik Görevlisine e-posta yoluyla gönderilebilir.
Haklarınızı yasal bir temsilci veya başka bir yetkili kişi aracılığıyla kullanabilirsiniz. Operatör, yasaların izin verdiği ölçüde kullanıcı ve temsilcinin kimliğini doğrulamak için gereken yetki formunu ve minimum bilgileri talep edebilir. Erişim talebinin alınmasından sonraki 10 gün içinde Operatör, erişimin nasıl sağlanacağını açıklayacak veya yasaların kısıtlamaya, gecikmeye veya reddetmeye izin verdiği durumlarda nedenini ve nasıl itiraz edileceğini açıklayacaktır.
Başka bir yasa bir kaydın saklanmasını gerektirdiğinde silme işlemi sınırlı olabilir. SIDEY, kullanıcılar üzerinde yasal veya benzer derecede önemli etkiler yaratan otomatik kararlar vermez.
9. Silme
Kişisel bilgiler, saklama süresi sona erdiğinde veya amacına ulaşıldığında gereksiz bir gecikme olmaksızın silinir. Elektronik kayıtlar, kurtarılmasını engellemeye yönelik yöntemler kullanılarak silinir. Ayrı saklama yükümlülüğüne tabi olan işlem kayıtları, genel hizmet verilerinden ayrılarak yalnızca gerekli amaç için kullanılır ve bu süre sona erdiğinde silinir.
Bir Hesabın silinmesi profili, Grup bağlantılarını ve etkin SIDEY yetkilendirme bağlantılarını kaldırır. Minimum işlem kayıtları, kullanıcı bağlantısı en aza indirilerek yasal amaçlar ve ödeme amaçları için ayrı ayrı tutulabilir. Hesabın silinmesi, Apple veya bir ödeme hizmeti sağlayıcısı tarafından tutulan işlem kayıtlarını otomatik olarak silmez ve bir geri ödeme talebi değildir.
10. Güvenlik önlemleri
Operatör, kişisel bilgilere erişimi iş için gerekenlerle sınırlar ve operasyonel ayrıcalıkları ve sırları ayırır. SIDEY, veritabanı satır düzeyinde erişim kontrollerini, sunucu tarafı Grup kapasitesini ve üyelik kontrollerini, şifreli taşımayı ve işletim sistemi güvenli depolamasını kullanır. Davetiye kodları sunucuda düz metin olarak saklanmaz ve ödeme gizli anahtarları ve yönetici ayrıcalıkları uygulamaya veya genel web sitesine dahil edilmez.
SIDEY, uçtan uca şifrelemenin uygulandığı ve doğrulandığı bir hizmet olarak temsil edilmez.
11. Çerezler ve benzeri teknolojiler
SIDEY genel web sitesi kişiselleştirilmiş reklam, ziyaretçi davranışı analizi veya bireysel öneriler için çerezler yüklemez. Bir tarayıcı veya barındırma sağlayıcısı, statik dosyalar sunmak ve hizmeti korumak için bağlantı bilgilerini işleyebilir veya teknik depolamayı kullanabilir.
Bir dış sağlayıcı, Google veya Apple oturum açma sayfasını veya ödeme sayfasını ziyaret ettiğinizde işlevsellik ve güvenlik amacıyla çerezleri kullanabilir. Mevcut kontroller için sağlayıcının gizlilik ayarlarına bakın.
12. Gizlilik Görevlisi
- Gizlilik Görevlisi: Taehyun Ryu
- E-posta: ryu200112@gmail.com
Sorular, şikayetler, çözümler ve gizlilik haklarının kullanılmasına yönelik talepler yukarıdaki e-postaya gönderilebilir. Operatör, gereksiz gecikme olmaksızın inceleyecek ve yanıt verecektir.
13. Gizlilik ihlaline karşı çareler
Tavsiyeye ihtiyacınız varsa veya Kore’de bir gizlilik ihlalini bildirmek istiyorsanız aşağıdaki adresle iletişime geçebilirsiniz:
- Kişisel Bilgi Anlaşmazlıkları Arabuluculuk Komitesi · 1833-6972
- KISA Gizlilik İhlali Rapor Merkezi · 118
- Yüksek Savcılar Ofisi · 1301
- Kore Ulusal Polis Teşkilatı Siber Suç Rapor Sistemi · 182
14. Bu Politikanın dışındaki harici hizmetler
SIDEY web sitesi ve uygulaması, diğer sağlayıcılar tarafından işletilen hizmetlere bağlantı verebilir. Bu Politika, Operatörün kontrol etmediği harici bir hizmet tarafından işlenen bilgileri yönetmez. Ziyaret ettiğiniz hizmetin gizlilik politikasını inceleyin.
15. Bu Politikadaki Değişiklikler
Bu Politikanın yasa, Hizmet veya harici işleme ilişkileri nedeniyle değişmesi durumunda, yürürlük tarihi ve önemli değişiklikler web sitesi veya uygulama aracılığıyla duyurulacaktır. Kullanıcı haklarını önemli ölçüde etkileyecek bir değişiklik, kanunun gerektirdiği süre boyunca önceden duyurulacaktır.
16. Yürürlük tarihi
Bu güncellenmiş Gizlilik Politikası 5 Ekim 2026 tarihinde yürürlüğe girer. Firebase’in işleme faaliyetlerini, işlenen bilgileri, yurt dışındaki işlemeyi ve fiili saklama ve silme uygulamalarını açıklığa kavuşturur. İlk yürürlük tarihi 4 Eylül 2026’dır.