TOIU ("Şirket"), kullanıcıların kişisel bilgilerini korumak ve gizlilik soruları ile şikayetlerini hızla çözmek için Kore Kişisel Bilgilerin Korunması Kanunu uyarınca bu politikayı oluşturur ve yayımlar. Şirketin web sitesi (https://www.toiucorp.com), yazılım lisanslarının satın alınması, düzenlenmesi ve doğrulanması ile eposta aboneliklerine uygulanır.
1. Amaçlar, işlenen bilgiler ve toplama yöntemleri
Şirket yalnızca hizmetler için gereken asgari kişisel bilgiyi aşağıdaki gibi işler.
| Kategori | Amaç | İşlenen kişisel bilgiler | Toplama yöntemi ve hukuki dayanak |
|---|---|---|---|
| Lisans satın alma ve ödeme | Sipariş oluşturma, ödeme kontrolü, lisans düzenleme/iletme, işlem kontrolü ve sorular | Eposta, sipariş numarası, ürün, ödeme sağlayıcısı, para birimi, tutar ve durum, sağlayıcı sipariş/işlem kimlikleri, ödeme bağlantısı, sipariş kontrolü doğrulama bilgileri, bildirim dili | Kullanıcının ödeme girişleri/seçimleri, Şirket siparişleri ve sağlayıcı yanıtları/ödeme bildirimleri; sözleşme kurma veya ifa (Kanun Madde 15, birinci fıkra, 4 numaralı bent) |
| Lisans düzenleme ve doğrulama | Alıcı ve hak kontrolü, cihaz kaydı, mükerrer kullanım ve geçerlilik kontrolü | Eposta, lisans anahtarı, yazılım, düzenleme zamanı, varsa bitiş zamanı, doğrulanan cihaz kimliği (HWID) | Şirket lisans düzenlemesi ve yazılım doğrulama istekleri; sözleşmenin ifası |
| Telegram Stars ödemeleri | Ödeyenin belirlenmesi, sipariş/ödeme eşleştirme ve onay | Yukarıdaki sipariş bilgileri ve Telegram kullanıcı ID'si, ön ödeme sorgu ID'si, Telegram ödeme kimliği | Telegram ön ödeme sorguları ve tamamlanan ödeme bildirimleri; yalnızca bu yöntem kullanılırsa sözleşmenin ifası |
| Eposta aboneliği | Kayıt/yönetim, onay, seçilen dilde Şirket/ürün haberleri ve reklam | Eposta, abonelik dili, kayıt zamanı, kayıttaki IP, Şirketin oluşturduğu abonelik kimliği | Başvuru ve o sırada otomatik üretilen/toplanan bilgiler; kişisel bilgi toplama/kullanma ve reklam onayı (Kanun Madde 15, birinci fıkra, 1 numaralı bent; Bilgi ve İletişim Ağı Kullanımını Teşvik ve Bilgi Koruma Kanunu Madde 50) |
| Web sitesi gösterimi ve erişim işleme | Dil/tema, ödeme durumunu geri yükleme, istek işleme ve hata giderme | Dil/tema, tarayıcı dili, iletilirse ülke kodu, IP, istek yolu, erişim/işlem zamanı, sonuç ve hata kayıtları. Ödeme durumu eposta, sipariş ve doğrulama bilgileri içerebilir | Tarayıcı çerezleri/yerel depolama, istek başlıkları ve sunucu kayıtları; hizmet ve güvenli işletim |
| Sorular ve hak kullanımı | Satın alma, doğrulama ve abonelik desteği; erişim, düzeltme, silme ve işleme durdurma | Yanıt epostası/iletişim, soru içeriği, kullanıcının verdiği sipariş/lisans bilgileri ve işlem geçmişi | Eposta, telefon veya benzeri yollarla doğrudan sağlama |
Lisans doğrulaması eposta, anahtar, cihaz kimliği ve yazılım adını alır. İlk başarılı doğrulanan cihazın kimliği kaydedilip sonraki isteklerle karşılaştırılır. Cihazları ayırmaya yarar; doğrulama kullanıcı dosya içeriği veya belgelerini almaz.
Ödeme ekranındaki kart numarası, PIN ve güvenlik kodu gibi bilgiler seçilen sağlayıcı tarafından işlenir, Şirketin sipariş/lisans veri tabanında saklanmaz. Eximbay'e eposta ile @ öncesindeki bölüm alıcı görünen adı olarak gönderilir; gerçek ad ayrıca alınmaz.
Bilgiler başka amaçla kullanılmaz. Amaç değişirse Şirket, Kanun Madde 18 uyarınca ayrı onay dahil gerekli tedbirleri alır.
2. Saklama ve kullanım süreleri
Bilgiler amaç için gerekli sürede tutulur, amaç gerçekleşince veya süre bitince gecikmeden imha edilir. Kanuni saklama gerektirenler yükümlülük bitene dek tutulur.
| Kategori | Saklama ve kullanım süresi |
|---|---|
| Satın alma/ödeme kayıtları | Aşağıdaki kanuni süreler; lisans için gereken bilgiler lisans yönetimi boyunca kullanılır |
| Eposta, anahtar ve kayıtlı cihaz kimliği dahil lisans yönetim bilgileri | Lisans geçerliyken ve doğrulama sunulurken. Süresiz lisansta kullanım ilişkisi sürerken; bitiş veya silme talebinde kanuni saklama kontrol edilir |
| Eposta abonelikleri | Abonelikten çıkış veya toplama/kullanma onayını çekmeye kadar. Reklam durur, kanuni zorunluluğu olmayan bilgiler imha edilir |
| Müşteri soruları | İşlem tamamlanana dek; tüketici şikayet/uyuşmazlıkları aşağıdaki kanuni sürelere tabidir |
| Ödenmemiş siparişler | Oluşturmadan itibaren 7 gün; sonra ödeme/hata kontrol amacı tamamlanmış sayılır ve bilgiler imha edilir |
| Sunucu erişim/hata ve lisans düzenleme/eposta gönderim işletim kayıtları | Oluşturmadan itibaren 1 yıl. Düzenleme kayıtları eposta ve anahtar, gönderim hata kayıtları da ilgili bilgileri içerebilir |
| Çerezler ve tarayıcı yerel depolaması | Bölüm 7 süreleri |
Elektronik ticaret kayıtları aşağıdaki sürelerde; eposta, sipariş/ödeme/sunum ve ilgili sorular/işleme kayıtları gibi yalnızca gereken kapsamda saklanır.
| Kayıt | Süre | Dayanak |
|---|---|---|
| Sözleşme ve cayma | 5 yıl | Elektronik Ticarette Tüketicinin Korunması Kanunu Uygulama Kararnamesi Madde 6 |
| Bedel ödeme ve mal/hizmet sunumu | 5 yıl | Aynı kararname Madde 6 |
| Tüketici şikayet/uyuşmazlıkları | 3 yıl | Aynı kararname Madde 6 |
| Tanıtım ve reklam | 6 ay | Aynı kararname Madde 6; kişisel bilgi içermesi halinde |
Kanuni kayıtlar diğer amaçlı bilgilerden ayrı tutulur veya erişim/kullanım sınırlanır ve yalnızca saklama amacıyla kullanılır.
3. Üçüncü kişilere aktarım
Şirket bilgileri satmaz, dış işletmelerin reklam/pazarlaması için vermez. Yalnızca Kanun Madde 17 ve 18'in izin verdiği, kullanıcı onayı veya özel kanun hükmü gibi hallerde gereken aktarım yapılır.
Seçilen sağlayıcıyla onay/kontrol için sipariş ve ödeme bilgileri alışverişi yapılır; ayrıntılar Bölüm 4'tedir. Sağlayıcının doğrudan topladığı bilgiler ve amaçlar kendi politikası ile ödeme açıklamalarına tabidir.
Hukuka uygun bilgi sunma taleplerinde Şirket dayanak ve kapsamı kontrol ederek gerekli asgari bilgiyi verebilir. Diğer üçüncü kişi aktarımlarında alıcı, amaç, bilgi ve süre bildirilip kanuni prosedür uygulanır.
4. Veri işlemenin hizmet sağlayıcılara verilmesi ve ödeme entegrasyonu
Aşağıdaki işletmelere site, eposta ve ödeme için veri işleme verilir.
| Hizmet sağlayıcı | Verilen iş | İşlenen bilgiler |
|---|---|---|
| Vultr (The Constant Company, LLC) | Site/veri tabanı barındırma; işletim sunucusu Seul, Kore Cumhuriyeti | Saklanan sipariş, lisans, abonelik ve sunucu kayıtları |
| Google LLC (Gmail SMTP aktarımı) | Lisans ve abonelik onay epostaları | Alıcı adresi, konu, içerik ve gönderim bilgileri. Lisans epostaları anahtar, ürün, seviye ve platform içerir |
| Toss Payments Co., Ltd. | Yurt içi ödeme onayı/kontrolü | Aşağıya bakın |
| Eximbay Co., Ltd. | Uluslararası kart onayı/kontrolü | Aşağıya bakın |
| PayPal Pte. Ltd. | PayPal onayı/kontrolü | Aşağıya bakın |
| Telegram | Telegram Stars onayı/kontrolü | Aşağıya bakın |
Kanun Madde 26 uyarınca sözleşmeler amaç dışı yasağı, teknik/idari güvenceyi, alt yüklenici sınırlamasını, denetimi ve tazminat sorumluluğunu düzenler; Şirket güvenli işlemeyi denetler. İş veya sağlayıcı değişiklikleri bu politikada gecikmeden yayımlanır.
Yalnızca seçilen yöntem için gereken bilgiler iletilir; satın alma bilgileri bütün sağlayıcılara topluca gönderilmez.
| Sağlayıcı | Gönderilen başlıca bilgiler | Alınan/saklanan başlıca bilgiler |
|---|---|---|
| Toss Payments | Sipariş numarası, ürün, tutar, kontrol için ödeme kimlikleri ve dönüş adresleri | Ödeme kimliği, doğrulanan durum, tutar ve para birimi |
| Eximbay | Eposta, @ öncesinden görünen ad, sipariş numarası, ürün, tutar, para birimi, bildirim/dönüş adresleri ve mobil olma durumu | İşlem kimliği, doğrulanan durum, tutar ve para birimi |
| PayPal | Sipariş numarası, ürün, tutar, para birimi ve dönüş adresleri | PayPal sipariş/işlem kimlikleri, ödeme bağlantıları ve kontrol sonuçları |
| Telegram Stars | Sipariş numarası, ürün, tutar, para birimi ve onay sonuçları | Telegram kullanıcı ID'si, ön ödeme sorgu ID'si, ödeme kimliği, bağlantılar ve kontrol sonuçları |
Sağlayıcı saklaması kendi politikasına tabidir. Şirketin aldığı/sakladığı bilgiler Bölüm 2'ye tabidir.
5. Yurt dışına aktarım
Site ve veri tabanı işletim sunucuları Seul, Kore Cumhuriyeti'ndedir. Eposta ve uluslararası ödeme için dış sağlayıcılara iletilen bilgiler yurt dışında işlenebilir.
Aktarım, Kanun Madde 28-8, birinci fıkra, 3 numaralı bende dayanır: lisans ve bildirim epostası sözleşmesinin kurulması/ifası için gerekli, başkasına verilen işleme/saklama. Burada bilgi türleri, ülkeler, zaman/yöntem, alıcı adı/iletişimi, amaç, süre, ret yöntemi ve sonuçlarının yayımlanması kanuni bildirim yükümlülüğünü yerine getirir.
| Alıcı ve iletişim | Bilgiler | Zaman/yöntem | Amaç | Ülkeler | Saklama/kullanım |
|---|---|---|---|---|---|
| Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Gizlilik: https://support.google.com/policies/contact/general_privacy_form | Alıcı epostası, konu, içerik ve gönderim bilgileri; içerik anahtar içerebilir | Gönderimde TLS şifreli SMTP | Eposta gönderme/iletme | ABD ve Google veri merkezlerinin diğer ülkeleri | Google gizlilik politikası ve veri işleme koşullarındaki süreler |
| PayPal Pte. Ltd., 5 Temasek Boulevard #09-01 Suntec Tower 5, Singapore 038985. Kore temsilcisi: PayPal Korea Services LLC, 02-737-5775, skrprivacy@paypal.com | Sipariş numarası, ürün, tutar, para birimi, dönüş adresleri ve işlem kimlikleri | Bu yöntemde sipariş oluşturma/kontrol sırasında HTTPS API | Sipariş oluşturma, ödeme onayı/kontrolü | Singapur ve ABD | PayPal politikasınca hukuki/düzenleyici yükümlülükler için gereken süre |
| Telegram Messenger Inc. / Telegram FZ-LLC, Business Central Towers, Dubai, UAE. Gizlilik iletişimi: https://telegram.org/privacy | Sipariş numarası, ürün, tutar, para birimi, ödeme istek kimlikleri ve onay sonuçları | Bu yöntemde bağlantı oluşturma/onay sırasında HTTPS API | Ödeme bağlantısı oluşturma ve onay | Birleşik Arap Emirlikleri ve Telegram veri merkezlerinin ülkeleri | Telegram politikasındaki süre |
Google posta ve PayPal/Telegram yalnızca Şirketin verdiği iş kapsamında veri işler. Kullanıcının kendi hesabıyla ödeme sırasında sağlayıcının hesap işletimi için doğrudan topladığı bilgiler Şirketin aktarımı değildir; sağlayıcının politikasına tabidir.
Şirket korumayı veri işleme ek sözleşmeleri dahil sözleşmeyle düzenler; Madde 28-8, dördüncü fıkra uyarınca kanun düzeyinde tedbiri denetler. Ayrı onay gerektiren ek aktarım açıklanıp onayla yapılır; bu politikanın yayımı onay yerine geçmez.
Kullanıcı Bölüm 9 iletişiminden aktarımın durmasını isteyebilir. Bu, yabancı ödeme yöntemini veya dış eposta bildirimini kısıtlayabilir; Şirket etkileri ve olası çözümleri açıklar. Abonelikten çıkış gelecekteki bültenleri durdurur.
6. İmha usulleri ve yöntemleri
Kanuni saklama zorunluluğu olmayan bilgiler abonelikten çıkış, onay geri çekme, süre bitimi veya amaç tamamlanınca gecikmeden imha edilir. Kanunen saklananlar ayrı veri tabanı veya alana ayrılıp zorunlu süre sonunda imha edilir.
Elektronik dosyalar geri getirme/çoğaltmayı önleyen teknik yöntemle silinir; kağıtlar parçalanır veya yakılır. Ödenmemiş siparişler ve işletim kayıtları Bölüm 2 uyarınca otomatik silinir. Başkasına verilen işlemedeki verilerin de sözleşme ve kanuna göre imhası yönetilir.
7. Çerezler, yerel depolama ve dış kaynaklar
Tarayıcı depolaması dil/tema ve ödeme ilerlemesini tutar. Sitede reklam izleme çerezi veya Google Analytics gibi dış analiz veri toplama kodu yoktur.
| Depolama/öğe | Amaç ve içerik | Saklama/silme |
|---|---|---|
| Dil/tema çerezleri | Seçilen dil ve açık/koyu tema | Kaydetme/güncellemeden itibaren en çok 1 yıl; tarayıcıdan silinebilir |
| Dil/tema yerel depolaması | Sonraki ziyarette tercihleri uygulama | Otomatik süre yok; site verileri silinince kaldırılır |
| Ödeme ilerlemesi yerel depolaması | Dönüşte sipariş durumunu yükleme; eposta, sipariş, doğrulama bilgileri, ürün, sağlayıcı, tutar, para birimi ve ilerleme içerebilir | Tamamlanma doğrulaması, iptal veya ürünün yeni ödeme sayfası açılınca silinir. Görünen 5 dakikalık süre sonrasında eksik siparişler sayfa sürenin dolduğunu kontrol edince kaldırılır; sayfa kapalıysa hemen otomatik silinmeyebilir |
Tarayıcı ödeme bilgilerinden ayrı olarak sunucudaki eksik siparişler Bölüm 2 uyarınca 7 gün sonra imha edilir.
Tarayıcı gizlilik/site verisi ayarlarından çerezler engellenebilir, çerez ve yerel depolama silinebilir. Engelleme tercihleri veya dış ödeme sonrası kontrolü sınırlayabilir. Tarayıcı silme, sunucudaki satın alma/lisans/abonelikleri silmez; onlar için Bölüm 8 izlenir.
Site ve bildirim epostaları jsDelivr dış yazı tiplerini kullanır. Ziyaret veya eposta açılmasında bunlar yüklenirse sağlayıcıya IP, istenen kaynak ve tarayıcı/posta istemcisi bağlantı bilgileri gidebilir. Ödeme işlevi seçilen sağlayıcının dış SDK veya sayfasıyla da iletişir. Dış ödeme/kaynak sağlayıcısının işlemesi kendi politikasına tabidir.
8. Kullanıcı hakları ve kullanımı
Her zaman erişim, düzeltme/silme, işleme durdurma ve onayı geri çekme istenebilir. Yasal temsilci veya yetkili vekil kanuna göre, Kişisel Bilgilerin Korunması Kanunu Uygulama Kuralları 11 numaralı forma uygun vekalet sunarak hareket edebilir. Şirket gerekli kimlik/yetki kontrolünden sonra 10 gün içinde işleyip sonucu bildirir.
Talepler Bölüm 9 eposta veya telefonuna yapılabilir. Satın alma/abonelik epostası ve talep içeriği hızlı işlem sağlar.
Abonelikten çıkmak veya reklamı reddetmek için eposta altındaki bağlantı ya da abone adresi ve taleple toiu@toiucorp.com kullanılabilir. İşlemden sonra reklam kesilir. Yalnızca gönderim adresi noreply@toiucorp.com yanıtları işlenmez; yukarıdaki iletişim kullanılmalıdır.
Eposta aboneliği ve reklam isteğe bağlıdır. Ret veya çıkış siteyi gezmeyi, lisans satın alma/doğrulamayı etkilemez. Satın alma/doğrulama için eposta ve cihaz kimliği gereklidir; verilmemesi veya silinmesi lisans iletimini/doğrulamayı kısıtlayabilir. Satın alma epostası bültene otomatik eklenmez.
Çıkış satın alma veya lisansları silmez. Ödeme onayı ve anahtar gibi gerekli işlem/lisans bildirimleri bülten onayından ayrı gönderilir. Diğer kanuni saklama silme veya durdurmayı sınırlayabilir; Şirket nedenini açıklar.
9. Veri koruma sorumlusu ve iletişim
Şirket işleme yönetimi, soru/şikayet ve ihlal giderimi için aşağıdaki sorumluyu belirler.
| Konu | Bilgi |
|---|---|
| İşletme | TOIU |
| Veri koruma sorumlusu | Kim Bom (temsilci) |
| Eposta | toiu@toiucorp.com |
| Telefon | 070-8080-4820 |
| Adres | Oda 501-J521, 5. kat, 61 Daehak-ro 12-gil, Jongno-gu, Seul, Kore Cumhuriyeti (03086) |
İhlal bildirimi veya danışma için şu kurumlara da başvurulabilir:
- Gizlilik İhlali Bildirim Merkezi (Korea Internet & Security Agency): Kore'de 118, https://privacy.kisa.or.kr
- Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi: 1833-6972, https://www.kopico.go.kr
- Yüksek Savcılık Siber Soruşturma Bölümü: Kore'de 1301, https://www.spo.go.kr
- Kore Ulusal Polisi Siber Soruşturma Bürosu: Kore'de 182, https://ecrm.police.go.kr
10. Güvenlik tedbirleri
Kanun Madde 29 ve Kişisel Bilgilerin Güvenliğinin Sağlanması Standartlarına göre Şirket şunları uygular:
- İletim şifreleme: site/doğrulamada HTTPS, dış ödeme API ve epostada TLS.
- Saklama koruması: sipariş kontrolü doğrulama bilgileri açık metin değil karma değer olarak saklanır ve kontrol isteğinde doğrulanır.
- Erişim kontrolü: kişisel veri ve anahtar veri tabanları/kayıtları yalnızca gereken asgari personele açılır, izinler yönetilir.
- Erişim kayıtları: kişisel bilgi sistemlerine erişim kaydedilir ve en az 1 yıl tutulur.
- Saklama yönetimi: Bölüm 2 sürelerini geçen bilgiler otomatik silinir.
Kullanıcılar da eposta, anahtar ve sipariş doğrulama bilgilerini başkalarına açılmaktan korumalıdır.
11. Politika değişiklikleri
Politika yürürlük tarihinden uygulanır. Kanun, politika veya hizmet nedeniyle amaç/bilgi, saklama, iş verme, aktarım veya yurt dışı aktarım değişirse yürürlük tarihiyle en az 7 gün önce duyurulur. Hakları önemli etkileyen değişiklikler 30 gün önce duyurulur; gerekiyorsa ayrı onay prosedürü uygulanır.
- Yayımlanma tarihi: 18 Ekim 2026
- Yürürlük tarihi: 18 Ekim 2026
12. Üye hesapları ve giriş
Kayıt, kimlik doğrulama, tanımlama ve kötüye kullanımı önleme için e-posta, şifre özeti, dahili kullanıcı kimliği, dil, kayıt ve son giriş zamanı, kabul edilen koşul sürümü ve zamanı işlenir. E-posta kaydı kullanıcı girişi ve e-posta doğrulamasıyla, Kanunun 15(1)(4) maddesi uyarınca üyelik sözleşmesinin kurulması ve ifası için yapılır. Şifreler açık metin olarak saklanmaz.
Google girişinde Google onay ve doğrulama ekranından sonra Google kimliği (sub), doğrulanmış e-posta, görünen ad ve profil resmi URL’si alınır ve users içinde kaydedilir veya güncellenir. Google şifresi alınmaz. Erişim jetonu yalnızca geçici doğrulamada kullanılır ve veritabanına kaydedilmez. Google’ın doğrudan işlemesi kendi gizlilik politikasına tabidir.
E-posta doğrulaması için adres, altı haneli kodun ve tarayıcı jetonunun özetleri, bitiş zamanı ve hata sayısı geçici tutulur. Kod 10 dakika geçerlidir, 60 saniye sonra yeniden gönderilebilir ve beş hatadan sonra yenilenmelidir. Başarılı kayıtta doğrulama kaydı silinir. Gmail SMTP ve yurt dışı aktarımla ilgili 4 ve 5. bölümler bu e-postalar için de geçerlidir.
HttpOnly toiu_session çerezi 30 gün; toiu_verification ve toiu_oauth_state 10’ar dakika sürer. Sunucu oturum jetonu özetini, kullanıcı kimliğini, süreyi ve giriş doğrulama verilerini saklar. Çıkış mevcut oturumu iptal eder. IP özetleri ve istek sayaçları kötüye kullanıma karşı en fazla 15 dakika kullanılır. Süresi dolmuş geçici kayıtlar sunucu başlatıldığında veya sonraki doğrulama isteğinde temizlenir. Çerezleri engellemek kayıt ve girişi önleyebilir.
Hesap verileri üyelik bitene kadar tutulur. Kapatma, erişim, düzeltme veya silme için toiu@toiucorp.com adresine başvurabilirsiniz. Kimlik kontrolünden sonra hesap ve oturumlar silinir; yasal satın alma veya uyuşmazlık kayıtları 2. bölüme göre ayrı saklanır. Kayıt veya Google girişi bülten ya da reklam aboneliği oluşturmaz.