Gizlilik Politikası
Tebahsoft, Inc. ("biz" veya "Şirket") gizliliğinize saygı duyar; Kore Kişisel Bilgi Koruma Kanunu (PIPA), uygulanabilir olduğunda AB GDPR ve ilgili diğer mevzuatlara uyar. Bu Politika kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.
1. İşleme Amaçları
Kişisel verileri şu amaçlarla işleriz:
- Hizmet sunumu ve işletim: okul adaptasyon talepleri, teklif, demo, chatbot danışmanlığı
- Müşteri desteği: e-posta/telefon yanıtları, talep yönetimi
- Hizmet iyileştirme: kullanım analizleriyle site kalitesini artırma
2. Toplanan Kişisel Veri Kategorileri
Şu verileri toplar ve kullanırız:
- Sizin tarafınızdan sağlanan (chatbot, iletişim formları): ad, kurum (okul/organizasyon), e-posta, telefon, öğrenci sayısı, sınıf sayısı, kullanım süresi
- Otomatik toplanan: IP adresi, çerezler, kullanım kayıtları, tarayıcı/cihaz bilgileri
3. Saklama Süresi
- Chatbot konuşmaları ve talep kayıtları: işlem sonrası 3 yıl (Kore e-ticaret ve telekomünikasyon mevzuatı)
- Analitik çerezler: rıza geri çekilene veya süresi dolana kadar (en fazla 24 ay)
- Çerez rıza durumu: siz değiştirene kadar
4. Üçüncü Taraflara Aktarım
Verilerinizi üçüncü taraflara aktarmayız; istisnalar:
- Önceden vermiş olduğunuz rıza
- Kanun veya yargı/soruşturma makamlarının talebi
5. Veri İşleyenler (Sub-processors)
Hizmet sunumunda aşağıdaki sağlayıcıları kullanırız. Hepsi geçerli veri koruma yasalarına uyar.
- Supabase, Inc. (ABD): veritabanı ve serverless işlevler
- Anthropic, PBC (ABD): chatbot yanıt üretimi (Claude API)
- Google LLC (ABD): site kullanım analizi (Google Analytics, yalnızca rıza ile)
- NAVER Cloud Corp. (Kore): arama reklamı analizi (Naver Wcs, yalnızca rıza ile)
- Cloudflare, Inc. (ABD): site barındırma ve CDN
- GitHub, Inc. (ABD): blog içerik barındırma
6. Haklarınız
Aşağıdaki hakları her zaman kullanabilirsiniz:
- Verilerinize erişim
- Yanlış verilerin düzeltilmesi
- Silinme
- İşlemenin kısıtlanması
GDPR kapsamında veri taşınabilirliği ve itiraz hakkınız da vardır. Bölüm 9'daki iletişim üzerinden başvurabilirsiniz.
7. Çerezler ve Benzer Teknolojiler
Kullanıcı deneyimi ve site işletimi için çerez ve yerel depolama kullanırız.
- Zorunlu: site işletimi, chatbot kötüye kullanım önleme, rıza durumunun saklanması. Reddetmeniz bazı işlevleri kısıtlayabilir.
- Analitik: Google Analytics 4 (GA4), Naver Wcs. Yalnızca açık rızanızdan sonra yüklenir.
Rızanızı sayfa altındaki "Çerez Ayarları" bağlantısından veya tarayıcı ayarlarından değiştirebilirsiniz.
8. Güvenlik Önlemleri
Verilerinizi şu yollarla koruruz:
- Teknik: HTTPS şifreleme, erişim kontrolleri, API token koruması
- Yönetimsel: en az ayrıcalık, düzenli güvenlik denetimleri, personel eğitimi
- Fiziksel: işlem tesislerinde erişim kontrolü
9. Veri Koruma Sorumlusu
- Sorumlu: Jungsup Oh (CEO)
- E-posta: info@tebahsoft.com / Tel: +82-42-864-5566
- Genel Merkez: 99 Daehak-ro, Yuseong-gu, Daejeon, Güney Kore (TIPS Town #510)
10. Şikayet ve Çözüm Yolları
Şikayetler için:
- Kore Kişisel Veri Koruma Komisyonu (privacy.go.kr / 182)
- KISA (privacy.kisa.or.kr / 118)
- AB sakinleri: yerel Veri Koruma Otoriteniz
11. Bu Politikadaki Değişiklikler
Bu Politika yasal veya hizmet değişikliklerine göre güncellenebilir. Önemli değişiklikler sitede duyurulur.