OURMINE Co., Ltd. (“Şirket”), Tools Here (toolshere.app, “Hizmet”) sitesini işletir ve Güney Kore Kişisel Bilgilerin Korunması Kanunu (PIPA), AB Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA) başta olmak üzere geçerli veri koruma mevzuatına uyar. Bu politika, Şirket'in hangi kişisel bilgileri topladığını, kullandığını ve sakladığını açıklar.

Şirket: OURMINE Co., Ltd. · Adres: 4590, 23 Yangjae-daero 85-gil, Gangdong-gu, Seoul, 05408, Republic of Korea

1. Topladığımız Bilgiler

• Oturum açmadan: Hiçbir kişisel bilgi toplamayız. Araçların çoğu dosyalarınızı ve verilerinizi tamamen tarayıcınızda işler ve bunları hiçbir zaman sunucularımıza göndermez.
• Google ile oturum açtığınızda: Google tarafından sağlandığı şekliyle e-posta adresinizi, adınızı ve profil resminizi toplarız.
• “Kaydedilenler”i kullandığınızda: Kaydetmeyi açıkça seçtiğiniz dosyaları, metinleri ve diğer verileri toplar ve saklarız. Bu özellik isteğe bağlıdır; kaydetmeyi seçmediğiniz hiçbir çalışma sunucularımızda kalmaz.
• Premium üyelik ödemesi yaptığınızda: Abonelik durumunuzu, paketinizi, tahsil edilen tutar ve para birimini, faturalama tarihlerini ve ödeme sağlayıcısının verdiği sipariş/abonelik kimliklerini toplar ve saklarız. Kart numarası, son kullanma tarihi ve CVC gibi ödeme aracı bilgilerini doğrudan ödeme sağlayıcısı alır ve işler; bu bilgiler sunucularımızda hiçbir zaman saklanmaz.
• Otomatik olarak toplanan bilgiler: Oturumunuzun açık kalmasını sağlayan bir çerez (oturum belirteci).

2. İşleme Amaçları ve Hukuki Dayanak

• Üyeleri tanımlamak ve oturum durumunu sürdürmek — hizmet sözleşmesinin ifası.
• Kaydedilenler, Favoriler ve Son kullanılanlar gibi kişiselleştirilmiş özellikleri sunmak — bu özellikleri kullanma yönündeki tercihinize dayanır (açık rıza).
• Premium üyelik ödemelerinin alınması ve mahsuplaşması, abonelik durumunun doğrulanması ve iade işlemleri — hizmet sözleşmesinin ifası.
• Hizmet'in hileli kullanımını önlemek ve talepleri yanıtlamak — Şirket'in meşru menfaati.

kart numaraları) toplanmaz. Şirket, kişisel bilgilerinizi satmaz ve rızanız olmadan pazarlama amacıyla üçüncü taraflarla paylaşmaz.

3. Saklama Süresi

• “Kaydedilenler”e kaydetmediğiniz işlem sonuçları sunucularımızda herhangi bir takvime göre saklanmaz — bu veriler ya hiç tarayıcınızdan çıkmaz ya da işlemden hemen sonra silinir.
• “Kaydedilenler”e kaydettiğiniz öğeler, siz kendiniz silene veya hesabınızı silene kadar saklanır; Şirket bunları kendi takvimine göre otomatik olarak silmez.
• Hesabınızın silinmesini talep ettiğinizde (Sayfam → Hesabı sil), hesap bilgileriniz (e-posta, ad, profil resmi) ve kaydedilmiş dosya/verileriniz gecikmeksizin silinir; mevzuatın belirli bilgileri belirli bir süre saklamamızı zorunlu kıldığı hâller bunun dışındadır ve bu süre dolduğunda söz konusu bilgiler de imha edilir.
• Ödemelere ve ücretli hizmetin sunulmasına ilişkin kayıtlar, ilgili mevzuatın gerektirdiği süre boyunca (şu anda ödeme ve hizmet sunumu kayıtları için en fazla beş yıl, tüketici şikâyeti ve uyuşmazlık kayıtları için üç yıl) saklanır, ardından imha edilir. Bu süre boyunca hesap silinse de yalnızca bu kayıtlar kalır.

4. Üçüncü Taraflara Aktarım ve Uluslararası Aktarımlar

Şirket, kişisel bilgileri rıza olmaksızın üçüncü taraflara açıklamaz. Hizmet'i işletmek için aşağıdaki veri işleyenleri kullanırız; bu, kişisel bilgilerin ikamet ettiğiniz ülke dışına aktarılmasını içerebilir:

• Supabase (sunucular Güney Kore'nin Seul bölgesinde bulunur) — kimlik doğrulama ve hesap/kaydedilenler veritabanının depolanması.
• Cloudflare (küresel uç ağ) — web sitesi barındırma ve Kaydedilenler'e kaydettiğiniz dosyalar için bulut nesne depolama (R2).
• NHN KCP (Güney Kore) — yurt içinde faturalandırılan üyelerin ödemelerinin işlenmesi ve ödeme aracı bilgilerinin ele alınması.
• KakaoPay (Güney Kore) — yurt içinde faturalandırılan üyelerin hızlı ödemelerinin işlenmesi ve ödeme aracı bilgilerinin ele alınması.
• Paddle (Birleşik Krallık / ABD) — yurt dışında faturalandırılan üyelerin ödemelerinin işlenmesi. Paddle bu işlemlerde kayıtlı satıcı (Merchant of Record) sıfatıyla ödeme aracı bilgilerini ve satış vergilerini doğrudan yürütür.

Bu sağlayıcıların tümü GDPR dahil uluslararası veri koruma standartlarına kendi uyumluluklarını sürdürür ve uygulanabilir olduğu yerlerde Standart Sözleşme Maddeleri (SCC) gibi uygun güvenceler sunar. AEA, Birleşik Krallık veya İsviçre'de ikamet ediyorsanız, kişisel bilgilerinizin bu sağlayıcılar aracılığıyla Güney Kore'ye ve başka ülkelere aktarılabileceğini ve orada işlenebileceğini lütfen dikkate alın.

5. Çerezler ve Reklamlar

Hizmet, oturumunuzun açık kalması için çerezler kullanır.

Hizmet ayrıca Google AdSense aracılığıyla reklam gösterir; bu sırada Google ve diğer üçüncü taraf reklam ortakları çerez kullanabilir. Google, bu siteye ve diğer sitelere yaptığınız ziyaretlere dayalı reklam sunmak için reklam çerezleri (örneğin DoubleClick çerezi) kullanır.

Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden kapatabilir veya üçüncü taraf kişiselleştirilmiş reklamları genel olarak www.aboutads.info adresinden devre dışı bırakabilirsiniz. Şirket, reklam amacıyla kişisel bilgi satmaz ve uygulanabilir olduğu yerlerde tarayıcınızdan gelen Global Privacy Control (GPC) sinyalini bir devre dışı bırakma talebi olarak dikkate alır.

6. Güvenlik Önlemleri

Şirket, kişisel bilgileri korumak için aktarım sırasında şifreleme (HTTPS), erişim denetimleri ve kimlik doğrulama ile kaydedilenler veritabanlarına erişimin gereken asgari sayıda personelle sınırlanması dahil teknik ve idari önlemler uygular.

7. Haklarınız

• Kişisel bilgilerinize istediğiniz zaman erişebilir, bunları düzeltebilir veya silebilirsiniz; hesabınızı doğrudan Sayfam üzerinden silebilirsiniz.
• AEA'da veya Birleşik Krallık'ta ikamet ediyorsanız, GDPR uyarınca işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme, veri taşınabilirliği talep etme ve yerel veri koruma otoritenize şikâyette bulunma hakkına sahipsiniz.
• Kaliforniya'da veya benzer bir yasaya sahip başka bir ABD eyaletinde ikamet ediyorsanız, CCPA/CPRA uyarınca topladığımız kişisel bilgileri öğrenme ve sildirme hakkına, ayrıca kişisel bilgilerin “satışını” veya “paylaşımını” reddetme hakkına sahipsiniz (Şirket kişisel bilgilerinizi satmaz veya paylaşmaz).
• Diğer tüm talepleriniz için lütfen aşağıdaki iletişim bilgilerinden bize ulaşın.

8. Veri Koruma İletişim Bilgileri

İletişim: Sungcheol Choi, Minseok Han

E-posta: admin@ourmine.co.kr, ourmine@ourmine.co.kr

9. Bölgeye Özgü Hükümler

Aşağıdaki hükümler, ikamet ettiğiniz yere bağlı olarak yukarıdaki bölümlere ek olarak uygulanır. Yukarıdaki bölümlerle çeliştikleri yerlerde, o bölgede ikamet edenler için bu hükümler önceliklidir.

Japonya

Kişisel Bilgilerin Korunması Kanunu (APPI) uyarınca, kişisel bilgilerin Kore Cumhuriyeti'nde bulunan sunuculara (Supabase, Seul bölgesi) ve Cloudflare'in küresel ağına aktarıldığını ve orada saklandığını bildiririz. Bizimle iletişime geçerek ilgili ülkenin veri koruma rejimi ve alıcının aldığı güvenceler hakkında bilgi talep edebilirsiniz. Ayrıca Japonya Kişisel Bilgi Koruma Komisyonu'na şikâyette bulunabilirsiniz.

Çin (Anakara)

Kişisel Bilgilerin Korunması Kanunu (PIPL) uyarınca, oturum açtığınızda veya öğe kaydettiğinizde kişisel bilgileriniz, 2. Bölüm'de açıklanan amaçlarla ve 1. Bölüm'de açıklanan kategorilerle sınırlı olarak, 4. Bölüm'de listelenen alıcılara (Supabase, Kore Cumhuriyeti; Cloudflare, küresel ağ) Çin anakarası dışına aktarılır. Oturum açmayı veya öğe kaydetmeyi seçerek bu sınır ötesi aktarıma ayrıca açık rıza vermiş olursunuz. Bu rızayı hesabınızı silerek istediğiniz zaman geri çekebilir ve 8. Bölüm'deki iletişim bilgilerinden bize ulaşarak yurt dışındaki alıcılara karşı haklarınızı kullanabilirsiniz.

Hindistan

2023 tarihli Dijital Kişisel Veri Koruma Kanunu uyarınca Hizmet 18 yaş ve üzeri kullanıcılara açıktır; 18 yaşından küçük kullanıcıların, kişisel veri işlenmesini gerektiren özellikleri kullanmadan önce ebeveyn veya vasilerinden doğrulanabilir bir onay almaları gerekir. Çocuklara yönelik takip veya davranışsal reklamcılık yapmıyoruz. Ölümünüz veya ehliyetsizliğiniz hâlinde haklarınızı kullanmak üzere başka bir kişiyi yetkilendirebilir ve Hindistan Veri Koruma Kurulu'na başvurmadan önce 8. Bölüm'deki iletişim bilgilerinden şikâyetinizi iletebilirsiniz.

Endonezya

Kişisel Verilerin Korunması Hakkında 2022 tarihli 27 Sayılı Kanun uyarınca; hakkınızda tuttuğumuz kişisel veriler konusunda bilgi alma, bunları düzeltme veya tamamlama, işlemeyi sonlandırma ve kişisel verilerinizi sildirme ya da imha ettirme, rızanızı geri çekme, yalnızca otomatik işlemeye dayanan kararlara itiraz etme ve kişisel verilerinizin ihlali hâlinde tazminat talep etme hakkına sahipsiniz. Kişisel veriler, Endonezya hukukunun gerektirdiği güvencelere en az denk güvenceler uygulayan ve 4. Bölüm'de listelenen alıcılara aktarılır.

Rusya

152-FZ Sayılı Federal Kanun uyarınca, Şirket'in Kore Cumhuriyeti'nde kurulu olduğunu ve 1. Bölüm'de açıklanan kişisel bilgilerin, 4. Bölüm'de listelendiği üzere Rusya Federasyonu dışında bulunan sunucularda kaydedilip saklandığını bildiririz. Kişisel bilgilerinizin bu esasla işlenmesini istemiyorsanız lütfen hesap oluşturmayın; oturum açmadan, tamamen tarayıcınızda çalışan araçları kullanabilirsiniz.

Suudi Arabistan ve Körfez

Suudi Arabistan Krallığı Kişisel Verilerin Korunması Kanunu (PDPL) ve bölgedeki benzer kanunlar uyarınca; işlemenin hukuki dayanağı ve amacı hakkında bilgilendirilme, kişisel verilerinize erişme ve bir kopyasını edinme, düzeltilmelerini isteme ve imha edilmelerini talep etme hakkına sahipsiniz. Kişisel veriler, sizinle yapılan hizmet sözleşmesinin ifası amacıyla ve gerekli asgari düzeyle sınırlı olarak, 4. Bölüm'de listelenen alıcılara Krallık dışına aktarılır. 8. Bölüm'deki bilgilerden bize ulaşabilir ve Suudi Veri ve Yapay Zekâ Kurumu'na (SDAIA) şikâyette bulunabilirsiniz.

10. Değişiklik Bildirimi

Bu politika değişirse, yeni politikanın yürürlüğe girmesinden en az 7 gün önce Hizmet üzerinden bir duyuruyla güncellemeyi bildiririz.