Kişisel Verilerin İşlenmesi Politikası

Smile Story Co., Ltd. (bundan sonra "Şirket"), internet gazetesi The Korean Today'i işletmektedir. Şirket, «Kişisel Bilgilerin Korunması Kanunu»nun 30. maddesi uyarınca kullanıcıların kişisel verilerini korumak ve bununla ilgili şikâyetleri hızla ele almak için aşağıdaki kişisel verilerin işlenmesi politikasını belirler.

Madde 1 (Kişisel verilerin işlenme amacı)

Şirket kişisel verileri yalnızca aşağıdaki amaçlarla işler; amaç değişirse önceden rıza alır.

1. Üyelik kaydı ve yönetimi: Kimlik doğrulama, üyelere özel hizmetlerin sunulması, kötüye kullanımın önlenmesi, duyuruların iletilmesi
2. Muhabir ekibi, tanıtım elçisi, özel muhabir ve şube başkanlığı başvurularının değerlendirilmesi: Başvuru koşullarının doğrulanması, şube ataması, faaliyet bilgilendirmesi
3. Bağış işlemleri: Bağış ödemesinin alınması, ödemenin doğrulanması, makbuz gönderimi
4. Bülten gönderimi: Yalnızca almayı kabul eden üyelere gönderilir
5. Hata bildirimlerinin ve görüşlerin işlenmesi: Site hatasının yeniden üretilmesi, yanıt verilmesi
6. Hizmetin iyileştirilmesi ve güvenlik: Erişim kayıtlarının analizi, arıza ve saldırılara müdahale

Madde 2 (İşlenen kişisel veri kalemleri)

Şirket kimlik numarasını (resident registration number) toplamaz.

Madde 3 (Saklama süresi ve imha)

1. Üye bilgileri: Üyelikten ayrılana kadar saklanır; üyelikten ayrılınca gecikmeksizin imha edilir.
2. Muhabir ekibi vb. başvuru formları: Değerlendirme ve faaliyet sona erene kadar saklanır; seçilmeyenlerin bilgileri 3 ay sonra imha edilir.
3. Kanun gereği saklanan bilgiler
   • Ödeme ve bağış kayıtları: 5 yıl («Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun»)
   • Erişim kayıtları (IP vb.): 3 ay («İletişimin Gizliliğinin Korunması Kanunu»)
4. Hata bildirimi verileri: İşlem tamamlandıktan 1 yıl sonra imha edilir.
5. İmha yöntemi: Elektronik dosyalar geri getirilemeyecek biçimde silinir; kâğıt belgeler parçalanır veya yakılır.

Madde 4 (Üçüncü kişilere sağlama)

Şirket, kullanıcıların kişisel verilerini üçüncü kişilere sağlamaz. Ancak kullanıcının rıza vermesi veya soruşturma makamlarının vb. kanuna dayanarak talepte bulunması istisnadır.

Madde 5 (İşlemenin dışarıya verilmesi ve yurt dışına aktarım)

Yurt dışına aktarım, hizmet kullanılırken ağ üzerinden gerçekleşir. Sunucu işletimi dışındaki aktarımları istemiyorsanız ilgili işlevi (bağışta kartla ödeme, çeviri, hata bildirimi, kolay giriş) kullanmamanız yeterlidir; bu durumda o işlev kullanılamaz.

Madde 6 (Kullanıcının hakları ve bunları kullanma yöntemi)

Kullanıcı, dilediği zaman kişisel verilerine erişim, bunların düzeltilmesi, silinmesi, işlenmesinin durdurulması ve rızanın geri alınmasını talep edebilir.

• Hesabım sayfasından doğrudan düzenleme yapabilir veya üyelikten ayrılabilirsiniz.
• Aşağıdaki kişisel veri koruma sorumlusuna e-posta veya telefonla da talepte bulunabilirsiniz.

Şirket talebi aldığı günden itibaren 10 gün içinde işleme koyar. Talep, yasal temsilci veya vekâlet verilen kişi aracılığıyla da yapılabilir.

Madde 7 (14 yaşından küçük çocuklar)

1. 14 yaşından küçük çocuklar, yalnızca velinin (yasal temsilcinin) rızasını alarak genç muhabir olarak başvurabilir. Diğer üyelik türlerine yalnızca 14 yaşını doldurmuş olanlar kaydolabilir.
2. Şirket, veli rızasını doğrulamak için gereken en az bilgiyi (veli adı, yakınlık derecesi, iletişim bilgisi) alır ve onaydan önce velinin rızasını telefonla teyit eder.
3. Veli, çocuğun kişisel verilerine erişim, bunların düzeltilmesi, silinmesi ve rızanın geri alınmasını talep edebilir.

Madde 8 (Çerez kullanımı)

1. Şirket, oturumun açık kalması ve ekran modunun (açık/koyu) hatırlanması için çerezler ve tarayıcı depolama alanı kullanır.
2. Reklam veya davranış izleme amaçlı çerezler kullanılmaz.
3. Makale ekranında okurun metni okuma süresi ve okunma oranı yalnızca makale bazında toplamlar olarak derlenir. Aynı makalenin yalnızca bir kez sayılması için tarayıcının oturum depolama alanı kullanılır ve pencere kapatıldığında silinir. Kötüye kullanımı önlemek için erişim adresi geri döndürülemez bir değere dönüştürülerek yalnızca 10 dakika geçici olarak kullanılır ve hemen silinir. Yeni çerez kullanılmaz.
4. Tarayıcı ayarlarından çerezleri reddedebilirsiniz; ancak bu durumda oturumunuz açık kalmayabilir.

Madde 9 (Güvenliği sağlama önlemleri)

• Şifrelerin şifrelenerek saklanması, güvenli bağlantı (HTTPS)
• Yönetici erişim yetkilerinin en aza indirilmesi, erişim kayıtlarının saklanması
• Güvenlik güncellemelerinin uygulanması, izinsiz girişlerin engellenmesi
• Kişisel verileri işleyen personelin eğitimi

Madde 10 (Kişisel veri koruma sorumlusu)

Madde 11 (Hak ihlallerinde başvuru yolları)

Kişisel veri ihlali nedeniyle danışmanlık veya zararın giderilmesi gerekiyorsa aşağıdaki kurumlara başvurabilirsiniz.

Madde 12 (Politikanın değiştirilmesi)

Bu politika 20 Ekim 2026 tarihinden itibaren uygulanır. (4 Kasım 2026'da düzeltildi: 2. maddeye «Okuma süresi toplamı» kalemi, 8. maddeye 4. fıkra ve 12. maddeye acil duyuru istisnası eklendi.) İçerik değişirse yürürlüğe girmeden 7 gün önce site duyurusuyla bildirilir; kullanıcı haklarını önemli ölçüde etkileyen bir değişiklikse 30 gün önce bildirilir. Ancak kullanıcı haklarına aykırı olmayan ve yalnızca bir kişiyi tanımlamaya elverişli olmayan bilgileri kapsayan değişiklikler, acil duyuruyla birlikte duyurulduğu günden itibaren uygulanabilir.

· 4 Kasım 2026'da düzeltildi — Acil duyuru: Okuma süresi toplamı hakkında bilgilendirme