Gizlilik

EG Tone web hizmeti için gizlilik standartları

EG Tone, hesap oluşturma, Kore içi ücretli satış, indirme, müşteri desteği ve topluluk yönetimi için gereken asgari kişisel verileri işler.

Yürürlük tarihi2026.10.27

Geçerli kapsamHesap · uluslararası satış · indirmeler · topluluk

Önceki sürümü gör (2026.10.24 tarihinde yürürlüğe girmişti)

1. Bu politikanın kapsamı

Bu politika EG Tone web sitesi, Google tabanlı giriş, hediye kodu kaydı, indirme yetkilendirmesi, topluluk, kullanıcı ön ayarları ve “Oyna” alanı (lider tablosu) ile EG Tone uygulamasındaki (eklenti ve bağımsız uygulama) cihaz bağlama, lisans kontrolleri ve uygulama içi geri bildirim için geçerlidir.

Ücretli satışlarda sipariş, ödeme, iade, indirme, lisans hakkı ve vergi bilgileri, ödeme sırasında gösterilen bildirimlerle birlikte işlenir. Uluslararası siparişler Polar (Merchant of Record'umuz) üzerinden satılır; kart ödemesini Stripe işler; ilgili ödeme ve faturalama verilerini Polar ve Stripe işler. Kore içi siparişler Toss Payments ile ödenir.

2. İşlediğimiz kişisel bilgi kategorileri

Giriş ve hesap kimliği verileri: Google giriş tanımlayıcıları, e-posta adresi ve Supabase kullanıcı tanımlayıcıları
Profil ve ortam verileri: takma ad, tercih edilen dil, tercih edilen pazar kodu, avatar ve bağlamayı veya girmeyi seçtiğiniz diğer bilgiler
Erişim ve indirme operasyon verileri: hediye anahtarı kayıt geçmişi, hak durumu, indirme geçmişi, cihaz bağlantı kayıtları ve çevrimdışı erişim kayıtları
Topluluk, ön ayar ve “Oyna” verileri: gönderiler, yorumlar, öneriler, ön ayar meta verileri, yükleme sırasında oluşan işletim verileri ile “Oyna” lider tablolarındaki puanlar ve deneme kayıtları (takma adınız, profil fotoğrafınız ve puanınız lider tablosunda herkese açık olarak gösterilir)
Destek verileri: e-posta talepleri, yanıt geçmişi ve sorun giderme için sağladığınız ek materyaller
Teknik kullanım verileri: erişim zaman damgaları, IP adresi, tarayıcı veya cihaz bilgileri, kurulum desteği için gerekli OS/DAW/hata ayrıntıları ve güvenlik veya operasyon kayıtları
Preset içerik verileri: herkese açık yüklenen presetlerin başlıkları, açıklamaları, etiketleri, kapak görselleri, preset JSON’u, sürümleri, indirme/kaydetme/öneri/yorum sayıları ve özel kaydedilen presetlerin hesap bağlantı tanımlayıcıları
Ücretsiz deneme verileri: denemenin başlangıç ve bitiş zamanı, denemenin başlatıldığı sayfa ve tekrarlanan denemeleri önlemek için kullanılan, e-posta adresinizden, oturum açma hesabı tanımlayıcılarınızdan ve IP adresinizden gizli anahtarlı tek yönlü karma (hash) ile türetilen değerler (deneme kayıtları orijinal değerleri saklamaz)
Uygulama içi geri bildirim: geri bildirim türü, mesaj ve alınma zamanı; uygulama bilgilerini eklemeyi seçerseniz uygulama ayrıntıları (uygulama sürümü, işletim sistemi, bağımsız veya DAW modu, dil, örnekleme hızı ve arabellek boyutu); gönderen hesabın ve cihaz bağlantısının tanımlayıcıları; ve yanıtımız için kullanılan hesap e-posta adresi
Lisans koruma kayıtları: uygulamanın her lisans yenilemesinin zamanı ve sonucu, uygulama sürümü, platform, bütünlük kontrolü sonuçları (uygulama dosyalarının imza ve karma kontrolleri ile bir hata ayıklayıcının bağlı olup olmadığı), erişim ülkesi ve ağ aralığının karma değeri (özgün IP adresi saklanmaz), hesap ve cihaz bağlantısı tanımlayıcılarıyla birlikte
İş birliği ve hediye kodu verme kayıtları: iş birliği yapan içerik üreticilerinin adı veya kanal adı, iletişim e-postası ve kanal URL’si, kodun nasıl iletildiği ve hediye kodu verme kaydı

3. Kişisel bilgileri neden kullanıyoruz

Üyeleri tanımlamak, oturumları sürdürmek ve hesap güvenliğini doğrulamak için
Beta kod kullanımını, indirme yetkilendirmesini, cihaz bağlantısını ve erişim durumunu yönetmek için
Topluluğu, kullanıcı ön ayarı paylaşımını ve “Oyna” lider tablolarını (takma adları, profil fotoğraflarını ve puanları herkese açık olarak gösterir) işletmek; bildirimler ve uyuşmazlık yönetimi dahil
Destek sorularını yanıtlamak, bildirim göndermek ve hizmet işletimi için gerektiğinde kullanıcılarla iletişime geçmek için
Kötüye kullanımı tespit etmek, güvenlik olaylarına yanıt vermek, hataları analiz etmek ve hizmeti istikrarlı tutmak için
İstatistikler ve operasyon analizi yoluyla hizmet kalitesini iyileştirmek için
Herkese açık yüklenen presetler için arama, gösterim, paylaşım, indirme, öneriler, yorumlar, istatistiksel analiz ve hizmet kalitesi iyileştirmesi
Özel kaydedilen preset ayarlarının analizi, yalnızca kullanıcı ayrıca onay verdiğinde ve kişisel olarak tanımlanması zor istatistik amaçlarıyla sınırlıdır
Ücretsiz denemeleri sunmak ve sonlandırmak ve ücretsiz denemeyi kişi başına bir ile sınırlayarak kötüye kullanımı önlemek için (denemenin kötüye kullanılmasını önlemeye yönelik meşru menfaatimize dayanarak)
Soruları ve uygulama içi geri bildirimi yanıtlamak (sözleşmenin ifası, Kore Kişisel Bilgileri Koruma Kanunu 15. madde 1. fıkra 4. bent) ile hataları ve çevirileri düzeltmek ve geri bildirime dayanarak hizmeti iyileştirmek (meşru menfaat, 15. madde 1. fıkra 6. bent)
Lisans kötüye kullanımını, hesap paylaşımını ve uygulama müdahalesini tespit etmek ve bunlara karşılık vermek (sözleşmenin ifası ve meşru menfaat, 15. madde 1. fıkra 4. ve 6. bent). Bu kayıtlar tek başına kullanımınızı asla otomatik olarak engellemez; bir yönetici, mevcut prosedürlere göre işlem yapmadan önce bunları inceler.
Onay olmadan işlenen kişisel veriler ve hukuki dayanak (22. madde 3. fıkra): hesaplar, giriş, satın almalar, indirmeler, cihaz bağlama, ücretsiz denemenin sunulması, topluluk ve ön ayar paylaşımı, “Oyna” lider tabloları, sorulara ve geri bildirime yanıtlar ile iş birliği anlaşmaları kapsamında hediye kodu verilmesi sözleşmenin ifasına (15. madde 1. fıkra 4. bent); güvenlik, lisans koruma, deneme kötüye kullanımının önlenmesi, geri bildirime dayalı iyileştirmeler ile iş birliği ve hediye kodu verme kayıtlarının saklanması meşru menfaate (15. madde 1. fıkra 6. bent); işlem kayıtlarının saklanması ise yasal yükümlülüklere (15. madde 1. fıkra 2. bent) dayanır. Analiz çerezleri ve özel ön ayarların istatistiksel analizi, ilgili ekranda ayrı onayınızı gerektirir.
İçerik üreticileriyle iş birliklerini yönetmek ve verdiğimiz ve iptal ettiğimiz hediye kodlarının kayıtlarını tutmak (iş birliği anlaşmasının ifası ve meşru menfaat, 15. madde 1. fıkra 4. ve 6. bent)

5. Üçüncü taraf sağlama standartları

EG Tone, kullanıcıların kişisel verilerini reklam satışı veya harici pazarlama amacıyla üçüncü taraflara vermez.

Bununla birlikte yasal dayanak, soruşturma veya denetim makamından hukuka uygun talep ya da uyuşmazlık yönetimi için gerçek ihtiyaç bulunduğunda veriler kanunun izin verdiği kapsamda sağlanabilir.
Uluslararası siparişlerde Polar (Merchant of Record) ve Stripe, ödeme işleme, vergi, mutabakat, iadeler, faturalandırma ve dolandırıcılık/uyuşmazlık yanıtı için gereken ödeme ve faturalandırma bilgilerini işler.
Hizmet sağlayıcıları aracılığıyla işleme ile doğrudan üçüncü taraf sağlamaları ayrı yönetilir ve burada açıklanan hizmet listesi, işlemci veya operasyonel destek rolleri etrafında şekillenmiştir.

6. Yurt dışına aktarım, saklama ve işleme

EG Tone, sizinle sözleşmemizi kurmak ve yerine getirmek için işlemenin veya saklamanın devredilmesi gerektiğinde kişisel verileri Kore dışına aktarır ve Kore Kişisel Bilgileri Koruma Kanunu'nun (Personal Information Protection Act) 28-8. maddesinin 1. fıkrasının 3. bendinin (a) alt bendi uyarınca aşağıdakileri açıklar. Bir öğede aksi belirtilmedikçe, veriler hizmeti kullanırken gerektiğinde şifreli bağlantılar üzerinden gönderilir ve her alıcı, devir sona erene veya 7. bölümdeki saklama süresi bitene kadar bunları tutar.

Veritabanı, kimlik doğrulama ve dosya depolama verileri Kore Cumhuriyeti'nin Seul bölgesinde saklanır ve web sunucusu işlevlerimiz Seul'de (icn1) çalışır. Verilerinizin yurt dışına aktarılmasını istemiyorsanız, 11. bölümdeki iletişim kanalı üzerinden bizden bunu durdurmamızı isteyebilirsiniz. Ancak giriş, satın alma ve indirmeler bu aktarımlar olmadan sunulamaz; bu nedenle hizmeti kullanımınız kısıtlanır. Destek posta kutusu için ret, aşağıdaki ayrı öğeye tabidir.

Google LLC (Amerika Birleşik Devletleri; 1600 Amphitheatre Parkway, Mountain View, CA 94043; gizlilik iletişimi: https://support.google.com/policies/contact/general_privacy_form): Google ile girişte hesap kimlik doğrulama verilerini (e-posta adresi ve Google hesap tanımlayıcısı) ve analize onay verirseniz web kullanım istatistiklerini (Google Analytics 4) Amerika Birleşik Devletleri'nde ve Google'ın veri merkezi işlettiği diğer ülkelerde işler.
Vercel Inc. (Amerika Birleşik Devletleri; 440 N Barranca Avenue #4133, Covina, CA 91723; privacy@vercel.com): web sitesi barındırma, sunucu işlevleri ve CDN. Bağlantı kayıtlarını (IP adresi, tarayıcı bilgileri, istenen yol) ve isteklerden geçen hesap veya sipariş verilerini işler. Sunucu işlevleri Seul, Kore Cumhuriyeti'nde (icn1) çalışır ve statik dosyalar küresel bir CDN üzerinden sunulabilir.
Supabase Pte. Ltd. (Singapur; 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; privacy@supabase.com): hesaplar, satın almalar, lisanslar, cihaz bağlantıları, topluluk gönderileri, ön ayarlar ve geri bildirim gibi hizmet verileri için kimlik doğrulama, veritabanı ve dosya depolama işletimi. Veriler Seul, Kore Cumhuriyeti'nde (ap-northeast-2) saklanır.
Polar Software, Inc. (Amerika Birleşik Devletleri; 3500 South DuPont Highway, Dover, DE 19901; privacy@polar.sh): uluslararası siparişlerde Merchant of Record olarak ödeme, vergi, fatura ve iadeleri yönetir. Sipariş oluşturulduğunda hesap e-postanızı, hesap tanımlayıcınızı, sipariş numaranızı ve ödemeyi başlatmak için kullandığınız cihazın IP adresini (Polar’ın vergi ve para birimi için ülkenizi belirleyebilmesi amacıyla) göndeririz; Polar da ödeme sayfası yüklendiğinde bağlantı bilgilerinizi (IP adresi ve tarayıcı bilgileri) ve o sayfaya girdiğiniz ödeme ve faturalandırma bilgilerini işler. Kart ödemeleri Polar’ın ödeme işlemcisi Stripe (Amerika Birleşik Devletleri) tarafından işlenir ve Polar satıcı olarak vergi ve muhasebe yasalarının gerektirdiği süreler boyunca işlem kayıtlarını saklayabilir.
Cloudflare, Inc. (Amerika Birleşik Devletleri; 101 Townsend St., San Francisco, CA 94107; privacyquestions@cloudflare.com): yükleyici indirmelerinin iletimi (R2 depolama). İndirme sırasında isteğin IP adresi ve tarayıcı bilgileri, Amerika Birleşik Devletleri dahil Cloudflare ağında işlenir; yükleyici depolamasında kişisel veri saklanmaz.
Destek posta kutusu (Gmail): alıcı Google LLC'dir (Amerika Birleşik Devletleri; adres ve gizlilik iletişimi yukarıdaki gibi). Aktarılan öğeler: uygulama içi geri bildirimin numarası, türü, mesajı ve alınma zamanı; eklemeyi seçtiyseniz uygulama bilgileri; yanıtımız için kullanılan hesap e-posta adresi; ve e-posta sorularının içeriği ile yanıtlarımız. Ülkeler: Amerika Birleşik Devletleri ve Google'ın veri merkezi işlettiği diğer ülkeler. Geri bildirim, alındıktan hemen sonra (gönderim başarısız olursa yeniden denenir) EG Tone'un Seul'deki sunucusundan şifreli Gmail API'si üzerinden Gmail'e gönderilir ve e-posta soruları siz gönderdiğinizde Gmail'de saklanır. Amaç: geri bildirim bildirimlerini almak, yanıtlamak ve kayıt tutmak. Geri bildirim bildirim e-postaları alındıktan 1 yıl sonra veya gönderenin hesabı silindiğinde, hangisi önce gerçekleşirse, silinir; e-posta soruları ise işleme alındıktan 1 yıl sonra silinir (satın almayla ilgili şikayet veya uyuşmazlıklarda 3 yıl). Bu aktarımı istemiyorsanız, uygulama içi geri bildirim veya e-posta yerine bize telefonla (070-8064-1275) ulaşabilirsiniz; bu durumda uygulama içi geri bildirim ve e-posta soruları sizin için kullanılamaz.
Japonya'daki kullanıcılar için: EG Tone, Kore Cumhuriyeti'nde bir işletmedir ve kişisel veriler Kore'de ve yukarıdaki alıcıların ülkelerinde (Amerika Birleşik Devletleri ve Singapur) işlenir ve saklanır. Her ülkenin kişisel veri koruma sistemi hakkındaki bilgilere Japonya Kişisel Bilgileri Koruma Komisyonu'ndan (Personal Information Protection Commission; https://www.ppc.go.jp/enforcement/infoprovision/laws/) ulaşılabilir ve EG Tone, 10. bölümdeki güvenlik önlemlerini bu sistemleri göz önünde bulundurarak uygular.

7. Saklama ve silme ilkeleri

Hesap, profil, topluluk ve presetlerle ilgili veriler, hesap kapatıldığında veya amaç tamamlandığında kural olarak silinir, anonimleştirilir ya da geri getirilmesi zor şekilde yok edilir.
Güvenlik, kötüye kullanımın önlenmesi, uyuşmazlık yönetimi veya taleplerinizi nasıl ele aldığımızı göstermek için gereken bazı kayıtlar aşağıdaki sürelerle ayrı saklanır ve ardından silinir: istek sınırı kayıtları ve tamamlanan cihaz bağlama istekleri 7 gün; indirme ve güncelleme kayıtları ile hediye kodu kaydının güvenlik kayıtları 1 yıl; süresi dolmuş lisansların yenileme kayıtları süre dolduktan 90 gün sonra; güvenlik ve işletim denetim kayıtları 3 yıl; çözülmüş bildirimlerin ve işleme alınmış silme taleplerinin kayıtları işlemden 3 yıl sonra; lisans koruma kayıtları ise toplandıktan 180 gün sonra (bir yöneticinin inceleyip işlem yaptığı olaylar için 1 yıl). Bir yasa daha uzun bir süre gerektiriyorsa o süreye uyarız.
Sipariş, ödeme, iade ve ilgili işlemlerin kayıtları yasaların gerektirdiği süreler boyunca ayrı saklanır (Kore E-Ticaret Kanunu Uygulama Kararnamesi). Sözleşme, cayma, ödeme ve teslimat kayıtları 5 yıl saklanır; ödeme sağlayıcısı üzerinden açılan ödeme uyuşmazlıklarının (ödeme itirazı gibi) kayıtları da ödeme kayıtlarının bir parçası olarak 5 yıl saklanır. Uygulama içi geri bildirim veya sorular yoluyla alınan tüketici şikâyeti ve uyuşmazlık kayıtları 3 yıl saklanır. Hesabınızı silerseniz ödeme sağlayıcısında ödeme kaydı bulunan sipariş, ödeme, iade ve uyuşmazlık kayıtlarının hesabınızla bağlantısı kesilir ve yalnızca işlemi doğrulamak için gereken bilgiler (sipariş numarası, tutarlar, ödeme ve iade geçmişi ile alıcının e-postası gibi) işlem tarihinden itibaren 5 yıl ayrı saklanır ve ardından silinir. Ödeme sağlayıcısında ödeme kaydı bulunmayan siparişler hesapla birlikte silinir. Vergi kayıtları vergi kanununun belirlediği süreler boyunca saklanır.
Saklama sona erdiğinde veriler ortama uygun yöntemlerle silinir, anonimleştirilir veya başka şekilde yok edilir.
Bir hesap silindiğinde özel kayıtlı ön ayarlar ve yalnızca hesaba ait ön ayar verileri silinir.
Bir hesap silindiğinde hesabın herkese açık ön ayar gönderileri ve bu gönderilerdeki yorumlar (diğer kullanıcıların yazdığı yorumlar dahil) de silinir. Bunları anonimleştirilmiş bir yazar adıyla web’de tutmayız.
Ücretsiz deneme kayıtları hesap var olduğu sürece saklanır ve hesapla birlikte silinir. Tekrarlanan denemeleri önlemek için kullanılan dönüştürülmüş e-posta ve oturum açma tanımlayıcısı değerleri, hesap silindikten sonra bile denemenin başlangıcından itibaren 2 yıl saklanır ve ardından imha edilir; IP adresinin dönüştürülmüş değeri toplandıktan 30 gün sonra imha edilir.
Uygulama içi geri bildirim: hata raporları, öneriler ve çeviri hataları gibi genel geri bildirimler işleme alındıktan 1 yıl sonra silinir. Satın almayla ilgili şikayet veya uyuşmazlık olarak sınıflandırılan geri bildirimler (iadeler, ödemeler, lisans verilmesi, cihaz bağlama hataları, tazminat talepleri veya uyuşmazlıklar), Kore E-Ticaret Kanunu Uygulama Kararnamesi'nin gerektirdiği şekilde işleme alındıktan sonra 3 yıl ayrı saklanır ve ardından silinir. Hesabınızı sildiğinizde geri bildiriminizin hesapla bağlantısını hemen keseriz, mesajdaki kişisel verileri maskeleriz ve yalnızca yukarıdaki süreler içinde saklarız.
Destek posta kutusu (Gmail): geri bildirim bildirim e-postaları alındıktan 1 yıl sonra veya gönderenin hesabı silindiğinde, hangisi önce gerçekleşirse, silinir. E-posta soruları ve yanıtlarımız işleme alındıktan 1 yıl sonra silinir (satın almayla ilgili şikayet veya uyuşmazlıklarda 3 yıl).
Lisans koruma kayıtları: toplandıktan 180 gün sonra silinir. Bir yöneticinin incelediği ve işlem yaptığı olayların kayıtları toplandıktan sonra 1 yıl saklanır ve ardından silinir.
İş birliği ve hediye kodu verme kayıtları: hediye kodunun verdiği erişim hakları geçerli olduğu sürece saklanır ve bu haklar sona erdikten 1 yıl sonra silinir.
“Oyna” lider tabloları: takma adınız, profil fotoğrafınız ve puanınız lider tablosunda herkese açık olarak gösterilir. Haftalık puanlar 8 hafta sonra, deneme kayıtları 7 gün sonra silinir (hiç gönderilmemiş denemeler süresi dolduktan 1 gün sonra silinir). Tüm zamanların puanları hesabınız var olduğu sürece saklanır ve hesapla birlikte silinir.
Yedekler: arızalardan kurtulabilmek için hizmet veritabanını ve yüklenen dosyaları yedekleriz. Yedekler şifrelenir ve Kore’de operatörün yönettiği depolama alanında (harici diskler ve operatörün iş bilgisayarı) saklanır; yurt dışına aktarılmaz. Günlük yedekler 35 gün sonra, aylık yedekler ise işlem kayıtlarının saklama süresiyle (5 yıl) uyumlu olarak 5 yıl sonra silinir. Hesap silme gibi yollarla hizmetten silinen bilgiler bu süreler boyunca yedeklerde kalabilir. Yedekler yalnızca arızalardan kurtulmak için kullanılır ve bir yedekten geri yüklediğimizde daha önce silinmiş bilgileri yeniden sileriz.

8. Haklarınız ve bunları kullanma yolu

Uygulanabildiği ölçüde kişisel bilgilerinize erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması veya onayınızın geri çekilmesi için talepte bulunabilirsiniz. Erişim, düzeltme, silme veya işlemenin kısıtlanması taleplerini aldığımız günden itibaren 10 gün içinde ele alırız. Bu süre içinde yapamamamızın meşru bir nedeni varsa size nedeni ve talebi ne zaman tamamlamayı beklediğimizi bildiririz.
Doğrudan düzenlenebilir hesap ayrıntıları oturum açtıktan sonra hesap ekranınızdan değiştirilebilir.
Hesap silme talepleri oturum açtıktan sonra hesap ekranından gönderilebilir ve tamamlanmış satın almalarınız olsa bile hesabınızı silebilirsiniz. Devam eden bir ödeme varsa silme işlemi o ödeme onaylanana veya iptal edilene kadar bekler ve silme işlenirken yeni satın alma veya yükleme yapamazsınız. Yasaların bizden saklamamızı istediği işlem kayıtları, 7. bölümde açıklandığı gibi hesabınızdan ayrı saklanır. Silme işlendikten sonra sunucu erişimi hemen sona erer; ancak daha önce verilmiş indirme bağlantıları (en fazla 5 dakika) ve bir cihazda saklanan çevrimdışı erişim (son kontrolden sonra en fazla 24 saat) süresi dolana kadar kalabilir.
Yasal, güvenlik veya uyuşmazlık yönetimi nedenleriyle anında silme mümkün değilse veriler ayrı saklanabilir veya kısıtlı işlemeye alınabilir.
Gizlilik ve hak talepleriyle ilgili sorular aşağıdaki resmi iletişim kanalına gönderilebilir.
Hesabınızı silmek, herkese açık ön ayar gönderilerinizi ve bunlardaki yorumları da siler ve bu geri alınamaz. Bazı ön ayarları saklamak istiyorsanız hesap silme talebinde bulunmadan önce onları indirin.

Hesap sayfasından silme isteği gönder

9. Çerezler ve benzer teknolojiler

EG Tone oturumları sürdürmek, güvenlik durumunu doğrulamak, dil ayarlarını korumak, temel hizmet işlevlerini desteklemek ve hizmet kalitesini analiz etmek için çerezler veya benzer teknolojiler kullanabilir.

Oturum sürekliliği ve güvenlik doğrulaması için kimlik doğrulama çerezleri
Dil seçimi ve benzer temel tercihleri hatırlamak için kullanılan işlevsel çerezler
Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz, ancak oturumun kalıcı olması gibi bazı özellikler sınırlı çalışabilir.
Google Analytics 4; hizmet iyileştirme için sayfa ziyaretleri, CTA tıklamaları ve indirme düğmesi tıklamaları gibi kullanım istatistiklerini toplamak üzere kullanılabilir, reklam kişiselleştirme depolaması ise varsayılan olarak reddedilir.
Analiz toplama arayüzde gösterilen rıza seçimini izler; tarayıcı depolamasını silmek bu seçimi sıfırlayabilir.

10. Güvenlik önlemleri

En az ayrıcalıklı erişim, ayrılmış kimlik doğrulama sınırları ve operasyon kaydı gibi iç kontrolleri sürdürürüz.
Korunan aktarım, ayrılmış gizli bilgiler ve yalnızca sunucuda güven sınırları gibi teknik korumalar uygularız.
Kişisel verilerin işlenme kapsamını her görevin gerektirdiğiyle sınırlarız ve harici hizmetleri seçerken bu şirketlerin yayımladığı gizlilik ve güvenlik taahhütlerini inceleriz. Ancak destek posta kutusu olarak kullandığımız kişisel Gmail hesabı, ayrı bir veri işleme sözleşmesi olmaksızın Google'ın genel hizmet şartlarına ve gizlilik politikasına tabidir. Bu hesapta 2 adımlı doğrulama kullanılır ve sunucularımız bu hesap için yalnızca gönderme yetkisine sahiptir.
Bir güvenlik olayı veya anormal sinyal tespit edilirse etki kapsamını inceler ve gerekli yanıt ve bildirim adımlarını atarız.

11. Gizlilik iletişimi ve sorumlu kanal

Gizlilikle ilgili sorular resmi destek e-postası ve telefon numarası üzerinden ele alınır; gizlilik sorumlusu 염성진'dir. Satıcı işletme adresi ve online satış kayıt numarası site alt bilgisinde ve şartlarda gösterilir.

Geçerli resmi iletişim e-postası: egtone.service@gmail.com
Gizlilik sorumlusu: 염성진
Müşteri destek telefonu: 070-8064-1275
Satıcı işletme adresi ve online satış kayıt numarası: site alt bilgisinde ve satıcı şartlarında açıklanır

12. Politika değişiklikleri

Geçerli hukuk, hizmet yapısı, veri kategorileri, işleyen ilişkileri veya ödeme akışları değiştiğinde bu politikayı güncelleriz. Önemli değişiklikler hizmet bildirimleri veya uygun kanallar üzerinden önceden duyurulacaktır.

2026.10.14 tarihinden itibaren geçerli değişiklik bildirimi: 7 günlük ücretsiz denemeyi sunmak için gereken işlemeyi Bölüm 2'ye (işlediğimiz kişisel bilgi kategorileri), Bölüm 3'e (kişisel bilgileri neden kullanıyoruz) ve Bölüm 7'ye (saklama ve silme ilkeleri) ekledik. Bu değişikliği, yürürlüğe girmesinden yedi gün önce, 2026.10.07 tarihinden itibaren duyuruyoruz. Bu politikanın önceki sürümü 2026.05.13 tarihinde yürürlüğe girmişti.

2026-10-20 tarihinde yürürlüğe giren değişiklik bildirimi: uygulama içi geri bildirimi, destek posta kutusunu (Gmail) ve lisans koruma kayıtlarını 1, 2, 3, 4, 6 ve 7. bölümlere ekledik. 6. bölüm (yurt dışına aktarım) artık her alıcının adını, iletişim bilgisini, aktarılan öğeleri ve ülkeleri listeler; buna Supabase’in depolama konumu (Seul, Kore Cumhuriyeti), Polar, Cloudflare ve Japonya’daki kullanıcılara yönelik bilgiler dahildir. 8. bölüm artık hesap silindikten sonra kalabilecek erişimi açıklar, 10. bölüm destek posta kutusunun sözleşme durumunu doğru biçimde belirtir ve yeni 13. bölüm AEA ve Birleşik Krallık’taki kullanıcılar için bilgi ekler. Ayrıca 1, 2, 3, 7 ve 13. bölümlere “Oyna” lider tablolarını (herkese açık takma adlar, profil fotoğrafları ve puanlar ile saklama süreleri) ve içerik üreticileriyle iş birliklerinin ve hediye kodu verilmesinin yönetimine ilişkin kayıtları, 4 ve 6. bölümlere ise bir ödeme ekranı yüklendiğinde ödeme hizmetlerinin aldığı bağlantı bilgilerini ekledik. 7. bölüm artık kayıtların başlıca saklama sürelerini, şifrelenmiş yedekleri nasıl sakladığımızı (Kore’de operatörün yönettiği depolama alanında; günlük yedekler 35 gün, aylık yedekler 5 yıl), herkese açık ön ayarların ve yorumlarının hesapla birlikte silindiğini, işlem kayıtlarının nasıl ayrı saklandığını ve uyuşmazlık kayıtlarının ne kadar süre saklandığını belirtir. 8. bölüm artık erişim, düzeltme, silme veya işlemenin kısıtlanması taleplerinin ele alınma süresini (alındığı tarihten itibaren 10 gün) belirtir ve tamamlanmış satın almalardan sonra bile hesabınızı silebileceğinizi ve devam eden bir ödeme olduğunda ne olacağını açıklar. Bu değişikliği 2026-10-13 tarihinden itibaren duyuruyoruz. Bu politikanın önceki sürümü 2026-10-14 tarihinde yürürlüğe girmişti.

2026-10-24 tarihinde yürürlüğe giren değişiklik bildirimi: 6. bölüm (yurt dışına aktarım) artık sipariş oluşturulduğunda Polar’ın vergi ve para birimi için ülkenizi belirleyebilmesi amacıyla, ödemeyi başlatmak için kullandığınız cihazın IP adresini de Polar’a gönderdiğimizi belirtir. Bu değişiklik duyurulduğu gün yürürlüğe girer. Bu politikanın önceki sürümü 2026-10-20 tarihinde yürürlüğe girmişti.

2026-10-27 tarihinde yürürlüğe giren değişiklik bildirimi: 4. bölüm (harici hizmetler) artık sitemizdeki içerik üreticisi videolarının siz oynat düğmesine basana kadar herhangi bir harici hizmete bağlanmadığını, ardından ilgili platformun (YouTube, Instagram veya TikTok) oynatıcısının yüklendiğini ve platformun bağlantı bilgilerinizi ve çerezlerini işlediğini belirtir. Bu değişiklik duyurulduğu gün yürürlüğe girer. Bu politikanın önceki sürümü 2026-10-24 tarihinde yürürlüğe girmişti.

13. AEA ve Birleşik Krallık'taki kullanıcılar için ek bilgiler

Avrupa Ekonomik Alanı (AEA) veya Birleşik Krallık'taysanız kişisel verilerinize GDPR veya Birleşik Krallık GDPR'si (UK GDPR) uygulanabilir. Veri sorumlusu, Kore Cumhuriyeti'nde bir işletme olan EG Tone'dur (이지톤) (temsilci: 염성진; 402, 46 Suyeong-ro 587beon-gil, Suyeong-gu, Busan, Republic of Korea) ve bize egtone.service@gmail.com adresinden ulaşabilirsiniz.

İtiraz hakkı (GDPR madde 21): özel durumunuzla ilgili gerekçelerle, meşru menfaatlerimize dayanan işlemeye (güvenlik ve lisans koruma, deneme kötüye kullanımının önlenmesi, geri bildirime dayanarak hizmetin iyileştirilmesi ve destek posta kutusunda kopyaların saklanması gibi) her zaman itiraz edebilirsiniz. İtiraz ederseniz, menfaatlerinizi, haklarınızı ve özgürlüklerinizi aşan zorunlu meşru gerekçelerimiz olmadıkça veya hukuki taleplerin tespiti, kullanılması ya da savunulması için gerekmedikçe bu işlemeyi durdururuz. Talebinizi yukarıdaki iletişim adresine gönderin.

Hukuki dayanaklar: hesaplar, giriş, satın almalar, indirmeler, cihaz bağlama, ücretsiz deneme, topluluk ve ön ayar paylaşımı, “Oyna” lider tabloları, sorulara ve geri bildirime yanıtlar ile iş birliği anlaşmaları kapsamında hediye kodu verilmesi sözleşmenin ifasına (madde 6(1)(b)); güvenlik, lisans koruma, deneme kötüye kullanımının önlenmesi, hata analizi ve hizmet iyileştirme, destek posta kutusunda kopyaların saklanması, işlem ve şikâyet kayıtlarının saklanması (hukuki talepler dahil) ile iş birliği ve hediye kodu verme kayıtlarının saklanması meşru menfaatlere (madde 6(1)(f)); analiz çerezleri ve özel ön ayarların istatistiksel analizi ise onaya (madde 6(1)(a)) dayanır.
Alıcılar: Supabase (kimlik doğrulama, veritabanı, depolama), Vercel (barındırma), Google LLC (giriş, analiz, destek posta kutusu), Polar Software, Inc. ve Stripe (uluslararası satış, ödemeler, vergi), Toss Payments (Kore içi ödemeler) ve Cloudflare (yükleyici iletimi). Ayrıntılar 4. ve 6. bölümlerdedir.
Uluslararası aktarımlar: AEA veya Birleşik Krallık'tan doğrudan EG Tone'a verdiğiniz kişisel veriler, AB ve Birleşik Krallık yeterlilik kararlarının kapsadığı Kore Cumhuriyeti'nde işlenir. Verileri Amerika Birleşik Devletleri gibi diğer ülkelerdeki alıcılara gönderirken AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework, Birleşik Krallık uzantısı dahil) kapsamındaki sertifikasyon veya Standart Sözleşme Hükümleri gibi uygun güvencelere dayanırız; destek posta kutumuzu işleten Google LLC bu çerçeve kapsamında sertifikalıdır.
Saklama: verileri 7. bölümdeki süreler boyunca saklarız.
Haklarınız: erişim (madde 15), düzeltme (madde 16), silme (madde 17), kısıtlama (madde 18), taşınabilirlik (madde 20), itiraz (madde 21) ve otomatik kararlarla ilgili (madde 22) haklarınızı kullanabilirsiniz. Talepleri yukarıdaki iletişim adresine gönderin; bir ay içinde yanıt veririz ve GDPR'nin izin verdiği durumlarda bu süre uzatılabilir.
Onayın geri çekilmesi: onaya dayalı işleme (analiz çerezleri gibi) için verdiğiniz onayı, 9. bölümdeki çerez ayarları üzerinden istediğiniz zaman geri çekebilirsiniz. Geri çekme, geri çekmeden önce yapılan işlemeyi etkilemez.
Şikayetler (madde 77): yaşadığınız veya çalıştığınız ya da iddia edilen ihlalin gerçekleştiği AB üye devletinin denetim otoritesine veya Birleşik Krallık Bilgi Komisyonu Ofisi'ne (Information Commissioner's Office, ICO) şikayette bulunabilirsiniz.
Otomatik kararlar ve isteğe bağlı olanlar: EG Tone, GDPR madde 22 kapsamında otomatik karar (hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen kararlar) vermez ve lisans koruma kayıtları tek başına kullanımınızı asla otomatik olarak engellemez. Hesap e-postanız bir hesap ve satın almalar için gereklidir; ancak uygulama içi geri bildirim ve uygulama bilgilerinin eklenmesi isteğe bağlıdır ve bunları göndermemek kullanımınızı kısıtlamaz.