OGQ Gizlilik Politikası

Yürürlük tarihi: 1 Haziran 2026

Bu çeviri hakkında. Bu metin, OGQ Gizlilik Politikası’nın Türkçe çevirisidir. Orijinal metin Korece olarak hazırlanmıştır. İki metin arasında bir farklılık tespit ederseniz, düzeltebilmemiz için lütfen privacy@ogq.me adresinden bize bildirin.

— · · —

1. Kapsam

OGQ Corp. (bundan böyle “Şirket”), üyelerinin kişisel verilerine önem verir ve işbu Gizlilik Politikası’nı Kore Cumhuriyeti’nin Bilgi ve İletişim Ağı Kullanımının Teşviki ve Bilgi Koruma Kanunu, Kişisel Verilerin Korunması Kanunu, Telekomünikasyon İşletmeciliği Kanunu, Haberleşme Gizliliğinin Korunması Kanunu ve ilgili diğer mevzuatı uyarınca sunar.

İşbu Gizlilik Politikası; OGQ Market, OGQ (mobil uygulama), OGQ Creator Studio, OGQ Grafolio, Chat+ OGQ Market, OGQ Pay ve Şirket’in iş ortağı kanallarında işlettiği OGQ Market’ler (NAVER OGQ Market, SOOP OGQ Market ve diğerleri) dâhil olmak üzere OGQ hizmetleri (bundan böyle “Hizmetler”) için geçerlidir. Belirli bir OGQ hizmetinin kendine ait ayrı bir gizlilik politikası bulunduğu hâllerde, o hizmet bakımından ilgili politika uygulanır.

2. Topladığımız kişisel veriler

2-1. OGQ Entegre Hesabı

Toplama zamanı	Toplanan bilgiler	Toplama amacı
Entegre Hesap kaydı	[Zorunlu] E-posta adresi, parola, takma ad, doğum tarihi	Kimliğin teyidi / kötüye kullanımın önlenmesi / üyenin 14 yaşını doldurduğunun teyidi / hizmet bildirimleri
Sosyal hesapla kayıt	[Zorunlu] E-posta adresi, takma ad, doğum tarihi [İsteğe bağlı] Profil fotoğrafı, kapak fotoğrafı, ad, rumuz, cinsiyet, yaş aralığı	Basitleştirilmiş kayıt / profilin otomatik doldurulması
Kimlik doğrulama	[Zorunlu] Ad soyad, cinsiyet, doğum tarihi, cep telefonu numarası, mobil operatör, Kore vatandaşı / yabancı uyruklu durumu, CI, DI	Kimliğin teyidi / mükerrer hesapların önlenmesi
Müşteri desteği	[Zorunlu] E-posta adresi, cep telefonu numarası	Taleplerin yanıtlanması

2-2. OGQ Market

Toplama zamanı	Toplanan bilgiler	Toplama amacı
Market’e katılım	[Zorunlu] Entegre Hesap bağlantısı, seviye, ikamet ülkesi, dil [İsteğe bağlı] Ödeme yöntemi bilgileri (kart token’ı)	Market’in kullanımı / seviyeye göre hakediş ödemesi / küresel lisanslama
İçerik kaydı	[Zorunlu] İçerik meta verileri, yapay zekâ kullanılıp kullanılmadığı, OGQ SynthID, lisans ayarları	Satışa sunma / farklılaştırılmış hakediş / telif hakkı takibi
Yapay zekâ üretimi	[Zorunlu] Komut (prompt), üretilen sonucun meta verileri [İsteğe bağlı] Referans görsel / metin / ses	Yapay zekâ içeriğinin üretilmesi / anonimleştirilmiş istatistikler / işlem geçmişi
Data Space	[Zorunlu] Varlık meta verileri, görünürlük, işleme geçmişi [İsteğe bağlı] Yapay zekâ eğitiminde kullanıma rıza	Varlıkların yönetimi / paylaşım ve satış / (rıza verilmişse) yapay zekâ eğitimi
Kredi satın alımı	[Zorunlu] Sipariş numarası, ödeme tanımlayıcısı / yetkilendirme bilgileri, ödenen tutar [Gerekirse] İade hesabı	Ödeme yetkilendirmesi / iadeler / hileli işlemlerin tespiti
Hakediş ödemesi (Kore)	[Zorunlu] Ad soyad, yerleşim kayıt numarası, banka adı, hesap sahibi, hesap numarası	Kazançların ödenmesi / vergi stopajı
Hakediş ödemesi (Kore dışı)	[Zorunlu] Ad soyad, ikamet ülkesi, adres, TIN, havale yönteminin tanımlayıcısı (PayPal / Wise / Payoneer) [Gerekirse] Pasaport, W-8BEN	Kazançların havalesi / vergisel işlemler

2-3. OGQ Creator Studio

Toplama zamanı	Toplanan bilgiler	Toplama amacı
Hizmete katılım	[Zorunlu] Entegre Hesap bağlantısı	Kimliğin teyidi / içerik yükleme
Kimlik doğrulama (Kore)	[Zorunlu] Ad soyad, cinsiyet, doğum tarihi, cep telefonu numarası, mobil operatör, Kore vatandaşı / yabancı uyruklu durumu, CI, DI	Kimliğin teyidi
Kimlik doğrulama (Kore dışı)	[Zorunlu] Soyadı / Adı, doğum tarihi, ülke, TIN, pasaport numarası	Kimliğin teyidi
İşletme doğrulaması	[Zorunlu] İşletme sicil numarası, işletme sicil belgesi, şirket unvanı, temsilcinin adı, adres, faaliyet alanı, işletme türü, yetkili kişinin adı, cep telefonu numarası, vergi faturaları için e-posta adresi	Üye adına vergi faturası düzenlenmesi / hakediş
İçerik yükleme	[Zorunlu] Yapay zekâ kullanılıp kullanılmadığı bilgisi	Harici marketlerle entegrasyon / farklılaştırılmış hakediş

2-4. OGQ Grafolio

Toplama zamanı	Toplanan bilgiler	Toplama amacı
Hizmete katılım	[Zorunlu] Entegre Hesap bağlantısı	Kimliğin teyidi / hizmetin kullanımı
Studio bağlantısı	[Zorunlu] Satıştaki içerik, market profili URL’si	Basitleştirilmiş bağlantı
Ürünlerin satın alınması ve kullanımı	[Zorunlu] Satın alma geçmişi, indirme kayıtları, ödeme tanımlayıcısı	90 günlük geçerlilik süresi içinde hizmet sunumu / iade sınırlarının kontrolü

2-5. Chat+ OGQ Market / OGQ Pay

Toplama zamanı	Toplanan bilgiler	Toplama amacı
Ödeme ve iadeler	[Zorunlu] Sipariş numarası, ödeme yöntemi / yetkilendirme bilgileri, ödenen tutar, ödeme yöntemi token’ı [Gerekirse] İade hesabı	Ödeme yetkilendirmesi / iadeler / hileli işlemlerin tespiti

2-6. Otomatik olarak toplanan bilgiler

PC web, mobil web veya uygulamayı kullanırken aşağıdaki bilgiler otomatik olarak oluşturulabilir ve toplanabilir: cihaz bilgileri (işletim sistemi, ekran boyutu, cihaz kimliği, cihaz türü, model adı), IP adresi, çerezler, ziyaret tarihi ve saati, kötüye kullanım kayıtları ve hizmet kullanım kayıtları.

2-7. Ücretsiz deneme kredileri verilirken toplanan cihaz tanımlayıcısı

Ücretsiz deneme kredileri her hesap için bir kez verilir. Bu kredileri defalarca almak amacıyla yeni hesaplar oluşturulmasını önlemek için Şirket, kredilerin verildiği anda tarayıcı ortamından türetilen bir cihaz tanımlayıcısını kaydeder.

Tanımlayıcının hangi verilerden oluştuğu: tarayıcı User-Agent bilgisi, tarayıcı dili, mantıksal CPU çekirdeği sayısı, dokunma noktası sayısı, ekran genişliği ve yüksekliği, renk derinliği ve saat dilimi. Yalnızca bu yedi ortam değeri kullanılır.
Kullanılmayan veriler: adınız, e-posta adresiniz, telefon numaranız, reklam tanımlayıcınız ve oturum açma çerezleriniz bu tanımlayıcının parçası değildir.
Nasıl saklandığı: tarayıcı, yukarıdaki değerleri kısa bir karakter dizisine dönüştürür; sunucu ise bu diziyi saklamadan önce yeniden tek yönlü bir özete (hash) çevirir; böylece orijinal ortam değerleri sunucuda tutulmaz. Yeniden hesaplanmasını önlemek için aynı değer tarayıcıda da saklanır.
Bağlantı için kullanılan IP adresi de yalnızca aynı türden tek yönlü bir özet olarak kaydedilir; orijinal IP adresi bu kayıtta tutulmaz.
Ne için kullanıldığı: yalnızca ücretsiz kredilerin mükerrer verilmesini engellemek, talep sıklığını sınırlamak ve verme anında anormallikleri kontrol etmek için kullanılır. Hiçbir yerde oturum açma, içerik üretimi veya ödeme için kullanılmaz ve bu değer nedeniyle bir hesap engellenmez. Bir anormallik tespit edilirse ücretsiz kredilerin verilmesi askıya alınabilir; askıya alma belirli bir sürenin ardından otomatik olarak kaldırılır.
Tarayıcı bu değeri üretemiyorsa karar yalnızca hesap üzerinden, tanımlayıcı olmaksızın verilir ve bu durum hizmeti kullanmanızı etkilemez.

Şirket, ücretsiz deneme kredilerinin verilmesi sürecinde üyelerin telefon numaralarını toplamaz veya saklamaz.

2-8. Rehber (kişiler)

Şirket, cihazınızdaki rehberi (kişileri) toplamaz. Rehberinizde kayıtlı e-posta adreslerini, telefon numaralarını veya adları Şirket sunucularına göndermeyiz ve rehber üzerinden arkadaş bulma özelliği sunmayız. İleride rehberi kullanan bir özellik sunmamız hâlinde, bu Politikayı değiştirir ve özelliğin başlamasından en az 30 gün önce bildiririz (Madde 12).

3. Kişisel verileri kullanma amaçlarımız

Şirket, topladığı kişisel verileri aşağıdaki amaçlarla kullanır.

Üyelerin belirlenmesi ve üyelik iradelerinin teyidi, kimlik ve yaş teyidi, kötüye kullanımın önlenmesi
Suistimale karşı savunma — talep sıklığının sınırlanması, ücretsiz deneme kredilerinin mükerrer alınmasının engellenmesi, verme anında anormalliklerin kontrol edilmesi
Hizmetin sunulması (içerik işlemleri, lisanslama ve indirmeler, yapay zekâ üretimi, Data Space, ödeme, iadeler ve hakediş)
Kişiselleştirilmiş içerik ve içerik üreticisi önerileri (üyenin rıza verdiği hâllerde)
Yapay zekâ modellerinin geliştirilmesi (üyenin rıza verdiği hâllerde Data Space verilerinin kullanılması)
Yapay zekâ üretim araçlarının sunulması (komutların ve referans materyalin harici yapay zekâ sağlayıcılarına devredilmesi)
Hizmet hatalarının ve kesintilerinin nedenlerinin analiz edilmesi ve giderilmesi
Bildirimlerin gönderilmesi — işlemler, hakediş, değerlendirmeler, abonelikler ve üyenin diğer faaliyetleri hakkında
OGQ SynthID temelinde telif hakkı takibi, kötüye kullanımın önlenmesi ve türev eserlerin izlenmesi
Kazançların ödenmesi ve vergi stopajı
Telif hakkını ihlal eden içerik yükleyenlerin tespiti
Tahmini demografik özelliklere ve üyenin ilgi alanları ile tercihlerine dayalı kişiselleştirilmiş öneriler ve pazarlama
Hizmetin iyileştirilmesi, yeni hizmetlerin geliştirilmesi, istatistiksel analiz
Her bölgedeki içerik mevzuatına uyum
14 yaşından küçük bir çocuğun kaydolması hâlinde yasal temsilcinin rızasının teyidi
Bildirimlerin iletilmesi, talep ve şikâyetlerin ele alınması

4. Kişisel verilerin aktarılması ve işlemenin devri

4-1. Üçüncü kişilere aktarım

Şirket, kullanıcının ayrıca rıza verdiği veya mevzuatın gerektirdiği hâller dışında kullanıcıların kişisel verilerini üçüncü kişilere aktarmaz. Kullanıcının OGQ Entegre Hesabı oturum açma hizmetini veya harici bir iş ortağının hizmetini kullanması hâlinde Şirket, kullanıcının rızasını aldıktan sonra kişisel verileri gerekli kapsamla sınırlı olarak üçüncü kişiye aktarır.

Alıcı	Amaç	Aktarılan bilgiler	Saklama
Popbill	Üye adına vergi faturası düzenlenmesi amacıyla kayıt	İşletme doğrulama bilgileri	Üye hizmetten ayrılana kadar
OGQ iş ortağı marketleri (NAVER, SOOP, Yonhap News ve diğerleri)	Satıştaki içerik ve profillerin her markette gösterilmesi	Satıştaki içerik, profil bilgileri, yapay zekâ kullanılıp kullanılmadığı bilgisi	Üye hizmetten ayrılana kadar
Danal PG Co., Ltd., NAVER Financial	Ödeme yetkilendirmesi, tahsilat, hakediş ve iadeler ile dolandırıcılığın önlenmesi	Sipariş numarası, ödeme yöntemi / yetkilendirme bilgileri, ödenen tutar	Kanuni saklama süresinin ardından imha edilir
Samsung Electronics, SK Telecom, KT (isteğe bağlı)	İş ortağı platform entegrasyonu, faturalandırma ve müşteri desteği	Hizmet tanımlayıcısı, faturalandırma ve kullanım geçmişi	Amaç gerçekleşene veya üye hesabını kapatana kadar

4-2. İşlemenin devri (hizmet operasyonları)

Veri işleyen	Devredilen iş	Saklama
Dream Security Co., Ltd.	Hizmetin kullanımı için kimlik doğrulama	Üye hesabını kapatana veya sözleşme sona erene kadar (mevzuatın saklamayı gerektirdiği hâller hariç)
Amazon Web Services, Inc.	Hizmet altyapısının işletilmesi ve verilerin saklanması (Kore Cumhuriyeti (Seul) bölgesi ve Amerika Birleşik Devletleri bölgesi — bkz. 4-5)	Sözleşme sona erene kadar
Functional Software, Inc. (Sentry)	Hata ve performans günlüklerinin toplanması, kesinti nedenlerinin analizi	Sözleşme sona erene kadar
Google LLC	İçerik üreticilerinin kaydettiği kamuya açık kanal metriklerinin okunması, içeriğin kötüye kullanımının araştırılması, operatör uyarı e-postalarının gönderilmesi	Amaç gerçekleşene veya sözleşme sona erene kadar
Resend, Inc.	Kötüye kullanım tespit sonuçlarına ilişkin e-postaların gönderilmesi (içerik üreticilerine)	Gönderimden hemen sonra imha edilir (mevzuatın saklamayı gerektirdiği hâller hariç)
KT Corporation	Kısa mesaj gönderimi (SMS / LMS)	Gönderimden hemen sonra imha edilir (mevzuatın saklamayı gerektirdiği hâller hariç)

Sentry, hataların teşhisi için gereken ölçüde erişim ve hata bilgilerini alır; Şirket’in yapılandırması, çerezleri, kimlik doğrulama başlıklarını ve e-posta adreslerini gönderimden önce kaldıracak şekildedir. Hatanın oluştuğu ekranın bir tekrar kaydının da gönderildiği hâllerde ekrandaki tüm metinler maskelenir, görseller ve videolar ise engellenir.

4-3. İşlemenin devri (yapay zekâ üretimi)

Veri işleyen	Devredilen iş	Devredilen bilgiler	Saklama
Google LLC (Gemini · Veo · Lyria)	Yapay zekâ ile metin, görsel, video ve müzik üretimi; içerik denetimi	Komut, referans görsel / ses / video	Şirket’in belirlediği süre
Anthropic PBC (Claude)	Yapay zekâ ile metin üretimi (yedek çağrılar)	Komut	Şirket’in belirlediği süre
xAI Corp. (Grok)	Yapay zekâ ile metin, görsel ve video üretimi	Komut, referans görsel	Şirket’in belirlediği süre
ElevenLabs Inc.	Yapay zekâ ile konuşma üretimi ve ses klonlama	Komut, referans ses	Şirket’in belirlediği süre
OpenAI, L.L.C.	Arama için gömme (embedding) üretimi, webtoon görselleri üretimi	İçerik metni, komut	Şirket’in belirlediği süre

OGQ SynthID, Şirket dışından hiç kimseye devredilmez; Şirket’in kendisinin işlettiği bir sistemdir ve içerik tanımlayıcılarını, filigran sinyallerini ve meta verileri işler.

Farklı özellikler için farklı sağlayıcılar kullanılır ve bir sağlayıcıya yapılan çağrı başarısız olursa bunun yerine başka bir sağlayıcıya çağrı yapılabilir. Şirket, üyelerin komutlarını, referans materyalini veya üretilen eserlerini harici yapay zekâ sağlayıcılarına modellerinin eğitim verisi olarak vermez; gönderim yalnızca üretim (çıkarım) amacıyla sınırlıdır.

Harici yapay zekâ sağlayıcıları girdi verilerini kendi koşulları uyarınca işler ve Şirket’in bu politikalar üzerindeki denetimi sınırlıdır. Üyeler, yapay zekâ üretimini kullanmadan önce ön rıza verir.

4-4. İşlemenin devri (küresel ödemeler)

Veri işleyen	Ülke	Devredilen iş	Bilgiler	Saklama
PayPal Inc.	Amerika Birleşik Devletleri	Küresel hakediş havalesi	PayPal hesabı, ad soyad, e-posta adresi	Kanuni saklama süresinin ardından imha edilir
Wise Payments Ltd.	Birleşik Krallık	Küresel hakediş havalesi (çoklu para birimi)	Hesap tanımlayıcısı, ikamet ülkesi, para birimi	Kanuni saklama süresinin ardından imha edilir
Payoneer Inc.	Amerika Birleşik Devletleri	Küresel hakediş havalesi	Hesap tanımlayıcısı, ikamet ülkesi	Kanuni saklama süresinin ardından imha edilir

4-5. Kore dışına aktarım

Şirket, bazı kişisel verilerin işlenmesini devredebilir veya bu verileri Kore dışındaki sunucularda işleyip saklayabilir. Kore dışına yapılan tüm aktarımlar Kişisel Verilerin Korunması Kanunu’nun 28-8. maddesi uyarınca güvenli biçimde gerçekleştirilir.

Alıcı	Ülke	Aktarılan bilgiler	Amaç	Saklama
Google · Anthropic · xAI · ElevenLabs · OpenAI	Amerika Birleşik Devletleri	Komut, referans görsel / ses / video, üretim talebi	Yapay zekâ içeriğinin üretilmesi	Şirket’in belirlediği süre
Google LLC	Amerika Birleşik Devletleri	İçerik üreticilerinin kaydettiği kamuya açık kanal tanımlayıcıları, kötüye kullanım arama sorguları, operatör uyarı e-postalarının gövdesi	Kanal metriklerinin okunması, kötüye kullanımın araştırılması, operasyonel uyarılar	Amaç gerçekleşene kadar
Functional Software, Inc. (Sentry)	Amerika Birleşik Devletleri	Erişim ve hata günlükleri, cihaz / tarayıcı bilgileri, hatanın oluştuğu ekranın tekrar kaydı (metin maskelenmiş, medya engellenmiş)	Kesinti nedenlerinin analizi	Şirket’in belirlediği süre
Resend, Inc.	Amerika Birleşik Devletleri	Alıcının e-posta adresi, e-postanın gövdesi	Kötüye kullanım tespit sonuçlarına ilişkin e-postaların gönderilmesi	Gönderimden hemen sonra imha edilir
PayPal · Wise · Payoneer	Amerika Birleşik Devletleri, Birleşik Krallık	Hakediş havale bilgileri	Kore dışında yaşayan üyeler için hakediş	Kanuni saklama süresinin ardından imha edilir
Amazon Web Services, Inc.	Amerika Birleşik Devletleri	Üye bilgileri, gönderiler, mesajlar ve erişim kayıtları dâhil olmak üzere OGQ hizmetinde işlenen tüm hizmet verileri	Hizmet altyapısının (sunucular ve veri tabanları) işletilmesi ve verilerin saklanması	Sözleşme sona erene kadar

Şirket’in hizmet altyapısı ve veri tabanları hem Kore Cumhuriyeti (Seul) bölgesinde hem de bir Amerika Birleşik Devletleri bölgesinde işletilir ve saklanır. Her hizmetin nerede saklandığı yukarıdaki tablonun “Amazon Web Services, Inc.” satırında belirtilmiştir ve Şirket, üye bilgilerini o tabloda belirtilenler dışında hiçbir amaçla Kore dışına aktarmaz.

Her hizmetin nerede saklandığı

Hizmet	İşlendiği ve saklandığı yer
OGQ (üye bilgileri, gönderiler, mesajlar, erişim kayıtları)	Amerika Birleşik Devletleri (AWS us-east-1)
`ogq.me` · `www.ogq.me` web	Amerika Birleşik Devletleri (AWS us-east-1)
OGQ Market API (`api.market.ogq.me`)	Kore Cumhuriyeti (AWS ap-northeast-2)
OGQ Grafolio (`grafolio.ogq.me`)	Kore Cumhuriyeti (AWS ap-northeast-2)
OGQ Pay · entegre API (`pay.ogq.me` · `api.ogq.me`)	Kore Cumhuriyeti (AWS ap-northeast-2)
OGQ yeni platform (OCS · Nova) veri tabanları	Kore Cumhuriyeti (AWS ap-northeast-2)

Amerika Birleşik Devletleri bölgesinde saklanan kişisel veriler, Kişisel Verilerin Korunması Kanunu’nun 28-8(1)(1) maddesi uyarınca veri sahibinin rızasına dayanılarak aktarılır ve alıcı, yukarıdaki tabloda belirtildiği üzere Amazon Web Services, Inc.’tir. Üyeler bu Kore dışı aktarımı reddedebilir; reddetmeniz hâlinde ilgili hizmeti kullanımınız kısıtlanabilir.

Ödeme (yetkilendirme ve hakediş) verileri, ayrıca belirtilen hâller dışında Kore dışına aktarıma konu değildir.

5. Kişisel verilerin saklanması ve imhası

5-1. Saklama süreleri

Kişisel veriler, toplama ve kullanma amacı gerçekleştiğinde gecikmeksizin imha edilir. Bununla birlikte aşağıdaki veriler belirtilen süreler boyunca saklanır.

Saklanan bilgi	Dayanak	Süre
İşlem kayıtları (satın alma / satış / iade / komisyon / vergi / hakediş)	İşlemlerin izlenebilirliği + uyuşmazlıkların çözümü + vergi	Süresiz (üye hesabını kapattığında anonimleştirilir)
OGQ SynthID meta verileri / türev eser ilişki grafiği	Telif hakkı takibi / hakların zincirleme aktarımı	Süresiz (üye hesabını kapattığında anonimleştirilir)
Yapay zekâ üretim komutları + sonuç meta verileri	Üyelerin haklarının korunması	Üyenin My Page sayfasında görüntülenebilir; üye sildiğinde derhâl imha edilir
Yapay zekâ çağrı kayıtları (sağlayıcı · model · maliyet · zaman · komut özeti)	Ücretlerin doğrulanması / kötüye kullanımın kontrolü	Değiştirilemez ve silinemez biçimde, yalnızca ekleme yapılabilen (append-only) yapıda saklanır
Rıza kayıtları (konu · sürüm · zaman · erişim IP’si)	Rızanın verildiğinin ispatı (kanuni yükümlülük)	Değiştirilemez ve silinemez biçimde, yalnızca ekleme yapılabilen (append-only) yapıda saklanır
Anonimleştirilmiş ve toplulaştırılmış komutlar	Hizmet kalitesinin iyileştirilmesi	Şirket’in belirlediği süre
Data Space özel ve sınırlı görünürlükteki veriler	Üyelerin hakları	Üye hesabını kapattığında derhâl silinir
Data Space kamuya açık olarak satılan veriler	Alıcıların lisanslarının korunması	Üye hesabını kapattığında anonimleştirilerek saklanır
Vergi beyan bilgileri (TIN, W-8BEN ve benzerleri)	Ulusal Vergiler Çerçeve Kanunu	5 yıl
Yurt dışı hakediş havale geçmişi	Elektronik Finansal İşlemler Kanunu	5 yıl
Kötüye kullanım kayıtları	Kötüye kullanımın önlenmesi	6 ay
Takma ad	Kullanıcıların belirlenmesi / mükerrerliğin önlenmesi	3 yıl
İndirme geçmişi (zaman, dosya adı, sayı)	Kötüye kullanımın önlenmesi / müşteri desteği	3 yıl
Sözleşme veya cayma kayıtları	Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun	5 yıl
Ödeme ve mal teslimi kayıtları	Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun	5 yıl
Tüketici şikâyeti veya uyuşmazlık çözümü kayıtları	Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun	3 yıl
Etiketleme ve reklam kayıtları	Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun	6 ay
Vergi mevzuatının gerektirdiği ticari defterler ve destekleyici belgeler	Ulusal Vergiler Çerçeve Kanunu	5 yıl
Yerleşim kayıt numarası	Gelir Vergisi Kanunu	5 yıl
Elektronik finansal işlem kayıtları	Elektronik Finansal İşlemler Kanunu	5 yıl
Hizmet ziyaret kayıtları	Haberleşme Gizliliğinin Korunması Kanunu	3 ay

5-2. Kişisel verileri nasıl imha ettiğimiz

Toplama ve kullanma amacının gerçekleşmesi ya da üyenin hesabını kapatması gibi nedenlerle kişisel verilerin imhasını gerektiren bir sebep doğduğunda, imha yöntemi verinin bulunduğu forma göre belirlenir. Elektronik dosyalar, geri getirilemeyecek veya yeniden üretilemeyecek şekilde güvenli biçimde silinir; kayıtlar, basılı materyaller ve belgeler ise parçalanır veya yakılır.

5-3. Bir üye hesabını kapattığında ne olur

Bir üye hesabını kapattığında Şirket, hesabı kapatılmış duruma geçirir ve hesapta saklanan kimlik belirleyici bilgileri derhâl kaldırır. Özellikle e-posta adresi, bağlı sosyal hesap tanımlayıcıları, profil görseli ve cüzdan adresi silinir; görünen ad ise kapatılmış hesap işaretiyle değiştirilir. Bu işlem, Entegre Hesabın kapatılmasının Market’e yansıdığı anda gerçekleştirilir.

Kapatmanın ardından aşağıdakiler kalır.

Hesabın dâhili tanımlayıcısı — aşağıdaki defter kayıtlarıyla bağlantının sürdürülebilmesi için saklanır; tek başına bir kişiyi belirlemez.
İşlem, hakediş, rıza, yapay zekâ çağrısı ve denetim kayıtları — bunlar, tahrifi önlemek amacıyla değiştirilemez ve silinemez, yalnızca ekleme yapılabilen bir yapıda saklanır. Bu nedenle tek tek kayıtların silinmesi teknik olarak mümkün değildir; ayrıca bu kayıtlar Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun, Ulusal Vergiler Çerçeve Kanunu ve Elektronik Finansal İşlemler Kanunu’nda öngörülen saklama yükümlülüklerine tabidir. Şirket bu kayıtları saklama dışında hiçbir amaçla kullanmaz.
Kullanıcılara satılmış ve lisanslanmış içerik — alıcıların haklarının korunması amacıyla, üye bilgileri anonimleştirilerek saklanır.

Hesabınızı kapatmayı talep etmeden önce kalan ücretli kredilerinizi ve devam eden işlemlerinizi kontrol etmelisiniz; bakiye veya sonuçlandırılmamış bir işlem bulunması hâlinde kapatma askıya alınabilir.

Kişisel veri geçerlilik süresi sistemi kapsamında Şirket, son kullanım tarihinden itibaren bir yıl boyunca hizmeti kullanmamış kullanıcıların kişisel verilerini ayırarak güvenli biçimde yönetir. Ayrı saklama tarihinden en az 30 gün önce e-posta yoluyla bildirimde bulunuruz.

6. Kullanıcıların hakları

Kullanıcılar kendi kişisel verilerine ilişkin olarak aşağıdaki hakları kullanabilir.

Kişisel verileri görüntüleme, düzeltme ve silme (doğrudan My Page üzerinden veya müşteri desteğine başvurarak)
Kişisel verilerin işlenmesine verilen rızayı geri çekme veya üyeliği sona erdirme (hesabı kapatma)
Yapay zekâ eğitiminde kullanıma verilen rızayı geri çekme (My Page → Data Space ayarları)
Kişiselleştirilmiş öneri algoritmasına verilen rızayı geri çekme (My Page → algoritma ayarları)
Yapay zekâ üretim komutlarını silme (My Page → yapay zekâ üretim geçmişi)
Veri taşınabilirliği — Data Space verilerinin standart bir biçimde (JSON / CSV) dışa aktarılması
Otomatik karar vermeye itiraz hakkı — öneri algoritması tarafından verilen otomatik gösterim kararlarına itiraz edilmesi
Silme talebi (AB/AEA’da ikamet edenler için unutulma hakkı dâhil) — bir üye hesabını kapattığında hesaptaki kimlik belirleyici bilgiler silinir. Bununla birlikte yalnızca ekleme yapılabilen işlem, hakediş, rıza, yapay zekâ çağrısı ve denetim kayıtları, 5-3’te belirtilen nedenlerle silinemez ve kimlik belirleyici bilgiler kaldırılarak saklanır.

Haklar doğrudan My Page üzerinden veya Veri Koruma Görevlisi’ne yazılı olarak, telefonla ya da e-postayla başvurularak kullanılabilir; taleplere gecikmeksizin işlem yaparız.

14 yaşından küçük çocukların kişisel verileri yasal temsilcinin rızasıyla toplanır ve yasal temsilci, çocuğun kişisel verilerinin görüntülenmesini, düzeltilmesini veya silinmesini ya da rızanın geri çekilmesini talep edebilir.

7. Öneri algoritmasının işleyişine ilişkin şeffaflık

Şirket, öneri algoritmasının başlıca değişkenlerini ve işletim politikasını aşağıdaki şekilde açıklar.

Başlıca girdi verileri: arama, görüntüleme, satın alma, beğeni ve takip geçmişi; demografik bilgiler; ikamet ülkesi; dil
Uygulandığı yerler: kategori öne çıkan içerik yerleşimi, bildirimler, e-posta küratörlüğü, yapay zekâ üretim komutu önerileri
Ayrımcılık yapılmaması: cinsiyet, din, siyasi görüş ve ırk gibi hassas bilgiler öneri değişkeni olarak kullanılmaz.
Rızanın nasıl geri çekileceği: My Page → algoritma ayarları bölümünden derhâl geri çekilebilir
Geri çekme sonrasında bunun yerine ne gösterileceği: genel popülerliğe dayalı listeler

8. Çerezler ve otomatik toplama araçları

Şirket, web tabanlı hizmetleri sunmak amacıyla çerezler kurabilir ve işletebilir. Çerez, bir kullanıcı bir web sitesini ziyaret ettiğinde web kullanımını verimli ve güvenli kılmak için kullanıcının cihazına gönderilen ve orada saklanan küçük bir metin dosyasıdır.

Kullanıcılar web tarayıcılarını tüm çerezleri kabul edecek, bir çerez her saklandığında onay soracak ya da çerezlerin saklanmasını tümüyle reddedecek şekilde ayarlayabilir. Reddetmek, hizmetin bazı bölümlerinin kullanımını zorlaştırabilir.

9. AB’de ikamet edenlerin hakları (GDPR)

Şirket, Avrupa Birliği’nin Genel Veri Koruma Tüzüğü’ne (GDPR) ve üye devletlerin mevzuatına uyar. Avrupa Birliği’ndeki kullanıcılar aşağıdaki haklara sahiptir.

Kişisel verilerinin işlenmesi hakkında bilgilendirilme hakkı
Kişisel verilerine erişim, bunların düzeltilmesi, silinmesi veya aktarılması talebinde bulunma hakkı
İşlemeye itiraz etme veya işlemeyi kısıtlatma hakkı
Otomatik karar vermeye itiraz etme hakkı
Bir veri koruma otoritesine şikâyette bulunma hakkı

Üyeler istemedikleri pazarlama amaçlı kullanıma verdikleri rızayı istedikleri zaman geri çekebilir ve Şirket kullanıcıların rızasını önceden alır.

10. Kişisel verilerin güvenliğine yönelik tedbirler

Şirket, kullanıcıların kişisel verilerinin kaybolmaması, çalınmaması, ifşa edilmemesi, değiştirilmemesi veya zarar görmemesi için aşağıdaki teknik ve idari tedbirleri alır.

Kişisel verilerin şifreli kanallar üzerinden iletilmesi ve önemli bilgilerin şifrelenerek saklanması
Bilgisayar korsanlığını ve virüsleri önlemeye yönelik sistemler (güvenlik duvarları, saldırı tespiti, antivirüs, veri yedekleme)
Kişisel verilere erişebilen personel sayısının asgaride tutulması ve yetkilerinin denetlenmesi
Personele düzenli kişisel veri koruma eğitimi verilmesi
Şirket bünyesinde kişisel veri korumasına adanmış bir birimin işletilmesi
Yurt içi ve uluslararası sertifikasyon standartlarına karşı yıllık bağımsız denetimler

11. Veri Koruma Görevlisi

Şirket, kullanıcıların kişisel verilere ilişkin talep ve şikâyetlerini ele almak üzere bir Veri Koruma Görevlisi ve şikâyetleri değerlendirecek bir birim görevlendirir.

Görev	Ad soyad	Telefon	E-posta
Veri Koruma Görevlisi	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me
Kişisel veri sorumlusu	Shin Chul-ho	+82-70-7403-6158	privacy@ogq.me

Bir kişisel veri ihlalini bildirmeniz veya görüşmeniz gerekirse aşağıdaki kurumlarla da iletişime geçebilirsiniz.

Kişisel Veri İhlali Bildirim Merkezi (privacy.kisa.or.kr / 118)
Kişisel Veri Uyuşmazlıkları Arabuluculuk Komitesi (www.kopico.go.kr / 1833-6972)
Yüksek Savcılık (www.spo.go.kr / 1301)
Ulusal Polis Teşkilatı Siber Soruşturma Bürosu (ecrm.cyber.go.kr / 182)

12. İşbu Gizlilik Politikası’ndaki değişiklikler

Şirket, örneğin mevzuattaki veya hizmetteki değişiklikleri yansıtmak amacıyla işbu Gizlilik Politikası’nı değiştirebilir. İşbu Gizlilik Politikası’nın değişmesi hâlinde değişiklikleri hizmet üzerinden veya e-postayla duyururuz ve değişiklikler yayımlandıkları günden yedi gün sonra yürürlüğe girer. Kullanıcıların hakları bakımından önemli bir değişiklik söz konusu olduğunda — örneğin kişisel verilerin toplanması ve kullanılması ya da üçüncü kişilere aktarılması — en az 30 gün önceden bildirimde bulunuruz.

Ek Hüküm

İşbu Gizlilik Politikası 1 Haziran 2026 tarihinde yayımlanmış olup 1 Haziran 2026 tarihinden itibaren uygulanır.

Ek Hüküm (değişiklik)

İşbu değiştirilmiş Gizlilik Politikası 27.09.2026 tarihinde yayımlanmış olup, yayımlandığı günden 30 gün sonra gelen 27.10.2026 tarihinden itibaren uygulanır.

Değişiklik, Kore dışına aktarıma ilişkin hususları (4-2 ve 4-5) içermektedir. Bunlar, Madde 12’de belirtildiği üzere “kişisel verilerin toplanması ve kullanılması ya da üçüncü kişilere aktarılması gibi, kullanıcıların hakları bakımından önemli bir değişiklik” niteliğindedir; bu nedenle en az 30 gün önceden bildirim süresi uygulanır.

— · · —

Önceki gizlilik politikasını görüntüle