Gizlilik Politikası

1. Topladığımız Kişisel Veriler

• Üye kimlik doğrulaması (Google ile oturum açma): e-posta adresi, ad, profil tanımlayıcısı
• Hizmet kullanım verileri: toplantı gündemleri, ekli belgeler ve bunlardan çıkarılan metin (OCR dahil), yapay zeka ekip üyelerinin ifadeleri ve toplantı sonuçları (tutanaklar), seçilen roller, dil ve toplantı modu
• Ödeme bilgileri: Polar (ödeme işlemcisi / Kayıtlı Satıcı) aracılığıyla işlenen abonelik ödeme ayrıntıları (sipariş numarası, tutar, ödeme tarihi ve saati). Kart numaraları gibi ödeme yöntemi ayrıntıları Polar tarafından işlenir ve Şirket bunları saklamaz.
• Otomatik olarak toplanan öğeler: erişim günlükleri, tarayıcı ve cihaz bilgileri, çerezler (oturum açma oturumlarını sürdürmek için)

2. Kişisel Verilerin Toplanma ve Kullanılma Amacı

• Üye belirleme ve kimlik doğrulama ile Hizmetin sunulması (toplantıların yürütülmesi, sonuçların düzenlenmesi ve saklanması)
• Plan ödemeleri ve yinelenen faturalandırma ile iadelerin ve taleplerin ele alınması
• Hizmetin işletilmesi ve güvenliği, kötüye kullanımın önlenmesi, kullanım istatistiklerinin analizi ve kalite iyileştirmesi

3. İşlemenin Emanet Edilmesi ve Üçüncü Taraflara Aktarım (Yurt Dışına Aktarımlar Dahil)

Şirket, Hizmeti sunmak için kişisel verilerin işlenmesini aşağıda belirtildiği şekilde emanet eder ve bazı işlemeler yurt dışında gerçekleşir.

Standart toplantılarda, toplantı gündemleri ve belgeler yukarıda listelenen yapay zeka sağlayıcılarına iletilip onlar tarafından işlenebilir. Güvenli toplantılar yalnızca özel bir Google Cloud Vertex AI ortamında işlenir ve ayrı hiçbir üçüncü taraf yapay zeka API'sine iletilmez. Aktarım, Hizmetin kullanıldığı anda (toplantıların yürütülmesi, belgelerin eklenmesi) gerçekleşir ve aktarılan öğeler o işleme için gerekli olan toplantı gündemleri, belgeler ve metindir.

Filtrelenmiş hata ve performans tanılama verileri, Sentry'nin Amerika Birleşik Devletleri'nde bulunan veri alım uç noktasına gönderilir. IP adresi, kullanıcı kimliği, e-posta adresi ve kimlik doğrulama belirteci saklanan verilerden kaldırılır veya filtrelenir. Session Replay ve Profiling devre dışıdır.

4. Saklama ve Kullanım Süresi

• Üye bilgileri: üye üyelikten ayrılana kadar. Ayrılma üzerine gecikmeksizin imha edilir.
• Toplantı verileri: kullanıcı bunları silene veya üyelikten ayrılana kadar.
• Ödeme ve işlem kayıtları: Kore Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun vb. gibi ilgili mevzuatta öngörülen süreler boyunca (ör. sözleşmeler ve abonelik iptali için 5 yıl, ödeme için 5 yıl) saklanır ve ardından imha edilir.
• Sentry hata ve performans izleme verileri: 90 güne kadar saklanır. Kimlik bilgileri kaldırılmış veya takma ad kullanılarak işlenmiş bazı örnekler Sentry politikasına göre daha uzun süre saklanabilir. Veriler, sözleşmenin sona ermesi veya geçerli bir silme talebinin alınması üzerine silinir.

5. Kullanıcıların Hakları

Kullanıcılar, kişisel verilerine erişim, bunların düzeltilmesi, silinmesi veya işlenmesinin durdurulması talebinde bulunabilir ve üyelikten ayrılarak rızalarını geri çekebilirler. Talepler aşağıdaki iletişim bilgileri kullanılarak iletilebilir.

6. Güvenliği Sağlamaya Yönelik Önlemler

Şirket, kişisel verilere erişim haklarının yönetimi, iletim kanallarının şifrelenmesi (HTTPS) ve ödeme yöntemi ayrıntılarının saklanmaması (Polar'a emanet edilir) dahil olmak üzere makul koruma önlemleri alır.

7. Çerezler

Giriş, güvenlik, ödeme durumu ve onay tercihleri için zorunlu çerezler her zaman kullanılır. Analiz onayıyla Google Analytics, tarayıcıda Google etiketi veya çerezi olmadan sunucuda çalışır ve kullanım analizi için dönüşümlü takma adlı istemci/oturum tanımlayıcısını, olay adını, sayfa yolunu, dili ve kampanya parametrelerini ABD ve diğer ülkelere gönderir. Yalnızca pazarlama onayıyla tarayıcıdaki Meta Pixel ve sunucudaki Conversions API; ziyaret edilen URL'leri ve sorgu parametrelerini, kampanya parametrelerini, tarayıcı ve cihaz verilerini, dönüşüm olaylarını ve takma adlı tanımlayıcıları dönüşüm ölçümü, ilişkilendirme ve kampanya optimizasyonu için ABD ve diğer ülkelere aktarabilir. Toplantı gündemleri, ekler ve kart numaraları bu isteğe bağlı ölçümler için gönderilmez.

Onay seçimi kayıtları, yürürlükteki mevzuata uyumu kanıtlamak için gereken süre boyunca saklanır. İsteğe bağlı analiz ve reklam verileri ile tanımlayıcılar yalnızca Şirketin ayarladığı en kısa süre veya sağlayıcı sözleşmesi ve politikasının gerektirdiği süre boyunca tutulur, ardından silinir ya da toplulaştırılır.

Analiz ve pazarlama onayı isteğe bağlıdır; reddetmek Hizmetin temel özelliklerini kısıtlamaz. Alt bilgideki “Çerez ayarları” üzerinden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Geri çekme sonrasında isteğe bağlı takip durur ve önceki işlemenin hukuka uygunluğunu etkilemez.

8. Kişisel Verilerin Korunması Sorumlusu ve Talepler

• İşletmeci: JumpingHigh Inc. (주식회사 점핑하이) (Temsilci: Ha-i Yoon)
• E-posta: contact@roundroom.app

9. Bildirim Yükümlülüğü

Bu politikada herhangi bir ekleme, silme veya değişiklik olması durumunda, Şirket bunu yürürlüğe girmesinden 7 gün önce başlayarak Hizmet içinde duyuracaktır.