Gizlilik politikası

Gizlilik politikası

Madde 26 (Kişisel Verilerin Toplanma ve Kullanım Amacı)
① Kişisel veri toplama amacı
ATOVIA (bundan böyle “Şirket” olarak anılacaktır) en uygun kişiselleştirilmiş hizmeti sunabilmek için asgari düzeyde kişisel veri toplar ve kullanıcının onayı olmadan bu verileri toplama amacı dışında kullanmaz.

② Kişisel verilerin işlenme amacı
Şirket, kişisel verileri aşağıdaki amaçlar için işler; kullanım amacı değiştiğinde Kişisel Verilerin Korunması Kanunu'nun 18. maddesi uyarınca ayrı onay alınması gibi gerekli önlemleri uygular.
ⓐ Web sitesi üyeliği ve yönetimi

Üyelik başvurusunun doğrulanması, kimlik doğrulama ve üyelik uygunluğunun sürdürülmesi, kötüye kullanımın önlenmesi
14 yaşından küçük çocuklar için yasal temsilcinin onayının doğrulanması
Çeşitli bildirimler, duyurular ve şikâyet işlemleri
ⓑ Mal veya hizmet sağlanması

Ürün teslimatı, hizmet sunumu, sözleşme ve fatura gönderimi
İçerik ve kişiselleştirilmiş hizmet sunumu, kimlik ve yaş doğrulama
Ücret ödemesi ve mutabakat, alacak tahsilatı
ⓒ Şikâyet işlemleri

Şikâyet sahibinin kimliğinin doğrulanması ve talebe yanıt verilmesi
Olgu araştırması ve işlem sonucunun bildirilmesi
③ Ek bilgi toplama olasılığı
Şirket, hizmet kullanımı sırasında gerektiğinde aşağıdaki bilgileri ek olarak toplayabilir.
ⓐ Ödeme, iade ve mutabakat
ⓑ Ürün teslimatı ve değişimi
ⓒ Müşteri talepleri ve şikâyet işlemleri
ⓓ Mevzuata göre yükümlülüklerin yerine getirilmesi

④ Üçüncü taraflara aktarım yasağı ilkesi
Şirket, kullanıcının onayı olmadan kişisel verileri üçüncü taraflara aktarmaz.
Ancak aşağıdaki durumlar istisnadır.
ⓐ Mevzuata dayalı bir talep olduğunda (örn. soruşturma makamının yasal talebi)
ⓑ Üyenin önceden onay verdiği durumlarda
ⓒ Hizmetin sunulabilmesi için kargo firması gibi taraflara asgari bilgi verilmesi gerektiğinde
ⓓ Kullanıcının yaşamı, vücut bütünlüğü veya mülkiyeti için acil ve yakın bir tehlike bulunduğunda

⑤ Kişisel veri işleme ilkesi
Şirket, topladığı kişisel verileri yalnızca hizmet sunum amacına uygun şekilde kullanır; üyenin onayı olmadan pazarlama veya reklam amacıyla kullanmaz ya da üçüncü taraflara aktarmaz.
Ayrıca, Kişisel Verilerin Korunması Kanunu'nun 30. maddesi uyarınca kullanıcıların kişisel verilerini korumak ve şikâyetlere hızlı ve sorunsuz yanıt verebilmek için bir kişisel veri işleme politikası hazırlar ve yayımlar.

 

Madde 27 (Kişisel Verilerin İşlenme ve Saklanma Süresi)
① Kişisel veri saklama ilkesi
Şirket, kişisel verileri mevzuata göre belirlenen saklama ve kullanım süresi içinde, ya da üyenin onayıyla toplanan kişisel verilerin saklama ve kullanım süresi içinde işler ve saklar.

② Kişisel verilerin işlenme ve saklanma süresi
Şirket, kural olarak kişisel verilerin toplanma ve kullanım amacı gerçekleştikten sonra ilgili bilgileri gecikmeksizin imha eder. Ancak ilgili mevzuatın öngördüğü belirli bir süre boyunca kişisel verileri aşağıdaki şekilde saklayabilir.

1. Web sitesi üyeliği ve yönetimi
Üyelik sona erene kadar saklanır
Ancak aşağıdaki nedenlerin bulunması hâlinde, ilgili neden ortadan kalkana kadar saklanır
ⓐ İlgili mevzuatın ihlali nedeniyle soruşturma veya inceleme devam ediyorsa, bu süreç sona erene kadar
ⓑ Web sitesi kullanımından doğan bir alacak veya borç ilişkisi varsa, ilgili alacak veya borç tasfiye edilene kadar

2. Mal veya hizmet sağlanması
Mal ve hizmet tesliminin tamamlanmasına ve ücret ödemesi/mutabakatının tamamlanmasına kadar
Ancak aşağıdaki mevzuata göre belirli bir süre saklanabilir
a. «Elektronik Ticarette Tüketicinin Korunmasına İlişkin Kanun»'a göre saklama
Etiketleme ve reklam kayıtları: 6 ay
Sözleşme, cayma hakkı, ödeme ve mal teslimine ilişkin kayıtlar: 5 yıl
Tüketici şikâyeti veya uyuşmazlık işlem kayıtları: 3 yıl
b. «Kredi Bilgilerinin Kullanımı ve Korunmasına İlişkin Kanun»'a göre saklama
Kredi bilgilerinin toplanması, işlenmesi ve kullanımına ilişkin kayıtlar: 3 yıl
c. «Bilgi ve İletişim Ağlarının Kullanımının Teşviki ve Bilgi Korumasına İlişkin Kanun»'a göre saklama
Kimlik doğrulamasına ilişkin kayıtlar: 6 ay
d. «İletişimin Gizliliğinin Korunması Kanunu» Madde 41'e göre saklama
Abonenin elektronik iletişim tarihi, başlama/bitiş süresi, karşı taraf abone numarası, kullanım miktarı, gönderen baz istasyonu konum takip verileri: 1 yıl
Bilgisayar iletişimi, internet günlük kayıtları, erişim yeri takip verileri: 3 ay

③ Bireysel onaya göre saklama
Üye, belirli bir süre boyunca kişisel verilerin saklanmasına ayrıca onay verdiyse, veriler o süreye kadar saklanabilir.

④ VIA (yapay zekâ koçu) konuşma kayıtları
ⓐ Üyeler: Bir sonraki koçlukta kaldığı yerden devam edebilmek için her üyenin VIA ile yaptığı konuşmalar ve bunların özeti (hafıza notları) saklanır. Bunlar üyelikten çıkılıncaya kadar saklanır; üyelikten çıktığınızda veya silinmesini talep ettiğinizde (müşteri hizmetleri: admin@atovia.kr) gecikmeksizin imha edilir.
ⓑ Deneme (oturum açmadan kullanılan VIA): Kaliteyi artırmak amacıyla konuşma metinleri 6 ay saklandıktan sonra imha edilir. Deneme sayısını saymak için kullanılan bağlantı IP adresi yalnızca tanınamayacak hâle getirilmiş bir değer (hash) olarak işlenir ve bu değer her gün yeniden oluşturulur.
ⓒ VIA ile birlikte çekilen fotoğraflar (“📸 Birlikte fotoğraf”) yalnızca kullanıcının cihazında oluşturulur ve ATOVIA sunucularına gönderilmez.

Madde 28 (Kişisel Verilerin Üçüncü Taraflara Aktarımı ve İşleme Yetkilendirmesi)
① Kişisel verilerin üçüncü taraflara aktarımı
ATOVIA, üyenin onayı olmadan kişisel verileri üçüncü taraflara aktarmaz; kişisel verileri yalnızca aşağıdaki durumlarda paylaşabilir.
ⓐ Mevzuatın belirli bir kuruma kişisel veri sağlanmasını gerektirdiği durumlarda (örn. soruşturma makamının talebi)
ⓑ Üyenin önceden kişisel veri paylaşımına onay verdiği durumlarda
ⓒ Hizmetin sunulabilmesi için ödeme ve kargo ile ilgili firmalara asgari bilgi verilmesi gerektiğinde
ⓓ Kullanıcının yaşamı, vücut bütünlüğü veya mülkiyeti için acil ve yakın bir tehlike bulunup acil koruma gerektiğinde

② Kişisel veri işleme yetkilendirmesi
ATOVIA, hizmetin sorunsuz sunulabilmesi için bazı kişisel veri işleme görevlerini dış bir tarafa yetkilendirebilir ve aşağıdaki hususlara uyar.
ⓐ Kişisel Verilerin Korunması Kanunu'nun 26. maddesi uyarınca; yetkilendirilen işin amacı dışında kişisel veri işlenmesinin yasaklanması, teknik ve idari koruma önlemleri, yeniden yetkilendirmenin sınırlandırılması, yetkilendirilen tarafın denetlenmesi ve tazminat gibi sorumluluk konularını sözleşmede belirtir ve yetkilendirilen tarafın kişisel veri koruma yükümlülüklerine uyup uymadığını denetler.
ⓑ Kişisel veri işleme yetkilendirmesi gerektiğinde, üyeye önceden bu durum açıkça bildirilir ve onayı alınır.
ⓒ Yetkilendirilen işin içeriği veya yetkilendirilen taraf değiştiğinde, bu durum gecikmeksizin kişisel veri işleme politikası aracılığıyla duyurulur.

ATOVIA, hizmetin sunulması için kişisel veri işleme işlerini aşağıdaki şekilde devretmektedir. Devredilen işin içeriği değiştiğinde veya veri işleyen sayısı arttığında bu politika aracılığıyla bildirilir. ① Kakao Corp. — Kakao hesabıyla oturum açma ve kimlik doğrulaması (üyelikten çıkılıncaya ya da devir sözleşmesi sona erinceye kadar) ② KG Inicis Co., Ltd. — Ödeme işlemleri ve ödemenin kötüye kullanılmasının önlenmesi (ilgili mevzuatın öngördüğü süre) ③ Cloudflare, Inc. — Web trafiğinin güvenliği ve iletimi (hizmetin sunulduğu süre) ④ Web barındırma sağlayıcısı — Sunucu işletimi ve verilerin saklanması (hizmetin sunulduğu süre) ⑤ Anthropic, PBC (ABD) — VIA (yapay zekâ koçu) yanıtlarının oluşturulması (Anthropic politikasının belirlediği süre; yurt dışına aktarım için Madde 28 ④). ⑥ Hanabi AI Inc. (ABD, Fish Audio) — VIA'nın ses sentezi (Fish Audio politikasının belirlediği süre; yurt dışına aktarım için Madde 28 ⑤) ⑦ Vast.ai Inc. ve Runpod, Inc. (ABD) — VIA'nın yüz ve ses videosunu oluşturan grafik işleme sunucularının kiralanması (bağlantı sona erip sunucu silininceye kadar; yurt dışına aktarım için Madde 28 ⑤). ATOVIA, devir sözleşmesini kurarken Kişisel Verilerin Korunması Kanunu'nun 26. maddesi uyarınca devredilen işin amacı dışında kişisel veri işlenmesinin yasaklanmasını, teknik ve idari koruma önlemlerini, yeniden devretmenin sınırlanmasını ve tazminatı sözleşmede belirler ve veri işleyenin bunlara uyup uymadığını denetler.

③ Kişisel verilerin yurt dışına aktarılması (web sitesi kullanım analizi)
ATOVIA, web sitesini daha kolay kullanılır hâle getirmek için Microsoft Clarity kullanır ve bu süreçte aşağıdaki bilgiler yurt dışına aktarılır.
ⓐ Alıcı: Microsoft Corporation (gizlilik soruları: https://www.microsoft.com/concern/privacy)
ⓑ Aktarılan ülkeler: ABD ve Microsoft’un veri merkezi işlettiği diğer ülkeler
ⓒ Aktarılan bilgiler: ziyaret edilen sayfaların adresleri, tıklanan yerler, kaydırma ve fare hareketleri gibi ekran kullanım kayıtları, tarayıcı ve cihaz türü, yaklaşık konum (ülke ve şehir) ve çerez tanımlayıcıları. Yazdığınız metin gönderilmeden önce gizlenir; ödeme, giriş ve hesap ekranlarında kayıt yapılmaz.
ⓓ Aktarım zamanı ve yöntemi: web sitesini kullandığınız sırada internet üzerinden gönderilir
ⓔ Kullanım amacı ve saklama süresi: ziyaret istatistikleri, sayfaların iyileştirilmesi ve hataların tespiti için kullanılır; oturum kayıtları yaklaşık 30 gün, istatistikler en fazla 13 ay saklanır ve ardından Microsoft tarafından silinir.
ⓕ Reddetme yolu ve sonucu: Madde 34 ⑤’teki “Bu tarayıcıda kaydı kapat” bağlantısına tıklarsanız o tarayıcıda bir sonraki sayfadan itibaren kayıt yapılmaz. Reddetmeniz web sitesini kullanmanızı kısıtlamaz. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’den bağlananlardan önce onay istenir ve araç yalnızca onay verilirse kullanılır.

④ Kişisel verilerin yurt dışına aktarılması (VIA yapay zekâ koçu)
ATOVIA, VIA’nın (yapay zekâ koçu) yanıtlarını oluşturmak için Anthropic’in Claude API’sini kullanır ve bu süreçte aşağıdaki bilgiler yurt dışına aktarılır.
ⓐ Alıcı: Anthropic, PBC (gizlilik soruları: privacy@anthropic.com)
ⓑ Aktarılan ülke: ABD
ⓒ Aktarılan bilgiler: VIA’ya gönderdiğiniz konuşma metni ve kamerayı açtıysanız her mesaj gönderişinizde (VIA ilk konuştuğunda da) çekilen bir hareketsiz fotoğraf (320 piksel genişliğinde), ayrıca Tam İyileşme üyelerinin VIA koçluğunda VIA’nın okuduğu Günlük Rutin ve Haftalık Günlük yazılı kayıtları (Günlük Rutin’i kaydettiğinizde o güne ve hemen önceki güne ait kayıtlar, “Bu haftanın günlüğünü oku”yu açtığınızda o haftanın kayıtları — cilt fotoğrafları gönderilmez, yalnızca yüklenen fotoğraf sayısı gönderilir)
ⓓ Aktarım zamanı ve yöntemi: VIA ile konuştuğunuz sırada şifreli bağlantı (API) üzerinden gönderilir
ⓔ Kullanım amacı ve saklama süresi: yalnızca VIA’nın yanıtlarını oluşturmak için kullanılır; ATOVIA kamera fotoğraflarını saklamaz. Anthropic’in aldığı bilgileri saklaması ve kullanması Anthropic’in politikalarına tabidir; Anthropic ticari koşullarında API üzerinden aldığı içerikle model eğitmediğini belirtmektedir.
ⓕ Reddetme yolu ve sonucu: kamerayı açmazsanız fotoğraf gönderilmez, VIA’yı kullanmazsanız hiçbir bilgi aktarılmaz. Reddetmeniz VIA dışındaki hizmetleri kullanmanızı kısıtlamaz.

⑤ Kişisel verilerin yurt dışına aktarılması (VIA’nın sesi ve yüz videosu)
ATOVIA, VIA’nın sesini ve yüz videosunu oluşturmak için aşağıdaki şirketlerden yararlanır ve bu süreçte aşağıdaki bilgiler yurt dışına aktarılabilir.
ⓐ Alıcılar: Hanabi AI Inc. (Fish Audio; gizlilik soruları: https://fish.audio/privacy/), Vast.ai Inc. (https://vast.ai/privacy) ve Runpod, Inc. (https://www.runpod.io/legal/privacy-policy)
ⓑ Aktarılan ülkeler: Fish Audio — ABD. Grafik işleme sunucuları — bağlandığınız bölgeye yakın bir yerde ihtiyaç anında kiralanır: önce Kore seçilir, orada yoksa Japonya, Tayvan, Hong Kong veya Singapur; Amerika kıtasından veya Avrupa’dan bağlandıysanız ABD, Kanada, Almanya, Hollanda, Fransa, Polonya, Çekya, İsveç, Norveç, Finlandiya, İspanya ve Birleşik Krallık’tan biri
ⓒ Aktarılan bilgiler: Fish Audio — VIA’nın seslendireceği metin (VIA’nın yanıtı kullanıcının sözlerini aktarıyorsa bu metin de yer alabilir). Grafik işleme sunucuları — o bağlantı süresince kullanıcının yazdığı metin (sesli girişle metne dönüştürülenler dâhil), kamerayı açtıysanız her konuşmanızda bir fotoğraf, VIA ayarları (hitap şekli, üslup, öğrenilecek dil, seviye) ve bir Tam İyileşme üyesi “Bu haftanın günlüğünü oku”yu açtıysa o haftanın yazılı kayıtları (cilt fotoğrafları gönderilmez, yalnızca yüklenen fotoğraf sayısı gönderilir)
ⓓ Aktarım zamanı ve yöntemi: VIA ile konuştuğunuz sırada şifreli bağlantı üzerinden gönderilir
ⓔ Kullanım amacı ve saklama süresi: yalnızca VIA’nın sesini ve yüz videosunu oluşturmak için kullanılır. Fish Audio’nun aldığı bilgileri saklaması ve kullanması bu şirketin politikalarına tabidir. Grafik işleme sunucularında bilgiler yalnızca bağlantı süresince bellekte tutulur ve bağlantı sona erip sunucu silindiğinde onunla birlikte silinir.
ⓕ Reddetme yolu ve sonucu: VIA’yı kullanmazsanız hiçbir bilgi aktarılmaz. Reddetmeniz VIA dışındaki hizmetleri kullanmanızı kısıtlamaz.

※ Sesli girişi (🎤) kullanırsanız sesin metne dönüştürülmesini tarayıcınızın ses tanıma özelliği yapar ve bu sırada sesiniz tarayıcıyı geliştiren şirketin (Chrome için Google, Safari için Apple, Edge için Microsoft) politikalarına göre işlenir. ATOVIA sesinizi almaz, yalnızca dönüştürülen metni alır. Kamera görüntüsü ve mikrofon sesi ATOVIA sunucularına gönderilmez; kamerayı açtıysanız her konuşmanızda yalnızca bir fotoğraf gönderilir.

Madde 29 (Kişisel Veri Toplama Kalemleri ve Yöntemi)
① Kişisel veri toplama kalemleri
ATOVIA; üyelik, hizmet kullanımı, ödeme ve iade, müşteri desteği gibi amaçlar için asgari düzeyde kişisel veri toplar ve Kore nüfus kayıt numarası ile i-PIN bilgisini toplamaz.

a) Üyelik kaydı ve hizmetin kullanımı için zorunlu olarak toplanan kalemler

Genel üyelik: kullanıcı adı, şifre, isim, cep telefonu numarası, e-posta adresi, cinsiyet, doğum tarihi, doğum yılı, yaş grubu, adres ve teslimat bilgileri
Kakao ile giriş/üyelik: isim, cep telefonu numarası, e-posta adresi, cinsiyet, doğum tarihi, doğum yılı, yaş grubu, adres ve teslimat bilgileri
Üye olmadan sipariş verildiğinde: sipariş veren kişinin adı, ödeme yapan kişinin adresi, alıcının adı, teslimat bilgileri, iletişim bilgisi, müşteri notu
İade talebinde: sipariş veren kişinin adı, ödeme yapan kişinin adresi, alıcının adı, teslimat bilgileri, iletişim bilgisi, iade hesap numarası

b) Hizmetin kullanımı sırasında kendiliğinden toplanan bilgiler

Hizmet kullanım kayıtları, bağlantı günlükleri, çerezler, bağlantı IP bilgisi, ödeme kayıtları
ATOVIA masaüstü programını kullanırken: cihaz bilgileri (cihaz adı, işletim sistemi, program sürüm numarası, kurulum ve çalıştırma kayıtları)
※ Cihaz bilgileri, kullanıcının kaydettiği cihazı hesaba bağlamak ve kurulum veya çalıştırma hatalarının nedenini belirlemek için toplanır; program kullanımı durdurulup cihaz bağlantısı kaldırıldığında gecikmeksizin silinir.
VIA (yapay zekâ koçu) kamera fotoğrafları: Sadece kullanıcı kamerayı açtığında, her konuşmada bir fotoğraf yalnızca yanıtı oluşturmak için kullanılır ve saklanmaz.
VIA (yapay zekâ koçu) konuşmaları: VIA ile karşılıklı konuşulanlar (üyeler için bunları özetleyen hafıza notları dâhil) — saklama için Madde 27 ④
② Kakao hesabıyla üyelik kaydında zorunlu olarak toplanan kalemler
Kakao ile oturum açmanın veya üyelik kaydının tamamlanması için ad soyad, cep telefonu numarası, e-posta adresi, cinsiyet, doğum tarihi, doğum yılı, yaş aralığı, adres ve teslimat adresi bilgileri toplanır. Bu kalemler üyenin tanınması, kimlik doğrulaması, yaş teyidi, kişiselleştirilmiş hizmet sunumu, teslimat ve müşteri desteği için kullanılır.
③ İşletme/kuruluş Kakao hesabıyla kayıtta ek olarak toplanan kalemler
İşletme veya kuruluş hesabının yetkilisinin kimliğinin doğrulanması gerektiğinde: ad soyad, cep telefonu numarası, e-posta adresi, cinsiyet, doğum tarihi, doğum yılı, yaş aralığı, adres ve teslimat adresi bilgileri
④ Kimlik doğrulamasında toplanan kalemler
Ad soyad, doğum tarihi, cinsiyet, cep telefonu numarası, yurt içi/yabancı uyruklu olma durumu, kimlik doğrulama değeri (DI), şifrelenmiş kullanıcı doğrulama değeri (CI)
⑤ Yasal temsilcinin onayında toplanan kalemler
Yasal temsilcinin adı soyadı, doğum tarihi, cinsiyeti, cep telefonu numarası, mükerrer kayıt doğrulama bilgisi (DI), şifrelenmiş kullanıcı doğrulama değeri (CI)
⑥ Kişisel verilerin toplanma yöntemi
Alışveriş sitesinde üyelik kaydı, çevrim içi danışma, müşteri hizmetleri (telefon ve çevrim içi başvuru) ile hizmetin kullanımı sırasında kendiliğinden toplama
Yasal temsilcinin onayı gerektiğinde, kimlik doğrulama kuruluşu aracılığıyla ayrıca onay alındıktan sonra toplama

Madde 30 (İşlenen Kişisel Veri Kalemleri)
ATOVIA, hizmet sunumu için aşağıdaki kişisel veri kalemlerini işler.

① Web sitesi üyeliği ve yönetimi
Zorunlu kalemler: kullanıcı adı, şifre, ad soyad, doğum tarihi, cinsiyet, telefon numarası, e-posta adresi
İsteğe bağlı kalemler: ilgi alanları, medeni durum
② Mal veya hizmet sağlanması
Zorunlu kalemler: kullanıcı adı, şifre, ad soyad, doğum tarihi, cinsiyet, telefon numarası, e-posta adresi, kredi kartı numarası, banka hesap bilgisi gibi ödeme bilgileri
İsteğe bağlı kalemler: satın alma geçmişi, ilgi alanları
③ Otomatik toplanan kalemler (internet hizmeti kullanımı sırasında oluşan bilgiler)
IP adresi, çerezler, MAC adresi, hizmet kullanım kayıtları, ziyaret kayıtları, kötüye kullanım kayıtları vb.

Madde 31 (Kişisel Verilerin İmhası)
① Kişisel verilerin imha ilkesi
ATOVIA, saklama süresinin dolması veya işleme amacının gerçekleşmesi gibi nedenlerle kişisel verilerin artık gerekli olmadığı durumlarda, ilgili verileri gecikmeksizin imha eder.

② Kişisel veri saklama istisnaları
Aşağıdaki durumlarda, kişisel veriler ayrı bir veri tabanına (DB) taşınarak veya farklı bir saklama ortamında korunabilir.

Mevzuata göre belirli bir süre saklanması gereken durumlarda
Kullanıcının onayının alındığı durumlarda
③ Kişisel verilerin imha usulü ve yöntemi
a. İmha usulü

ATOVIA, imha nedeni oluşan kişisel verileri belirler ve Kişisel Veri Koruma Sorumlusu'nun onayını alarak imha eder.
b. İmha yöntemi

Elektronik dosya biçiminde kayıtlı kişisel veriler, geri getirilemeyecek şekilde kalıcı olarak silinir (düşük seviyeli biçimlendirme vb.).
Kâğıt belge biçimindeki kişisel veriler, kâğıt imha makinesiyle parçalanarak veya yakılarak imha edilir.

 

Madde 32 (Kişisel Verilerin Güvenliğinin Sağlanmasına Yönelik Önlemler)
ATOVIA, Kişisel Verilerin Korunması Kanunu'nun 29. maddesi uyarınca kişisel verilerin güvenliğini sağlamak için aşağıdaki önlemleri uygular.

① İdari önlemler
İç yönetim planının oluşturulması ve uygulanması
Düzenli çalışan eğitimi ve güvenlik denetimi
② Teknik önlemler
Kişisel veri işleme sistemlerine erişim yetkisinin yönetimi
Erişim kontrol sistemi ve güvenlik duvarı kurulumu
Şifreleme yoluyla kişisel veri koruması (benzersiz kimlik bilgilerinin şifrelenmesi)
Güvenlik yazılımı kurulumu ve düzenli denetim
③ Fiziksel önlemler
Sunucu odası, arşiv gibi alanlara erişimin kontrolü ve sınırlandırılması
Güvenlik bölgelerinin belirlenmesi ve giriş-çıkış yönetimi
Kişisel veri içeren belge ve depolama ortamlarının güvenli şekilde saklanması ve imhası

Madde 33 (Kullanıcı ve Yasal Temsilcinin Hakları ve Kullanım Yöntemi)
① Kişisel veri korumasıyla ilgili haklar
Kullanıcı, ATOVIA'ya karşı istediği zaman aşağıdaki kişisel veri koruması haklarını kullanabilir.
ⓐ Kişisel verilere erişim talebi
ⓑ Hata varsa düzeltme talebi
ⓒ Kişisel verilerin silinmesi talebi
ⓓ Kişisel veri işlemenin durdurulması talebi

② Hakların kullanılma yöntemi
Kullanıcı, yukarıdaki hakları yazılı olarak, telefonla, e-posta veya faks yoluyla kullanabilir; ATOVIA bu taleplere gecikmeksizin yanıt verir.

③ Kişisel veri hata düzeltme ve silme talebi işlemi
Kullanıcı kişisel verilerdeki bir hatanın düzeltilmesini veya silinmesini talep ettiğinde, ATOVIA ilgili düzeltme veya silme işlemi tamamlanana kadar kişisel verileri kullanmaz veya paylaşmaz.

④ Temsilci aracılığıyla hak kullanımı
Kullanıcı, yasal temsilcisi veya yetkilendirdiği kişi aracılığıyla kişisel veri koruma haklarını kullanabilir.
Bu durumda, Kişisel Verilerin Korunması Kanunu Uygulama Yönetmeliği Ek Form No. 11'e uygun bir vekâletname sunulmalıdır.

⑤ Kişisel veri koruma yükümlülüğü
Kullanıcı, Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuata uymalı ve başkalarının kişisel verilerini veya özel hayatını ihlal eden davranışlarda bulunmamalıdır.

Madde 34 (Kişisel Veri Otomatik Toplama Araçlarının Kurulumu, İşletilmesi ve Reddi)
① Çerez (Cookie) kullanım amacı
ATOVIA, kullanıcıya kişiselleştirilmiş hizmet sunabilmek için 'çerez (cookie)' kullanır.
Çerezler, web sitesi sunucusunun kullanıcının tarayıcısına gönderdiği küçük veri dosyalarıdır ve kullanıcının sabit diskinde saklanabilir.

② Çerez kullanım amacı
Çerezler aşağıdaki amaçlar için kullanılır.
ⓐ Kullanıcının ziyaret ettiği web siteleri ve hizmetlerin ziyaret ve kullanım biçiminin analiz edilmesi
ⓑ Popüler arama terimlerinin ve güvenli bağlantı durumunun kontrol edilmesi
ⓒ Kullanıcıya özel bilgi sunulması

③ Çerez ayarları ve reddetme yöntemi
Kullanıcı, web tarayıcısı ayarları üzerinden çerezlerin kaydedilmesini reddedebilir.
Ayar yöntemi:

Internet Explorer: Araçlar > İnternet Seçenekleri > Gizlilik > Gelişmiş Ayarlar
Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Diğer Site Verileri
④ Çerez kaydını reddetme durumunda dikkat edilmesi gerekenler
Çerezlerin kaydedilmesini reddederseniz, kişiselleştirilmiş hizmet kullanımında kısıtlamalar oluşabilir.

⑤ Web sitesi kullanım analizi aracı
ATOVIA, sayfalarda nasıl gezindiğinizi (tıklanan yerler, kaydırma, ekran hareketleri) kaydetmek için Microsoft Clarity kullanır ve bunu istatistikler ve oturum kayıtlarıyla inceler. Yazdığınız metin gizlenir; araç ödeme, giriş ve hesap ekranlarında çalışmaz. Yurt dışına aktarımla ilgili ayrıntılar Madde 28 ③’te yer alır.
Bu tarayıcıda kaydı kapat

 

Madde 35 (Kişisel Veri Koruma Sorumlusu ve İletişim Bilgileri)
① Kişisel Veri Koruma Sorumlusu
ATOVIA, kişisel veri koruma ve işleme faaliyetlerini yönetmek, kullanıcı şikâyetlerini çözmek ve zarar giderimini sağlamak amacıyla aşağıdaki şekilde bir Kişisel Veri Koruma Sorumlusu belirler.

▶ Kişisel verilerin korunmasından sorumlu kişi

Ad Soyad: KIM JUN NYEON
Unvan: Genel Müdür
İletişim: 010-2844-9201 / atovia@naver.com / 0504-442-9201
※ Kişisel verilerin korunmasına ilişkin başvurular, kişisel verilerin korunmasından sorumlu birim tarafından ele alınır.

▶ Kişisel verilerin korunmasından sorumlu birim

Departman: Yönetim Departmanı
Yetkili: KIM JUN NYEON
İletişim: 010-2844-9201 / atovia@naver.com / 0504-442-9201
② Kişisel veri korumasıyla ilgili talepler ve yanıt süreci
Kullanıcı, ATOVIA hizmetlerini kullanırken ortaya çıkan kişisel veri koruma talepleri, şikâyetleri ve zarar giderimi taleplerini Kişisel Veri Koruma Sorumlusu'na veya ilgili departmana iletebilir.
ATOVIA, kullanıcı taleplerine hızlı şekilde yanıt vereceğini ve işleme koyacağını taahhüt eder.

 

Madde 36 (Kişisel Verilere Erişim Talebi)
① Kişisel verilere erişim talebinin alınması ve işlenmesi
Kullanıcı, Kişisel Verilerin Korunması Kanunu'nun 35. maddesi uyarınca kişisel verilerine erişim talep edebilir; ATOVIA kullanıcının talebini hızlı şekilde işleme koyar.

▶ Kişisel verilere erişim taleplerini alan ve işleme koyan birim

Departman: Yönetim Departmanı
Yetkili: KIM JUN NYEON
İletişim: 010-2844-9201 / atovia@naver.com / 0504-442-9201

Madde 37 (Hak İhlali Giderim Yöntemi)
Kullanıcı, kişisel veri ihlaliyle ilgili zarar giderimi ve danışmanlık için aşağıdaki kurumlara başvurabilir.

▶ Kişisel Veri İhlali İhbar Merkezi (Kore İnternet ve Güvenlik Ajansı tarafından işletilir)

Görev alanı: Kişisel veri ihlali bildirimi, danışmanlık başvurusu
Web sitesi: privacy.kisa.or.kr
Telefon: (alan kodu olmadan) 118
Adres: (58324) Jeonnam, Naju, Jinheung-gil 9 (Bitgaram-dong 301-2), 3. kat, Kişisel Veri İhlali Bildirim Merkezi
▶ Kişisel Veri Uyuşmazlık Arabuluculuk Komitesi

Görev alanı: Kişisel veri uyuşmazlığı arabuluculuk başvurusu, toplu uyuşmazlık arabuluculuğu (hukuki çözüm)
Web sitesi: www.kopico.go.kr
Telefon: (alan kodu olmadan) 1833-6972
Adres: (03171) Seul, Jongno-gu, Sejong-daero 209, Hükümet Seul Binası, 4. kat
▶ Yüksek Savcılık Siber Suçlar Soruşturma Birimi

Telefon: 02-3480-3573
Web sitesi: www.spo.go.kr
▶ Emniyet Genel Müdürlüğü Siber Güvenlik Dairesi

Telefon: 182
Web sitesi: http://cyberbureau.police.go.kr
Madde 38 (Kişisel Veri İşleme Politikasının Yürürlüğe Girmesi ve Değiştirilmesi)
Bu kişisel veri işleme politikası 25 Şubat 2023 tarihinden itibaren yürürlüktedir.
Değişiklik: 28 Eylül 2026 — web sitesi kullanım analizi aracı (Microsoft Clarity) ve yurt dışına aktarımı eklendi.
Değişiklik: 1 Ekim 2026 — VIA (yapay zekâ koçu) kamera fotoğrafı maddesi ile Anthropic’e işleme devri ve yurt dışına aktarım bilgileri eklendi.
Değişiklik: 2 Ekim 2026 — VIA (yapay zekâ koçu) ses sentezi (Fish Audio) ve grafik işleme sunucuları (Vast.ai, RunPod) için işleme devri ve yurt dışına aktarım, VIA konuşma kayıtlarının saklama süresi ve sesli giriş bilgilendirmesi eklendi.