Gizlilik Politikası

1. Üyelik ve Hesap Yönetimi: Kimlik doğrulama, sosyal giriş bağlantısı, yaş doğrulama, oturum yönetimi, kötüye kullanım önleme
2. Hizmet Sunumu: Nota arama, ön izleme, satın alma, görüntüleme, indirme, ses çalma, kütüphane, grup, özelleştirilmiş sipariş ve müşteri desteği
3. Sözleşme ve Ödeme: Sipariş, ödeme, kredi, üyelik, iade, makbuz ve yetki yönetimi
4. AI Özelliği: Kullanıcı onayına dayalı giriş ve ek dosya işleme, sonuç üretimi, güvenlik denetimi, kullanım limitleri ve kayıt yönetimi
5. Hizmet İyileştirme ve Analiz: Kullanıcı onayına dayalı kullanım istatistikleri, hizmet kullanım akışı, hata ve performans analizi
6. Yasal Yükümlülük ve Güvenlik: Yasa uyumu, güvenlik olayı yanıtı, anlaşmazlık çözümü, hak ihlali ve kötüye kullanım önleme
7. Pazarlama: Ayrı onay alındığı takdirde etkinlik ve reklam bilgileri sağlanması

Şirket, işleme amacı gerçekleştiğinde kişisel bilgileri gecikmeksizin imha eder. Ancak aşağıdaki bilgiler yasal yükümlülük, anlaşmazlık yanıtı veya kötüye kullanım önleme amacıyla gerekli olduğu sürece ayrı ayrı saklanabilir.

Şu anda üyelikten çıkma, hizmet erişimini ve aktif oturumu anında sonlandırır. İşlem·onay·denetim kayıtları ilgili yasalara ve anlaşmazlık yanıtı amacıyla sınırlı olarak kalabilir; hesap ve profilin fiziksel silme·anonimleştirme prosedürleri ayrı bir veri yaşam döngüsü politikası çerçevesinde yürütülür. Kullanıcı, hesabının ‘Kişisel Bilgiler ve Veri’ menüsünden görüntüleme·dışa aktarma·silme talebinde bulunabilir.

Şirket, prensipte kullanıcının kişisel bilgilerini üçüncü taraflara sağlamaz. Veri sahibinin ayrı onayı olduğunda veya yasal bir dayanak bulunduğunda yalnızca gerekli kapsamda sağlanır. Ödeme, barındırma, kimlik doğrulama, e-posta, analiz ve AI işlevleriyle ilgili dış hizmet sağlayıcıların işleme faaliyetleri gerçek sözleşme ve işleme amacına göre kişisel veri işleme dış kaynak kullanımı, üçüncü taraf sağlama veya yurt dışına aktarım kapsamında olabilir; ayrıntılar aşağıdaki maddeler ve ilgili bölümlerde açıklanmıştır.

Şirket, hizmet kullanımı sırasında aşağıdaki kişisel bilgileri yurt dışına aktarabilir ve depolayabilir. Kullanıcı bu işlevi kullandığında veya sözleşme ifası için işlem gerektiğinde TLS ile şifrelenmiş ağ üzerinden sürekli aktarılır. Her aktarımın yasal dayanağı Kişisel Bilgilerin Korunması Kanunu madde 28-8 vb. ilgili yasalara göre onay, sözleşme ifası·gerçekleştirme veya dış kaynak kullanımı durumuna göre uygulanır.

Kullanıcı, seçmeli AI işlevi, seçmeli analiz veya yabancı ödemeyi kullanmayabilir veya ilgili onayı geri çekerek yurt dışı aktarımı reddedebilir. Giriş kimlik doğrulama, barındırma, veritabanı veya zorunlu e-posta gönderimi gibi hizmet sağlamak için gerekli işlemler reddedilirse ilgili işlev veya hizmet sağlanması zorlaşabilir. İletişim ve üyelikten çıkma talepleri hesabın ‘Kişisel Bilgiler ve Veri’ menüsü veya support@sheetmusic.kr üzerinden alınır.

1. AI işlevi, kullanıcının doğrudan girdiği metin·görsel·dosya ve oluşturulan sonuçları işlev sağlama, güvenlik denetimi, hata yanıtı ve kullanım limit yönetimi amacıyla işler.
2. Kullanıcı, hassas bilgi, kimlik numarası gibi Kore Kişisel Bilgilerin Korunması Kanunu kapsamında özel tanımlayıcı bilgileri veya yasal yetki olmaksızın başkasının gizli kişisel bilgilerini AI işlevine girmemelidir.
3. Hizmet, kullanıcının AI giriş·çıkışını kendi genel model eğitim verisi olarak kullanmaz. Şirket, dış AI sağlayıcıların API veya kurumsal ayarlarını kullanır ve bu ayarlar destekleniyorsa giriş ve çıkışların sağlayıcıların genel model eğitimine dahil edilmemesi için yapılandırılır. Sağlayıcı bazlı saklama süresi ve güvenlik inceleme yöntemi seçilen model ve sözleşme koşullarına göre değişebilir.
4. AI işleme onayı, hesabın ‘Kişisel Bilgiler ve Veri’ bölümünden her zaman geri çekilebilir. Geri çekme, önceki işleme yasal geçerliliğini etkilemez; sonrasında AI işlevi sınırlanır.
5. Uygunsuz AI sonuçları veya kişisel veri ile ilgili itirazlar support@sheetmusic.kr adresine bildirilebilir.

1. Hizmet, oturum, güvenlik, dil ayarı, sepet ve işlev durumu tutmak için çerez ve tarayıcı yerel·oturum depolamasını kullanır.
2. Google Analytics 4, kullanıcı onayı olduğunda rastgele oluşturulmuş analiz kimliği, oturum açan kullanıcının iç analiz kimliği, sayfa yolu, hizmet kullanım etkinliği, dil ayarı, cihaz·tarayıcı bilgileri ve erişim zamanını işleyebilir.
3. Cloudflare Web Analytics ve hizmet performans analiz işlevi, sayfa isteği, cihaz·tarayıcı ve ağ bilgilerini işleyebilir; gerçek tanımlama yöntemi ve saklama kapsamı uygulanan ürün ayarına bağlıdır.
4. Analiz onayı, banner veya hesabın ‘Kişisel Bilgiler ve Veri’ bölümünden reddedilebilir veya geri çekilebilir. Reddedilse de temel hizmetler kullanılabilir.
5. Tarayıcı ayarlarından çerez engellenebilir; ancak zorunlu çerezler engellendiğinde oturum·ödeme gibi bazı işlevler çalışmayabilir.

1. Veri sahibi, ilgili yasalara göre kişisel verilerin görüntülenmesi, düzeltilmesi·silinmesi, işlenmesinin durdurulması ve onayın geri çekilmesini talep edebilir. Ayrıca Şirket'in sağladığı veri dışa aktarım özelliğiyle kişisel verilerinin bir kopyasını alabilir.
2. Talep, hesabın ‘Kişisel Bilgiler ve Veri’, e-posta veya telefon aracılığıyla yapılabilir; Şirket, kimlik veya yetkili temsilci doğrulaması sonrası ilgili yasalara göre işlem yapar.
3. Yasal saklama zorunluluğu veya başkasının haklarının ihlali riski olduğunda bazı talepler sınırlanabilir ve gerekçesi bildirilir.
4. Hizmet, 14 yaşından küçük çocukların üyeliğine izin vermez. Şirket, 14 yaşından küçük bir çocuğun üye olduğu tespit edildiğinde yaş doğrulama, hesap kullanım kısıtlaması ve kişisel veri silme gibi gerekli adımları atar. Ancak yasal saklama zorunluluğu olan bilgiler ilgili süre boyunca ayrı olarak tutulabilir.

1. Saklama süresi dolmuş veya işleme amacı gerçekleşmiş bilgiler gecikmeksizin yok edilir.
2. Yasal saklama gerektiren bilgiler başka amaçla kullanılmaması için erişim kısıtlanarak saklanır ve sürenin sonunda yok edilir.
3. Elektronik dosya biçimindeki kişisel bilgiler, geri getirilemez veya yeniden üretilemez şekilde güvenli yöntemle silinir veya anonimleştirilir.

1. İdari önlemler: Kişisel bilgilere erişen personel gerekli kapsamla sınırlanır ve ilgili iş prosedürleri ve koruma standartları yönetilir.
2. Teknik önlemler: Erişim yetkisi yönetimi, kimlik doğrulama ve erişim kontrolü, iletim bölgesi TLS şifrelemesi, kritik bilgi ayrı depolama ve güvenlik açıkları denetimi uygulanır.
3. Fiziksel önlemler: Şirketin kullandığı bulut ve veri merkezi sağlayıcılarının fiziksel güvenliği ve giriş kontrolü uygulanır.
4. Olay yanıt önlemleri: Güvenlik olayı tespiti, log incelemesi, yedekleme·geri yükleme ve olay değerlendirme·yanıt prosedürleri yürütülür.

1. Kişisel Veri İhlali Bildirim Merkezi: 118, privacy.kisa.or.kr
2. Kişisel Veri Uyuşmazlık Çözüm Komisyonu: 1833-6972, www.kopico.go.kr
3. Büyük Savcılık: 1301, www.spo.go.kr
4. Polis Genel Müdürlüğü: 182, ecrm.police.go.kr

İşleme politikası değiştiğinde yürürlük tarihi ve ana değişiklikler hizmet ve politika değişiklik geçmişinde yayınlanır. Veri sahibinin hakları veya yükümlülükleri üzerinde önemli etkisi olan değişiklikler, ilgili yasalarda belirtilen süre veya makul bir süre önceden ayrı olarak bildirilir.