Gizlilik Politikası
Yürürlük tarihi: 28 Ekim 2026
Bu sayfa, Korece aslının (개인정보처리방침) Türkçe çevirisidir. Aralarında bir fark olursa Korece metin geçerlidir.
Spreneur Inc. (bundan sonra “Şirket”), Mumbly'yi (bundan sonra “Hizmet”) kullananların kişisel verilerini Kore Cumhuriyeti Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuata uygun olarak işler. Bu politika, Şirket'in hangi kişisel verileri neden işlediğini, ne kadar süre sakladığını ve nasıl koruduğunu açıklar.
1. İşlenen kişisel veriler ve amaçlar
Kayıt olurken alınan bilgiler (zorunlu)
Mumbly'ye yalnızca Apple Hesabı veya Google Hesabı'yla kayıt olunur ve giriş yapılır (Android uygulamasında yalnızca Google Hesabı). Şirket parola almaz.
| Giriş yöntemi | Alınan bilgiler |
|---|---|
| Apple | E-posta adresi (kullanıcı “E-postamı Gizle” seçeneğini seçtiyse Apple'ın oluşturduğu aktarma adresi), Apple Hesabı kimliği, ad (yalnızca kullanıcı ilk girişte paylaşırsa) |
| E-posta adresi, ad, profil fotoğrafı adresi, Google Hesabı kimliği, iş veya okul Google Hesabı'ysa alan adı |
- Kullanım amaçları: üyeliğin doğrulanması ve giriş, farklı giriş yöntemlerinin tek hesapta birleştirilmesi, üye yönetimi ve destek taleplerinin yanıtlanması, hizmet bilgilendirme e-postaları (kayıt karşılama, arıza ve güncelleme, koşul değişikliği gibi bildirimler; reklam göndermiyoruz), içerik ekleme sınırının yönetimi gibi kötüye kullanımın önlenmesi
- iOS uygulamasının 1.0.4 sürümünden itibaren Google Hesabı'ndaki profil fotoğrafı bir kez kopyalanır ve Mumbly profil fotoğrafının ilk değeri olarak kullanılır (aşağıdaki “Profil fotoğrafı” satırına bakın). Google'daki fotoğraf sonradan değişse de Mumbly'deki fotoğraf güncellenmez
Hizmet kullanılırken oluşan bilgiler
| Bilgi | Kullanım amacı |
|---|---|
| Pratik geçmişi: kesit başına pratik süresi ve tarihi, parça başına tekrar sayısı ve oynatma hızı, son pratik zamanı | İlerleme, geçmiş ve Kelimeler ekranlarını göstermek, üye yönetimi ve destek taleplerini yanıtlamak |
| Kullanıcının eklediği kesitler: YouTube video adresi, seçilen aralık, bu aralığın İngilizce altyazısı, oluşturulan sonuç (metin, çeviri, kelimeler), ekleme zamanı ve sonuç (başarısız olduysa nedeni) | Kesiti oluşturup göstermek, günlük ekleme sınırını yönetmek, başarısızlık nedenini bulup gidermek |
| Uygulamanın elediği ekleme denemeleri: video adresi ve eleme nedeni (İngilizce altyazı yok vb.) | Günlük sınırı yönetmek, hizmeti geliştirmek |
| Hizmet kullanım kaydı: içerik ekleme penceresinde istenen video adresi ve zamanı | İstek sınırını yönetmek |
| Erişim kaydı: giriş zamanı, IP adresi, cihaz ve uygulama bilgileri (User-Agent) | Oturumu açık tutmak, güvenlik olaylarını incelemek, kötüye kullanımı önlemek |
| Uygulama kullanım kaydı: açılan ekranlar ve geçirilen süre, kullanılan özellikler (oynatma hızı, tekrar, kelime anlamına bakma vb.), uygulamanın açıldığı zaman, uygulama sürümü ve uygulamanın alındığı yer (App Store, Google Play vb.), cihaz modeli ve işletim sistemi (iOS, Android) sürümü, dil ve bölge (iPhone'da bölge ayarı, Android'de SIM, mobil ağ veya saat diliminden belirlenen ülke), uygulama kurulurken oluşturulan rastgele kimlik | Hizmeti geliştirmek için kullanım istatistikleri, sorunların nedenini bulmak |
| Bildirimler (iOS uygulaması 1.0.4'ten itibaren): cihaz bildirim belirteci (Apple'ın her cihaza verdiği değer) ve saat dilimi, bildirim ayarları (pratik hatırlatıcısı, duyurular) ve duyuru bildirimlerine onay verilen veya onayın geri çekildiği zaman, pratik hatırlatıcısı açıksa uygulama kullanım kaydından hesaplanan olağan pratik saati, gönderilen ve açılan bildirimlerin kaydı | Bildirim göndermek, bildirim saatini ayarlamak, onayı kanıtlamak, bildirimlerin yararlı olup olmadığını değerlendirmek |
| Profil fotoğrafı (iOS uygulaması 1.0.4'ten itibaren): Google Hesabı'ndaki profil fotoğrafının kopyası veya kullanıcının uygulamada kendi seçtiği tek bir fotoğraf | Kullanıcının kendi profil ekranında göstermek (diğer kullanıcılar göremez) |
| Kayıt sırasında verilen yanıtlar (iOS uygulaması 1.0.4'ten itibaren): ilgi alanları, kendi seçtiği dinleme seviyesi ve tek bir cümleyi dinleme sonucuna göre belirlenen başlangıç dinleme hızı, yanıt zamanı | İlgi alanlarına uygun içerikleri önce göstermek, dinleme hızına uygun içerik seçmek |
| Destek talepleri (iOS uygulaması 1.0.4'ten itibaren): ayarlardaki “Bize ulaşın” ile gönderilen metin ve seçilen talep türü, yanıt isteniyorsa yazılan yanıt e-posta adresi, gönderim zamanı, uygulama sürümü, cihaz modeli ve iOS sürümü, dil ve bölge ayarları | Talebi yanıtlamak, sorunları gidermek ve hizmeti geliştirmek |
| Şirket'in gönderdiği e-postalar: alıcı adresi, konu ve metin, gönderim zamanı ve sonucu | Bildirimin gönderilip gönderilmediğini doğrulamak, destek taleplerini yanıtlamak |
- Uygulama kullanım kaydına yazılan metinler (arama sözcükleri, yapıştırılan bağlantılar vb.) kaydedilmez
- Şirket bu bilgilerle üye sayısı, pratik yapan üye sayısı ve pratik süresi gibi kullanım istatistikleri oluşturur ve hizmeti geliştirmek için kullanır. İstatistikler toplu sayılar olarak izlenir; üye bazındaki kayıtlara yalnızca üye yönetimi ve destek taleplerinin yanıtlanması için gerektiğinde yönetici bakar
- Toplanmayanlar: parola, konum (GPS gibi cihaz konum bilgisi; uygulama kullanım kaydında yalnızca ülke düzeyinde bölge kalır), kişi listesi, fotoğraf arşivi (yalnızca profil fotoğrafı olarak kullanıcının kendi seçtiği tek fotoğraf alınır), ses (uygulama mikrofonu kullanmaz), reklam kimliği. Reklam amaçlı izleme yapılmaz. Ancak Google ile giriş yapılırsa Google, kötüye kullanımı önlemek için IP adresinden yaklaşık konumu tahmin edebilir; buna Google Gizlilik Politikası uygulanır
- Şirket, kişisel verilere dayanarak kullanıcı üzerinde hukuki sonuç doğuran veya onu önemli ölçüde etkileyen otomatik kararlar vermez
2. Saklama süreleri
- Üyelik bilgileri, kayıt sırasında verilen ilgi alanları ve dinleme seviyesi, pratik geçmişi: üyelik sona erene (hesap silinene) kadar. Hesap silinince gecikmeden silinir
- Profil fotoğrafı: başka bir fotoğraf seçilirse öncekisi silinir; fotoğraf veya hesap silinirse hemen silinir
- Kullanıcının eklediği kesitler
- Henüz yayımlanmamış ve yalnızca kullanıcıya görünen kesitler (inceleme bekleyen, oluşturulmakta olan, başarısız olan ve yöneticinin yayımlamamaya karar verdiği kesitler) hesapla birlikte silinir
- Yöneticinin inceleyip tüm kullanıcılara açtığı kesitler Hizmet içeriği olarak kalır ve kimin eklediği bilgisi silinir (yalnızca video adresi, aralık ve metin gibi kişiyi tanıtmayan içerik kalır)
- İçerik ekleme kaydı (ekleme zamanı, video adresi, sonuç, maliyet): hesap silinince kimin yaptığı bilgisi silinir; maliyet hesabı ve sınır yönetimi için yalnızca video adresi, zaman ve sonuç kalır
- Hizmet kullanım kaydı: 7 gün sonra silinir
- Uygulama kullanım kaydı: hesap silinince kaydı üyeyle ilişkilendiren bilgi silinir, böylece kaydın kime ait olduğu anlaşılamaz; ardından kullanım istatistikleri için saklanır
- Bildirimler: cihaz bildirim belirteci oturum kapatılınca veya hesap silinince hemen silinir; bildirimin artık ulaşmadığı belirteçler 90 gün sonra silinir. Bildirim ayarları, onay kayıtları ve gönderilen bildirimlerin kaydı hesap silinene kadar saklanır
- Destek talepleri: hesap silinince gönderenin kimliği ve yanıt e-posta adresi silinir; hizmeti geliştirmek için yalnızca metin, talep türü, gönderim zamanı, uygulama ve cihaz bilgileri kalır
- Şirket'in gönderdiği e-posta kaydı: hesap silinince hemen silinir
- Mevzuat gereği saklanan bilgiler: giriş kaydı (oturumun IP adresi ve cihaz bilgisi): 3 ay. 3 aydır kullanılmayan giriş kayıtları otomatik olarak silinir
3. İmha usulü ve yöntemi
- Saklama süresi dolan veya amacı gerçekleşen bilgiler gecikmeden imha edilir. Hesap silme, uygulamada talep edilir edilmez gerçekleşir
- Elektronik dosyalar geri getirilemeyecek biçimde silinir. Kağıt üzerinde saklanan kişisel veri yoktur
- Mevzuat gereği saklanan bilgiler diğer bilgilerden ayrı tutulur ve bu amaç dışında kullanılmaz
4. Üçüncü kişilere aktarım
Şirket, kişisel verileri üçüncü kişilere vermez. Mevzuatta özel bir hüküm bulunan durumlar ve soruşturma makamlarının mevzuatta belirlenen usulle yaptığı talepler bunun dışındadır.
5. İşlemenin yükleniciye bırakılması
Hizmetin işletilmesi için kişisel verilerin işlenmesi aşağıdaki şirketlere bırakılmıştır. Sözleşmeyle kişisel verilerin güvenli biçimde işlenmesi sağlanmaktadır.
| Yüklenici | Devredilen iş |
|---|---|
| Supabase, Inc. | Üye bilgilerinin, pratik geçmişinin, eklenen kesitlerin ve uygulama kullanım kaydının saklanması ile giriş işlemleri (veriler Kore Cumhuriyeti'nin Seul bölgesindeki sunucularda saklanır) |
| Cloudflare, Inc. | mumbly.kr web sitesinin işletilmesi (siteyi ziyaret ederken IP adresi ve bağlantı bilgileri buradan geçer) |
| Apple Inc. | Apple ile giriş kimlik doğrulaması, uygulama anlık bildirimlerinin iletilmesi (APNs) |
| Google LLC | Google ile giriş kimlik doğrulaması |
| Google LLC (Google Workspace) | Destek e-postalarını ([email protected]) almak ve yanıtlamak, hizmet bilgilendirme e-postalarını göndermek |
Kişisel verilerin gönderilmediği harici hizmetler
- Anthropic, PBC (üretken yapay zeka Claude): kullanıcının kendi eklediği kesitlerin İngilizce altyazısı, video başlığı ve kanal adından metin, çeviri ve kelimeleri oluşturur. Hesap bilgileri veya kullanıcıyı tanıtabilecek bilgiler gönderilmez
- Webshare: YouTube altyazılarını almak için kullanılan aracı (proxy) hizmetidir. Yalnızca video adresleri iletilir, kullanıcı bilgileri gönderilmez
6. Yurt dışına aktarım
Hizmetin işletilmesi için kişisel veriler aşağıdaki gibi yurt dışındaki şirketlere aktarılabilir veya bu şirketler tarafından işlenebilir.
| Alıcı (iletişim) | Ülke | Veriler | Zaman ve yöntem | Amaç | Saklama süresi |
|---|---|---|---|---|---|
| Supabase, Inc. (https://supabase.com/privacy) | ABD (veriler Kore Cumhuriyeti'nin Seul kentinde saklanır) | 1. bölümdeki tüm veriler | Hizmet kullanılırken şifrelenmiş ağ üzerinden iletilir | Veri saklama, giriş işlemleri | Hesap silinene veya işleme sözleşmesi sona erene kadar |
| Cloudflare, Inc. (https://www.cloudflare.com/privacypolicy/) | ABD | Web sitesi ziyaretinde IP adresi ve bağlantı bilgileri | Web sitesi ziyaret edilirken ağ üzerinden iletilir | Web sitesinin işletilmesi, güvenlik | Cloudflare politikasına göre |
| Google LLC (https://policies.google.com/privacy) | ABD | Google ile girişte hesap bilgileri, destek e-postaları ve hizmet bilgilendirme e-postaları (adres ve içerik) | Google ile giriş seçildiğinde, destek e-postaları yazışılırken, bilgilendirme e-postası gönderilirken | Giriş kimlik doğrulaması, destek taleplerinin yanıtlanması, bilgilendirme e-postası gönderme | Google politikasına göre |
| Apple Inc. (https://www.apple.com/legal/privacy/) | ABD | Apple ile girişte hesap bilgileri, bildirimler açıksa cihaz bildirim belirteci ve bildirim içeriği | Apple ile giriş seçildiğinde, bildirim gönderilirken | Giriş kimlik doğrulaması, anlık bildirimlerin iletilmesi | Apple politikasına göre |
Yurt dışına aktarım istemiyorsanız kayıt olmayabilir veya hesabınızı silebilirsiniz. Ancak bu aktarım olmadan Hizmet sunulamaz; bu durumda Hizmeti kullanamazsınız.
7. Kullanıcının hakları ve nasıl kullanılacağı
- Kullanıcı, kişisel verilerine erişmeyi, düzeltilmesini, silinmesini veya işlenmesinin durdurulmasını her zaman talep edebilir ve verdiği onayı geri çekebilir
- Hesap silme: uygulamada Profil sekmesinin sağ üstündeki Ayarlar > Hesap bölümünün en altındaki “Hesabı sil” düğmesine dokunup bir kez daha onaylayın. Hesap hemen silinir ve veriler kaldırılır (iPhone ve Android uygulamalarında aynıdır). Daha önce Apple ile giriş yaptıysanız iPhone uygulamasından silerken Apple Hesabı'ndaki Mumbly giriş bağlantısı da kesilir. Hesabı Android uygulamasından sildiyseniz veya e-postayla talep ettiyseniz Mumbly'yi Apple Hesabı ayarlarındaki “Apple ile Giriş” bölümünden kendiniz kaldırabilirsiniz. Mumbly'nin Google Hesabı'na erişim iznini Google Hesabı ayarlarından da kaldırabilirsiniz. Uygulamayı sildiyseniz veya kullanamıyorsanız Mumbly'ye giriş yaptığınız e-posta adresinden [email protected] adresine “Hesap silme talebi” konulu bir e-posta gönderin. Kimliğiniz doğrulandıktan sonra Şirket hesabı 10 gün içinde siler ve sonucu bildirir (hesap silme yöntemi)
- Diğer talepleriniz için [email protected] adresine yazın. Kimliğiniz doğrulandıktan sonra Şirket talebi 10 gün içinde yerine getirir ve sonucu bildirir
- Yasal temsilci veya vekil de talepte bulunabilir. Bu durumda vekâletname eklenmelidir
- Talep başkalarının haklarını ihlal ediyorsa veya mevzuat saklamayı gerektiriyorsa Şirket talebin bir kısmını reddedebilir ve nedenini bildirir
8. Çocukların kişisel verileri
Hizmete yalnızca 14 yaşını doldurmuş kişiler kayıt olabilir; Vietnam'da yaşayanlar için bu sınır 16 yaştır. Bu yaşın altındaki çocukların kişisel verileri alınmaz; bu yaşın altında birinin kayıt olduğu anlaşılırsa hesabı ve bilgileri gecikmeden silinir. Yasa gereği uygulamanın yaş doğrulaması yapması gereken yerlerde (ABD'nin bazı eyaletleri gibi) uygulama, App Store (Apple) veya Google Play'in bildirdiği yaş aralığına göre kullanıcının 14 yaşını doldurup doldurmadığını denetler; kullanıcı 14 yaşından küçükse veya gerekli doğrulamayı yapmadıysa uygulamayı kullanamaz. Bu yaş aralığı yalnızca cihaz üzerinde doğrulama için kullanılır; Şirket sunucularına gönderilmez ve orada saklanmaz.
9. Otomatik veri toplama araçları
- Reklam amaçlı izleme ve harici analiz araçları kullanılmaz. Hizmeti geliştirmek için uygulama kullanım kaydı doğrudan toplanır (1. bölüm)
- Uygulama şunları yalnızca kullanıcının cihazında saklar: oturum durumu (iPhone'da cihazın anahtar zinciri, Android'de uygulamaya özel depolama alanı), sunucuya henüz gönderilemeyen pratik geçmişi ve uygulama kullanım kaydı, uygulama kurulum kimliği, ekran ayarları (çeviri ve ilerleme gösterimi, tekrar), sunucuya henüz kaydedilmeyen Apple ile giriş adı (iPhone), kendi profil fotoğrafının kopyası (oturum kapatılınca silinir). Uygulama silinince pratik geçmişi ve ekran ayarları da silinir. iPhone'da oturum durumu anahtar zincirinde kalabilir; bu nedenle cihazdan her şeyi silmek için önce oturumu kapatın, sonra uygulamayı silin. Android'de uygulama silinince oturum durumu da silinir
- Videolar resmî YouTube oynatıcısıyla oynatılır. Oynatma sırasında YouTube (Google) çerezler vb. yoluyla bilgi toplayabilir; buna Google Gizlilik Politikası (https://policies.google.com/privacy) uygulanır
- mumbly.kr web sitesi çerez kullanmaz. Tarayıcı ayarlarından çerez kaydını reddedebilirsiniz
10. YouTube API Hizmetleri
Mumbly, videoları oynatmak için YouTube API Hizmetlerini (resmî YouTube gömülü oynatıcısı) kullanır. Mumbly'yi kullanmanız hâlinde YouTube Hizmet Şartları (https://www.youtube.com/t/terms) da geçerli olur ve YouTube'un işlediği bilgilere Google Gizlilik Politikası (https://policies.google.com/privacy) uygulanır. Mumbly, kullanıcının YouTube hesap bilgilerine erişmez.
11. Üretken yapay zeka kullanımı
Kesitlerin metninin düzenlenmesi, cümle çevirileri, önemli ifadeler, kelime anlamları ve seviyeleri üretken yapay zekayla oluşturulur veya düzenlenir. Bu süreçte yapay zekaya kullanıcıların kişisel verileri gönderilmez.
12. Güvenlik önlemleri
- İdari önlemler: kişisel verilerle çalışan kişiler yöneticilerle sınırlı tutulur ve yönetim araçlarını yalnızca yönetici hesapları kullanabilir
- Teknik önlemler
- Uygulama, web sitesi ve sunucular arasındaki tüm iletişim şifrelenir (HTTPS)
- Veri tabanında satır düzeyinde erişim denetimi vardır; kullanıcı yalnızca kendi kayıtlarını okuyabilir ve yazabilir. Yönetim notları gibi kullanıcıların ihtiyaç duymadığı bilgiler sütun düzeyinde kapatılmıştır
- Parola alınmaz; yalnızca Apple ve Google ile giriş kullanılır
- Sunucu erişim anahtarlarını yalnızca yöneticiler yönetir; uygulamada yalnızca herkese açık olabilecek anahtarlar bulunur
- Fiziksel önlemler: veriler Supabase'in işlettiği bulut veri merkezindedir (Amazon Web Services Seul bölgesi)
13. Kişisel veri koruma sorumlusu
Kişisel verilerle ilgili sorular, şikâyetler ve zararın giderilmesi talepleri için aşağıdaki kişiyle iletişime geçin. Şirket gecikmeden yanıt verir ve gerekeni yapar.
- Kişisel veri koruma sorumlusu: Jimin Kim
- E-posta: [email protected]
14. Hak ihlallerinde başvuru yolları
Kişisel verilere ilişkin bir hak ihlali nedeniyle danışmanlık veya yardım gerekirse Kore Cumhuriyeti'ndeki aşağıdaki kurumlara başvurabilirsiniz.
- Kişisel Veri Uyuşmazlıkları Uzlaştırma Komitesi: 1833-6972, www.kopico.go.kr
- Kişisel Veri İhlali Bildirim Merkezi (Kore İnternet ve Güvenlik Ajansı): 118, privacy.kisa.or.kr
- Yüksek Savcılık: 1301, www.spo.go.kr
- Ulusal Polis Teşkilatı: 182, ecrm.police.go.kr
15. Politika değiştiğinde
Bu politika değiştiğinde, değişiklik yürürlüğe girmeden 7 gün önce bu sayfada duyurulur. Kullanıcıların haklarını önemli ölçüde etkileyen değişiklikler 30 gün önce duyurulur.
- Duyuru tarihi: 28 Ekim 2026
- Yürürlük tarihi: 28 Ekim 2026 (duyuru günü yürürlüğe girer)
- Değişen içerik: Üyelere gönderilen hizmet bilgilendirme e-postaları (kayıt karşılama, arıza ve güncelleme, koşul değişikliği gibi bildirimler), gönderilen e-posta kaydı, saklama süresi ve bu e-postaların Google Workspace ile gönderilmesi eklendi (1, 2, 5 ve 6. bölümler). Reklam e-postası gönderilmez
- Önceki duyuru: 22 Ekim 2026'da duyuruldu, aynı gün yürürlüğe girdi. Android uygulamasının eklenmesiyle, Android uygulamasının uygulama kullanım kaydına yazdığı işletim sistemi ve ülke (SIM, mobil ağ veya saat diliminden belirlenir), uygulamanın alındığı yer ve cihazdaki saklama yeri belirtildi (1 ve 9. bölümler). Yasanın gerektirdiği yerlerde App Store veya Google Play'in yaş aralığıyla yapılan yaş doğrulaması (8. bölüm), uygulama olmadan e-postayla hesap silme talebi ve Android uygulamasından silindiğinde Apple ile giriş bağlantısını kesme yöntemi (7. bölüm) eklendi. Profil fotoğrafı, bildirimler, kayıt sırasında verilen yanıtlar ve uygulama içi destek talebinin iOS uygulaması 1.0.4'ten itibaren geçerli olduğu belirtildi (1. bölüm)
- Önceki duyuru: 21 Ekim 2026'da duyuruldu, aynı gün yürürlüğe girdi. Vietnam'da yaşayanların yalnızca 16 yaşından itibaren kayıt olabileceği (8. bölüm), profil fotoğrafı (Google fotoğrafının ilk değer olarak kopyalanması, uygulamada seçilen fotoğraf) ve saklama süresi (1, 2 ve 9. bölümler) eklendi. Profil fotoğrafı, bu özelliği içeren iOS uygulaması 1.0.4'ten itibaren işlenir
- Önceki duyuru: 20 Ekim 2026'da duyuruldu, aynı gün yürürlüğe girdi. Uygulama anlık bildirimlerinde kullanılan bilgiler (cihaz bildirim belirteci, bildirim ayarları ve onay kayıtları, gönderilen bildirimlerin kaydı) ve saklama süreleri, Apple üzerinden bildirim iletimi, kayıt sırasında verilen ilgi alanları ve dinleme seviyesi, uygulamadan gönderilen destek talepleri (yanıt e-posta adresi dahil) eklendi (1, 2, 5 ve 6. bölümler)
- Önceki duyuru: 16 Ekim 2026'da duyuruldu, 23 Ekim 2026'da yürürlüğe girdi. Uygulama kullanım kaydı olarak toplanan bilgiler ve saklama süreleri eklendi (1, 2, 5 ve 9. bölümler). Planlandığı gibi yürürlüğe girdi
- Önceki politika: 12 Ekim 2026'da yürürlüğe girdi
Spreneur Inc., [email protected]