Yürürlük Tarihi: 30 Temmuz 2026 · Son Güncelleme: 30 Temmuz 2026
TRI-STAR TECH (bundan sonra "Şirket" olarak anılacaktır), Kore Kişisel Bilgilerin Korunması Kanunu (PIPA) Madde 30 uyarınca veri sahiplerinin kişisel verilerini korumak ve ilgili şikayetleri hızlı ve etkin bir şekilde çözmek amacıyla aşağıdaki şekilde kişisel verilerin işlenmesine ilişkin politikayı oluşturmuş ve yayımlamıştır.
Şirket, kişisel verileri aşağıdaki amaçlar doğrultusunda işler ve işlenen kişisel veriler, aşağıda belirtilen amaçlar dışında kullanılmaz. Kullanım amacı değişirse, ayrıca onay alınması gibi gerekli önlemler alınır.
| Kategori | Toplanan Unsurlar | Toplama Yöntemi |
|---|---|---|
| Zorunlu Bilgiler | E-posta, ad, şirket adı, şifre (kendi kaydı sırasında), onboarding anket bilgileri (sektör, hedef pazar, ihracat yapılan ülke, ihracat deneyimi vb.), hizmet şartları ve kişisel veri politikası onay tarihi | Üyelik kaydı, sosyal giriş |
| Sosyal Giriş Ek Bilgi | Profil fotoğrafı URL'si, sosyal hesap tanımlayıcı | Google OAuth entegrasyonu sırasında otomatik toplanır |
| Ödeme ve Faturalama Bilgileri | Cep telefonu numarası, ödeme yöntemi bilgisi (kart şirketi adı, kart numarasının bir kısmı), ödeme tutarı, ödeme tarihi, müşteri türü (bireysel/kurumsal), ticari unvan, vergi numarası veya yurtdışı KDV/Vergi Kimlik Numarası, işletme ülkesi | Ödeme/abonelik başvurusu sırasında toplanır (cep telefonu numarası yurtiçi ödemede zorunludur) |
| Opsiyonel Entegrasyon Bilgileri | E-posta hesabı entegrasyon bilgisi (SMTP/IMAP sunucu adresi, hesap, şifre), SNS kanal entegrasyon bilgisi (erişim anahtarı, kanal/hesap tanımlayıcı), web push abonelik bilgisi | Yalnızca üye tarafından entegrasyon ayarlandığında toplanır |
| Otomatik Toplama | IP adresi, tarayıcı bilgisi, erişim kayıtları, son giriş tarihi, çerezler, hizmet kullanım kayıtları | Hizmet kullanımı sırasında otomatik olarak toplanır |
| AI Alıcı Araştırması | Şirketin ticari unvanı, sektörü, ülke, web sitesi ve açık iş iletişim bilgileri (e-posta) | Açık web ve iş dizinlerinden tarama (veri sahibi dışı açık kaynaklar) |
Şirket, yasalarda öngörülen saklama/kullanım süresi veya veri sahibinden alınan onay süresi içinde kişisel verileri işler ve saklar.
| Öğe | Saklama Süresi | Dayanak |
|---|---|---|
| Üye Bilgisi | Üyelik iptaline kadar | Veri sahibi onayı |
| Sözleşme/Abonelik Kayıtları | 5 yıl | Elektronik Ticaret Kanunu Madde 6 |
| Ödeme ve Tahsilat Kayıtları | 5 yıl | Elektronik Ticaret Kanunu Madde 6 |
| Tüketici Şikayet/İhtilaf Kayıtları | 3 yıl | Elektronik Ticaret Kanunu Madde 6 |
| Erişim Kayıtları | 1 yıl | İletişim Gizliliğinin Korunması Kanunu Madde 15-2 |
| E-posta ve SNS Entegrasyon Bilgileri | Entegrasyonun kaldırılması veya üyelik iptaline kadar | Veri sahibi onayı |
| İptal Edilen E-postanın Tek Yönlü Hash'i | İptalden sonra 1 yıl (orijinal geri getirilemez) | Ücretsiz avantajların tekrar alınmasını önleme — meşru menfaat |
| Toplanan Alıcı Kişisel İletişim Bilgileri | Son doğrulama/kullanım tarihinden itibaren 2 yıl (iletişim kurulmazsa otomatik silinir) | Kişisel Bilgilerin Korunması Kanunu Madde 21 (Saklama Sınırı ve İmha) |
Şirket, kişisel verileri toplama ve kullanım amacıyla sınırlı olarak işler ve aşağıdaki durumlar haricinde veri sahibinin önceden onayı olmadan asıl amacı aşan şekilde işlemez veya üçüncü tarafa aktarmaz.
Şirket, hizmetlerin sorunsuz sunulması için aşağıda belirtildiği şekilde kişisel veri işleme işlerini devretmekte olup, bazı veri işleyiciler yurtdışında bulunduğundan kişisel veriler yurtdışına aktarılabilir.
| Veri İşleyici | Devredilen İş | Ülke | Saklama Süresi |
|---|---|---|---|
| KG Inicis | Yurtiçi ödeme işlemleri ve aracılık | Güney Kore | Devir sözleşmesi sona erdiğinde |
| Payletter | Yurtdışı ödeme işlemleri ve aracılık | Güney Kore | Devir sözleşmesi sona erdiğinde |
| PortOne | Ödeme entegrasyonu ve yönlendirme | Güney Kore | Devir sözleşmesi sona erdiğinde |
| OpenAI | AI çeviri, analiz ve sohbet botu işlemleri | ABD | Devir sözleşmesi sona erdiğinde |
| DeepL | Çeviri işlemleri | Almanya (AB) | Devir sözleşmesi sona erdiğinde |
| Twilio SendGrid | E-posta gönderimi ve abonelikten çıkma/geri dönüş işlemleri | ABD | Devir sözleşmesi sona erdiğinde |
| Meta Platforms (Instagram) | Üyenin bağladığı SNS kanalında içerik paylaşımı | ABD | Entegrasyon kaldırıldığında |
| Sosyal giriş (OAuth) doğrulama | ABD | Devir sözleşmesi sona erdiğinde | |
| SerpAPI | Alıcı arama sorgusu işlemleri | ABD | Devir sözleşmesi sona erdiğinde |
| Vultr | Bulut sunucu işletimi ve barındırma | ABD vb. | Devir sözleşmesi sona erdiğinde |
Şirket, yurtdışı alıcı (potansiyel müşteri) bulma hizmeti kapsamında açık web (şirket web siteleri, açık iş dizinleri vb.) üzerinden şirketin ticari unvanı, sektörü, ülke, web sitesi ve açık iş iletişim bilgilerini toplar, düzenler ve analiz eder. Bu, veri sahibinin kendisinden değil, açık kaynaklardan toplanan verilerdir.
Kişisel verilerinizi veya şirket bilgilerinizi silmek mi istiyorsunuz?
Aşağıdaki sayfadan hesabınız veya giriş yapmadan kendi verilerinizin silinmesini veya iletişimin durdurulmasını doğrudan talep edebilirsiniz.
Kişisel veri/şirket bilgisi silme talebinde bulunun →Veri sahibi, şirkete karşı her zaman aşağıdaki haklarını kullanabilir.
Haklarınızı yazılı olarak, e-posta yoluyla veya müşteri hizmetleri (cs@tri-startek.com) üzerinden kullanabilirsiniz ve şirket gecikmeksizin işlem yapacaktır. Yasal temsilci veya vekil aracılığıyla da haklar kullanılabilir. Ayrıca ayarlar ekranından veri dışa aktarma ve hesap silme işlemlerini doğrudan yapabilir, pazarlama ve bildirim onaylarını bildirim ayarlarından kanal bazında istediğiniz zaman geri çekebilirsiniz.
Şirket, saklama süresi sona erdiğinde veya işleme amacı gerçekleştiğinde kişisel veriler gereksiz hale geldiğinde gecikmeksizin imha eder. Elektronik dosyalar, geri getirilemeyecek şekilde teknik yöntemlerle tamamen silinir; basılı belgeler ise parçalanır veya yakılır.
Şirket, kullanıcılara kişiselleştirilmiş hizmet sunmak için çerez (cookie) kullanır. Çerez, sunucunun kullanıcı tarayıcısına gönderdiği küçük miktarda bilgidir ve kullanıcılar web tarayıcı ayarlarından çerezleri kabul etme, görüntüleme veya reddetme seçeneklerini belirleyebilir. Ancak çerezlerin saklanmasını reddetmeniz durumunda bazı hizmetlerin kullanımı kısıtlanabilir. Çerezlerin türleri, amaçları ve saklama süreleri ile reddetme yöntemlerine ilişkin ayrıntılar ayrı bir Çerez Politikasında açıklanmaktadır.
Şirket, kişisel veri işleme ile ilgili işleri genel olarak yönetmek ve veri sahiplerinin şikayetlerinin çözümü ile zararlarının giderilmesi için aşağıda belirtildiği şekilde kişisel veri koruma sorumlusunu atamıştır.
Kişisel Veri Koruma Sorumlusu
Unvan: TRI-STAR TECH · Vergi Numarası: 604-05-19062
Görev: Temsilci
Adres: 135, Gasan Digital 2-ro, A Blok, No:813, Geumcheon-gu, Seul (08504)
E-posta: cs@tri-startek.com · Telefon: 070-4243-3838
Bu kişisel verilerin korunması politikası 30 Temmuz 2026 tarihinden itibaren yürürlüğe girer. İlgili mevzuat ve hizmet değişikliklerine bağlı olarak güncellenebilir ve değişiklikler bu sayfa üzerinden duyurulur.