GRABLO GİZLİLİK POLİTİKASI
Yürürlük Tarihi: 7 Mayıs 2026 (ilk yürürlük tarihi 8 Ağustos 2025; fatura kayıtlarına ilişkin hükümler 1 Ekim 2026 tarihinden itibaren geçerli olmak üzere değiştirilmiştir)
BU POLİTİKANIN AMACI
Kullanıcılarımızın gizlilik haklarına saygı göstermeyi ve bu hakları korumayı taahhüt ederiz. Bu gizlilik politikası ("Politika"), Hizmetlerimizi kullandığınızda Grablo Inc. ve bağlı şirketlerinin ("Grablo", "biz", "bize", "bizim") kişisel bilgilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Burada tanımlanmayan ve büyük harfle başlayan terimler, Hizmet Şartlarımızda kendilerine verilen anlamları taşır. Grablo, Kore Cumhuriyeti yasalarına göre kurulmuş bir şirkettir.
ÖZET
Kısaca:
- Asgari düzeyde kişisel bilgi toplarız: başlıca hesap bilgileri, sosyal giriş bilgileri, oluşturduğunuz içerikler ve belirli özelliklerin çalışması için gereken bilgiler
- Sesinizi/ses verilerinizi sunucularımız üzerinden geçirmeyiz (TTS/STT çağrıları, kendi anahtarlarınız kullanılarak Denetleyicinizden doğrudan üçüncü taraf sağlayıcılara gider)
- IP adresinizi, tarayıcınızı veya cihaz parmak izinizi uygulama veritabanımızda saklamayız
- Analiz veya reklam izleme araçları kullanmayız (Google Analytics, Sentry veya benzerleri yoktur)
- Kişisel bilgilerinizi satmayız
- Ham ödeme bilgilerini (kart veya banka hesap numaraları) saklamayız; ücretli hizmetlere ilişkin ödemeler harici ödeme sağlayıcıları tarafından işlenir ve biz yalnızca asgari işlem kayıtlarını tutarız
- Kore Kişisel Bilgilerin Korunması Kanunu'na (PIPA) ve uygulanabildiği ölçüde AB/Birleşik Krallık GDPR düzenlemesine ve ABD eyaletlerinin gizlilik yasalarına (CCPA/CPRA ve benzerleri) uyarız
1. BU POLİTİKANIN KAPSAMI
Bu Politika; grablo.co, mobil uygulamalarımız, Grablo Controller yazılımı ve Galeri ve Topluluk Hizmeti dahil olmak üzere Grablo Hizmetlerinin ("Hizmetler") tüm kullanıcıları için geçerlidir. Hizmetlere erişerek veya Hizmetleri kullanarak bu Politikayı okuduğunuzu teyit etmiş olursunuz.
2. TOPLADIĞIMIZ KİŞİSEL VERİLER
2.1 Sizin sağladığınız bilgiler
- E-posta adresi (zorunlu)
- Ad (zorunlu)
- Şifre (kimlik bilgileriyle kayıt için zorunludur; tek yönlü bcrypt karması olarak saklanır)
- Sosyal giriş verileri (yalnızca Google, Naver, Kakao veya Apple ile giriş yapmayı seçerseniz): sağlayıcının onayınızla paylaştığı tanımlayıcı (externalId), e-posta ve ad (veya takma ad) ile sağlayıcının döndürdüğü durumlarda yenileme belirteci (oturumunuzu açık tutmak için kullanılır)
- İsteğe bağlı: profil resmi (sizin tarafınızdan yüklenir, en fazla 5 MB), pazarlama iletişimi onay işareti
2.2 Oluşturduğunuz içerikler
- Proje Verileri: blok programlar, mantık, gösterge paneli yapılandırmaları
- Galeri / Topluluk Kullanıcı Gönderileri: başlıklar, açıklamalar, eklenen görüntüler (kapak/küçük resim), yorumlar, beğeniler, yer işaretleri
- Proje paylaşımı: e-posta yoluyla paylaştığınızda alıcının e-posta adresi
- Müşteri desteği talepleri
2.3 Yalnızca bir özellik kullanıldığında işlediğimiz bilgiler
- Anında bildirim belirteçleri (Android için FCM, iOS için APNs): yalnızca mobil uygulamayı yükler ve bildirimlere izin verirseniz
- TURN trafik kullanımı: WebRTC P2P video akışını kullandığınızda kota yönetimi için kullanılan toplam bayt miktarı (her ay sıfırlanır)
- Kota sayaçları: kullanılan dosya depolama alanı / proje sayısı
- Fatura kayıtları: yalnızca ücretli bir hizmet satın alırsanız; satın alınan ürün (abonelik planı veya ücretli şablon), tutar ve para birimi, ödeme zaman damgaları, ödeme yöntemi türü, ödeme kuruluşunun işlem ve yinelenen ödeme tanımlayıcıları ile iade/iptal kayıtları. Ham ödeme bilgileri (kart veya banka hesap numaraları) ödeme kuruluşu tarafından işlenir ve Grablo tarafından hiçbir zaman toplanmaz veya saklanmaz.
2.4 Hizmetin işletilmesiyle oluşan bilgiler
- Oturum ve çerezler (bkz. Bölüm 14): oturumunuzu açık tutmak ve tercihlerinizi hatırlamak için
- Hesap etkinliği zaman damgaları (son giriş, şifre değişikliği)
- Kullanıcı tercihleri (dil, tema, en son ziyaret edilen proje, favoriler)
2.5 Hassas veriler ve biyometrik veriler
- Sunucularımızda özel nitelikli kişisel verileri (hassas veya biyometrik veriler) toplamayız.
- Denetleyicinizde Yapay Zeka Analiz Özelliklerini (yüz tanıma, parmak izi vb.) kullanırsanız kayıt verileri Denetleyicinizde yerel olarak oluşturulur ve depolanır; Grablo'ya iletilmez.
2.6 İŞLEMEDİĞİMİZ veriler
- Konuşma / ses verileri: TTS (metin okuma) ve STT (konuşmayı metne dönüştürme) çağrıları, kendi API anahtarlarınız kullanılarak Denetleyicinizden doğrudan üçüncü taraf sağlayıcıya (ör. Google Cloud, OpenAI, ElevenLabs) gider. Ses hiçbir zaman Grablo sunucularından geçmez ve kaydedilmez.
- IP adresi, tarayıcı parmak izi, cihaz tanımlayıcısı: uygulama veritabanımızda saklanmaz.
- Analiz / reklam izleme: Google Analytics, Sentry veya benzeri araçlar kullanılmaz.
- Konum verileri: toplanmaz.
- Ham ödeme bilgileri: kart ve banka hesap numaraları harici ödeme sağlayıcıları tarafından işlenir ve Grablo tarafından hiçbir zaman saklanmaz (bkz. Bölüm 2.3, Fatura kayıtları).
2.7 Tarayıcı ile Denetleyici arasındaki iletişim
Tarayıcınız ile Denetleyici cihazlar arasındaki iletişim verileri Grablo sunucularından geçmez ve bu sunucularda depolanmaz. Doğrudan bağlantı kurulamadığında WebRTC P2P video, Cloudflare TURN üzerinden aktarılabilir; sinyalleşme (SDP/ICE meta verileri) MQTT aracı sunucumuz (broker) üzerinden alınıp verilir (bkz. Bölüm 8).
3. KİŞİSEL VERİLERİ NASIL TOPLARIZ
- Doğrudan sizden (kayıt, profil düzenleme, sosyal giriş, içerik paylaşma, destek talepleri)
- Sosyal girişi seçtiğinizde üçüncü taraf kimlik sağlayıcılarından (Google / Naver / Kakao / Apple)
- Hizmetin işletilmesi sırasında oluşan verilerden (oturum, çerezler, tercih durumu)
4. İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLAR
| Amaç | GDPR Madde 6 dayanağı | Kore PIPA dayanağı |
|---|---|---|
| Hesap oluşturma ve yönetimi; kullanıcının tanımlanması; hizmetin sunulması (Proje Verilerinin barındırılması, Galeri, anında bildirimler, proje paylaşımı) | Sözleşmenin ifası (6(1)(b)) | PIPA Madde 15(1)4: sözleşme |
| Müşteri desteği, işlemsel iletişimler | Sözleşmenin ifası (6(1)(b)) | PIPA Madde 15(1)4 |
| Hizmet güvenliği, dolandırıcılığın önlenmesi, kötüye kullanımın azaltılması, uyuşmazlıkların çözümü | Meşru menfaatler (6(1)(f)) / hukuki yükümlülük (6(1)(c)) | PIPA Madde 15(1)2/6 |
| Hukuki yükümlülüklere uyum | Hukuki yükümlülük (6(1)(c)) | PIPA Madde 15(1)2 |
| Pazarlama iletişimleri (bültenler, etkinlik davetleri) | Açık rıza (6(1)(a)): ayrıca alınır ve geri alınabilir | PIPA Madde 15(1)1 |
Hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan otomatik kararlar vermeyiz ve pazarlama amacıyla bireysel profil oluşturmayız.
5. KİŞİSEL VERİLERİ NASIL PAYLAŞIRIZ
5.1 Kişisel bilgileri satmayız
Kişisel bilgilerinizi satmaz, kiralamaz veya takas etmeyiz. Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ve benzeri ABD eyalet yasaları kapsamında, bağlamlar arası davranışsal reklamcılık için kişisel bilgileri "satmaz" veya "paylaşmayız".
5.2 Hizmet sağlayıcılar (veri işleyenler)
Hizmetleri işletmek için bilgileri 8. Bölümde listelenen üçüncü taraf veri işleyenlerle paylaşırız. Bunların her biri, kişisel verileri yalnızca bizim talimatlarımız doğrultusunda işlemek ve korumakla sözleşme gereği yükümlüdür.
5.3 Yasal açıklamalar
Yasa, mahkeme kararı veya düzenleyici kurum talebi gerektirdiğinde ya da hakları, güvenliği ve mülkiyeti korumak amacıyla kişisel verileri açıklayabiliriz.
5.4 Şirket devirleri
Grablo bir birleşme, devralma, varlık satışı veya benzeri bir işlemin tarafı olursa kişisel veriler, gizlilik yükümlülüklerine ve yürürlükteki yasaya tabi olarak aktarılabilir.
5.5 Toplu / kimliksizleştirilmiş bilgiler
Herhangi bir kişinin kimliğini belirlemeyen toplu veya kimliksizleştirilmiş bilgileri paylaşabiliriz.
6. KİŞİSEL VERİLERİ NE KADAR SÜRE SAKLARIZ
| Kategori | Saklama süresi |
|---|---|
| Hesap bilgileri | Hesap silinene kadar; ardından gecikmeksizin silinir |
| Proje Verileri ve Kullanıcı Gönderileri | Siz silene veya hesabınızı kapatana kadar |
| Anında bildirim belirteçleri | Belirtecin süresi dolana veya çıkış yapıldığında kaydı silinene kadar |
| Profil resmi / gönderi görüntüleri (Cloudflare R2) | İlgili kaydı silene kadar |
| TURN kullanım sayacı | Toplam olarak tutulur; her ay hesabın açılış gününde sıfırlanır |
| Kötüye kullanımı önleme kayıtları | Hesap silindikten sonra en fazla 1 yıl |
| Yedek kopyalar | İlgili kayıt silindikten sonra en fazla 90 gün |
| Tüketici şikâyeti ve uyuşmazlık kayıtları | 3 yıl (Kore Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun) |
| Sözleşme ve cayma kayıtları | 5 yıl (Kore Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun) |
| Ödeme ve mal/hizmet tedariki kayıtları | 5 yıl (Kore Elektronik Ticarette Tüketicinin Korunması Hakkında Kanun) |
| Elektronik finansal işlem kayıtları | 5 yıl (Kore Elektronik Finansal İşlemler Kanunu) |
7. HAKLARINIZ
Yürürlükteki yasaya (Kore PIPA, AB/Birleşik Krallık GDPR, CCPA/CPRA ve benzerleri) tabi olarak aşağıdaki haklara sahipsiniz:
- Erişim: hakkınızda tuttuğumuz kişisel verilerin bir kopyasını alma
- Düzeltme: yanlış veya eksik verileri düzeltme
- Silme: yasal saklama istisnalarına tabi olarak verilerinizi silme
- Kısıtlama: belirli durumlarda işlemeyi sınırlama
- İtiraz: doğrudan pazarlama dahil, meşru menfaatlere dayanan işlemeye itiraz etme
- Taşınabilirlik: verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir biçimde alma
- Açık rızayı geri alma: hukuki dayanağın açık rıza olduğu durumlarda istediğiniz zaman (önceki işlemeyi etkilemeksizin)
- Otomatik kararlara tabi olmama: hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan, yalnızca otomatik işlemeye dayalı bir karara tabi olmama (şu anda bu tür otomatik karar verme süreçleri yürütmüyoruz)
- Şikâyette bulunma hakkı: ikamet ettiğiniz ülkedeki denetim makamına (Kore'de: PIPC, www.pipc.go.kr)
Haklarınızı kullanmak için support@grablo.co adresinden bizimle iletişime geçin. Yürürlükteki yasanın öngördüğü süre içinde (Kore PIPA kapsamında genellikle 10 gün, GDPR kapsamında 30 gün) yanıt veririz. Kimliğinizi doğrulayabiliriz.
8. KULLANDIĞIMIZ VERİ İŞLEYENLER
| Veri işleyen | Amaç | İşlenen veri kategorileri | Ülke | Saklama süresi |
|---|---|---|---|---|
| Cloudflare, Inc. | Görüntü depolama (R2) ve WebRTC TURN aktarımı | Yüklenen görüntüler (profil resmi, gönderi kapakları); TURN oturumu meta verileri | Amerika Birleşik Devletleri / küresel uç ağ | R2: kayıt silinene kadar / TURN: işlemenin ötesinde saklanmaz |
| Google LLC (Firebase) | Android anında bildirimleri (FCM) | Anında bildirim belirteci, bildirim meta verileri | Amerika Birleşik Devletleri | Belirtecin süresi dolana veya kaydı silinene kadar |
| Apple Inc. (APNs) | iOS anında bildirimleri | Anında bildirim belirteci, bildirim meta verileri | Amerika Birleşik Devletleri | Belirtecin süresi dolana veya kaydı silinene kadar |
| Namecheap, Inc. (PrivateEmail) | Grablo'dan giden e-postalar (kayıt doğrulama, şifre sıfırlama vb.) | Alıcı adresi, mesaj içeriği | Amerika Birleşik Devletleri | Teslimatın ötesinde saklanmaz |
| Google LLC | Google ile sosyal giriş | OAuth tanımlayıcısı, e-posta, ad, yenileme belirteci | Amerika Birleşik Devletleri | Hesap silinene veya sosyal giriş bağlantısı kaldırılana kadar |
| NAVER Corp. | Naver ile sosyal giriş | OAuth tanımlayıcısı, e-posta, ad | Kore Cumhuriyeti | Hesap silinene veya sosyal giriş bağlantısı kaldırılana kadar |
| Kakao Corp. | Kakao ile sosyal giriş | OAuth tanımlayıcısı, e-posta, takma ad | Kore Cumhuriyeti | Hesap silinene veya sosyal giriş bağlantısı kaldırılana kadar |
| Apple Inc. | Apple ile Giriş Yap | OAuth tanımlayıcısı, e-posta (aktarma adresi olabilir), ad | Amerika Birleşik Devletleri | Hesap silinene veya sosyal giriş bağlantısı kaldırılana kadar |
Ücretli hizmetlere ilişkin ödeme işlemleri ve yinelenen ödemeler harici bir ödeme kuruluşuna devredilir; bu kuruluş görevlendirildiğinde bu tabloya eklenecektir. Kore dışındaki kullanıcıların ödemeleri, satıcı sıfatıyla işlem yapan bir kuruluş (merchant of record) tarafından yürütülebilir; bu kuruluş da kullanılmaya başlandığında burada açıklanacaktır.
Veri işleyen eklediğimizde, çıkardığımızda veya değiştirdiğimizde bu tabloyu güncelleriz.
Denetleyiciniz aracılığıyla doğrudan kullandığınız üçüncü taraf hizmetlerine ilişkin not (ör. TTS/STT için Google Cloud / OpenAI / ElevenLabs, işlettiğiniz Telegram botları, Home Assistant): bunlar, sizin sözleşme yaptığınız ve kendi kimlik bilgilerinizle çağırdığınız hizmetlerdir; Grablo'nun veri işleyenleri değildir ve bu hizmetlerdeki işlemeler kendi şartlarına ve gizlilik politikalarına tabidir.
9. YURT DIŞINA AKTARIMLAR
Yukarıdaki veri işleyenlerin bazıları ikamet ettiğiniz ülkenin dışında bulunmaktadır. Kişisel verileri Kore veya AEA/Birleşik Krallık dışına aktardığımızda şunlara dayanırız:
- Uygulanabildiği durumlarda yeterlilik kararları
- Avrupa Komisyonu tarafından onaylanan ve gerektiğinde ek önlemlerle desteklenen Standart Sözleşme Hükümleri (SCC'ler)
- Kore PIPA Madde 28-8'in gerektirdiği belirli aktarımlar için açık rızanız
Yurt dışına aktarımlara itiraz edebilirsiniz; bu durumda ilgili özellik (anında bildirimler, sosyal giriş, görüntü yükleme, P2P video) sizin için kullanılamayabilir.
10. GÜVENLİK ÖNLEMLERİ
Kore PIPA Madde 29 ve Uygulama Yönetmeliği Madde 30 uyarınca:
- İdari: gizlilik sorumlusu, iç yönetim planı, düzenli çalışan eğitimi, asgari gerekli erişim ilkesi
- Teknik: şifrelerin tek yönlü bcrypt ile karmalanması, aktarım sırasında TLS şifrelemesi, erişim denetimleri, kötü amaçlı yazılım izleme, Denetleyicide depolanan kimlik bilgilerinin AES-256 ile şifrelenmesi
- Fiziksel: güvenli sunucu tesisi erişim denetimleri ve kilitleme düzenekleri
İnternet üzerinden hiçbir aktarım tamamen güvenli değildir; mutlak güvenliği garanti edemeyiz, ancak sektör standardı koruma önlemleri uygularız.
11. KİŞİSEL VERİ İHLALİ BİLDİRİMİ
Bilgilerinizi etkileyen bir kişisel veri ihlali durumunda, etkilenen kullanıcıları gereksiz gecikme olmaksızın (GDPR Madde 33-34 veya Kore PIPA Madde 34'ün gerektirdiği durumlarda 72 saat içinde) bilgilendiririz ve gerektiğinde ilgili denetim makamına bildirimde bulunuruz. Bildirim; etkilenen veri kategorilerini, ihlalin zamanını ve koşullarını, kullanıcılara önerilen önlemleri, bizim aldığımız önlemleri ve iletişim noktalarını içerir.
12. ÇOCUKLARIN GİZLİLİĞİ
İkamet yerine göre aşağıdaki yaş sınırlarını uygularız:
- Kore Cumhuriyeti: 14 yaşın altı; veri toplanması yasal vasinin onayını gerektirir (PIPA Madde 22-2)
- Amerika Birleşik Devletleri (COPPA): 13 yaşın altı; bilerek kişisel veri toplamayız
- AB/AEA (GDPR Madde 8): 16 yaşın altı (veya ilgili Üye Devletin belirlediği, 13'ten düşük olmayan daha düşük yaş); veri toplanması ebeveyn onayını gerektirir
Çocuğunuzun uygun onay olmadan bize kişisel veri sağladığını düşünüyorsanız support@grablo.co adresinden bizimle iletişime geçin; verileri gecikmeksizin sileriz.
13. MOBİL UYGULAMA İZİNLERİ
Kore Bilgi ve İletişim Ağı Kanunu Madde 22-2 uyarınca:
- Zorunlu: bildirimler (anında bildirim gönderimi)
- İsteğe bağlı: kamera (profil fotoğrafları), fotoğraflar / depolama (profil resmi ve gönderi görüntüleri), mikrofon (Denetleyici ile ses akışı)
İsteğe bağlı izinleri cihaz ayarlarınızdan istediğiniz zaman geri alabilirsiniz; bu durumda ilgili özellik devre dışı kalır.
14. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Çerezleri zorunlu oturum yönetimi (giriş durumu) ve kullanıcı tercihlerini (dil, tema, kapatılan başlıklar) hatırlamak için kullanırız. Analiz veya reklam izleme çerezleri kullanmayız.
Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz. Zorunlu çerezlerin engellenmesi, giriş gerektiren özelliklere erişimi sınırlar.
Tarayıcıya özel talimatlar:
- Edge: Ayarlar > Tanımlama bilgileri ve site izinleri > Tanımlama bilgilerini ve site verilerini yönetin ve silin
- Chrome: Ayarlar > Gizlilik ve güvenlik > Çerezler ve diğer site verileri
- Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri
- Safari: Tercihler > Gizlilik > Web Sitesi Verilerini Yönet
- Whale: Ayarlar > Gizlilik > Çerezler ve diğer site verileri
15. BU POLİTİKADAKİ DEĞİŞİKLİKLER
Bu Politikayı değiştirebiliriz. Esaslı değişiklikler için yürürlük tarihinden en az 30 gün önce (esaslı olmayan değişiklikler için 7 gün önce) Grablo Sitesi'nde, e-posta yoluyla veya Hizmet içi bildirimle bildirimde bulunuruz. Yerel yasanın daha uzun bir bildirim süresi veya belirli prosedürler öngördüğü durumlarda bu gereklilikler geçerli olur.
16. GİZLİLİK SORUMLUSU VE İLETİŞİM
Grablo Inc. Gizlilik Sorumlusu: Young-Min Kim (CEO) Adres: 8, Dunsan-ro, Seo-gu, Daejeon, Kore Cumhuriyeti E-posta: support@grablo.co Web sitesi: grablo.co
17. DENETİM MAKAMLARI
Kore'de ikamet edenler için:
- Kişisel Bilgileri Koruma Komisyonu (PIPC): www.pipc.go.kr
- Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi: 1833-6972 (www.kopico.go.kr)
- Kore İnternet ve Güvenlik Ajansı (KISA) Gizlilik İhlali Bildirim Merkezi: 118 (privacy.kisa.or.kr)
AB/AEA'daki kullanıcılar lütfen kendi ülkelerindeki veri koruma makamıyla iletişime geçin.
Son Güncelleme: 7 Mayıs 2026