Kişisel Verilerin İşlenmesi Politikası

circuscompany (bundan böyle "Şirket" olarak anılacaktır), veri sahiplerinin özgürlük ve haklarını korumak amacıyla Kore Kişisel Bilgilerin Korunması Kanunu ve ilgili mevzuata uygun biçimde kişisel bilgileri hukuka uygun olarak işler ve güvenli şekilde yönetir. Bu doğrultuda Şirket, söz konusu Kanun'un 30. maddesi uyarınca kişisel bilgilerin işlenmesine ilişkin usul ve esasları veri sahiplerine açıklamak ve ilgili başvuruları hızlı ve etkin biçimde sonuçlandırmak üzere işbu Gizlilik Politikası'nı hazırlayarak yayımlamıştır.

① Bu politika, Şirket tarafından işletilen aşağıdaki hizmetlerin (birlikte "Hizmetler") tamamı için geçerlidir.

1. WAGZAK(wagzak.io) — Eğitim içeriği hizmeti. WAGZAK JUMP (3D·AR etkileşimli öğrenme), WAGZAK Play (oyun tabanlı öğrenme), WAGZAK ZemiNa (ücretsiz analog öğrenme), WAGZAK T-Hub (öğretmen topluluğu) dâhil web siteleri, mobil uygulamalar ve ilgili hizmetler
2. Ssaktane(ssaktane.com) — Kamu destek programları ve ihale bilgileri için AI destekli öneri platformu
3. Quiga(quiga.io) — Küresel quiz ve düşünme oyunları platformu
4. CIRCUS web sitesi(circuscompany.com) — Şirket tanıtımı ve iletişim başvuruları

② Hizmete göre farklılık gösteren toplanan bilgiler, kullanım amaçları ve saklama süreleri bu politikanın sonundaki eklerde (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS web sitesi) düzenlenir. Ek hükümler ile ana hükümler arasında farklılık olması hâlinde ilgili hizmet bakımından ek hükümler önceliklidir.

Şirket, kişisel bilgileri aşağıdaki amaçlarla işler. İşlenen kişisel bilgiler bu amaçlar dışında kullanılmaz; kullanım amacının değişmesi hâlinde gerekli işlemler yerine getirilir.

1. Üyelik ve hesap yönetimi — Üyelik kaydı, kimlik doğrulama, üyelik statüsünün sürdürülmesi ve yönetimi, kötüye kullanımın önlenmesi
2. Hizmetlerin sunulması ve geliştirilmesi — İçerik sunumu, kişiselleştirilmiş içerik ve öneriler, profil yönetimi, hizmet kalitesinin analizi ve iyileştirilmesi
3. Ücretli hizmet ödemeleri — Abonelik ve diğer ödemeler, iade işlemleri
4. Müşteri taleplerinin yönetimi — Taleplerin incelenmesi ve yanıtlanması, hizmetlerin geliştirilmesi
5. Yasal yükümlülüklerin yerine getirilmesi

Her hizmete özgü ayrıntılı amaçlar ilgili ekte belirtilir.

① Hizmetlerin kullanımı sırasında aşağıdaki bilgiler otomatik olarak toplanabilir.

• IP adresi, tarayıcı türü, işletim sistemi
• Erişim tarihi ve saati, hizmet kullanım kayıtları
• Çerezler (oturum yönetimi ve hizmet sunumu amacıyla)

② Her hizmet kapsamında toplanan kişisel bilgiler ilgili ekte belirtilir.

③ Şirket kişisel bilgileri şu yöntemlerle toplar: üyelik ve hizmet kullanımı sırasında veri sahibinin doğrudan girişi, sosyal oturum açma gibi harici hesap bağlantıları ve hizmet kullanımı sırasında otomatik toplama.

① Şirket, ilke olarak kişisel bilgileri üyelik sona erene (hesap silinene) kadar saklar ve kullanır.

② İlgili mevzuat uyarınca saklanması gereken bilgiler, mevzuatta öngörülen süre boyunca muhafaza edilir.

• Sözleşmeler, cayma hakkı, ödeme ve mal veya hizmet tedarikine ilişkin kayıtlar: 5 yıl (Elektronik Ticarette Tüketicinin Korunması Kanunu)
• Tüketici şikâyetleri veya uyuşmazlıkların çözümüne ilişkin kayıtlar: 3 yıl (Elektronik Ticarette Tüketicinin Korunması Kanunu)

③ Hizmet sunumu, yasal yükümlülüklerin yerine getirilmesi veya uyuşmazlıkların çözümü için gerekli olduğunda bazı bilgiler mevzuatın izin verdiği ölçüde daha uzun süre saklanabilir; anonimleştirilmiş veriler araştırma ve hizmet geliştirme amacıyla muhafaza edilebilir.

④ Hizmete özgü ayrıntılı saklama süreleri (çocukların kişisel bilgilerinin daha kısa sürede imhası dâhil) ilgili ekte belirtilir.

1. Şirket, saklama süresi dolduğunda veya işleme amacı gerçekleştiğinde ilgili bilgileri gecikmeksizin imha eder.
2. Başka mevzuat uyarınca saklanması gereken bilgiler ayrı bir veri tabanında tutularak muhafaza edilir.
3. Elektronik dosyalar geri getirilemeyecek şekilde kalıcı olarak silinir; basılı belgeler parçalanır veya yakılır.

① Şirket, ilke olarak veri sahiplerinin kişisel bilgilerini üçüncü taraflara aktarmaz ve kişisel bilgileri satmaz. Kişisel bilgiler reklam amacıyla da üçüncü taraflarla paylaşılmaz.

② Ancak aşağıdaki durumlar istisnadır.

1. Veri sahibinin onayının alınması
2. Mevzuat gereği veya soruşturma makamlarının talebi üzerine aktarım yapılması

① Şirket, hizmetlerin kesintisiz sunulması amacıyla kişisel bilgi işleme faaliyetlerini aşağıdaki hizmet sağlayıcılara devretmektedir.

② Şirket, sözleşme imzalarken Kore Kişisel Bilgilerin Korunması Kanunu'nun 26. maddesi uyarınca güvenli işlemeye ilişkin hükümleri sözleşmeye dâhil eder ve hizmet sağlayıcının kişisel bilgileri güvenli biçimde işleyip işlemediğini yönetir ve denetler. Çocuk kullanıcıların kişisel bilgileri reklam ağlarıyla paylaşılmaz.

① Şirket'in merkezi Kore Cumhuriyeti'ndedir ve veriler Kore Cumhuriyeti'nde işlenir. Hizmetler kullanıldığında kullanıcıların kişisel bilgileri Kore Cumhuriyeti'ne aktarılıp burada işlenebilir.

② Şirket, AB Genel Veri Koruma Tüzüğü'ne (GDPR) ve ilgili uluslararası veri koruma mevzuatına uyarak uygun koruma tedbirlerini uygular.

③ Şirket'in kullandığı bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda, Kore Kişisel Bilgilerin Korunması Kanunu'nun 28-8. maddesi ve ilgili mevzuat uyarınca yurt dışı aktarıma ilişkin hususlar (alıcı, ülke, veri kategorileri, zaman ve yöntem dâhil) ayrıca bildirilir ve gerekli prosedürler uygulanır.

① Veri sahibi, Şirket'e karşı aşağıdaki haklarını dilediği zaman kullanabilir.

1. Kişisel bilgilere erişme ve bunları inceleme talebi
2. Düzeltme talebi
3. Silme talebi
4. İşlemenin durdurulması ve işlemeye itiraz
5. Kişisel bilgilerin taşınması (dışa aktarılması) talebi
6. Onayın geri çekilmesi

② Haklar, ilgili hizmetin hesap ayarları menüsünden veya yazılı olarak ya da e-posta (like@cscom.io) yoluyla kullanılabilir; Şirket gerekli işlemi gecikmeksizin yapar.

③ Haklar, yasal temsilci veya yetkilendirilmiş bir kişi aracılığıyla da kullanılabilir.

① Şirket, çocuk kullanıcıların kişisel bilgilerine özel koruma sağlar.

1. 14 yaşından küçük (Kore Cumhuriyeti) veya 13 yaşından küçük (COPPA'nın geçerli olduğu bölgeler) çocuk kullanıcıların hesap oluşturabilmesi için yasal temsilcinin (ebeveyn veya vasinin) onayı gerekir.
2. Çocuk kullanıcılara kişiselleştirilmiş reklam gösterilmez.
3. Çocuk kullanıcıların profilleri gizli olarak ayarlanır.
4. Çocuk kullanıcıların kişisel bilgileri yalnızca hizmetin işletilmesi için gereken asgari ölçüde toplanır.
5. Çocuk kullanıcılar için üçüncü taraf davranış takibi ve üçüncü taraf analizi devre dışı bırakılır.
6. Yasal temsilci, çocuğun kişisel bilgilerine erişilmesini, bunların düzeltilmesini veya silinmesini dilediği zaman talep edebilir.

② Şirket; ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası'na (COPPA), AB Genel Veri Koruma Tüzüğü'nün (GDPR) çocuklara ilişkin hükümlerine ve Kore Kişisel Bilgilerin Korunması Kanunu'na uyar.

③ Hizmete özgü çocuk koruma ayrıntıları (toplanacak bilgilerin sınırlandırılması ve daha kısa imha süresi dâhil) ilgili ekte belirtilir.

1. Şirket; oturumun açık tutulması, dil tercihlerinin hatırlanması, oturum yönetimi ve hizmet sunumu için çerez kullanır.
2. Bazı hizmetler, kullanıcıların web sitesini nasıl kullandığını analiz etmek için Google Analytics'i kullanır. Google Analytics, kullanıcı etkileşimlerini birinci taraf çerezleriyle izler ve tek tek ziyaretçileri tanımlamayan raporlar sunar. (Kapsam için ilgili eke bakın — Quiga yalnızca zorunlu çerezleri kullanır; takip veya reklam çerezi kullanmaz.)
3. Veri sahibi, web tarayıcısı ayarlarından çerezleri reddedebilir. Ancak çerezlerin reddedilmesi, oturum açma dâhil bazı hizmetlerin kullanımını sınırlayabilir.

Şirket, kişisel bilgilerin güvenliğini sağlamak için aşağıdaki tedbirleri uygular.

• İdari tedbirler: İç yönetim planının hazırlanması, çalışan eğitimi, düzenli güvenlik denetimleri
• Teknik tedbirler: Erişim yetkisi yönetimi, erişim kontrol sistemleri, kişisel bilgilerin şifrelenmesi (aktarım ve saklama sırasında), HTTPS iletişimi, CSRF koruması, güvenli kimlik doğrulama
• Fiziksel tedbirler: Sunucu güvenliği yönetimi, erişim kontrolü
• Ödeme bilgileri: Ödemeler, PCI DSS sertifikalı üçüncü taraf ödeme sağlayıcıları üzerinden işlenir; Şirket kart numarası gibi hassas ödeme bilgilerini doğrudan saklamaz.

Kişisel Bilgileri Koruma Sorumlusu
Adı: Park Sun-wook
Unvanı: Genel Müdür
E-posta: like@cscom.io

Kişisel bilgilerin korunmasına ilişkin başvurular
E-posta: like@cscom.io

Veri sahipleri, Şirket hizmetlerini kullanırken ortaya çıkan kişisel bilgilerle ilgili tüm sorularını, şikâyetlerini ve zararların giderilmesine ilişkin başvurularını yukarıdaki iletişim kanallarından iletebilir. Şirket, bunları gecikmeksizin ve özenle yanıtlayıp sonuçlandırır.

Veri sahibi, kişisel bilgi ihlallerine ilişkin zararların giderilmesi ve danışmanlık için aşağıdaki kurumlara başvurabilir.

• Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi: (alan kodu olmadan) 1833-6972 (www.kopico.go.kr)
• Kişisel Bilgi İhlali Bildirim Merkezi: (alan kodu olmadan) 118 (privacy.kisa.or.kr)
• Kore Cumhuriyeti Başsavcılığı: (alan kodu olmadan) 1301 (www.spo.go.kr)
• Kore Ulusal Polis Teşkilatı: (alan kodu olmadan) 182 (ecrm.police.go.kr)

① Şirket, bilgi işleme yöntemlerindeki değişiklikleri yansıtmak amacıyla bu politikayı güncelleyebilir. Önemli bir değişiklik olması hâlinde, değişiklik yürürlüğe girmeden en az 7 gün önce web sitesinde duyuru yapılır ve son güncelleme tarihi politikanın üst kısmında gösterilir.

② Bu politika yürürlüğe girmeden önce her hizmete ayrı ayrı uygulanan gizlilik politikaları (WAGZAK 2026-02-06 tarihli revizyonu, Ssaktane 2026-03-10 tarihli sürümü, Quiga 2026-03-10 tarihli sürümü), bu birleşik politikanın yürürlüğe girmesiyle yeniden düzenlenir. Uygulama kapsamında değişiklik olması hâlinde ilgili mevzuat uyarınca önceden bildirim yapılır.

A-1 Kapsam

WAGZAK web sitesi, mobil uygulamaları ve ilgili hizmetleri — WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa ve WAGZAK T-Hub dâhil.

A-2 Toplanan bilgiler

A-3 Kullanım amacı

Hizmetlerin sunulması ve geliştirilmesi, profil yönetimi, kişiselleştirilmiş öğrenme içeriği ve müşteri hizmetleri.

A-4 Saklama süresi

Hesap silinene kadar. Hizmet sunumu, yasal yükümlülükler veya uyuşmazlıkların çözümü için gerektiğinde saklama süresi uzatılabilir. Anonimleştirilmiş veriler araştırma ve hizmet geliştirme amacıyla süresiz saklanabilir.

A-5 Dış kaynak kullanımı ve paylaşım

Barındırma: Amazon Web Services, Google Cloud / Ödeme: Paddle / Analiz: Google Analytics / Ses tanıma: Google, Apple, AWS / Müşteri desteği: müşteri destek hizmeti sağlayıcıları.

A-6 Çocukların korunması

Genel Hükümler'in 10. maddesi bütünüyle uygulanır (14 yaşından küçükler için yasal temsilci onayı, kişiselleştirilmiş reklam sunulmaması, gizli profil, asgari veri toplama, üçüncü taraf takibi ve analizinin devre dışı bırakılması, yasal temsilcinin erişim, düzeltme ve silme talep etme hakkı). COPPA'ya, GDPR'nin çocuklara ilişkin hükümlerine ve Kore Kişisel Bilgilerin Korunması Kanunu'na uyulur.

A-7 Yurt dışı aktarım ve diğer hususlar

Genel Hükümler'in 8. maddesi uygulanır (Kore Cumhuriyeti'nde işleme, GDPR uyumu). WAGZAK hizmetleri üçüncü taraf web sitelerine bağlantılar içerebilir; bu politika bağlantı verilen harici sitelere uygulanmaz. Tarayıcının "Do Not Track" ayarına verilecek yanıt, ilgili mevzuat ve uluslararası standartlara tabidir.

B-1 Kapsam

Kamu destek programları ve ihale bilgileri için AI destekli öneri platformu (kurumsal kullanıcılara yönelik B2B hizmeti).

B-2 İşleme amacı, toplanan bilgiler ve saklama süresi

B-3 Dış kaynak kullanımı

Paddle.com Market Limited — Ödeme aracılığı (abonelik ve mineral ödemelerinin işlenmesi, Merchant of Record).

B-4 Özel hususlar

Kurumsal bir hizmet olarak şirket profili bilgileri (işletme kayıt numarası, ciro ölçeği vb.) işlenir; temsilcinin adı gibi kişiyi tanımlayabilecek bilgiler bu politika uyarınca korunur. Çocuklara yönelik bir hizmet olmadığından Genel Hükümler'in 10. maddesindeki çocuklara özgü hükümler uygulanmaz.

C-1 Kapsam

Küresel quiz ve düşünme oyunları platformu (51 dilde sunulur).

C-2 Toplanan bilgiler

C-3 Kullanım amacı

Oyunların sunulması ve geliştirilmesi, performans analizi ve gösterimi, kişiselleştirilmiş öneriler, ebeveyn yönetimi özellikleri, hizmet güncellemelerinin duyurulması.

C-4 Saklama süresi

Hesap etkin olduğu sürece saklanır. Hesap silindikten sonra 30 gün içinde kaldırılır. Çocukların kişisel bilgileri COPPA gereklilikleri uyarınca 48 saat içinde kaldırılır.

C-5 Paylaşım ve dış kaynak kullanımı

Kişisel bilgiler satılmaz veya reklamverenlerle paylaşılmaz. Yalnızca zorunlu hizmet sağlayıcılarla (barındırma ve ödeme işleme sağlayıcıları), sıkı veri koruma sözleşmeleri kapsamında paylaşılır.

C-6 Çerezler

Yalnızca zorunlu çerezler kullanılır. Takip veya reklam çerezi kullanılmaz.

C-7 Çocukların korunması

COPPA'ya tam uyum sağlanır. Ebeveyn onayı zorunludur, kişisel iletişim bilgileri toplanmaz ve C-4'teki 48 saatlik kısa imha süresi uygulanır.

C-8 Hakların kullanılması

Hesap ayarları › Gizlilik ve Veriler menüsünden veya e-posta (like@cscom.io) yoluyla erişim, düzeltme, silme, dışa aktarma, işlemeyi kısıtlama ve itiraz hakları kullanılabilir.

D-1 Kapsam

Şirket tanıtım web sitesi ve iletişim (Contact) başvuruları.

D-2 Toplanan bilgiler ve amaç

İletişim başvurusu sırasında: talep türü, ad, kurum (isteğe bağlı), e-posta ve talep içeriği — yalnızca talebi incelemek ve yanıtlamak amacıyla kullanılır. Başvuru içeriği Şirket e-postasına iletilir ve ayrı bir üye veri tabanında saklanmaz.

D-3 Saklama süresi

Talep içeriği e-posta yoluyla sorumlu kişiye iletilir ve ayrı bir veri tabanında saklanmaz. İletilen e-posta, talep sonuçlandırıldıktan sonra ilgili mevzuatta belirtilen süre boyunca (Elektronik Ticarette Tüketicinin Korunması Kanunu uyarınca tüketici danışmanlığı kayıtları için 3 yıl) saklanır ve ardından imha edilir.