Gizlilik Politikası

1. Bu politika kimden ve neyi kapsıyor

Bu politika, [COMPANY_LEGAL_NAME] (“biz”) olarak iPhone ve Mac için 2Mind uygulamalarında ve use2mind.com sitesinde kişisel verileri nasıl ele aldığımızı açıklar. Veri koruma mevzuatı bakımından veri sorumlusu biziz.

Bağlantı verdiğimiz ancak işletmediğimiz hizmetleri — örneğin Apple App Store'u — kapsamaz; onlar kendi politikalarına tabidir.

Posta adresi: [COMPANY_ADDRESS]. Gizlilik iletişimi: privacy@use2mind.com.

2. Neleri topluyoruz

Hesap verileri. E-posta adresin ve kimlik doğrulama bilgilerin; kimlik doğrulama sağlayıcımız üzerinden işlenir. Apple ya da Google ile giriş seçenekleri açıldığında, ilgili sağlayıcının bize aktardığı tanımlayıcıyı ve e-posta adresini alırız.

Oluşturduğun içerik. Yazdığın ya da dikte ettiğin metin, eklediğin ses kayıtları, çektiğin görseller, bunlardan üretilen dökümler ve çıkarılan metin ile 2Mind'ın bu içerikten türettiği etiketler, koleksiyonlar, özetler ve yapılacak işler. Kendi notlarınla yaptığın sohbetler de geri dönebilmen için saklanır.

Öğrenme sinyalleri. Bir girdiyi başka bir koleksiyona taşıdığında, yönlendirmenin iyileşmesi için bu düzeltmeyi kaydederiz. Kayıt, hesabınla ve ilgili girdiyle ilişkilidir.

Abonelik verileri. Hesabında etkin bir 2Mind Pro hakkının olup olmadığı ve abonelik altyapımızın döndürdüğü anonim satın alma tanımlayıcıları. Kart numaranı asla almayız: ödeme tamamen Apple tarafından yürütülür.

Teknik ve tanılama verileri. Uygulama sürümü, işletim sistemi sürümü ve cihaz modeli gibi temel bilgiler ile çökme ve hata raporları; uygulamanın çalışır kalması için kullanılır.

Bize gönderdiklerin. Bir destek adresine yazarsan ya da iletişim formunu kullanırsan, cevap verebilmemiz için mesajını ve e-posta adresini saklarız.

3. Sunucuda değil, cihazında olanlar

2Mind, aksi hâlde ham medyanın analiz için yüklenmesini gerektirecek iki adımda Apple'ın cihaz üstü motorlarını kullanır:

• Konuşmadan metne. Ses kayıtları iPhone'unda ya da Mac'inde yazıya dökülür.
• Optik karakter tanıma. Bir fotoğrafta görünen metin, Apple Vision ile cihazında çıkarılır.

Yani ses ve görsellerinin analizi yerelde yapılır. Ortaya çıkan girdi — eklemeyi seçtiğin medya dosyası dâhil — cihazların arasında senkronize olabilmesi ve sonradan aranabilmesi için 2Mind hesabında saklanır.

4. Yapay zekâ sağlayıcılarına neyi, neden gönderiyoruz

Uygulamanın üzerine kurulduğu özellikleri sunabilmek için girdilerinin içeriği, veri işleyen sıfatıyla hareket eden üçüncü taraf büyük dil modeli sağlayıcılarına gönderilir. Bu, 2Mind şunları yaparken gerçekleşir:

• bir girdi için etiket üretirken;
• bir girdinin hangi koleksiyona ait olduğuna karar verirken;
• bir koleksiyon özetini yazarken ya da güncellerken ve açık işleri çıkarırken;
• sohbette sorduğun bir soruyu girdilerini okuyarak cevaplarken;
• başlattığın arka plan araştırma işini yürütürken.

Bu sağlayıcılar içeriği yalnızca bize bir sonuç döndürmek için işler. Sözleşmeyle, içeriğini modellerini eğitmek için kullanmamalarını şart koşarız. İçeriğini reklam ağlarına, veri simsarlarına veya analiz şirketlerine göndermeyiz ve satmayız.

5. İşleme dayanağımız

GDPR kapsamında aşağıdaki hukuki sebeplere, KVKK kapsamında ise 5. maddedeki karşılık gelen şartlara dayanıyoruz:

• Sözleşmenin ifası — hesabının işletilmesi ve talep ettiğin özelliklerin sunulması: yakalama, etiketleme, yerleştirme, özetler, arama ve sohbet.
• Meşru menfaat — hizmetin güvenliğinin korunması, kötüye kullanımın önlenmesi, çökmelerin giderilmesi ve yaptığın düzeltmelerden yönlendirme kalitesinin iyileştirilmesi.
• Hukuki yükümlülük — satın alımlara ilişkin kayıtlar gibi tutmakla yükümlü olduğumuz kayıtlar.
• Açık rıza — açıkça talep ettiğimiz hâllerde, örneğin buna ihtiyaç duyan isteğe bağlı bir özelliği etkinleştirmeden önce. Rızanı istediğin an geri alabilirsin.

6. Sürece kimler dâhil

Hizmeti yürütmek için sınırlı sayıda veri işleyenle çalışıyoruz. Her biri bir veri işleme sözleşmesiyle bağlıdır:

• Hesabını ve girdilerini saklayan bir kimlik doğrulama ve veritabanı sağlayıcısı.
• Etiketleri, yönlendirme kararlarını, özetleri, araştırma sonuçlarını ve sohbet cevaplarını üreten büyük dil modeli sağlayıcıları.
• Satın alımını işleyen ve aboneliğini yöneten Apple ile uygulamaya hakkının etkin olup olmadığını bildiren abonelik altyapısı sağlayıcımız.
• Web sitesi ve destek yazışmaları için kullanılan bir barındırma ve e-posta sağlayıcısı.

Bunun dışında içeriğini paylaşmayız. Hukuken zorunlu olduğunda veri açıklayabiliriz; buna izin verilen hâllerde seni bilgilendiririz.

7. Verilerin nerede işleniyor

Sağlayıcılarımız verileri bulunduğun ülkenin dışında, Amerika Birleşik Devletleri dâhil, işleyebilir. Bu durumda aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ya da tanınan başka bir aktarım mekanizması ile ve Türk hukukundaki ilgili gerekliliklerle güvence altına alınır.

8. Ne kadar süre saklıyoruz

Girdilerin, sen silene ya da hesabını kapatana kadar hesabında kalır. Bir girdiyi silmek onu uygulamadan derhâl, yedeklerimizden ise 30 gün içinde kaldırır.

Hesabını silersen içeriğini 30 gün içinde sileriz; belirli kayıtları — örneğin işlem kayıtlarını — hukuken öngörülen süre boyunca saklamamız gereken hâller saklıdır.

Çökme ve tanılama raporları en fazla 12 ay, destek yazışmaları en fazla 24 ay saklanır.

9. Haklarını

Nerede yaşıyor olursan ol, verilerinin bir kopyasını isteyebilir; düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ya da işlenmesine itiraz edebilir veya taşınabilir bir biçimde başka bir sağlayıcıya aktarılmasını isteyebilirsin. GDPR'da bunlar 15–22. maddeler, KVKK'da 11. maddedir.

privacy@use2mind.com adresine yaz. GDPR kapsamında bir ay, KVKK kapsamında otuz gün içinde cevap veririz. Bunun için ücret almayız ve hesabın olduğunu doğrulamak için gereğinden fazla bilgi istemeyiz.

Sonuçtan memnun kalmazsan denetim otoritesine şikâyette bulunabilirsin. Türkiye'de bu Kişisel Verileri Koruma Kurumu'dur; AB'de ise ikamet ettiğin ülkedeki otoritedir.

10. Güvenlik

Veriler aktarım sırasında TLS ile, saklanırken altyapı sağlayıcılarımız tarafından şifrelenir. Üretim sistemlerine erişim yalnızca ihtiyacı olan kişilerle sınırlıdır. Servis rolü kimlik bilgileri dâhil hassas anahtarlar sunucu tarafında tutulur ve hiçbir zaman uygulamanın içine konmaz.

Hiçbir sistem kusursuz güvenli değildir. Verilerini etkileyen ve senin için risk doğuran bir ihlal olursa, seni ve ilgili otoriteyi yasanın öngördüğü süreler içinde bilgilendiririz.

11. Çocuklar

2Mind 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlara ait veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsan privacy@use2mind.com adresine yaz, hesabı silelim.

12. Değişiklikler

Bu politikayı seni önemli ölçüde etkileyecek biçimde değiştirirsek, değişiklik yürürlüğe girmeden önce uygulamada ya da e-posta ile bildiririz. Sayfanın başındaki tarih her zaman geçerli sürümü gösterir.

13. İletişim

Gizlilik soruları ve veri talepleri: privacy@use2mind.com. Diğer her şey: hello@use2mind.com. Posta adresi: [COMPANY_LEGAL_NAME], [COMPANY_ADDRESS].