Gizlilik Politikası

1. Bu politika kimden ve neyi kapsıyor

Bu politika, Savaş Türkoğlu (“biz”) olarak iPhone, Mac ve Android için 2Mind uygulamalarında, 2Mind Chrome uzantısında, 2Mind MCP sunucusunda ve use2mind.com sitesinde kişisel verileri nasıl ele aldığımızı açıklar. Veri koruma mevzuatı bakımından veri sorumlusu biziz.

Bağlantı verdiğimiz ancak işletmediğimiz hizmetleri — örneğin Apple App Store ya da Google Play — kapsamaz; onlar kendi politikalarına tabidir.

Posta adresi: Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye. Gizlilik iletişimi: privacy@use2mind.com.

2. Neleri topluyoruz

Hesap verileri. E-posta adresin ve kimlik doğrulama bilgilerin; kimlik doğrulama sağlayıcımız üzerinden işlenir. Apple ya da Google ile giriş yaparsan, ilgili sağlayıcının bize aktardığı tanımlayıcıyı ve e-posta adresini alırız.

Oluşturduğun içerik. Yazdığın ya da dikte ettiğin metin, eklediğin ses kayıtları, çektiğin görseller, bunlardan üretilen dökümler ve çıkarılan metin ile 2Mind'ın bu içerikten türettiği etiketler, koleksiyonlar, özetler ve yapılacak işler. Kendi notlarınla yaptığın sohbetler de geri dönebilmen için saklanır. Android'de eklediğin medya dosyaları yüklenmez — bkz. bölüm 3.

Tarayıcıda yakaladığın içerik. 2Mind Chrome uzantısıyla kaydettiğin sayfalar, metin seçimleri, bağlantılar ve ekran görüntüleri. Diğer girdiler gibi saklanır ve onlarla aynı kurallara tabidir.

Öğrenme sinyalleri. Bir girdiyi başka bir koleksiyona taşıdığında, yönlendirmenin iyileşmesi için bu düzeltmeyi kaydederiz. Kayıt, hesabınla ve ilgili girdiyle ilişkilidir.

Abonelik verileri. Hesabında etkin bir 2Mind Plus veya Pro hakkının olup olmadığı ve abonelik altyapımızın döndürdüğü anonim satın alma tanımlayıcıları. Kart numaranı asla almayız: ödeme tamamen satın aldığın mağaza — Apple App Store ya da Google Play — tarafından yürütülür.

Asistan bağlantıları. MCP sunucusu ya da bir eklenti üzerinden bir yapay zekâ asistanı bağlarsan, onu doğrulamak için gereken bağlantı bilgilerini (örneğin OAuth jetonlarını) ve bize gönderdiği soruları saklarız.

Teknik ve tanılama verileri. Uygulama sürümü, işletim sistemi sürümü ve cihaz modeli gibi temel bilgiler ile iPhone ve Mac'te çökme ve hata raporları; uygulamanın çalışır kalması için kullanılır. Android uygulaması tanılama veya çökme raporu göndermez.

Bize gönderdiklerin. Bir destek adresine yazarsan ya da iletişim formunu kullanırsan, cevap verebilmemiz için mesajını ve e-posta adresini saklarız.

3. Sunucuda değil, cihazında olanlar

2Mind, aksi hâlde ham medyanın analiz için yüklenmesini gerektirecek iki adımda cihaz üstü motorları kullanır — iPhone ve Mac'te Apple'ın, Android'de Google'ın motorlarını:

• Konuşmadan metne. Ses kayıtları cihazında yazıya dökülür: iPhone ve Mac'te Apple'ın konuşma tanıması, Android'de Android'in cihaz üstü konuşma tanıyıcısı ile.
• Optik karakter tanıma. Bir fotoğrafta görünen metin cihazında çıkarılır — iPhone ve Mac'te Apple Vision, Android'de ML Kit ile.

Yani ses ve görsellerinin analizi yerelde yapılır. iPhone ve Mac'te ortaya çıkan girdi — eklemeyi seçtiğin medya dosyası dâhil — cihazların arasında senkronize olabilmesi ve sonradan aranabilmesi için 2Mind hesabında saklanır.

Android'de eklediğin medya dosyası cihazında kalır ve 2Mind hesabına hiçbir zaman yüklenmez. Cihazdan çıkan şey; yazdığın ya da dikte ettiğin metin, ekten çıkarılan metin ve eke opak bir referanstır — girdinin sakladığı ve yapay zekâ sağlayıcılarımızın aldığı bilgi budur.

4. Yapay zekâ sağlayıcılarına neyi, neden gönderiyoruz

Uygulamanın üzerine kurulduğu özellikleri sunabilmek için girdilerinin içeriği, veri işleyen sıfatıyla hareket eden üçüncü taraf büyük dil modeli sağlayıcılarına gönderilir. Bu, 2Mind şunları yaparken gerçekleşir:

• bir girdi için etiket üretirken;
• bir girdinin hangi koleksiyona ait olduğuna karar verirken;
• bir koleksiyon özetini yazarken ya da güncellerken ve açık işleri çıkarırken;
• sohbette sorduğun bir soruyu girdilerini okuyarak cevaplarken;
• bağladığın yapay zekâ asistanının — Claude, ChatGPT ya da başka bir MCP istemcisinin — MCP sunucusu üzerinden sorduğu soruyu cevaplarken;
• başlattığın arka plan araştırma işini yürütürken.

Bu sağlayıcılar içeriği yalnızca bize bir sonuç döndürmek için işler. Sözleşmeyle, içeriğini modellerini eğitmek için kullanmamalarını şart koşarız. İçeriğini reklam ağlarına, veri simsarlarına veya analiz şirketlerine göndermeyiz ve satmayız.

MCP sunucusu ya da bir eklenti üzerinden bir yapay zekâ asistanı bağlarsan, o asistanın arkasındaki sağlayıcı (örneğin Anthropic ya da OpenAI) asistanının okuduğu ya da sorduğu içeriği de alır ve kendi şartları ve politikalarına göre işler.

5. İşleme dayanağımız

GDPR kapsamında aşağıdaki hukuki sebeplere, KVKK kapsamında ise 5. maddedeki karşılık gelen şartlara dayanıyoruz:

• Sözleşmenin ifası — hesabının işletilmesi ve talep ettiğin özelliklerin sunulması: yakalama, etiketleme, yerleştirme, özetler, arama ve sohbet.
• Meşru menfaat — hizmetin güvenliğinin korunması, kötüye kullanımın önlenmesi, çökmelerin giderilmesi ve yaptığın düzeltmelerden yönlendirme kalitesinin iyileştirilmesi.
• Hukuki yükümlülük — satın alımlara ilişkin kayıtlar gibi tutmakla yükümlü olduğumuz kayıtlar.
• Açık rıza — açıkça talep ettiğimiz hâllerde, örneğin buna ihtiyaç duyan isteğe bağlı bir özelliği etkinleştirmeden önce. Rızanı istediğin an geri alabilirsin.

6. Sürece kimler dâhil

Hizmeti yürütmek için sınırlı sayıda veri işleyenle çalışıyoruz. Her biri bir veri işleme sözleşmesiyle bağlıdır:

• Hesabını ve girdilerini saklayan bir kimlik doğrulama ve veritabanı sağlayıcısı.
• Etiketleri, yönlendirme kararlarını, özetleri, araştırma sonuçlarını ve sohbet cevaplarını üreten büyük dil modeli sağlayıcıları.
• Bağlamayı seçtiğin yapay zekâ asistanı sağlayıcıları (örneğin Anthropic ya da OpenAI); bağlı asistanının okuduğu ya da sorduğu içeriği alırlar.
• Uygulamayı hangi mağazadan kurduysan o mağaza — Apple ya da Google — satın alımını işler ve aboneliğini yönetir; abonelik altyapısı sağlayıcımız da uygulamaya hakkının etkin olup olmadığını bildirir.
• Web sitesi ve destek yazışmaları için kullanılan bir barındırma ve e-posta sağlayıcısı.

Bunun dışında içeriğini paylaşmayız. Hukuken zorunlu olduğunda veri açıklayabiliriz; buna izin verilen hâllerde seni bilgilendiririz.

7. Verilerin nerede işleniyor

Sağlayıcılarımız verileri bulunduğun ülkenin dışında, Amerika Birleşik Devletleri dâhil, işleyebilir. Bu durumda aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ya da tanınan başka bir aktarım mekanizması ile ve Türk hukukundaki ilgili gerekliliklerle güvence altına alınır.

8. Ne kadar süre saklıyoruz

Girdilerin, sen silene ya da hesabını kapatana kadar hesabında kalır. Bir girdiyi silmek onu uygulamadan derhâl, yedeklerimizden ise 30 gün içinde kaldırır.

Hesabını silersen içeriğini 30 gün içinde sileriz; belirli kayıtları — örneğin işlem kayıtlarını — hukuken öngörülen süre boyunca saklamamız gereken hâller saklıdır.

MCP bağlantıları ve kimlik bilgileri, bağlantıyı kaldırdığında ve hesabınla birlikte silinir.

Çökme ve tanılama raporları en fazla 12 ay, destek yazışmaları en fazla 24 ay saklanır.

9. Haklarını

Nerede yaşıyor olursan ol, verilerinin bir kopyasını isteyebilir; düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ya da işlenmesine itiraz edebilir veya taşınabilir bir biçimde başka bir sağlayıcıya aktarılmasını isteyebilirsin. GDPR'da bunlar 15–22. maddeler, KVKK'da 11. maddedir.

Tek bir girdiyi uygulamada istediğin an silebilirsin; hesabını ve verilerini ise iPhone, Mac ve Android'de uygulamanın ayarlarından ya da bizden isteyerek silebilirsin. Adımlar “Hesabını ve verini sil” sayfasında anlatılır.

Bir yapay zekâ asistanı bağlantısını istediğin an kaldırabilirsin; bu, asistanın hesabına erişimini derhâl sonlandırır.

privacy@use2mind.com adresine yaz. GDPR kapsamında bir ay, KVKK kapsamında otuz gün içinde cevap veririz. Bunun için ücret almayız ve hesabın olduğunu doğrulamak için gereğinden fazla bilgi istemeyiz.

Sonuçtan memnun kalmazsan denetim otoritesine şikâyette bulunabilirsin. Türkiye'de bu Kişisel Verileri Koruma Kurumu'dur; AB'de ise ikamet ettiğin ülkedeki otoritedir.

10. Güvenlik

Veriler aktarım sırasında TLS ile, saklanırken altyapı sağlayıcılarımız tarafından şifrelenir. Üretim sistemlerine erişim yalnızca ihtiyacı olan kişilerle sınırlıdır. Servis rolü kimlik bilgileri dâhil hassas anahtarlar sunucu tarafında tutulur ve hiçbir zaman uygulamanın içine konmaz.

Hiçbir sistem kusursuz güvenli değildir. Verilerini etkileyen ve senin için risk doğuran bir ihlal olursa, seni ve ilgili otoriteyi yasanın öngördüğü süreler içinde bilgilendiririz.

11. Çocuklar

2Mind 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlara ait veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsan privacy@use2mind.com adresine yaz, hesabı silelim.

12. Değişiklikler

Bu politikayı seni önemli ölçüde etkileyecek biçimde değiştirirsek, değişiklik yürürlüğe girmeden önce uygulamada ya da e-posta ile bildiririz. Sayfanın başındaki tarih her zaman geçerli sürümü gösterir.

13. İletişim

Gizlilik soruları ve veri talepleri: privacy@use2mind.com. Diğer her şey: hello@use2mind.com. Posta adresi: Savaş Türkoğlu, Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye.