Gizlilik Politikası

1. Bu politika kimden ve neyi kapsıyor

Bu politika, Savaş Türkoğlu (“biz”) olarak iPhone, Mac ve Android için 2Mind uygulamalarında, 2Mind Chrome uzantısında, 2Mind MCP sunucusunda ve use2mind.com sitesinde kişisel verileri nasıl ele aldığımızı açıklar. Veri koruma mevzuatı bakımından veri sorumlusu biziz.

Bağlantı verdiğimiz ancak işletmediğimiz hizmetleri — örneğin Apple App Store ya da Google Play — kapsamaz; onlar kendi politikalarına tabidir.

Posta adresi: Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye. Gizlilik iletişimi: privacy@use2mind.com.

2. Neleri topluyoruz

Hesap verileri. E-posta adresin ve kimlik doğrulama bilgilerin; kimlik doğrulama sağlayıcımız üzerinden işlenir. Apple ya da Google ile giriş yaparsan, ilgili sağlayıcının bize aktardığı tanımlayıcıyı ve e-posta adresini alırız.

Oluşturduğun içerik. Yazdığın ya da dikte ettiğin metni, dökümleri, fotoğraf ve belgelerden çıkarılan metni, ek referanslarını ve 2Mind’ın bu metinden türettiği etiketleri, koleksiyonları, özetleri ve yapılacak işleri saklarız. Kendi notlarınla yaptığın sohbetler de geri dönebilmen için saklanır. iPhone, Mac ve Android uygulamalarında eklediğin özgün fotoğraf, belge ve ses dosyaları, 3. bölümde açıklandığı gibi ayrı ele alınır.

Tarayıcıda yakaladığın içerik. 2Mind Chrome uzantısıyla kaydettiğin sayfalar, metin seçimleri, bağlantılar ve ekran görüntüleri. Diğer girdiler gibi saklanır ve onlarla aynı kurallara tabidir.

Öğrenme sinyalleri. Bir girdiyi başka bir koleksiyona taşıdığında, yönlendirmenin iyileşmesi için bu düzeltmeyi kaydederiz. Kayıt, hesabınla ve ilgili girdiyle ilişkilidir.

Abonelik verileri. Hesabında etkin bir 2Mind Plus veya Pro hakkının olup olmadığı ve abonelik altyapımızın döndürdüğü anonim satın alma tanımlayıcıları. Kart numaranı asla almayız: ödeme tamamen satın aldığın mağaza — Apple App Store ya da Google Play — tarafından yürütülür.

Asistan bağlantıları. MCP sunucusu ya da bir eklenti üzerinden bir yapay zekâ asistanı bağlarsan, onu doğrulamak için gereken bağlantı bilgilerini (örneğin OAuth jetonlarını) ve bize gönderdiği soruları saklarız.

Teknik ve tanılama verileri. iPhone, Mac ve Android uygulamaları, çalışır kalabilmeleri için çökmeleri ve beklenmeyen hataları Sentry’ye bildirir. Raporlar uygulama ve işletim sistemi sürümü, cihaz modeli, hata ayrıntıları ve kullanıldığı yerlerde takma adlı bir kurulum tanımlayıcısı gibi teknik bilgiler içerir. iPhone ve Mac’te performans tanılama bilgileri de bulunabilir. Raporlama yapılandırmamız not ve sohbet içeriğini, ekleri, e-posta adreslerini ve hesap kimliğini dışarıda bırakır; ekran görüntüsü veya oturum kaydı eklemez.

Bize gönderdiklerin. Bir destek adresine yazarsan ya da iletişim formunu kullanırsan, cevap verebilmemiz için mesajını ve e-posta adresini saklarız.

3. Sunucuda değil, cihazında olanlar

2Mind, aksi hâlde ham medyanın analiz için yüklenmesini gerektirecek iki adımda cihaz üstü motorları kullanır — iPhone ve Mac'te Apple'ın, Android'de Google'ın motorlarını:

• Konuşmadan metne. Ses kayıtları cihazında yazıya dökülür: iPhone ve Mac'te Apple'ın konuşma tanıması, Android'de Android'in cihaz üstü konuşma tanıyıcısı ile.
• Optik karakter tanıma. Bir fotoğrafta görünen metin cihazında çıkarılır — iPhone ve Mac'te Apple Vision, Android'de ML Kit ile.

iPhone, Mac ve Android uygulamalarında eklediğin özgün fotoğraf, belge ve ses dosyaları cihazında kalır. Bu dosyalar 2Mind sunucularına yüklenmez ve yapay zekâ sağlayıcılarımıza gönderilmez. Konuşma çözümleme, optik karakter tanıma ve belgelerden metin çıkarımı cihazda yapılır.

Yazdığın veya dikte ettiğin metin, dökümler, eklerden çıkarılan metin ve girdileri eklere bağlayan referanslar 2Mind sunucusuna gönderilir. Bu metin cihazların arasında senkronize edilebilmesi ve aranabilmesi için hesabında saklanır; 4. bölümde açıklandığı gibi yapay zekâ işlemlerinde kullanılır.

iPhone ve Mac’te iCloud senkronunu etkinleştirirsen özgün ekler, diğer Apple cihazlarında kullanılabilmeleri için Apple Hesabına bağlı özel CloudKit veritabanına da yüklenebilir. Bu saklama 2Mind sunucusundan ayrıdır; iCloud ayarlarına ve Apple’ın koşulları ile gizlilik politikasına tabidir. Android bu iCloud senkronunu kullanmaz; özgün ekleri cihazda kalır.

4. Yapay zekâ sağlayıcılarına neyi, neden gönderiyoruz

2Mind’ın yapay zekâ özellikleri için veri işleyen olarak OpenAI ve Anthropic (Claude) kullanırız. Bu sağlayıcıların aldığı veriler metindir: notlar, dikte ve sesli not dökümleri, fotoğraf ve belgelerden çıkarılan metin, sohbet mesajları ve ilgili not bağlamı. iPhone, Mac ve Android uygulamaları özgün ek dosyalarını bu sağlayıcılara göndermez. Yapay zekâ işlemesi, 2Mind şunları yaparken gerçekleşir:

• bir girdi için etiket üretirken;
• bir girdinin hangi koleksiyona ait olduğuna karar verirken;
• bir koleksiyon özetini yazarken ya da güncellerken ve açık işleri çıkarırken;
• sohbette sorduğun bir soruyu girdilerini okuyarak cevaplarken;
• bağladığın yapay zekâ asistanının — Claude, ChatGPT ya da başka bir MCP istemcisinin — MCP sunucusu üzerinden sorduğu soruyu cevaplarken;
• başlattığın arka plan araştırma işini yürütürken.

2Mind uygulaması, içeriğini yapay zekâ ile işlenmek üzere ilk kez göndermeden önce açık iznini ister; gönderilecek verileri ve alıcı sağlayıcıları açıklar. İzin vermeyebilir veya Ayarlar → Yapay zekâ ve veriler bölümünden o cihazdaki uygulama için iznini geri alabilirsin. Uygulama bundan sonra yapay zekâ işlemesi için yeni içerik göndermez; daha önce gönderilen istekler tamamlanabilir. Yeniden izin verene kadar yeni not işleme ve sohbet kullanılamaz. İzni geri almak, hesabında saklanan girdileri silmez. Bağlı yapay zekâ asistanlarına verdiğin erişim ayrıdır; ilgili bağlantıyı kaldırarak bu erişimi iptal edebilirsin.

Bu sağlayıcılar içeriği yalnızca bize bir sonuç döndürmek için işler. Sözleşmeyle, içeriğini modellerini eğitmek için kullanmamalarını şart koşarız. İçeriğini reklam ağlarına, veri simsarlarına veya analiz şirketlerine göndermeyiz ve satmayız.

MCP sunucusu ya da bir eklenti üzerinden bir yapay zekâ asistanı bağlarsan, o asistanın arkasındaki sağlayıcı (örneğin Anthropic ya da OpenAI) asistanının okuduğu ya da sorduğu içeriği de alır ve kendi şartları ve politikalarına göre işler.

5. İşleme dayanağımız

GDPR kapsamında aşağıdaki hukuki sebeplere, KVKK kapsamında ise 5. maddedeki karşılık gelen şartlara dayanıyoruz:

• Sözleşmenin ifası — hesabının işletilmesi ve talep ettiğin özelliklerin sunulması: yakalama, etiketleme, yerleştirme, özetler, arama ve sohbet.
• Meşru menfaat — hizmetin güvenliğinin korunması, kötüye kullanımın önlenmesi, çökmelerin giderilmesi ve yaptığın düzeltmelerden yönlendirme kalitesinin iyileştirilmesi.
• Hukuki yükümlülük — satın alımlara ilişkin kayıtlar gibi tutmakla yükümlü olduğumuz kayıtlar.
• Açık rıza — açıkça talep ettiğimiz hâllerde, örneğin buna ihtiyaç duyan isteğe bağlı bir özelliği etkinleştirmeden önce. Rızanı istediğin an geri alabilirsin.

6. Sürece kimler dâhil

Hizmeti yürütmek için sınırlı sayıda veri işleyenle çalışıyoruz. Her biri bir veri işleme sözleşmesiyle bağlıdır:

• Hesabını ve girdilerini saklayan bir kimlik doğrulama ve veritabanı sağlayıcısı.
• 4. bölümde açıklanan metni işleyerek etiketleri, yönlendirme kararlarını, özetleri, araştırma sonuçlarını ve sohbet cevaplarını üreten OpenAI ve Anthropic (Claude).
• Bağlamayı seçtiğin yapay zekâ asistanı sağlayıcıları (örneğin Anthropic ya da OpenAI); bağlı asistanının okuduğu ya da sorduğu içeriği alırlar.
• iPhone ve Mac’te özgün ekler için isteğe bağlı özel iCloud/CloudKit senkronunu sağlayan Apple.
• Uygulamayı hangi mağazadan kurduysan o mağaza — Apple ya da Google — satın alımını işler ve aboneliğini yönetir; abonelik altyapısı sağlayıcımız da uygulamaya hakkının etkin olup olmadığını bildirir.
• Web sitesi ve destek yazışmaları için kullanılan bir barındırma ve e-posta sağlayıcısı.
• iPhone, Mac ve Android uygulamalarının 2. bölümde açıklanan teknik çökme, hata ve tanılama raporlarını alan Sentry.

Bunun dışında içeriğini paylaşmayız. Hukuken zorunlu olduğunda veri açıklayabiliriz; buna izin verilen hâllerde seni bilgilendiririz.

7. Verilerin nerede işleniyor

Sağlayıcılarımız verileri bulunduğun ülkenin dışında, Amerika Birleşik Devletleri dâhil, işleyebilir. Bu durumda aktarımlar Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ya da tanınan başka bir aktarım mekanizması ile ve Türk hukukundaki ilgili gerekliliklerle güvence altına alınır.

8. Ne kadar süre saklıyoruz

Girdilerin, sen silene ya da hesabını kapatana kadar hesabında kalır. Bir girdiyi silmek onu uygulamadan derhâl, yedeklerimizden ise 30 gün içinde kaldırır.

Hesabını silersen içeriğini 30 gün içinde sileriz; belirli kayıtları — örneğin işlem kayıtlarını — hukuken öngörülen süre boyunca saklamamız gereken hâller saklıdır.

MCP bağlantıları ve kimlik bilgileri, bağlantıyı kaldırdığında ve hesabınla birlikte silinir.

Çökme ve tanılama raporları en fazla 12 ay, destek yazışmaları en fazla 24 ay saklanır.

9. Haklarını

Nerede yaşıyor olursan ol, verilerinin bir kopyasını isteyebilir; düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını ya da işlenmesine itiraz edebilir veya taşınabilir bir biçimde başka bir sağlayıcıya aktarılmasını isteyebilirsin. GDPR'da bunlar 15–22. maddeler, KVKK'da 11. maddedir.

Tek bir girdiyi uygulamada istediğin an silebilirsin; hesabını ve verilerini ise iPhone, Mac ve Android'de uygulamanın ayarlarından ya da bizden isteyerek silebilirsin. Adımlar “Hesabını ve verini sil” sayfasında anlatılır.

Bir yapay zekâ asistanı bağlantısını istediğin an kaldırabilirsin; bu, asistanın hesabına erişimini derhâl sonlandırır.

privacy@use2mind.com adresine yaz. GDPR kapsamında bir ay, KVKK kapsamında otuz gün içinde cevap veririz. Bunun için ücret almayız ve hesabın olduğunu doğrulamak için gereğinden fazla bilgi istemeyiz.

Sonuçtan memnun kalmazsan denetim otoritesine şikâyette bulunabilirsin. Türkiye'de bu Kişisel Verileri Koruma Kurumu'dur; AB'de ise ikamet ettiğin ülkedeki otoritedir.

10. Güvenlik

Veriler aktarım sırasında TLS ile, saklanırken altyapı sağlayıcılarımız tarafından şifrelenir. Üretim sistemlerine erişim yalnızca ihtiyacı olan kişilerle sınırlıdır. Servis rolü kimlik bilgileri dâhil hassas anahtarlar sunucu tarafında tutulur ve hiçbir zaman uygulamanın içine konmaz.

Hiçbir sistem kusursuz güvenli değildir. Verilerini etkileyen ve senin için risk doğuran bir ihlal olursa, seni ve ilgili otoriteyi yasanın öngördüğü süreler içinde bilgilendiririz.

11. Çocuklar

2Mind 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlara ait veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsan privacy@use2mind.com adresine yaz, hesabı silelim.

12. Değişiklikler

Bu politikayı seni önemli ölçüde etkileyecek biçimde değiştirirsek, değişiklik yürürlüğe girmeden önce uygulamada ya da e-posta ile bildiririz. Sayfanın başındaki tarih her zaman geçerli sürümü gösterir.

13. İletişim

Gizlilik soruları ve veri talepleri: privacy@use2mind.com. Diğer her şey: hello@use2mind.com. Posta adresi: Savaş Türkoğlu, Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye.