Ekim 2026 itibarıyla Minds'ın veri koruma ve güvenliği nasıl ele aldığı: DPA, verilerin nerede barındırıldığı, hangi yapay zeka sağlayıcılarının işlediği, şifreleme ve müşteri verileriyle model eğitilmemesi.
Minds, bir GDPR ve güvenlik denetiminin gerektirdiği belgeleri ve kontrolleri sağlar: GDPR Madde 28 uyarınca bir veri işleme sözleşmesi, konumlarıyla birlikte yayımlanmış bir alt veri işleyen listesi, teknik ve idari tedbirler ile bir gizlilik politikası. Ekim 2026 itibarıyla uygulama Frankfurt'ta, veritabanı ise Stockholm'de barındırılmaktadır; yapay zeka işleme süreçlerinde ise AB Komisyonu'nun Standart Sözleşme Maddeleri kapsamında ABD merkezli model sağlayıcıları kullanılır. Müşteri verileri genel amaçlı veya üçüncü taraf modelleri eğitmek için kullanılmaz. Kullanımınızın uyumlu olup olmadığı, yüklediğiniz verilere ve hukuki dayanağınıza bağlıdır; bu nedenle bu belgeleri veri koruma görevlinizle birlikte inceleyin.
Bu güvenlik ve uyumluluk genel bakışı kimler içindir
Bu sayfa; Minds'ı değerlendiren veri koruma görevlileri, BT güvenliği, hukuk ve satın alma ekipleri ile bu ekiplerin sorularını yanıtlaması gereken araştırma liderleri içindir. GDPR'ın sentetik araştırmalara genel olarak nasıl uygulandığına ilişkin soru için sentetik katılımcılar GDPR uyumlu mu sayfasını inceleyin.
Minds hangi verileri, nerede işler
Minds, sizin ve ekibinizin girdiği verileri işler: hesap ve kullanım verileri, yüklenen dosyalar ve uyaranlar, prompt'lar ve Study yanıtları ile Minds ve Audiences yapılarını temellendirmek için kullanılan kaynaklar. Alt veri işleyen listesi uyarınca:
Uygulama barındırma, Frankfurt, Almanya'da DigitalOcean üzerinde çalışır.
Veritabanı ve kimlik doğrulama, Stockholm, İsveç'te Supabase üzerinde çalışır.
Yapay zeka işleme süreçleri ABD'de OpenAI, Anthropic ve Google Cloud Vertex AI kullanır; bazı OpenAI ve Anthropic istekleri Vercel AI Gateway üzerinden bu sağlayıcıların kendi kurumsal API'lerine yönlendirilir.
Temellendirme amaçlı web araştırması, ABD'deki Exa ve Firecrawl gibi sağlayıcıları kullanır.
Gizlilik politikası, her sağlayıcı için hukuki dayanağı belirtir ve ABD'ye yapılan aktarımların temeli olarak AB Komisyonu'nun Standart Sözleşme Maddeleri'ni gösterir. Kurumsal politikanız ilgili verilerin AB dışına asla çıkmamasını gerektiriyorsa, bu tür verileri platformun dışında tutun.
Dahili servis trafiği dahil olmak üzere, aktarım sırasında TLS 1.2 veya üzeri ile şifreleme.
Veritabanı, dosya depolama ve yedeklemeler için bekleme durumunda AES-256 ile şifreleme.
Satır düzeyinde güvenlik ile veritabanında mantıksal kiracı ayrımı.
Kimlik bilgileri, OAuth belirteçleri ve API anahtarları şifrelenmiş, kapsamı sınırlandırılmış ve iptal edilebilir şekilde saklanır.
DigitalOcean ve Supabase, SOC 2 Type II ve ISO 27001 gibi sertifikalara sahiptir. Bunlar sağlayıcıların sertifikalarıdır; Minds'ın kendisi şu anda bir SOC 2 raporuna veya ISO sertifikasına sahip değildir.
Veri kullanımı ve model eğitimi
Veri işleme sözleşmesi, müşteri verilerinin genel amaçlı, temel, paylaşılan veya üçüncü taraf modelleri eğitmek, ince ayar yapmak veya geliştirmek amacıyla kullanılmayacağını ve alt veri işleyenlerin de bu verileri kullanamayacağını belirtir. Müşteriye özel kapalı bir model, yalnızca belgelenmiş talimatınız üzerine ve sadece çalışma alanınız için oluşturulur.
Minds kuruluşunuz için ne zaman doğru tercihtir
Minds; incelemenizin Standart Sözleşme Maddeleri kapsamındaki ABD merkezli yapay zeka model sağlayıcıları dahil olmak üzere yukarıda açıklanan veri işlemeyi kabul ettiği ve ekibinizin katılımcı toplamadan sentetik araştırma yürütmek istediği durumlar için uygundur.
Kurumsal politikanız ilgili verilerin AB dışına herhangi bir şekilde aktarılmasını yasaklıyorsa veya kendi SOC 2 raporuna ya da ISO sertifikasına sahip bir tedarikçiye ihtiyacınız varsa uygun bir tercih değildir. Bu durumlarda Minds'ı yalnızca kamuya açık veya toplulaştırılmış verilerle kullanın ya da farklı bir yapılandırma seçin. Yapılandırılmış bir tedarikçi incelemesi için yapay zeka pazar araştırmasında veri güvenliğine yönelik GDPR kılavuzu içeriğini inceleyin.
Sıkça sorulan sorular
Minds GDPR uyumlu mu?
Minds, bir GDPR denetiminin gerektirdiği belgeleri ve kontrolleri sağlar: Madde 28 uyarınca bir veri işleme sözleşmesi, yayımlanmış bir alt veri işleyen listesi, teknik ve idari tedbirler ile bir gizlilik politikası. Belirli bir kullanımın uyumlu olup olmadığı, platforma girdiğiniz verilere ve kendi hukuki dayanağınıza bağlıdır; bu nedenle Minds, her kullanımın varsayılan olarak uyumlu olduğunu iddia etmez.
Minds verileri nerede barındırılıyor ve işleniyor?
Ekim 2026 itibarıyla uygulama DigitalOcean üzerinde Frankfurt, Almanya'da; veritabanı ise Supabase üzerinde Stockholm, İsveç'te çalışmaktadır. Yapay zeka işleme süreçlerinde OpenAI, Anthropic ve Google Cloud Vertex AI dahil olmak üzere ABD merkezli model sağlayıcıları kullanılır; gizlilik politikası, veri aktarım dayanağı olarak AB Komisyonu'nun Standart Sözleşme Maddeleri'ni belirtir. Her alt veri işleyen, konumuyla birlikte listelenmiştir.
Minds verilerimizi yapay zeka modellerini eğitmek için kullanıyor mu?
Hayır. DPA kapsamında müşteri verileri; genel amaçlı, temel veya üçüncü taraf modelleri eğitmek, ince ayar yapmak veya geliştirmek amacıyla kullanılmaz ve alt veri işleyenler de bu verileri kullanamaz. Müşteriye özel kapalı bir model, yalnızca siz açıkça talep ettiğinizde oluşturulur.
Minds yüklenen konseptleri ve dosyaları nasıl güvence altına alıyor?
Veriler, aktarım sırasında TLS 1.2 veya üzeri ile, bekleme durumunda ise dosya depolama ve yedeklemeler dahil olmak üzere AES-256 ile şifrelenir. Müşteri verileri veritabanı düzeyinde kiracı bazında ayrılır. Barındırma sağlayıcıları SOC 2 Type II ve ISO 27001 gibi sertifikalara sahiptir; bunlar sağlayıcıların sertifikalarıdır ve Minds'ın kendisi şu anda bir SOC 2 raporuna veya ISO sertifikasına sahip değildir.
Minds'ı kullanmak için kişisel veri yüklememiz gerekiyor mu?
Hayır. Hedef kitleleri (Audiences) tanımlardan, yayımlanmış araştırmalardan ve toplulaştırılmış veya anonimleştirilmiş anket sonuçlarından oluşturabilirsiniz. Kişisel veri içeren dosyalar yüklerseniz veya adı belirtilen bir kişi için Mind oluşturursanız, bu veriler DPA kapsamında işlenir ve sizin tarafınızda hukuki bir dayanak gerektirir.
Güvenlik ekibimiz Minds'ı nasıl denetleyebilir?
Minds yasal sayfalarında yayımlanan DPA, alt veri işleyen listesi, teknik ve idari tedbirler ve gizlilik politikası ile başlayabilirsiniz. Kurumsal müşteriler, satın alma sürecinde ek sorular yöneltebilir.
