--- title: "Minds Gizlilik Politikası" description: "Yürürlük Tarihi: 21 Ekim 2026" canonical_url: "https://getminds.ai/legal/tr/dataprivacy" last_updated: "2026-10-25T02:43:54.928Z" --- # Minds Gizlilik Politikası **Yürürlük Tarihi: 21 Ekim 2026** Bu gizlilik politikası, **Art of X UG (haftungsbeschränkt)** (bundan sonra "biz" olarak anılacaktır) tarafından işletilen platform dahilinde kişisel verilerin işlenmesinin niteliği, kapsamı ve amacı hakkında bilgi sağlar. ## 1. Veri Kontrolörü GDPR ve diğer ulusal veri koruma yasaları anlamında kontrolör: **Art of X UG (haftungsbeschränkt)**
Köpenicker Straße 145
10997 Berlin
Almanya E-posta: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 2. Veri Koruma Görevlisi Harici Veri Koruma Görevlisine aşağıdaki yollarla ulaşılabilir: Prof. Dr. Norman Uhlmann
h3ko Innovations GmbH
Pappelallee 64
16359 Biesenthal
Almanya E-posta: [privacy@getminds.ai](mailto:privacy@getminds.ai) ## 3. Veri İşleme Hakkında Genel Bilgiler Veri korumanın konusu kişisel verilerdir. Bu, kimliği belirli veya belirlenebilir bir gerçek kişiye ("veri sahibi") ilişkin tüm bilgileri ifade eder. Kullanıcıların kişisel verileri genel olarak yalnızca işlevsel bir platform ve içeriği ile hizmetlerini sağlamak için gerekli olduğu ölçüde işlenir. ### Veri Sağlama Yükümlülüğü Kişisel veri sağlanması ne yasal ne de sözleşmesel olarak gereklidir. Ancak gerekli verileri (kayıt için e-posta adresi ve ad gibi) sağlamadan, hizmetlerimize erişim sunamayız. Kayıt veya kullanım sırasında zorunlu olarak işaretlenen veriler, sözleşmenin ifası için gereklidir. Bu verilerin sağlanmaması, ilgili hizmetlerin kullanılamayacağı anlamına gelir. İsteğe bağlı verilerin sağlanması gönüllüdür ve temel hizmetleri kullanma yeteneğinizi etkilemez. ## 4. Hangi Veriler Hangi Amaçla İşlenir ### a. Web Sitesinin Sağlanması ve Günlük Dosyalarının Oluşturulması (Barındırma) Web sitesine her erişildiğinde, sistem otomatik olarak erişim yapan bilgisayarın bilgisayar sisteminden veri ve bilgi toplar. Bu veriler sunucunun günlük dosyalarında saklanır. Aşağıdaki veriler toplanır: - Talep eden bilgisayarın IP adresi - Erişim tarihi ve saati - Alınan dosyanın adı ve URL'si - Erişimin yapıldığı web sitesi (referrer URL) - Kullanılan tarayıcı ve varsa bilgisayarın işletim sistemi Bu veriler, sorunsuz bağlantı kurulumunu ve web sitesinin rahat kullanımını sağlamak, ayrıca sistem güvenliğini ve kararlılığını değerlendirmek için işlenir. Veri işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 S. 1 bent f'dir. Meşru menfaat, yukarıda sıralanan veri toplama amaçlarından kaynaklanır. Web sitesi barındırma için **DigitalOcean, LLC**, 101 6th Ave, New York, NY 10013, ABD'nin hizmetleri kullanılmaktadır. Altyapımız AB içinde Frankfurt (Almanya) bölgesinde barındırılmaktadır. DigitalOcean ile bir veri işleme sözleşmesi (DPA) akdedilmiştir. Bu sözleşme aracılığıyla DigitalOcean, verilerin GDPR'ye uygun olarak işlenmesini ve veri sahiplerinin haklarının garanti altına alınmasını sağlar. Daha fazla bilgi DigitalOcean'ın gizlilik politikasında bulunabilir: [https://www.digitalocean.com/legal/privacy-policy](https://www.digitalocean.com/legal/privacy-policy). #### Cloudflare (CDN, DNS ve Güvenlik) **Cloudflare, Inc.**, 101 Townsend St, San Francisco, CA 94107, ABD, içerik sunumu (CDN), DNS yönetimi, DDoS koruması ve web uygulama güvenliği için kullanılmaktadır. Web sitemize eriştiğinizde, istekleriniz Cloudflare'in ağı üzerinden yönlendirilir. Bu süreçte Cloudflare, içeriği sunmak, saldırılara karşı korumak ve performansı optimize etmek için IP adresinizi, istek başlıklarınızı ve diğer bağlantı meta verilerini işleyebilir. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent f'dir (meşru menfaat). Meşru menfaatimiz, web sitemizin güvenliğini, erişilebilirliğini ve performansını sağlamaktır. Cloudflare ile bir veri işleme sözleşmesi (DPA) akdedilmiştir. ABD'ye veri aktarımı, Cloudflare'in AB-ABD Veri Gizliliği Çerçevesine katılımı ile kapsanmakta ve Standart Sözleşme Maddeleri (SCC'ler) ile tamamlanmaktadır. Daha fazla bilgi: [https://www.cloudflare.com/privacypolicy/](https://www.cloudflare.com/privacypolicy/). ### b. Bir Hesabın Kaydı ve Kullanımı (Kimlik Doğrulama ve Veritabanı) Platformu kullanmak için bir kullanıcı hesabı oluşturmak gereklidir. Aşağıdaki veriler toplanır: - Ad - E-posta adresi - Şifre (şifrelenmiş biçimde saklanır) Bu veriler, hesabı yönetmek ve hizmetlere erişimi sağlamak için gereklidir. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası). Kimlik doğrulama ve kullanıcı veritabanı yönetimi için **Supabase Inc.**, 970 Toa Payoh North #07-04, Singapur 318992'nin hizmetleri kullanılmaktadır. Supabase, platform için arka uç altyapısını sağlar. Veritabanı, kimlik doğrulama, depolama ve AI ile ilgili embedding'ler dahil olmak üzere veri depolama, Kuzey AB bölgesinde (Stockholm, `eu-north-1`) gerçekleşmektedir. Supabase ile bir veri işleme sözleşmesi (DPA) akdedilmiştir. Supabase'deki veri koruma hakkında daha fazla bilgi burada bulunabilir: [https://supabase.com/privacy](https://supabase.com/privacy). ### c. AI Destekli Özellikler AI destekli özelliklerin sağlanması için aşağıdaki hizmetler kullanılmaktadır: #### OpenAI (Metin Üretimi, Embedding'ler, Görsel Analizi) **OpenAI OpCo, LLC**, 3180 18th St, San Francisco, CA 94110, ABD, metin üretimi, kullanıcı içeriğinden embedding'lerin oluşturulması, ses transkripsiyonu (Whisper) ve görsel analizi için kullanılmaktadır. Bu özellikler kullanıldığında, ilgili veriler (örneğin metin girdileri veya analiz edilecek içerik) işlenmek üzere OpenAI'nin sunucularına gönderilir. OpenAI'ye işlev için gerekli olanın ötesinde herhangi bir kişisel veri iletmeyiz ve OpenAI tarafından üretilen sonuçları Supabase üzerinde barındırılan sistemimizde saklarız (yukarıya bakın). Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası), çünkü bu özellikler sunulan hizmetlerin temel bir bileşenidir. OpenAI ile bir veri işleme sözleşmesi akdedilmiştir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. OpenAI'deki veri koruma hakkında daha fazla bilgi burada bulunabilir: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy). #### Anthropic (Claude Modelleri ile Metin Üretimi) **Anthropic PBC**, 548 Market St, PMB 87430, San Francisco, CA 94104, ABD, Claude AI modelleri kullanılarak gelişmiş metin üretimi için kullanılmaktadır. Bu özellikler kullanıldığında, metin girdileriniz ve istemleriniz işlenmek üzere Anthropic'in sunucularına iletilir. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası), çünkü bu özellikler sunulan hizmetlerin temel bir bileşenidir. Anthropic ile bir veri işleme sözleşmesi akdedilmiştir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Anthropic'teki veri koruma hakkında daha fazla bilgi burada bulunabilir: [https://www.anthropic.com/legal/privacy](https://www.anthropic.com/legal/privacy). #### Vercel (AI Çıkarım Yönlendirmesi) **Vercel Inc.**, 440 N Barranca Ave #4133, Covina, CA 91723, ABD, Vercel AI Gateway'i işletmektedir. OpenAI ve Anthropic modellerine yönelik istekler bu ağ geçidi üzerinden yönlendirilebilir. Buna metin üretimi, bir istemle birlikte gönderilen görsellerin ve belgelerin (yüklenen dosyalar, PDF'ler ve ekran görüntüleri gibi) analizi ve OpenAI embedding'leri dahildir. Ağ geçidi her isteği ilgili sağlayıcının kendi kurumsal API'sine (OpenAI API veya Anthropic API) iletir ve sonucu bize geri döndürür. Ağ geçidi bu istekleri başka barındırma sağlayıcılarına yönlendirmeyecek şekilde yapılandırılmıştır. Vercel'e göre ağ geçidi istemleri veya çıktıları model eğitimi için kullanmaz ve istek tamamlandıktan sonra saklamaz. Yukarıda açıklanan OpenAI ve Anthropic tarafından yapılan işleme geçerliliğini korur. Kanıt taraması için yapılan ve yalnızca kamuya açık web kaynaklarından metin içeren değerlendirme istekleri ile Çalışma yanıtlarının dil taraması için yapılan ve yalnızca AI tarafından üretilmiş yanıt metni içeren değerlendirme istekleri de ağ geçidinin sıfır veri saklama (zero data retention) seçeneği etkinleştirilerek bu ağ geçidi üzerinden TypeSafe AI hizmetine yönlendirilir (aşağıya bakınız). Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası), çünkü bu özellikler sunulan hizmetlerin temel bir bileşenidir. Vercel bu verileri, Vercel'in Data Processing Addendum'u kapsamında bizim adımıza işler. ABD'ye veri aktarımı, bu ek sözleşmeye dahil edilen AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Vercel'deki veri koruma hakkında daha fazla bilgi burada bulunabilir: [https://vercel.com/legal/privacy-policy](https://vercel.com/legal/privacy-policy). #### TypeSafe AI (Kanıt ve Dil Taraması) **TypeSafe AI, Inc.**, ABD, Jev değerlendirme modelini sağlar. Minds, Jev'i iki tarama görevi için kullanır. **Kanıt taraması.** AI hedef kitle araştırması sırasında Minds, kamuya açık web kaynaklarından (açık webden alınan web sayfaları, PDF'ler ve tablolar) gelen metni yaklaşık 3.000 karakterlik bölümler hâlinde tarar ve her bölümün istatistiksel bir dağılım belirtip belirtmediğini Jev'e sorar. Yalnızca bu kamuya açık kaynak metni ve sabit bir tarama sorusu gönderilir. Hiçbir kullanıcı verisi gönderilmez: hedef kitle brifingi, yüklenen dosyalar ya da hesap, persona veya katılımcı verileri gönderilmez. **Çalışma yanıtlarının dil taraması.** Bir Çalışma yürütüldüğünde her Mind (AI katılımcı) bir yanıt yazar. Minds, yanıt kaydedilmeden önce yanıtın Çalışmada talep edilen yanıt dilinde yazılıp yazılmadığını kontrol eder; ilk kontrolü Jev yapar. Yalnızca üretilen yanıtın metin alanları (yazılı yanıt, gerekçesi ve seçenek bazındaki gerekçeler; bunlar 1 gibi kaynak numaraları içerebilir), talep edilen yanıt dilinin adı ve sabit bir tarama sorusu gönderilir. Çalışma sorusu, yüklenen dosyalar veya ekler, kaynak materyal, hedef kitle brifingleri ya da hesap, persona veya katılımcı profili verileri gönderilmez. Yanıt Çalışmanız hakkında üretildiğinden, metni Çalışmanızın konusuna veya materyaline atıfta bulunabilir. Jev yalnızca metnin talep edilen dilde olma olasılığını döndürür ve yanıtı hiçbir zaman değiştirmez. Jev'in doğrulayamadığı yanıtlar, Vertex AI üzerinden erişilen bir Google Gemini modeli (aşağıdaki Google AI bölümüne bakınız) tarafından kontrol edilir ve gerekirse çevrilir. Her iki görevde de istekler yalnızca Vercel AI Gateway (yukarıya bakınız) üzerinden gönderilir, tek sağlayıcı olarak TypeSafe AI ile sınırlandırılır ve ağ geçidinin sıfır veri saklama (zero data retention) seçeneği etkinleştirilir. TypeSafe AI hizmetleri Amerika Birleşik Devletleri'nde barındırılır. TypeSafe AI gizlilik politikasına göre TypeSafe AI, müşteri istemlerini veya diğer girdileri AI ya da makine öğrenimi modellerinin eğitiminde veya ince ayarında kullanmaz. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası), çünkü bu tarama görevleri talep ettiğiniz hedef kitle araştırmasının ve Çalışmaların bir parçasıdır. Kanıt taraması için yalnızca kamuya açık web metni gönderildiğinden, bu görev için TypeSafe AI hizmetine kasıtlı olarak kişisel veri aktarılmaz. Dil taramasında, AI tarafından üretilen yanıt metni, içerdiği kişisel veriler dahil olmak üzere Çalışmanızın içeriğini yansıtabilir. İstekler, Vercel'in Data Processing Addendum'u kapsamında Vercel üzerinden işlenir. ABD'ye veri aktarımı, bu ek sözleşmeye dahil edilen AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. TypeSafe AI veri koruma uygulamaları hakkında daha fazla bilgi burada bulunabilir: [https://typesafe.ai/privacy](https://typesafe.ai/privacy). #### Google AI (Gemini Modelleri ile Metin Üretimi) **Google LLC**, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD, Gemini modelleri kullanılarak metin üretimi ve AI destekli özellikler için kullanılmaktadır. Bu özellikler kullanıldığında, metin girdileriniz ve istemleriniz işlenmek üzere Google'ın sunucularına iletilir. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası), çünkü bu özellikler sunulan hizmetlerin temel bir bileşenidir. Google ile bir veri işleme sözleşmesi akdedilmiştir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Google'daki veri koruma hakkında daha fazla bilgi burada bulunabilir: [https://policies.google.com/privacy](https://policies.google.com/privacy). #### AI Kalite İzleme (Şirket İçi) Hizmetin güvenilirliğini sağlamak, hataları tespit etmek ve çıktı kalitesini iyileştirmek için AI etkileşimlerini kendi altyapımızda izliyoruz. AI istekleriyle ilgili teknik meta veriler (model, zamanlama, token sayıları, hatalar) ve hata ayıklama için gerektiğinde istemler ve çıktılar, AB'de barındırılan kendi sistemlerimizde saklanır; bu verileri ayrı bir gözlemlenebilirlik sağlayıcısı almaz. AI etkileşim günlükleri 90 gün sonra silinir. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent f'dir (meşru menfaat). Meşru menfaatimiz, hizmet kalitesini sağlamak, sorunları gidermek ve AI özelliklerimizi iyileştirmektir. #### Deepgram (Konuşmadan Metne) **Deepgram, Inc.**, 548 Market St, Suite 25104, San Francisco, CA 94104, ABD, Nova-3 modeli kullanılarak gerçek zamanlı ses transkripsiyonu (konuşmadan metne) için kullanılmaktadır. Ses özelliklerini kullandığınızda, ses verileriniz transkripsiyon için Deepgram'ın sunucularına akıtılır. Deepgram ses verilerini gerçek zamanlı olarak işler ve transkripsiyon tamamlandıktan sonra ses kayıtlarını saklamaz. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası), çünkü ses transkripsiyonu sunulan ses özelliklerinin temel bir bileşenidir. Deepgram ile bir veri işleme sözleşmesi akdedilmiştir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi: [https://deepgram.com/privacy](https://deepgram.com/privacy). ### d. Çalışmalardaki İçerik ve Minds'ın Eğitimi (Kullanıcı İçeriği) Platformun kalbi, kullanıcıların "Çalışmalar"da (kaydedilmiş araştırma alanları) oluşturdukları ve "Minds" (AI asistanları) ile paylaştıkları içeriğin işlenmesidir. Bu ses kayıtları, metinler, görseller veya diğer yaratıcı çalışmalar ("Kullanıcı İçeriği") içerebilir. Bu veriler aşağıdaki amaçlarla işlenir: - **Özel, müşteriye özgü model özellikleri:** Kullanıcı İçeriği yalnızca kullanıcı, özel bir "My Mind" gibi müşteriye özgü özel bir model oluşturma ya da uyarlama özelliğini bilerek çalıştırdığında bu amaçla işlenir. Özel model ve kaynak verileri başka bir müşteri için kullanılamaz. - **Genel model eğitimi yoktur:** Minds ve alt işleyicileri, hiçbir planda Kullanıcı İçeriğini, istemleri, dosyaları, çıktıları, embedding'leri veya diğer müşteri verilerini temel, genel ya da paylaşılan modelleri veya veri kümelerini eğitmek, ince ayar yapmak veya iyileştirmek için kullanmaz. Bu, Starter, Pro, Kurumsal/özel, ücretsiz ve deneme hesapları için geçerlidir. Yükleme, embedding, erişim ve olağan hizmet kullanımı eğitim onayı değildir. Kullanıcının talep ettiği özel model özelliği için işleme GDPR madde 6 fıkra 1 bent b'ye (sözleşmenin ifası) dayanır. Genel veya paylaşılan model eğitimi için işleme yapılmaz. ### d2. Kitle Dayanağı ve Kamuya Açık Dağılım Verileri **Kitle Dayanağı** özelliği ve ilgili kitle düzeyindeki işlevsellik için (sentetik paneller, kitle kapakları, kitle simülasyonu, Marketplace kitleleri), platform kamuya açık istatistiksel ve dağılım verilerini içeri alır ve işler; bu, sentetik Minds kitlelerinin gerçek dünyaya dair makul dağılımlara dayandırılmasını sağlar. İşlenen veri kategorileri şunları içerir: - **Toplu demografik ve nüfus istatistikleri** (örn. yaş, cinsiyet, meslek, eğitim, coğrafya dağılımları), kamuya açık istatistik kurumlarından, sayım benzeri veri kümelerinden ve karşılaştırılabilir açık veri kaynaklarından. - **Sektörel, pazar ve işgücü piyasası kıyaslama göstergeleri**, kamuya açık raporlar, pazar araştırması özetleri ve mesleki yayınlardan. - **Kamuya açık web içeriği**, web arama sağlayıcımız (Exa, bkz. bölüm 4.g) aracılığıyla, kamuya açık bir kaynaktan grounding talep ettiğinizde (örn. girdi olarak sunduğunuz kamuya açık bir profil sayfası, şirket web sitesi veya haber makalesi). - **Grounding talebine ilişkin teknik üstveri** (hesap tanımlayıcınız, talep edilen dağılım parametreleri, zaman damgası ve elde edilen kitle yapılandırması), yapılandırmanın yeniden üretilebilir ve denetlenebilir olması için. Bu işlemenin amacı, araştırma, simülasyon ve yaratıcı çalışma için gerçekçi ve istatistiksel olarak temellendirilmiş sentetik kitleler oluşturmaktır. **Dağılım verilerinin kendisi olarak hiçbir tanımlanabilir gerçek kişiye ait kişisel veri üretilmez, profillenmez, hedeflenmez veya saklanmaz**; veriler toplu, istatistiksel biçimde işlenir. Üçüncü kişilere ait kişisel veri içerebilecek girdileri (örn. bir kamuya açık profile bağlantı) sunduğunuzda, bu sunumun hukuka uygunluğundan siz sorumlusunuz ve gerekli tüm haklara ve onaylara sahip olduğunuzu taahhüt edersiniz (bkz. Hizmet Şartlarımızın 4. Bölümü). Bu işlemenin hukuki dayanakları şunlardır: - **GDPR madde 6 fıkra 1 bent b (sözleşmenin ifası)**, talep ettiğiniz Kitle Dayanağı özelliğini sunmak için gerekli olduğundan, hesap tanımlayıcınızın, grounding yapılandırmasının ve sunduğunuz arama girdilerinin işlenmesi için. - **GDPR madde 6 fıkra 1 bent f (meşru menfaat)**, kamuya açık toplu istatistiklerin içeri alınması ve önbelleğe alınması için. Meşru menfaatimiz, sağlam, yeniden üretilebilir ve istatistiksel olarak anlamlı bir grounding özelliği sunmaktır; kaynak veriler zaten kamuya açık ve toplu olduğundan ve hiçbir tanımlanabilir gerçek kişi işlenmediğinden, menfaatimiz veri sahiplerinin hakları tarafından geçersiz kılınmaz. - Buna ek olarak, sentetik araştırma amaçlı toplu istatistiklerin işlenmesi, uygulanabildiği ölçüde **§ 27 BDSG** (bilimsel veya istatistiksel amaçlarla işleme) tarafından da desteklenir. **Saklama:** Toplu dağılım veri kümeleri, gerçeklik referansı olarak yararları sürdüğü süre boyunca önbelleğe alınır ve kaynak verileri güncellendiğinde yenilenir; kitle yapılandırmaları, kullanıcının hesabı süresince ve silinmesinden sonra 30 gün boyunca saklanır (bkz. Bölüm 5). Web arama sağlayıcısına sunulan girdiler, ilgili sağlayıcının şartlarına göre saklanır (bkz. Bölüm 4.g). **Kitle Dayanağı'na dahil olan veri işleyenler**, Bölüm 4.c'de listelenen AI sağlayıcılarıdır (kitle dayanaklı çıktıların üretilmesi için), Exa (Bölüm 4.g, kullanıldığında kamuya açık web araması için), ve barındırma ve veritabanı sağlayıcılarımızdır (Bölüm 4.a–4.b). ### e. Ödeme İşleme Ücretli hizmetler kullanılırsa, ödeme verileri sözleşmenin ifası amacıyla işlenir. İşleme GDPR madde 6 fıkra 1 bent b'ye dayanmaktadır. Ödeme işleme, ödeme hizmet sağlayıcısı **Stripe Payments Europe, Ltd.**, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda aracılığıyla gerçekleştirilir. Kredi kartı verileri saklanmaz; doğrudan Stripe'a iletilir. Stripe sertifikalı bir ortaktır ve sıkı veri koruma ve güvenlik standartlarına tabidir. Stripe ile bir veri işleme sözleşmesi akdedilmiştir. Stripe'taki veri koruma hakkında daha fazla bilgi burada bulunabilir: [https://stripe.com/privacy](https://stripe.com/privacy). Siz veya yazılımınız API ya da ajan isteklerinin ödemesini x402 protokolü üzerinden yaparsanız, ödemeler ödeme aracısı (facilitator) olarak **Coinbase Developer Platform** (Coinbase, ABD) aracılığıyla doğrulanır ve mutabakatı yapılır. Aracı, ödeme verilerini (cüzdan adresleri, tutar, ağ ve işlem tanımlayıcıları) işler; Minds özel anahtarları almaz. Hukuki dayanak GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası). ABD'ye veri aktarımı, gerektiğinde standart sözleşme maddelerine dayanmaktadır. ### f. Mobil Uygulama Hizmetleri (iOS/Android) Minds'ı mobil uygulamalarımız (iOS/Android) aracılığıyla kullandığınızda, aşağıdaki ek hizmetler ve cihaz özellikleri kullanılır: #### Birleşik Kimlik Doğrulama (Apple, Google ve Microsoft Entra) Apple Sign-In, Google Sign-In veya Microsoft Entra SSO kullandığınızda kimlik sağlayıcı, hesabı oluşturmak veya bağlamak için kimlik hizmetimiz (Supabase) ile değiştirilen bir token verir. Yalnız yetkilendirdiğiniz bilgiler ve kurumsal iddiaları, genellikle ad, e-posta ve yönetici etkinleştirirse tenant veya grup bilgisini alırız. Minds kimlik sağlayıcı parolanızı almaz veya saklamaz. Sağlayıcı giriş verisini kendi şartları ve gizlilik bildirimi uyarınca bağımsız işler. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası). #### Cihaz İzinleri Mobil uygulama aşağıdaki cihaz özelliklerine erişim talep edebilir: - **Mikrofon:** Ses modu (gerçek zamanlı konuşmalar) için gereklidir. Ses, transkripsiyon için Deepgram'a akıtılır ve sunucularımızda saklanmaz. - **Kamera:** AI analizi için içerik olarak yüklenecek görselleri yakalamak için kullanılır. Görseller yalnızca siz açıkça bir yakalama başlattığınızda işlenir. - **Foto Kitaplığı:** Yüklenecek mevcut görselleri veya dosyaları seçmek için kullanılır. Yalnızca açıkça seçtiğiniz dosyalara erişilir ve yüklenir. Her izin yalnızca ilgili özelliği ilk kullandığınızda istenir. Herhangi bir izni cihaz ayarlarınız aracılığıyla herhangi bir zamanda geri çekebilirsiniz. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent a'dır (rıza). ### g. Ek Veri İşleme Hizmetleri Platform, işlevselliği geliştirmek için ek uzman hizmetler kullanır. Bu hizmetler yalnızca talep ettiğiniz özellik için gerekli girdileri işler. #### Exa (Web Araması) **Exa**, api.exa.ai üzerinden platform içinde web araması ve kamuya açık sayfa içeriği erişimi sağlar. Bu özellikleri kullandığınızda arama sorguları, gönderilen URL'ler ve kamuya açık sayfa içerikleri Exa'ya iletilebilir. Hukuki dayanak GDPR madde 6(1)(b)'dir. ABD'ye aktarımlar AB standart sözleşme maddelerine dayanır. Daha fazla bilgi: [https://exa.ai/privacy](https://exa.ai/privacy). #### Firecrawl (Web Çıkarımı ve Ekran Görüntüleri) **Firecrawl** (SideGuide Technologies, Inc.) bağlantı gönderdiğinizde veya web/kaynak analizi istediğinizde kamuya açık web sayfalarını veya ekran görüntülerini almak, çıkarmak ve bazı durumlarda görsel olarak analiz etmek için kullanılır. İşlenen veriler URL'ler, sayfa içeriği, ekran görüntüleri ve teknik meta verileri içerebilir. Hukuki dayanak istenen kaynak analizi için GDPR madde 6(1)(b), kaynak kalitesi, güvenlik ve hata ayıklama için GDPR madde 6(1)(f)'dir. Aktarımlar standart sözleşme maddeleriyle korunur. Daha fazla bilgi: [https://www.firecrawl.dev/privacy-policy](https://www.firecrawl.dev/privacy-policy). #### Apify (Sosyal ve Video Kaynak Çıkarımı) **Apify Technologies s.r.o.**, Çek Cumhuriyeti, bir URL sağladığınızda veya bir Mind için kaynak toplama istediğinizde kamuya açık sosyal medya, web ve video/transkript içeriklerini çıkarmak için kullanılır. URL'ler, kamuya açık profil/gönderi/video meta verileri, transkriptler ve çıkarım günlükleri işlenebilir. Hukuki dayanak GDPR madde 6(1)(b)'dir. Hukuki dayanak GDPR madde 6(1)(b)'dir. Gerekli olduğunda üçüncü ülke aktarımları standart sözleşme maddelerine dayanır. #### Public API, MCP, Tarayıcı Eklentisi ve Harici İstemciler Public API, MCP sunucusu, tarayıcı eklentisi, widget'lar veya Minds'a bağlanan üçüncü taraf istemcileri (ör. ChatGPT, Claude, OpenRouter, Open WebUI veya LibreChat) kullandığınızda kimlik doğrulama, yönlendirme, güvenlik ve entegrasyonu sağlamak için API anahtarları, OAuth kodları/tokenları, scope'lar, istek meta verileri, tool çağrıları, promptlar, içerik, widget/session kimlikleri ve audit günlükleri işlenir. Hukuki dayanak GDPR madde 6(1)(b) ve güvenlik/audit için madde 6(1)(f)'dir. Sizin seçtiğiniz üçüncü taraf istemciler verilerinizi kendi şartlarına göre bağımsız olarak işleyebilir. #### Shopify Uygulama Entegrasyonu Bir satıcı Minds uygulamasını Shopify'da yüklediğinde, **Shopify International Ltd.**, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, İrlanda (ana şirket: Shopify Inc., Kanada), satıcının yetkilendirdiği mağaza verilerini Minds'a sağlar; bunlar başlıca ürün verileri (başlıklar, açıklamalar, fiyatlar, en fazla üç görsel) ve etkinleştirildiğinde ürün araştırması için sipariş verileri ile mağazayı bir Minds çalışma alanına bağlamak için gereken mağaza ve personel tanımlayıcılarıdır. Shopify'ın gizlilik webhook'ları (veri talepleri ve silme talepleri) işlenir ve mağaza verileri, uygulamanın kaldırılmasından veya bir silme talebinden sonra silinir. Hukuki dayanak GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası). Üçüncü ülkelere veri aktarımı, gerektiğinde standart sözleşme maddelerine dayanmaktadır. ### h. E-posta Yoluyla İletişim Platformla ilgili e-postaları (örneğin kayıt onayları, şifre sıfırlamaları) göndermek için, Resend Inc., 548 Market St PMB 95453, San Francisco, CA 94104-5401, ABD tarafından sunulan **Resend** hizmeti kullanılmaktadır. Resend, adımıza e-posta adresini işler. Bu işlemenin hukuki dayanağı, işlemsel e-postalar için GDPR madde 6 fıkra 1 bent b'dir (sözleşmenin ifası). Resend ile bir veri işleme sözleşmesi (DPA) akdedilmiştir. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Daha fazla bilgi Resend'in gizlilik politikasında bulunabilir: [https://resend.com/legal/privacy-policy](https://resend.com/legal/privacy-policy). Bu işlemsel e-postaların yanı sıra, Minds'a kaydolan veya tanıtım talep eden kurumsal kullanıcılara ürünle ilgili az sayıda bireysel takip e-postası gönderilebilir. Bu e-postalar toplu gönderim aracıyla değil, ekibimizden adı belirtilen bir kişi tarafından kendi kurumsal posta kutusundan **Google Workspace (Gmail)** aracılığıyla gönderilir; hizmet Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda tarafından sağlanmaktadır. İçerik, kayıt sırasında verdiğiniz bilgilerden (adınız, şirketiniz ve ilettiğiniz talep gibi) yapay zekâ desteğiyle oluşturulur. Bu işlemenin hukuki dayanağı GDPR madde 6 fıkra 1 bent f'dir (kaydoldukları ürün hakkında kurumsal kullanıcılarla iletişim kurmaya yönelik meşru menfaat). GDPR madde 21 uyarınca bu işlemeye geleceğe etkili olacak şekilde dilediğiniz zaman itiraz edebilirsiniz. Bu e-postaların her biri tek tıkla abonelikten çıkma bağlantısı içerir; göndericiye yanıt vermeniz de gönderimi durdurur. Yanıt verdikten veya randevu oluşturduktan sonra başka e-posta gönderilmez. Abonelikten çıkmak, tarafımızdan gönderilen tüm pazarlama ve tanıtım e-postalarını sonlandırır; hizmet ve hesap e-postaları (örneğin oturum açma, güvenlik ve faturalandırma bildirimleri) bundan etkilenmez. İtirazların güvenilir biçimde dikkate alınabilmesi için itiraz kaydı (e-posta adresi ve kategori) hizmeti işlettiğimiz süre boyunca saklanır. Bu e-postalarda takip pikseli ve açılma veya tıklanma takibi bulunmaz. ### i. Çerezler Web sitesinde ve uygulamada çerezler, local storage ve benzer teknolojiler kullanılır. Gerekli depolama giriş, güvenlik, dil, rıza, oturum ve temel uygulama işlevleri için kullanılır. Zorunlu olmayan analitik veya pazarlama çerezleri ve benzer cihaz depolaması yalnızca rızayla kullanılır. Almanya'daki kullanıcılar için son cihazdaki bilgilere erişim veya depolama, uygulanabildiği ölçüde § 25 TDDDG'ye dayanır. İlgili kişisel veri işleme, rızaya dayalı analitik ve pazarlama için GDPR madde 6(1)(a), kesinlikle gerekli güvenlik, dolandırıcılık önleme ve hizmet işlevleri için GDPR madde 6(1)(f)'ye dayanır. Rızanızı çerez ayarlarından her zaman değiştirebilir veya geri çekebilirsiniz. ### j. Google Analytics ile Web Analitiği Bu web sitesi, web analitiği hizmeti Google Analytics'in işlevlerini kullanmaktadır. Sağlayıcı Google Ireland Limited'dir ("Google"), Gordon House, Barrow Street, Dublin 4, İrlanda. Google Analytics, web sitesini kullanımınızın analizini sağlayan çerezler kullanır. Çerez tarafından bu web sitesini kullanımınız hakkında oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır ve orada saklanır. Google Analytics çerezlerinin saklanması ve bu analiz aracının kullanımı, GDPR madde 6 fıkra 1 bent a'ya göre rızanıza dayanmaktadır. Bu rızayı çerez ayarlarımız aracılığıyla herhangi bir zamanda değiştirebilir veya geri çekebilirsiniz. Bu web sitesinde IP anonimleştirmeyi etkinleştirdik. Sonuç olarak, IP adresiniz ABD'ye aktarılmadan önce Google tarafından Avrupa Birliği üye devletleri içinde veya Avrupa Ekonomik Alanı Anlaşmasının diğer sözleşmeci devletlerinde kısaltılır. Google ile bir veri işleme sözleşmesi akdettik. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine dayanmaktadır. Ayrıntılar burada bulunabilir: [https://privacy.google.com/businesses/controllerterms/mccs/](https://privacy.google.com/businesses/controllerterms/mccs/). Google Analytics'in kullanıcı verilerini nasıl işlediği hakkında daha fazla bilgi Google'ın gizlilik politikasında bulunabilir: [https://support.google.com/analytics/answer/6004245](https://support.google.com/analytics/answer/6004245). ### j2. Google Ads ile Dönüşüm Ölçümü Bir Google Ads reklamı aracılığıyla geldiyseniz ve pazarlama çerezlerine rıza verdiyseniz, kayıt ve satın alma dönüşümlerini Google Ads API (Data Manager) aracılığıyla **Google Ireland Limited**, Gordon House, Barrow Street, Dublin 4, İrlanda'ya bildiririz. Yalnızca reklam tıklama tanımlayıcısı (gclid, gbraid veya wbraid) ve dönüşüm olayı (tür, zaman, değer) iletilir; e-posta adresi veya ad gönderilmez. Hukuki dayanak, GDPR madde 6 fıkra 1 bent a uyarınca verdiğiniz rızadır; bu rızayı çerez ayarlarından herhangi bir zamanda geri çekebilirsiniz. ABD'ye veri aktarımı, AB Komisyonu'nun standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesine (EU-U.S. Data Privacy Framework) dayanmaktadır. ### k. PostHog ile Ürün Analitiği PostHog, Inc. tarafından sağlanan **PostHog** ürün analitiği hizmetini kullanıyoruz. PostHog platformun nasıl kullanıldığını anlamamıza yardımcı olur ve oturum tekrarı içerebilir. Kalıcı analitik çerezleri, localStorage kalıcılığı, analitik kullanıcı tanımlaması ve oturum tekrarı yalnızca analitik rızasıyla kullanılır. Analitik rızası olmadan PostHog kalıcı analitik çerezleri olmadan yapılandırılır; hukuken izin verildiğinde ürün güvenilirliği, kötüye kullanımın önlenmesi ve toplu hizmet iyileştirmesi için sınırlı çerezsiz veya bellek içi olaylar işlenebilir. Rızaya dayalı analitiğin hukuki dayanağı GDPR madde 6(1)(a)'dır. Hizmet için kesinlikle gerekli sınırlı güvenlik, güvenilirlik ve kötüye kullanım önleme işlemlerinin hukuki dayanağı GDPR madde 6(1)(f)'dir. Rızanızı çerez ayarlarından değiştirebilir veya geri çekebilirsiniz. PostHog ile veri işleme sözleşmesi yapılmıştır. Veriler AB bölgesinde işlenir. Daha fazla bilgi: [https://posthog.com/privacy](https://posthog.com/privacy). ### l. Meta Pixel ile Dönüşüm Takibi Facebook ve Instagram'daki reklamlarımızın etkinliğini ölçmek için **Meta Platforms Ireland Limited**, Merrion Road, Dublin 4, D04 X2K5, İrlanda ("Meta") tarafından sağlanan bir dönüşüm takip aracı olan **Meta Pixel**'i kullanıyoruz. Meta Pixel, **yalnızca pazarlama çerezlerine açık rızanızdan sonra yüklenir** (GDPR madde 6 fıkra 1 bent a). Ardından web sitemizdeki sayfa görüntülemelerini ve ücretli abonelikleri (tutar ve para birimi), Meta'nın kullandığı çerez ve tarayıcı tanımlayıcılarıyla birlikte Meta'ya iletir. Adınızı veya e-posta adresinizi Meta'ya iletmeyiz. Rızanızı çerez ayarlarından istediğiniz zaman geri alabilirsiniz. Bu verilerin toplanması ve iletilmesinden Meta ile birlikte ortak sorumluyuz (GDPR madde 26); Meta, aldığı verileri kendi amaçları için kendi sorumluluğu altında işler. Veriler ABD'deki Meta Platforms, Inc.'e aktarılabilir; bu aktarım AB-ABD Veri Gizliliği Çerçevesi'ne ve AB Komisyonu'nun standart sözleşme maddelerine dayanır. Daha fazla bilgi: [https://www.facebook.com/privacy/policy](https://www.facebook.com/privacy/policy). ### m. ChatGPT Reklamları için Dönüşüm Ölçümü (OpenAI) Pazarlama çerezlerine rıza verdiyseniz, ChatGPT'deki reklamlarımızın etkinliğini **OpenAI OpCo, LLC**, 3180 18th St, San Francisco, CA 94110, ABD ("OpenAI") şirketinin ChatGPT reklam pikseli ve Conversions API'si ile ölçeriz. Piksel, web sitemizin bir sayfasının görüntülendiğini (sayfa yolu, sorgu parametreleri veya başlık olmadan) ve kayıttan sonra tamamlanan kaydı ve ilk etkinleştirme adımlarını (ilk yanıt, ilk tamamlanan çalışma) bildirir. Kayıt için OpenAI'ye ayrıca e-posta adresinizin ve kullanıcı kimliğinizin SHA-256 özetini ve bir ChatGPT reklamı üzerinden geldiyseniz en fazla 30 gün sakladığımız reklam tıklama referansını göndeririz. İsimler, çalışma içerikleri veya istemler (prompt) iletilmez. Hukuki dayanak, çerez ayarlarından istediğiniz zaman geri alabileceğiniz rızanızdır (GDPR madde 6 fıkra 1 bent a); rızanın geri alınması bekleyen sunucu tarafı iletimleri de durdurur. Bu ölçüm, yapay zekâ özellikleri için OpenAI API'sini kullanmamızdan ayrıdır. ABD'ye veri aktarımı AB Komisyonu'nun standart sözleşme maddelerine dayanır. Daha fazla bilgi: [https://openai.com/policies/privacy-policy](https://openai.com/policies/privacy-policy). ## 5. Saklama Süresi ve Veri Silme Kişisel veriler aşağıdaki süreler boyunca saklanır:
Veri Kategorisi Saklama Süresi Neden
Hesap verileri (ad, e-posta) Hesap süresi + silmeden sonra 30 gün Sözleşmenin ifası ve hesap kurtarma
Kullanıcı İçeriği (Çalışmalar, Minds) Hesap süresi + silmeden sonra 30 gün Sözleşmenin ifası
Kitle Dayanağı yapılandırmaları ve girdileri Hesap süresi + silmeden sonra 30 gün Sözleşmenin ifası
Toplu dağılım veri kümeleri (kişisel veri içermez) Periyodik olarak güncellenir; özellik için gerekli olduğu sürece önbelleğe alınır Meşru menfaat / istatistiksel amaç
Sunucu günlük dosyaları 90 gün Güvenlik ve hata ayıklama
Ödeme kayıtları İşlemden sonra 10 yıl Alman vergi hukuku (§ 147 AO)
Rıza kayıtları Geri çekilmeden sonra 3 yıl Rızanın kanıtı (GDPR madde 7)
İçerik moderasyonu, yasa dışı içerik bildirimleri, itirazlar ve karar kayıtları 3 yıla kadar; hukuki talepler için gerekliyse daha uzun Hukuka uyum, kötüye kullanımı önleme, hakların uygulanması
Analitik verileri 14 ay Hizmet iyileştirme
AI etkileşim günlükleri 90 gün Kalite güvencesi ve hata ayıklama
API anahtarları, OAuth/MCP tokenları ve entegrasyon audit günlükleri Hesap süresi veya iptale kadar; audit/güvenlik günlükleri 3 yıla kadar Sözleşmenin ifası, güvenlik, kötüye kullanımı önleme
Gönderilen URL'ler, web çıkarım sonuçları, ekran görüntüleri ve kaynak arama meta verileri İlgili Mind/Çalışma/Kitle süresi + 30 gün, kişisel olmayan toplu kaynak verisi olarak önbelleğe alınmadıkça Sözleşmenin ifası ve yeniden üretilebilirlik
Yedek verileri Aktif sistemlerden silmeden sonra korunan yedek döngüsünde ek 30 güne kadar silinir veya üzerine yazılır Felaket kurtarma
**Silme Hakkı:** Hesabın ve ilgili tüm verilerin silinmesi herhangi bir zamanda talep edilebilir. Bu, [/settings/preferences](/settings/preferences) altındaki ayarlarda doğrudan yapılabilir. Böyle bir talepten sonra, kişisel veriler ve kullanıcı içeriği 30 gün içinde aktif sistemlerden kalıcı olarak kaldırılır. Yedek verileri saklama programımıza göre temizlenir. Kullanıcı İçeriği genel veya paylaşılan model eğitiminde kullanılmadığından bu modellerde "unlearning" gerekmez. Kullanıcının talep ettiği özel müşteri modeli ve saklanan kaynak verileri, yasal saklama yükümlülükleri saklı kalmak üzere, geçerli silme ve yedek programına göre silinir veya devre dışı bırakılır. ## 6. Otomatik Karar Verme ve Profilleme Platformumuz, verilerinizin otomatik işlenmesini içerebilecek AI destekli özellikler kullanır: ### AI Destekli Özellikler AI özelliklerimizi (Çalışmalar, Minds, Kitle Dayanağı) kullandığınızda, girdileriniz çıktı üretmek için AI modelleri tarafından işlenir. Bu işleme: - GDPR madde 22 kapsamında yasal veya benzer şekilde önemli etkileri olan **otomatik karar verme teşkil etmez** - Yalnızca talep ettiğiniz yaratıcı ve konuşma hizmetlerini sağlamak için kullanılır - Yasal etkiler doğuran veya sizi önemli ölçüde etkileyen kararlarla sonuçlanmaz - Kontrolünüz altında kalır—herhangi bir AI ile üretilen çıktıyı nasıl kullanacağınıza siz karar verirsiniz ### Kişiselleştirme Kişisel bir AI modeli ("My Mind") oluşturursanız, sistem kişiselleştirilmiş bir AI asistanı oluşturmak için yüklediğiniz içeriği analiz eder. Bu, açık talebinize ve rızanıza dayanmaktadır (GDPR madde 6 fıkra 1 bent a ve b). Kişisel modelinizi herhangi bir zamanda silebilirsiniz. ### İçerik Moderasyonu, Bildirimler ve İtirazlar Hizmet Şartlarımızı veya geçerli hukuku ihlal eden; zararlı, yasa dışı, hak ihlal eden, kötüye kullanım niteliğinde veya güvenlik riski oluşturan içerikleri tespit etmek için otomatik sistemler ve insan incelemesi kullanabiliriz. İşaretlenen içerik ekibimiz tarafından incelenebilir. Kullanıcılar veya üçüncü taraflar yasa dışı içerik bildirimleri, hak şikayetleri, moderasyon itirazları veya itiraz beyanları sunduğunda, talebi değerlendirmek ve belgelemek için gerekli bilgileri işleriz. Bu bilgiler bildiren kişinin iletişim bilgilerini, hesap tanımlayıcılarını, URL'leri/içerik ID'lerini, sunulan gerekçeleri ve delilleri, moderasyon karar kayıtlarını, zaman damgalarını ve takip iletişimlerini içerebilir. Hukuki dayanak, işlemenin yasa gereği gerekli olduğu durumlarda GDPR madde 6 fıkra 1 bent c, hizmet bütünlüğü, kötüye kullanımı önleme, hukuki savunma ve hakların uygulanması için GDPR madde 6 fıkra 1 bent f ve moderasyonun kullanıcı sözleşmesini ifa etmek veya uygulamak için gerekli olduğu durumlarda GDPR madde 6 fıkra 1 bent b'dir. Moderasyon ve bildirim kayıtları, hukuki talepleri ileri sürmek, kullanmak veya savunmak için daha uzun süre gerekmedikçe genel olarak 3 yıla kadar saklanır. ### Otomatik İşlemeyle İlgili Haklarınız Şu haklara sahipsiniz: - Sizi önemli ölçüde etkileyen kararlarda insan müdahalesi elde etmek - Bakış açınızı ifade etmek ve kararlara itiraz etmek - Otomatik işlemede yer alan mantık hakkında bilgi talep etmek - Temel olmayan otomatik işlemeyi devre dışı bırakmak Bu hakları kullanmak için [privacy@getminds.ai](mailto:privacy@getminds.ai) adresinden bizimle iletişime geçin. ## 7. AB AI Yasası Şeffaflığı ve AI ile Üretilen İçerik ### 7.1 AI Sistemi Açıklaması Minds platformu (AB) 2024/1689 sayılı AB AI Yasası kapsamında AI destekli bir platformdur. Madde 50 şeffaflık yükümlülükleri 2 Ağustos 2026'dan itibaren uygulanır. Bu tarihten önce piyasaya sürülen üretken AI sistemleri için madde 50(2) yükümlülükleri 2 Aralık 2026'dan itibaren uygulanır. ### 7.2 AI Etkileşimi Bildirimi Herhangi bir Mind veya AI asistanı ile ilk etkileşiminizden önce veya o sırada bir gerçek kişiyle değil, AI sistemiyle etkileşimde bulunduğunuzu bildiririz. Merkezi etkileşim alanının yanında kalıcı bir bildirim gösterilir. Bu bildirim için ayrı bir onay kaydı oluşturmayız. ### 7.3 AI Kökeninin Açıklanması ve Makine Tarafından Okunabilir İşaretleme Minds'ın çıktıları AI ile üretilmiş ve sentetiktir; bu durum Hizmet Şartlarımızda ve hizmet tanımında açıklanır. Minds, teknik olarak mevcut olduğunda içerik türü, oluşturma zamanı, model/sağlayıcı kimliği ve çıktı bağlamı gibi üretim meta verilerini saklar. 2 Ağustos 2026'dan önce piyasaya sürülen sistemler için, 2 Aralık 2026'ya kadar olan geçiş döneminde teknik uygulanabilirliği ve güncel teknolojiyi dikkate alarak kapsamdaki metin, görsel, ses ve video çıktıları için makine tarafından okunabilir işaretleme ve tespit edilebilirlik uyguluyoruz. Bu meta veriler profilleme veya pazarlama için kullanılmaz. AI kökenini açıklamak, denetlenebilirliği desteklemek, paylaşılan/dışa aktarılan çıktı bağlamını korumak ve şeffaflık taleplerine yanıt vermek için kullanılır. ### 7.4 Sentetik İçerik Açıklaması Minds gerçek veya kurgusal kişilerin iletişim tarzını, sesini, benzerliğini veya davranışını simüle ettiğinde ya da kitle dayanaklı paneller toplu çıktılar ürettiğinde çıktı sentetiktir. Minds'ın ve çıktılarının yapay niteliği Hizmet Şartlarımızda ve hizmet tanımında açıklanır: Minds, sentetik araştırma ve simülasyon için bir platformdur. Teknik olarak mümkün olduğunda bu tür çıktılar için ayrıca meta veri/köken bilgisi saklarız. Bunun için Mind yapılandırması, Kitle Dayanağı yapılandırması, üretim günlükleri ve çıktı meta verileri işlenir. ### 7.5 Hukuki Dayanak AB AI Yasası madde 50'ye uyum için gerekli işlemlerde hukuki dayanak GDPR madde 6(1)(c)'dir. Diğer şeffaflık ve köken işlemleri, hizmeti sağlamak için gerektiğinde GDPR madde 6(1)(b)'ye ve hesap verebilirlik, güvenlik ve kötüye kullanımın önlenmesi için madde 6(1)(f)'ye dayanır. ### 7.6 AI Şeffaflığı Amaçları için İşlenen Veriler
Veri Kategorisi Amaç Saklama
AI etkileşimi bildirimi görüntüleme bağlamı Yerelleştirilmiş ürün içi bildirimin sunulması Ayrı olarak saklanmaz
Üretim meta verileri ve mevcut köken verileri AI kökeninin açıklanması, dışa aktarma bağlamı ve denetlenebilirlik İçerik platformda kaldığı sürece + 1 yıl
Mind persona/yapılandırma verileri Sentetik içerik açıklaması ve kötüye kullanımın önlenmesi Hesap süresi + 3 yıl
Kitle Dayanağı yapılandırması Kitle dayanaklı sentetik çıktı açıklaması Hesap süresi + 3 yıl
İçerik üretim günlükleri Denetlenebilirlik, hata ayıklama ve düzenleyici hesap verebilirlik Oluşturma tarihinden itibaren 3 yıl
### 7.7 Haklarınız GDPR haklarınıza ek olarak (bkz. Bölüm 8), belirli bir çıktının AI tarafından üretilip üretilmediğini ve hangi üretim/köken meta verilerinin mevcut olduğunu sorabilirsiniz. Şeffaflık işlemesi meşru menfaatlere dayanıyorsa GDPR madde 21 uyarınca itiraz edebilirsiniz. AB AI Yasası yükümlülükleri uygulanmaya başladıktan sonra hukuken gerekli işlemlerden çıkış yapılamaz. ## 8. Veri Sahibinin Hakları Veri sahipleri, kişisel verileriyle ilgili olarak aşağıdaki haklara sahiptir: - **Erişim Hakkı** (GDPR madde 15) - **Düzeltme Hakkı** (GDPR madde 16) - **Silme Hakkı** ("Unutulma Hakkı") (GDPR madde 17) - **İşlemenin Kısıtlanması Hakkı** (GDPR madde 18) - **Veri Taşınabilirliği Hakkı** (GDPR madde 20) - **İtiraz Hakkı** (GDPR madde 21) Ayrıca, gelecekte etkili olmak üzere herhangi bir zamanda rızayı **geri çekme** hakkı da vardır (GDPR madde 7 fıkra 3). Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı olarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Bu hakları kullanmak için yukarıda belirtilen iletişim adresiyle iletişime geçilebilir. ## 9. Bir Denetim Otoritesine Şikayet Etme Hakkı Herhangi bir diğer idari veya yargısal yola başvurma hakkına halel gelmeksizin, özellikle ikamet ettiğiniz, işyerinizin bulunduğu veya iddia edilen ihlalin meydana geldiği Üye Devlette, kişisel verilerin işlenmesinin GDPR'yi ihlal ettiği düşünülüyorsa, bir denetim otoritesine şikayet etme hakkı vardır (GDPR madde 77). Bizden sorumlu denetim otoritesi: **Berliner Beauftragte für Datenschutz und Informationsfreiheit**
Friedrichstr. 219
10969 Berlin
Almanya
Telefon: +49 30 13889-0
E-posta: [mailbox@datenschutz-berlin.de](mailto:mailbox@datenschutz-berlin.de)
Web sitesi: [https://www.datenschutz-berlin.de](https://www.datenschutz-berlin.de) ## 10. Veri Güvenliği Kişisel verileri kayıp ve kötüye kullanıma karşı korumak için gerekli tüm teknik ve organizasyonel güvenlik önlemleri alınmaktadır. Veriler, kamuya açık olmayan güvenli bir işletim ortamında saklanır. Veri aktarımı SSL teknolojisi kullanılarak şifrelenir. ## 11. Bu Gizlilik Politikasında Değişiklikler Bu gizlilik politikasını, her zaman mevcut yasal gerekliliklere uygun olacak şekilde veya hizmetlerdeki değişiklikleri gizlilik politikasında uygulamak için, örneğin yeni hizmetler sunulurken uyarlama hakkını saklı tutarız. Yeni gizlilik politikası daha sonra gelecekteki ziyaretler için geçerli olacaktır. ## 12. Çocuklar ve Reşit Olmayanlar Minds platformu yalnızca 18 yaşında veya daha büyük kişilere yöneliktir ve yalnızca bu kişilerin kullanımına açıktır. Hizmet Şartlarımızın 3. Bölümü, her kullanıcının en az 18 yaşında olmasını şart koşar. Platform, çocuklara veya diğer reşit olmayanlara yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişinin kayıt olduğunu veya bize başka bir şekilde kişisel veri sağladığını öğrenirsek, yasal saklama yükümlülükleri aksini gerektirmedikçe bu kişisel verileri ve ilgili hesabı sileriz. Bir ebeveyn veya yasal vasi olarak reşit olmayan bir kişinin bize kişisel veri sağladığını düşünüyorsanız, lütfen [privacy@getminds.ai](mailto:privacy@getminds.ai) adresinden bizimle iletişime geçin. İlgili kişisel verileri bu durumda yukarıda açıklandığı şekilde sileriz.