1. Giriş

Mindpalse (“biz”, “uygulama”) olarak kişisel verilerinizin gizliliğini ciddiye alıyoruz. Bu Gizlilik Politikası, uygulamamızı kullanırken hangi bilgileri topladığımızı, nasıl kullandığımızı ve koruduğumuzu açıklar. AB Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu şekilde hareket ediyoruz.

Kişisel kimlik bilgileriniz (ad, e-posta, telefon numarası) hiçbir zaman üçüncü taraf servislerle paylaşılmaz. AI işleme için yalnızca gerekli minimum veri (ses akışı, metin içeriği ve görseller) kişisel tanımlayıcı eklenmeden AI hizmet sağlayıcımıza iletilir.

2. Toplanan Veriler

2.1 Hesap Bilgileri

E-posta adresi: Kayıt ve oturum açma için
Ad ve soyad: Profil ve kişiselleştirme için
Profil bilgileri: Doğum tarihi, boy, kilo, cinsiyet (isteğe bağlı, sağlık özelliklerinde kullanılır)

2.2 Ses ve İçerik Verileri

Ses kayıtları: Sesli komutlarınız, konuşmadan metne dönüşüm için geçici olarak OpenAI Whisper API'sine gönderilir. Yalnızca ses akışı iletilir — kişisel tanımlayıcı bilgi (ad, e-posta, kullanıcı ID) eklenmez. Ses, transkripsiyon sonrası saklanmaz.
Metin girdileri: Görev, not, günlük ve harcama açıklamalarınız, akıllı ayrıştırma ve kategorileme için OpenAI GPT-4o-mini API'sine gönderilir. Kişisel tanımlayıcı bilgi dahil edilmez.
Beslenme verileri: Yemek açıklamalarınız, besin analizi için OpenAI GPT-4o-mini'ye gönderilir. Kişisel tanımlayıcı bilgi dahil edilmez.
Fotoğraflar: Fiş ve fatura görselleri, OCR analizi için OpenAI GPT-4o-mini Vision API'sine gönderilir. Yalnızca görsel verisi iletilir — hesap bilgisi eklenmez.

2.3 Sağlık Verileri

Kalori hedefi, vücut ölçüleri, egzersiz kayıtları
Bu veriler yalnızca uygulamanın sağlık takibi özelliği için kullanılır ve yalnızca sunucularımızda saklanır
Sağlık verileri hiçbir zaman OpenAI dahil üçüncü taraflarla paylaşılmaz

2.4 Teknik Veriler

Cihaz türü, işletim sistemi versiyonu
Uygulama versiyonu
IP adresi (güvenlik ve kötüye kullanım önleme için)
Push bildirim token'ı (bildirim gönderimi için)

3. Verilerin Kullanım Amaçları

Hesap oluşturma ve kimlik doğrulama
AI destekli görev yönetimi, beslenme takibi ve metin analizi
Kişiselleştirilmiş öneriler ve hatırlatmalar
Hizmet kalitesini artırma ve hata giderme
Yasal yükümlülüklerin yerine getirilmesi

4. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Paylaşımı

Uygulama işlevselliğini sağlamak için aşağıdaki üçüncü taraf hizmetleri kullanıyoruz. Kişisel kimlik bilgileriniz (ad, e-posta, telefon numarası) bu sağlayıcılardan hiçbirine gönderilmez.

4.1 OpenAI (AI İşleme)

Aşağıdaki AI destekli özellikler için OpenAI'ın API hizmetlerini kullanıyoruz:

OpenAI Whisper (Konuşmadan Metne): Ses kayıtlarınız, transkripsiyon için OpenAI Whisper API'sine ses verisi olarak gönderilir. Yalnızca ham ses akışı iletilir. İsteğe kişisel tanımlayıcı (ad, e-posta, kullanıcı ID) eklenmez.
OpenAI GPT-4o-mini (Metin Analizi): Görev açıklamalarınız, notlarınız ve yemek kayıtlarınız, akıllı ayrıştırma, kategorileme ve besin analizi için OpenAI GPT-4o-mini API'sine düz metin olarak gönderilir. Kişisel tanımlayıcı dahil edilmez.
OpenAI GPT-4o-mini Vision (Fiş OCR): Fiş ve fatura görselleri, optik karakter tanıma için OpenAI GPT-4o-mini Vision API'sine görsel verisi olarak gönderilir. Yalnızca görsel iletilir — hesap veya kimlik bilgisi eklenmez.

OpenAI Veri Saklama: OpenAI, API isteklerini sıfır veri saklama politikası kapsamında işler. Bu, ses, metin ve görsel verilerinizin gerçek zamanlı olarak işlendiği ve işlem tamamlandıktan sonra OpenAI tarafından saklanmadığı, kaydedilmediği veya model eğitimi için kullanılmadığı anlamına gelir.

Kullanıcı Onayı: Herhangi bir veri OpenAI'a gönderilmeden önce, uygulama içi veri paylaşımı bildirimi aracılığıyla açık onayınız istenir. Reddedebilirsiniz — bu durumda AI destekli özellikler devre dışı kalır ancak temel görev yönetimi tamamen çalışır durumda kalır.

4.2 Diğer Hizmet Sağlayıcılar

Vercel / Neon: Uygulama barındırma ve veritabanı hizmetleri. Tüm veriler Frankfurt, Almanya veri merkezinde (eu-central-1) saklanır.
Apple: Uygulama içi satın alma ve Apple Sign-In kimlik doğrulama. Apple'a yalnızca bu hizmetler için gerekli veriler kendi gizlilik politikaları kapsamında paylaşılır.
RevenueCat: Abonelik yönetimi ve uygulama içi satın alma doğrulama hizmeti. RevenueCat, abonelik durumunuzu (aktif/iptal), işlem kimliklerini ve anonim kullanıcı tanımlayıcınızı işler. Kişisel bilgileriniz (ad, e-posta) RevenueCat ile paylaşılmaz. RevenueCat verileri ABD sunucularında işler ve kendi gizlilik politikası kapsamında korur (https://www.revenuecat.com/privacy).
Amazon AWS (SES): İki faktörlü doğrulama kodları ve hesap bildirimleri için e-posta gönderim hizmeti. Yalnızca e-posta adresiniz teslimat amacıyla paylaşılır.

5. Veri Güvenliği

Tüm veriler aktarım sırasında TLS/SSL şifreleme ile korunur
Veritabanı verileri AES-256 şifreleme ile durağan halde saklanır
Günlük kayıtları biyometrik kilitle (Face ID / Touch ID) korunur
Parolalar bcrypt ile tek yönlü hash'lenerek saklanır
E-posta ve TOTP yoluyla iki faktörlü doğrulama (2FA) desteği
JWT tabanlı oturum yönetimi, otomatik token rotasyonu ile güvenlik
OpenAI'a yapılan API istekleri şifreli HTTPS bağlantıları üzerinden gerçekleşir
Üçüncü taraf API isteklerine kişisel tanımlayıcı bilgi dahil edilmez

6. Veri Saklama Süresi

Hesap verileri: Hesap aktif olduğu sürece saklanır
Ses kayıtları: Geçici olarak işlenir, transkripsiyon sonrası derhal otomatik silinir. Ne sunucularımızda ne de OpenAI tarafından saklanır.
OpenAI'a gönderilen metin ve görsel verileri: Gerçek zamanlı işlenir, işlem sonrası OpenAI tarafından saklanmaz
İşlenmiş sonuçlar: Görev kayıtları, harcama kayıtları ve yemek günlükleri güvenli sunucularımızda saklanır
Denetim kayıtları: Güvenlik amaçlı 2 yıl saklanır
Hesap silme talebi sonrası: 30 gün içinde tüm veriler kalıcı ve geri dönüşümsüz olarak silinir
Fotoğraf ve görseller: Uygulamaya yüklenen fotoğraflar (fiş tarama, görev ekleri) orijinal halleriyle saklanır. Fotoğraflara gömülü metadata bilgileri (konum, cihaz bilgisi, tarih vb. — EXIF verileri) otomatik olarak temizlenmez. Fotoğrafların içerdiği metadata bilgilerinin kontrolü ve yönetimi kullanıcının sorumluluğundadır. Mindpalse, kullanıcı tarafından yüklenen fotoğraflardaki metadata bilgilerinden kaynaklanan hiçbir veri sızıntısı veya gizlilik ihlalinden sorumlu tutulamaz.

7. Haklarınız (GDPR / KVKK)

Aşağıdaki haklara sahipsiniz:

Erişim hakkı: Hakkınızda tuttuğumuz tüm verilere erişim talep edebilirsiniz
Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz
Silme hakkı: Tüm verilerinizin silinmesini talep edebilirsiniz (Ayarlar → Hesap Sil). Silme talebinden sonra 30 günlük bekleme süresi uygulanır; bu süre zarfında hesabınıza giriş yaparak silme işlemini iptal edebilirsiniz. 30 gün sonunda tüm verileriniz (kişisel bilgiler, görevler, harcamalar, günlük kayıtları, ses kayıtları) kalıcı ve geri dönüşümsüz olarak silinir.
Veri taşınabilirliği: Tüm verilerinizi JSON formatında dışa aktarabilirsiniz (Ayarlar → Veri Dışa Aktar)
İşlemeye itiraz: Veri işlemeye istediğiniz zaman itiraz edebilirsiniz
Onay geri çekme hakkı: AI veri paylaşımı onayınızı istediğiniz zaman geri çekebilirsiniz. AI özellikleri devre dışı kalır ancak hesabınız ve verileriniz aynen korunur.

8. Veri Depolama Konumu

Tüm kişisel verileriniz Frankfurt, Almanya'daki veri merkezinde (Neon DB — eu-central-1) barındırılmaktadır. Verileriniz aşağıdaki istisna dışında AB/AEA sınırları dışına aktarılmaz:

OpenAI API çağrıları: Ses, metin ve fiş görselleri, AI işleme için geçici olarak OpenAI sunucularına (ABD) iletilir. Bu veriler kişisel tanımlayıcı içermez, gerçek zamanlı işlenir ve OpenAI tarafından saklanmaz. Bu aktarım, uygulama içi açık onayınız ve OpenAI'ın veri işleme sözleşmeleri kapsamında gerçekleşir.

9. Çerezler

Web sitemiz yalnızca zorunlu teknik çerezler kullanır. Mobil uygulama çerez kullanmaz — kimlik doğrulama token'ları için şifreli yerel depolama (SecureStore) kullanır. Detaylar için Çerez Politikası sayfamızı ziyaret ediniz.

10. Yaş Sınırı

Mindpalse 13 yaşın altındaki bireylerin kullanımına yönelik değildir. AB bölgesinde GDPR kapsamında 16 yaş altı bireyler ebeveyn onayı ile kullanabilir.

11. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirim ve/veya e-posta ile duyurulacaktır. AI özelliklerini kullanmaya devam etmeden önce güncellenen koşulları yeniden kabul etmeniz istenecektir. Güncel tarihi bu sayfanın üst kısmında bulabilirsiniz.

12. İletişim

Gizlilik ile ilgili sorularınız için: info@mindpalse.com

Veri sorumlusu: Monelixa AI Ltd.