Gizlilik politikası

Sorumlu kim

MindomaxHannover bölgesi, AlmanyaE-posta: narcilium@gmail.comMindomax bir şirket değil, kişisel bir projedir. Verilerinizle ilgili her soru için yukarıdaki adrese yazın.

Hesap verileri

Google veya Apple ile giriş yapıyorsunuz, yani hiçbir şifrenizi görmüyoruz. Girişten e-posta adresinizi ve paylaşılıyorsa adınızı alıyoruz. Bunlar hesabınızı oluşturmak ve sonraki girişlerde sizi tanımak için gerekli. Hukuki dayanak: GDPR madde 6(1)(b) — istediğiniz hizmeti sunmak.

• e-posta adresi; hesabınızı tanımlayan şey bu
• Google veya Apple iletirse adınız
• bir iç kullanıcı kimliği ve kaydolduğunuz tarih
• son girişinizin IP adresinden belirlediğimiz yaklaşık konumunuz (ülke veya bölge). Bunu hizmeti uygun bir bölgede çalıştırmak ve kullanım istatistikleri için kullanırız. Hukuki dayanak: GDPR madde 6(1)(f). Son girişinizin IP adresi hesabınızla birlikte saklanır ve bir sonraki girişinizde yenisiyle değiştirilir.

Oluşturduğunuz ve yüklediğiniz şeyler

Mindomax'ta yaptığınız her şey, sonra geri dönebilmeniz için saklanır. Bunu kullandığınız özellikleri çalıştırmak ve ilerlemenizi göstermek için kullanıyoruz. Hukuki dayanak: GDPR madde 6(1)(b).

• kartlar, kart desteleri, notlar ve klasörler; metinleri ve görselleriyle
• yüklediğiniz dosyalar: PDF, görsel ve ses
• tekrar sonuçları, seriler, madalyalar ve öğrenme istatistikleri
• zamanlayıcılar, görevler ve ayarlarınız
• yapay zekâ öğretmeniyle konuşmalarınız ve açıklama, çeviri ya da kart için seçip gönderdiğiniz metin (web sitesinden, uygulamadan, tarayıcı eklentisinden veya Mac'te sağ tık menüsünden)

Cihaz ve kayıt verileri

Oturumunuzu açık tutmak, kendi cihazlarınızı göstermek ve hizmeti kötüye kullanıma karşı korumak için her girişin teknik verilerini ve kısa sunucu kayıtlarını tutuyoruz. Hukuki dayanak: oturumlar için GDPR madde 6(1)(b), güvenlik ve kötüye kullanımı önleme için GDPR madde 6(1)(f).

• cihaz kimliği, cihaz adı ve uygulama veya tarayıcı sürümü
• IP adresi, giriş zamanı ve son etkinlik zamanı
• hata ve istek kayıtları; arızaları bulmak ve adil kullanım sınırlarını uygulamak için

Yapay zekâ özellikleri ve arkasındaki sağlayıcılar

Bir yapay zekâ özelliğini siz başlatmadan hiçbir sağlayıcıya bir şey gitmez. Başlattığınızda yalnızca o özelliğin ihtiyacı olan gider ve sağlayıcı bunu veri işleyen olarak bizim adımıza işler. Sağlayıcılar şunlardır:

• Google (Gemini): kart, not ve açıklama üretmek için verdiğiniz metin veya dosya
• Runware: görsel üretmek için yazdığınız açıklama

Verileriniz nerede tutuluyor

Mindomax, Almanya'da Hetzner'den kiraladığımız sunucularda çalışır. Yüklediğiniz dosyalar Almanya'daki Hetzner Object Storage'da durur.

Web sitesi, çerezler ve istatistik

Site tarayıcınızda az miktarda veri tutar ve sayfaların nasıl kullanıldığını ölçer.

• giriş ve tercih deposu: sitenin çalışması için gerekli, örneğin oturumunuzu açık tutmak ve dilinizi hatırlamak için. Hukuki dayanak: GDPR madde 6(1)(b).
• Google Analytics ve Ahrefs Analytics: hangi sayfaların kullanıldığını görmek için ziyaret istatistiği. Hukuki dayanak: rızanız, GDPR madde 6(1)(a) — çerez bildiriminde reddedebilir, istediğiniz zaman bu sayfanın altındaki “Çerez ayarları” bağlantısıyla geri alabilirsiniz.
• Cloudflare istekleri sunucumuza iletir ve her isteğin IP adresini görür. Hukuki dayanak: GDPR madde 6(1)(f) — siteyi erişilebilir ve korunmuş tutmak.

Verilerinizi başka kimler görüyor

Sizin dışınızda verileriniz yalnızca şu taraflara, yalnızca ihtiyaç duydukları kadar gider:

• Hetzner Online GmbH, Almanya — sunucular ve dosya deposu
• Google ve Runware — yukarıda anlatılan yapay zekâ özellikleri
• Google ve Apple — seçtiğiniz giriş yöntemi; bir YouTube bağlantısı eklediğinizde YouTube (Google)
• Cloudflare — web sitesine ve uygulamaların bağlandığı sunuculara giden trafik
• Google Analytics ve Ahrefs Analytics — web sitesinin ziyaret istatistikleri, yalnızca rızanızla
• diğer kullanıcılar — kütüphanede yayımladığınız veya onlarla paylaştığınız desteler; giriş yapmış kullanıcılar için ise en iyi öğrenciler arasındaysanız sıralamadaki görünen adınız ve yıldızlarınız. Adı istediğiniz zaman uygulama ayarlarından veya hesap sayfanızdan değiştirebilirsiniz. Hukuki dayanak: GDPR madde 6(1)(b).

Verilerin AB dışına aktarılması

Bazı alıcılar AB/AEA dışındadır, bu yüzden verileriniz orada da işlenebilir. ABD'de: Google (yapay zekâ özellikleri için Gemini, rızanızdan sonra Google Analytics, Google ile giriş ve bir YouTube bağlantısı eklediğinizde YouTube), Apple (Apple ile giriş), Cloudflare (web sitesine ve uygulamaların bağlandığı sunuculara giden trafik) ve Runware (görsel oluşturma). Singapur'da: Ahrefs (rızanızdan sonra Ahrefs Analytics). Alıcı AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıysa aktarım, Avrupa Komisyonu'nun yeterlilik kararına (GDPR madde 45) dayanır; değilse AB Standart Sözleşme Maddelerine (GDPR madde 46(2)(c)) dayanır. Bu güvencelerin bir kopyasını narcilium@gmail.com adresinden isteyebilirsiniz.

Verileri ne kadar tutuyoruz

Verilerinizi hesabınız durdukça tutuyoruz ve hesabı sildiğinizde siliyoruz.

• hesap, kartlar, notlar ve dosyalar: siz silene ya da hesabınızı silene kadar
• oturumlar ve cihazlar: o cihazdan çıkana ya da oturum sona erene kadar
• kayıtlar: yalnızca arıza bulmak ve kötüye kullanımı durdurmak için gerektiği sürece, sonra silinir
• yedekler: sınırlı bir süre saklanır, sonra üzerine yazılır; silinen veriler, üzerine yazıldıklarında yedeklerden de kaybolur

Hukuki dayanaklara kısa bakış

Verilerinizi şu dayanaklarla işliyoruz:

• GDPR madde 6(1)(b) — hesabınızı ve kullandığınız özellikleri sunmak
• GDPR madde 6(1)(a) — site istatistiği için rızanız; istediğiniz zaman geri alabilirsiniz
• GDPR madde 6(1)(f) — hizmeti güvenli, erişilebilir ve kötüye kullanımdan uzak tutmaktaki, uygun bir bölgede çalıştırmaktaki ve kullanım istatistikleri oluşturmaktaki meşru menfaatimiz

Zorunlu veriler ve otomatik kararlar

Hesap sahibi olmak için Google veya Apple ile giriş yaparsınız; böylece e-posta adresinizi alırız. Bu adres olmadan size hesap sağlayamayız. Girdiğiniz diğer tüm veriler isteğe bağlıdır ve yalnızca ilgili özelliği kullandığınızda gerekir; IP adresiniz gibi teknik veriler ise hizmeti kullandığınızda otomatik olarak işlenir. GDPR madde 22 anlamında yalnızca otomatik işlemeye dayanan kararlar almayız.

Haklarınız

Bunların hepsini narcilium@gmail.com adresine yazarak kullanabilirsiniz. GDPR'ın öngördüğü süreler içinde yanıt veririz.

• hakkınızda hangi verileri tuttuğumuzu sormak (GDPR madde 15)
• yanlış verileri düzeltmek (GDPR madde 16)
• verilerinizi sildirmek (GDPR madde 17)
• işlemeyi kısıtlatmak (GDPR madde 18)
• verilerinizi taşınabilir bir biçimde almak (GDPR madde 20)
• meşru menfaate dayanan işlemeye itiraz etmek (GDPR madde 21)
• verdiğiniz bir rızayı bundan sonrası için geri almak (GDPR madde 7(3))
• bir veri koruma denetim kurumuna, örneğin yaşadığınız yerdeki kuruma ya da bizden sorumlu Aşağı Saksonya Eyaleti Veri Koruma Komiserliğine (LfD Niedersachsen, Hannover) şikâyet etmek (GDPR madde 77)

Hesabınızı silmek

Hesabınızı uygulamada kendiniz silebilirsiniz. Silme, hem veritabanı kayıtlarını hem de bizde tuttuğunuz dosyaları kaldırır — kartlar, notlar, yüklemeler, PDF notları, istatistikler ve oturumlar — ve geri alınamaz. Yedekler sınırlı bir süre saklanır, sonra üzerine yazılır; silinen veriler, üzerine yazıldıklarında yedeklerden de kaybolur.

Çocuklar

Mindomax 13 yaşın altındaki çocuklar için düşünülmedi. 16 yaşın altındaysanız yalnızca anne, baba ya da vasinizin onayıyla kullanın.

Bu politikadaki değişiklikler

Verileri işleme biçimimiz değişirse bu sayfayı ve yukarıdaki tarihi güncelleriz.

İletişim

Verilerinizle ilgili her soru için narcilium@gmail.com adresine yazın.