Gizlilik Politikası

1. Veri Toplama

Aşağıdaki türde bilgileri topluyoruz:

• Hesap bilgileri: Ad ve e-posta adresi. Google ile ya da e-postanıza gönderilen tek kullanımlık kodla giriş yaparsınız; parola saklanmaz.
• Karar verileri: Yüklediğiniz veya yapılandırdığınız karar matrisleri, kriter ağırlıkları ve analiz parametreleri.
• Kullanım verileri: Kullanılan özellikler, koşulan analizler ve zaman damgaları; hizmeti işletmek ve güvenliğini sağlamak için kendi kayıtlarımızda tutulur.
• Teknik veriler: Tarayıcı türü, cihaz bilgileri, IP adresi ve yerel tercihler.

2. Verilerinizi Nasıl Kullanıyoruz

• DecisionMind platformunu sağlamak, sürdürmek ve geliştirmek için.
• ÇKKV analizlerinizi işlemek ve tekrarlanabilir sonuçlar üretmek için.
• Kimliğinizi doğrulamak ve hesabınızı yönetmek için.
• Temel hizmet bildirimlerini göndermek için (ör. analiz tamamlanma, güvenlik uyarıları).
• ÇKKV metodolojisi kullanım kalıpları üzerine anonimleştirilmiş, toplu araştırma yürütmek için.

3. Veri Depolama ve Güvenlik

Verileriniz, uygulamanın da çalıştığı, SciMind'ın işlettiği sunuculardaki bir PostgreSQL veritabanında saklanır. Uygulanan endüstri standardı güvenlik önlemleri şunlardır:

• Durağan ve aktarım halinde şifreleme (TLS 1.3).
• Veri izolasyonu: her sorgu hesabınıza bağlanır, veritabanı ayrıca satır düzeyinde güvenlik (RLS) politikalarıyla doğrudan erişime kapalıdır.
• Düzenli güvenlik denetimleri ve bağımlılık güvenlik açığı taraması.
• Belirli bir zamana geri dönme özellikli otomatik yedekleme.

4. Üçüncü Taraf Hizmetleri

Aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

Google

Tercih ederseniz Google ile giriş.

Google (Gemini API)

Analiz asistanının arkasındaki dil modeli: mesajlarınızı ve yanıtın gerektirdiği mevcut analiz bilgilerini (kriter adları, yöntem seçimleri ve sonuçlar gibi) alır. İşleme Türkiye dışında gerçekleşebilir.

OpenRouter

Aynı asistan için dil modellerine alternatif yol; isteği Anthropic ya da Google gibi model sağlayıcılarına iletebilir. İşleme Türkiye dışında gerçekleşir.

E-posta gönderimi

Giriş kodlarını ve hizmet e-postalarını adresinize iletir (Resend ya da SciMind'ın yapılandırdığı SMTP hizmeti).

Sentry

Hata izleme: adınız ya da e-posta adresiniz olmadan gönderilen teknik hata raporları.

Barındırma

DecisionMind'ı çalıştıran, SciMind'ın işlettiği sunucular ve veritabanı.

Cloudflare

Alan adı çözümleme (DNS).

DecisionMind platformu

Planlar, ödemeler ve faturalar. Ödeme kuruluşlarıyla bu ürün değil platform çalışır; bu ürün yalnız planınızı okur.

Kişisel bilgilerinizi hiçbir üçüncü tarafa satmıyor, kiralamıyor veya takas etmiyoruz.

Bu sağlayıcıların bir kısmı, özellikle dil modeli sağlayıcıları, verileri Türkiye dışında işler. Bu aktarımlar yalnız yukarıda belirtilen amaçla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesine ve uygulandığı durumda GDPR'ın V. bölümüne uygun olarak yapılır. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

5. Çerezler ve Yerel Depolama

DecisionMind yalnızca işlevsel amaçlarla minimum düzeyde çerez ve tarayıcı yerel depolaması kullanır: oturum kimlik doğrulama belirteçleri, tema tercihi (dm:theme) ve dil tercihi (dm:locale). Üçüncü taraf analitik, reklam ya da izleme aracı kullanmıyoruz; ziyaretler, Çerez Politikası'nda açıklanan, çerez kullanmayan kendi sayacımızla sayılır.

6. Haklarınız

Aşağıdaki haklara sahipsiniz:

• Erişim kişisel verilerinize erişme ve analiz geçmişinizi indirme.
• Düzeltme hatalı kişisel bilgileri düzeltme.
• Silme hesabınızı ve ilişkili tüm verileri kalıcı olarak silme.
• Dışa aktarma karar matrislerinizi ve sonuçlarınızı standart formatlarda (CSV, PDF) dışa aktarma.
• Onayı geri çekme isteğe bağlı veri işleme için verdiğiniz onayı istediğiniz zaman geri çekme.

Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsanız, GDPR kapsamında veri taşınabilirliği hakkı ve bir denetim otoritesine şikayette bulunma hakkı dahil ek haklara sahipsiniz.

Hesabınızı sildiğinizde verileriniz onunla birlikte silinir. İki şey kalır: faturalar gibi yasa gereği saklamamız gereken kayıtlar ve ücretsiz planın yeniden kayıt olarak tekrar alınamaması için saklanan, e-posta adresinizin geri döndürülemez biçimde özetlenmiş hali ile kullanılmış ücretsiz analiz sayısı.

7. İletişim

Gizlilikle ilgili sorularınız, veri talepleriniz veya endişeleriniz için lütfen bizimle iletişime geçin:

Tüm gizlilik sorularına 30 gün içinde yanıt vermeyi hedefliyoruz.