MimosaBu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Mimosa internet sitesi (mimosa.works), web uygulaması (app.mimosa.works), Mimosa Server for Mac ve Mimosa for Mac uygulamaları, uzaktan erişim, sunucu dizini ve uygulama içi geri bildirim hizmetlerini (birlikte "Hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri Sorumlusu
Gamina Teknoloji ve Yazılım Hizmetleri A.Ş. ("Gamina")
Adres: Esentepe Mah. Talat Paşa Cad. No: 5, İç Kapı No: 1, Şişli, İstanbul, Türkiye
E-posta: support@gamina.app
2. Önemli Not: Cihazınızda Kalan Veriler
Mimosa sunucusu sizin bilgisayarınızda çalışır. Projeleriniz, kodlarınız, dosyalarınız, sohbetleriniz, ajan geçmişleriniz, yedekleriniz ve yapay zekâ sağlayıcılarına ait oturum bilgileriniz ile API anahtarlarınız yalnızca sizin cihazınızda tutulur. Gamina bu verilere erişemez ve bunları işlemez.
Bağlantı kurduğunuz yapay zekâ ve diğer hizmet sağlayıcıları (ör. Anthropic, OpenAI, ElevenLabs, GitHub) ile iletişim, kendi hesabınız veya API anahtarınız kullanılarak doğrudan cihazınızdan yapılır. Ayarlar → Gizlilik bölümünden açabileceğiniz isteğe bağlı özellikler (site simgeleri için Google, hava durumu için Open-Meteo, döviz kurları için Frankfurter, piyasa fiyatları için Yahoo Finance) da varsayılan olarak kapalıdır ve açıldıklarında doğrudan tarayıcınızdan veya Mac'inizden çalışır. Bu sağlayıcılar verilerinizi kendi sözleşme ve gizlilik politikaları kapsamında, ayrı birer veri sorumlusu olarak işler.
3. İşlenen Kişisel Veriler
| Veri kategorisi | Kişisel veriler |
|---|---|
| Kimlik | Oturum açtığınız hesabın (Google, Apple, GitHub, Meta veya X) kimliği (kullanıcı kimliği); bu hesaptaki ad-soyad (Firebase kullanıcı kaydında ve geri bildirimlerinizde) |
| İletişim | E-posta adresi |
| Görsel kayıt | Profil fotoğrafınızın bağlantısı (Firebase kullanıcı kaydında; Mimosa tarafından kullanılmaz); geri bildirime eklediğiniz ekran görüntüsü |
| Müşteri işlem | Sunucu adları, güvenli tünel tanımlayıcıları, kayıt ve güncelleme tarihleri; Kullanım Koşulları ve Gizlilik Politikası onay kaydı (sürüm, tarih-saat); geri bildirim metniniz ve bağlamı (sayfa, Mimosa sürümü, kullandığınız uygulama); destek talepleriniz ve yazışmalarınız |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum açma kayıtları, erişim (log) kayıtları |
| Kullanım ve analiz verileri (yalnızca açık rızanızla) | Analiz çerezi ve tarayıcı deposundaki rastgele kimlik; görüntülenen sayfa ve ekranlar (uygulamalarda yalnızca "settings", "thread" gibi sabit ekran adları); ilk ziyaret, oturum başlangıcı ve etkileşim süresi; tarayıcı, işletim sistemi, cihaz türü, ekran boyutu ve dil; IP adresinden türetilen yaklaşık konum (ülke, bölge, şehir); yönlendiren site ve kampanya etiketleri |
Analiz verileri hiçbir zaman kodlarınızı, dosya adlarını veya içeriklerini, komutlarınızı (prompt), sohbetlerinizi, ajan çıktılarını veya API anahtarlarınızı içermez. Reklam kimlikleri toplanmaz; Google sinyalleri ve reklam kişiselleştirmesi kapalıdır ve veriler reklam amacıyla kullanılmaz.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik ve hesap işlemlerinin yürütülmesi, Google, Apple, GitHub, Meta veya X ile oturum açmanın sağlanması, istemcilerinizin sunucularınıza bağlanması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c) |
| Uzaktan erişim ve sunucu dizini hizmetlerinin sunulması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c) |
| Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanım ve dolandırıcılığın önlenmesi, hataların giderilmesi | İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f) |
| Gönderdiğiniz geri bildirimlerin değerlendirilmesi ve Hizmetin bunlarla geliştirilmesi | Veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f) |
| Kullanım Koşulları onayının kaydedilmesi, hukuki uyuşmazlıklarda delil olarak kullanılması | Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e) |
| Talep ve şikâyetlerinizin yanıtlanması, Hizmet ile ilgili zorunlu bildirimlerin yapılması | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f) |
| Yetkili kamu kurum ve kuruluşlarına mevzuat gereği bilgi verilmesi | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) |
| Hizmetin nasıl kullanıldığının analiz edilmesi ve geliştirilmesi (Google Analytics for Firebase, analiz çerezleri) | Açık rıza (md. 5/1) |
Analiz amaçlı işleme yalnızca açık rıza vermeniz hâlinde yapılır. Rızanızı dilediğiniz zaman, mimosa.works sayfalarının altındaki "Çerez ayarları" bağlantısından veya uygulamalarda Ayarlar → Gizlilik bölümünden geri alabilirsiniz. Rızanın geri alınması, geri alma öncesindeki işlemelerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz elektronik ortamda, otomatik yollarla; Google, Apple, GitHub, Meta veya X ile oturum açma (Firebase Authentication), internet sitelerimiz ve uygulamalarımız, sunucu dizini, uygulama içi geri bildirim formu, çerezler ve benzeri teknolojiler ile bize gönderdiğiniz e-postalar aracılığıyla toplanır.
6. Kişisel Verilerin Aktarılması
Yurt içi: Kişisel verileriniz, talep edilmesi hâlinde ve mevzuatın gerektirdiği ölçüde kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarılabilir.
Yurt dışı: Hizmeti sunmak için kullandığımız aşağıdaki hizmet sağlayıcılarına kişisel verileriniz yurt dışında aktarılır:
| Alıcı | Hizmet | Konum |
|---|---|---|
| Google LLC | Firebase Authentication (oturum açma), Firebase Hosting (barındırma), Google Analytics for Firebase (yalnızca açık rızanızla) | Amerika Birleşik Devletleri ve diğer ülkeler |
| Seçtiğiniz oturum açma sağlayıcısı (Apple Inc., GitHub, Inc., Meta Platforms, Inc. veya X Corp.) | Kimliğinizin doğrulanması (oturum açma) | Amerika Birleşik Devletleri ve diğer ülkeler |
| Cloudflare, Inc. | DNS, güvenli tünel (uzaktan erişim), sunucusuz işlem ve veri depolama (sunucu dizini, Kullanım Koşulları onayları, geri bildirimler) | Amerika Birleşik Devletleri ve küresel ağ |
| Yapay zekâ sağlayıcıları (ör. Anthropic PBC, OpenAI) | Gönderdiğiniz geri bildirimlerin sınıflandırılması ve değerlendirilmesine yardım | Amerika Birleşik Devletleri |
Bu sağlayıcılar verileri Amerika Birleşik Devletleri'nde ve faaliyet gösterdikleri diğer ülkelerde saklar ve işler. Bu nedenle Mimosa'nın bulut özelliklerini kullandığınızda hesap, sunucu dizini, onay ve geri bildirim verileriniz yurt dışına aktarılır. Analiz verileri yalnızca açık rıza vermeniz hâlinde Google'a aktarılır.
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesabınız süresince; hesabınızı sildiğinizde silinir |
| Sunucu dizini kayıtları | Sunucuyu kaldırmanıza veya hesabınızı silmenize kadar |
| Kullanım Koşulları onay kayıtları | Hesabınız süresince; hesabınızı sildiğinizde silinir |
| Geri bildirimler | Hesabınızı silmenize kadar (daha önce de silebiliriz) |
| Silme kaydı | Kullanıcı kimliğiniz ve silme zamanı, tekrarlanan bir talebin yanıtlanabilmesi için bir gün |
| Analiz verileri | Olay düzeyinde 2 ay; kimliğinizi belirlemeyen toplu raporlar daha uzun süre saklanabilir |
| Barındırma ve ağ erişim kayıtları | Google ve Cloudflare'in standart saklama süreleri boyunca; kötüye kullanımın incelenmesi gerektiğinde veya mevzuatın öngördüğü hâllerde daha uzun |
| E-posta ve destek talepleri | Talebin sonuçlandırılması için gerekli süre ve sonrasında en fazla 2 yıl |
Hesabınızı uygulamalarda Ayarlar → Gizlilik → Delete account bölümünden sildiğinizde yukarıdaki hesap, dizin, onay ve geri bildirim kayıtları hemen silinir; e-postayla talep ederseniz en geç 30 gün içinde silinir. Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Cihazınızda tutulan veriler, siz silene kadar cihazınızda kalır.
8. İlgili Kişi Olarak Haklarınız
KVKK madde 11 uyarınca Gamina'ya başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak:
- yukarıdaki adresimize ıslak imzalı dilekçe ile şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile;
- güvenli elektronik imza veya mobil imza ile; ya da
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden support@gamina.app adresine
iletebilirsiniz.
Başvurunuzda adınız-soyadınız, başvuru yazılı ise imzanız, Türk vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır.
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. Değişiklikler
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm mimosa.works/legal/kvkk adresinde yayımlanır; önceki sürümler bu sayfadan bağlantı verilen arşivde saklanır. Ayrıntılı bilgi için Gizlilik Politikası'na (İngilizce) bakabilirsiniz.