Gizlilik Politikası

Yürürlük tarihi: 17 Haziran 2026

1. Biz kimiz

InterMIND ("Hizmet") — intermind.com adresinden ve InterMIND mobil uygulamaları üzerinden sunulan, gerçek zamanlı konuşma çevirisine sahip toplantı platformu — şu şirket tarafından işletilmektedir:

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C ("Golden Fish LLC", "biz", "bize"), City Avenue Building, Office 405-070, Port Saeed, Dubai, Birleşik Arap Emirlikleri.

Hizmet aracılığıyla işlenen kişisel veriler bakımından Golden Fish LLC veri sorumlusu olarak hareket eder; kuruluşunuzun InterMIND'ı bizimle yaptığı kendi sözleşmesi kapsamında kullandığı durumlar hariçtir. Bu durumda veri sorumlusu kuruluşunuzdur ve biz verileri onun adına işleriz (Veri İşleme Eki belgemize bakın).

Yayıncı ve Fikri Mülkiyet Sahibi: MindMeeting OÜ (Estonya), Juhkentali 8, Tallinn 10132, Estonya. Hizmet İşletmecisi ve Sözleşme Tarafı: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Birleşik Arap Emirlikleri). InterMIND mobil uygulamaları, Hizmeti işleten ve Hizmet aracılığıyla işlenen kişisel verilerden sorumlu olan Golden Fish LLC adına ve onun lisansı altında MindMeeting OÜ tarafından yayımlanmaktadır.

Her iki şirketin sicil numaraları, lisans bilgileri ve resmî devlet sicillerine bağlantılar Şirket sayfamızda yer almaktadır.

Gizlilik iletişim adresi: privacy@intermind.com

AB/AEA temsilcisi (GDPR Madde 27): Juhkentali 8, Tallinn 10132, Estonya adresindeki MindMeeting OÜ, GDPR Madde 27 uyarınca Avrupa Birliği'ndeki temsilcimizdir. AB/AEA'daki kullanıcılar ve denetim makamları, veri koruma konularında temsilcimize privacy@intermind.com adresinden ("EU representative" konu satırıyla) ulaşabilir.

Bu politika yalnızca intermind.com ve InterMIND uygulamalarını kapsar. mind.com kurumsal sitesi ayrı olarak işletilir ve kendi politikası vardır.

2. Neleri topluyoruz ve neden

Ne	Ayrıntılar	Neden (amaç)	Hukuki dayanak
Hesap verileri	E-posta, görünen ad, profil fotoğrafı, dil tercihleri	Hesabınızı oluşturmak ve işletmek	Sözleşme
Toplantı sesi/görüntüsü	Görüşme sırasındaki canlı akışlar — geçicidir, asla saklanmaz (bkz. §3)	Görüşmeyi yürütmek: iletim, konuşma tanıma, gerçek zamanlı çeviri	Sözleşme
Transkriptler	Konuşmacı adlarıyla birlikte tanınan ve çevrilen konuşmalar	Canlı altyazı/çeviri; toplantıdan sonra silinene kadar katılımcılara açıktır	Sözleşme
Kayıtlar ve dosyalar	Başlattığınız toplantı kayıtları, sohbet ekleri, belgeler	İçeriğinizi size ve katılımcılara sunmak	Sözleşme
Yapay zekâ toplantı özeti	Toplantı transkriptiniz, bir özet oluşturmak üzere toplantı sonunda bir kez gönderilir	Toplantı sohbetinde toplantı sonrası özet	Meşru menfaat (burada açıklanmıştır)
Belge çevirisi	Çeviri için gönderdiğiniz belgelerin içeriği	Belgeyi talebiniz üzerine çevirmek	Sözleşme
Ekip durum sayfaları	Yalnızca bir yönetici bir ekip çalışma alanı için etkinleştirdiğinde: her toplantı özetinin içeriği (kuruluşunuzun seçtiği yapay zekâ motoruna, §3, özetin her sürümü için bir kez gönderilir), bu içerikten türetilen olgular — talepler, sözler, görevler, kararlar, sorular, sorunlar, riskler, para — her biri özetten birebir bir alıntıyla birlikte, toplantıda konuşulduğu şekliyle kişilerin adları (kimin sorduğu, kimin söz verdiği, kime atandığı, hangi müşteri veya tedarikçi), bir atanan kişi adının bir üye hesabıyla eşleştirilmesi ve yöneticinin yazdığı hedefler	Kuruluşa kendi işlerinin durumunu — açık görevler, sorunlar, talepler ve söz konusu para — üyelerine ve bağlı yapay zekâ asistanları aracılığıyla göstermek. Sayfalar kişileri değil işi değerlendirir: hiçbir şey bir bireyi derecelendirmez, sıralamaz veya puanlamaz. Üyeler yalnızca ev sahipliği yaptıkları veya katıldıkları oturumlardaki olguları ve kendilerine atanan satırları görür; yöneticiler kuruluşun sayfalarını görür. Olgular, türetildikleri özet kadar yaşar (§6)	Veri sorumlusu olarak kuruluşunuzun kendi işini takip etmeye yönelik meşru menfaati — biz, onun adına DPA kapsamında işleriz; yönetici, özelliği etkinleştirirken ekip sayfaları koşullarını kabul eder
Sohbet mesajları	Mesaj metni ve düzenleme geçmişi; anlık toplantı sohbetleri görüşme bittiğinde silinir	Mesajlaşma	Sözleşme
Faturalama verileri	Ad, e-posta, fatura adresi, abonelik ve kullanım kayıtları. Kart numaraları sistemlerimize hiç ulaşmaz — ödemeleri Stripe veya seçili ülkelerdeki alıcılar için aboneliği satıcı olarak (merchant of record) satan Paddle yönetir. Aktif üye başına faturalanan planlarda her yenileme, önceki 28 günde aktif olan üyeleri sayar; etkinlik, sunucularımızca kaydedilen bir eylemdir — bir toplantıya katılmak, bir sohbet mesajı göndermek, Mia'ya soru sormak — ve bağlı bir yapay zekâ asistanı aracılığıyla sizin adınıza yapılan bir araç çağrısı, aktif üye başına faturalamada etkinlik sayılır (bkz. "Asistan etkinliği")	Ücretli planlar için ücret tahsil etmek; vergi/muhasebe yükümlülükleri	Sözleşme; yasal yükümlülük
Asistan etkinliği	Hesabınıza bir yapay zekâ asistanı (Claude, ChatGPT, Copilot, Gemini veya başka bir MCP istemcisi) bağladığınızda: hesap kimliğiniz, son başarılı araç çağrınızın zamanı, aracın adı ve geldiği asistan ile ilgili olduğu çalışma alanı — sorduğunuz soru veya aldığınız yanıt asla değil	Sizi faturalama amacıyla çalışma alanınızın aktif bir üyesi olarak saymak ve çalışma alanı yöneticinize en son ne zaman aktif olduğunuzu göstermek	Sözleşme
Kullanım analitiği	Ürün olayları, oturum tekrarları, hata izleri — yalnızca çerez bannerı üzerinden onay vermenizin ardından (analitik varsayılan olarak kapalıdır)	Ürünü geliştirmek, hataları düzeltmek	Onay (analitik); meşru menfaat (hata izleme)
Hesap kayıtları	Sunucularımızda kaydedilen hesap olaylarının gerçekleştiği ve zamanı — kayıt, abonelik ve ödeme değişiklikleri, API kullanımı — hesap kimliğinize bağlı; çerez ve gezinme verisi yoktur	Kayıtları ve ücretli dönüşümleri saymak, ürün kullanımını ölçmek	Meşru menfaat
Hizmet tanılama verileri	Bir arızaya ilişkin, kendi sunucularımızda kaydedilen teknik olgular: bir görüşme sırasında gelen sesin kesilmesi, medya yeniden bağlanma sayısı, yeni bir hesabın başarısız bir isteği — yalnızca sayılar ve tanımlayıcılar, asla bir konuşmanın içeriği değil; analitik sağlayıcıya gönderilmez ve çerez tercihine bağlı değildir	İnsanların birbirini duymasını veya Hizmeti kullanmasını engelleyen arızaları tespit etmek ve gidermek	Meşru menfaat
İşlemsel e-posta	E-posta adresiniz, tek kullanımlık giriş kodları, bildirimler	Giriş ve hizmet bildirimleri	Sözleşme
Ürün e-postaları	E-posta adresiniz, hesap yaşı, bir toplantı yapıp yapmadığınız ve teslim durumu (teslim edildi/geri döndü)	Kayıttan sonra birkaç kısa e-posta ve aylık bir ürün güncellemesi; her biri tek tıkla abonelikten çıkma bağlantısı taşır ve bunları Ayarlar'dan kapatabilirsiniz	Meşru menfaat
Satış talepleri	İletişim/iş ortaklığı formlarından ad, e-posta, şirket, mesaj	Talebinize yanıt vermek	Meşru menfaat

Kişisel verileri satmıyoruz ve toplantı içeriğinizi yapay zekâ modellerini eğitmek için kullanmıyoruz.

Google kullanıcı verileri

InterMIND, Google API'lerinden yalnızca bir Google özelliğini kendiniz bağladığınızda ve yalnızca o özellik için veri alır:

Google ile giriş — hesabınızı oluşturmak ve işletmek için e-posta adresiniz, adınız ve profil fotoğrafınız.
Google Calendar — sahibi olduğunuz etkinlikler: InterMIND bunları toplantılarınızı göstermek için okur ve yalnızca kendisinin oluşturduğu etkinlikleri oluşturur veya iptal eder.
Google Drive — yalnızca Google dosya seçicide seçtiğiniz ve bir toplantıya veya sohbete bağlanan dosyalar. InterMIND dosyayı değil bağlantıyı paylaşır: içerik Google Drive'da kalır ve yapay zekâ tarafından özetlenmez.
Google Workspace dizini — bir yönetici içe aktardığında, kuruluşunuzun kullanıcılarının salt okunur listesi.
Google Workspace Studio için InterMIND eklentisi — hiçbir Google verisini okumaz; tek izni, yapıştırdığınız API anahtarıyla intermind.com'a bağlanmaktır.

Google Workspace API'lerinden alınan ham veya türetilmiş kullanıcı verilerinin kullanımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası ve Google Workspace API Kullanıcı Verileri ve Geliştirici Politikası'na uygundur. Google kullanıcı verilerini — ham, toplulaştırılmış veya türetilmiş — temel veya genel amaçlı yapay zekâ ya da makine öğrenmesi modelleri oluşturmak, eğitmek veya geliştirmek için kullanmaz, aktarmaz veya satmayız. Google kullanıcı verilerini, bağladığınız özelliği sunmak, yasalara uymak veya eşdeğer koruma ile bir birleşme ya da devralmanın parçası olmak dışında üçüncü taraflara aktarmayız ve hiçbir insan, sizin izniniz, güvenlik amaçları veya yasalara uyum dışında bu verileri okumaz.

YouTube API Hizmetleri

InterMIND, YouTube API Hizmetleri'ni tek bir amaçla kullanır: kendi ürün videolarımızı kendi YouTube kanalımızda yayımlamak ve bunların başlıklarını, açıklamalarını, altyazılarını ve oynatma listelerini güncel tutmak. Bu işlem kendi Google hesabımız altında, kullanıcılara dağıtılmayan dahili bir araçtan yürütülür. Sizin veya başka bir izleyicinin hiçbir verisini okumaz; YouTube API Hizmetleri aracılığıyla elde edilen hiçbir veri saklanmaz, üçüncü taraflarla paylaşılmaz veya reklam amacıyla kullanılmaz. intermind.com'a gömülü ürün videoları, YouTube'un kendi oynatıcısı tarafından gizlilik geliştirilmiş modda (youtube-nocookie.com) oynatılır; izlerken YouTube'un topladığı veriler Google Gizlilik Politikası'nda açıklanmıştır ve bunları izleyerek YouTube Hizmet Şartları'nı da kabul etmiş olursunuz. Aracımıza bir YouTube kanalına erişim izni vermiş olan her Google hesabı, bu izni istediği zaman Google güvenlik ayarları sayfası'ndan geri alabilir.

3. Toplantılar nasıl işlenir

Ses ve görüntü akışları saklanmaz. İletim, konuşma tanıma ve çeviri için medya altyapımızdan (Almanya ve Fransa'da barındırılan) geçer ve yalnızca görüşmenin süresi boyunca var olur. Yalnızca yukarıda sayılanlar — transkriptler, açıkça başlattığınız kayıtlar, sohbet — kalıcı olarak saklanır.
Yapay zekâ özellikleri — toplantı özetleri, belge özetleri, yazma asistanı ve Ask AI — kuruluşunuzun seçtiği yapay zekâ ağ geçidi üzerinde çalışır: varsayılan olarak AB Veri Bölgesi'ndeki Azure OpenAI (Microsoft), tercihe bağlı olarak AB çoklu bölge uç noktasındaki Google Vertex AI veya Frankfurt'taki Amazon Bedrock (AWS); her biri kendi kiracımızda (tenant), sağlayıcının veri işleme koşulları altında ve içeriğiniz üzerinde eğitim yapılmadan çalışır; ya da kuruluşunuzun kendi işlettiği bir uç nokta. Bir kuruluş yapay zekâ özelliklerini kapatabilir; transkripsiyon ve çeviri çalışmaya devam eder.
Kayıt, katılımcılar tarafından görülebilir. Bir konuşmayı kaydederken veya yazıya dökerken size uygulanan yasalara uymaktan siz sorumlusunuz (bazı yargı bölgeleri tüm katılımcıların onayını gerektirir).

4. Verileri kimlerle paylaşıyoruz (alt işleyiciler)

Az sayıda altyapı ve hizmet sağlayıcısı kullanıyoruz. Her sağlayıcının amacını, işleme bölgesini ve güvencelerini içeren tam ve sürümlü liste /legal/subprocessors adresinde yayımlanmaktadır. Altyapımıza karşı doğrulanmış başlıca noktalar:

Uygulama barındırma, veritabanı, gerçek zamanlı sunucular, nesne depolama, analitik ve hata izlemenin tümü AB'de (Frankfurt, Paris, AB çoklu bölge depolama) çalışır.
Toplantı medyası, konuşma tanıma ve çeviri, Almanya ve Fransa'daki altyapıda çalışır.
Yapay zekâ özellikleri (§3), Microsoft, Google veya Amazon Web Services'in AB bölgelerinde, kendi kiracımızda çalışır.
Stripe (ödemeler), Google/Microsoft (isteğe bağlı OAuth ile giriş) ve AB'de barındırılan bazı sağlayıcıların kurumsal şirketleri ABD merkezlidir — Standart Sözleşme Maddeleri ve/veya AB–ABD Veri Gizliliği Çerçevesi kapsamındadır.
Paddle (seçili ülkelerde satıcı olarak ödemeler) Birleşik Krallık merkezlidir — Birleşik Krallık yeterlilik kararı kapsamındadır.

5. Uluslararası aktarımlar

İşleme varsayılan olarak AB'de gerçekleşir (bkz. §4). Bir sağlayıcının kurumsal şirketinin AB/AEA dışında olduğu durumlarda aktarımlar Standart Sözleşme Maddeleri veya bir yeterlilik mekanizması kapsamındadır.

Golden Fish LLC'nin kurulu olduğu Birleşik Arap Emirlikleri kapsamlı veri koruma mevzuatına sahiptir ancak bir AB yeterlilik kararının konusu değildir. Kişisel verilere AEA dışındaki bir ülkeden erişildiğinde veya bu verilerin AEA dışındaki bir ülkeye aktarıldığında — Hizmetin yönetimi için bizim erişimimiz dahil — GDPR Bölüm V uyarınca uygun güvencelere (Standart Sözleşme Maddeleri ve uygulanabildiği yerde AB–ABD Veri Gizliliği Çerçevesi) ve bunlara ek olarak iletim sırasında ve beklemede şifreleme ile AB'ye sabitlenmiş depolama ve işleme gibi tamamlayıcı teknik önlemlere dayanırız. İlgili güvencelerin bir kopyası, privacy@intermind.com adresinden talep üzerine sağlanır.

6. Veri saklama

İçeriğinizi — toplantı kayıtlarını, transkriptleri, çevirileri ve sohbet mesajlarını — size açık kalması için hesabınız veya ekip çalışma alanınız aktif olduğu sürece saklarız. Saklamayı siz yönetirsiniz: tek tek kayıtları, kanalları veya mesajları istediğiniz zaman silebilirsiniz; hesabınızı silmek, aktif aboneliklerin iptaliyle birlikte ilişkili tüm içeriği (veritabanımız ve depolamamız genelinde) kalıcı olarak siler. İçeriğinize otomatik bir son kullanma süresi uygulamayız; ne kadar süre saklanacağına siz karar verirsiniz.

Bazı veriler yalnızca operasyonel nedenlerle geçici olarak tutulur: hesap verisi dışa aktarımları silinmeden önce 7 gün boyunca kullanılabilir, anonim misafir oturumları 24 saat içinde temizlenir ve tek kullanımlık e-posta doğrulama kodları süresi dolunca silinir.

Ekip durum sayfaları için türetilen olgular, türetildikleri özet kadar yaşar: bir oturumun çıktılarını silmek onun olgularını siler, çalışma alanını veya hesabı silmek hepsini siler. Ekip durum sayfalarını kapatmak çıkarımı durdurur ve saklanan olguları gizler; onları silmez.

7. Haklarınız

Yargı bölgenize göre (GDPR dahil), verilerinize erişme, onları düzeltme, silme ve dışa aktarma; belirli işlemelere itiraz etme veya bunları kısıtlama ve onayınızı istediğiniz zaman geri çekme hakkına sahipsiniz.

Bunlardan ikisi self servistir ve hemen etkili olur:

Silme — hesabınızı Ayarlar'dan silin; bu, verilerinizi veritabanımızdan ve depolamamızdan kalıcı olarak kaldırır ve aktif tüm abonelikleri iptal eder.
Taşınabilirlik — tüm hesap verilerinizi Ayarlar'dan ZIP arşivi olarak dışa aktarın (indirme bağlantısı 7 gün geçerlidir).

Diğer tüm konular için privacy@intermind.com adresine başvurun. AB/AEA'daysanız, yerel denetim makamınıza şikâyette de bulunabilirsiniz. Birleşik Arap Emirlikleri'ndeyseniz, BAE Kişisel Verilerin Korunması Kanunu (2021 tarihli 45 sayılı Federal Kararname-Kanun) kapsamında eşdeğer haklara sahipsiniz; bunları aynı iletişim adresi üzerinden kullanabilirsiniz.

8. Çerezler ve analitik

Herhangi bir zorunlu olmayan çerez veya analitik çalışmadan önce onayınızı almak için bir onay yönetim platformu (Usercentrics) kullanıyoruz. Analitik (PostHog, AB bulutu) ve oturum tekrarı varsayılan olarak kapalıdır ve yalnızca kabul ederseniz başlar. Sunucularımızda kaydedilen hesap olayları (kayıt veya ödeme gibi) çerez tabanlı değildir ve bu tercihe bağlı değildir — yukarıdaki tabloda "Hesap kayıtları"na bakın. Zorunlu çerezler (oturum, güvenlik) onay gerektirmez. Tercihinizi istediğiniz zaman alt bilgideki çerez ayarları bağlantısından değiştirebilirsiniz.

9. Güvenlik

Tüm trafik için TLS (HTTPS/WSS, düz metne geri dönüş yok); veritabanı ve nesne depolama için beklemede şifreleme; saklanan parola yok (yalnızca tek kullanımlık e-posta kodları veya OAuth); yalnızca HTTP erişimli oturum çerezleri; sunucu tarafı rol denetimi; konuşma metninin istemci tarafı günlüklerinden temizlenmesi; ortam başına yalıtılmış veritabanları.

10. Çocuklar

Hizmet çocuklara yönelik değildir. Hizmeti kullanmak için en az 16 yaşında olmalısınız. Ülkenizde reşit olma yaşının altındaysanız (Birleşik Arap Emirlikleri'nde 18), Hizmeti yalnızca bir ebeveynin veya yasal vasinin onayı ve gözetimi altında kullanabilirsiniz. Geçerli yaşın altındaki çocuklardan bilerek kişisel veri toplamayız; bir çocuğun bize kişisel veri verdiğini düşünüyorsanız privacy@intermind.com adresine başvurun, biz de bunları sileriz.

11. Bu politikadaki değişiklikler

Her değişikliği bu sayfada yayımlar ve yürürlük tarihini güncelleriz. Esaslı değişiklikler için sizi ürün içinde veya e-posta ile bilgilendiririz.

12. İletişim

Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Dubai, Birleşik Arap Emirlikleri. E-posta: privacy@intermind.com