Gizlilik

Veri sorumlusu

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında kişisel verilerin işlenmesinden sorumlu olan kişi, “Second Exodus” adı altında faaliyet gösteren Jean-Noel Honisch, Ostenländerstr. 6, 33106 Paderborn, Deutschland adresidir. Tüm bilgiler Yasal Bilgiler sayfasında yer alır.

Veri koruma ile ilgili sorular ve haklarını kullanmak için bize jean-noel@mnemorya.com adresinden ulaşabilirsin.

Mnemorya bir öğrenme uygulamasıdır. Bunun büyük kısmı cihazında çalışır: İçeriklerin önce yerel bir veritabanında tutulur ve yalnızca bir hesapla birlikte sunucularımıza aktarılır. Bu politika, bu sırada hangi verilerin nereye gittiğini ve neden gittiğini açıklar.

Hesap ve giriş

Bir hesabı e-posta adresi ve şifreyle oluşturursun ya da Google veya Apple hesabınla giriş yaparsın. Google veya Apple üzerinden giriş yaptığında oradan e-posta adresini ve bir kimlik tanımlayıcısı alırız; ilgili sağlayıcı, Mnemorya'ya giriş yaptığını öğrenir.

Girişi hizmet sağlayıcımız Supabase üstlenir (bkz. “Kullanılan hizmet sağlayıcılar”). Şifreleri yalnızca özet (hash) olarak saklarız.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Madde 6 Fıkra 1 bent b).

İçeriklerin ve senkronizasyon

Bir hesapla birlikte öğrenme içeriklerin cihazların arasında eşitlenir: konular, kartlar, kaynaklar, Memory Palace'lar, Bildpfad'lar, Atlas'lar, hedefler, alışkanlıklar, notlar, Mnemo ile sohbet geçmişleri, öğrenme ilerlemen ve yüklediğin dosyalar (görsel, ses, video, PDF). Bu veriler, hizmet sağlayıcımız Supabase'in Frankfurt am Main'daki sunucularında bulunur.

Eşitlenen her satır bir cihaz kimliği taşır; böylece bir değişikliğin hangi cihazından geldiğini anlayabiliriz. Bu kimlik yalnızca eşitleme için kullanılır; reklam veya profil oluşturma amacıyla kullanılmaz.

Hesap olmadan her şey cihazında kalır; bu durumda herhangi bir aktarım gerçekleşmez.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Madde 6 Fıkra 1 bent b).

Profil, topluluk ve çevrimiçi durumu

Profilin görünen ad, kullanıcı adı (@ad), isteğe bağlı olarak açıklama, profil fotoğrafı, ülke ve Mnemo'nun görünümünden oluşur. Profil fotoğrafları herkese açık erişilebilir bir depolama alanında bulunur; ad, kullanıcı adı, açıklama ve fotoğraf ayrıca web sitemizde mnemorya.com/@kullanıcıadı altında herkese açık olarak görüntülenebilir. Profilini ayarlardan “gizli” yapabilir ve aramadan çıkarabilirsin.

Yayımladığın her şey — içerikler, yorumlar, beğeniler, yıldız puanları, topluluklardaki paylaşımlar — diğer üyeler tarafından görülebilir. Görünen ad ve kullanıcı adı, adını sonradan değiştirsen bile bir paylaşımın atfedilebilir kalması için paylaşım anında kaydedilir.

Giriş yapmış olup profilini açan kişiler ayrıca ilgi alanlarını, kupalarını, topluluklarını ve seviyeni görür. Mnemo ile sohbetinden elde edilen kişilik değerlendirmelerini başkalarına yalnızca bunu ayarlarda açıkça etkinleştirdiğinde gösteririz; varsayılan olarak kapalıdır.

Çevrimiçi durumu: En son ne zaman aktif olduğunu saklarız. Şu anda çevrimiçi olup olmadığını yalnızca takip ettiğin ve seni takip eden kişiler görür; bunu ayarlardan kapatabilirsin. Topluluklardaki “şu anda çevrimiçi” sayısı anonimdir.

Takip etme ve engelleme: Kimi takip ettiğini ve kimi engellediğini, listeleri, mesajları ve aramayı buna göre filtrelemek için saklarız.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Madde 6 Fıkra 1 bent b); gönüllü bilgiler ve anahtarlar için ise rızandır (GDPR Madde 6 Fıkra 1 bent a).

Mesajlar

Doğrudan mesajlar, mesaj istekleri, ekler ve topluluk içi sohbet sunucularımızda saklanır ve bunlar üzerinden iletilir. Uçtan uca şifreli değildir; onları okumayız, ancak örneğin bir şikâyeti incelemek için teknik olarak okuyabiliriz. Geçici mesajlar (“Instants”) süresi dolduğunda otomatik olarak silinir.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Madde 6 Fıkra 1 bent b).

Düellolar ve paylaşılan öğrenme ilerlemesi

Bir düelloda rakibin adını, puanını, her soruda doğru cevap verip vermediğini ve cevap sürelerini görür. Bir düello, bittikten sonra da rakip için görünür kalır.

Topluluklar, üyelerinin bir Atlas'taki öğrenme ilerlemesini değerlendirebilir. Bildirilen yalnızca kaba bir göstergedir — tamamlanan seviyeler, bölümler, son öğrenme günü —, asla tek tek kartlar veya süreler değil. “Özetlenmiş” ayarında topluluğun sorumluları, beş katılımcıdan itibaren yalnızca bir dağılım görür. Adınla birlikte tekil bir görünüm, yalnızca katılırken buna açıkça rıza verdiğinde vardır; bunu istediğin zaman geri alabilirsin — bunu şart koşan topluluklarda rızanın geri alınması topluluktan ayrılmak anlamına gelir.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Madde 6 Fıkra 1 bent b); tekil görünüm için ise rızandır (GDPR Madde 6 Fıkra 1 bent a).

Yapay zekâ işlevleri

Uygulamadaki öğrenme arkadaşı Mnemo, içerik analizi, kart oluşturma, görsel üretimi ve ses işlevleri OpenAI'ın ve — yedek yol olarak — Anthropic'in dil modellerini kullanır. Her seferinde yalnızca somut istek aktarılır: girdin, sohbetin akışı, eklediğin içerikler ve dosyalar ile cevabın sana uymasını sağlayan kısa bir profil özeti (örneğin öğrenme hedefleri ve ön bilgi). Kütüphanenin tamamı aktarılmaz.

İstekler, isteğini kendi anahtarımızla ileten sunucularımız üzerinden gider. OpenAI'dan istekleri saklamamasını talep ediyoruz; OpenAI ve Anthropic, kendi koşullarına göre arayüz isteklerinden gelen verileri modellerini eğitmek için kullanmaz. Her iki sağlayıcı da ABD'de bulunur (bkz. “Üçüncü ülkelere aktarım”).

Sesli modda, oturum kurulduktan sonra mikrofon sesin doğrudan cihazından OpenAI'a akıtılır ve orada gerçek zamanlı olarak işlenir.

Kendi anahtarın: Ayarlarda kendi OpenAI anahtarını kaydedebilirsin. Bu durumda metin, görsel ve ses istekleri sunucularımız olmadan ve kotamızı kullanmadan doğrudan cihazından OpenAI'a gider; sesli mod ise bizim üzerimizden çalışmaya devam eder. Uygulama anahtarı yalnızca şifrelenmiş olarak cihazında saklar.

Kota için hesap başına her isteğin zamanını, modelini, kapsamını (token) ve maliyetini sayarız — içeriğini değil.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Madde 6 Fıkra 1 bent b); her işlevi tetikleyip tetiklemeyeceğine kendin karar verirsin.

Ses ve yazıya dökme

Mnemo için ses kayıtlarını, dikteleri ve sesli okumayı OpenAI işler (Whisper ya da ses sentezi), yukarıya bakınız.

Kayıtları (örneğin bir dersin kaydını) işletim sisteminin konuşma tanıma özelliği yazıya döker. Cihaza, dile ve yüklü dil paketlerine bağlı olarak Apple ya da Google bunun için sesi kendi sunucularında işleyebilir; bu durumda onların gizlilik hükümleri geçerlidir. Uyandırma sözcüğü “Mnemo”yu uygulama yalnızca cihaz üzerinde tanır.

Ses ve video dosyalarının yazıya dökümü için yerel bir Whisper modeli yükleyebilirsin; bu model Hugging Face'ten bir kez indirilir (bu sırada Hugging Face IP adresini görür), yazıya dökme işleminin kendisi ise cihazından çıkmaz. Alternatif olarak yazıya dökmeyi OpenAI yapar.

YouTube videolarının altyazılarını, Supadata sağlayıcısını kullanan kendi hizmetimiz üzerinden alırız; yalnızca videonun kimliği aktarılır.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR Madde 6 Fıkra 1 bent b).

Arama, haritalar ve medya

Mnemo için web araması: Arama sorguları sunucularımız üzerinden Tavily'ye gider; sohbetinden metin içerebilirler. Görsel ve kitap araması Pexels, Wikimedia Commons, Google Books ve Open Library'yi kullanır; yalnızca arama terimi aktarılır.

Videolar ve podcast'ler: YouTube videolarının araması sunucularımız üzerinden YouTube Data API'ye gider; hesap başına arama sayısı sayılır. Gömülü bir YouTube videosunu oynatırken ve önizleme görsellerini yüklerken cihazın, bağlı bir hesap olmadan da doğrudan Google (YouTube) ile bağlantı kurar. Podcast araması Apple Podcast dizinini sorgular ve ilgili podcast akışlarını doğrudan sağlayıcılarından yükler.

Memory Palace'lar için haritalar ve Street View: Bir Memory Palace oluştururken veya düzenlerken cihazın harita verilerini doğrudan Google Maps'ten yükler ve bu sırada görüntülenen koordinatları ve IP adresini iletir. Konum erişimine izin verirsen, haritayı ortalamak için güncel konumun bir kez sorgulanır; arka planda konum takibi yoktur. Yer araması Nominatim'i (OpenStreetMap) kullanır. Bir Memory Palace'a eklediğin yerlerin koordinatları içeriğinin bir parçası olarak saklanır ve eşitlenir — ve turu paylaştığında birlikte yayımlanır.

Tekrar sırasında uygulama Giphy'den tepki görselleri gösterir; cihazın bunları doğrudan oradan yükler. Bağlantı önizlemeleri için uygulama, başlık ve görseli yüklemek amacıyla bağlantı verilen sayfayı çağırır; sayfanın işletmecisi bu sırada IP adresini görür.

Hukuki dayanak, kullanım sözleşmesinin ifası (GDPR Madde 6 Fıkra 1 bent b) ya da işlevsel bir görüntülemeye yönelik meşru menfaatimizdir (GDPR Madde 6 Fıkra 1 bent f); konum erişimini sistem sorgusu üzerinden rıza olarak verirsin (GDPR Madde 6 Fıkra 1 bent a).

Bağlı hesaplar: YouTube ve Spotify

YouTube veya Spotify hesabını bağladığında, uygulamanın senin adına abonelikleri, oynatma listelerini ve oynatmayı alıp kontrol edebilmesini sağlayan bir erişim belirteci alırız. Uygulama belirteçleri cihazında şifrelenmiş olarak saklar; sunucularımız bunları yalnızca bağlama ve yenileme sırasında değiştirir. Bağlantıyı ayarlardan istediğin zaman kaldırabilirsin.

Hukuki dayanak rızandır (GDPR Madde 6 Fıkra 1 bent a).

Bildirimler

Bildirimlere izin verirsen, cihazının bir push belirtecini platform ve dil bilgisiyle birlikte saklarız. Bildirimleri Expo hizmeti üzerinden Apple ya da Google'a göndeririz. Bir bildirim, gönderenin adını ve doğrudan mesajlarda metnin bir önizlemesini içerir. Hangi olayların sana ulaşacağını uygulamada ayarlarsın; bildirimleri kapattığında veya hesabını sildiğinde belirteci sileriz.

Hukuki dayanak, sistem sorgusu üzerinden verdiğin rızadır (GDPR Madde 6 Fıkra 1 bent a).

Mnemorya Pro ve ödemeler

Pro aboneliği, ödeme hizmeti sağlayıcısı Stripe üzerinden yürütülür. Satın alma sırasında orada e-posta adresin ve bir hesap kimliğiyle bir müşteri kaydı oluştururuz; kart veya hesap bilgilerini yalnızca Stripe'ın ödeme sayfasında girersin, biz bunları görmez ve saklamayız. Stripe'tan aboneliğinin durumunu (aktif, ödeme bekleniyor, iptal edildi) ve muhasebe ile kanıt amacıyla sakladığımız ödeme olaylarını alırız.

Hukuki dayanak, sözleşmenin ifası (GDPR Madde 6 Fıkra 1 bent b) ile yasal saklama yükümlülüklerimizdir (GDPR Madde 6 Fıkra 1 bent c).

Bekleme listesi

Fiyat sayfasında bekleme listesine kaydolursan, e-posta adresini, dilini ve kaydın geldiği sayfayı saklarız. IP adresi ve tarayıcı kimliği bilinçli olarak saklanmaz. Onay ve bildirim e-postalarını hizmet sağlayıcımız Resend gönderir.

Amaç tam olarak iki mesajdır: biri lansmanda, diğeri fiyatlar geçerli olmadan önce. Bunun üzerinden başka reklam almazsın.

Hukuki dayanak rızandır (GDPR Madde 6 Fıkra 1 bent a). Rızanı istediğin zaman geri alabilirsin — her mesajdaki abonelikten çıkma bağlantısına tek tıklamayla, hesap ve giriş gerekmeden.

Rızanı geri aldıktan sonra adresini artık hiçbir mesaj için kullanmayız. Adresini yalnızca, sonraki bir kaydın itirazını sessizce geçersiz kılmaması için bir engelleme kaydı olarak saklarız; dayanak, tam olarak bu itirazın uygulanmasına yönelik meşru menfaatimizdir (GDPR Madde 6 Fıkra 1 bent f). En geç listenin amacı yerine geldiğinde engelleme kaydı da silinir.

Web sitesi

Bu web sitesi çerez kullanmaz ve analiz ya da reklam araçları içermez. Yazı tiplerini Google'dan değil, kendimiz sunarız. Açık ve koyu tasarım arasındaki seçimini yalnızca tarayıcın hatırlar.

Siteyi ziyaret ettiğinde barındırma sağlayıcımız, teknik olarak gerekli olduğu için IP adresini, zamanı, çağrılan sayfayı ve tarayıcı kimliğini sunucu günlüklerinde işler; dayanak, güvenlik ve işletmeye yönelik meşru menfaatimizdir (GDPR Madde 6 Fıkra 1 bent f).

Web sitesi herkese açık profilleri gösterir (bkz. “Profil, topluluk ve çevrimiçi durumu”) ve hesap silme ile bekleme listesini sunar.

Kullanılan hizmet sağlayıcılar

Supabase (veritabanı, dosya depolama, giriş; sunucu konumu Frankfurt am Main) · OpenAI ve Anthropic (yapay zekâ) · Stripe (ödemeler) · Resend (e-posta gönderimi) · Expo (Apple ve Google’a push iletimi) · Supadata (YouTube altyazıları) · Hostinger (web sitesinin barındırılması).

Verileri bizim adımıza işleyen hizmet sağlayıcılarla GDPR Madde 28 uyarınca veri işleme sözleşmeleri yaparız.

Doğrudan cihazından çağrılan — ve bu nedenle ilgili sağlayıcının kendi sorumluluğunda olan — hizmetler: Google (Maps, Street View, YouTube, giriş), Apple (giriş, podcast dizini, konuşma tanıma), Spotify, Giphy, Hugging Face, Nominatim/OpenStreetMap ile bağlantı verilen sayfaların ve podcast akışlarının işletmecileri.

Üçüncü ülkelere aktarım

OpenAI, Anthropic, Stripe, Expo, Giphy, Hugging Face ile Google ve Apple'ın merkezi ABD'dedir. Aktarım, sağlayıcının orada sertifikalı olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework), diğer durumlarda ise AB Komisyonu'nun standart sözleşme maddelerine dayanır (GDPR Madde 46 Fıkra 2 bent c).

Hakların

Bilgi edinme (Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (GDPR Madde 21) haklarına sahipsin.

Verdiğin bir rızayı istediğin zaman ileriye dönük olarak geri alabilirsin. O ana kadar yapılan işlemenin hukuka uygunluğu bundan etkilenmez.

Tüm talepler için jean-noel@mnemorya.com adresine bir e-posta yeterlidir. Bundan bağımsız olarak bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsin (GDPR Madde 77); bizim için yetkili makam, Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri'dir (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen).

Saklama süresi ve silme

Hesap ve içerik verilerini, hesabın var olduğu sürece saklarız.

Hesabının silinmesini uygulamada “Hesap” bölümünden talep edebilirsin; uygulamaya artık erişimin yoksa bu web sitesi üzerinden de bir yol mevcuttur. Talebi, işleme başlayana kadar uygulamada geri alabilirsin. Silme işlemini ardından gerçekleştiririz.

Silme ile hesap, profil, içerikler, mesajlar, yüklenen dosyalar, push belirteçleri ve bağlı hesaplar kaldırılır. Başka üyelerin indirmiş olduğu, daha önce yayımlanmış içerikler onlarda kendi kopyaları olarak kalır; başkalarının katıldığı yorumlar ve düellolar, sana atfedilmeden korunur.

Ödeme makbuzlarını ve muhasebe belgelerini vergi ve ticaret hukuku hükümlerine göre saklarız: muhasebe belgeleri sekiz yıl, ticari yazışmalar altı yıl (§ 147 AO, § 257 HGB, Alman hukuku). Hesap silindikten sonra bunlar artık hesabınla bağlantılı değildir.