Gizlilik politikası
Toplantılarınız size aittir. Bu sayfada Koldash’ın hangi verileri hangi amaçla işlediğini, bunları kimlerle paylaştığını ve nasıl silebileceğinizi sade bir dille anlatıyoruz.
Son güncelleme:
Koldash, Mehmet Konukçu tarafından Türkiye’de sunulan bir macOS uygulamasıdır. Bu politikada “biz” Koldash’ı, “siz” ise uygulamayı veya bu web sitesini kullanan kişiyi ifade eder. Kişisel verileriniz bakımından veri sorumlusu Mehmet Konukçu’dur. Kişisel verilerin 6698 sayılı Kanun kapsamındaki ayrıntılı aydınlatması için KVKK aydınlatma metnine bakabilirsiniz.
Hangi verileri işliyoruz
Hizmeti sunabilmek için yalnızca aşağıdaki verileri işleriz.
- Hesap bilgileri: ad, e-posta adresi, e-posta doğrulama durumu ve şifre. Şifreniz yalnızca özetlenmiş (hash’lenmiş) biçimde saklanır. Giriş yalnızca e-posta ve şifreyle yapılır.
- Oturum bilgileri: oturum anahtarı Mac’inizin Anahtar Zinciri’nde durur. Sunucuda ise oturum kaydı, IP adresi, tarayıcı/cihaz bilgisi (user agent) ve oturum süresi tutulur.
- Toplantı içeriği: toplantının başlığı ve amacı, konuşma dökümü, yapay zekâ önerileri, toplantı sonu özeti ve toplantıya eklenen bağlam, özel terim ve dosya metinleri. Bunlar hesabınızda saklanır.
- Ekran görüntüsü: yalnızca toplantı sırasında Ekrana Bak’ı kullandığınızda alınan tek bir görüntü. Saklanmaz ve toplantı bittiğinde bellekten silinir.
- Şablonlar: ad, amaç, diller, özel terimler, ek bağlam metni ve eklediğiniz en fazla 10 bağlam dosyası (PDF veya düz metin). Dosyanın kendisi değil, metni saklanır.
- Kullanım ve hak bilgileri: deneme hakkı, satın alınan dakika paketleri ve abonelikler, kullanılan dakika ve yapay zekâ kullanım miktarı (token).
- Hata raporları: uygulamada, web sitesinde veya sunucuda bir hata ya da çökme olduğunda hata türü, yığın izi (stack trace), ilgili rota, ortam ve sürüm bilgisi ile iç kullanıcı kimliğiniz. Toplantı içeriği, e-posta adresiniz ve ekran görüntüsü bu raporlara girmez.
Bu verileri; hesabınızı yönetmek, canlı yazıya dökme ve önerileri üretmek, özetleri hazırlamak, kullanım haklarınızı takip etmek, hataları tespit edip gidermek, hizmeti güvenli tutmak ve yasal yükümlülüklerimizi yerine getirmek için kullanırız. Verilerinizi satmayız ve reklam amacıyla paylaşmayız.
Ses kaydedilmez
Koldash, toplantı sırasında mikrofonunuzu ve Mac’inizin sistem sesini iki ayrı kanaldan dinler. Bu ses Mac’inizden sunucumuza canlı akar ve oradan konuşma tanıma sağlayıcısına iletilir. Ses kaydedilmez, saklanmaz ve sonradan tekrar dinlenemez; geriye yalnızca yazıya dökülmüş metin kalır. Ayarlar’daki ses testinde ses sunucuya gönderilmez. “Şablonu test et” özelliği yazarak çalışır ve geçmişe kaydedilmez.
Uygulama toplantıya bot olarak katılmaz ve Zoom, Meet veya Teams gibi servislerle entegre değildir; yalnızca Mac’inizde duyulan sesi işler. Yazıya dökme ve yapay zekâ önerileri sunucuda çalıştığı için internet bağlantısı gerekir.
Ekran görüntüsü (Ekrana Bak). Toplantı sırasında Ekrana Bak’ı kullandığınızda (⌃⌥S), o an fare imlecinin bulunduğu ekranın tek bir görüntüsü alınır; Koldash penceresi bu görüntüye dahil edilmez. Görüntü yalnızca o toplantıdaki cevapları ve önerileri üretmek için yapay zekâ sağlayıcımıza iletilir. Son alınan ekran görüntüleri toplantı bitene kadar o toplantının yapay zekâ bağlamında kalır; bu yüzden aynı toplantıdaki sonraki yapay zekâ isteklerinde (otomatik öneriler dahil) yeniden iletilir. Ekran görüntüleri cihazınızda veya sunucularımızda saklanmaz, toplantı geçmişine kaydedilmez ve toplantı bittiğinde bellekten silinir. Geçmişte yalnızca “Ekrana Bak” satırı ve yapay zekânın cevabı kalır. Uygulama ekranınızı sürekli izlemez ve kendiliğinden görüntü almaz. macOS Ekran Kaydı izni yalnızca bu özelliği kullandığınızda istenir; macOS bu izni zaman zaman yeniden sorabilir. Ekranınızda başka kişilere ait bilgiler varsa bu özelliği kullanmadan önce bunu göz önünde bulundurun.
Verileriniz nerede saklanır
Hesap, toplantı, şablon ve kullanım verileriniz, barındırma hizmet sağlayıcılarımızın işlettiği sunucularda ve PostgreSQL veritabanında saklanır. Oturum anahtarınız ise yalnızca Mac’inizin Anahtar Zinciri’nde bulunur. Web sitesinin tema tercihi tarayıcınızda kalır ve bize gönderilmez.
Üçüncü taraf hizmet sağlayıcılar
Hizmeti sunmak için aşağıdaki sağlayıcılardan veri işleyen olarak yararlanırız. Bu sağlayıcılar verilerinizi kendi amaçları için değil, yalnızca bizim talimatlarımız doğrultusunda hizmet sunmak için işler.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Soniox | Konuşma tanıma (sesi yazıya dökme) | Canlı ses akışı ve özel terimler | ABD |
| OpenAI | Yapay zekâ önerileri, özet ve özel terim çıkarımı | Konuşma dökümü, şablon ve hazırlık içeriği, bağlam dosyalarının metni, Ekrana Bak ile alınan ekran görüntüsü | ABD |
| Barındırma ve veritabanı sağlayıcıları | Sunucu ve PostgreSQL veritabanı işletimi | Hesap, oturum, toplantı, şablon ve kullanım verileri | Sağlayıcının veri merkezi konumuna göre; yurt dışında olabilir |
| Polar (satıcı sıfatıyla ödeme ve faturalandırma) | Uygulama ve web sitesindeki satın alımların tahsilatı ve faturalandırılması | E-posta adresi, hesap kimliği, ödeme sırasındaki IP adresi, sipariş ve ödeme bilgileri; kart bilgileri bizde saklanmaz | Sağlayıcının konumuna göre; yurt dışında olabilir |
| Resend | Hesap e-postalarının gönderimi (e-posta doğrulama ve şifre sıfırlama) | E-posta adresi ve e-postanın içeriği (doğrulama veya şifre sıfırlama bağlantısı) | Sağlayıcının konumuna göre; yurt dışında olabilir |
| Sentry (Functional Software, Inc.) | API, web sitesi ve macOS uygulamasındaki hata ve çökme raporlarının işlenmesi | Hata türü, yığın izi, rota, ortam, sürüm ve iç kullanıcı kimliği. Toplantı dökümü, yapay zekâ metni, istek içeriği, çerez, e-posta adresi, ekran görüntüsü ve oturum kaydı gönderilmez | Sentry’nin AB veri bölgesi |
Yapay zekâ ve konuşma tanıma sağlayıcıları, API üzerinden aldıkları verileri kendi API koşulları çerçevesinde işler; OpenAI’ın API koşullarına göre bu veriler varsayılan olarak model eğitiminde kullanılmaz.
Hata izleme yalnızca bizim tarafımızdan etkinleştirildiğinde çalışır; etkin değilken Sentry’ye hiçbir rapor gönderilmez.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı yurt dışında, özellikle ABD’de bulunduğundan verileriniz Türkiye dışına aktarılır. Bu aktarımlar 6698 sayılı Kanun’un 9. maddesi kapsamında, Kanun’da öngörülen uygun güvencelerden biri olan ve Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmelere dayanılarak yapılır. Sentry’ye giden hata raporları Sentry’nin AB veri bölgesinde işlenir; bu da Türkiye dışına aktarım sayılır ve aynı güvenceye dayanır. Ayrıntılar için KVKK aydınlatma metnine bakabilirsiniz.
Saklama ve silme
Saklama süresi
Verilerinizi hesabınız açık olduğu sürece saklarız. Toplantılarınızı ve şablonlarınızı istediğiniz zaman uygulamadan kalıcı olarak silebilirsiniz; silinen toplantı ve şablonlar kalıcı olarak kaldırılır.
Hesabınızı sildiğinizde hesabınıza bağlı veriler (hesap bilgileri, toplantılar, konuşma dökümleri, özetler, şablonlar ve ödeme kayıtları) 90 gün boyunca saklanır ve bu sürenin sonunda kalıcı olarak silinir.
Hesabınızı silme
Hesabınızı istediğiniz zaman kendiniz silebilirsiniz. Web sitesinde hesabınıza giriş yapıp hesap sayfanızdaki “Hesabı sil” bölümünden şifrenizi girerek onaylamanız yeterlidir. macOS uygulamasında Ayarlar → Hesap → “Hesabı sil…” düğmesi sizi bu bölüme götürür. Hesabınızı sildiğinizde:
- Hesabınız kapatılır, açık oturumlarınız (Mac uygulaması dahil) sonlanır ve hesaba bir daha giriş yapılamaz.
- Aktif aboneliğiniz ödeme sağlayıcımız Polar nezdinde dönem sonu beklenmeden hemen iptal edilir; kalan süre için iade yapılmaz. Kalan dakikalarınız ve yapay zekâ kullanım hakkınız da sona erer.
- Polar’daki müşteri kaydınız anonimleştirilerek silinir. Polar, satıcı sıfatıyla düzenlediği sipariş kayıtlarını kendi yükümlülükleri için e-posta adresiniz olmadan tutabilir.
- Hesabınıza bağlı veriler 90 gün boyunca saklanır, ardından kalıcı olarak silinir.
Aboneliğiniz o an iptal edilemezse (örneğin ödeme sağlayıcısına ulaşılamazsa) hesabınız silinmez ve biraz sonra tekrar denemeniz istenir. Hesap silme konusunda yardıma ihtiyacınız olursa gizlilik@koldash.app adresine yazabilirsiniz.
Güvenlik önlemleri
Verilerinizi korumak için makul teknik ve idari önlemler alırız: aktarım sırasında TLS ile şifreleme, şifrelerin özetlenerek saklanması, oturum anahtarının Mac’inizin Anahtar Zinciri’nde tutulması ve verilere erişimin yetkili kişilerle sınırlandırılması. Hiçbir sistem tamamen risksiz değildir; bir ihlal durumunda yasal bildirim yükümlülüklerimizi yerine getiririz.
Çerezler ve yerel depolama
Bu web sitesinde analitik, takip veya reklam çerezi kullanılmaz; bu nedenle çerez bandı da göstermeyiz. Site yalnızca tema tercihinizi (sistem, açık veya koyu) tarayıcınızın yerel depolamasında (localStorage, mc-theme anahtarı) tutar. Bu bilgi cihazınızda kalır, sunucuya gönderilmez ve tarayıcı ayarlarınızdan istediğiniz zaman silinebilir.
Çocuklar
Koldash 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük birine ait hesap olduğunu öğrenirsek hesabı ve ilgili verileri sileriz. Böyle bir durumu fark ederseniz bize bildirin.
Haklarınız
6698 sayılı Kanun’un 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme ve itiraz etme gibi haklara sahipsiniz. Haklarınızın tam listesi ve başvuru yolu KVKK aydınlatma metninde yer alır.
Değişiklikler
Bu politikayı ürün veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değişir. Önemli değişiklikleri uygun bir yolla duyurmaya çalışırız.
İletişim
Gizlilik ve kişisel verilerle ilgili sorularınız için gizlilik@koldash.app adresine, genel destek için destek@koldash.app adresine yazabilirsiniz.