Gizlilik Politikası

9 Ekim 2026 tarihli sürüm. Bu Politika, MindHealth hizmetinin (mobil uygulama ve ilgili web kaynakları) hangi kişisel verileri, hangi hukuki dayanağa dayanarak işlediğini, verilerin nerede saklandığını ve size hangi hakların tanındığını açıklar.

Verilerinizi kim işliyor (veri sorumlusu)

MindHelp OY, Business ID 3458080-8, Helsinki, Finlandiya.

Kişisel verilerle ilgili her türlü konu ve talep için iletişim adresi: mind.health.app.res@gmail.com.

Hizmet ilkemiz: kapalı işleme döngüsü

Hizmet, kendi kapalı döngümüz olarak yapılandırılmıştır: notlarınız, görüşmeleriniz ve ses kayıtlarınız, Avrupa Birliği'ndeki kendi altyapımız üzerinde barındırılan kendi sunucularımız ve kendi yapay zekâ ile konuşma tanıma modellerimiz tarafından işlenir.

Kişisel verileri satmıyor, reklamverenlere veya veri aracılarına aktarmıyor, reklam ağları kullanmıyor ve verilerinize dayalı reklam göstermiyoruz.

Olağanüstü durumlarda — kendi kapasitemiz kullanılamadığında veya belirli bir talep kendi imkânlarımızla teknik olarak karşılanamadığında (örneğin çok uzun bir ses kaydı) — bu talebi işlemek için dış bir teknik hizmet devreye alabiliriz. Veriler yalnızca bu talebin yerine getirilmesi amacıyla kullanılır.

Hangi veriler işleniyor

Hizmet, uygulamanın kullanıcılarına yöneliktir. Kullandığınız özelliklere göre aşağıdaki veriler işlenir:

Banka kartı bilgileri uygulama mağazası tarafından işlenir; hiçbir zaman hizmete iletilmez.

Oturum açma

Oturum, e-posta adresinize gönderilen tek kullanımlık bir kodla ya da Google, Apple veya Yandex hesabı üzerinden açılır; bu durumda adınızı ve e-posta adresinizi bu hesaptan alırız. Google'dan alınan veriler, Google API Services Limited Use gerekliliklerine uygun olarak kullanılır.

İşleme amaçları ve hukuki dayanaklar

Otomatik işleme

Yapay zekâ asistanı, notlarınıza ve taleplerinize dayanarak yanıtlar üretir; konuşma tanıma, sesi metne dönüştürür. Bu özellikler istediğiniz şeyi yerine getirir; size hukuki sonuçlar doğuran kararlar otomatik olarak alınmaz.

Veriler nerede ve ne kadar süreyle saklanır

Veriler, Avrupa Birliği'nde bulunan kendi sunucularımızda saklanır. Eşitleme etkinleştirilmişse veriler sunucuyla eşitlenir; eşitleme devre dışı bırakıldığında notlarınız yalnızca cihazınızda kalır.

Veriler, yasa farklı bir süre öngörmedikçe hizmeti kullandığınız sürece işlenir. Hesabınızı sildiğinizde günlük kayıtlarınız, notlarınız ve kullanıcı materyalleriniz silinir. Belirli kayıtlar — ödeme kayıtları, teknik günlükler ve destek yazışmalarının arşivi — yasal olarak belirlenen süreler boyunca veya hizmetin işlemesi için gerekli olduğu süre boyunca saklanabilir; bu verilerin silinmesini veri sorumlusunun iletişim adresi üzerinden talep edebilirsiniz.

Verilere başka kimler erişiyor

Bizim dışımızda verilere sınırlı erişime sahip olanlar yalnızca hizmeti ayakta tutanlardır:

Bu taraflar verileri başka hiçbir amaçla kullanamaz. Veriler hiçbir koşulda satılmaz.

Verilerin AEA dışına aktarılması

Ana işleme Avrupa Birliği'nde yürütülür. Veriler, yukarıda açıklanan olağanüstü durumlarda dış bir teknik hizmetin devreye alınması durumunda — uluslararası veri aktarımlarına ilişkin GDPR gerekliliklerine (Bölüm V) uyulmak suretiyle — ve platform işlevleri kapsamında Avrupa Ekonomik Alanı dışına aktarılabilir: push bildirimlerinin iletilmesi ve ödemeler, bu platformların operatörleri olan Google ve Apple tarafından yürütülür.

Güvenlik

Veriler şifreli bir bağlantı üzerinden iletilir. Kişisel verilerin güvenliğini sağlamak ve verileri hukuka aykırı erişime, yok edilmeye, değiştirilmeye ve açıklanmaya karşı korumak için gerekli idari ve teknik koruma tedbirlerini uyguluyoruz.

Kullanıcı yaşı

Hizmet 13 yaş ve üzeri kullanıcılara yöneliktir. Veri işlemeye ilişkin asgari onay yaşının daha yüksek olduğu ülkelerde (16 yaşa kadar) hizmeti yalnızca bir ebeveynin veya yasal vasinin onayıyla kullanmanızı rica ederiz.

Haklarınız

GDPR kapsamında şu haklara sahipsiniz: verilerinizin işlendiğine dair teyit ile bu işleme ilişkin bilgi edinmek ve verilerinizin bir kopyasını almak (GDPR m. 15); yanlış verilerin düzeltilmesini istemek (GDPR m. 16); verilerin silinmesini talep etmek (GDPR m. 17); işlemeyi kısıtlamak (GDPR m. 18); verilerinizi taşınabilir bir biçimde almak (GDPR m. 20); meşru menfaate dayanan işlemeye itiraz etmek (GDPR m. 21); ve rızanızı dilediğiniz zaman geri çekmek — geri çekme, daha önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Haklarınızı kullanmak için talebinizi mind.health.app.res@gmail.com adresine gönderin. Taleplere bir ay içinde yanıt veririz (GDPR m. 12(3)). Ayrıca bir denetim makamına şikâyette bulunma hakkınız da vardır: Finlandiya'da bu makam, Veri Koruma Ombudsmanı Ofisi'dir (Tietosuojavaltuutetun toimisto, tietosuoja.fi).

Bu Politikadaki değişiklikler

Bu Politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yer alır ve tarihi başlıkta belirtilir; önemli değişiklikler konusunda sizi uygulamada ayrıca bilgilendiririz.