Gizlilik Politikası

Bu politika, brainmux yapay zeka agent platformunu (masaüstü uygulaması + brainmux.com ve üyelik portalı) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar.

brainmux hibrit çalışır: belge, dosya ve kişisel veri gerektiren işler kendi makinenizde koşar ve bu veriler bize gelmez; araştırma, e-posta, sosyal medya gibi web işleri ise doğası gereği dış servislere gider ve siz yokken (PC kapalıyken) bulutta 7/24 sürebilir. Verinizin nereye gittiği, o iş için seçtiğiniz modele bağlıdır (aşağıda Bölüm 4).

Hizmeti sunabilmek için aşağıdaki bilgileri işleyebiliriz:

• Hesap bilgileri: Ad-soyad, e-posta adresi, şifre (şifrelenmiş olarak saklanır).
• Google ile giriş verileri: Google hesabıyla giriş yaptığınızda Google'dan yalnızca e-posta adresiniz, ad-soyad ve profil resminiz alınır (OAuth kapsamı: openid email profile). Başka hiçbir Google verisi (Drive, Gmail, Takvim vb.) talep edilmez ve alınmaz.
• Uzak görev verileri: Bulutta çalışan görevlerin (araştırma, e-posta, sosyal medya vb.) sonuçları, oturum ve çalışma geçmişi — hesabınıza bağlı olarak saklanır.
• Kullanım ve güvenlik verileri: IP adresi, oturum bilgileri, temel cihaz/tarayıcı bilgisi.
• İletişim bilgileri: Destek talebi veya geri bildirim sırasında bize ilettiğiniz bilgiler.

Ödeme henüz aktif değildir. Ücretli üyelik devreye girdiğinde ödeme bilgilerinizin nasıl işlendiği bu politikaya ve ilgili sözleşmelere eklenecektir; kart bilgileri hiçbir zaman brainmux sunucularında saklanmaz.

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve yönetmek
• Platform hizmetlerini (yerel ve uzak görevleri) sunmak ve yürütmek
• Uzak görevlerinizin sonuç ve geçmişini size sunmak
• Sizinle iletişim kurmak (hesap bildirimleri, destek, duyurular)
• Güvenliği sağlamak, kötüye kullanımı ve sahteciliği önlemek
• Hizmeti geliştirmek ve yasal yükümlülüklere uymak

Google ile giriş verilerinin kullanımı: Google'dan alınan e-posta hesap kimliği olarak, ad-soyad profilde görüntülenmek üzere, profil resmi ise avatar olarak kullanılır. Hiçbir Google verisi reklam, hedefleme veya üçüncü taraf pazarlama için kullanılmaz; satılmaz veya kiralanmaz.

brainmux, her işi bir yapay zeka modeliyle yürütür ve modeli siz seçersiniz. Verinizin makinenizden çıkıp çıkmayacağı bu seçime bağlıdır:

• Yerel model (Ollama): İş tamamen kendi makinenizde koşar. İçerik (belge, dosya, istem) hiçbir yere gönderilmez, dışarı çıkmaz.
• Kendi uzak anahtarınız: İş, sizin sağlayıcınıza (ör. OpenRouter) sizin anahtarınızla gider; ilişki doğrudan sizinle o sağlayıcı arasındadır.
• Bizim hazır anahtarımız (havuz): İş, brainmux üzerinden OpenRouter'a iletilir. Yalnızca o görevin gerektirdiği istem içeriği gönderilir.

Yerel veriniz sizde kalır: Belgeleriniz, dosyalarınız ve yerel bilgi tabanınız (RAG) kendi diskinizde (yerel veritabanı) saklanır; bunlar bize aktarılmaz ve bizde işlenmez. Yalnızca bir işi bir uzak modelle çalıştırmayı seçtiğinizde, o işin gerektirdiği içerik ilgili model sağlayıcısına gider.

Kişisel bilgilerinizi, hizmeti sunmak için gerekli olan asgari kapsamda aşağıdaki sağlayıcılarla paylaşırız. Tümü gizlilik yükümlülüğü altındadır:

• Supabase (PostgreSQL veritabanı + kimlik doğrulama, sunucu konumu: AB) — hesap bilgileri, oturum yönetimi ve uzak görev geçmişi.
• Vercel (web barındırma + bulut işlevleri, sunucu konumu: ABD/AB) — brainmux.com, üyelik portalı ve uzak görevlerin bulut altyapısı.
• OpenRouter (yapay zeka model geçidi, sunucu konumu: ABD) — uzak/havuz model seçtiğinizde ilgili işin istemleri buraya iletilir.
• Google (OAuth) (Google Ireland Ltd.) — yalnızca "Google ile giriş" akışı; e-posta + ad + avatar alınır.
• Google Analytics — anonim ziyaretçi analitiği. Yalnızca açık çerez onayınızla etkinleşir (bkz. Çerez Politikası).

Bunların dışında paylaşım yalnızca şu durumlarda olur:

• Yasal zorunluluk: Mahkeme kararı veya yasal süreç gereği.
• İş devri: Birleşme, devralma veya varlık satışı durumunda.
• Açık rızanız: Açık rıza verdiğiniz hallerde.

Yukarıdaki sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır (Supabase — AB; Vercel, OpenRouter, Google — ABD). Bu aktarımlar 6698 sayılı KVKK'nın 9. maddesi çerçevesinde, uygun güvenceler (standart sözleşme hükümleri) veya açık rızanız kapsamında gerçekleştirilir. Ayrıntı için KVKK Aydınlatma Metni sayfasına bakınız.

• Aktif hesap: Hesabınız aktif olduğu sürece hesap ve uzak görev verileriniz saklanır.
• Hesap silme: Silme talebinden itibaren 30 gün içinde hesap verileriniz (Google verileri dahil) ve uzak görev geçmişiniz kalıcı olarak silinir.
• Yerel veriniz: Belge, dosya ve yerel bilgi tabanınız zaten kendi makinenizdedir; silme kontrolü tamamen sizdedir — biz bu verileri tutmadığımız için silecek bir kopyamız da yoktur.
• Yasal saklama: Ödeme devreye girdiğinde fatura/vergi kayıtları için mevzuatın öngördüğü süreler (ör. Türk Ticaret Kanunu Md. 82 gereği 10 yıl) geçerli olacaktır.

Hesap silme talebinizi platform üzerinden veya destek@brainmux.com adresine "Hesap Silme Talebi" konusuyla iletebilirsiniz.

6698 sayılı KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi ve düzeltme talep etme, silinmesini isteme, yurt içi/dışı aktarımı öğrenme ve ilgili diğer haklara sahipsiniz. Bu hakların tamamı ve başvuru yöntemi için KVKK Aydınlatma Metni sayfasına bakınız.

Bilgilerinizi yetkisiz erişim, değişiklik, ifşa veya imhaya karşı korumak için makul teknik ve idari önlemler alırız (şifreleme, erişim denetimi, izole anahtar saklama). Hiçbir internet iletiminin veya elektronik depolamanın %100 güvenli olmadığını hatırlatırız.

Platform 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri site üzerinde veya e-posta ile duyururuz; güncel sürüm her zaman bu sayfada yayında olur.

Gizlilikle ilgili sorularınız için destek@brainmux.com adresine yazabilirsiniz. Veri sorumlusu bilgileri: