KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği açıklanan gerçek kişi tarafından brainmux markası altında işlenmektedir.

brainmux, işlerinizi bir yapay zeka ekibiyle (agent fleet) yürüten hibrit bir platformdur: özel veri gerektiren işler kullanıcının kendi makinesinde, web gerektiren işler bulutta koşar.

Platform üzerinden aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi (varsa telefon).
• Hesap bilgileri: Şifre (şifrelenmiş), "Google ile giriş" kullanılıyorsa profil resmi.
• İşlem güvenliği bilgileri: IP adresi, oturum kayıtları.
• Uzak görev verileri: Bulutta çalışan görevlerin girdileri, sonuçları ve çalışma geçmişi.
• Kullanım bilgileri: Zorunlu oturum çerezleri ve (onayınızla) anonim analitik veriler.

Belge, dosya ve yerel bilgi tabanınız kendi makinenizde saklanır; bu içerik veri sorumlusu tarafından işlenmez (ayrıntı için Bölüm 4).

• Kullanıcı kimlik doğrulama ve hesap yönetimi
• Platform hizmetlerinin (yerel ve uzak görevler) sağlanması
• Uzak görevlerin yürütülmesi, sonuç ve geçmişinin sunulması
• Kullanıcı destek hizmetlerinin sunulması
• Güvenliğin sağlanması ve kötüye kullanımın önlenmesi
• Hizmetin geliştirilmesi ve istatistiksel analiz (anonim)
• Yasal yükümlülüklerin yerine getirilmesi

brainmux'in masaüstü uygulamasında belgeleriniz, dosyalarınız ve yerel bilgi tabanınız (RAG) yalnızca kendi cihazınızda saklanır ve işlenir. Bu içerik veri sorumlusuna aktarılmaz. Bir işi yerel model ile çalıştırdığınızda içerik hiçbir yere gönderilmez. Yalnızca bir işi bir uzak model ile çalıştırmayı seçtiğinizde, o işin gerektirdiği içerik ilgili model sağlayıcısına (Bölüm 5) iletilir. Bu seçim ve dolayısıyla verinizin dışarı çıkıp çıkmaması sizin kontrolünüzdedir.

Kişisel verileriniz, hizmetin sunumu için gerekli asgari kapsamda aşağıdaki taraflarla paylaşılabilir:

• Supabase (PostgreSQL — AB): Veri saklama, kimlik doğrulama ve uzak görev geçmişi.
• Vercel (ABD/AB): Web barındırma ve uzak görevlerin bulut altyapısı.
• OpenRouter (ABD): Uzak/havuz model seçildiğinde ilgili işin istemlerinin işlenmesi.
• Google (OAuth — ABD/İrlanda): Yalnızca "Google ile giriş" için; e-posta + ad + avatar.
• Google Analytics (ABD): Anonim analitik — yalnızca açık çerez onayınızla.
• Yasal otoriteler: Yasal yükümlülük gereği talep halinde.

Bazı altyapı sağlayıcılarımızın sunucuları yurt dışında bulunmaktadır. KVKK Md. 9 uyarınca aşağıdaki yurt dışı aktarımları gerçekleştirilmektedir:

• Supabase (AB / Frankfurt): Veritabanı barındırma — uygun güvenceler (standart sözleşme hükümleri) çerçevesinde.
• Vercel (ABD / AB): Web dağıtımı ve bulut çalıştırma — standart sözleşme hükümleri ile.
• OpenRouter (ABD): Uzak/havuz model seçtiğinizde ilgili işin istem içeriği. Yalnızca o görevin gerektirdiği içerik gönderilir; yerel model seçildiğinde hiçbir aktarım olmaz.
• Google (ABD / İrlanda): Kimlik doğrulama (yalnızca e-posta + ad + avatar) ve — onayınızla — anonim analitik.

Yurt dışına aktarım, KVKK Md. 9'daki yeterlilik kararı → uygun güvenceler (standart sözleşme hükümleri) → arızi haller silsilesine göre yapılır. Açık rıza gerektiren hallerde ayrıca onayınız alınır.

Aktarılan ülkeler: Almanya (AB), Amerika Birleşik Devletleri, İrlanda (AB).

• Kullanıcı kayıt formu (e-posta, şifre) veya Google ile giriş
• Platform kullanımı sırasında otomatik olarak (IP, oturum çerezleri)
• Uzak görevleri oluştururken girdiğiniz bilgiler
• Destek ve iletişim kanalları üzerinden ilettiğiniz bilgiler

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerine uygun olarak aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması ve ifası için gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması

• Hesap verileri: Hesap aktif olduğu sürece + silme talebinden sonra 30 gün (yasal saklama yükümlülükleri saklı).
• Uzak görev geçmişi: Hesap aktif olduğu sürece; hesap silinince 30 gün içinde silinir.
• KVKK uyum kayıtları (açık rıza, başvuru kayıtları): ispat ve zamanaşımı gerekçesiyle 5 yıl.
• Fatura/vergi kayıtları (ödeme devreye girdiğinde): Türk Ticaret Kanunu Md. 82 gereği 10 yıl.

Sürelerin sonunda veriler silinir, yok edilir veya anonim hale getirilir. Yerel verileriniz zaten cihazınızda tutulduğundan bu sürelerin dışındadır.

KVKK Md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Md. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkarsa itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğrarsanız giderilmesini talep etme

Haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgilerle talebinizi platform üzerinden veya destek@brainmux.com (ya da KEP) aracılığıyla iletebilirsiniz. Talebiniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

Kişisel verilerin hukuka aykırı olarak ele geçirilmesi durumunda, en kısa sürede ve her halükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere uygun yöntemlerle bildirim yapılır. Şüpheli bir ihlal fark ederseniz lütfen derhal destek@brainmux.com adresine bildirin.

KVKK kapsamındaki haklarınız için destek@brainmux.com adresine yazabilir; çerezler için Çerez Politikası sayfasını inceleyebilirsiniz.