Gizlilik Politikası

Yürürlük tarihi: 27 Ekim 2026

Bu politika, kişisel verilerinizi nasıl ele aldığımızı açıklar. Sade bir dile inanıyoruz: bu metin, gizlemek için değil, anlaşılmak için yazılmıştır.

Maxiful AB (şirket numarası 559606-5135) ("biz", "bize", "bizim"), bu politikada açıklanan kişisel veriler için veri sorumlusudur. Merkezi İsveç'in Lidingö kentinde bulunan bir İsveç limited şirketiyiz; tam kayıtlı adresimiz maxiful.ai/imprint adresindeki yasal bildirimimizde yer alır. Hem UK GDPR'a hem de AB Genel Veri Koruma Tüzüğü'ne (EU GDPR) uyarız.

Gizlilikle ilgili her soru için ya da haklarınızı kullanmak için bize [email protected] adresinden ulaşabilirsiniz.

Sunucularımızda işlediğimiz veriler

Sunucu tarafında tuttuğumuz verileri en aza indiriyoruz. Tam olarak şunları saklıyoruz:

Bilgisayarınızda kalan veriler

Ajanınız bilgisayarınızda yerel olarak çalışır. Aşağıdaki veriler yalnızca bilgisayarınızda saklanır; sunucularımızda bunların bir kopyasını tutmayız:

• E-posta içeriği (Gmail API üzerinden erişilir, makinenizde saklanır)
• Takvim etkinlikleri (Google Calendar API'si üzerinden erişilir, makinenizde saklanır)
• Belgelerinizdeki ve klasörlerinizdeki dosyalar
• Ajanınızla konuşma geçmişi (yerel veritabanı)
• Ajan belleği: ajanınızın hatırladıkları (yerel veritabanı)

Bu verileri yerelde tutmak temel bir tasarım ilkesidir. Bilmeniz gereken üç önemli istisna vardır: ajanınız bulut tabanlı yapay zekâ akıl yürütmesi kullandığında, bu verilerin bir isteğe dahil ettiği kısımları model proxy'miz üzerinden iletilir (bir sonraki bölüme bakın); ajanınız Diğer iş uygulamaları altında bağladığınız bir uygulamada işlem yaptığında, bu işlemin gönderdiği ve aldığı veriler bağlantı ortağımız Composio üzerinden geçer; Composio bu uygulamanın oturum bilgilerini bizim adımıza saklar ve her işlemi Amerika Birleşik Devletleri'nde bir yıla kadar tutar (Alt işleyicilerimiz bölümüne bakın); ve uzaktan destek oturumuna katılmayı seçerseniz, personelimiz onayınızla bu oturum süresince cihazınıza erişebilir. Yüklediğiniz üçüncü taraf pazar yeri ajanları da sizin kontrolünüzde bilgisayarınızda çalışır ve bunların veri işleme biçimi yayıncıları tarafından açıklanır.

Bulut yapay zekâ muhakemesi (yolda olan istem içeriği)

Ajanınızın bulut yapay zekâ muhakemesine ihtiyacı olduğunda, isteği model proxy'miz üzerinden o çağrıyı işleyen yapay zekâ modeli sağlayıcısına gönderir. İstek içeriği, yukarıda listelenen verilerden alıntılar içerebilir; örneğin ajanınızın yanıt taslağı hazırladığı bir e-posta ya da üzerinde çalıştığı bir dosyanın parçaları ve zaman zaman o materyalde yer alan başka kişilerin kişisel verileri.

Bu içeriği isteği iletmek için geçici olarak işleriz; içeriğini saklamayız ve model eğitmek için kullanmayız. Her çağrıyla ilgili kullanım üst verisini, hesabınıza bağlı olarak en fazla 7 gün boyunca saklarız: model adı, çağrıyı sunan sağlayıcı, token sayıları, çağrının maliyeti ve zamanı, çağrı anındaki planınız ve çağrının teknik parmak izleri. Parmak izleri; yapay zekâ hizmetinin isteğe verdiği tanımlayıcı, maliyetinin ve önbelleğe alınan girdinin nasıl sayıldığı ve konuşmadaki her önceki mesajın kısa bir özetidir (digest). Bir özet değeri, mesaja geri dönüştürülemez. Bu üst veriyi kullanım panonuz çalışsın ve bir çağrının sağlayıcının önbelleğini yeniden kullanıp kullanamayacağını anlayabilelim diye saklarız. Ayrı bir kayıt, planınızın günlük ve haftalık yapay zekâ bütçesini uygular: hesabınızın bugün, bu hafta ve bu ay şimdiye kadarki yapay zekâ harcamasını ve yapay zekâ anahtarınızda kalan krediyi tutar; tek tek çağrıların ayrıntısı ve içerik içermez ve en son güncellendikten sonra en fazla 3 saat boyunca saklanır. Yukarıdaki tablo her iki kaydı da listeler. Hukuki dayanak, sizinle olan sözleşmemizin ifasıdır (Madde 6(1)(b)).

Varsayılan olarak, koşulları müşteri içeriği üzerinde eğitimi yasaklayan ve saklamayı kısa süreli operasyonel ve kötüye kullanım izleme süreleriyle sınırlayan model sağlayıcılarını seçeriz; bunun istisnası, çalışma alanı sahibinin verileri model eğitiminde kullanabilecek sağlayıcılara izin vermesidir. Maxiful, bir Google hesabı bağlandıktan sonra bu sağlayıcıları devre dışı tutar. Bu sağlayıcılar aşağıdaki alt işleyenler ve uluslararası aktarımlar bölümlerinde açıklanmıştır.

Ajanlarınıza gönderilen ve bilgisayarınızın kendi konuşma tanıma özelliğinin çözemediği bir sesli not, uygulamada Sesli notları yazıya dök seçeneğini kapatmadığınız veya Konuşmaları bu bilgisayarda tut seçeneğini açmadığınız sürece, yazıya dökülmesi için model proxy'miz üzerinden yapay zekâ modeli sağlayıcısına gönderilir. Sesi, istem içeriğinde olduğu gibi geçici olarak işleriz ve saklamayız.

Verilerinizden kim sorumlu

Sunucularımızda işlediğimiz veriler (ilk bölümde listelenenler) ve model proxy'mizden geçerken istem içeriği için veri sorumlusu biziz.

Ajanınızın bilgisayarınızda yerel olarak işlediği kişisel veriler için veri sorumlusu sizsiniz. Bu yerel işlemenin amaçlarını ve araçlarını biz belirlemeyiz ve bunun için ne sorumlu ne de işleyen olarak hareket ederiz. Hizmeti bir işletme faaliyeti kapsamında kullanıyorsanız, örneğin müşterilerinizin ya da kişilerinizin kişisel verilerini işliyorsanız, bu işleme için hukuki dayanağınızın bulunmasından ve sorumlu olarak kendi yükümlülüklerinizi yerine getirmekten siz sorumlusunuz.

Alt işleyicilerimiz

Bu üçüncü taraflar, Maxiful'u sunmamıza yardımcı olmak için adımıza veri işler:

Bağladığınız üçüncü taraf hizmetler

Ajanınız, yetki verdiğiniz hizmetlere bağlanabilir. Bu sağlayıcılar verilerinizi kendi gizlilik politikaları kapsamında, sizin kendi hizmet sağlayıcılarınız olarak işler; bizim adımıza işlemezler. Onlarda tutulan içeriği biz saklamayız. Bir asistandan bu içerik üzerinde çalışmasını istediğinizde, yanıtın ihtiyaç duyduğu bölümler model proxy'miz ve OpenRouter üzerinden yanıtı yazan yapay zekâ model sağlayıcısına gider; bu, yukarıdaki “Bulutta yapay zekânın akıl yürütmesi” bölümünde ve Google için aşağıdaki Google hesabı verileri bölümlerinde açıklanmıştır.

• Google: yetkilendirdiğiniz OAuth üzerinden e-posta, takvim ve dosya erişimi (policies.google.com/privacy).
• Telegram: ajanınızla seçtiğiniz mesajlaşma kanalı (telegram.org/privacy).

Üçüncü taraf pazaryeri ajanları yüklerseniz bunlar sizin denetiminizde makinenizde çalışır ve gerçekleştirdikleri her veri işleme, bizim değil yayımcılarının sorumluluğundadır.

İşlemenin hukuki dayanağı

Sorumlu olduğumuz verileri aşağıdaki hukuki dayanaklar uyarınca işleriz:

• Sözleşmenin ifası (Madde 6(1)(b)): hesap verileriniz, hizmetin sunulması ve model proxy'miz üzerinden iletilen istem içeriği. Kaydolduğunuz hizmeti sağlamak için buna ihtiyacımız var.
• Yasal yükümlülük (Md. 6(1)(c)): fatura kayıtları (İsveç Muhasebe Kanunu, bokföringslagen, 7 yıl saklanmasını gerektirir) ve onay kayıtları.
• Meşru menfaat (Madde 6(1)(f)): hizmet güvenilirliği için telemetri ve kurulum tanıları (beceri adları, çalışma süresi, hata sayıları, kurulum olayları). Bunlar mesaj ya da dosya içeriği içermez.
• Açık rıza (Madde 6(1)(a)): özellikle istediğimiz durumlarda, örneğin ilk kurulum sırasındaki dosya yüklemeleri. Google gibi üçüncü taraf bir hizmeti bağladığınızda o sağlayıcıyı doğrudan siz yetkilendirirsiniz; ortaya çıkan veri makinenizde işlenir ve onun sorumlusu siz olursunuz.

Verilerin saklanması

Verileri gerekenden uzun tutmayız:

• Hesap verileri (ad, e-posta, plan): abonelik süresi + 6 ay, ardından silinir.
• Fatura kayıtları: 7 yıl (İsveç Muhasebe Kanunu, bokföringslagen, gereği), ardından silinir.
• Telemetri ve kurulum tanıları: kayan pencereler (telemetri 90 gün; kurulum tanıları en fazla 12 ay). Daha eski kayıtlar otomatik olarak temizlenir.
• Onay kayıtları: abonelik süresi + 6 yıl (hukuki yükümlülük).
• Demo anketi yanıtları: saklanan yanıtlar 12 ay sonra otomatik olarak silinir. Demoyu hazırlamak için bir kopyası e-posta kutumuza da gönderilir; bu kopyayı demo konusunda sizinle iletişimde olduğumuz sürece saklarız, talep üzerine sileriz ve bir anlaşma yapılmazsa 12 ay içinde sileriz.
• Tasarım ortaklığı başvuruları: saklanan yanıtlar 12 ay sonra otomatik olarak silinir. Bir kopyası da e-posta kutumuza gönderilir. Her başvuruyu Maxiful AB'de, yapay zekâ modellerine OpenRouter (yukarıda listelenen) üzerinden erişilen kendi Maxiful asistanımızla okur ve değerlendiririz; her davete Maxiful AB'de bir kişi karar verir. Bu kopyayı talep üzerine ve bir anlaşma yapılmazsa 12 ay içinde sileriz. Her şirketin yalnızca bir ücretsiz ay alabilmesi için şirketin adını, sicil numarasını ve ücretsiz ay kullanıp kullanmadığını saklarız.
• Potansiyel müşteri iletişim bilgileri: yanıt gelmezse son e-postamızdan 90 gün sonra silinir. Biri bize yazmayı bırakmamızı istediğinde bilgilerini aynı gün sileriz ve yalnızca bir engelleme kaydı (e-posta adresi, şirket, tarih ve gerekçe) saklarız; bunu yalnızca o kişiye bir daha asla yazmamak için yaparız.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

İptal ettiğinizde hesap verilerinizi 6 ay içinde sileriz; yasa gereği tutmak zorunda olduğumuz kayıtlar, örneğin vergi hukuku için faturalar, bunun dışındadır ve yasal süre boyunca tutulup sonra silinir. Bilgisayarınızdaki veriler sizin olarak kalır; bunlar üzerinde hiçbir sahiplik iddia etmeyiz ve sunucularımızda kopyasını tutmayız.

Haklarınız

UK GDPR ve AB GDPR uyarınca şu haklara sahipsiniz:

• Erişim: hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını isteme.
• Düzeltme: hatalı verilerin düzeltilmesi.
• Silme: verilerinizin silinmesini isteme (faturalandırma için yasal saklama gerekliliklerine tabi).
• Taşınabilirlik: verilerinizi makine tarafından okunabilir biçimde alma.
• İtiraz: meşru menfaate dayanan işlemeye itiraz etme.
• Kısıtlama: verilerinizi işleme biçimimizi sınırlamamızı isteme.

Bu haklardan herhangi birini kullanmak için [email protected] adresine e-posta gönderin. Bir ay içinde yanıt vereceğiz.

Şikâyet hakkı

Verilerinizi ele alış biçimimizden memnun değilseniz bir denetim makamına şikâyette bulunma hakkına sahipsiniz:

Baş denetim makamımız olan İsveç: Integritetsskyddsmyndigheten (IMY), imy.se

Birleşik Krallık'taysanız: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

AB: AB/AEA üye devletinizdeki veri koruma makamıyla da iletişime geçebilirsiniz.

ABD sakinleri

California Tüketici Gizliliği Yasası (CCPA/CPRA) ya da başka bir ABD eyalet gizlilik yasası kapsamında tanımlandığı şekliyle kişisel bilgilerinizi satmayız.

California sakini iseniz şu haklara sahipsiniz: hangi kişisel bilgileri topladığımızı ve bunların nasıl kullanıldığını öğrenme; kişisel bilgilerinizin silinmesini isteme; kişisel bilgilerin satışından vazgeçme (biz satmıyoruz); ve haklarınızı kullandığınız için ayrımcılığa uğramama.

Bu haklardan herhangi birini kullanmak için bize [email protected] adresinden ulaşın.

Kanada sakinleri

Kanada sakini iseniz kişisel bilgileriniz, Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası'na (PIPEDA) uygun olarak ele alınır.

Şu haklara sahipsiniz: bizde tutulan kişisel bilgilerinize erişme; bilgilerinizin doğruluğuna ve eksiksizliğine itiraz etme; ve bilgilerinizin toplanmasına, kullanılmasına ya da ifşa edilmesine verdiğiniz rızayı geri çekme.

Gizlilik sorumlumuza [email protected] adresinden ulaşılabilir. Yanıtımızdan memnun değilseniz priv.gc.ca adresinden Kanada Gizlilik Komiserliği Ofisi'ne (OPC) başvurabilirsiniz.

Çerezler

En az düzeyde çerez ve yerel depolama kullanırız:

• Kimlik doğrulama oturum çerezi: oturumunuzun açık kalması için gereklidir.
• Tema tercihi: tarayıcınızın localStorage'ında saklanır (açık/koyu mod).
• Dil tercihi: tarayıcınızın localStorage'ında saklanır.
• Ana sayfa sürüm çerezi (mx_v): yalnızca ana sayfada yerleştirilir. Ana sayfanın hangi sürümünü gördüğünüzü (A'dan F'ye tek bir harf) 30 gün boyunca hatırlar; böylece Maxiful hangi sürümün insanların kaydolmasına yardımcı olduğunu öğrenebilir. Başka hiçbir şey içermez. Kaydolursanız o harf kaydınızla birlikte tutulur.
• YouTube'dan filmler - ana sayfamızdaki First Day filmleri YouTube'un gizlilik geliştirilmiş modunda (youtube-nocookie.com) oynatılır. İlki ana sayfayla birlikte yüklenir ve sessiz oynatılır; diğerleri onlara kaydırdığınızda yüklenir. Cihazınız azaltılmış hareket isterse, siz oynat düğmesine basana kadar hiçbiri yüklenmez. YouTube, Google Gizlilik Politikası (https://policies.google.com/privacy) kapsamında tarayıcınızda bilgi saklayabilir.

Bize ait olan ve reklam verenlerle ya da başka web siteleriyle asla paylaşılmayan mx_v dışında, ziyaretleri ölçmek için çerez kullanmayız ve üçüncü taraf reklam çerezi kullanmayız. Site trafiği bilgisi için çerezsiz ve gizliliği koruyan, siteler arası izleme yapmayan Cloudflare Web Analytics'i kullanırız. Google Analytics kullanmıyoruz.

Pazaryeri satın alımları

Pazaryerinden üçüncü taraf bir Artifact satın alırsanız, Artifact'a erişebilmeniz ve Yayımcının ödeme alabilmesi için satın alımı ve erişim hakkını işleriz. Bu, sizinle olan sözleşmemizin ifası temelinde yapılır.

Yayımcıyla, satışı yerine getirmek ve hesaba katmak için gereken bilgileri paylaşırız (örneğin bir satın alım yapıldığı ve vergi ile ödeme amaçları için gereken bilgiler). Yayımcılara, ajanınızın yerel olarak işlediği verilere erişim vermeyiz. Yüklenen Artifact'lar sizin denetiminizde makinenizde çalışır ve kendi veri işleme biçimleri Yayımcıları tarafından açıklanır.

Maxiful hakkında iletişime geçtiğimiz kişiler

Maxiful'u tanıtmak için işe alım şirketleri gibi az sayıda işletmeye yazıyoruz. Her şirket için tek bir iletişim kişisinin bilgilerini tutarız: Maxiful hakkında karar verecek kişinin adı ve görevi, şirketin kendisinin yayımladığı iş e-posta adresi (ya da şirketin genel adresi) ve şirket numarası, büyüklüğü, uzmanlık alanı ve web sitesi gibi şirkete ilişkin kamuya açık bilgiler. Bu bilgileri yalnızca kamuya açık kaynaklardan alırız: kamuya açık şirket sicilleri, şirketin kendi web sitesi ve kamuya açık haberler.

Bu bilgileri yalnızca kurucumuzun Maxiful hakkında sizinle iletişime geçmesi için kullanırız: en fazla üç kısa e-posta. İlk e-postada adresi nerede bulduğumuz belirtilir; her e-postada da sonraki e-postaları nasıl durdurabileceğiniz yazar. Hukuki dayanağımız, bir işletmeye uygun bir ürün sunma konusundaki meşru menfaatimizdir; bunu yaparken kişiye mesleki sıfatıyla ulaşırız (Madde 6(1)(f)). Kurucumuz e-posta taslaklarını, Amerika Birleşik Devletleri'nde Anthropic tarafından geliştirilen bir yapay zekâ asistanı olan Claude'un yardımıyla hazırlar; Claude, taslakları hazırlamak için bu bilgileri işler. Kurucumuz e-postaları Microsoft 365 posta kutumuzdan gönderir.

Yanıt gelmezse bir kişinin bilgilerini son e-postamızdan 90 gün sonra sileriz. Biri daha sonra tekrar yazmamızı isterse, bilgilerini o takip yazışmasına kadar saklarız ve yanıt gelmezse sileriz. Biri yanıt verir ve görüşmeye başlarsak, görüşme sürdüğü sürece onun için gerekenleri saklarız.

Dilediğiniz zaman e-postalarımızdan herhangi birine yanıt vererek ("hayır, teşekkürler" demeniz yeterli) ya da [email protected] adresine yazarak itiraz edebilirsiniz; bu tür e-postalara yönelik itirazlara her zaman uyarız. Ardından size yazmayı bırakır ve bilgilerinizi aynı gün sileriz; size bir daha asla yazmamak için yalnızca bir engelleme kaydı (e-posta adresiniz, şirketiniz, tarih ve gerekçe) saklarız. Yukarıdaki "Haklarınız" bölümünde açıklanan haklara da sahipsiniz ve Integritetsskyddsmyndigheten'e (IMY), imy.se, şikâyette bulunabilirsiniz.

Uluslararası veri aktarımları

Alt işleyicilerimizden bazıları AB/AEA dışında bulunmaktadır. Kişisel verileri AB/AEA dışına aktardığımızda, aşağıda belirtilen güvencelere dayanırız:

• Bulut yapay zekâ model sağlayıcıları – Amerika Birleşik Devletleri ve AB. İstem içeriği, Standart Sözleşme Maddeleri veya eşdeğer bir aktarım mekanizması kapsamında çıkarım için geçici olarak işlenir. Sağlayıcıların koşulları varsayılan olarak eğitimi kısıtlar ve saklamayı sınırlar; bunun istisnası, çalışma alanı sahibinin verileri model eğitiminde kullanabilecek sağlayıcılara izin vermesidir. Maxiful, bir Google hesabı bağlandıktan sonra bu sağlayıcıları devre dışı tutar.
• Stripe: Amerika Birleşik Devletleri ve AB; Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu kapsamında.
• Cloudflare - küresel CDN ve sunucularımızda tuttuğumuz kayıtların (hesaplar ve demo anketi yanıtları gibi) saklanması.
• Resend: Amerika Birleşik Devletleri; Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu kapsamında.
• Microsoft - Amerika Birleşik Devletleri ve AB; Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi sertifikası kapsamında.
• OpenRouter – Amerika Birleşik Devletleri; asistanlarınızın isteklerini model proxy'mizden yapay zekâ model sağlayıcısına yönlendirmek, demo anketi yanıtlarının ve tasarım ortaklığı başvurularının tek seferlik otomatik kontrolü ve kendi Maxiful asistanımızın tasarım ortaklığı başvurularını okuması için.
• Composio (Sampark, Inc., San Francisco, Kaliforniya'da ofisleri bulunan bir Delaware şirketi) - Amerika Birleşik Devletleri; Veri İşleme Ekinin Standart Sözleşme Maddeleri kapsamında, Diğer iş uygulamaları altında bağladığınız uygulamalar için.

Mesajlaşma kanalı olarak Telegram'ı seçerseniz ya da Google'ı bağlarsanız mesajlarınız ve içeriğiniz, bizim yaptığımız aktarımlar olarak değil, kendi tercihinizle bağladığınız hizmetler olarak, o sağlayıcıların kendi gizlilik politikaları uyarınca ele alınır.

Google hesabı verileri: Maxiful'un neler yapabildiği ve neden

Bu bölüm ve ardından gelen iki bölüm, Maxiful AB'nin yayımladığı uygulama olan Maxiful'a bir Google hesabı bağladığınızda geçerlidir. Maxiful'un bu bağlantı aracılığıyla Google'dan aldığı verileri kapsarlar ve Google verileri hakkında bu politikanın geri kalanından daha fazlasını söyledikleri yerlerde bu bölümler esas alınır.

Erişimi Google'ın kendi onay sayfasında verirsiniz. Bu erişimi yalnızca kendi asistanlarınız kullanır; davet ettiğiniz iş arkadaşlarınız bu bağlantıya asla erişemez. Bu erişimle asistanlarınız şunları yapabilir:

• Gmail'inizi okumak ve içinde arama yapmak, taslak yazmak, gelen kutunuzu düzenlemek (etiketler, okundu ya da okunmadı, arşivleme), e-posta göndermek ve e-postaları Çöp Kutusu'na taşımak. Maxiful, e-postaları kalıcı olarak silen erişimi Google'dan asla istemez;
• Google takvimlerinizdeki etkinlikleri ve sahip olduğunuz takvimlerin listesini görmek, etkinlik eklemek, değiştirmek ya da silmek;
• Google Drive dosyalarınızdan herhangi birini bulmak ve okumak, klasör oluşturmak, dosya yüklemek ve dosyaları güncellemek; bu değişikliklerin her biri bir kartta sizin onayınızı bekler;
• Google Dokümanlar ve E-Tablolar dosyalarınızı okumak ve düzenlemek;
• Maxiful'un hangi hesabın bağlı olduğunu bilmesi için Google adresinizi görmek.

Asistanlarınız Google verilerini yalnızca uygulamada onlardan istediğiniz şeyleri yapmak için kullanır: e-postanız, takviminiz ve dosyalarınızla ilgili sorularınızı yanıtlamak, istediğiniz brifingleri hazırlamak ve onlara verdiğiniz işleri yapmak. Okuma ve taslak yazma kendiliğinden yapılır. Her gönderme, yeni etkinlik, değişiklik, taşıma ya da silme işlemi önce bir kartta sizin onayınızı bekler; ancak Ayarlar, Onaylar bölümünde bir asistanın bu tür işleri sormadan yapmasına izin verirseniz beklemez. Bağlantıyı istediğiniz zaman Ayarlar, Erişim bölümünden salt okunur yapabilirsiniz. Google verilerini başka hiçbir amaçla kullanmayız.

Google hesabı verileri: nereye gider ve ne kadar süre saklanır

Google oturum bilgileriniz bilgisayarınızda tutulur: macOS'ta Anahtar Zinciri'nde, Windows'ta ise Maxiful'un kendi klasöründeki şifreli bir dosyada. Sunucularımıza asla gönderilmez.

Google verileri bilgisayarınızda okunur. Bir asistanın okudukları, siz silene kadar o konuşmada ve asistanın bilgisayarınızdaki belleğinde kalabilir.

Bir asistanın size yanıt vermek için bulut yapay zekâ modeline ihtiyacı olduğunda, Google verilerinizin yanıt için gereken bölümleri, örneğin sorduğunuz e-postanın metni, yukarıdaki “Bulutta yapay zekânın akıl yürütmesi” bölümünde açıklandığı gibi model proxy'miz ve OpenRouter üzerinden yanıtı yazan yapay zekâ model sağlayıcısına gönderilir. Bu içeriği yalnızca isteği yönlendirmek için işleriz ve saklamayız. İçeriği yalnızca aldıkları verileri model eğitiminde kullanmayan model sağlayıcılarına yönlendiririz: bilgisayarınızda bir Google hesabı bağlandıktan sonra Maxiful, bu tür sağlayıcılara izin veren ayar ne derse desin, Google'ın bağlanmış olduğu bilgisini siz açıkça temizleyene kadar verileri model eğitiminde kullanabilecek hiçbir sağlayıcıya veri göndermez; bazı sağlayıcılar istekleri kendi koşulları kapsamında, örneğin kötüye kullanımı tespit etmek için, sınırlı bir süre saklar. En fazla 7 gün boyunca, o bölümde açıklanan ve hiçbir içerik barındırmayan kullanım meta verilerini saklarız. Kendi aboneliklerinizden biriyle (ChatGPT ya da Codex, Grok veya Claude) çalışan bir asistan, isteklerini model proxy'miz üzerinden değil, bilgisayarınızdan o sağlayıcıya kendi hesabınız ve sağlayıcının koşulları altında gönderir; bu nedenle Google araçlarınızı ancak siz Google bağlantısının ayarlarında ve o abonelik için, o hesapta model eğitiminin kapalı olduğunu onayladıktan sonra kullanabilir (Claude için “Help improve Claude”). Her onay siz açana kadar kapalıdır, yalnızca siz değiştirebilirsiniz, her değişiklik kaydedilir ve onayı istediğiniz zaman yeniden kapatabilirsiniz; onay olmadan Maxiful o asistan için Google araçlarını reddeder ve hangi ayarın değiştirilmesi gerektiğini söyler. Kendi bilgisayarınızdaki bir modelle Google verileriniz bilgisayarınızda kalır.

Google verileri, asistanlarınızın size yanıt verdiği yerlere de gider. Telefonunuzda yanıtları, aşağıdaki “Telefonunuz: aktarıcı ve anlık bildirim hizmeti” bölümünde açıklandığı gibi aktarıcımızdan şifreli olarak geçer. Onlarla konuştuğunuz Slack ya da Telegram gibi bir sohbet uygulamasında yanıtları, o uygulamanın hizmeti tarafından kendi gizlilik politikası kapsamında iletilir. Bir iş arkadaşınızla paylaştığınız bir sohbette, iş arkadaşınız asistanınızın orada yazdıklarını görür.

Google bağlantısını istediğiniz zaman Maxiful'daki Bağlantılar sayfasından kesebilirsiniz. Maxiful erişimi Google'da geri alır, ardından oturum bilgilerini bilgisayarınızdan kaldırır; Google'a ulaşılamazsa Maxiful bunu size söyler, oturum bilgilerini tutar ve Google erişimi geri alana ya da siz uyarıyı kapatana kadar bağlantıyı yeniden kesmeyi önerir. Maxiful'un erişimini Google Hesabınızdan da kaldırabilirsiniz: https://myaccount.google.com/permissions.

Maxiful AB, Google verileri model proxy'mizden geçerken bu verilerin veri sorumlusudur. Asistanlarınızın bilgisayarınızda işlediği Google verileri için yukarıdaki “Verilerinizden kim sorumludur” bölümü geçerlidir.

Google hesabı verileri: Sınırlı Kullanım (Limited Use)

Maxiful'un Google API'lerinden alınan bilgileri kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Services User Data Policy'ye (https://developers.google.com/terms/api-services-user-data-policy) uygun olacaktır.

Google Workspace API'leri, kişiselleştirilmemiş yapay zekâ ve/veya makine öğrenimi modelleri geliştirmek, iyileştirmek veya eğitmek için kullanılmaz.

Özellikle şunları asla yapmayız:

• Google verilerini satmak;
• bu verileri reklam için kullanmak ya da reklam platformlarına, veri simsarlarına veya bilgi satıcılarına aktarmak;
• bu verileri kredi değerliliğini belirlemek veya kredi vermek için kullanmak;
• bu verileri yapay zekâ veya makine öğrenimi modelleri oluşturmak, eğitmek ya da iyileştirmek için kullanmak veya yönlendirdiğimiz model sağlayıcılarının bu amaçla kullanmasına izin vermek: bilgisayarınızda bir Google hesabı bağlandıktan sonra Maxiful, Google'ın bağlanmış olduğu bilgisini siz açıkça temizleyene kadar verileri model eğitiminde kullanabilecek her sağlayıcıyı devre dışı tutar ve kendi aboneliklerinizden biriyle çalışan bir asistanın bu verileri kullanmasına ancak siz o hesapta model eğitiminin kapalı olduğunu onayladıktan sonra izin veririz;
• bu verileri, bu bölümlerde açıklananlar dışında, hizmeti güvende tutmak, yasalara uymak ya da önceden verdiğiniz onayla işletmemizin birleşmesi veya satışı durumları dışında herhangi birine aktarmak.

Çalışanlarımız Google verilerinizi okumaz; ancak bizden belirli bir mesaja, etkinliğe veya dosyaya bakmamızı isterseniz (sizin başlattığınız bir uzaktan destek oturumunda yalnızca açmamızı istediğiniz şeyi açarız), kötüye kullanımın araştırılması gibi güvenlik açısından gerekli olursa ya da yasa bunu gerektirirse okuyabilir.

Telefonunuz: aktarıcı ve anlık bildirim hizmeti

Maxiful'u telefonunuzda kullandığınızda, telefonunuzla bilgisayarınız arasında mesajları iki hizmet taşır. İkisini de Maxiful AB, Cloudflare üzerinde çalıştırır.

Aktarıcı, mesajları telefonunuzla bilgisayarınız arasında iletir. Her mesaj, gönderen cihazda şifrelenir ve yalnızca alan cihazda açılır: aktarıcının anahtarı yoktur ve mesajı okuyamaz. Taraflardan biri çevrimdışıyken aktarıcı, o tarafı bekleyen şifreli mesajları 7 güne kadar tutar ve tekrar bağlandığında hâlâ elinde olanları iletir; bekleyen mesaj sayısı çok artarsa, yer açmak için en eskileri silinir. Bir mesaj iletilir iletilmez silinir; 7 gün sonra hâlâ bekleyen bir mesaj ise hiç iletilmez ve sonraki bir saat içinde silinir.

Anlık bildirim hizmeti, sizi bekleyen bir şey olduğunu telefonunuza bildirir. Telefonunuzun bildirim adresini ve bir bildirimin kendi bilgisayarınızdan geldiğini doğrulamak için gerekenleri saklar; mesajları asla saklamaz. Bir mesaj, telefonunuz için şifrelenmiş hâlde bu hizmetten geçer ve saklanmaz. Bir onayın beklediğine dair hatırlatma mesaj içermez; yalnızca bunun bir onay olduğunu ve telefonunuzun onu eşleştirdiği bir kodu taşır; anlık bildirim hizmeti aynı hatırlatmanın iki kez gönderilmemesi için bu kodu bir saat boyunca hatırlar. Apple ikisini de iPhone'unuza her seferinde aynı genel uyarıyla iletir; ne anlık bildirim hizmeti ne de Apple herhangi bir mesajı okuyabilir.

Bu hizmetlerden birinin sizinle ilgili tuttuğu bilgilerin silinmesi için [email protected] adresine e-posta gönderin.

YouTube kanalımız ve YouTube API

Maxiful, kendi rehber filmlerini YouTube API Hizmetleri'ni kullanarak YouTube'da (youtube.com/@maxiful) yayınlar; bunu yalnızca ekibimizin o tek kanala yükleme yapmak için kullandığı dahili bir araçla yapar. Bu araç, sizinle veya başka herhangi bir YouTube kullanıcısıyla ilgili hiçbir YouTube verisine erişmez, bunları toplamaz veya saklamaz. Filmlerimizi YouTube'da izlediğinizde YouTube Hizmet Şartları (https://www.youtube.com/t/terms) ve Google Gizlilik Politikası (https://policies.google.com/privacy) size uygulanır. Yalnızca kendi yüklediğimiz videoların tanımlayıcılarını saklarız. Kendi YouTube hesabımıza erişimimiz Google'ın güvenlik ayarlarından (https://security.google.com/settings/security/permissions) istenildiği zaman iptal edilebilir ve aracı kullanmayı bıraktığımızda saklanan erişim token'ını sileriz.

Bu politikadaki değişiklikler

Bu gizlilik politikasında değişiklik yaparsak sizi e-postayla bilgilendiririz. Güncellenen yürürlük tarihi her zaman bu sayfanın üstünde gösterilir.

Bu politika kapsamındaki haklarınızı, size açık bir bildirim yapmadan asla azaltmayız.