Gizlilik Politikası - MinutesMaster

Giriş

MinutesMaster (“biz”, “bizim” veya “bize”) gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, toplantı transkripsiyonu ve tutanak oluşturma hizmetimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Topladığımız Bilgiler

Kişisel Bilgiler

Bize doğrudan sağladığınız bilgileri toplarız; bunlar arasında şunlar bulunur:

Hesap oluşturduğunuzda adınız ve e-posta adresiniz
Hizmetlerimize abone olduğunuzda ödeme bilgileriniz
Paylaşmayı seçtiğiniz profil bilgileri
Destek talepleri dahil bizimle yaptığınız yazışmalar

Toplantı Verileri

Hizmetimizi kullandığınızda şunları işleriz:

Yüklediğiniz veya kaydettiğiniz toplantıların ses kayıtları
Toplantılarınızdan oluşturulan transkriptler
Toplantı meta verileri (tarih, süre, katılımcılar)
Toplantı tutanaklarında yaptığınız düzenlemeler veya eklediğiniz notlar

Kullanım Bilgileri

Hizmetimizi nasıl kullandığınıza dair bazı bilgileri otomatik olarak toplarız:

Cihaz bilgileri (tür, işletim sistemi, tarayıcı)
IP adresi ve genel konum
Kullanım alışkanlıkları ve özelliklerle etkileşimler
Performans ve hata günlükleri

Bilgilerinizi Nasıl Kullanırız

Topladığımız bilgileri şu amaçlarla kullanırız:

Hizmetlerimizi sunmak, sürdürmek ve geliştirmek
Ses dosyalarınızı işlemek, transkript ve özet oluşturmak
Size teknik bildirimler, güncellemeler ve destek mesajları göndermek
Taleplerinizi yanıtlamak ve müşteri desteği sağlamak
Kullanıcı deneyimini iyileştirmek için kullanım alışkanlıklarını izlemek ve analiz etmek
Teknik sorunları ve dolandırıcılık faaliyetlerini tespit etmek, önlemek ve gidermek
Yasal yükümlülüklere uymak

Veri Güvenliği

Bilgilerinizi korumak için sektör standardında güvenlik önlemleri uygularız:

Tüm veriler aktarım sırasında TLS 1.3 ile şifrelenir
Depolanan veriler AES-256 ile şifrelenir
Kişisel verilere erişim yalnızca yetkili personelle sınırlıdır
Düzenli güvenlik denetimleri ve sızma testleri
Fiziksel güvenlik kontrollerine sahip güvenli veri merkezleri

Bilgilerinizi korumak için çaba göstersek de internet üzerinden hiçbir aktarım veya elektronik depolama yöntemi %100 güvenli değildir. Mutlak güvenliği garanti edemeyiz.

Verilerin Paylaşılması ve Açıklanması

Kişisel bilgilerinizi satmayız. Bilgilerinizi aşağıdaki durumlarda paylaşabiliriz:

Alt işleyenler: Hizmeti sunmak için verileri bizim adımıza işleyen belirli üçüncü taraf tedarikçiler. Mevcut alt işleyenler aşağıda listelenmiştir.
Yasal Gereklilikler: Kanunen gerekli olduğunda veya haklarımızı korumak için
İşletme Devirleri: Birleşme, devralma veya varlık satışıyla bağlantılı olarak
Onayınızla: Bilgilerinizin paylaşılmasını açıkça kabul ettiğinizde

Mevcut alt işleyenler

Aşağıdaki alt işleyenlerle, uygulanabildiği durumlarda 28. Madde kapsamında yazılı veri işleme sözleşmeleri çerçevesinde çalışırız. Her biri yalnızca kendi işlevini yerine getirmek için gereken verilere erişir.

MeetingBaaS (SAS SPOKE, Neuilly-sur-Seine, Fransa) — Zoom, Google Meet ve Microsoft Teams entegrasyonları için toplantı botunun gönderilmesi ve kayıt. Toplantı kayıtlarını ve Zoom OAuth token’larını (AES-256-GCM ile şifreli) saklar; bot kayıtlarının gerçek zamanlı transkripsiyonu için Gladia’yı (Gladia SAS, Fransa) alt işleyen olarak kullanır.
Soniox (Soniox Inc., ABD) — birincil konuşma tanıma. Sesi yalnızca transkripsiyon için alır; sözleşme gereği model eğitiminde kullanılmaz.
RunPod (RunPod Inc., ABD) — Whisper sınıfı yedek transkripsiyon işlem gücü. Sesi yalnızca Soniox kullanılamadığında alır.
OpenRouter (OpenRouter Inc., ABD) — tutanak oluşturma, çeviriler, uygulama içi asistan ve arama gömmeleri için kullanılan büyük dil modeli ağ geçidi. Transkript metnini (asistan ve arama için ayrıca sorularınızı ve arama sorgularınızı) alır ve bunu alttaki model sağlayıcılarına — OpenAI, Anthropic ve Google dahil — her biri eğitimde kullanmama koşullu API şartlarıyla yönlendirir. Sağlayıcı yönlendirmesi kayıt altına alınır.
Stripe (Stripe Payments Europe Ltd., İrlanda) — ücretli abonelikler ve kredi paketleri için ödeme işleme. Faturalandırma verilerini alır; tam kart numaralarını biz saklamayız.
RevenueCat (RevenueCat, Inc., ABD) — App Store ve Google Play üzerinden yapılan uygulama içi satın almaları yönetir. MinutesMaster hesap kimliğinizi ve mağaza satın alma kayıtlarını alır; ödeme bilgileri Apple veya Google’da kalır.
Sentry (Functional Software, Inc., ABD) — mobil uygulama için çökme ve hata raporlama. Hesap kimliğinizle etiketlenmiş teknik tanılama verilerini (cihaz modeli, işletim sistemi ve uygulama sürümü, hata izleri) alır; toplantı sesini, transkriptleri veya tutanakları asla almaz.

Veri işleme biçimini önemli ölçüde değiştiren yeni bir alt işleyenle çalışmaya başlamadan en az 30 gün önce müşterilerimizi bilgilendiririz. Alt işleyen listemizin veya Veri İşleme Sözleşmemizin (DPA) güncel bir kopyasını talep etmek için info@minutesmaster.ai adresine yazın.

Yapay zeka ajanları ve asistan

Yapay zeka ajanları (Claude, ChatGPT ve diğer MCP uygulamaları)

MinutesMaster’ı https://api.minutesmaster.ai/mcp adresindeki MCP sunucumuz aracılığıyla Claude, ChatGPT, Microsoft Copilot, Cursor gibi yapay zeka asistanlarına ve ajanlarına ya da otomasyon araçlarına bağlayabilirsiniz. Bu bölüm, bunu yaptığınızda neler olduğunu açıklar.

Bağlantı nasıl kurulur. Ya MinutesMaster’a giriş yapıp onay ekranımızda uygulamayı onaylarsınız (OAuth) ya da Panel > Yapay zeka ajanları bölümünde kişisel bir API anahtarı oluşturursunuz. Onay ekranında uygulamanın neler yapabileceğini seçersiniz:

Toplantıları okuma (transkriptlerde, tutanaklarda, kararlarda ve görevlerde arama yapma ve bunları okuma);
Düzenleme ve organize etme (başlıklar, notlar, konuşmacı adları, klasörler, etiketler, bir ekiple paylaşma, çeviriler, tutanak şablonları ve tutanakları başka bir şablonla yeniden yazma);
Bot gönderme ve içe aktarma (toplantı botunu gönderme, bağlantılardan veya yüklemelerden kayıt içe aktarma; bu, kredilerinizi harcar).

Bir ajanın görebildikleri. Bağlı bir uygulama yalnızca hesabınızın görebildiklerini görür: kendi toplantılarınızı ve ekip çalışma alanlarınızla paylaşılan toplantıları, yalnızca onayladığınız izinler dahilinde. İsteğinize bağlı olarak uygulamaya döndürülen veriler şunları içerebilir: toplantı başlıkları, tarihleri, süreleri ve dilleri; katılımcı ve konuşmacı adları ve rolleri; transkriptler; tutanaklar (özet, konular, kararlar, sorumlusu belirli görevler, sonraki toplantı); özel toplantı notlarınız; klasör, etiket ve ekip adları; paylaşılan bir toplantının sahibi olan ekip arkadaşının e-posta adresi; hesabınızın e-posta adresi, planı ve kredi bakiyesi; tutanak şablonlarınız ve ayarları; ve süreli bağlantılar (2 saat geçerli bir kayıt oynatma bağlantısı, 15 dakika geçerli ve sahip olan herkes için çalışan bir indirme bağlantısı ve 1 saat geçerli tek kullanımlık bir yükleme bağlantısı).

Yapay zeka uygulamasındaki verilere ne olur. Bir araç toplantı içeriği döndürdüğünde, kullandığınız yapay zeka uygulaması (örneğin Anthropic’in Claude’u veya OpenAI’ın ChatGPT’si) bu içeriği alır ve kendi koşulları ve gizlilik politikası çerçevesinde işler. MinutesMaster, söz konusu sağlayıcının bu içeriği nasıl sakladığını veya kullandığını kontrol etmez. Yalnızca toplantılarınız konusunda güvendiğiniz uygulamaları bağlayın.

Bağlantılarla ilgili sakladıklarımız.

Bağlı uygulamalar (OAuth): uygulamanın adı, istemci tanımlayıcısı ve web sitesi, verdiğiniz izinler, ne zaman bağlandığınız ve uygulamanın bağlantıyı en son ne zaman kullandığı. Erişim ve yenileme token’ları yalnızca tek yönlü özetler (hash) olarak saklanır. Erişim token’larının süresi bir saat, yenileme token’larının süresi 60 gün sonra dolar; uygulamayı kullandığınız sürece yenilenir. Bağlantıyı hiç tamamlamamış uygulamaların kayıtları 7 gün sonra silinir.
API anahtarları: anahtara verdiğiniz ad, ilk karakterleri (listede tanıyabilmeniz için), anahtarın tek yönlü özeti (hash), izinleri, oluşturulma ve son kullanım zamanı ve isteğe bağlı bir son geçerlilik tarihi. Anahtarın tamamı yalnızca bir kez, oluşturduğunuzda gösterilir.
Etkinlik günlüğü: her araç çağrısı, kaynak okuma veya istem için hesabınızı, uygulamanın adını ve tanımlayıcısını, OAuth mu yoksa API anahtarı mı kullandığını, araç, kaynak veya istem adını, başarılı ya da başarısız olduğunu, başarısızsa kısa bir hata mesajını, süreyi ve zamanı kaydederiz. Uygulamanın bir araca gönderdiklerini (sorularınızı, arama terimlerinizi veya diğer argümanları) ya da aracın döndürdüklerini kaydetmeyiz. Bu günlüğü size son ajan etkinliğini göstermek, istek sınırlarını uygulamak ve kötüye kullanımı incelemek için kullanırız. Günlük 180 gün sonra silinir.

Bir ajanın sizin adınıza yaptığı işlemler. “Bot gönderme ve içe aktarma” iznini verdiyseniz bir ajan sizin adınıza MinutesMaster botunu bir toplantıya gönderebilir veya bir kaydı içe aktarabilir. Bunlar, uygulamada kendiniz yapmanızla tamamen aynı şekilde çalışır: yukarıda açıklanan aynı krediler, işleme ve alt işleyenler.

Bağlantıyı kesme. Panel > Yapay zeka ajanları bölümünde herhangi bir uygulamanın bağlantısını kesebilir veya herhangi bir API anahtarını iptal edebilirsiniz; erişim hemen durur. MinutesMaster’ı yapay zeka uygulamasının kendisinden de kaldırabilirsiniz. Şifrenizi değiştirmek tüm API anahtarlarını ve bağlı uygulamaları iptal eder. Hesabınızı silmek tüm bağlantıları, anahtarları ve günlük kayıtlarını siler.

MinutesMaster’a Sor (uygulama içi asistan) ve arama

Asistan. Uygulamada asistana bir soru sorduğunuzda veya bir ajan ask_meetings aracını kullandığında, yanıtı yazması için sorunuzu ve toplantılarınızın ilgili alıntılarını yapay zeka model sağlayıcımıza (alt işleyenlerimiz arasında listelenen OpenRouter aracılığıyla) göndeririz. Soru ve yanıt, kaynak gösterilen anların bağlantılarıyla birlikte, onlara geri dönebilmeniz için asistan geçmişinize kaydedilir. Bir sohbeti istediğiniz zaman silebilirsiniz. Soru sayısı günlük olarak sınırlıdır.

Arama. Toplantıları anlama göre bulmak için toplantı metni (transkriptler ve tutanaklar) ve arama sorgularınız, OpenRouter aracılığıyla erişilen bir gömme (embedding) modeli tarafından sayısal temsillere (gömmeler) dönüştürülür. Gömmeler toplantınızla birlikte saklanır ve toplantıyı veya hesabınızı sildiğinizde silinir.

Ne asistan ne de arama, içeriğinizi yapay zeka modellerini eğitmek için kullanır.

Verilerin Saklanması

Kişisel bilgilerinizi ve toplantı verilerinizi, hesabınız etkin olduğu sürece veya size hizmet sunmak için gerektiği sürece saklarız. info@minutesmaster.ai adresine e-posta göndererek toplantılarınızı ve hesabınızı istediğiniz zaman silebilirsiniz. Belirli verileri yasal amaçlarla saklamamızın zorunlu olduğu durumlar dışında, silme talepleri 5 iş günü içinde işlenir.

Yapay zeka ajanı etkinlik günlükleri 180 gün sonra silinir; asistan sohbetleri siz onları veya hesabınızı silene kadar saklanır.

Haklarınız

Bulunduğunuz yere bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

Erişim: Kişisel bilgilerinizin bir kopyasını talep etme
Düzeltme: Yanlış bilgilerin düzeltilmesini talep etme
Silme: Kişisel bilgilerinizin silinmesini talep etme
Taşınabilirlik: Verilerinizin başka bir hizmete aktarılmasını talep etme
Ret: Pazarlama iletişimlerini almayı reddetme

Bu haklarınızı kullanmak için lütfen info@minutesmaster.ai adresinden bizimle iletişime geçin

Uluslararası Veri Aktarımları

Alt işleyenlerimizden bazıları (Soniox, RunPod, OpenRouter, RevenueCat, Sentry) Amerika Birleşik Devletleri’nde bulunmaktadır. Kişisel verilerin AEA / Birleşik Krallık / İsviçre’den Amerika Birleşik Devletleri’ne sınır ötesi aktarımında aşağıdaki güvencelere dayanırız:

Alt işleyenin AB–ABD Veri Gizliliği Çerçevesi’ne katılmadığı durumlarda Standart Sözleşme Hükümleri (Avrupa Komisyonu’nun 2021/914 sayılı Uygulama Kararı).
Alt işleyenin katıldığı durumlarda AB–ABD Veri Gizliliği Çerçevesi sertifikası.
Aktarım sırasında TLS 1.2+ ve depolamada AES-256 dahil teknik önlemler.

AB’deki müşteriler için Stripe işlemleri Stripe Payments Europe Ltd. (İrlanda) tarafından yürütülür. MeetingBaaS işlemleri Avrupa Birliği içinde yürütülür. Aktarım Etki Değerlendirmemizi veya Standart Sözleşme Hükümlerimizi talep etmek için info@minutesmaster.ai adresine yazın.

Çocukların Gizliliği

Hizmetimiz 16 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuktan bilgi topladığımızı düşünüyorsanız lütfen hemen bizimle iletişime geçin.

Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yeni politikayı bu sayfada yayımlayarak ve “Son güncelleme” tarihini güncelleyerek size bildiririz. Değişikliklerden sonra hizmetimizi kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

Bize Ulaşın

Bu Gizlilik Politikası hakkında sorularınız veya endişeleriniz varsa lütfen bizimle iletişime geçin:

E-posta: info@minutesmaster.ai
Posta: Jan Horák, IČO 06599648, Pod Rozhlednou 2970/11, 787 01 Šumperk, Czech Republic