Çerezler ve Benzer Teknolojiler Politikası

1. Biz kimiz ve bu politikanın kapsamı

MIND MOTOR PTE. LTD. (“YouMind”, “biz” veya “bizim”), bu politikada açıklanan teknolojilerle ilgili işlemenin veri sorumlusudur. Bize contact@youmind.ai adresinden ulaşabilirsiniz. Bu politika, YouHome ve YouMarketing dâhil YouMind web sitelerini ve arayüzlerini bir YouMind ana bilgisayar adında kullandığınızda geçerlidir ve Gizlilik Politikamızı tamamlar.

2. Çerezler ve benzer teknolojiler nedir?

Cookie, bir sitenin tarayıcıda sakladığı küçük bir metin kaydıdır. localStorage, sessionStorage, SDK, piksel ve tarayıcı tanımlayıcıları gibi benzer teknolojiler de kullanırız. Bunlar oturumu açık tutabilir, hizmeti koruyabilir, tercihi hatırlayabilir, kullanımı ölçebilir veya yönlendirmeyi ilişkilendirebilir. Aksi belirtilmedikçe bu politikadaki “Cookie” benzer teknolojileri de kapsar.

Birinci taraf teknolojiler ziyaret edilen YouMind sitesi bağlamında ayarlanır. Üçüncü taraf sağlayıcılar IP adresi, tarayıcı ve cihaz bilgisi, takma adlı tanımlayıcılar, istek zamanı ve her kategoride açıklanan verileri alabilir. İzlemeye gönderilen sayfa URL’si ve referrer, pathname ile hassas olmayan query’yi korur; hash ve kimlik doğrulama, token, code, email, next, search ile diğer hassas parametreleri kaldırırız. Parolaları, authorization ve Cookie değerlerini, OTP’yi, OAuth ve oturum sırlarını, ham prompt ve aramaları, belge metnini, tam dosya adlarını veya dosya URL’lerini, ham hata iletilerini ve stack’leri ve açıkça özel serbest metni filtreleriz; hassas olmayan türetilmiş değerler gönderilebilir.

Marketing fiilen etkin olduğunda FirstPromoter yalnızca gate güvenli, herkese açık ve preview olmayan bir rota doğrularsa yüklenir. Ardından query’si yalnızca izin verilen ilişkilendirme parametrelerini içerebilen tam herkese açık sayfa URL’sini ve izin verilen referrer’ı alır. Aynı origin üzerindeki güvenli herkese açık rota için yalnızca izin verilen ilişkilendirme parametreli tam URL korunur; farklı origin için referrer o origin köküne indirilir. Kimlik doğrulama, OAuth, davet, e-posta, abonelikten çıkma, transit, preview veya başka hassas rotalarda asla yüklenmez.

3. Kategoriler ve onay seçenekleri

Etkinleştirme bölgeye bağlıdır. EEA içinde EU27, IS, LI, NO ve AX ile UK ve CH’de Functional, Analytics ve Marketing açık bir seçim yapılana kadar kapalıdır. US ve diğer tüm bilinen ülkelerde üç kategori de reddedilene veya özelleştirilene kadar varsayılan olarak çalışır (opt-out). Geçerli açık seçim bölgesel varsayılanın önüne geçer.

edge modu güvenilir ülke kodundan belirler. Bu bilgi 1,500 ms içinde alınamazsa tarayıcı yalnızca kesin IANA saat dilimini veya açık bölge içeren dil tercihini dikkate alır; bölgesiz dil, rota locale’i ya da Europe/* bütünü yeterli değildir. Açık bir sıkı bölge sinyali yoksa fallback opt-out’tur. Gerekli oturum Cookie’si ym_privacy_regime yalnızca sürüm, mod ve kontrol zamanını saklar, ülkeyi asla saklamaz; en fazla 12 saat mantıksal olarak güvenilir ve arka planda yeniden doğrulanır.

GPC Marketing’i zorunlu olarak kapatır ancak Functional, Analytics veya session replay’i tek başına kapatmaz. Bildirim kabul, gerekli olmayanları reddetme veya özelleştirme seçenekleri sunar; reddettikten sonra hizmet kullanılabilir.

Kesinlikle gerekli

İstenen hizmeti sağlar veya korur: onay kaydı, kimlik doğrulama ve oturum devamlılığı, dolandırıcılık ve bot önleme, dil ve yönlendirme, oturum açma ya da davet tamamlama için kısa süreli durum. Açıkça istediğiniz iş akışlarında aşağıdaki geçici tarayıcı kayıtları davet kodu, kullanıcı prompt’u veya makale içeriği ve başlığı, dosya meta verileri veya URL’leri, kaynak URL’ler, dahili kullanıcı kimliği ve iş akışı, model ya da hedef ayarları içerebilir. Analiz için kullanılmaz ve her satırda belirtildiği gibi 15 saniye ile 24 saat sonra veya oturum sonunda sona erer. Panelden kapatılamaz. Tarayıcıda engellemek hizmetin çalışmasını önleyebilir.

İşlevsel

Pasif Google One Tap ve gerekli olmayan tercihleri içerir. Sıkı bölgelerde Functional izniyle, opt-out bölgelerinde kapatılana kadar varsayılan olarak çalışır. Açıkça seçilen Google girişi, istenen kimlik doğrulama hizmeti olarak kullanılabilir kalır.

Analiz

Analytics fiilen etkin olduğunda PostHog preview-compatible ürün olaylarını ve mevcut izlemede kullanılan tam hesap, abonelik ve işletme özelliklerini alır; iç ID, e-posta, ad, locale, tercihler, space, plan, faturalama, kayıt, kredi ve zaman boyutları buna dahildir. Google Analytics preview-compatible ziyaretleri ve işletme olaylarını, temizlenmiş sayfa/referrer URL’lerini ve yalnızca iç/kullanıcı ID’si, plan, faturalama aralığı, abonelik durumu, dil ve kayıt tarihini alır; e-posta yalnızca Marketing etkinken Enhanced Conversions olarak Google’a gönderilir. PostHog feature flags ve uygun heatmaps değerlendirebilir. YouMarketing’de proje kontrollü session replay Analytics altında; maskeli girdiler, hariç tutulan hassas rota ve kapsayıcılar, query/hash kaldırılmış replay URL’leri ve console, network body/header, canvas ya da cross-origin iframe yakalamadan çalışır; en fazla 30 gün tutulur. YouHome replay kaydetmez. Tarayıcı Sentry doğrulanıp açıklanana kadar kapalıdır. Herkese açık sayfalardaki sıradan metinler kayıtta görünür kalabilir.

Pazarlama

Marketing fiilen etkin olduğunda —sıkı bölgelerde açık seçimle, diğerlerinde bölgesel varsayılanla— Google Ads tıklama tanımlayıcıları ve dönüşümleri, Enhanced Conversions normalleştirilmiş e-postayı, FirstPromoter yönlendirme tanımlayıcıları ve e-postasını işleyebilir. GPC bu kategoriyi her zaman kapatır. Marketing durumu gerekli davet kodundan ayrı tutulur.

5. Sağlayıcılar ve uluslararası aktarımlar

Sağlayıcılarımız bilgileri Singapur, ABD, Avrupa Ekonomik Alanı ve kendilerinin ya da alt işleyenlerinin faaliyet gösterdiği diğer ülkelerde işleyebilir. Bu ülkelerde farklı koruma yasaları olabilir. Gerektiğinde kabul edilmiş aktarım mekanizmaları ile sözleşmesel, kurumsal ve teknik güvenceler kullanırız. Supabase, Cloudflare, Google, PostHog, FirstPromoter ve yalnızca doğrulama sonrası etkinleştirilebilecek Sentry bilgilerine bakabilirsiniz.

Yayın için PostHog’un yalnızca processor/service provider olarak çalıştığının sözleşme ve yapılandırmayla doğrulanması gerekir. Bu doğrulanamazsa GPC, PostHog Analytics ve session replay’i de kapatır.

6. Harici medya

YouTube videoları gizliliği geliştirilmiş alan adını kullanır ve yalnızca oynatmayı seçtikten sonra yüklenir. Diğer videoları Cloudflare Stream sağlar; bazı sayfalarda oynatıcı sayfayla yüklenebilir veya otomatik başlayabilir. Harici medya burada açıklanır ancak İşlevsel düğmesiyle kontrol edilmez. Cloudflare Stream’in üretimde isteğe bağlı analiz veya kimlik kullanıp kullanmadığı henüz doğrulanmadı; üretim taraması ve hukuk incelemesi yayın koşuludur. Sayfa yüklemesi dâhil istek başladığında sağlayıcı bağlantı ve cihaz bilgisi alabilir. Tarama oynatmadan önce gerekli olmayan depolama bulursa izlemesiz mod, onay sonrası yükleme veya yüklemeyi durdurma uygulanır; isteğe bağlı izleme gerekli sayılmaz.

7. Saklama ve veri minimizasyonu

Kayıt tarayıcıdaki amaçlanan azami süreyi gösterir. Açık seçim 180 gün sürer ve normal ziyaretler yenilemez. Analytics tanımlayıcıları 180 gün, Google Ads ilişkilendirmesi 90 gün, FirstPromoter tanımlayıcıları 60 gün ve details bir günle sınırlıdır. ym_privacy_regime azami 12 saat mantıksal güvene sahip oturum Cookie’sidir. Oturum değerleri genellikle oturumla biter; güvenlik ve kimlik doğrulama değerleri yalnızca istenen hizmet için gereken süre tutulur. YouMarketing session replay en fazla 30 gün, diğer sağlayıcı olayları doğrulanmış üretim ayarına göre tutulur.

Analytics en küçük özellik izin listesi yerine yukarıdaki tam preview-compatible modeli kullanır. Sayfa URL’si ve referrer temizlenir ancak hassas olmayan query korunabilir. Genel güvenlik sınırı kimlik bilgilerini ve açıkça özel kaynak içeriğini kaldırır. Cookie seçim işlemleri Analytics olayı olarak gönderilmez.

8. Seçimi değiştirme veya geri çekme

İstediğin zaman aşağıdaki Cookie ayarlarını yönet veya altbilgideki Cookie ayarları bağlantısını kullan. opt-out bölgelerinde açık seçimden önce izleme çalışmış olabilir. Bir kategoriyi kapattığında yeni seçimi saklayıp yayınlar, etkilenen sağlayıcıları eşzamanlı durdurup sıfırlar, bilinen tanımlayıcıları temizler ve çalışmış script’i kaldırmak gerekirse sayfayı yenileriz. Değişiklik gelecekteki toplama ve aktarımı durdurur; sağlayıcıya önceden gönderilen geçmiş veriler otomatik silinmez ve yasa veya geçerli silme talebi gerektirmedikçe açıklanan süre boyunca kalabilir.

Seçim yalnızca aynı hostname ve tarayıcıdaki YouHome ile YouMarketing arasında paylaşılır; başka cihaz, tarayıcı, ortam veya doğrudan barındırma alias’ına otomatik eşitlenmez. Tarayıcı kontrolleri depolamayı engelleyebilir veya silebilir, ancak gerekli teknolojileri engellemek istenen işlevleri etkileyebilir.

9. Veri koruma haklarınız

Yaşadığınız yere göre erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik veya denetim makamına şikâyet haklarınız olabilir. Onayı istediğiniz zaman geri çekebilirsiniz; bu, önceki yasal işlemeyi etkilemez. contact@youmind.ai adresine yazın; kimliğinizi doğrulamamız gerekebilir.

10. Değişiklikler ve iletişim

Teknoloji, sağlayıcı veya yasal yükümlülük değiştiğinde bu politikayı güncelleyebiliriz. Yukarıdaki tarih geçerli sürümü gösterir. Önemli değişiklik tercih sürümünü artırıp kontrolleri yeniden gösterebilir: sıkı bölgelerde önceden onay gerekir, diğerlerinde açıklanan regional opt-out modu uygulanır. Yalnızca editoryal düzeltme seçimi sıfırlamaz. Sorularını contact@youmind.ai üzerinden MIND MOTOR PTE. LTD.’ye gönder.