BrainOS Gizlilik Politikası

1.1. Bu Gizlilik Politikası, BrainOS hizmetinin (bundan sonra “Hizmet” olarak anılacaktır) kullanıcılarına ait kişisel verilerin işlenmesi ve korunmasına ilişkin usul ve esasları belirler.

1.2. Hizmetin kullanılması, Kullanıcının bu Politika’yı ve kişisel verilerinin işlenmesine ilişkin şartları kayıtsız şartsız kabul ettiği anlamına gelir.

1.3. Kullanıcı, Politika şartlarını kabul etmiyorsa Hizmeti kullanmayı derhal durdurmalıdır.

1.4. Kişisel veri sorumlusu: Sayfullaev Djamshid.

2.1. Otomatik Olarak Toplanan Veriler

Hizmet kullanıldığında otomatik olarak aşağıdaki veriler toplanır ve işlenir:

• Telegram ID — Telegram hesabınıza ait benzersiz tanımlayıcı
• Kullanıcı adı — Telegram kullanıcı adınız (varsa)
• Ad ve soyad — Telegram profilinizde belirtilen bilgiler
• Arayüz dili — tercih edilen iletişim dili
• Etkileşim tarihi ve saati — Hizmeti kullandığınız zamanlar

2.2. Tarafınızdan Sağlanan Veriler

• Bota gönderilen mesajlar ve komutlar
• İşlenmesi için yüklenen dosyalar ve belgeler
• Hizmet içindeki ayarlar ve tercihler

2.3. Entegrasyon Verileri

Harici servisler bağlandığında:

• Erişim belirteçleri (Notion, Gmail, Calendar vb.)
• Bağlı servislerden alınan meta veriler (veritabanı adları, e-posta listeleri vb.)
• Taleplerinizi yerine getirmek için gerekli içerik (notlar, e-postalar vb.)

Önemli: Erişim belirteçleri şifrelenmiş şekilde saklanır. Harici servis şifrelerinize erişimimiz yoktur.

2.4. Ödeme Verileri

• Telegram Stars işlem kimlikleri
• Ödeme tarihi ve tutarı
• Abonelik durumu (aktif / iptal edilmiş)

Önemli: Ödeme bilgileri (kartlar, cüzdanlar) Telegram tarafından işlenir. Bu verilere erişimimiz yoktur.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmetin Sunulması

• Taleplerinizin ve komutlarınızın işlenmesi
• Harici servislerle entegrasyon (Notion, Gmail vb.)
• Etkileşimin kişiselleştirilmesi

3.2. Güvenliğin Sağlanması

• Yetkisiz erişimin önlenmesi
• Kötüye kullanım ve dolandırıcılığın önlenmesi
• Kullanım kurallarına uyumun denetlenmesi

3.3. Abonelik Yönetimi

• Premium erişimin etkinleştirilmesi ve yenilenmesi
• Telegram Stars üzerinden ödeme işlemleri
• Abonelik durumu bildirimleri

3.4. Hizmet Kalitesinin Artırılması

• Fonksiyon kullanımının analiz edilmesi (anonimleştirilmiş olarak)
• Hataların tespit edilmesi ve düzeltilmesi
• Yeni özelliklerin geliştirilmesi

3.5. Kullanıcılarla İletişim

• Teknik destek
• Güncellemeler ve değişiklikler hakkında bilgilendirme
• Taleplere yanıt verilmesi

Kişisel veriler aşağıdaki hukuki dayanaklara göre işlenmektedir:

4.1. Veri sahibinin rızası

• Hizmetin kullanılmaya başlanmasıyla
• Harici servis entegrasyonlarının bağlanmasıyla

4.2. Sözleşmenin ifası (kamuya açık teklif)

• Ücretli hizmetlerin sunulması
• Ödemelerin işlenmesi ve abonelik yönetimi

4.3. Veri sorumlusunun meşru menfaatleri

• Hizmet güvenliğinin sağlanması
• Dolandırıcılığın önlenmesi
• Hizmet kalitesinin artırılması

5.1. Aktif hesap:

• Veriler, Hizmetin kullanıldığı süre boyunca saklanır

5.2. Pasif hesap:

• 180 gün boyunca (TODO: süre netleştirilecek) herhangi bir faaliyet yoksa, önceden bildirim yapılarak veriler silinebilir

5.3. Hesap silindikten sonra:

• Kişisel veriler derhal silinir; ilişkili tüm veriler tamamen kaldırılır
• Anonimleştirilmiş istatistikler analiz amacıyla saklanabilir

5.4. Entegrasyon verileri:

• Erişim belirteçleri entegrasyon kapatıldığında hemen silinir
• Harici servislerden alınan önbellek verileri 7 iş günü içinde silinir

5.5. Finansal veriler:

• İşlem bilgileri, Özbekistan Cumhuriyeti mevzuatına uygun olarak 3 yıl süreyle saklanır

6.1. Veriler aşağıdaki alıcı gruplarına aktarılabilir:

A) Yapay zekâ servis sağlayıcıları:

• Aktarılan veriler: mesaj metinleri ve diyalog bağlamı
• Hukuki dayanak: sözleşmenin ifası, rıza
• OpenAI (ChatGPT API) — taleplerin işlenmesi. Konum: ABD (sınır ötesi aktarım). Politika: openai.com/privacy
• Google (Gemini) — taleplerin işlenmesi. Konum: ABD (sınır ötesi aktarım). Politika: policies.google.com/privacy
• GigaChat (Sber) — taleplerin işlenmesi. Konum: Rusya Federasyonu (sınır ötesi aktarım)
• Anthropic (Claude) — taleplerin işlenmesi. Konum: ABD (sınır ötesi aktarım). Politika: anthropic.com/privacy

B) Entegre servis sağlayıcıları:

• Notion — Notion entegrasyonu kullanıldığında
• Google (Gmail, Calendar) — Google entegrasyonları kullanıldığında
• Aktarılan veriler: erişim belirteçleri ve talep edilen veriler
• Hukuki dayanak: rıza, sözleşmenin ifası

C) Telegram:

• Telegram Messenger — botun çalışması ve ödeme işlemleri için
• Aktarılan veriler: mesajlar, dosyalar, ödeme bilgileri
• Konum: Telegram sunucuları (küresel)

D) Hosting sağlayıcıları:

• AHOST
• Aktarılan veriler: veritabanında saklanan tüm veriler
• Hukuki dayanak: veri sorumlusunun meşru menfaatleri
• Konum: Özbekistan

6.2. Veriler şu taraflara aktarılmaz:

• Reklam ağları ve pazarlamacılar
• Veri brokerleri
• Diğer Hizmet kullanıcıları (ortak kullanım özellikleri hariç)

6.3. Devlet kurumlarına aktarım:

• Sadece Özbekistan Cumhuriyeti mevzuatına uygun resmi talepler doğrultusunda

7.1. Hizmet kullanılırken verileriniz Özbekistan Cumhuriyeti dışına aktarılabilir:

• OpenAI (ABD)
• Google (Gemini) (ABD)
• GigaChat (Rusya)
• Anthropic (Claude) (ABD)
• Telegram — farklı ülkelerdeki sunucular
• Notion (ABD)
• Google (ABD)

7.2. Sınır ötesi veri aktarımında yeterli koruma şu yollarla sağlanır:

• Aktarım sırasında şifreleme kullanılması
• Güvenlik sertifikalarına sahip güvenilir sağlayıcıların seçilmesi
• Aktarılan veri miktarının asgari düzeyde tutulması

Verilerinizi korumak için aşağıdaki önlemler uygulanmaktadır:

8.1. Teknik önlemler:

• Harici servis erişim belirteçlerinin şifrelenmesi (AES-256)
• Tüm bağlantılarda HTTPS kullanılması
• Düzenli veri yedeklemeleri
• Sunucu ve veritabanlarına erişimin sınırlandırılması

8.2. Organizasyonel önlemler:

• Kişisel verilere yalnızca yetkili kişilerin erişimi
• Veri işleme kuralları konusunda eğitim
• Düzenli güvenlik denetimleri

8.3. Garanti edilmeyen hususlar:

• %100 güvenlik (mutlak koruma mümkün değildir)
• Telegram hesabınızın ele geçirilmesi durumunda veri güvenliği
• Entegre servislerdeki veri güvenliği (Notion, Gmail vb.)

Özbekistan Cumhuriyeti mevzuatına göre aşağıdaki haklara sahipsiniz:

9.1. Erişim hakkı:

• Hakkınızda hangi verilerin işlendiğini öğrenme
• Verilerinizin bir kopyasını talep etme (dışa aktarma)

9.2. Düzeltme hakkı:

• Yanlış veya eksik verileri düzeltme
• Güncelliğini yitirmiş bilgileri güncelleme

9.3. Silme hakkı:

• /delete_account komutu ile hesabınızı ve tüm verilerinizi silme
• Belirli verilerin silinmesini talep etme

9.4. İşlemeyi kısıtlama hakkı:

• Belirli durumlarda veri işlemeyi durdurma

9.5. Rızayı geri çekme hakkı:

• Kişisel verilerin işlenmesine ilişkin rızayı geri çekme
• Rızanın geri çekilmesi halinde Hizmet kullanımı mümkün olmaz

9.6. İtiraz hakkı:

• Belirli amaçlarla yapılan veri işlemeye itiraz etme

9.7. Şikâyet hakkı:

• Yetkili Özbekistan Cumhuriyeti kişisel veri koruma kurumuna şikâyette bulunma

Hakların kullanımı:

• Bot üzerinden: /settings, /export_data, /delete_account
• Email: mr.sayfullaev@gmail.com
• Yanıt süresi: başvurudan itibaren en fazla 30 gün

10.1. Hizmet Telegram üzerinden çalışır ve geleneksel web çerezleri kullanmaz.

10.2. Kullanılan teknolojiler:

• Bot içi yerel depolama — ayarların ve oturum durumlarının saklanması
• Oturum tanımlayıcıları — güvenli etkileşim için

10.3. Oturum verileri son etkinlikten sonra 24 saat saklanır.

11.1. Hizmet 18 yaşından küçük kişiler için tasarlanmamıştır.

11.2. Bilerek reşit olmayanlara ait kişisel veri toplamayız.

11.3. Bir çocuğun bize veri sağladığını düşünüyorsanız, silinmesi için bizimle iletişime geçin.

12.1. Bu Politikayı tek taraflı olarak değiştirebiliriz.

12.2. Değişiklikler önceden bildirim yapılmaksızın yürürlüğe girebilir.

12.3. Güncel sürüm her zaman şu adreste mevcuttur: https://brainos.ai-khan.uz/privacy

Veri sorumlusu (serbest meslek): Sayfullaev Djamshid

Adres: nihai sürümde belirtilecektir

Vergi numarası: nihai sürümde belirtilecektir

Kişisel verilerle ilgili sorular için e-posta: mr.sayfullaev@gmail.com

Genel destek: mr.sayfullaev@gmail.com

Telegram: @sayfullaev_uz

14.1. Bu Politika ve ilgili tüm ilişkiler Özbekistan Cumhuriyeti mevzuatına tabidir.

14.2. Kişisel veriler, Özbekistan Cumhuriyeti’nin kişisel veriler ve bilgi güvenliği mevzuatına uygun olarak işlenir.

Belge sürümü: nihai sürümde belirtilecektir.

Yürürlük tarihi ve son güncelleme: nihai sürümde belirtilecektir.