Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

1. Veri Sorumlusu

Veri Sorumlusu: MIRRORISE
E-posta: partner@mirrorise.com
Adres: İstanbul, Türkiye

2. Topladığımız Veriler

Hesap verileri: Ad, soyad, e-posta adresi, şifre (yalnızca şifrelenmiş özeti), dil tercihi. Google ya da LinkedIn ile giriş yaparsanız bu hizmetlerden adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız.
Dijital ikiz verileri: Sorulara verdiğiniz cevaplar, eklediğiniz yazı örnekleri, bunlardan çıkarılan ses profiliniz (Ses DNA’sı), mesleğiniz ve konuşmak istemediğiniz konular.
İçerik verileri: Oluşturulan taslaklar, yaptığınız düzeltmeler, verdiğiniz puanlar ve geri bildirimler, mesleki uyum kontrolü sonuçları.
İletişim verileri: İletişim formunda yazdığınız ad, e-posta, isteğe bağlı telefon ve şirket bilgisi ile mesajınız.
Ücretsiz paylaşım analizi: Yapıştırdığınız metin yalnızca analiz için işlenir ve saklanmaz. Analiz sonucu (alıntılanan kısa ifadelerle birlikte), seçtiğiniz meslek ve kötüye kullanımı önlemek için IP adresinizin geri döndürülemez özeti tutulur. Raporu e-postayla isterseniz e-posta adresinizi, izin verirseniz pazarlama iletisi tercihinizi de kaydederiz.
Kullanım verileri: Giriş kayıtları, işlem kayıtları, IP adresi.
Ödeme verileri: Seçtiğiniz plan ve abonelik durumu. Kart bilgileriniz ödeme sağlayıcımız Paddle tarafından işlenir; MIRRORISE kart numarası ya da banka bilgisi saklamaz.

Sesli cevap: Soruları konuşarak cevaplarsanız, konuşmayı yazıya tarayıcınızın konuşma tanıma özelliği çevirir. Chrome gibi bazı tarayıcılar bunun için sesi kendi sunucularına (ör. Google) gönderir. MIRRORISE ses kaydı almaz ve saklamaz; yalnızca ortaya çıkan metni işler. Bunu istemiyorsanız cevaplarınızı yazabilirsiniz.

Başkalarına ait bilgiler: Cevaplarınızda ya da taslaklarınızda hasta, müvekkil veya müşteri gibi üçüncü kişileri tanıtacak bilgi paylaşmamanızı rica ederiz.

3. Verileri Hangi Amaçlarla İşliyoruz

Hesabınızı oluşturmak, yönetmek ve güvenliğini sağlamak
Dijital ikizinizi oluşturmak ve taslaklarınızı sizin sesinizle yazmak
Taslakları mesleki reklam ve tanıtım kurallarına göre denetlemek
Ücretsiz paylaşım analizini yapmak ve isterseniz raporunu e-postayla göndermek
Destek taleplerinizi yanıtlamak ve hizmetle ilgili bildirimler göndermek
Hizmetin güvenliğini ve işleyişini izlemek, hataları gidermek
Yasal yükümlülükleri yerine getirmek

Verilerinizi yapay zekâ modeli eğitmek için kullanmayız ve satmayız. İkiziniz yalnızca sizin taslaklarınız için kullanılır.

4. Hukuki Dayanak

Sözleşmenin kurulması ve ifası: Hizmeti sunmak için gerekli işlemler
Açık rıza: Pazarlama iletileri ve zorunlu olmayan çerezler
Meşru menfaat: Hizmetin güvenliği ve iyileştirilmesi
Hukuki yükümlülük: Vergi ve muhasebe kayıtları

5. Verilerin Paylaşıldığı Hizmet Sağlayıcılar

Verileriniz yalnızca hizmeti sunmak için aşağıdaki sağlayıcılarla ve gerektiği kadar paylaşılır:

Yapay zekâ: Anthropic (Claude API) — ikizinizi oluşturmak, taslak yazmak ve uyum kontrolü yapmak için metinlerinizi işler. API üzerinden gönderilen içerik model eğitiminde kullanılmaz.
Ödeme: Paddle (Merchant of Record) — ödeme, faturalama ve vergi tahsilatını kendi gizlilik politikası (paddle.com/legal/privacy) kapsamında yürütür.
Barındırma ve veritabanı: Render (Frankfurt, Almanya)
E-posta: Resend (hesap ve bildirim e-postaları)
Giriş: Google ve LinkedIn (bu yöntemlerle giriş yapmayı seçerseniz)
Görseller: Cloudinary (yüklediğiniz görseller) ve Unsplash (görsel arama terimleri)
Yasal zorunluluk: Mahkeme kararı ya da yetkili makam talebi

6. Saklama Süreleri

Hesap, ikiz ve içerik verileri: Hesabınız açık olduğu sürece. Hesabınızı ayarlardan sildiğinizde ikiziniz, taslaklarınız, notlarınız ve iletişim bilgileriniz o anda kalıcı olarak silinir; geriye yalnızca kişisel içerik taşımayan kullanım kayıtları ile aşağıdaki fatura kayıtları kalır. Yazılarını ekibimizin hazırladığı müşterilerde (Executive) portal hesabı kapatılır, kayıttaki veriler talebiniz üzerine en geç 30 gün içinde silinir
İletişim formu verileri: 1 yıl
Ücretsiz paylaşım analizi sonuçları ve rapor için verdiğiniz e-posta adresi: 30 gün. Pazarlama iletisi izni verdiyseniz e-posta adresiniz, izninizi geri alana kadar saklanır
İşlem ve giriş kayıtları: 1 yıl
Fatura ve ödeme kayıtları: Yasal saklama süresi (10 yıl)

7. Güvenlik

Şifreler bcrypt ile özetlenerek saklanır
Veri iletimi HTTPS ile şifrelenir
Oturum bilgileri yalnızca sunucunun okuyabildiği (httpOnly) çerezlerde tutulur
Giriş denemeleri sınırlandırılır ve tekrarlayan hatalı denemelerde hesap geçici olarak kilitlenir
Kart bilgileri MIRRORISE sunucularına ulaşmaz; Paddle tarafından işlenir

8. Haklarınız (KVKK md. 11 / GDPR md. 15–22)

Hangi verilerinizin işlendiğini öğrenme ve bir kopyasını alma
Yanlış ya da eksik verilerin düzeltilmesini isteme
Verilerinizin silinmesini isteme
Verilerinizi makinece okunabilir biçimde alma
İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme

Bu haklarınızı hesap ayarlarındaki “Verilerimi İndir” ve “Hesabımı Sil” seçenekleriyle ya da partner@mirrorise.com adresine yazarak kullanabilirsiniz.

9. Çerezler

Zorunlu çerezler: Oturum yönetimi (mirrorise_session, mirrorise_role)
Tercih çerezleri: Dil tercihi (NEXT_LOCALE)

Şu anda analitik ya da reklam çerezi kullanmıyoruz; bu nedenle çerez onayı da sormuyoruz. İleride kullanmaya başlarsak önce onayınızı isteriz.

Ziyaret sayımı: Herkese açık sayfalarımızın kaç kez açıldığını ve ziyaretçinin hangi siteden geldiğini çerez kullanmadan sayarız. Tarayıcınıza hiçbir şey kaydedilmez, IP adresiniz saklanmaz. Aynı gün içindeki tekrar ziyaretleri ayırt etmek için IP adresi ve tarayıcı bilgisinden o güne özel bir özet değeri üretilir; bu değerin anahtarı ertesi gün silinir, böylece değer kimseyle eşleştirilemez ve günler arasında izlenemezsiniz.

Hata kayıtları: Bir sayfa ya da işlem hata verirse, sorunu bulup giderebilmek için hatanın hangi sayfada oluştuğunu ve kısa teknik hata metnini kaydederiz. Bu kayıtta adınız, hesabınız ya da yazdığınız içerik yer almaz; hata metninde bir e-posta adresi geçerse maskelenir. Kayıtlar 30 gün sonra silinir.

10. Yurt Dışına Aktarım

Verileriniz Frankfurt’taki (Almanya) sunucularda barındırılır. Yapay zekâ sağlayıcımız Anthropic ABD’de, ödeme sağlayıcımız Paddle Birleşik Krallık’ta yerleşiktir; bu sağlayıcılara aktarım, veri işleme sözleşmeleri ve uygun güvenceler çerçevesinde yapılır.

11. Değişiklikler

Bu politikayı gerektiğinde güncelleriz. Önemli değişiklikleri e-posta ile bildiririz.

12. İletişim ve Şikâyet

Kişisel verilerinizle ilgili soru ve talepleriniz için: partner@mirrorise.com

KVKK kapsamındaki şikâyetleriniz için Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) başvurabilirsiniz.