Gizlilik Politikası

• Stüdyolar: Google veya Microsoft hesabıyla giriş yapan mimarlar, iç mimarlar ve ekip arkadaşları.
• Müşteriler: Bir stüdyonun gönderdiği bağlantıyla soruları yanıtlayan kişiler. Müşteriler hesap açmaz, giriş yapmaz.

Stüdyo kullanıcıları

• Kimlik ve iletişim: Google veya Microsoft ile girişte adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı. Yalnızca openid, email ve profile izinlerini isteriz. E-postalarınıza, takviminize, dosyalarınıza ya da kişilerinize erişmeyiz. Parola saklamayız.
• Stüdyo bilgileri: stüdyo adı, logo, ekip üyeleri ve rolleri, davetler, şablonlar, brifler, raporlar, bildirim tercihleri, paket ve kullanım bilgileri.
• Müşteri kayıtları: stüdyonun girdiği müşteri adı, e-posta, telefon, notlar ve müşteri profili (örneğin hane, bütçe, takvim, mülk bilgisi).

Müşteriler

• Yanıtlar: seçimleriniz, yazdığınız notlar, beğendiğiniz ve beğenmediğiniz fotoğraflar.
• Onay kaydı: “Hazırım” düğmesine bastığınız zaman, seçtiğiniz dil ve bilgilendirme metninin sürümü.
• İlerleme: kaldığınız yerden devam edebilmeniz için hangi soruda olduğunuz.
• Brif sayfalarında (/b/ ile başlayan bağlantılar) Google Analytics ya da başka bir analiz aracı çalışmaz.

Herkes

• Teknik kayıtlar: IP adresi, tarayıcı bilgisi, istek zamanı ve hata kayıtları. IP adresini güvenlik ve istek sınırlama için kullanırız.
• Zorunlu çerezler: oturumu açık tutan çerezler ve analiz konusundaki seçiminizi hatırlayan çerez. Dil ve tema tercihiniz tarayıcınızda kalır. Cloudflare, saldırı koruması için kendi zorunlu çerezini ekleyebilir.
• Analiz çerezleri: yalnızca izin verirseniz kullanılır. Google Analytics yalnızca tanıtım sayfalarımızda ve giriş sayfasında çalışır. Ayrıntılar “Çerezler ve Google Analytics” bölümünde.
• Reklam çerezi kullanmayız. Ziyaretlerinizi reklam için izlemeyiz.

• Hesabınızı açmak, girişinizi doğrulamak ve hizmeti sunmak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c, GDPR m. 6/1-b).
• Brifi müşteriye ulaştırmak, yanıtları toplamak, Stil raporunu ve yapay zekâ analizini hazırlamak. Bunu stüdyo adına yaparız. Stüdyonun, müşterisine brif göndermek için kendi hukuki sebebi olmalıdır. Müşteri başlamadan önce bilgilendirilir ve “Hazırım” adımıyla devam eder.
• Hizmet e-postaları göndermek: davet, brif bağlantısı, rapor hazır bildirimi. Hukuki sebep: sözleşmenin ifası. İsteğe bağlı bildirimleri ayarlardan kapatabilirsiniz.
• Güvenliği sağlamak, kötüye kullanımı önlemek, hataları gidermek ve yönetici işlemlerini kayıt altına almak. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Ücretli paketler açıldığında faturalandırma ve yasal yükümlülükler. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç, GDPR m. 6/1-c).
• Sitemizi geliştirmek için ziyaretleri Google Analytics ile ölçmek. Hukuki sebep: açık rızanız (KVKK m. 5/1, GDPR m. 6/1-a). İzninizi istediğiniz zaman geri alabilirsiniz.

Zorunlu çerezler

• mb_session ve mb_admin: girişinizi açık tutar. Yalnızca app.moodbrief.com’da kullanılır ve tarayıcıdaki betikler bunlara erişemez.
• mb_consent: analiz çerezleriyle ilgili seçiminizi 180 gün hatırlar. moodbrief.com ve app.moodbrief.com için ortaktır. Süre dolunca size yeniden sorarız.

İzin verirseniz Google Analytics’in topladıkları

• Ziyaret ettiğiniz sayfalar: sayfanın adresi, başlığı ve sizi sitemize yönlendiren site. Adreslerdeki kod ve yönlendirme bilgisi gibi ekleri Google’a göndermeyiz.
• Yaklaşık konum: ülke ve şehir. Google Analytics 4 bunu IP adresinizden çıkarır ama IP adresinizi kaydetmez ve saklamaz.
• Cihaz ve tarayıcı: cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve dil.
• Kullanım: ziyaretin zamanı ve sayfalarda geçirdiğiniz süre.
• Rastgele bir kimlik: tekrar geldiğinizi anlamak için _ga ve _ga_ ile başlayan çerezlerde tutulur. Adınızı, e-postanızı ya da brif yanıtlarınızı içermez.

• Google’dan yalnızca adınızı, e-posta adresinizi, e-postanın doğrulanmış olup olmadığını ve profil fotoğrafı bağlantınızı alırız.
• Bu bilgileri yalnızca sizi tanımak, giriş yapmanızı sağlamak ve hesabınızda göstermek için kullanırız.
• Google kullanıcı verilerini satmayız ve reklam için kullanmayız. Yapay zekâ modellerini eğitmek için de kullanmayız.
• Bu verileri, güvenlik ve yasal zorunluluk dışında üçüncü kişilere aktarmayız. Ekibimiz bu verileri sizin izniniz, güvenlik ya da yasal bir zorunluluk olmadan okumaz.

• Hetzner Online GmbH: sunucular, veritabanı ve yedekler (Almanya, AB).
• Cloudflare, Inc.: alan adı, içerik dağıtımı ve saldırı koruması. Trafik Cloudflare’in dünya genelindeki ağından geçer.
• Anthropic, PBC: Claude yapay zekâ modeliyle yanıtların analizi, kullanıcı metinlerinin çevirisi ve fotoğrafların kalite kontrolü (ABD). Analize yanıtlar ve stüdyonun girdiği müşteri profili gönderilir. Anthropic, ticari koşulları gereği bu verilerle model eğitmez.
• TypeSafe: müşteriye gösterilecek örnek fotoğrafların sıralanması. Fotoğrafların metin tanımları ve yanıtlardan çıkan tarz ipuçları gönderilir. Ad, e-posta ya da telefon gönderilmez.
• Google: Google ile giriş ve Google Workspace üzerinden e-posta gönderimi (ABD ve dünya geneli).
• Microsoft: Microsoft ile giriş.
• Google Ireland Limited ve Google LLC: yalnızca izin verirseniz Google Analytics ile ziyaret istatistikleri (İrlanda ve ABD).
• Fotoğraf kaynakları: Pinterest, Pexels, Unsplash ve SerpApi aracılığıyla Google Görseller. Bu servislere yalnızca arama ifadeleri gider (örneğin “warm oak kitchen”). Hiçbir kişisel veri gönderilmez.

• Hesap ve stüdyo bilgileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bu bilgiler de silinir.
• Müşteri kayıtları ve yanıtlar: stüdyo onları tuttuğu sürece. Stüdyolar bir müşterinin verilerini dışa aktarabilir ve kalıcı olarak silebilir.
• Yedekler: silinen veriler, yedekler yenilendikçe en geç 14 gün içinde yedeklerden de çıkar.
• Oturumlar ve teknik kayıtlar: oturum boyunca ve güvenlik için gereken kısa süre. Yönetici işlemlerinin denetim kaydı daha uzun tutulabilir.
• Google Analytics verileri: 14 ay. Çerez seçiminiz (mb_consent): 180 gün.
• Kanunen saklanması gereken kayıtlar (örneğin faturalar): kanunun öngördüğü süre boyunca.

• Verilerinizin işlenip işlenmediğini öğrenmek ve bilgi istemek.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Verilerin yurt içinde veya yurt dışında aktarıldığı kişileri bilmek.
• Eksik ya da yanlış işlenen verilerin düzeltilmesini istemek.
• Verilerin silinmesini istemek ve bunun aktarılan kişilere bildirilmesini istemek.
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan bir sonuca itiraz etmek.
• Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek.
• GDPR kapsamında ayrıca verilerinizin taşınabilir bir kopyasını almak, işlemeye itiraz etmek ve işlemenin kısıtlanmasını istemek.

• Tüm bağlantılar TLS (HTTPS) ile şifrelenir.
• Gizli anahtarlar ve hassas ayarlar veritabanında AES-256-GCM ile şifreli durur.
• Oturum çerezlerine tarayıcıdaki betikler erişemez. Oturum anahtarlarının yalnızca özeti saklanır.
• Yetki her istekte yeniden kontrol edilir. Her stüdyonun verisi diğerlerinden ayrı tutulur.
• Yönetim paneli iki adımlı doğrulama ister. Yönetici işlemleri denetim kaydına yazılır.
• Girişler ve brif bağlantıları istek sınırıyla korunur. Brif bağlantılarının süresi dolar ve iptal edilebilir.