Gizlilik Politikası

Son güncelleme: 12 Ekim 2026

Bu Gizlilik Politikası, mayAssistant ("mayAssistant", "biz") tarafından işletilen mayassistant.com ve bağlı uygulamanın ("Hizmet") kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.

1. Topladığımız veriler

Hesap bilgileri: ad soyad, e-posta adresi, parola (geri döndürülemez özetlenmiş — PBKDF2).
Ses ve görüntü kayıtları: yüklediğiniz veya uygulama üzerinden kaydettiğiniz toplantı sesleri ve (tercih ederseniz) ekran görüntüleri. Bu kayıtlar toplantı katılımcılarının sesi gibi üçüncü kişilere ait kişisel veriler içerebilir; katılımcıları bilgilendirmek ve gerekli rızaları almak sizin sorumluluğunuzdadır.
Türetilen içerik: transkriptler, konuşmacı ayrımı verileri, özetler, aksiyon maddeleri.
Kullanım verileri: işlenen dakika, işlem geçmişi, oturum ve güvenlik kayıtları (IP adresi dahil).
Fatura bilgileri: (ödemeli planlarda) fatura unvanı, adres ve vergi bilgileri.
Takvim verileri (yalnız Google Takvim ya da Microsoft Outlook/Teams takviminizi bağlarsanız): ayrıntısı 8. bölümde.

2. Verileri hangi amaçlarla işliyoruz

Hizmeti sunmak: transkripsiyon, konuşmacı ayrımı, özetleme ve arşivleme.
Hesap ve kota yönetimi, faturalandırma.
Güvenlik, kötüye kullanım önleme ve yasal yükümlülükler (işlem kayıtları).
Açık rızanız varsa ürün duyuruları göndermek.

3. Alt işleyiciler ve yurt dışına aktarım

Hizmetin çalışması için verileriniz aşağıdaki hizmet sağlayıcı gruplarına aktarılır:

Konuşmadan metne çevirme hizmeti (ABD): ses kaydı.
Özet üretimi için yapay zekâ hizmeti (ABD): transkript metni.
Sunucu ve veri barındırma hizmeti (Hollanda, AB): tüm hizmet verileri.
Ödeme hizmeti sağlayıcısı (ücretli planlar açıldığında; ABD/AB): fatura ve ödeme bilgileri.

Tanıtım sitesindeki kullanım istatistikleri yalnızca çerez onayınızla toplanır; ayrıntısı Çerez Politikası'ndadır. Kurumsal müşteriler için alt işleyicilerin isimli listesi veri işleme sözleşmemizde yer alır.

Konuşmacı ayrımı ve akustik kalite denetimi sunucularımızda çalışır; bu adımlarda ses üçüncü tarafa gönderilmez. Alt işleyicilerimizde "verilerin model eğitiminde kullanılması" seçeneği kapalıdır.

4. Saklama süreleri

Kayıtlar ve transkriptler: siz silene kadar.
Sildiğiniz kayıtlar arayüzden anında kaldırılır ve erişiminize kapatılır. Kalıcı imha talebinizle toplantı kayıtlarınız, transkriptleriniz ve ses dosyalarınız geri döndürülemez biçimde imha edilir.
Fatura ve işlem/denetim kayıtları: mevzuatın zorunlu kıldığı yasal süreler boyunca.
Takvim bağlantı jetonları (Google, Microsoft): bağlantıyı kaldırana ya da hesabınızı silene kadar. Takvim etkinlikleri saklanmaz.

5. Haklarınız

Verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarınız için info@mayassistant.com adresine yazabilirsiniz. Türkiye'de yerleşik kullanıcılar için KVKK kapsamındaki haklar KVKK Aydınlatma Metni'nde ayrıntılandırılmıştır.

6. Güvenlik

Veriler aktarımda TLS ile şifrelenir; parolalar geri döndürülemez biçimde saklanır; durum değiştiren tüm işlemler denetim kaydına yazılır. Hiçbir yöntem %100 güvenli değildir; ihlal hâlinde yasal bildirim yükümlülüklerimizi yerine getiririz.

7. İletişim

mayAssistant — London, İstanbul — info@mayassistant.com

8. Google Takvim ve Google kullanıcı verileri

Google Takvim'inizi bağlamayı seçerseniz mayAssistant, Google'dan yalnız okuma izni ister (kapsam: https://www.googleapis.com/auth/calendar.events.readonly) ve bu izni üç amaçla kullanır: uygulamadaki İşlerim ekranının takviminde bir güne dokunduğunuzda o günün toplantılarını (başlık, saat, katılımcı adları ve toplantı bağlantısı) size göstermek; bir toplantı için kendiniz Hazırlan'a dokunduğunuzda o toplantıya hazırlık sohbetini açmak; ve uygulamadaki mayAI asistanına takviminizle ilgili bir soru sorduğunuzda (örneğin "yarın ne var?") sorunuzun kapsadığı günlerin toplantılarını yanıtta kullanmak.

Erişilen veri: seçtiğiniz günün takvim etkinlikleri; dokunduğunuz anda Google'dan alınır ve size gösterilir. mayAI'a takvim sorusu sorduğunuzda sorunuzun kapsadığı günlerin etkinlikleri (başlık, saat, katılımcı adları, toplantı bağlantısı) o anda alınır ve yalnız o yanıt için kullanılır. Takvimin ay görünümünde hangi günlerde toplantı olduğunu işaretlemek için o ayın etkinliklerinden yalnız tarihler kullanılır; bu tarihler 5 dakika bellekte tutulur, kaydedilmez.
Saklanan veri: takvim etkinliklerini saklamayız. Tek istisna sizin başlattığınız toplantı hazırlığıdır: Hazırlan'a dokunduğunuz toplantının başlığı, başlangıç saati ve takvimdeki kimliği hazırlık kaydınızla birlikte saklanır. Bağlantıyı sürdürmek için ayrıca Google'ın verdiği yenileme jetonunu ve bağlı hesabın e-posta adresini şifreli olarak saklarız.
Paylaşım: Google kullanıcı verileri yapay zekâ hizmetine yalnız iki durumda gider: (1) hazırlık sohbetinde sorunuza cevap üretilirken hazırlandığınız toplantının başlığı ve başlangıç saati, sizin seçtiğiniz kaynaklarla birlikte; (2) mayAI asistanına takviminizle ilgili bir soru sorduğunuzda, sorunuzun kapsadığı günlerin etkinlikleri (başlık, saat, katılımcı adları, toplantı bağlantısı) yalnız o yanıtı üretmek için. Her iki durumda da veriler yapay zekâ hizmet sağlayıcımıza (ABD) gönderilir, tarafımızca kaydedilmez ve sağlayıcı bu verileri model eğitiminde kullanmaz. Siz sormadıkça takvim etkinlikleri yapay zekâya gönderilmez. Bu yapay zekâ sağlayıcısı dışında Google kullanıcı verileri üçüncü kişilerle paylaşılmaz; satılmaz, reklam için kullanılmaz ve yapay zekâ ya da makine öğrenmesi modellerinin eğitiminde kullanılmaz. Çalışanlarımız bu verileri okumaz; yalnız sizin talebiniz, güvenlik ya da yasal zorunluluk hâlinde erişilebilir.
Erişimi geri alma: uygulamada Ayarlar › Takvimler'den bağlantıyı istediğiniz an kaldırabilirsiniz; saklanan jeton silinir ve Google'daki izin geri alınır. İzni Google Hesabınızdaki üçüncü taraf bağlantıları sayfasından da kaldırabilirsiniz. Bağlantıyı kaldırmak açtığınız hazırlık kayıtlarını silmez; bu kayıtların silinmesini info@mayassistant.com adresinden isteyebilirsiniz. Hesabınızı uygulamada Ayarlar › Hesap › Hesabı sil'den kendiniz silebilirsiniz; hesapla birlikte jeton ve hazırlık kayıtları da silinir ve Google'daki izin geri alınır.
mayAssistant'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Google user data (English)

If you choose to connect your Google Calendar, mayAssistant requests read-only access (scope: https://www.googleapis.com/auth/calendar.events.readonly) and uses it for two purposes: when you tap a day in the calendar on the app's "İşlerim" (My Tasks) screen, the app shows you that day's meetings (title, time, attendee names and meeting link), and when you yourself tap Prepare on a meeting, the app opens a preparation chat for that meeting.

Data accessed: the calendar events of the day you select, fetched from Google at the moment you tap it. To mark which days have meetings in the calendar's month view, only the dates of that month's events are used; these dates are kept in memory for 5 minutes and are not saved.
Data stored: we do not store calendar events. The only exception is a meeting preparation you start yourself: the title, start time and calendar ID of the meeting you tapped Prepare on are stored with your preparation record. To keep the connection working we also store the OAuth refresh token issued by Google and the connected account's email address, encrypted.
Sharing: Google user data reaches an AI service in one case only: when the preparation chat generates an answer to your question, the title and start time of the meeting you are preparing for are sent, together with the sources you selected, to our AI service provider (USA), which does not use this data for model training. Other calendar events, attendees and meeting links are not sent to AI. Apart from the AI provider used for the preparation chat as described above, Google user data is not shared with third parties, sold, used for advertising, or used to train AI/ML models. Our staff do not read this data; it may be accessed only at your request, for security purposes or where required by law.
Revoking access: you can disconnect at any time in the app under Settings › Calendars; the stored token is deleted and the grant is revoked at Google. You can also remove access on your Google Account's third-party connections page. Disconnecting does not delete the preparation records you created; you can ask for them to be deleted at info@mayassistant.com. You can delete your mayAssistant account yourself in the app under Settings › Account › Delete account; the token and preparation records are deleted with it and the grant is revoked at Google.
mayAssistant's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Microsoft Outlook / Teams takvimi

Microsoft takviminizi bağlamayı seçerseniz aynı kurallar geçerlidir: Microsoft'tan yalnız okuma izni istenir (Microsoft Graph Calendars.Read ve hesabın e-posta adresi için User.Read), yalnız seçtiğiniz günün toplantıları (başlık, saat, katılımcı adları ve Teams katılma bağlantısı) size gösterilir; takvim etkinlikleri saklanmaz, yapay zekâ hizmetlerine gönderilmez ve üçüncü kişilerle paylaşılmaz. Toplantı hazırlığı için yukarıdaki istisna burada da geçerlidir. Bağlantıyı sürdürmek için yalnız Microsoft'un verdiği yenileme jetonu ve bağlı hesabın e-posta adresi şifreli saklanır. Bağlantıyı uygulamada Ayarlar › Takvimler'den istediğiniz an kaldırabilirsiniz; jeton silinir. İzni Microsoft hesabınızın uygulamalar sayfasından da geri alabilirsiniz.

Microsoft Outlook / Teams calendar (English): the same rules apply if you connect a Microsoft calendar. mayAssistant requests read-only access (Microsoft Graph Calendars.Read, plus User.Read for the account's email address) and shows you only the meetings of the day you select (title, time, attendee names and the Teams join link). Calendar events are not stored, not sent to AI services and not shared with third parties (the meeting preparation exception described above applies here too); only the refresh token issued by Microsoft and the connected account's email address are stored, encrypted. You can disconnect at any time under Settings › Calendars; the token is deleted. You can also revoke access on your Microsoft account's apps page.