Gizlilik ve Veri Güvenliği Merkezi

1. Veri Güvenliği Felsefemiz

Mira AI ("Sistem"), evinizin en özel alanında bulunan bir cihazdır. Bu nedenle, "Privacy by Design" (Tasarım Gereği Gizlilik) ilkesiyle üretilmiştir.

Verileriniz, ticari bir ürün değil; size daha iyi hizmet vermek için kullanılan geçici araçlardır. Mira, verilerinizi reklamcılara satmaz, profilinizi oluşturup pazarlamaz.

2. Veri Akışı ve İşleme Süreci

Mira'nın veri işleme süreci şeffaftır ve belirli, izole edilmiş adımlarla ilerler:

• Cihaz: Kamera ve mikrofon verileri öncelikle cihaz üzerinde ön işleme tabi tutulur.
• Şifreli İletim: Cihaz ile sunucu arasındaki tüm veri trafiği TLS 1.3 protokolü ile şifrelenir.
• Veri Depolama: Sunucuda (at-rest) saklanan veriler güçlü AES-256 standardı ile şifrelenir. Hassas içerikler (örn: token/anahtar gibi sırlar) ayrıca uygulama katmanında şifrelenebilir.
• Anonimleştirme: Yapay zeka sağlayıcısına (LLM) gönderilen metin verileri, mümkün olduğunca kimlikten arındırılarak ve gereksiz tanımlayıcılar kaldırılarak iletilir.

3. Veri Saklama Süreleri (Retention Policy)

Mira, yalnızca hizmeti sunmak için gerekli olan verileri, en kısa süreyle saklamayı ilke edinir.

4. Yüz Tanıma ve "Embedding" Teknolojisi

Mira'nın sizi ve ailenizi tanıması için kamera kullanması gerekir. Ancak, bu süreçte fotoğraflarınız veritabanında saklanmaz.

Embedding Nedir?

Kamera görüntüsü alındığında, sistem bu görüntüyü anlık olarak işler ve yüzünüzü 512 sayılık bir matematiksel diziye (vektör) dönüştürür. Buna "Embedding" denir.

• Fotoğrafınız sunucuda saklanmaz, işlendikten hemen sonra RAM'den silinir.
• Veritabanında sadece bu sayı dizisi (Örn: [0.12, -0.45, 0.88...]) tutulur.
• Önemli: Embedding bir fotoğraf değildir; pratikte geri döndürülemez bir özellik vektörüdür. Bu veriden yüzün birebir görselini üretmek mümkün olacak şekilde tasarlanmamıştır.

5. Güvenlik Modu (Nöbetçi)

Mira'nın "Bekçi Modu" (Hırsız Alarmı) özelliği aktifleştirildiğinde:

• Kamera sürekli kayıt yapmaz, sadece hareket algıladığında uyanır.
• Yabancı yüz tespiti, cihazda tutulan embedding’lerle karşılaştırma yapılarak gerçekleştirilir.
• Yabancı bir kişi tespit edilirse, sistem anlık bir "Olay Fotoğrafı" çeker.
• Bu fotoğraf, şifreli bağlantı (TLS) üzerinden yalnızca sizin tanımladığınız Telegram hesabına/kanalına iletilir.
• Zero-Retention: Fotoğraf, gönderim işlemi tamamlanır tamamlanmaz sunucularımızdan kalıcı olarak silinir. Sunucuda barındırılmaz.
• Telegram tarafındaki saklama ve erişim, Telegram’ın kendi politikalarına tabidir.

6. Yapay Zeka (LLM) Kullanımı

Mira, farklı kullanım senaryolarına uygun olarak çalışır. Kullandığımız Büyük Dil Modelleri (LLM) ile veri paylaşımı şu kurallara tabidir:

Bulut Modu (Varsayılan)

• Büyük dil modelleri, haber, finans ve gelişmiş analiz özellikleri aktiftir.
• Metin verileri, mümkün olduğunca kimlikten arındırılarak ve gereksiz tanımlayıcılar kaldırılarak iletilir.
• Öğrenme Yasağı: Uygun sözleşme ve kurulum (enterprise) kapsamında, kullanılan yapay zeka sağlayıcılarıyla yapılan anlaşmalar gereği, gönderilen veriler model eğitimi amacıyla kullanılamaz.
• İçerik güvenliği, zararlı veya yasa dışı kullanımları önlemek için otomatik filtreleme ve denetimlerden geçirilir.

7. Finans ve Haber Verileri

Mira, size borsa verilerini veya haberleri sunarken dış kaynakları (Yahoo Finance, RSS vb.) kullanır.

• Sorgularınız (Örn: "Dolar ne kadar?") anonim bir şekilde sunucularımız üzerinden ilgili servise iletilir.
• Finansal portföyünüz veya varlıklarınız (eğer sisteme girerseniz) sadece sizin şifreli veritabanınızda kalır; 3. taraf finans servisleriyle paylaşılmaz.

8. Kontrol Tamamen Sizde

Kullanıcılar, KVKK ve GDPR kapsamında aşağıdaki haklara sahiptir:

"Beni Unut" Komutu

Bu komut verildiğinde veya ayarlardan "Fabrika Ayarlarına Dön" seçildiğinde:

• Yüz tanıma embedding’leri,
• Sohbet geçmişi,
• Kullanıcıya bağlı ayarlar ve kimlik bilgileri kalıcı olarak silinir.

Diğer Haklar

• Veri İndirme: Hakkınızda tutulan tüm verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep edebilirsiniz.
• İtiraz ve Kısıtlama: Veri işlemeye itiraz edebilir veya kısıtlama isteyebilirsiniz.
• Donanım Kontrolü: İstediğiniz zaman kamerayı ve mikrofonu yazılımsal veya donanımsal olarak kapatabilirsiniz.

Başvurularınız yasal süreler içinde (örn. en geç 30 gün) yanıtlanır.

9. Teknik Güvenlik Önlemleri

• Şifreleme: Sunucuda saklanan veriler güçlü endüstri standartlarıyla (AES-256) şifrelenir. Cihaz ile sunucu arasındaki iletişim TLS 1.3 ile korunur.
• Erişim Kontrolü: Sistemlere erişim “en az yetki” prensibine göre düzenlenmiştir. Yönetici erişimleri çok faktörlü kimlik doğrulama (MFA) ile korunur.
• Güvenlik Testleri: Sistem düzenli olarak sızma (penetrasyon) testlerinden geçirilir.

10. Çerezler ve Telemetri

Mira web servisleri yalnızca zorunlu teknik çerezleri kullanır.

• Telemetri verileri (crash log, sürüm bilgisi, performans metrikleri) sadece sistemi iyileştirmek için toplanır ve ayarlar üzerinden kapatılabilir.
• Ses ve görüntü verileri telemetriye dahil edilmez.

11. İletişim

Gizlilik politikamız veya verilerinizle ilgili her türlü sorunuz için Veri Koruma Ekibimizle doğrudan iletişime geçebilirsiniz.

Veri Sorumlusu: Mira AI Technologies / Anka Teknoloji Merkezi

E-posta: privacy@anka.istanbul

Adres: Anka Teknoloji Merkezi, Ankara/Türkiye