Mentalics veriyi nasıl işler
Mentalics bir marka zekâsı hizmetidir. Müşterilerimizin izlemesini istediği markalar hakkında kamuya açık sosyal medya paylaşımlarını okur, her markanın kendi kurallarına göre bir yapay zekâ yargıcıyla değerlendirir ve önemli olan uyarıları müşterinin bağladığı mesajlaşma kanallarına (Telegram, Slack, Microsoft Teams) iletir. Müşteriler verileri hakkında Mentalics asistanına panelden ya da bağlı bir kanaldan soru da sorabilir. Bu sayfa hangi veriyi, neden, ne kadar süre işlediğimizi ve haklarınızı açıklar.
1. İşlediğimiz veriler
| Kategori | Ne | Kaynak | Amaç |
|---|---|---|---|
| Kamuya açık sosyal medya içeriği | Gönderi metni, bağlantılar, kamuya açık yazar adı ve takipçi sayısı, kamuya açık etkileşim sayıları, video transkriptleri, görsel açıklamaları | X, Instagram, TikTok, YouTube, LinkedIn ve Facebook'un kamuya açık sayfaları; veri sağlayıcıları (Apify) ve resmî platform API'leri üzerinden | İzlenen markaya dair bahisleri bulmak ve değerlendirmek |
| Müşteri hesap verileri | Ad, iş e-postası, kuruluş, rol, parola özeti | Hesap açılırken müşteri tarafından verilir | Kimlik doğrulama ve müşteri paneline erişim |
| Teslimat kanalı kimlikleri | Telegram grup kimliği ve adı; Slack çalışma alanı adı, kanal adı, Slack'in verdiği webhook adresi ve bot belirteci; Microsoft Teams ekip ve kanal kimlikleri, ekip adı ve Microsoft kiracı kimliği | Kanal bağlanırken müşteri tarafından verilir | Uyarıları müşterinin seçtiği kanala iletmek |
| Asistana sorulan sorular | Soru metni, verilen cevap, zaman ve soruyu soran kişinin platformdaki kullanıcı ve kanal kimlikleri | Müşteri panelindeki sohbet ve bağlı bir Slack, Telegram ya da Teams kanalında Mentalics botuna yöneltilen mesajlar | Soruyu cevaplamak, konuşma bağlamını korumak, denetim |
| Güvenlik ve denetim kayıtları | Giriş denemeleri, kanal bağlama / kaldırma / test olayları, zaman, IP adresi, tarayıcı kimliği | Hizmet tarafından üretilir | Güvenlik, olay incelemesi, hesap verebilirlik |
| Erişim günlükleri | İstek yolu, zaman, durum, IP adresi (sorgu parametreleri maskelenir) | Web sunucusu tarafından üretilir | Erişilebilirlik ve kötüye kullanım tespiti |
2. Yapay zekâ işleme
Gönderi metinleri, transkriptler ve görsel açıklamaları yalnız izlenen marka için sınıflandırma amacıyla büyük dil modeli sağlayıcılarına gönderilir; asistana sorulan sorular da cevabı üretmek için bu sağlayıcılara gider. Bugünkü sağlayıcılar: EVREN (Türkiye), OpenRouter (ABD), OpenAI (ABD) ve kendi sunucularımızda çalışan modeller. Videolardaki konuşma transcriptapi.com (ABD) ya da OpenRouter üzerinden erişilen bir konuşma tanıma modeliyle yazıya dökülür. Uyarı kararları bu değerlendirmeden çıkar; bir birey hakkında hukuki sonuç doğuran otomatik karar verilmez.
3. Slack, Telegram ve Microsoft Teams
Slack. Mentalics.ai uygulaması incoming-webhook, app_mentions:read, chat:write ve channels:join izinlerini ister. Uyarıları seçtiğiniz kanala gönderir, o kanala katılır ve yalnız kendisini anan mesajları alır, böylece onları bir thread'de cevaplayabilir; kanaldaki diğer mesajları okuyamaz. Uygulamayı Slack'ten kaldırmak teslimatı ve cevapları anında durdurur.
Telegram. Bot, uyarıları eklendiği gruba gönderir ve yalnız kendisine yöneltilen mesajları işler (anılması, /sor komutu ya da cevaplarından birine verilen yanıt). Gruptaki diğer mesajlar saklanmaz.
Microsoft Teams. Mentalics uygulaması müşteri tarafından bir ekibe eklenir. Kanala bir bağlantı kodu yazar, uyarıları panelde bağlanan kanallara gönderir ve yalnız kendisini @ ile anan mesajları alır. Uygulamayı ekipten kaldırmak teslimatı anında durdurur.
İletilen uyarılar ve asistan cevapları, "ne, nereye, ne zaman gitti" sorusuna cevap verebilmek için bir giden-mesaj defterinde tutulur.
4. Saklama süreleri
- Kamuya açık sosyal medya içeriği ve değerlendirmeleri: müşteri ilişkisi süresince; sonrasında 90 gün içinde silinir ya da anonimleştirilir.
- Müşteri hesap verileri: hesap var olduğu sürece; kapatıldıktan sonra 30 gün içinde silinir.
- Kanal kimlikleri: kanal panelden kaldırılana kadar; Slack webhook adresleri ve bot belirteçleri altyapı sağlayıcımızda tutulur, arayüzde ve günlüklerde hiçbir zaman tam hâliyle gösterilmez, yalnız teslimat servisi tarafından kullanılır.
- Güvenlik, denetim ve erişim günlükleri: 12 ay.
5. Paylaşım ve barındırma
Veri satmayız. Veri yalnız hizmeti çalıştırmak için gereken işleyicilerle paylaşılır: barındırma (Hetzner, AB), sosyal veri sağlayıcıları (Apify), platform API'leri, yukarıda adı geçen yapay zekâ sağlayıcıları ve bağladığınız mesajlaşma platformları (Slack Technologies, Telegram, Microsoft). Her biri talimatlarımız doğrultusunda, veri işleme sözleşmesi ya da platformun kendi koşulları altında hareket eder.
6. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde GDPR kapsamında hakkınızda tuttuğumuz kişisel verilere erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve denetim otoritesine şikâyette bulunma hakkınız vardır. Kamuya açık gönderi sahipleri içeriklerinin kayıtlarımızdan çıkarılmasını isteyebilir. Talebinizi iletişim sayfamız üzerinden, gizlilik talebi olduğunu belirterek iletin; 30 gün içinde yanıtlarız.
7. Değişiklikler
İşleme biçimimiz değiştiğinde bu sayfayı güncelleriz ve tarihi yukarıda belirtiriz. Önemli değişiklikler müşterilere panelde duyurulur.