Gizlilik Politikası

mnml.ai olarak gizliliğinizin ve kişisel bilgilerinizin korunmasının önemini biliyoruz. Bu gizlilik politikası, hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

1Topladığımız bilgiler

Aşağıdaki bilgi türlerini topluyoruz:

• Account Information: Email address, name (optional), and password (encrypted) when you create an account.
• Google Sign-In Data: If you sign in with Google, we receive your email address, name, and profile picture from Google. We use this solely for account creation and authentication.
• User Content: Images you upload and AI-generated images created using our service.
• Usage Data: Features used, generation parameters, and credit usage history.
• Technical Data: IP address, browser type, device information, and pages visited.
• Payment Data: Billing information processed securely through our payment providers (Stripe). We do not store your credit card details.

2Bilgilerinizi nasıl kullanırız

Bilgilerinizi şu amaçlarla kullanırız:

• Service Delivery: To create and manage your account, authenticate your identity, and provide AI image generation services.
• Communication: To send you service updates, security alerts, and support messages.
• Billing: To process payments and maintain transaction records.
• Service Improvement: To analyze usage patterns and improve our services (using anonymized data).
• Security: To detect, prevent, and address security issues and abuse.

We do NOT: Sell your personal data, use your images for AI model training without consent, or share your data with advertisers.

3İşlemenin yasal dayanağı

Kişisel verilerinizi şu yasal dayanaklarla işliyoruz:

• Contract: Processing necessary to provide our services (account management, AI generation, billing).
• Legitimate Interest: Processing for security, fraud prevention, and service improvement.
• Consent: Marketing communications and optional analytics (you can withdraw consent anytime).
• Legal Obligation: Retaining financial records as required by law.

4Veri güvenliği

Verilerinizi korumak için sektör standardı güvenlik önlemleri uyguluyoruz:

• Encryption: All data is encrypted during transmission and when stored on our servers.
• Password Security: Passwords are securely hashed and never stored in plain text.
• Access Controls: Strict access controls limit who can access your data.
• Regular Audits: We regularly review our security practices and conduct security assessments.

5Veri saklama

Verilerinizi yalnızca gerekli olduğu sürece saklıyoruz:

• Account Data & Content: Retained while your account is active. Permanently deleted within 30 days of account deletion request.
• Financial Records: Retained for up to 7 years as required by law.

6Üçüncü taraf hizmetler

Hizmetlerimizi sunmak için güvenilir üçüncü taraf sağlayıcılarla çalışıyoruz. Bunlar verilerinizi korumakla sözleşmeyle yükümlüdür:

• Cloud Infrastructure: Secure hosting providers in the EU for data storage and processing.
• AI Processing: Third-party AI providers to generate images based on your inputs.
• Stripe: Secure payment processing. We do not store your credit card details.
• Google: Authentication services when you choose to sign in with Google.

Tüm sağlayıcılar verilerinizi korumakla yükümlüdür ve yalnızca bizim adımıza hizmet sunmak için kullanabilir.

7Uluslararası veri transferleri

Verileriniz, hizmetlerimizi sunmak için farklı ülkelerde işlenebilir. Uygun güvenceleri sağlıyoruz:

• Birincil veri depolama, GDPR uyumluluğu için Avrupa Birliği içindedir.
• Veriler AB dışına aktarıldığında, korumak için yasal olarak onaylanmış mekanizmaları kullanırız.
• Tüm sağlayıcılar verilerinizi korumakla sözleşmeyle yükümlüdür.

8Haklarınız

GDPR ve geçerli veri koruma yasaları kapsamında aşağıdaki haklara sahipsiniz:

• Right to Access: Request a copy of your personal data.
• Right to Rectification: Correct inaccurate or incomplete data.
• Right to Erasure: Request deletion of your personal data.
• Right to Data Portability: Receive your data in a portable format.
• Right to Object: Object to processing based on legitimate interests.
• Right to Withdraw Consent: Withdraw consent at any time.
• Right to Lodge a Complaint: You have the right to lodge a complaint with a supervisory authority in your country of residence if you believe we have violated your data protection rights.

Bu haklardan herhangi birini kullanmak için, Bize ulaşın.

9Security Incident Notification

In the event of a data breach affecting your personal information, we will notify you via email within 72 hours of confirmation. We will provide details about the incident, the types of data affected, steps we are taking, and any recommended actions for you.

10Children's Privacy

Our service is not intended for children under the age of 16 (EU) or 13 (US). We do not knowingly collect personal information from children. If we become aware that a child has provided us with personal information, we will take steps to delete such information and terminate the account.

11Çerezler

12Changes to Privacy Policy

We may update this privacy policy from time to time to reflect changes in our practices or legal requirements. For material changes, we will provide at least 30 days advance notice via email before the changes take effect. We will also update the "Last Updated" date at the bottom of this page.

13İletişim

Bu gizlilik politikasıyla ilgili sorularınız varsa, veri haklarınızı kullanmak istiyorsanız veya güvenlik endişeleriniz varsa, Bize ulaşın.