Gizlilik Politikası

• GitHub hesabı: GitHub kimliğin, kullanıcı adın, adın, e-posta adresin ve profil fotoğrafın. GitHub ile giriş yaptığında GitHub bunları bize verir; şifreni hiçbir zaman görmeyiz.
• GitHub erişim izni (token): Senin adına repolarını okumak ve istediğinde issue açmak için saklanır. Hiçbir ekranda gösterilmez ve GitHub dışında hiçbir servise gönderilmez.
• Repo verileri: Analiz ettiğin repoların bilgileri, commit, issue ve pull request istatistikleri, README ve docs içerikleri, dosya yapısı. Bunlardan ürettiğimiz sonuçları (sağlık skoru geçmişi, analizler, proje haritası, doküman bölümleri) saklarız.
• Ekip verileri: Ekip adı, üyeler, roller, unvanlar ve davetler (davet edilen kişinin GitHub kullanıcı adı ve e-postası).
• Pano: Kartlar, atamalar, durumlar ve tamamlanma zamanları.
• Jira entegrasyonu (ekibin bağlarsa): Jira site bilgisi, şifreli olarak saklanan erişim bilgileri, eşleştirme için Jira hesap kimliği ve görünen ad, karta bağlı issue'ların durumu ve herkese açık yorumları (yazar adı ve metin). Belirli rol ya da gruplara kısıtlı yorumları saklamayız.
• Kullanım bilgileri: Plan sınırlarını uygulamak için hangi özelliği ne zaman kullandığın, bildirimlerin.
• Ödeme: Bir plan satın alırsan ödeme Stripe tarafından işlenir. Kart bilgilerin bize gelmez; yalnızca abonelik durumunu saklarız.
• AI danışman mesajları kaydedilmez; yalnızca cevap üretmek için AI sağlayıcısına gönderilir.

• Hizmeti sunmak: repo analizi, sağlık skoru, AI önerileri, ekip panosu, entegrasyonlar ve bildirimler.
• Güvenlik ve kötüye kullanımı önlemek: erişim kontrolü, istek ve kullanım sınırları.
• Ödemeleri ve plan sınırlarını yönetmek.
• Reklam göstermiyoruz ve verilerini satmıyoruz.

RepoMind'ı çalıştırmak için aşağıdaki servisleri kullanıyoruz. Her biri yalnızca kendi işi için gereken veriyi görür:

• GitHub: giriş, repo verilerinin okunması, issue açma.
• Atlassian (Jira): ekibin bağladığı Jira sitesiyle senkron.
• Anthropic (Claude): AI analizleri ve danışman cevapları için repo içeriğinden bölümler ve soruların.
• Vercel (web sitesi), Render (sunucu), Supabase (veritabanı), Cloudflare (alan adı ve DNS).
• Stripe: ödemeler.
• E-posta gönderim servisi: ekip davetleri.
• Bu servislerin sunucuları Türkiye dışında olabilir; verilerin bu servisler aracılığıyla yurt dışında işlenir.

Oturumunu açık tutmak için giriş bilgini ve bazı tercihlerini (seçili ekip, tema, önbellek) tarayıcının yerel depolamasında saklarız. Reklam ya da izleme çerezi kullanmıyoruz.

• Verilerini hesabın açık olduğu sürece saklarız.
• Ekip Jira bağlantısını kaldırınca Jira erişim bilgileri ve hesap eşleştirmeleri silinir.
• Hesabının ve verilerinin silinmesini istersen bize yaz; talebini en geç 30 gün içinde yerine getiririz. Yasal bir zorunluluk varsa ilgili veriyi bu zorunluluk süresince saklayabiliriz.

KVKK (6698 sayılı Kanun) ve GDPR kapsamında verilerine erişme, düzeltilmesini ya da silinmesini isteme, işlenmesine itiraz etme ve verilerini taşınabilir biçimde alma hakların var. Taleplerini repominds@gmail.com adresine gönderebilirsin; en geç 30 gün içinde cevap veririz.

Bağlantılar HTTPS ile şifrelenir. Jira erişim bilgileri şifreli saklanır. Her istekte yetki kontrolü yapılır ve istek sınırları uygulanır. Yine de hiçbir sistem tamamen güvenli değildir; bir güvenlik sorunu fark edersen lütfen bize bildir.

RepoMind 16 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaştaki kişilerden veri toplamayız.

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; sayfanın başındaki tarih son güncellemeyi gösterir.