Wer wir sind
Mindfile ist eine Plattform für Unternehmensdokumente und Wissen, betrieben von Matka Teknoloji („wir“), Barbaros Mah. Şebboy Sk. No:4/1 İç Kapı No:2, Ataşehir / İstanbul, Türkei. Diese Erklärung gilt für die Webanwendung unter mindfile.tr und ihre Integrationen. Ist Ihre Organisation unser Kunde, entscheidet sie, zu welchem Zweck und wie Dokumente verarbeitet werden, und wir handeln in ihrem Auftrag; diese Erklärung beschreibt, was wir in beiden Fällen mit den Daten tun.
Welche Daten wir verarbeiten
Wir verarbeiten drei Arten von Daten. Erstens Konto- und Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Organisation und Ihre Nachrichten an uns. Zweitens die Dokumente, die Sie hochladen oder importieren, ihre Metadaten sowie die daraus abgeleiteten Indizes, Zusammenfassungen und extrahierten Felder. Drittens technische Aufzeichnungen, die den Dienst sicher und funktionsfähig halten: Sitzungsdaten, IP-Adresse, Geräte- und Browserinformationen und Aktivitätsprotokolle.
Zweck der Verarbeitung
Wir verarbeiten Daten, um den Dienst bereitzustellen, Ihre Fragen anhand Ihrer eigenen Dokumente zu beantworten, Berechtigungen und den Audit-Trail durchzusetzen, kostenpflichtige Tarife abzurechnen und Sie auf Anfrage zu unterstützen. Marketingkommunikation erfolgt nur mit Ihrer ausdrücklichen Einwilligung. Wir nutzen Ihre Daten nicht für Werbung.
Ihre Dokumente bleiben Ihre
Die von Ihnen hochgeladenen Dokumente bleiben Ihr Eigentum. Die Daten jeder Organisation liegen isoliert im eigenen Mandanten und werden niemals zum Training allgemeiner KI-Modelle verwendet, weder unserer noch fremder. Dokumente werden ausschließlich verarbeitet, um Ihre Anfragen zu beantworten und die von Ihnen genutzten Produktfunktionen auszuführen.
Google-Nutzerdaten-Richtlinie und Drive-Zugriff (Google User Data Policy & Drive Access)
Mindfile bietet im Datentransferzentrum eine optionale Google-Drive-Integration an. Wenn Sie ein Google-Konto verbinden, fordert Mindfile eine einzige, nur lesende Berechtigung an (https://www.googleapis.com/auth/drive.readonly), um Dokumente aus dem von Ihnen gewählten Ordner oder Pfad aufzulisten, herunterzuladen und in Ihr Mindfile-Archiv zu importieren. Die Verbindung ist freiwillig; der Dienst funktioniert ohne sie vollständig.
- Worauf wir zugreifen: nur auf den Ordner oder Dateipfad, den Sie beim Einrichten des Imports auswählen. Mindfile durchsucht, indexiert oder lädt keinen anderen Teil Ihres Drive herunter und verändert, verschiebt oder löscht dort niemals Dateien. Die Berechtigung ist nur lesend.
- Wie wir sie nutzen: Die ausgewählten Dateien werden in das Mindfile-Archiv Ihrer Organisation kopiert und dort wie jedes andere hochgeladene Dokument verarbeitet: auf Schadsoftware geprüft, textextrahiert, indexiert und klassifiziert, damit Sie sie durchsuchen und abfragen können. Sonst nichts.
- Wie wir sie speichern: Die importierten Kopien liegen im isolierten Mandanten Ihrer Organisation. Ihre Google-Zugriffs- und Aktualisierungstoken werden verschlüsselt (AES-256-GCM) gespeichert, nur vom Import-Konnektor verwendet und niemals angezeigt oder exportiert.
- Keine Werbung, kein KI-Training: Google-Nutzerdaten werden niemals für Werbung oder Marketing, niemals zur Profilbildung und niemals zum Trainieren oder Verbessern von Machine-Learning- oder KI-Modellen verwendet, weder allgemeiner noch unserer eigenen.
- Kein Verkauf, keine Weitergabe: Google-Nutzerdaten werden niemals verkauft, vermietet oder an Dritte weitergegeben. Sie werden an niemanden übermittelt, außer an unseren Hosting-Auftragsverarbeiter, soweit dies zur Speicherung Ihres Archivs zwingend erforderlich ist, und soweit gesetzlich vorgeschrieben.
- Keine Einsicht durch Menschen: Mitarbeiter von Matka Teknoloji lesen den Inhalt Ihrer Google-Drive-Dateien nicht, es sei denn, Sie bitten uns im Rahmen des Supports darum, es ist aus Sicherheits- oder Rechtsgründen erforderlich oder die Daten sind aggregiert und anonymisiert.
- Zugriff widerrufen: Sie können die Verbindung zum Google-Konto jederzeit im Datentransferzentrum trennen oder den Zugriff von Mindfile direkt in den Sicherheitseinstellungen Ihres Google-Kontos widerrufen. Nach dem Widerruf löscht Mindfile die gespeicherten Token und kann nicht mehr auf Ihr Drive zugreifen. Bereits importierte Dokumente bleiben als eigene Kopien Ihrer Organisation in Ihrem Archiv, bis Sie sie löschen.
Die Nutzung und Übermittlung von Informationen, die Mindfile über Google-APIs erhält, an andere Apps erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). (English original: Mindfile's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)
Aufbewahrung und Löschung
Daten werden aufbewahrt, solange Ihr Konto aktiv ist und gesetzliche Aufbewahrungspflichten es verlangen. Nach Vertragsende exportieren wir Ihre Daten auf Wunsch und löschen sie innerhalb einer angemessenen Frist. Für Audit-Aufzeichnungen können abweichende Fristen gelten. Sie können einzelne Dokumente löschen, Integrationen trennen oder jederzeit per E-Mail an admin@matka.tr die Löschung Ihres Kontos verlangen.
Weitergabe und Auftragsverarbeiter
Wir verkaufen Ihre Daten nicht und geben sie nicht zu eigenen Zwecken Dritter weiter. Für den Betrieb arbeiten wir mit einer begrenzten Zahl von Auftragsverarbeitern zusammen, etwa für Hosting, E-Mail-Versand und KI-Infrastruktur; sie verarbeiten nur die Daten, die zur Leistungserbringung nötig sind, unter vertraglichen Vertraulichkeitspflichten. Sitzt ein Auftragsverarbeiter außerhalb der Türkei oder der EU, stützen wir uns auf die von KVKK und DSGVO geforderten Garantien. Bei einer On-Premise-Installation bleiben die Daten vollständig in Ihrer Infrastruktur. Behörden gegenüber legen wir Daten nur offen, wenn das Gesetz es verlangt.
Sicherheit
Zugriffe sind nach Rolle und Einheit begrenzt, als vertraulich eingestufte Dokumente erfordern eine zusätzliche Freigabe, und jeder Zugriff sowie jede Änderung wird im Audit-Trail festgehalten. Daten sind bei der Übertragung verschlüsselt. Jede hochgeladene Datei wird vor der Aufnahme ins Archiv auf Schadsoftware geprüft, und Token verbundener Konten werden verschlüsselt gespeichert und niemandem angezeigt.
Ihre Rechte
Nach KVKK und DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Richten Sie Anfragen an admin@matka.tr; wir antworten innerhalb der gesetzlichen Fristen. Sie können sich außerdem bei der türkischen Datenschutzbehörde (KVKK) oder Ihrer örtlichen Aufsichtsbehörde beschweren.
Cookies
Wir verwenden die für Sitzungsverwaltung und das Speichern Ihrer Einstellungen erforderlichen Cookies. Werden nicht notwendige Cookies eingesetzt, holen wir dafür gesondert Ihre Einwilligung ein.
Änderungen dieser Erklärung
Wir können diese Erklärung anpassen, wenn sich der Dienst weiterentwickelt. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir in der Anwendung oder per E-Mail an, bevor sie wirksam werden.
Fragen und Datenanfragen: admin@matka.tr — Matka Teknoloji, Barbaros Mah. Şebboy Sk. No:4/1 İç Kapı No:2, Ataşehir / İstanbul, Türkei.