Gizlilik Politikası

Son güncelleme: 22 Nisan 2026

OrbiraMind olarak gizliliğinize ve veri güvenliğine büyük önem veriyoruz. Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmış aydınlatma metnidir. Platformu kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

Veri Sorumlusu

OrbiraMind, psikologlar, koçlar ve danışmanlar için tasarlanmış bir danışan yönetim ve kişilik analizi platformudur. Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, platformu işleten Seyyit Ali Perse (bireysel satıcı)'dir.

İletişim: Siteler Mah., Yunus Nadi Cad. No: 121A/3, Marmaris / Muğla, Türkiye — E-posta info@orbiralabs.com.

KVKK kapsamındaki detaylı aydınlatma metni için: KVKK Aydınlatma Metni.

Toplanan Veriler

a) Profesyonel Kullanıcı Verileri

Ad, soyad
E-posta adresi ve şifre (şifrelenmiş olarak)
Telefon numarası (opsiyonel)
İl ve ilçe bilgisi
Çalışma şekli (bireysel / kurumsal) ve işyeri/klinik adı
Uzmanlık alanları
KVKK ve kullanım koşulları onay tarihi

b) Danışan Verileri (Profesyoneller tarafından girilen)

Bu platformda profesyonel kullanıcılar, kendi danışanlarına ait aşağıdaki verileri sisteme girebilmektedir. Bu verilerin işlenmesi için profesyonel kullanıcı, danışanlarından gerekli rızayı almakla yükümlüdür.

Ad, soyad
E-posta adresi (opsiyonel)
Telefon numarası (opsiyonel)
Doğum tarihi (opsiyonel)
Cinsiyet (opsiyonel)
Randevu kayıtları ve notlar
Kişilik analizi test sonuçları

c) Teknik ve Kullanım Verileri

IP adresi ve yaklaşık konum
Tarayıcı türü ve cihaz bilgisi
Oturum ve kimlik doğrulama tokenları (Supabase)
Hata kayıtları

Verilerin İşlenme Amaçları

Hesap oluşturma, doğrulama ve yönetimi
Platform hizmetlerinin sunulması ve sürdürülmesi
Danışan yönetimi, randevu ve analiz özelliklerinin çalıştırılması
Kişilik analizi test akışlarının oluşturulması ve sonuçlandırılması
Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Yasal yükümlülüklerin yerine getirilmesi
Kullanıcı destek taleplerinin yanıtlanması
Platform performansının iyileştirilmesi

Hukuki Dayanak (KVKK md. 5)

Açık Rıza: Kayıt ve onboarding sırasında alınan onaylar
Sözleşmenin İfası: Platform hizmetlerinin sunulabilmesi için zorunlu veriler
Yasal Yükümlülük: Kanunların öngördüğü durumlarda veri saklama
Meşru Menfaat: Güvenlik ve dolandırıcılık önleme amaçlı teknik veriler

Danışan Verilerinde Sorumluluk

OrbiraMind, profesyonel kullanıcıların kendi danışanlarına ait verileri sisteme girebildiği bir platform olarak veri işleyen konumundadır. Danışan verilerinin KVKK kapsamında işlenmesi için gerekli aydınlatma ve rızanın alınması, profesyonel kullanıcının sorumluluğundadır.

Platformu kullanan her profesyonel, danışanlarına şunları bildirmekle yükümlüdür:

Hangi kişisel verilerin bu platform üzerinden işlendiği
Bu işlemenin amacı ve hukuki dayanağı
Verilerin Supabase ve Vercel altyapısında saklandığı
Danışanın sahip olduğu KVKK hakları

Yapay Zeka ve Analiz Motorları

OrbiraMind, kişilik analizi için HAE (Human Analysis Engine) ve AQE (Adaptive Question Engine) adlı proprietary hibrit motorları kullanmaktadır.

Algoritmik Katman: Test cevapları kural tabanlı sistemlerle işlenir; veriler üçüncü taraf AI servislerine gönderilmez.
AI Katmanı: İsteğe bağlı gelişmiş analiz özelliklerinde yalnızca açık rıza alındıktan sonra ve minimum veriyle çalışır.
Motor çıktıları bilgilendirme amaçlıdır; klinik tanı veya profesyonel tıbbi görüş yerine geçmez.

Verilerin Paylaşılması

Kişisel verileriniz yalnızca aşağıdaki taraflarla ve gerekli ölçüde paylaşılır:

Supabase: Veritabanı ve kimlik doğrulama altyapısı (Türkiye veya AB bölgesinde)
Vercel: Platform barındırma ve dağıtım hizmetleri
Yasal Merciler: Hukuken yetkili kamu kurumları ve mahkemeler

Kişisel verileriniz asla satılmaz ve pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

Çerezler

OrbiraMind yalnızca oturum yönetimi için zorunlu kimlik doğrulama çerezleri (Supabase session token) kullanmaktadır. Analitik, reklam veya takip amaçlı üçüncü taraf çerez kullanılmamaktadır. Bu çerezler platformun çalışması için zorunludur ve tarayıcı ayarlarından yönetilebilir; ancak çerezlerin devre dışı bırakılması oturum işlevlerini etkileyebilir.

Veri Saklama Süresi

Hesap verileri: Hesap aktif olduğu sürece ve silme talebinden sonra 30 gün
Danışan kayıtları: Profesyonel hesabıyla birlikte veya silme talebinde
İşlem kayıtları: Yasal yükümlülükler gereği 10 yıla kadar
Oturum tokenları: Oturum sonunda otomatik silinir
Log kayıtları: Güvenlik amaçlı 1–2 yıl

Kullanıcı Hakları (KVKK md. 11)

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenen verilere ilişkin bilgi talep etme
Yanlış veya eksik verilerin düzeltilmesini isteme
Belirli şartlarda verilerin silinmesini talep etme
İşlemeye itiraz etme
Açık rızaya dayalı işlemlerde rızanızı geri çekme
Kişisel Verileri Koruma Kurulu'na şikayette bulunma

Bu haklarınızı kullanmak için info@orbiralabs.com adresine ya da iletişim sayfası üzerinden başvurabilirsiniz. Talebiniz 30 gün içinde yanıtlanacaktır.

Veri Güvenliği

Veri aktarımında TLS/SSL şifreleme
Şifrelerin hash'lenerek saklanması (Supabase Auth)
Rol tabanlı erişim kontrolü (her profesyonel yalnızca kendi verilerine erişir)
Düzenli güvenlik denetimleri
Veri ihlali durumunda 72 saat içinde KVKK kuruluna bildirim

Çocukların Gizliliği

OrbiraMind doğrudan 18 yaş altı bireylere yönelik değildir. Platformu kullanan profesyoneller, reşit olmayan bireylerle çalışırken kendi mesleki etik kurallarına ve ilgili yasal gerekliliklere uymakla yükümlüdür.

Politika Güncellemeleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi ile duyurulacaktır. Güncel metin bu sayfada yayımlandığı anda yürürlüğe girer.

Sorularınız için: info@orbiralabs.com

KVKK Aydınlatma Metni·Çerez Politikası·Kullanım Koşulları·İletişim