Geri dön

Gizlilik Politikası

KVKK Aydınlatma Metni · Son güncelleme: Nisan 2026

OrbiraMind olarak gizliliğinize ve veri güvenliğine büyük önem veriyoruz. Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hazırlanmış aydınlatma metnidir. Platformu kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

01

Veri Sorumlusu

Bu platform, Orbira Labs tarafından işletilmektedir. OrbiraMind, psikologlar, koçlar ve danışmanlar için tasarlanmış bir danışan yönetim ve analiz platformudur. Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu Orbira Labs olup iletişim adresi info@orbiralabs.com'dur.

02

Toplanan Veriler

a) Profesyonel Kullanıcı Verileri

  • Ad, soyad
  • E-posta adresi ve şifre (şifrelenmiş olarak)
  • Telefon numarası (opsiyonel)
  • İl ve ilçe bilgisi
  • Çalışma şekli (bireysel / kurumsal) ve işyeri/klinik adı
  • Uzmanlık alanları
  • KVKK ve kullanım koşulları onay tarihi

b) Danışan Verileri (Profesyoneller tarafından girilen)

Bu platformda profesyonel kullanıcılar, kendi danışanlarına ait aşağıdaki verileri sisteme girebilmektedir. Bu verilerin işlenmesi için profesyonel kullanıcı, danışanlarından gerekli rızayı almakla yükümlüdür.

  • Ad, soyad
  • E-posta adresi (opsiyonel)
  • Telefon numarası (opsiyonel)
  • Doğum tarihi (opsiyonel)
  • Cinsiyet (opsiyonel)
  • Randevu kayıtları ve notlar
  • Kişilik analizi test sonuçları

c) Teknik ve Kullanım Verileri

  • IP adresi ve yaklaşık konum
  • Tarayıcı türü ve cihaz bilgisi
  • Oturum ve kimlik doğrulama tokenları (Supabase)
  • Hata kayıtları
03

Verilerin İşlenme Amaçları

  • Hesap oluşturma, doğrulama ve yönetimi
  • Platform hizmetlerinin sunulması ve sürdürülmesi
  • Danışan yönetimi, randevu ve analiz özelliklerinin çalıştırılması
  • Kişilik analizi test akışlarının oluşturulması ve sonuçlandırılması
  • Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Kullanıcı destek taleplerinin yanıtlanması
  • Platform performansının iyileştirilmesi
04

Hukuki Dayanak (KVKK md. 5)

  • Açık Rıza: Kayıt ve onboarding sırasında alınan onaylar
  • Sözleşmenin İfası: Platform hizmetlerinin sunulabilmesi için zorunlu veriler
  • Yasal Yükümlülük: Kanunların öngördüğü durumlarda veri saklama
  • Meşru Menfaat: Güvenlik ve dolandırıcılık önleme amaçlı teknik veriler
05

Danışan Verilerinde Sorumluluk

OrbiraMind, profesyonel kullanıcıların kendi danışanlarına ait verileri sisteme girebildiği bir platform olarak veri işleyen konumundadır. Danışan verilerinin KVKK kapsamında işlenmesi için gerekli aydınlatma ve rızanın alınması, profesyonel kullanıcının sorumluluğundadır.

Platformu kullanan her profesyonel, danışanlarına şunları bildirmekle yükümlüdür:

  • Hangi kişisel verilerin bu platform üzerinden işlendiği
  • Bu işlemenin amacı ve hukuki dayanağı
  • Verilerin Orbira Labs altyapısında saklandığı
  • Danışanın sahip olduğu KVKK hakları
06

Yapay Zeka ve Analiz Motorları

OrbiraMind, kişilik analizi için HAE (Human Analysis Engine) ve AQE (Adaptive Question Engine) adlı Orbira Labs proprietary hybrid motorlarını kullanmaktadır.

  • Algoritmik Katman: Test cevapları kural tabanlı sistemlerle işlenir; veriler üçüncü taraf AI servislerine gönderilmez.
  • AI Katmanı: İsteğe bağlı gelişmiş analiz özelliklerinde yalnızca açık rıza alındıktan sonra ve minimum veriyle çalışır.
  • Motor çıktıları bilgilendirme amaçlıdır; klinik tanı veya profesyonel tıbbi görüş yerine geçmez.
07

Verilerin Paylaşılması

Kişisel verileriniz yalnızca aşağıdaki taraflarla ve gerekli ölçüde paylaşılır:

  • Supabase: Veritabanı ve kimlik doğrulama altyapısı (Türkiye veya AB bölgesinde)
  • Vercel: Platform barındırma ve dağıtım hizmetleri
  • Yasal Merciler: Hukuken yetkili kamu kurumları ve mahkemeler

Orbira Labs, kişisel verilerinizi asla satmaz ve pazarlama amacıyla üçüncü taraflarla paylaşmaz.

08

Çerezler

OrbiraMind yalnızca oturum yönetimi için zorunlu kimlik doğrulama çerezleri (Supabase session token) kullanmaktadır. Analitik, reklam veya takip amaçlı üçüncü taraf çerez kullanılmamaktadır. Bu çerezler platformun çalışması için zorunludur ve tarayıcı ayarlarından yönetilebilir; ancak çerezlerin devre dışı bırakılması oturum işlevlerini etkileyebilir.

09

Veri Saklama Süresi

  • Hesap verileri: Hesap aktif olduğu sürece ve silme talebinden sonra 30 gün
  • Danışan kayıtları: Profesyonel hesabıyla birlikte veya silme talebinde
  • İşlem kayıtları: Yasal yükümlülükler gereği 10 yıla kadar
  • Oturum tokenları: Oturum sonunda otomatik silinir
  • Log kayıtları: Güvenlik amaçlı 1–2 yıl
10

Kullanıcı Hakları (KVKK md. 11)

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenen verilere ilişkin bilgi talep etme
  • Yanlış veya eksik verilerin düzeltilmesini isteme
  • Belirli şartlarda verilerin silinmesini talep etme
  • İşlemeye itiraz etme
  • Açık rızaya dayalı işlemlerde rızanızı geri çekme
  • Kişisel Verileri Koruma Kurulu'na şikayette bulunma

Bu haklarınızı kullanmak için info@orbiralabs.com adresine başvurabilirsiniz. Talebiniz 30 gün içinde yanıtlanacaktır.

11

Veri Güvenliği

  • Veri aktarımında TLS/SSL şifreleme
  • Şifrelerin hash'lenerek saklanması (Supabase Auth)
  • Rol tabanlı erişim kontrolü (her profesyonel yalnızca kendi verilerine erişir)
  • Düzenli güvenlik denetimleri
  • Veri ihlali durumunda 72 saat içinde KVKK kuruluna bildirim
12

Çocukların Gizliliği

OrbiraMind doğrudan 18 yaş altı bireylere yönelik değildir. Platformu kullanan profesyoneller, reşit olmayan bireylerle çalışırken kendi mesleki etik kurallarına ve ilgili yasal gerekliliklere uymakla yükümlüdür.

13

Politika Güncellemeleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi ile duyurulacaktır. Güncel metin bu sayfada yayımlandığı anda yürürlüğe girer.

Sorularınız için: info@orbiralabs.com

Kullanım Koşulları·OrbiraMind'a Giriş Yap