KVKKaydınlatma metni.

Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Orkio tarafından işlenir: [Şirket unvanı ve adresi].

Orkio; orkio.si'deki web sitesini, app.orkio.si'deki uygulamayı, hub.orkio.si'deki paneli ve bunlar üzerinden kiraladığın kutuları (AI kodlama agent'larının çalıştığı özel Linux sunucuları) işletir.

Hangi kişisel verileri işliyoruz

• Kimlik ve iletişim: adın, e-posta adresin; Google ile giriş yapıyorsan Google hesap kimliğin. Parolanı açık hâliyle değil, yalnızca hash'ini saklarız.
• Müşteri işlem: planın, abonelik durumun, ödeme ve fatura kayıtların, üyesi olduğun kutular ve ekipler, iletişim formundan bize yazdıkların. Kart bilgilerin ödeme sağlayıcımız Polar'a gider; bize hiç ulaşmaz.
• İşlem güvenliği: IP adresin, oturum bilgilerin, giriş kayıtları, kutu durumu ve hata kayıtları.

Kutundaki dosyalar (kod, projeler, agent konuşmaları) senin içeriğindir. Onları senin adına barındırırız; kendi amaçlarımız için işlemeyiz, incelemeyiz ve model eğitmek için kullanmayız. Bu dosyalara kendi kişisel verilerini ya da başkalarının kişisel verilerini koyarsan, o veriler üzerindeki kararları sen verirsin.

Verileri nasıl topluyoruz

Verilerini elektronik ortamda, kaydolurken ve hizmeti kullanırken doldurduğun formlardan (web sitesi, uygulama, panel, iletişim formu), Google ile girişi seçersen Google'dan, ödeme yaptığında Polar'dan ve hizmeti çalıştırırken sunucularımızın otomatik tuttuğu kayıtlardan toplarız.

Hangi amaçlarla işliyoruz

• Hesabını açmak, girişini doğrulamak ve kutunu kurup çalıştırmak;
• aboneliğini, ödemelerini, faturalarını ve iadelerini yürütmek;
• destek taleplerine ve iletişim formundan gelen mesajlara yanıt vermek;
• hizmet, ödeme ya da koşullardaki önemli değişiklikleri sana bildirmek;
• hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek;
• vergi, muhasebe ve diğer yasal yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak.

Verilerini satmayız, reklam için kullanmayız.

Hukuki sebepler

Kişisel verilerini KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanarak işleriz:

• (c) Sözleşmenin kurulması veya ifası: hesap, kutu, abonelik, ödeme ve destek için gereken veriler.
• (ç) Hukuki yükümlülük: fatura ve muhasebe kayıtları ile yetkili kurumlara verilmesi gereken bilgiler.
• (f) Meşru menfaat (temel hak ve özgürlüklerine zarar vermemek kaydıyla): işlem güvenliği kayıtları, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.

Kimlere aktarıyoruz

• Barındırma sağlayıcımız: web sitesi, panel ve kutular Avrupa Birliği'nde (Almanya) bulunan sunucularda çalışır.
• Polar (polar.sh, ABD): kayıtlı satıcımız (merchant of record) olarak ödemeyi, faturayı ve vergiyi yürütür; adını, e-posta adresini, ödeme ve fatura bilgilerini işler.
• Google (ABD): yalnızca "Google ile devam et"i seçersen, girişini doğrulamak için.
• Resend (resend.com, ABD): e-posta gönderim hizmetimiz; hesap e-postalarını ve iletişim formu mesajlarını iletmek için adını ve e-posta adresini işler.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Bağladığın model sağlayıcıları (Anthropic, OpenAI ve diğerleri) ayrı bir durumdur: kutundaki agent'lar istemlerini ve üzerinde çalıştıkları kodu, senin hesabınla ve o sağlayıcının koşullarıyla, senin talimatın üzerine doğrudan o sağlayıcıya gönderir. Bu aktarımı biz başlatmayız; hangi sağlayıcıyı bağlayacağına sen karar verirsin.

Yurt dışına aktarım

Sunucularımız Türkiye dışında, Avrupa Birliği'nde (Almanya) bulunduğundan, hizmeti kullandığında kişisel verilerin yurt dışına aktarılır. Polar, Resend ve Google ABD'de yerleşiktir. Bu aktarımları KVKK'nın 9. maddesindeki şartlara uygun yaparız:

• aktarılan ülke için bir yeterlilik kararı varsa ona dayanarak;
• yoksa uygun güvencelerle, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle (imzalandıktan sonra Kurul'a bildirilir);
• bunlar mümkün değilse ve aktarım arızi nitelikteyse, 9. maddenin 6. fıkrasındaki istisnalardan biriyle, örneğin aktarımın seninle yaptığımız sözleşmenin ifası için zorunlu olması ya da açık rızanla.

Açık rızan gereken bir aktarım olursa bunu ayrıca ve önceden isteriz; vermemen hizmetin geri kalanını kullanmana engel olmaz.

Ne kadar süre saklıyoruz

• Hesap bilgilerin: hesabın açık olduğu sürece. Silmemizi istersen 30 gün içinde sileriz.
• Kutundaki dosyalar: abonelik sona erdikten sonraki 30 güne kadar; ardından kutu ve içindeki her şey silinir.
• Veritabanı yedekleri: 14 gün.
• Fatura ve muhasebe kayıtları: vergi mevzuatının gerektirdiği süre boyunca.
• İşlem güvenliği kayıtları: [log saklama süresi]; mevzuat daha uzun bir süre öngörüyorsa o süre boyunca.

Süre dolduğunda verileri siler, yok eder ya da anonim hâle getiririz.

Hakların

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları yapabilirsin:

1. aKişisel verilerinin işlenip işlenmediğini öğrenmek,
2. bişlenmişse buna ilişkin bilgi istemek,
3. cişlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
4. çyurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
5. deksik veya yanlış işlenmişse düzeltilmesini istemek,
6. eKVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
7. f(d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
8. gişlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etmek,
9. ğverilerinin kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini istemek.

Nasıl başvurursun

Başvurunu iletişim formundan (orkio.si/contact), sistemimizde kayıtlı e-posta adresini kullanarak gönderebilirsin. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre yazılı olarak [Şirket unvanı ve adresi] adresine ya da kayıtlı elektronik posta (KEP) adresimize ([KEP adresi]) de başvurabilirsin.

Başvurunda adını soyadını, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaranı (değilsen uyruğunu ve pasaport ya da kimlik numaranı), tebligata esas adresini ya da e-posta adresini ve talebini açıkça yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz.

Başvurunu en geç 30 gün içinde, kural olarak ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti isteyebiliriz. Yanıtımızı yeterli bulmazsan ya da süresinde yanıt alamazsan, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Çerezler

Yalnızca giriş yapmak için zorunlu olanları kullanırız: hub.orkio.si'de bir oturum çerezi ve uygulamanın yerel depolamasında oturumun. İzleme, analiz ya da reklam çerezi kullanmayız. Zorunlu çerezler hizmetin çalışması için gerektiğinden ayrıca rıza istemeyiz.

Değişiklikler

Bu metni güncellediğimizde yeni hâlini bu sayfada yayımlar, tarihini değiştiririz. Önemli değişiklikleri e-postayla da bildiririz. Ayrıntılar için gizlilik politikamıza da bakabilirsin.