KVKK Aydınlatma Metni

1. Veri Sorumlusu

OryGent Labs, Barselona, İspanya olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlarla işlemekteyiz.

İletişim: kvkk@orygent.com

2. İşlenen Kişisel Veriler

Kimlik bilgileri: Ad, soyad, e-posta adresi, şirket adı, pozisyon/görev.

İletişim bilgileri: E-posta adresi, telefon numarası (isteğe bağlı).

Kullanım verileri: Platform kullanım istatistikleri, oturum süreleri, özellik kullanım verileri.

İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, oturum açma zaman damgaları, denetim günlükleri.

Finansal veriler: Ödeme işlemleri Stripe aracılığıyla gerçekleştirilir. Kredi kartı numaranız tarafımızca saklanmaz.

3. Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve abonelik yönetimi
• Dijital iş arkadaşı yapılandırması ve yönetişim kurallarının uygulanması
• Müşteri desteği ve teknik destek sağlanması
• Yasal yükümlülüklerin yerine getirilmesi (faturalandırma, vergi kayıtları)
• Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
• Hizmet kalitesinin iyileştirilmesi (yalnızca onay ile analitik veriler)

4. Veri İşlemenin Hukuki Sebebi

KVKK Madde 5(2) kapsamında: sözleşmenin ifası, kanuni yükümlülük, meşru menfaat. Analitik veriler için açık rıza (KVKK Madde 5(1)).

5. Verilerin Aktarımı

Kişisel verileriniz hizmet sunumu amacıyla aşağıdaki yurt dışı alt işleyicilere aktarılabilir:

• Supabase (veritabanı, AB bölgesi)
• Railway (API barındırma, ABD)
• Stripe (ödeme işleme, ABD)
• Anthropic / OpenAI (yapay zeka modelleri, ABD)
• Vercel (ön yüz barındırma, global CDN)

Tüm aktarımlar Standart Sözleşme Klozları (SCCs) ve ek güvenlik önlemleri ile korunmaktadır.

6. Veri Saklama Süresi

Aktif hesaplar: Abonelik süresi boyunca. İptal sonrası: 90 gün (veri dışa aktarım imkanı ile). 90 gün sonra kalıcı silme. Vergi kayıtları: 7 yıl.

7. İlgili Kişi Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca aşağıdaki haklarınız bulunmaktadır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK Madde 7 koşulları oluşmuşsa silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

E-posta: kvkk@orygent.com (güvenli elektronik imza veya mobil imza ile)

Platform içi: Ayarlar → Gizlilik → Veri Talebi Oluştur

Başvurularınız 30 gün içinde cevaplanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.