Gizlilik ve Kişisel Verilerin Korunması Politikası

Bu politika; orqlabs.com web sitesini, app.orqlabs.com panelini, api.orqlabs.com uygulama programlama arayüzünü ve bunlar üzerinden sunulan yapay zekâ ajanı, iş akışı ve entegrasyon hizmetlerini (birlikte "Platform") kapsar.

Platformda iki farklı rolde veri işleriz:

• Veri sorumlusu olarak: Hesap açan kullanıcıların, organizasyon yöneticilerinin ve web sitemizi ziyaret edenlerin verileri (ad, e-posta, faturalama, destek yazışmaları, güvenlik kayıtları).
• Veri işleyen olarak: Müşterilerimizin (Platformu kullanan işletmelerin) kendi müşterilerine ve potansiyel müşterilerine ait verileri. Örneğin WhatsApp veya Telegram üzerinden gelen mesajlar, potansiyel müşteri listeleri ve sosyal medya yorumları. Bu verilerde veri sorumlusu Platformu kullanan işletmedir; biz yalnızca onun talimatıyla ve hizmeti sunmak için işleriz.

Veri sorumlusu, OrqLabs markası altında hizmet veren şirkettir. Şirket unvanı ve adres bilgileri sayfanın sonundaki İletişim bölümünde yer alır.

Kişisel verilerinizle ilgili tüm soru ve talepleriniz için hello@orqlabs.com adresine yazabilirsiniz. Talebinizi, Platforma kayıtlı e-posta adresinizden göndermeniz kimliğinizi doğrulamamızı kolaylaştırır.

Özel nitelikli kişisel veri (sağlık, biyometrik, din, siyasi görüş vb.) işlemeyi amaçlamayız ve Platforma bu tür veri yüklenmemesini isteriz.

Ajanlar bir görevi yerine getirirken, görevle ilgili bilgiler (proje ve marka bilgileri, strateji belgesi, ilgili mesaj veya potansiyel müşteri kaydı, araç sonuçları) seçtiğiniz yapay zekâ modelinin sağlayıcısına (Anthropic veya OpenAI) API üzerinden gönderilir ve yanıt Platforma döner.

• Verileriniz OrqLabs tarafından model eğitimi için kullanılmaz.
• Anthropic ve OpenAI, API üzerinden gelen verileri varsayılan olarak model eğitiminde kullanmadıklarını belirtir. Kötüye kullanımı izlemek için sınırlı bir süre (genellikle en fazla 30 gün) saklayabilirler.
• Kendi API anahtarınızı (BYOK) kullandığınızda istekler sizin hesabınız üzerinden gider ve ilgili sağlayıcıyla aranızdaki sözleşme geçerli olur.
• Ajan çıktıları hatalı veya eksik olabilir. Yayın ve gönderim adımlarında insan onayı kullanmanızı öneririz; Platform bunun için onay adımları sunar.
• Tek başına otomatik karar vererek kişiler üzerinde hukuki etki doğuran bir işlem yapmayız. Ajanların ürettiği puanlar (ör. potansiyel müşteri puanı) size karar desteği olarak sunulur.

Bir sosyal medya, mesajlaşma, analitik veya CRM hesabını bağladığınızda yalnızca hizmet için gereken izinleri isteriz. Bu izinler bağlantı ekranında listelenir: örneğin gönderi yayınlama, metrikleri ve yorumları okuma, mesaj gönderme. Bu platformlardan aldığımız veriler yalnızca sizin kullandığınız özellikleri sunmak için işlenir.

• Meta (Facebook, Instagram, Messenger, WhatsApp, Threads): Sayfa ve hesap bilgileri, gönderiler, yorumlar, mesajlar ve içgörüler. Bağlantıyı Facebook'ta Ayarlar → İşletme Entegrasyonları bölümünden kaldırabilirsiniz; bu durumda Meta bize bildirim gönderir ve kayıtlı tokenları sileriz.
• X, LinkedIn, TikTok, Pinterest: Profil bilgileri, gönderiler ve gönderi metrikleri; bu platformların geliştirici politikalarına uyarız.
• YouTube: YouTube API Hizmetlerini kullanırız. Bu özelliği kullanarak YouTube Hizmet Şartları'nı kabul etmiş olursunuz; Google'ın verilerinizi nasıl işlediği Google Gizlilik Politikası'nda açıklanır. Erişimi Google güvenlik ayarlarından istediğiniz an kaldırabilirsiniz.
• Google (Analytics, Search Console, Sheets, YouTube): OrqLabs'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereksinimleri dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Bu verileri reklam amacıyla kullanmaz, satmaz ve insanların okumasına yalnızca sizin talebiniz, güvenlik veya yasal zorunluluk halinde izin veririz.

Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla (alt işleyenler) çalışırız. Her biriyle veri koruma yükümlülükleri içeren sözleşmeler yapılır ve yalnızca gerekli veri paylaşılır.

e-Arşiv ve e-Fatura belgeleri vergi mevzuatı gereği Gelir İdaresi Başkanlığı sistemleri üzerinden düzenlenir; bu nedenle fatura bilgileriniz bu sistemlere iletilir.

Bunlara ek olarak veriler, sizin talimatınızla bağladığınız platformlara gönderilir; örneğin bir gönderiyi Instagram'da yayınlamak veya WhatsApp'tan yanıt vermek. Bu platformlar kendi gizlilik politikalarına tabidir. Kanunen yetkili kamu kurum ve kuruluşlarına yalnızca hukuki zorunluluk bulunduğunda bilgi veririz.

Sunucularımız Avrupa Birliği'ndedir ve bazı alt işleyenlerimiz ABD'de bulunmaktadır. Bu nedenle kişisel verileriniz Türkiye dışına aktarılır. Aktarımlar KVKK'nın 9. maddesi uyarınca Kurul tarafından ilan edilen standart sözleşmeler veya yeterlilik kararları temelinde; AB'den yapılan aktarımlar ise GDPR kapsamında Standart Sözleşme Maddeleri (SCC) ve ek güvenlik önlemleriyle yapılır.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

• Tüm bağlantılar TLS ile şifrelenir (HTTPS).
• Bağlı hesap tokenları ve API anahtarları AES-256-GCM ile şifreli saklanır, panelde hiçbir zaman açık metin olarak gösterilmez.
• Parolalar geri döndürülemez biçimde argon2 ile özetlenir.
• Her organizasyonun verisi mantıksal olarak ayrılır; erişim rol tabanlıdır (Sahip, Yönetici, Üye, Görüntüleyici).
• Önemli işlemler denetim günlüğüne yazılır; gelen webhook istekleri imza ile doğrulanır.
• Yapay zekâ kullanımı bütçe sınırlarıyla korunur; dış adreslere yapılan istekler iç ağa erişime karşı filtrelenir.

Hiçbir sistem tamamen risksiz değildir. Verilerinizi etkileyen bir güvenlik ihlali olursa, KVKK ve GDPR'ın öngördüğü sürelerde ilgili otoriteye ve size bildirimde bulunuruz.

Ziyaretçi sayısını, hangi sayfaların okunduğunu ve sitenin nasıl geliştirilebileceğini ölçmek için Google Analytics 4 ve kendi ilk ziyaret kaynağı çerezimizi (orq_attr) kullanırız; Meta (Facebook, Instagram) reklamlarımızın sonuçlarını ölçmek için ise Meta Pixel kullanırız. Hepsi onayınıza bağlıdır; Meta Pixel için ayrı bir onay istenir ("Yalnızca analitik" seçeneğiyle reddedebilirsiniz):

• Onay vermeden önce veya reddederseniz: Google Analytics hiç yüklenmez; onay vermeden önce Google'a hiçbir veri gönderilmez ve çerez yazılmaz. Google'a ilk bağlantı ancak "Kabul et" düğmesine bastığınızda kurulur.
• Kabul ederseniz: _ga ve _ga_<kimlik> çerezleri ile oturum, sayfa görüntüleme, trafik kaynağı ve cihaz türü gibi istatistikler toplanır. Google Analytics 4 IP adresinizi kaydetmez. Veriler Google Analytics hesabımızda belirlediğimiz süre boyunca (en fazla 14 ay) saklanır ve reklam amacıyla kullanılmaz.
• İlk ziyaret kaynağı (`orq_attr`): onay verdiyseniz, siteye ilk geldiğiniz yeri – kampanya parametreleri (utm_*, Google Ads veya Meta reklam tıklaması olup olmadığı), sizi yönlendiren sitenin alan adı ve ilk açtığınız sayfa – birinci taraf bir çerezde 90 gün saklarız (orqlabs.com ve alt alan adları). Panelde hesap açarsanız bu bilgi kaydınızla birlikte alınır; hangi kanalların işe yaradığını ölçmek için kullanılır, reklam amacıyla kullanılmaz.
• Meta Pixel (pazarlama çerezleri, yalnızca "Tümünü kabul et" seçerseniz): _fbp (tarayıcı kimliği, 90 gün) ve bir Meta reklamından geldiyseniz _fbc (reklam tıklama kimliği, 90 gün) çerezleri yazılır; sayfa görüntülemeleri ile iletişim formu gönderimi gibi olaylar Meta'ya iletilir. Panelde hesap açarsanız veya ücretli plan satın alırsanız bu olay, aynı onaya dayanarak sunucumuzdan Meta Conversions API ile de bildirilir; e-posta adresiniz yalnızca tek yönlü şifrelenmiş (SHA-256) olarak gönderilir. Bu veriler reklamlarımızın kaç kayıt ve satın alma getirdiğini ölçmek ve reklam gösterimini iyileştirmek için kullanılır. Onay vermezseniz Meta Pixel hiç yüklenmez ve Meta'ya veri gönderilmez.
• Yurt dışına aktarım: Google Analytics verileri Google Ireland Ltd. ve Google LLC, Meta Pixel verileri Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. tarafından işlenir ve AB ile ABD'deki sunuculara aktarılabilir. Bu aktarım KVKK'nın 9. maddesi uyarınca açık rızanıza, GDPR kapsamında ise onayınıza ve ilgili şirketlerin Standart Sözleşme Maddelerine dayanır.
• Tercihinizi değiştirmek: Sitenin alt bilgisindeki Çerez tercihleri bağlantısından onayınızı istediğiniz zaman geri alabilir veya yeniden verebilirsiniz. Onayı geri aldığınızda Google Analytics çerezleri, orq_attr çerezi ve Meta çerezleri (_fbp, _fbc) silinir; sonraki sayfalarda bu araçlar yüklenmez.

Bunun dışında tarayıcınızın yerel depolamasını yalnızca işlevsel amaçlarla kullanırız:

• Tema ve dil tercihi: açık/koyu tema ve dil seçiminizi hatırlamak için.
• Çerez tercihi: analitik ve pazarlama onayınızı hatırlamak için (orq.consent, orq.consent.marketing).
• Oturum: panelde oturumunuzu açık tutmak için kısa ömürlü erişim tokenı ve yenileme tokenı saklanır.

KVKK'nın 11. maddesi ve GDPR uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
• Verilerinizi yapılandırılmış ve makinece okunabilir biçimde alma (veri taşınabilirliği) ve işlemeye itiraz etme
• Açık rızaya dayanan işlemlerde rızanızı dilediğiniz an geri alma

Taleplerinizi hello@orqlabs.com adresine, kayıtlı e-posta adresinizden iletebilirsiniz. Taleplerinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na; AB'de yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

1. 1Bir bağlantıyı kaldırmak: Panelde Entegrasyonlar → hesap → Bağlantıyı kes adımını izleyin. Token ve anahtarlar hemen silinir.
2. 2Tek kayıtları silmek: Potansiyel müşteri, içerik, rapor ve konuşmaları ilgili sayfalardan silebilirsiniz.
3. 3Hesabın tamamını silmek: hello@orqlabs.com adresine yazın. Organizasyonunuzun verileri 30 gün içinde, yedeklerden en geç 90 gün içinde silinir. Silmeden önce verilerinizin dışa aktarımını isteyebilirsiniz.
4. 4Meta hesabı üzerinden: Facebook ayarlarından uygulama erişimini kaldırıp veri silme talebinde bulunduğunuzda talebinize bir onay kodu verilir; talebin durumunu bu kodla takip edebilirsiniz.

Platform işletmelere yöneliktir ve 18 yaşından küçüklerin kullanımına uygun değildir. Bilerek çocuklara ait veri toplamayız; böyle bir veriyi fark edersek sileriz.

Politikayı hizmetlerimizdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve sayfanın başındaki tarih değişir. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya panel bildirimiyle duyururuz.