1. Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla Murat Cem Karaboğa (şahıs şirketi, Türkiye) tarafından, işlettiği Orbitix (Alfred Agency markası) aracılığıyla, bu metinde açıklanan kapsam, amaç ve hukuki sebeplerle, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuata uygun olarak işlenmektedir. Bu aydınlatma metni; web sitemizi ziyaret eden, formlarımızı veya yapay zeka asistanımız Orbi'yi kullanan, demo talep eden ve bizimle iletişime geçen tüm gerçek kişileri kapsar. Orbitix'i kullanan işletmelerin WhatsApp Business hatlarına gelen mesajlar bakımından Orbitix veri işleyen sıfatıyla hareket eder; bu mesajlar için veri sorumlusu ilgili işletmedir.
İşletmeler adına işlenen veriler: Orbitix'i kullanan işletmelerin kendi bağladığı Facebook Sayfası, Instagram profesyonel hesabı ve WhatsApp Business numaralarına gelen mesajlarda veri sorumlusu ilgili işletmedir; Orbitix bu verileri işletme adına ve onun talimatıyla veri işleyen sıfatıyla işler. Bu verilere ilişkin taleplerini öncelikle ilgili işletmeye iletebilirsin; bize yazarsan talebini işletmeye iletir ve yerine getirilmesine yardımcı oluruz. Ayrıntı: Gizlilik Politikası 9. madde.
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- İşleme: Verinin elde edilmesi, kaydedilmesi, saklanması, güncellenmesi, aktarılması, sınıflandırılması gibi her türlü işlem.
- İlgili kişi: Kişisel verisi işlenen gerçek kişi (sen).
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.
3. İşlenen kişisel veriler
- Kimlik ve iletişim: Ad-soyad, telefon, e-posta.
- Firma/müşteri bilgisi: Firma adı, sektör, talep edilen hizmet, çalışan sayısı gibi paylaştığın bilgiler.
- Talep/işlem bilgisi: Site formları ve Orbi asistanı üzerinden ilettiğin mesaj, talep ve şikâyetler.
- İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, çerez kayıtları, site kullanım logları.
- Sosyal medya ve WhatsApp mesajları: Orbitix'in kendi Facebook Sayfasına, Instagram hesabına ve WhatsApp hattına gönderdiğin mesaj ve yorumlar.
- İşletmeler adına işlenen mesaj verileri (veri işleyen sıfatıyla): mesaj içeriği; sayfaya ya da hesaba özgü kimlik (PSID / IGSID) veya WhatsApp numarası; Meta'nın paylaştığı profil bilgileri (ad, kullanıcı adı, profil fotoğrafı gibi); mesajın zamanı ve iletim durumu; bağlantı için Meta'nın verdiği erişim anahtarları.
4. Verilerin toplanma yöntemi
Kişisel verilerin; web sitemizdeki iletişim, demo ve sektör formları, yapay zeka asistanı Orbi ile yapılan yazışmalar, e-posta ve telefon iletişimi ile çerezler ve benzeri teknolojiler aracılığıyla; işletmeler adına işlenen mesaj verileri ise işletmenin Facebook ile Giriş — İşletmeler için üzerinden kendi bağladığı hesaplardan Meta'nın API'leri aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.
5. İşleme amaçları
Verilerin; sana özel demo hazırlanması ve sunulması, talep ve şikâyetlerinin yönetilmesi, hizmetin sağlanması, sürdürülmesi ve geliştirilmesi, sözleşme süreçlerinin yürütülmesi, iletişim ve pazarlama faaliyetlerinin yürütülmesi (açık rızan varsa), bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
6. Hukuki sebep (KVKK md. 5)
Verilerin; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğümüzü yerine getirmemiz, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz ve gereken hâllerde açık rızan hukuki sebeplerine dayanılarak işlenir. Pazarlama amaçlı iletişim yalnızca açık rızan ile yapılır; bu rızayı dilediğin zaman geri alabilirsin.
7. Saklama süresi
Kişisel verilerin, işlenme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süresi dolan kayıtlar her gün çalışan otomatik temizlikle silinir, yok edilir veya anonim hâle getirilir:
- WhatsApp mesaj kayıtları: en fazla 12 ay.
- Facebook ve Instagram doğrudan mesajları ve yorumlar: en fazla 12 ay.
- İşletme panelinde silinen kayıtlar: yanlışlıkla silmeye karşı 90 gün geri alınabilir tutulur, sonra kalıcı olarak silinir.
- Erişim anahtarları (token): bağlantı sürdüğü sürece; bağlantı kesildiğinde veya uygulama kaldırıldığında derhal silinir.
- Bağlantı kayıtları (anahtar içermez): hangi sayfa ve hesabın bağlandığını gösteren kayıt, bağlantı sona erdikten sonra en fazla 12 ay tutulur, sonra otomatik silinir.
- Şifreli dış yedekler: en fazla 14 gün.
- Hesap ve iletişim bilgileri: hizmet ilişkisi sürdüğü sürece; silme talebinde en geç 30 gün içinde.
- Fatura ve ödeme kayıtları: mevzuatın öngördüğü süre boyunca.
8. Verilerin aktarılması (KVKK md. 8-9)
Verilerin, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alt işleyen ve hizmet sağlayıcılara ve yasal olarak yetkili kamu kurum ve kuruluşlarına aktarılabilir. Verilerini satmayız; işletmeler adına işlenen mesaj verilerini reklam veya hedefleme için kullanmayız ve başka işletmelerle paylaşmayız.
- GNET / Güzel Hosting (Türkiye): uygulama sunucusu ve veritabanı; kalıcı kayıtlar burada tutulur.
- OVH (Fransa, Güzel Hosting aracılığıyla): web sitesi barındırma ve veritabanının şifreli dış yedeği.
- Cloudflare: Orbitix ekibinin iç yönetim araçlarına erişimi koruyan güvenlik katmanı.
- Meta Platforms (WhatsApp, Facebook, Instagram): mesajların alınması ve gönderilmesi.
- Google (Gemini): yapay zekâ yanıtları ve yanıt taslakları için yazışma metni; Google'ın tesis bulundurduğu herhangi bir ülkede işlenebilir.
- Anthropic (Claude, ABD): yalnızca Orbitix ekibinin iç operasyon işleri; Facebook, Instagram ve WhatsApp bağlantılarından gelen mesaj içerikleri, kimlikler ve erişim anahtarları aktarılmaz.
- Meta ve Google reklam hizmetleri: Orbitix'in kendi tanıtımı ve işletmelerin kendi istediği reklam yönetimi.
Yurt dışında sunucusu bulunan sağlayıcılara aktarım, yalnızca hizmet için gerekli ölçüde ve KVKK'nın yurt dışına aktarıma ilişkin hükümlerine uygun olarak gerçekleştirilir.
9. Çerezler
Sitemiz, deneyimini iyileştirmek ve temel işlevleri sağlamak için çerezler kullanabilir. Çerezlere ilişkin ayrıntılar için Gizlilik Politikası sayfamızı inceleyebilirsin. Tarayıcı ayarlarından çerezleri yönetebilir veya silebilirsin.
10. Veri güvenliği
Kişisel verilerinin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için şu teknik ve idari tedbirleri alırız: tüm bağlantılar HTTPS ile şifrelenir; Meta ve Google erişim anahtarları veritabanında uygulama katmanında şifreli saklanır ve şifreleme anahtarı veritabanından ayrı tutulur; dış yedekler AES-256 ile şifrelenip şifreli bağlantı üzerinden aktarılır; sunucu erişimi yetkili ekip üyeleriyle sınırlıdır ve kimlik doğrulama gerektirir; her işletmenin verisi kendi çalışma alanına bağlıdır ve bir işletme başka bir işletmenin verisine erişemez; erişim ve işlem kayıtları tutulur.
11. İlgili kişi olarak haklarınız (KVKK md. 11)
Kanun kapsamında; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, işlenen verinin otomatik sistemlerle analizi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde giderilmesini talep etme haklarına sahipsin.
12. Başvuru
Haklarını kullanmak için iletişim sayfamız üzerinden bize yazılı olarak başvurabilirsin. Verilerinin silinmesini istiyorsan veri silme talebi sayfamızdaki yolları da kullanabilirsin. Başvurun, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde, kural olarak ücretsiz şekilde sonuçlandırılır.
13. Değişiklikler
Bu aydınlatma metni, mevzuat ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
Son güncelleme: 19 Ekim 2026