Gizlilik Politikası
Son güncelleme: 24 Mart 2026
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Orni platformunun hangi verileri neden topladığını ve bu verilerle ne yaptığını açıklar. Sade bir dille yazdık — kafan karışırsa merhaba@orni.app adresine yazabilirsin.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu Orni'dir.
KVKK kapsamındaki tüm başvurularını e-posta yoluyla iletebilirsin. Başvurunun konu satırına "KVKK Başvurusu" yazmanı rica ederiz.
2. Hangi Verilerini Topluyoruz?
Yalnızca platformun çalışması için gerçekten gerekli olan verileri topluyoruz.
- Ad ve soyad
- E-posta adresi
- Rol bilgisi (ebeveyn, uzman, eğitmen veya okul)
- Profil fotoğrafı (isteğe bağlı)
- Uzmanlık alanı, biyografi, sertifikalar (uzman/eğitmen/okul)
- Şehir bilgisi
- Uzmanlara gönderilen talep mesajları
- Etkinlik kayıt bilgileri
- IP adresi (güvenlik ve hız sınırlama için, kısa süreli)
- Oturum çerezleri
3. Verilerini Kimlerle Paylaşıyoruz?
Verilerini üçüncü taraflara satmıyor, kiralamıyor veya pazarlama amacıyla paylaşmıyoruz. Platformun çalışması için zorunlu olan teknik hizmet sağlayıcılarıyla paylaşım yapılır:
| Servis | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı ve kimlik doğrulama | AB (Frankfurt) |
| Vercel | Web sitesi barındırma | ABD / Küresel |
| Resend | İşlemsel e-postalar | ABD |
| Upstash Redis | Hız sınırlama (güvenlik) | AB (Frankfurt) |
ABD'de konumlanan servisler için KVKK Madde 9 kapsamında gerekli standart sözleşme koşulları uygulanmaktadır.
4. Uzmanların Kendi Sorumluluğu
Platformdaki çocuk psikologları, gelişim uzmanları, danışmanlar ve diğer uzmanlar; danışanlarına ait bilgileri işlerken bağımsız veri sorumlusu sıfatı taşırlar. Bu kişiler, mesleki gizlilik yükümlülükleri ve KVKK hükümleri çerçevesinde kendi başlarına sorumludur. Orni, uzmanların danışanlarıyla gerçekleştirdiği iletişimin içeriğinden sorumlu tutulamaz.
5. Verilerini Ne Kadar Saklıyoruz?
| Veri | Süre |
|---|---|
| Aktif hesap verileri | Hesap açık olduğu sürece |
| Hesap silindikten sonra | 3 yıl (hukuki yükümlülük) |
| Talep ve iletişim kayıtları | 3 yıl |
| E-posta gönderim logları | 1 yıl |
| Moderasyon logları | 3 yıl |
| IP / güvenlik verileri | 6 ay |
Saklama süresi dolan veriler periyodik imha döngüsünde geri dönüşü olmayan şekilde silinir.
6. Çerezler
Zorunlu çerezler
Oturum yönetimi ve güvenlik için kullanılır. Rıza gerekmez.
Analitik çerezler
Platformu nasıl kullandığını anlamamıza yardımcı olur. Kullanmak için onayın alınır.
7. Haklarını Kullanmak İstersen
KVKK Madde 11 kapsamında aşağıdaki hakların var:
Bu haklarını kullanmak için merhaba@orni.app adresine "KVKK Başvurusu" konusuyla yazabilirsin. Başvurunu en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na başvurabilirsin.
8. Güvenlik Önlemlerimiz
Verilerini korumak için teknik ve idari tedbirler alıyoruz:
- ✓Satır bazlı erişim kontrolü (RLS) — her kullanıcı yalnızca kendi verisine erişir
- ✓Şifreli kimlik doğrulama — şifreler asla düz metin olarak saklanmaz
- ✓Dosya yükleme doğrulaması — sahte dosya türlerine karşı imza kontrolü
- ✓Hız sınırlama — kötüye kullanımı önlemek için IP bazlı oran sınırı
- ✓HTTPS — tüm iletişim şifreli
- ✓Moderasyon onay sistemi — her profil yayına alınmadan önce incelenir
9. Bu Politika Değişirse
Politikada önemli bir değişiklik olduğunda kayıtlı e-posta adresine bildirim göndeririz. Küçük güncellemelerde sayfa başındaki tarihi güncellemek yeterli görürüz. Platforma kullanmaya devam etmek güncel politikayı kabul ettiğin anlamına gelir.
~ şeffaflık, güvenin temelidir ~