KVKK

Aydınlatma metni.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır. İngilizce Gizlilik Politikası ile aynı içeriği taşır; bir farklılık olması hâlinde Türkiye’de bu metin esas alınır. Son güncelleme 17 Eylül 2026.

Veri sorumlusunun kimliği

Orvedis, İstanbul, Türkiye’den işletilmektedir. Tüzel kişilik unvanı ve kayıtlı adres, şirket tescili tamamlandığında burada belirtilecektir. İnternet sitesi orvedis.com.

Orvedis, iOS ve Android için bir mobil uygulama sunar. Gemi personeli ve filo işletmecileri bu uygulamayı, gemideki elektronik seyir ve haberleşme cihazlarıyla ilgili soruları yapay zekâ asistanına sormak, cevabı cihazın kendi kılavuzuyla karşılaştırmak ve gemide çözülemeyen bir arızayı servis raporuna dönüştürmek için kullanır.

Uygulamada self servis üyelik yoktur. Hesaplar, müşteri kuruluş (çoğunlukla bir filo işletmecisi) adına Orvedis tarafından açılır.

Rol ayrımı

Uygulamaya girilen veriler. Hesap, cihaz kayıtları, kılavuzlar, konuşmalar, talepler ve raporlar. Veri sorumlusu, hesabı açtıran müşteri kuruluştur; Orvedis veri işleyendir.
Sitedeki demo talep formu ve bize doğrudan gönderilen e postalar. Veri sorumlusu Orvedis’tir.

Uygulama verilerinde Orvedis, müşteri kuruluşun yazılı talimatları doğrultusunda ve taraflar arasındaki veri işleme sözleşmesi çerçevesinde hareket eder. Yalnızca veri işleyen sıfatıyla cevaplayabileceğimiz bir talep bize ulaşırsa, talebi gecikmeksizin veri sorumlusuna iletiriz ve cevaplanmasına destek oluruz.

İşlenen kişisel veriler ve amaçları

Ad soyad, kurumsal e posta adresi. Hesabın oluşturulması, kullanıcının tanınması, hesap ve güvenlik bildirimlerinin gönderilmesi.
Parola, yalnızca bcrypt özeti olarak. Kimlik doğrulama. Parolanın kendisi tarafımızda bulunmaz.
Rol, kuruluş üyeliği, gemi üyeliği. Doğru gemi ve cihazların gösterilmesi, her kuruluşun verisinin diğerlerinden ayrı tutulması.
Admin hesapları ve iki adımlı doğrulamayı açan filo yöneticisi hesapları için doğrulama kodları. Filo verisini değiştirebilen hesapların korunması.
Cihaz kayıtları: marka, model, seri numarası, gemideki yeri. Asistanın sorunun hangi cihaza ilişkin olduğunu bilmesi.
Müşterinin yüklediği kılavuzlar ile bunlardan üretilen metin parçaları ve vektör temsilleri. Asistanın cevabı cihazın kendi dokümanından vermesi ve okuduğu sayfayı kaynak göstermesi.
Arıza konuşmalarının metni. Konuşmanın sürdürülmesi, servis raporunun oluşturulması, daha önce denenenlerin görülmesi.
Sesli görüşmenin sesi ve görüşme dökümü. Sorunun duyulması ve cevabın sesli verilmesi. Ses, görüşme bittikten sonra saklanmaz; döküm konuşmayla birlikte kalır.
Talebe eklenen fotoğraflar. Arızanın raporu okuyan kişiye gösterilmesi. Yükleme sırasında GPS dâhil EXIF meta verisi silinir.
Talepler ve PDF servis raporları. Olayın kayda geçirilmesi ve müşterinin kendi servis şirketine yapılandırılmış bir rapor iletebilmesi.
Hatırlatmalar. Zamanı gelen kontrolün personele bildirilmesi.
Bildirim jetonu. Bildirimlerin cihaza ulaştırılması.
Çökme ve tanılama verileri. Uygulamadaki hataların bulunup giderilmesi.
Sunucu güvenlik kayıtlarındaki IP adresi ve istek meta verileri, 90 gün saklanır. Hız sınırlama ve kötüye kullanımın önlenmesi.
Kimlik bilgileri ayıklanmış asistan girdi ve çıktı kayıtları. Cevap kalitesinin ve tehlikeli işe talimat verilmesini engelleyen güvenlik kapısının ölçülmesi.
Sitedeki demo talep formu. Ad soyad, kurumsal e posta, şirket, ülke ve isteğe bağlı olarak filo büyüklüğü, görev ve mesaj; talebin zamanı, IP adresinin tuzlanmış tek yönlü özeti, tarayıcı bilgisi. Talebin okunup cevaplanması ve formun kötüye kullanımla doldurulmasının engellenmesi.

Cihazdan konum verisi toplanmaz, reklam tanımlayıcısı kullanılmaz, kullanıcılar başka uygulama veya sitelerde izlenmez. Uygulamada ödeme alınmadığı için kart veya banka bilgisi hiçbir aşamada işlenmez.

Kişisel verilerin toplanma yöntemi

Veriler; kullanıcının uygulamaya yazdığı ve söylediği içerikten, müşteri kuruluşun yüklediği cihaz kayıtları ve kılavuzlardan, hesap açılışında müşteri kuruluşun bize verdiği bilgilerden, uygulamanın ve sunucunun otomatik olarak ürettiği teknik kayıtlardan ve internet sitesindeki formdan, kısmen otomatik ve otomatik yollarla toplanır.

Hukuki sebep

Uygulama içindeki verilerde işleme amacını ve hukuki sebebini veri sorumlusu sıfatıyla müşteri kuruluş belirler. Orvedis’in kendi sorumluluğunda yürüttüğü işlemelerin hukuki sebepleri şunlardır.

Kuruluşuyla aramızda sözleşme bulunan kullanıcıya hizmetin sunulması. KVKK m. 5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Kimlik doğrulama, hız sınırlama, kötüye kullanımın tespiti gibi güvenlik tedbirleri. KVKK m. 5/2-f, meşru menfaat.
Çökme ve tanılama verileri ile kimlik bilgileri ayıklanmış kayıtlar üzerinden kalite ölçümü. KVKK m. 5/2-f, meşru menfaat.
Demo talebinin veya bize gönderilen e postanın cevaplanması. KVKK m. 5/2-c ve m. 5/2-f.
Mevzuatın saklamamızı gerektirdiği kayıtlar ve yetkili makamların hukuka uygun taleplerinin karşılanması. KVKK m. 5/2-ç, hukuki yükümlülük.

Mikrofon yalnızca sesli görüşme sürerken ve yalnızca işletim sistemi izni verildikten sonra kullanılır. Bu izin cihaz ayarlarından her zaman geri alınabilir; uygulamanın geri kalanı izin olmadan da çalışır.

Kişisel verilerin aktarılması

Kişisel veriler; hizmeti sunabilmek amacıyla ve yalnızca gereken kadarıyla, bizim adımıza veri işleyen sıfatıyla çalışan aşağıdaki tedarikçilere aktarılır. Her biri, bu metinde size verdiğimiz korumadan daha zayıf olmayan veri koruma yükümlülükleri içeren yazılı bir sözleşmeyle bağlıdır ve verileri yalnızca talimatlarımız doğrultusunda işler.

Tedarikçilerimizi, kanunun gerektirdiği gibi burada tam olarak listeliyoruz. Asistanın beyni Orvedis’tir; bir tedarikçi değişebilir, değişikliği 30 gün önceden duyururuz.

Anthropic, Amerika Birleşik Devletleri. Asistanın cevabını, kullanıcının mesajı ve yanında gönderilen kılavuz alıntılarından üreten modelin çalıştırılması. Anthropic ile sıfır veri saklama düzenlemesi için başvurduk; henüz yürürlükte değildir, yürürlüğe girdiğinde burada belirtilecektir.
ElevenLabs, Amerika Birleşik Devletleri. Sesli görüşmede konuşmanın metne, cevabın sese çevrilmesi.
Supabase, Amerika Birleşik Devletleri. PostgreSQL veri tabanı ve dosya saklama, disk üzerinde şifreli. Veri tabanı bölgesi kurulumumuza göre belirlenir.
Cloudflare, Amerika Birleşik Devletleri. Fotoğraf, kılavuz ve yedek kopyalar için R2 nesne deposu. Kova bölgesi kurulumumuza göre belirlenir.
Hostinger, Avrupa Birliği. API ve internet sitesi barındırma.
Sentry, Amerika Birleşik Devletleri. Uygulama ve sunucudan çökme ve hata raporlaması.
Resend, Amerika Birleşik Devletleri. İşlem e postalarının iletilmesi.
Expo, Amerika Birleşik Devletleri. Anlık bildirimlerin cihaza iletilmesi.

Bunların dışında kişisel veriler, yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, hukuka uygun talepleri kapsamında aktarılır. Kişisel veriler satılmaz ve reklam amacıyla kullanılmaz. Bu listede bir değişiklik olduğunda, yeni tedarikçi işlemeye başlamadan en az 30 gün önce müşteri kuruluşlara duyurulur.

Yurt dışına aktarım

Tedarikçilerimizin bir kısmı Amerika Birleşik Devletleri’nde, bir kısmı Avrupa Birliği’ndedir; bu nedenle kişisel veriler yurt dışında işlenebilir. Yurt dışına aktarım, KVKK m. 9’da öngörülen şartlar çerçevesinde ve her tedarikçiyle akdettiğimiz taahhütlere, uygulanabildiği ölçüde Kurul’a bildirilen standart sözleşmelere dayanılarak yapılır. Avrupa Ekonomik Alanı dışına çıkan aktarımlarda ayrıca Avrupa Komisyonu’nun standart sözleşme hükümleri uygulanır.

Saklama süreleri

Hesap verileri. Kullanıcı veya kuruluş silene kadar.
Cihaz kayıtları, kılavuzlar ve bunlardan üretilen metinler. Kuruluşun aboneliği sürdüğü sürece veya kuruluş silene kadar.
Asistanla yapılan konuşmalar, sesli görüşme dökümleri dâhil. Kuruluşun aboneliği sürdüğü sürece.
Sesli görüşmenin sesi. Görüşme bittikten sonra saklanmaz.
Talepler, servis raporları ve eklenen fotoğraflar. Kuruluşun aboneliği sürdüğü sürece.
Hatırlatmalar. Kuruluşun aboneliği sürdüğü sürece.
Bildirim jetonu. Hesap aktif olduğu sürece.
Çökme ve tanılama verileri. 90 gün.
Sunucu güvenlik kayıtlarındaki IP adresi ve istek meta verileri. 90 gün.
Kimlik bilgileri ayıklanmış asistan değerlendirme kayıtları. 12 ay.
Sitedeki demo talebi ve onunla saklanan IP özeti. Talep sonuçlanıp yazışma bitene kadar.
Yedekler. Zaman noktasına geri dönüş son 7 günü kapsar. Şifreli yedek kopyalar 60 gün sonra silinir.

Uygulama içinden veya yazılı olarak yapılan silme talepleri 30 gün içinde tamamlanır. Müşteri sözleşmesi sona erdiğinde kuruluşun verisini dışa aktarmak için 30 günü vardır; bu sürenin ardından canlı veriler 30 gün içinde silinir, yedek kopyalar 60 gün içinde süresini doldurur. Yedek kopyaya düşmüş veriler o kopyanın süresi dolduğunda silinir ve bu arada canlı sisteme geri yüklenmez.

Alınan güvenlik tedbirleri

Aktarım sırasında TLS; veri tabanında ve dosya deposunda disk üzerinde şifreleme.
Parolalar bcrypt ile özetlenir; tarafımızca okunamaz.
Kısa ömürlü erişim jetonları, döndürülen ve iptal edilebilen yenileme jetonları. Jetonlar iOS’ta Keychain, Android’de Keystore içinde tutulur.
İki adımlı doğrulama admin hesapları için zorunludur, filo yöneticisi hesapları için kullanılabilir.
Her uçta yapılan her sorgu ve asistanın yaptığı her veri çekme işlemi, oturum açmış hesabın kuruluşuyla sınırlıdır. Bu sınırın kendi testleri vardır ve her sürümde koşar.
Kimlik doğrulamada ve API genelinde hız sınırlama.
Yüklenen fotoğraflardan EXIF ve GPS meta verisinin silinmesi.
Uygulamanın hiçbir yerinde ödeme verisi işlenmez.

Bir veri ihlali gerçekleşirse, öğrendiğimiz andan itibaren gecikmeksizin ve en geç 72 saat içinde ilgili müşteri kuruluşa bildiririz; mevzuatın gerektirdiği hâllerde Kurul’a ve ilgili kişilere de bildirimde bulunuruz.

KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu

Talebinizi privacy@orvedis.com adresine, sistemimizde kayıtlı e posta adresinizden iletebilirsiniz. Dilerseniz Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza ile de başvurabilirsiniz. Başvuruda kimliğinizi teyit etmek için gereken kadar bilgi isteyebiliriz.

Uygulama içinde iki yol daha vardır: verinizin bir kopyasını üreten dışa aktarma ve hesabın uygulama içinden silinmesi.

Başvurular en geç 30 gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Avrupa Birliği’nde yaşıyor veya çalışıyorsanız, kendi denetim makamınıza da başvurabilirsiniz.

Orvedis’in veri işleyen olduğu durumlarda talebinizi kuruluşunuza iletir ve cevaplanmasına destek oluruz.

Yapay zekâ ve ses

Kullanıcı asistana bir şey sorduğunda; mesajı, cihazın kendi kılavuzundan seçilen ilgili alıntılar, cihaz kaydı ve konuşmanın son turları cevabı üreten yapay zekâ sağlayıcımıza gönderilir. Sesli görüşme sürerken ses, metne çevrilmek üzere ses sağlayıcımıza gönderilir; cevabın metni de seslendirmek üzere ses sağlayıcımıza iletilir.

Siz ve personelinizin gönderdiği hiçbir içerik yapay zekâ modellerinin eğitiminde kullanılmaz. Kullandığımız sağlayıcıların API şartları uyarınca API üzerinden gönderilen girdi ve çıktılar model eğitiminde kullanılmaz. Tedarikçi tarafındaki saklama, her tedarikçinin API şartlarına tabidir.
Sesli görüşmenin sesi görüşme bittikten sonra Orvedis tarafından saklanmaz. Döküm, konuşmayla birlikte kalır.
Asistanın yaptığı her veri çekme işlemi, oturum açmış hesabın kuruluşuyla sınırlıdır; başka bir kuruluşun gemilerini, cihazlarını, kılavuzlarını veya konuşmalarını okuyamaz.
Asistan açıklar ve teşhise yardım eder; tehlikeli işe talimat vermez ve mevzuat durumunu bildirse de izin vermez. Karar her zaman kaptanda ve sorumlu zabittedir.

Asistan, ekipmanla ilgili soruları cevaplar. Kişi hakkında hukuki sonuç doğuran veya benzer biçimde önemli etki yaratan otomatik bir karar vermez ve personel performansını değerlendirmek için kullanılmaz.

Çocuklar

Orvedis mesleki bir iş aracıdır; 18 yaşından küçüklere yönelik değildir ve bilerek çocuk verisi işlemeyiz. Hesaplar, müşteri kuruluş tarafından kendi personeli için açılır.

İnternet sitesi

orvedis.com statik bir sitedir. Çerez kullanmaz, analitik çalıştırmaz, reklam veya izleme etiketi taşımaz. Demo talep formu, gönderenin bir kişi olup olmadığını denetleyen bir bot kontrolüyle korunur. Form, saatlik hız sınırlaması yapılabilmesi için gönderenin IP adresinin tuzlanmış tek yönlü özetini saklar ve mesajı hello@orvedis.com adresine iletir.

Değişiklikler

Bu metni değiştirdiğimizde üstteki tarihi de değiştiririz. Kişisel verilerin işlenmesini esaslı biçimde etkileyen bir değişiklik, yürürlüğe girmeden önce müşteri kuruluşlara duyurulur.

İletişim

Kişisel veri talepleri: privacy@orvedis.com. Güvenlik bildirimleri: security@orvedis.com. Destek: support@orvedis.com. Diğer konular: hello@orvedis.com. Adres: Orvedis, İstanbul, Türkiye’den işletilmektedir. Tüzel kişilik unvanı ve kayıtlı adres, şirket tescili tamamlandığında burada belirtilecektir.

Bu metin Orvedis tarafından hazırlanmıştır ve harici hukuk müşavirinin incelemesine tabidir; her revizyon burada tarihlendirilecektir. Son güncelleme 17 Eylül 2026.