Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Veri sorumlusu (kullanıcı hesap verileri için): Cihan İleri

E-posta: mergenai.iletisim@gmail.com

Yazışma adresi: Atatürk Mahallesi, Sedef Caddesi, Ata Blok 2-5, No: 11, 34758 Ataşehir / İstanbul

Web: https://mergenai.tr

KVKK kapsamındaki haklarınız için yukarıdaki e-posta veya yazışma adresine başvurabilirsiniz.

Mergen AI; psikoloji öğrencilerine, asistanlara ve kariyerinin erken döneminde olan ruh sağlığı çalışanlarına yönelik bir klinik eğitim ve süpervizyon destek aracıdır. Platform iki tür kullanım sunar: (i) yapay zeka tabanlı simülasyon danışanlarla pratik yapmak ve bu görüşmeleri analiz etmek; (ii) kullanıcının kendi sorumluluğunda yüklediği seans dökümlerini psikanalitik/psikodinamik çerçevede analiz etmek.

Mergen AI, kullanıcının kendisine ait aşağıdaki kişisel verileri veri sorumlusu sıfatıyla işler:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi
• Hesap bilgileri: Şifre (şifrelenmiş/hash olarak), hesap oluşturma tarihi
• Kullanım verileri: Oturum kayıtları, kullanılan özellikler, kota bilgileri
• Profesyonel bilgiler: Mesleki/eğitim rolü, kurum bilgisi (isteğe bağlı)
• Başvuru belgeleri: Beta başvurusu sırasında yüklediğiniz belgeler (özgeçmiş, öğrenci/mesleki belge vb.)
• Ses verisi: Sesli not / transkripsiyon özelliğini kullanmanız hâlinde, ses kaydınız metne dönüştürülmek üzere işlenir

Bunlara ek olarak, kullanıcının yüklediği seans dökümlerinde yer alan içerik, kullanıcının talimatı doğrultusunda veri işleyensıfatıyla işlenir. Bu içeriğe ilişkin kurallar ve sorumluluk Bölüm 4'te düzenlenmiştir.

Platform, kullanıcının kendi mesleki pratiğine ait seans dökümlerini (.txt / .docx) yükleyip analiz etmesine olanak tanır. Bu dökümler, ilgili danışana ait kişisel ve özel nitelikli (sağlık) veriler içerebilir. Bu nedenle:

Seans dökümü yükleyen kullanıcı, aşağıdakileri kabul ve taahhüt eder:

• Danışanından, seans kaydının/dökümünün alınması ve bu platforma yüklenerek yapay zeka destekli analizden geçirilmesi konusunda önceden, açık ve bilgilendirilmiş rıza aldığını,
• Danışanı; verilerin yurt dışındaki (ABD) hizmet sağlayıcılara analiz amacıyla aktarılacağı konusunda bilgilendirdiğini,
• Yüklemeden önce dökümü, danışanın kimliğini doğrudan veya dolaylı olarak açık edebilecek bilgilerden (ad-soyad, T.C. kimlik no, adres, telefon, işyeri, kuruma özgü ayırt edici detaylar vb.) arındırdığını / anonimleştirdiğini,
• Danışan mahremiyetinin, mesleki sır ve gizlilik ilkesinin korunmasından bizzat ve tek başına sorumlu olduğunu,
• Bu yükümlülüklere aykırılıktan doğacak her türlü hukuki, idari, cezai ve mesleki sorumluluğun münhasıran kendisine ait olduğunu

kabul eder. Mergen AI; kullanıcının gerekli rızayı alıp almadığını veya dökümü usulüne uygun anonimleştirip anonimleştirmediğini denetleyemez. Yüklenen içeriğin hukuka uygunluğundan ve danışan mahremiyetinin korunmasından platform sorumlu tutulamaz.

• Hizmetin sunulması ve sürdürülmesi
• Kullanıcı hesabının yönetilmesi ve kimlik doğrulama
• Beta başvurularının değerlendirilmesi
• Simülasyon görüşmelerinin yapay zeka aracılığıyla analiz edilmesi
• Kullanıcı tarafından yüklenen seans dökümlerinin (kullanıcı talimatıyla) analiz edilmesi
• Sesli girişlerin metne dönüştürülmesi
• Kullanım kotalarının takibi ve hak yönetimi
• Hizmet kalitesinin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ihlallerinin tespiti ve önlenmesi

KVKK m.5 kapsamında:

• Açık rıza (özellikle yurt dışına veri aktarımı için)
• Sözleşmenin kurulması ve ifası
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaati

Verilerinizin yurt dışındaki hizmet sağlayıcılara aktarılması, hesap oluşturma sırasında alınan açık rızanız ile gerçekleştirilir. Yüklediğiniz seans dökümlerine ilişkin hukuki sebebin (danışan rızası dâhil) sağlanması Bölüm 4 uyarınca kullanıcının sorumluluğundadır.

Verileriniz aşağıdaki hizmet sağlayıcılar üzerinde işlenmektedir:

Veritabanı ve Depolama: Supabase (Frankfurt, Almanya - AB)

Hesap bilgileri, kullanım verileri, başvuru belgeleri, simülasyon görüşme kayıtları ve kullanıcının yüklediği seans dökümleri Supabase sunucularında saklanır.

Yapay Zeka İşleme: Anthropic, PBC (ABD)

Simülasyon görüşmeleri, kullanıcı tarafından yüklenen seans dökümleri ve analiz girdileri, işlenmek üzere Anthropic Claude yapay zeka modeline API üzerinden gönderilir. Anthropic, API üzerinden alınan verileri model eğitiminde kullanmaz.

Ses Transkripsiyonu: OpenAI (ABD)

Sesli not özelliğini kullanmanız hâlinde ses kaydınız, metne dönüştürülmek üzere OpenAI servisine gönderilir. Bu özellik isteğe bağlıdır.

Barındırma: Vercel (ABD)

Uygulama Vercel altyapısında barındırılır.

• Hesap ve profil verileri: Hesabınız aktif olduğu sürece
• Simülasyon görüşme kayıtları ve analizleri: Beta dönemi süresince + 1 yıl
• Kullanıcı tarafından yüklenen seans dökümleri ve analizleri: Kullanıcı silene kadar veya hesabın aktif olduğu süre boyunca; kullanıcı bunları dilediği zaman silebilir
• Başvuru belgeleri: Başvuru değerlendirme süreci ve hesabınızın aktif olduğu süre boyunca
• Kullanım kayıtları: Beta dönemi süresince + 1 yıl
• Ses kayıtları: Yalnızca metne dönüştürme amacıyla işlenir; dönüştürme sonrası platformda kalıcı olarak saklanmaz
• Yasal yükümlülük gereken kayıtlar: İlgili mevzuatın öngördüğü süre

Saklama süresi dolan veriler silinir veya anonim hale getirilir. Kullanıcı, herhangi bir zamanda hesabının ve verilerinin (yüklediği seans dökümleri dâhil) silinmesini talep edebilir.

Mergen AI aşağıdaki teknik ve idari tedbirleri uygular:

• Tüm veri trafiğinde HTTPS/TLS şifreleme
• Veritabanı seviyesinde erişim kontrolü (Supabase RLS - Row Level Security)
• Şifrelerin tek yönlü hash fonksiyonu ile saklanması
• Başvuru belgelerinin ve yüklenen dökümlerin yalnızca ilgili kullanıcıya erişilebilir biçimde tutulması
• Yetkilendirilmiş kullanıcılar dışında veri erişiminin engellenmesi
• Düzenli güvenlik gözden geçirmeleri
• Olası veri ihlallerinde KVKK m.12 kapsamında bildirim yapılması

KVKK m.11 kapsamında, veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• İşleme şartları ortadan kalkmışsa silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analizi neticesinde aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Not: Kullanıcı tarafından yüklenen danışan verilerine ilişkin ilgili kişi (danışan) talepleri, ilgili verinin veri sorumlusu olan kullanıcıya yöneltilmelidir.

Yukarıdaki haklarınızı kullanmak için:

• E-posta: mergenai.iletisim@gmail.com
• Yazılı başvuru adresi: Atatürk Mahallesi, Sedef Caddesi, Ata Blok 2-5, No: 11, 34758 Ataşehir / İstanbul

Başvurular en geç 30 gün içinde yanıtlanır.