Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 12 Mayıs 2026

Bu metin, Mergen AI platformunun beta dönemi için hazırlanmıştır. Veri sorumlusu, gerçek kişi olarak Cihan İleri olarak görünmektedir. Tüzel kişiliğe geçiş sonrasında metin güncellenecektir.

1. Veri Sorumlusu

Veri sorumlusu: Cihan İleri

E-posta: mergenai.iletisim@gmail.com

Yazışma adresi: Atatürk Mahallesi, Sedef Caddesi, Ata Blok 2-5, No: 11, 34758 Ataşehir / İstanbul

Web: https://mergenai.tr

KVKK kapsamındaki haklarınız için yukarıdaki e-posta veya yazışma adresine başvurabilirsiniz.

2. Kimiz ve Ne Yapıyoruz

Mergen AI, ruh sağlığı alanında çalışan profesyonellere (psikolog, psikiyatrist, psikoterapist, klinik psikolog vb.) yönelik bir klinik süpervizyon destek aracıdır. Platform, terapistlerin kendi seans transkriptlerini yapay zeka ajanları aracılığıyla psikanalitik çerçevede analiz etmelerine yardımcı olur.

Mergen AI bir terapi, tanı veya tedavi aracı değildir. Klinik karar ve sorumluluk, platformu kullanan terapiste aittir. Platform yalnızca süpervizyon ve eğitim amaçlı bir destek aracı olarak konumlandırılır.

3. İşlenen Kişisel Veri Kategorileri

A. Kullanıcı (Terapist) Verileri

Kimlik bilgileri: Ad, soyad
İletişim bilgileri: E-posta adresi
Hesap bilgileri: Şifre (şifrelenmiş olarak), hesap oluşturma tarihi
Kullanım verileri: Oturum kayıtları, kullanılan özellikler, kota bilgileri
Profesyonel bilgiler: Mesleki rol, kurum bilgisi (isteğe bağlı)

B. Danışan Verileri (Terapist Tarafından Yüklenen)

Mergen AI, terapistin sisteme yüklediği seans transkriptlerini işler. Bu transkriptler aşağıdaki kategorilerde özel nitelikli kişisel veri içerebilir:

Ruh sağlığı verisi
Aile ve özel yaşam bilgileri
Bağımlılık, travma, kayıp gibi hassas içerikler
Cinsel yaşam, dini inanç, siyasi görüş gibi diğer özel nitelikli veriler (transkriptte geçtiği ölçüde)

ÖNEMLİ: Mergen AI, kullanıcı terapistlerden danışan kimlik bilgilerini (ad-soyad, T.C. kimlik numarası, adres, telefon, doğum tarihi vb.) transkriptten silmelerini veya rumuzlaştırmalarını beklemektedir. Mergen AI, danışanı doğrudan tanımlayan verilerin sistemde saklanmamasını ilke edinmiştir.

4. Kişisel Verilerin İşlenme Amaçları

Hizmetin sunulması ve sürdürülmesi
Kullanıcı hesabının yönetilmesi ve kimlik doğrulama
Seans transkriptlerinin yapay zeka aracılığıyla analiz edilmesi
Kullanım kotalarının takibi ve hak yönetimi
Hizmet kalitesinin iyileştirilmesi
Yasal yükümlülüklerin yerine getirilmesi
Güvenlik ihlallerinin tespiti ve önlenmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

KVKK m.5 ve m.6 kapsamında:

Açık rıza (özellikle özel nitelikli veriler için)
Sözleşmenin kurulması ve ifası
Hukuki yükümlülüğün yerine getirilmesi
Veri sorumlusunun meşru menfaati

Özel nitelikli kişisel veriler (transkript içerikleri), yalnızca kullanıcı terapistin açık rızası ile ve danışan onam formunu danışanına imzalattığını beyan etmesi koşuluyla işlenir.

6. Verilerin Aktarıldığı Yer ve Yurt Dışına Aktarım

Verileriniz aşağıdaki yerlerde işlenmektedir:

Veritabanı: Supabase (Frankfurt, Almanya - AB)

Hesap bilgileri, kullanım verileri ve seans transkriptleri Supabase sunucularında saklanır.

Yapay Zeka İşleme: Anthropic, PBC (San Francisco, ABD)

Seans transkriptleri, analiz amacıyla Anthropic Claude yapay zeka modeline API üzerinden gönderilir. Anthropic, API üzerinden alınan kullanıcı verilerini model eğitiminde kullanmaz.

Barındırma: Vercel (ABD)

Uygulama Vercel altyapısında barındırılır.

ABD, KVKK m.9 kapsamında yeterli korumaya sahip ülkeler arasında değildir. Bu nedenle Anthropic şirketine yapılan veri aktarımı, kullanıcının AÇIK RIZASI ile gerçekleştirilir. Hesap oluştururken ve transkript yüklerken bu açık rıza ayrıca alınır.

Önemli ayrım: Anthropic şirketine gönderilen veriler, yalnızca analiz işlemi süresince işlenir; kalıcı olarak Anthropic sistemlerinde saklanmaz. Kalıcı veri saklama yalnızca Supabase (Frankfurt, Almanya) sunucularında gerçekleşir. Anthropic, API üzerinden alınan kullanıcı verilerini model eğitiminde kullanmaz ve kötüye kullanım denetimi dışında saklamaz.

7. Kişisel Verilerin Saklanma Süresi

Hesap ve profil verileri: Hesabınız aktif olduğu sürece
Seans transkriptleri ve analizleri: Beta dönemi süresince + 1 yıl
Kullanım kayıtları: Beta dönemi süresince + 1 yıl
Yasal yükümlülük gereken kayıtlar: İlgili mevzuatın öngördüğü süre

Saklama süresi dolan veriler silinir veya anonim hale getirilir. Kullanıcı, herhangi bir zamanda hesabının ve verilerinin silinmesini talep edebilir.

8. Kişisel Verilerin Korunmasına Yönelik Tedbirler

Mergen AI aşağıdaki teknik ve idari tedbirleri uygular:

Tüm veri trafiğinde HTTPS/TLS şifreleme
Veritabanı seviyesinde erişim kontrolü (Supabase RLS - Row Level Security)
Şifrelerin tek yönlü hash fonksiyonu ile saklanması
Yetkilendirilmiş kullanıcılar dışında veri erişiminin engellenmesi
Düzenli güvenlik gözden geçirmeleri
Olası veri ihlallerinde KVKK m.12 kapsamında bildirim yapılması

9. KVKK Kapsamındaki Haklarınız

KVKK m.11 kapsamında, veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
İşleme şartları ortadan kalkmışsa silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemlerle analizi neticesinde aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yolları

Yukarıdaki haklarınızı kullanmak için:

E-posta: mergenai.iletisim@gmail.com
Yazılı başvuru adresi: Atatürk Mahallesi, Sedef Caddesi, Ata Blok 2-5, No: 11, 34758 Ataşehir / İstanbul

Başvurular en geç 30 gün içinde yanıtlanır.