PSYCHE KVKK AYDINLATMA METNİ
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Yürürlük Tarihi: 16 Ağustos 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
Innerlib Yazılım Araştırma Danışmanlık Sanayi ve Ticaret Limited Şirketi
MERSİS No: 0730085143800001
Adres: Cevizli Mah. Cevizli D-100 Güney Yanyol Cad. Kuriş Kule No: 2 İç Kapı No: 31 Kartal / İstanbul
E-posta: privacy@psyche.fund
PSYCHE platformu psyche.fund alan adı üzerinden Innerlib tarafından işletilmektedir.
KVKK m.10 kapsamında veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarılabileceği kişiler ve amaçları, toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları konusunda aydınlatma yapılması gerekir.
2. İşlenen kişisel veriler
PSYCHE’nin kullanılan işlevlerine göre kimlik ve hesap verileri, iletişim verileri, işlem güvenliği verileri, Lotus alanındaki kullanıcı tarafından seçilmiş veya onaylanmış yapılar, üretim ve provenans kayıtları, kullanıcı izinleri ve teknik destek kapsamında paylaşılan bilgiler işlenebilir.
Lotus kapsamında LOKUS, Approach, Lens ve Expression Trace gibi kullanıcının seçtiği veya onayladığı soyut yapılar tutulabilir.
Sentetik üretim özelliğinin kullanılması halinde ilgili üretimin metni, kaynak nesne ilişkileri, üretim kimlikleri, sürümler ve doğrulama/hash kayıtları işlenebilir.
Custom GPT ile gerçekleştirilen özel sohbetin ham transkripti, yalnızca PSYCHE Custom GPT ile konuşulması nedeniyle otomatik olarak Lotus alanına kaydedilmez.
3. Kişisel verilerin işlenme amaçları
Kişisel veriler PSYCHE hesabının ve hizmetlerinin sağlanması, Lotus alanının işletilmesi, kullanıcının yaptığı seçim ve onayların uygulanması, kullanıcının talep ettiği sentetik üretimlerin gerçekleştirilmesi, üretim provenansının ve işlem bütünlüğünün korunması, kullanıcı izinlerinin uygulanması, sistem güvenliği ve kötüye kullanımın önlenmesi, teknik hataların giderilmesi, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenir.
KVKK Kurumu, işleme amacı ile hukuki sebebin ayrı unsurlar olduğunu ve aydınlatma metinlerinde genel veya muğlak ifadeler kullanılmaması gerektiğini açıkça belirtmektedir.
4. Kişisel verilerin toplanma yöntemleri
Kişisel veriler psyche.fund web arayüzü, kullanıcı hesabı işlemleri, Lotus alanındaki seçim ve onay işlemleri, PSYCHE Custom GPT ile bağlantılı Action API işlemleri, güvenlik ve sunucu kayıtları ile kullanıcının destek veya iletişim kanalları üzerinden ilettiği bilgiler aracılığıyla elektronik ortamda ve tamamen veya kısmen otomatik yollarla elde edilir.
5. Hukuki sebepler
Kişisel veriler, ilgili işleme faaliyetine göre KVKK m.5 kapsamında sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
Bir işleme faaliyetinin açık rızaya dayanması gereken hallerde açık rıza ayrıca alınır.
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı işlemlerdir; Kurum da açık rıza alınan durumlarda dahi aydınlatma yükümlülüğünün ayrıca yerine getirilmesi gerektiğini vurgulamaktadır.
6. Özel nitelikli kişisel veriler
PSYCHE’nin genel Lotus hizmeti bir sağlık dosyası veya klinik kayıt sistemi olarak tasarlanmamıştır.
Kullanıcının kendi iradesiyle sağlık, siyasi düşünce, dini veya felsefi inanç, cinsel hayat veya KVKK m.6 kapsamındaki diğer özel nitelikli kişisel verileri içeren bilgiler paylaşması halinde, bu veriler ilgili mevzuatta öngörülen özel işleme şartlarına tabi olabilir.
Özel nitelikli kişisel verilerin özellikle işlenmesini gerektiren NODUS veya profesyonel hizmetler devreye alınmadan önce, ilgili işleme faaliyeti için ayrıca hukuki değerlendirme, aydınlatma ve gerekli teknik/idari tedbirler uygulanacaktır.
7. Kişisel verilerin aktarılması
Kişisel veriler, yalnız ilgili faaliyetin gerektirdiği kapsamda, platformun teknik olarak çalıştırılması amacıyla barındırma ve yazılım altyapısı sağlayıcılarına; kullanıcının talep ettiği yapay zekâ işlemlerinin gerçekleştirilmesi amacıyla yapay zekâ hizmet sağlayıcılarına; hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına ve yargı mercilerine; bir hakkın tesisi, kullanılması veya korunması gerektiğinde ilgili profesyonel danışmanlara aktarılabilir.
Aktarım amacı ve alıcı grubunun aydınlatmada açıkça belirtilmesi gerektiği KVKK Kurumu tarafından ayrıca vurgulanmaktadır.
8. Custom GPT Action API aktarımı
PSYCHE Custom GPT, Action API aracılığıyla PSYCHE backend servisleriyle iletişim kurabilir.
Mevcut özel pilot Action API yalnızca onaylı TVQ native alanının okunmasına izin vermektedir. Bu kapsamda ham konuşma transkripti PSYCHE Action API’sine gönderilmek üzere tasarlanmamıştır.
İleride kullanıcının bir LOKUS, Approach, Lens veya Expression adayını açıkça Lotus’a aktarmayı seçtiği yazma işlemleri devreye alınırsa yalnız ilgili işlem için gerekli, kullanıcının açıkça onayladığı yapı PSYCHE backend’ine gönderilecektir.
9. Yurt dışına aktarım
Kullanılan teknoloji ve yapay zekâ hizmet sağlayıcılarının altyapılarının yurt dışında bulunması nedeniyle bazı işleme faaliyetleri kişisel verilerin yurt dışına aktarımını gerektirebilir.
Bu hallerde KVKK m.9 kapsamındaki güncel yurt dışı aktarım şartlarından uygun olanı uygulanacaktır. Kurumun güncel sisteminde standart sözleşmeler, uygun güvence mekanizmalarından biri olarak düzenlenmiştir.
10. Saklama süreleri
Kişisel veriler, ilgili işleme faaliyetinin amacı için gerekli süre ve uygulanabilir hukuki yükümlülükler boyunca saklanır.
İşleme şartlarının ortadan kalkması ve ayrıca saklanmasını gerektiren hukuki bir sebep bulunmaması halinde kişisel veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
11. İlgili kişinin hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu kişinin aleyhine ortaya çıkan sonuca itiraz etme ve Kanuna aykırı işleme nedeniyle zarar doğması halinde zararın giderilmesini talep etme haklarına sahiptir.
12. Veri sorumlusuna başvuru
KVKK kapsamındaki talepler;
Innerlib Yazılım Araştırma Danışmanlık Sanayi ve Ticaret Limited Şirketi
Cevizli Mah. Cevizli D-100 Güney Yanyol Cad. Kuriş Kule No: 2 İç Kapı No: 31 Kartal / İstanbul
adresine yazılı olarak iletilebilir.
İlgili kişinin daha önce Innerlib’e bildirdiği ve şirket sistemlerinde kayıtlı bulunan e-posta adresinden yapılacak başvurular:
adresine gönderilebilir.
KEP adresi oluşturulduğunda bu kanal ayrıca ilan edilecektir.