Planlar ve güvenlik

#Faturalandırma modeli

Faturalandırma birimi workspace'tir ve workspace'lerin üstünde onları toplayan bir hesap ya da organizasyon katmanı yoktur. Planınız, aylık krediniz ve aşağıdaki tablodaki bütün kapasite sınırları o workspace'e aittir. Ödemeler Stripe ile yönetilir (ödeme akışı ve müşteri portalı).

Yeni bir workspace açtığınızda, oluşturma bitince planınızı seçmeniz için bir adım çıkar. Bu adımı atlayıp Ücretsiz planla devam edebilirsiniz ve sonradan istediğiniz an yükseltebilirsiniz.

Birden fazla workspace'iniz olabilir ve her biri kendi planını, kendi kredisini taşır. Birinde harcadığınız kredi diğerini etkilemez ve her biri ayrı faturalanır. Bir workspace'i Takım planına geçirmeniz diğerlerini yükseltmez. Yeni bir workspace açmak da mevcut planınızdan bir hak düşmez, çünkü yeni workspace Ücretsiz planla başlar ve dilerseniz onu ayrıca yükseltirsiniz.

Temel ilke "kapasite kısıtlı, özellik açık." biçimindedir. Planlar arasında özellik farkı yok denecek kadar azdır, yani her planda hemen hemen her şeyi kullanabilirsiniz. Değişen şey sayısal kapasitelerdir, yani alan, koltuk, konektör, tetikleyici ve depolama. Tek istisna SSO'dur (Enterprise).

LLM kullanımı için iki yol vardır. Hiç anahtar eklemezseniz agent'lar Orbi'nin ortak havuzundan (Gemini) çalışır, bu kurulum gerektirmez ve kullanım kredinizden düşer. Kendi API anahtarınızı eklerseniz (Ayarlar → API Anahtarları) maliyet doğrudan kendi sağlayıcı hesabınıza yazılır ve aynı iş çok daha az kredi harcar. Kendi anahtarınız her zaman önceliklidir.

#Kredi

Kullanım, plana bağlı aylık kredi ile ölçülür. Dönem, aboneliğinizin fatura dönemidir, yani kredi her ay ödeme gününüzde tazelenir, ayın birinde değil. Ücretsiz planda dönem, workspace'i açtığınız güne göre işler. Kalan krediyi hangi tarih aralığı için gördüğünüz Ayarlar → Plan sayfasında yazar. Ortak havuzdan (anahtarsız) çalışırken gerçek model maliyeti ve hizmet payı kredi olarak düşer. Kendi anahtarınızla çalışırken tam maliyet değil, yalnızca küçük bir platform payı düşülür, yani aynı kredi paketi kat kat uzun gider. Web aramaları da krediden düşer, çünkü arama Orbi'nin merkezi altyapısından çıkar.

Kota davranışı sürprizsizdir.

• Süren bir iş asla ortasında kesilmez. Bu yüzden bir iş kotanızın son kredilerini aşabilir. Aşan kısım bir sonraki dönemin kotasından bir kez düşülür ve orada kapanır. Aşım o dönemin kotasından da büyükse kalanı bir sonrakine devreder ve orada kapanır, yani borç birikmez, dönem dönem erir.
• Kredi bittiğinde yalnızca yeni koşular başlamaz. Kartlar açıklamalı hatayla durur, zamanlanmış işler kredi yenilenene kadar atlanır ve sohbet net bir bilgi gösterir.
• %75 ve %90'da erken bildirim, %100'de "tavan doldu" bildirimi Admin'lere gider (her eşik, ayda bir kez).
• Kalan krediyi Ayarlar → Plan'daki göstergeden izlersiniz.

Kredi biterse dört çıkış yolu vardır. Bir üst plana geçebilir, ek kredi paketi satın alabilir (Ayarlar → Plan sayfasındaki düğmeden, paket bakiyenize hemen eklenir), yeni dönemin başlamasını bekleyebilir veya kendi API anahtarınızı bağlayıp çok daha yavaş kredi tüketerek devam edebilirsiniz. Dönem sonunda yanan yalnızca plana dahil kotadır. Satın aldığınız krediler yanmaz, kullanılmayan kısmı sonraki dönemlere aynen devreder.

İşin hiç durmamasını istiyorsanız otomatik ek krediyi açabilirsiniz (Ayarlar → Plan). Varsayılan kapalıdır ve açtığınızda üç şeyi siz belirlersiniz. Kalan kredi hangi sayının altına inince çekim yapılacağını, her seferinde kaç kredi alınacağını ve bir dönemde en fazla kaç çekim yapılabileceğini yazarsınız. Son sayı güvenlik kemeridir, çünkü beklenmedik bir yoğunlukta çekim sonsuza kadar sürmez. Her çekim size bildirilir ve ödeme alınamazsa ayar kapanmaz ama sistem yine durup haber veren davranışa döner ve ödeme yönteminizi güncellemenizi ister.

İki şey daha vardır ve ikisi de sizi beklenmedik bir tutardan korur. Birincisi, bir dönemde en fazla ne kadar para harcanabileceğini de belirleyebilirsiniz. Çekim sayısı tek başına harcamayı sınırlamaz, çünkü fiyat değişirse aynı sayıda çekim daha pahalıya gelebilir. İkincisi, ayarı kaydettiğiniz andaki tutar kayda geçer. Ek kredi fiyatı sonradan yükselirse otomatik çekim kendiliğinden durur ve size yeni tutarı onaylamanız için sorulur. Fiyat düşerse hiçbir şey durmaz, daha azını ödersiniz.

#Plan sınırları

Tablodaki her satır bir workspace için geçerlidir.

Özellik (workspace başına)	Free	Starter	Team	Enterprise
Aylık ücret	Ücretsiz	$29	$99	Görüşülür
Aylık kredi	300	1.500	6.000	Özel anlaşma
Alan (Genel hariç)	0	3	Sınırsız	Sınırsız
Koltuk (insan + agent)	3	6	25	Sınırsız
Workspace-geneli bağlantı (konektör/MCP)	1	3	Sınırsız	Sınırsız
Aktif akış/tetikleyici	2	5	Sınırsız	Sınırsız
Politika (otomatik kural)	1	3	Sınırsız	Sınırsız
Aynı anda çalışan agent sayısı	1	3	10	30
Dosya depolama	1 GB	10 GB	50 GB	Sınırsız
Kişisel MCP bağlantısı	✅	✅	✅	✅
Koleksiyon → uygulama ekranı	Sınırsız	Sınırsız	Sınırsız	Sınırsız
Kendi agent'ınızı oluşturma	✅	✅	✅	✅
Orbi Proaktif mod (sabah brifingi, hatırlatma, haftalık plan)	❌	❌	✅	✅
SSO	❌	❌	❌	✅

Alan workspace'i iş kollarına böler (Alanlar). Genel her planda vardır ve sayılmaz, yani Free planda yalnız Genel ile çalışırsınız. Panolar ve kanallar sınırsızdır.

Koltuk ne demek? İnsan ve AI ayrı sayılmaz. Bir agent oluşturmak da bir koltuk harcar, çünkü agent panoda görev alan, yorum yazan bir takım üyesidir (Agent'lar). Orbi'nin kendi orchestrator'ı sayılmaz, çünkü o sistemin parçasıdır, sizin kadronuz değildir. Free'deki üç koltuğu bir insan ve iki agent'la da doldurabilirsiniz, üç insanla da.

Aktif akış/tetikleyici duraklatılmamış akışlar ile aktif gelen tetikleyicilerin toplamıdır. Duraklattıklarınız limite sayılmaz, yani eskisini duraklatıp yenisini kurabilirsiniz.

Aynı anda çalışan agent sayısı şöyle işler. Planınızın izin verdiğinden fazla kartı aynı anda kuyruğa alırsanız hiçbiri iptal edilmez. Fazlası sırasını bekler ve önündeki koşu bittikçe sırayla başlar. Kart kuyrukta beklerken durumunda "sıraya alındı" yazar ve bir şey yapmanız gerekmez. Aynı anda daha çok işin koşmasını istiyorsanız plan yükseltmek tek yoldur.

İstek hızı için de bir tavan vardır. Her üyenin dakikada gönderebileceği istek sayısı sınırlıdır ve bu tavan planla birlikte yükselir. Tavan üye başınadır, ofis başına değildir, yani aynı internet bağlantısını paylaşan meslektaşlarınız birbirinin hakkını yemez. Yapay zeka çalıştıran işlemler (kartı kuyruğa alma, sohbet, akış başlatma) ve dosya yükleme ayrı sayılır, çünkü maliyetleri sıradan bir kaydetme işleminden yüksektir. Tavanı aşarsanız istek kısa süreliğine reddedilir ve birkaç saniye sonra tekrar denemek yeterlidir.

Kurum içi (on-premise) kurulum tabloda yer almaz, çünkü herhangi bir plana eklenebilen ve satış ekibiyle görüşülen ayrı bir hizmettir, ayrıntısı aşağıdadır. Bir kişi en fazla bir ücretsiz workspace açabilir. Davetle katıldığınız workspace'ler bu sayıya girmez ve workspace'inizi ücretli bir plana geçirirseniz yeniden bir ücretsiz workspace açabilirsiniz. Açtığınız her workspace kendi planıyla gelir. Ücretli bir workspace'iniz ücretsize dönerse ve o sırada zaten bir ücretsiz workspace'iniz varsa, geri dönen workspace'in aylık ücretsiz kredisi yenilenmez. Workspace çalışmaya devam eder ve satın aldığınız krediler de geçerli kalır. Ayrıntı: Roller ve davet.

Aylık mı yıllık mı? Ayarlar → Plan sayfasındaki plan kartlarının üstünde bir seçici vardır. Yıllık ödemede on aylık ücret alınır, yani iki ay bedavadır, ve kartlarda hem yıllık tutar hem onun aylık karşılığı yazar. Aylık krediniz her iki durumda da aylık tazelenir, çünkü yıllık ödemek bir yıllık krediyi bir anda vermez, kredi aylık bir haktır. Yenileme de aralığınıza göre olur, yani yıllık abonelik yılda bir kez ve yıllık tutarla yenilenir, Plan sayfasındaki cümle bunu açıkça söyler. Fiyatlara KDV dahildir. Ekranda gördüğünüz tutar ödediğiniz tutardır ve üstüne bir vergi eklenmez. Fatura üzerinde matrah ve KDV ayrı ayrı görünür.

İki para birimi vardır. Türkiye'den ödeyenler Türk lirası, yurt dışından ödeyenler Amerikan doları kullanır. Hangi para biriminde ödeyeceğinizi plan kartlarının üstünden seçebilirsiniz ve varsayılan arayüz dilinize göre gelir. Aboneliğiniz sürerken para birimi değişmez, çünkü her yenileme başladığınız para biriminde olur ve bu yüzden abonelik süresince seçici görünmez. Aboneliğinizi iptal ederseniz yeniden abone olurken para birimini yeniden seçebilirsiniz.

Bir planın kartında fiyat yerine "seçtiğiniz para biriminde henüz satışta değil" yazıyorsa o plan o para biriminde fiyatlanmamış demektir. Başka bir para birimi seçebilir ya da bizimle iletişime geçebilirsiniz.

İndirim kodu. Elinizde bir indirim kodu varsa Ayarlar → Plan sayfasındaki plan kartlarının üstüne yazıp Uygula'ya basın. Kod geçerliyse kartlarda indirimli tutar görünür ve satın alma o tutardan yapılır. Bazı kodlar yalnız belirli planlarda geçerlidir ve böyle bir kodda indirimli tutar yalnız o planların kartında görünür. Aylık ile yıllık arasında geçiş yaptığınızda indirim seçtiğiniz aralığa göre yeniden hesaplanır. İki tür kod vardır ve hangisini kullandığınız kodun yanında yazar. Bir kısmı yalnız ilk ödemede geçerlidir, bir kısmı aboneliğiniz sürdüğü sürece her yenilemede geçerlidir. Aynı kodu bir workspace'te yalnız bir kez kullanabilirsiniz.

Daha uygun bir plana geçmek. Alt bir plana geçtiğinizde değişiklik hemen değil, dönem sonunda uygulanır. Ödediğiniz süreyi sonuna kadar kullanır, o gün geldiğinde yeni plana inersiniz ve yeni planın ücreti o gün alınır. Geçiş sırasında herhangi bir ödeme alınmaz. Kararınızı Plan sayfasında görürsünüz, çünkü hangi plana ve hangi ödeme sıklığına geçileceği orada yazar, ve dönem sonuna kadar vazgeçebilirsiniz. Üst bir plana geçmek ise beklemez, yükseltme hemen uygulanır. O anda bekleyen bir kaydınız varsa düşer, çünkü son verdiğiniz karar geçerlidir. Aboneliğinizi iptal ederseniz de bekleyen kayıt kalmaz.

Ödeme sıklığını değiştirmek. Aylıktan yıllığa ya da yıllıktan aylığa geçmek plan değişikliği değildir. Planınız aynı kalır, yalnız faturalama sıklığınız değişir. Bunun için Plan sayfasında istediğiniz sekmeyi seçin ve mevcut planınızın kartındaki düğmeye basın. Değişiklik dönem sonunda uygulanır ve o an bir ödeme alınmaz. Ödediğiniz dönemi sonuna kadar kullanır, yeni sıklık bir sonraki yenilemede başlar.

Plan değişimi, yükseltme, düşürme ve iptal Ayarlar → Plan sayfasından yönetilir. İptal ettiğinizde aboneliğiniz dönem sonuna kadar aynen sürer ve dönem bitince Free plana düşülür, veriniz silinmez. Para iadesinin hangi durumda yapıldığı İade ve iptal politikası sayfasında, satışın koşulları ise Mesafeli satış sözleşmesi sayfasında yazılıdır. Bir plan satın almadan ya da ek kredi almadan önce bu iki metni okuyup onay kutusunu işaretlemeniz gerekir, çünkü onay kutusu işaretlenmeden satın alma düğmeleri çalışmaz.

Hak kaybı yaşamamanız için iki durumda yöneticilere önceden haber verilir. Abonelik iptal edilip yenilenmeyecekse ve ödeme alınamadıysa haber gider. Dönem sonuna 7 gün kala uygulama içi bildirim ve e-posta gider, Ayarlar › Plan sayfasında da bir bilgi şeridi görünür. Ödeme alınamadığında plan hemen düşürülmez. Erişiminiz yedi gün daha sürer ve bu süre içinde ödeme yöntemini güncellerseniz kesinti olmaz. Bu yedi gün boyunca ödeme günde bir kez kendiliğinden yeniden denenir, yani kartınızı düzelttikten sonra ayrıca bir şey yapmanız gerekmez. Beklemek istemiyorsanız bilgi şeridindeki bağlantıdan ödeme yönteminizi güncelleyebilirsiniz.

Bir ödemeye bankanız üzerinden itiraz edilirse süreç farklı işler. İtiraz açıldığı anda hiçbir şeyi değiştirmeyiz. Planınız ve krediniz olduğu gibi kalır, yalnızca ödeme geçmişinizde "itiraz edildi" olarak görünür ve yöneticilere haber verilir. İtiraz lehinize sonuçlanırsa ödeme yeniden geçerli sayılır. Para karta geri döndüyse satın alınan ek paketin kredisi bakiyenizden düşülür ve ödeme bir abonelik ödemesiyse plan hemen Ücretsiz seviyeye iner. Yukarıdaki yedi günlük süre burada işlemez, çünkü ortada düzeltilecek bir ödeme sorunu yoktur. Verileriniz her durumda silinmez. Bir yanlışlık olduğunu düşünüyorsanız itiraz açmadan önce bize yazmanız en hızlı yoldur.

#Kurum içi (on-premise) kurulum

Verisi kurum sınırlarının içinde kalması gereken ekipler Orbi'yi kendi altyapısında çalıştırabilir. Bu, eksiltilmiş bir sürüm değildir. Bulutta çalışan kurulumla aynı konteyner imajları kullanılır ve yeni sürümler aynı akışla gelir.

Veri nerede durur? Görevler, koleksiyonlar, dosyalar ve sohbetler sizin veritabanınızda ve sizin nesne deponuzda (S3 uyumlu) yaşar. Dışarıya çıkan tek trafik, sizin seçtiğiniz model sağlayıcısına giden çıkarım isteğidir ve kurum içi bir modele bağlanırsanız o da kalkar.

Model tercihi sizde. Kendi API anahtarınızı kullanırsınız. Sağlayıcı seçimi workspace, agent ve tek bir görev düzeyinde ayrı ayrı yapılabilir (bkz. Modeller).

Kimlik. SSO (SAML / OIDC) ile mevcut kullanıcı dizininize bağlanır ve ayrı bir şifre yönetimi gerekmez. Roller ve workspace izolasyonu bulut kurulumuyla birebir aynı kurallarla çalışır (bkz. Roller ve davet).

Not. Kurum içi kurulum plan tablosunun bir satırı değildir, herhangi bir plana eklenebilen ve satış ekibiyle görüşülen ayrı bir hizmettir. Kurulum ve sürüm yükseltme akışı anlaşma kapsamında planlanır.

#Güvenlik ve gizlilik

#Kiracı izolasyonu

Her workspace'in verisi kendi içindedir. Bir workspace'in üyesi, üyesi olmadığı bir workspace'in görevini, dosyasını veya kaydını kimliğini doğrudan bilse bile göremez. Erişim her sunucu ucunda rol bazlı zorlanır.

#Kimlik ve oturum

• Şifreler bcrypt ile korunur.
• Oturum token'ları veritabanında hash'li saklanır.
• Her cihaz ayrı bir oturumdur ve istediğinizi tek tek sonlandırabilirsiniz.
• Şifre sıfırlama tüm oturumları kapatır.

#Şifreleme

• LLM API anahtarları AES-256-GCM ile şifreli saklanır.
• Giden webhook'lar HMAC ile imzalanır, böylece uç noktanız isteğin gerçekten Orbi'den geldiğini doğrulayabilir.

#Agent'ların dış dünya erişimi

• İç ağ koruması (SSRF). Web araçları iç ağ, localhost veya bulut metadata adreslerine yönlendirilemez. Kontrol adres çözümlendikten sonra yapılır.
• Dış içerik ayrımı. Web sayfası, dosya veya gelen tetikleyici gövdesi gibi dışarıdan gelen içerikler agent'a veri olarak etiketlenip sunulur. Agent'ın ne yapacağını her zaman sizin verdiğiniz görev tanımı belirler ve dış içerik bu tanımın yerine geçmez.

#Otonomi sınırları

Yürütme sırasında onay istenmez, ama her görev için sistem-geneli bir bütçe tavanı vardır (maksimum cycle ve agent çalıştırma sayısı). Tavan maliyetin nereye kadar gideceğini baştan belirler ve agent bu limiti göremez, çünkü bilse kaliteden ödün verip işi aceleye getirmeye eğilim gösterir.

#Veri kalıcılığı

• Silinen dosyalar 30 gün çöp kutusunda bekler, sonra kalıcı silinir.
• Silinen workspace'ler de aynı 30 gün kuralına tabidir. Yöneticiler bu sürede geri yükleyebilir, sonra tüm veri kalıcı olarak silinir. Hesap silme kişisel verinizi anonimleştirir. Ayrıntı: Roller ve davet.
• Tek istisna ödeme kayıtlarıdır. Bir workspace kalıcı olarak silinse de yapılan ödemelerin ve hangi planın ne zaman geçerli olduğunun kaydı saklanır. Mali kayıtların yasal bir saklama süresi vardır ve bir ödeme itirazında bakılacak yer burasıdır. Bu kayıtlar kimin ödediğini değil neyin ödendiğini tutar, yani tutar, tarih ve plan bilgisini taşır. Kredi harcamalarınızın ayrıntılı dökümü mali kayıt değildir ve diğer verilerle birlikte silinir.
• Checklist adımları hiç silinmez, başarısız olan hata olarak işaretlenir ve audit izi korunur.
• Artifact'ların son 10 versiyonunun içeriği saklanır, daha eskilerinin kaydı ve geçmişi kalır.
• Katalogdan çıkan LLM modelleri silinmez, pasif işaretlenir, böylece mevcut agent tanımlarınız bozulmaz.

#Geçmiş kayıtların saklama süresi

Görevleriniz, dosyalarınız, koleksiyonlarınız ve agent tanımlarınız siz silmedikçe durur. Sistemin arka planda tuttuğu geçmiş kayıtların ise bir saklama süresi vardır ve süre dolunca o kayıtlar otomatik temizlenir.

Kayıt	Süre
Okunmuş bildirimler	90 gün
Bildirimler (okunmamış olanlar dahil)	1 yıl
Bir kartın çalışma geçmişi (agent'ın adım adım ne yaptığı)	180 gün
Etkinlik listesinde bir koşunun içindeki satırlar	180 gün
Etkinlik listesindeki koşular ve tek başına yapılan işlemler	400 gün
Kullanım ve harcama kayıtları	13 ay
Yönetim işlemleri kaydı (kim neyi değiştirdi)	13 ay

Günlük kullanımda karşınıza çıkan tek fark şudur. 180 günden eski bir kartın detayındaki İz sekmesi boşalır. Kartın kendisi, açıklaması, checklist'i, yorumları ve son özeti yerinde kalır.

Kurum içi kurulumlarda bu sürelerin hepsi ayarlanabilir ve yöneticiniz istediği kaydı süresiz saklanacak şekilde de bırakabilir.

#Uyumluluk

SOC 2 ve ISO 27001 hedefiyle audit log, şifreleme, gizli anahtar yönetimi ve kiracı izolasyonu mimariye en baştan yerleştirilmiştir. Sertifikasyon yol haritamızdadır ve henüz alınmış değildir.