Alt İşleyici Listesi

Liste sürümü: v1.6 · Yürürlük tarihi: 06.10.2026

Bu belge, Veri İşleyen Sözleşmesi (DPA)'nin 7. maddesi uyarınca yayımlanır.

---

1. Temel Beyan: Modeli Siz Seçiyorsunuz#

Yargı PRO yapay zekâ modeli sunmaz, barındırmaz, yeniden satmaz ve sizin adınıza bir model sağlayıcısıyla sözleşme kurmaz. Hizmet, MCP (Model Context Protocol) standardı üzerinden sizin kendi seçtiğiniz yapay zekâ istemcisine (Claude, Gemini, Copilot, Codex vb.) bağlanan bir veri ve araç altyapısıdır. MCP standardını destekleyen her istemciyle ve kendi bilgisayarınızda çalışan yerel modellerle (Ollama, LM Studio vb.) kullanılabilecek şekilde tasarlanmıştır. Hizmet'te ve masaüstü uygulamasında varsayılan olarak seçili bir bulut model yoktur. Şirket sizi belirli bir model sağlayıcısına yönlendirmez ve model sağlayıcılarından pay veya komisyon almaz.

Bunun sonuçları şunlardır:

• Seçtiğiniz model sağlayıcısı bizim alt işleyicimiz değildir. Onu siz seçersiniz, sözleşmesini siz kabul edersiniz. Dosyalarınızı veya müvekkil verilerinizi bulut tabanlı bir model sağlayıcısına göndermeniz, kendi tercihinize dayanan ve veri sorumlusu sıfatıyla yürüttüğünüz bir işleme ve aktarma faaliyetidir. Bu faaliyetin KVKK m.9 ve Avukatlık Kanunu m.36 bakımından hukuka uygunluğunu değerlendirmek size aittir; Şirket bu aktarımın tarafı değildir.
• Model eğitimi politikası bizim kontrolümüzde değildir. Kullandığınız istemcinin ve model sağlayıcısının saklama ve eğitim politikasını kendiniz değerlendirmelisiniz. Şirket bu konuda taahhütte bulunamaz ve bulunmamaktadır.
• Müvekkil verisi içeren belgelerin işlenmesinde yerel modellerin ya da veri saklamayan ve verileri model eğitiminde kullanmayan kurumsal yapılandırmaların tercih edilmesi önerilir.

Şirket'in geri bildirim sayfasındaki asistan için Amazon Web Services (Amazon Bedrock) üzerinden API ile eriştiği model bu kapsamda değildir. Amazon Web Services, yalnızca geri bildirim sayfasına yazılanlar bakımından Şirket'in alt işleyenidir; AWS'nin hizmet şartları uyarınca bu girdiler model geliştiricisine iletilmez (bkz. 4.9).

Şirket'in kendi taahhüdü şudur: Şirket, kullanıcıların sorgularını ve Hizmet'e ilettiği içerikleri yapay zekâ modeli eğitiminde veya ince ayarında kullanmaz ve bu amaçla üçüncü kişilere vermez. Şirket arama sorgularının içeriğini hiçbir yapay zekâ model sağlayıcısına göndermez. Semantik arama için gereken sayısal vektör (embedding) Şirket'in kendi altyapısında üretilir; vektör veritabanı sağlayıcısına yalnızca bu sayısal vektör iletilir.

Şirket'in kendi altyapısında görev alan sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Bu nedenle söz konusu işlemler 6698 sayılı KVKK'nın 9. maddesi anlamında yurt dışına aktarım niteliği taşır ve aktarımlar m.9'daki kademeli dayanaklara göre yapılır. Ayrıntı için bkz. KVKK Aydınlatma Metni 6.3 bölümü.

---

2. Bu Belgenin Amacı#

İşbu belge; Şirket'in kendi altyapısını çalıştırmak için kullandığı hizmet sağlayıcılarının kimler olduğunu, hangi amaçla hangi veriyi işlediklerini ve bulundukları ülkeyi gösterir.

---

3. Mimari: Sunucuya Ne Gelir, Ne Gelmez#

Yargı PRO bir sohbet botu değil, MCP (Model Context Protocol) altyapısıdır. Bunun alt işleyici tablosu bakımından sonucu şudur:

Kullanıcının dosyası ve sorusu, kendi cihazında ve kendi tercih ettiği yapay zekâ istemcisinde işlenir. Kullanıcının yapay zekâ istemcisinden Şirket sunucusuna ulaşan tek şey, modelin arama yapmak için seçtiği parametredir. Bu parametre kural olarak hukuki kavram, mevzuat maddesi veya karar künyesidir.

Dolayısıyla aşağıdaki sağlayıcılara da yalnızca tablonun sol sütunundaki veriler, her sağlayıcının bölümünde gösterilen ölçüde ulaşır. Sağ sütundaki veriler hiçbir sağlayıcıya Şirket aracılığıyla ulaşmaz.

---

4. Hizmet Sağlayıcıları#

Aşağıda Şirket'in kendi altyapısında görev alan her sağlayıcı ayrı bir tabloda gösterilmiştir. Kişisel veri işlemeyen vektör veritabanı (4.2) alt işleyen değildir; şeffaflık amacıyla gösterilir. "Model eğitimi şartı" satırı, sağlayıcının şartlarında Şirket adına işlenen verilerin model eğitiminde kullanılmamasına ilişkin hükmü gösterir. Şirket, sağlayıcıların şartlarının bu hükmü içermesini sağlamakla yükümlüdür (Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi m.3.4). Şirket, standart hizmet şartları dışında ayrıca müzakere edilmiş bir taahhüt aldığını beyan etmez.

4.1. Uygulama Sunucusu ve Kullanıcı Veritabanı#

4.2. Arama, RAG ve Semantik Erişim Altyapısı (Kişisel Veri İşlemeyen Altyapı)#

4.3. Barındırma ve Sunucu Altyapısı (Web Sitesi)#

4.4. Kaynak Veri Erişimi#

4.5. Kimlik Doğrulama#

4.6. Doğrulama Kodu (SMS) Gönderimi#

4.7. E-Posta ve Bildirim Gönderimi#

4.8. Kurumsal Posta Kutusu#

4.9. Geri Bildirim Asistanı#

4.10. Geri Bildirim Kayıtlarının İş Takibi#

4.11. Ziyaret İstatistiği (Analitik)#

Google Sinyalleri ve kullanıcı tarafından sağlanan veri toplama kapalıdır; mülke bağlı bir Google Ads hesabı bulunmaz ve Şirket ölçüm verisini reklam ağlarıyla paylaşmaz. GA4 veri saklama ayarı, olay verisi için 2 ay, kullanıcı düzeyindeki veri için 14 ay olarak yapılandırılmıştır. Onay verilene kadar ölçüm etiketi yüklenmez. Kullanıcı verdiği rızayı, sayfanın altındaki "Çerez Ayarları" bağlantısından ve Çerez Politikası madde 10.1.1'deki yollarla geri alabilir.

4.12. Ödeme Altyapısı#

4.13. E-Fatura ve Muhasebe#

4.14. Notlar#

Google ile giriş. Kullanıcı Google hesabıyla giriş yapmayı seçerse, Google kullanıcının kimlik bilgisini (ad, e-posta, hesap kimliği) WorkOS üzerinden Şirket'e iletir. Bu, kullanıcının Google ile arasındaki ilişkiye tabidir.

AB bölgesi. AB'de bulunan sunucular KVKK bakımından yurt dışıdır. Bu aktarımlar bir yeterlilik kararına dayanmaz; dayanak, KVKK m.9/4 uyarınca standart sözleşmedir. Amazon Web Services ile standart sözleşme imzalanmış ve Kurul'a bildirilmiştir; diğer sağlayıcılar bakımından imza ve Kurul'a bildirim süreci yürütülmektedir. Sağlayıcı merkezinin AB dışında olması hâlinde destek amaçlı erişimler sonraki aktarım (m.9/8) niteliği taşıyabilir.

Model eğitimi. Sağlayıcıların veri işleme sözleşmeleri, müşteri verisini yalnızca müşterinin talimatıyla ve hizmetin sunulması amacıyla işlemelerini öngörür; bu sözleşmeler, Şirket'in alt işleyenlerine ilişkin model eğitimi yükümlülüğünün dayanağıdır.

IP adresi. IP adresi kısaltılmış ya da maskelenmiş olsa bile KVKK bakımından kişisel veri sayılabileceğinden tablolarda "IP adresi" olarak gösterilir. Google'ın açıklamasına göre GA4 IP adresini kaydetmez ve saklamaz.

---

5. Sağlayıcı Seçimi#

Şirket, altyapı sağlayıcılarını; sundukları hizmet şartlarının gizlilik, amaçla sınırlı işleme, güvenlik ve model eğitimi bakımından Şirket'in yükümlülükleriyle bağdaşır olmasını gözeterek seçer. Şirket, bu sağlayıcılardan standart hizmet şartları dışında ayrıca müzakere edilmiş taahhüt aldığını beyan etmez. Kendi tedarikçi şablonuyla sözleşme akdedilebilen sağlayıcılar bakımından Alt İşleyen (Tedarikçi) Veri İşleme Sözleşmesi kullanılır.

Yurt dışında bulunan sağlayıcılara yapılan aktarımlarda KVKK m.9'daki kademeli dayanaklar esas alınır. Şirket, standart sözleşmeye dayandığı aktarımlarda sözleşmenin imza tarihinden itibaren beş iş günü içinde Kurum'a bildirim yapmakla yükümlüdür (KVKK m.9/5). Her sağlayıcı için dayanılan aktarım aracı ve varsa Kurum'a bildirim tarihi, 4. bölümde o sağlayıcının tablosundaki "Hukuki nitelik ve dayanak" satırında gösterilir.

---

6. Üçüncü Taraf Yapay Zekâ İstemcileri — Alt İşleyici Değildir#

Kullanıcının Yargı PRO'yu bağladığı yapay zekâ istemcisi (Claude, Gemini, Copilot, Codex, yerel modeller vb.) Şirket'in alt işleyeni değildir (bkz. 1. bölüm).

Sonuç: Kullanıcı yerel bir model (Ollama, LM Studio vb.) kullanıyorsa dosyaları ve istemcisine yazdığı metin cihazından çıkmaz; Şirket'e yalnızca 3. bölümdeki tablonun sol sütunundaki veriler ulaşır. Bulut tabanlı bir model kullanıyorsa veri, kullanıcının kendi sağlayıcısına gider — bu, kullanıcı ile o sağlayıcı arasındaki ilişkidir.

Kullanıcı, özellikle müvekkil verisi içeren belgeleri işleyeceği istemcinin gizlilik ve model eğitimi politikasını kendisi incelemekle yükümlüdür. Model eğitimine ilişkin ayarlar sağlayıcıya ve plana göre farklılık gösterebilir; kullanılan planın şartlarının teyit edilmesi önerilir.

---

7. Maskeleme Talimatı (Teknik Tedbir)#

Yargı PRO arama araçları ve hukuk skilleri, modelin arama parametrelerine müvekkil adı, T.C. kimlik numarası, adres ve benzeri kimlik bilgisi koymayacağı şekilde tasarlanmıştır. Şirket bunu, MCP sunucusu üzerinden modele iletilen araç açıklamaları ve sistem yönergeleri aracılığıyla teknik olarak yönlendirir. Yönergenin özü:

Araç parametrelerine müvekkil adı, T.C. kimlik numarası, adres veya benzeri kimlik bilgisi konulmaz. Arama, hukuki kavram, mevzuat maddesi ve karar künyesiyle yapılır. Vakıa aktarımı gerekiyorsa kimliksizleştirilerek aktarılır.

Bu yönlendirmenin etkinliği düzenli olarak ölçülür. Bu tasarıma rağmen bir sorgu kişisel veri içerirse, Şirket yalnızca o veri bakımından ve o veriyi sakladığı süreyle sınırlı olarak veri işleyen sıfatıyla hareket eder. Bu ilişki Veri İşleyen Sözleşmesi (DPA) ile düzenlenir. Şirket'e hiç ulaşmayan veriler (3. bölümdeki tablonun sağ sütunu) bakımından Şirket'in veri sorumlusu veya veri işleyen sıfatı yoktur.

Bu yönerge, KVKK m.4'teki veri minimizasyonu ilkesinin ve m.12'deki teknik tedbir yükümlülüğünün tasarımla karşılanmasını sağlar.

---

8. Listede Değişiklik#

Şirket, bu listede değişiklik olması hâlinde işbu sayfayı günceller ve sürüm numarası ile yürürlük tarihini değiştirir. Kullanıcı güncel listeye dilediği zaman bu sayfadan erişebilir.

Şirket, listeye yeni bir sağlayıcı eklemeden veya mevcut bir sağlayıcıyı değiştirmeden en az 30 (otuz) gün önce değişikliği iki yolla duyurur: bu sayfada ve kayıtlı e-posta adresine gönderilecek bildirimle.

Kullanıcı değişikliği kabul etmezse, değişikliğin yürürlük tarihine kadar sözleşmeyi bedelsiz feshedebilir. Bu hâlde kullanılmayan döneme isabet eden bedel oransal olarak iade edilir.

Bir sağlayıcının hizmetini aniden durdurması veya bir güvenlik gereği gibi acil hâllerde bu süre kısalabilir. Bu durumda değişiklik derhal ve gerekçesiyle duyurulur; Kullanıcı'nın bedelsiz fesih hakkı aynen saklıdır. Bir sağlayıcının listeden çıkarılması bu usule tabi değildir.

Kullanıcı'nın Üyelik ve Hizmet Kullanım Sözleşmesi m.8.2 uyarınca dilediği zaman ve gerekçe göstermeksizin fesih hakkı ayrıca saklıdır.

---

9. Tutarlılık Kuralı#

İşbu liste; KVKK Aydınlatma Metni, Gizlilik Politikası, Çerez Politikası, Veri İşleyen Sözleşmesi (DPA) ve Güvenlik (Trust) Sayfası ile tutarlı olacak şekilde hazırlanır. Bunlardan birinde alt işleyenleri etkileyen bir değişiklik yapıldığında Şirket diğerlerini de gecikmeksizin uyumlu hâle getirir.

---

10. İletişim#

Ayrıntılı künye için bkz. İletişim ve Satıcı Bilgileri.

Yayımlayan: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO")