Yasal/Gizlilik ve Kişisel Veriler
Alt İşleyici Listesi
Son güncelleme: 08.09.2026
Liste sürümü: v1.5 · Yürürlük tarihi: 08.09.2026
Bu belge, Veri İşleyen Sözleşmesi (DPA)'nin 7. maddesi uyarınca yayımlanır.
1. Temel Beyan: Modeli Siz Seçiyorsunuz#
Yargı PRO yapay zekâ modeli sunmaz. Hizmet, MCP (Model Context Protocol) standardı üzerinden sizin kendi seçtiğiniz yapay zekâ istemcisine (Claude, Gemini, Copilot, Codex vb.) bağlanan bir veri ve araç altyapısıdır.
Bunun iki sonucu vardır:
- Model sağlayıcısı bizim alt işleyicimiz değildir. Onu siz seçersiniz, sözleşmesini siz kabul edersiniz. Dosyalarınızın ve istemcinize yazdığınız metnin o sağlayıcıya gitmesi sizin kendi işleme faaliyetinizdir; bu aktarım bakımından veri sorumlusu sizsiniz.
- Model eğitimi politikası bizim kontrolümüzde değildir. Kullandığınız istemcinin ve model sağlayıcısının saklama ve eğitim politikasını kendiniz değerlendirmelisiniz. Şirket bu konuda taahhütte bulunamaz ve bulunmamaktadır.
Şirket'in kendi taahhüdü şudur: Şirket, size ait sorguları ve içeriği yapay zekâ modeli eğitiminde veya ince ayarında kullanmaz.
Şirket'in kendi altyapısında görev alan sağlayıcıların bir kısmı yurt dışında bulunmaktadır. Bu nedenle söz konusu işlemler 6698 sayılı KVKK'nın 9. maddesi anlamında yurt dışına aktarım niteliği taşır ve aktarımlar m.9'daki kademeli dayanaklara göre yapılır. Ayrıntı için bkz. KVKK Aydınlatma Metni 6.3 bölümü.
2. Bu Belgenin Amacı#
İşbu belge; Şirket'in kendi altyapısını çalıştırmak için kullandığı hizmet sağlayıcılarının kimler olduğunu, hangi amaçla hangi veriyi işlediklerini ve bulundukları ülkeyi gösterir.
3. Mimari: Sunucuya Ne Gelir, Ne Gelmez#
Yargı PRO bir sohbet botu değil, MCP (Model Context Protocol) altyapısıdır. Bunun alt işleyici tablosu bakımından sonucu şudur:
| Veri | Yargı PRO sunucusuna gelir mi? |
|---|---|
| Kullanıcının dava dosyası, müvekkil evrakı, belgeleri | Hayır |
| Kullanıcının yapay zekâ istemcisine yazdığı cümle | Hayır |
| Modelin ürettiği nihai metin, dilekçe, çıktı | Hayır |
| Modelin araç parametresine koyduğu arama sorgusu | Evet |
| Hesap, abonelik, fatura ve kullanım verileri | Evet |
| Belge dönüştürme (OCR) talep edilirse, o belge | Evet — yalnızca işlem süresince, sonra silinir |
Kullanıcının dosyası ve sorusu, kendi cihazında ve kendi tercih ettiği yapay zekâ istemcisinde işlenir. Şirket sunucusuna ulaşan tek şey, modelin arama yapmak için seçtiği parametredir — kural olarak hukuki kavram, mevzuat maddesi veya karar künyesidir.
Dolayısıyla aşağıdaki tablodaki sağlayıcılara da yalnızca bu kapsamdaki veriler ulaşır.
4. Hizmet Sağlayıcıları#
4.1. Barındırma ve Sunucu Altyapısı (Web Sitesi)#
| Alan | İçerik |
|---|---|
| Sağlayıcı | Vercel Inc. |
| Konum | ABD |
| İşleme Amacı | www.yargipro.com sitesinin barındırılması ve dağıtımı |
| İşlenen Veri | IP adresi, tarayıcı ve istek meta verisi, erişim logları |
| Hukuki Nitelik | Yurt dışına aktarım — KVKK m.9 |
4.2. Arama, RAG ve Semantik Erişim Altyapısı#
| Alan | İçerik |
|---|---|
| Konum | Şirket'in kendi altyapısı |
| İşleme Amacı | İçtihat ve mevzuat kaynaklarında arama, gömme (embedding) ve semantik eşleştirme |
| İşlenen Veri | Modelin ürettiği arama parametresi |
4.3. Kaynak Veri Erişimi#
| Alan | İçerik |
|---|---|
| Kaynak | Adalet Bakanlığı ve yüksek mahkemelerin kamuya açık karar ve mevzuat altyapıları |
| Konum | Türkiye |
| Niteliği | Kamuya açık veri sorgusu; kişisel veri aktarımı niteliğinde değildir. Bu kaynakların erişilebilirliği, kapsamı ve güncelliği Şirket'in kontrolünde değildir |
4.4. Geri Bildirim Asistanı#
| Alan | İçerik |
|---|---|
| Sağlayıcı | Anthropic PBC |
| Konum | ABD |
| İşleme Amacı | Geri bildirim sayfasındaki asistanın çalıştırılması, tekrar eden bildirimlerin eşleştirilmesi |
| İşlenen Veri | Kullanıcının yazdığı geri bildirim metni ve varsa eklediği görsel |
| Hukuki Nitelik | Yurt dışına aktarım — KVKK m.9 |
| Not | Geri bildirim sayfası giriş gerektirmez. Kayıt açılmadan önce, düzeltme hakkında dönüş yapılabilmesi ve sorunun netleştirilebilmesi için ad-soyad sorulur; Yargı PRO hesabının e-posta adresi isteğe bağlıdır. Telefon numarası sorulmaz |
4.5. Geri Bildirim Kayıtlarının Saklanması#
| Alan | İçerik |
|---|---|
| Sağlayıcı | Upstash, Inc. |
| Konum | ABD / AB |
| İşleme Amacı | Geri bildirim sohbetlerinin kayıt altına alınması ve istek sınırlaması |
| İşlenen Veri | Sohbet metni, oturum kimliği, istemci IP adresi |
| Hukuki Nitelik | Yurt dışına aktarım — KVKK m.9 |
| Not | Yüklenen görsellerin ikili (base64) verisi saklanmaz |
4.6. Geri Bildirim Kayıtlarının İş Takibi#
| Alan | İçerik |
|---|---|
| Sağlayıcı | Linear Orbit, Inc. ("Linear") |
| Konum | ABD |
| İşleme Amacı | Geri bildirimlerin geliştirme ekibinin iş takip sisteminde kayda geçirilmesi, tekrar eden bildirimlerin mevcut kayıtla eşleştirilmesi ve giderim sürecinin yürütülmesi |
| İşlenen Veri | Geri bildirim özeti ve konuşma dökümü, varsa eklenen ekran görüntüsü, oturum kimliği, kullanıcının ad-soyadı ve isteğe bağlı olarak paylaştığı e-posta adresi |
| Hukuki Nitelik | Yurt dışına aktarım — KVKK m.9 |
| Not | Yalnızca geri bildirim sayfası üzerinden iletilen içerik aktarılır; hesap, abonelik, arama sorgusu ve dava dosyası verisi bu sisteme aktarılmaz. Asistan, aktarılan içerikte müvekkil/taraf adı ve T.C. kimlik numarası taşımamak üzere yönlendirilir (bkz. 7. bölüm) |
4.7. E-Posta ve Bildirim Gönderimi#
| Alan | İçerik |
|---|---|
| Sağlayıcı | Resend (Plus Five Five, Inc.) |
| Konum | ABD |
| İşleme Amacı | İşlemsel bildirimler ve (rıza hâlinde) ticari elektronik ileti gönderimi ile alıcı gruplarının (segment) oluşturulması |
| İşlenen Veri | Ad-soyad, e-posta adresi; abonelik durumu ve hesap türü, paket adı ve kodu, deneme ve abonelik dönemi bitiş tarihleri |
| Hukuki Nitelik | Yurt dışına aktarım — KVKK m.9 |
4.8. Kimlik Doğrulama#
| Alan | İçerik |
|---|---|
| Sağlayıcı | WorkOS, Inc. |
| Konum | ABD |
| İşleme Amacı | Kullanıcı kimlik doğrulaması, doğrulama kodu (OTP) gönderimi, oturum ve MCP erişim anahtarı yönetimi |
| İşlenen Veri | Ad, soyad, e-posta, cep telefonu numarası, oturum ve erişim meta verisi |
| Hukuki Nitelik | Yurt dışına aktarım — KVKK m.9 |
4.9. Ziyaret İstatistiği (Analitik)#
| Alan | İçerik |
|---|---|
| Sağlayıcı | Google LLC ve bağlı kuruluşları ("Google Analytics 4") |
| Konum | ABD / İrlanda (veri Google'ın küresel altyapısında işlenir) |
| İşleme Amacı | Pazarlama sitesi ve uygulama arayüzünde ziyaret istatistiğinin ölçülmesi; reklam amacı yoktur |
| İşlenen Veri | Ölçüm çerezi kimliği, görüntülenen sayfa adresi, yönlendiren kaynak, cihaz/tarayıcı bilgisi, yaklaşık konum, sayfa içi etkileşim olayları, IP adresi (Google'ın açıklamasına göre kaydedilmez ve saklanmaz) |
| Hukuki Nitelik | Yurt dışına aktarım — KVKK m.9 |
Google Sinyalleri ve kullanıcı-sağlamalı veri toplama kapalıdır; mülke bağlı bir Google Ads hesabı bulunmadığından veri reklam ağlarıyla paylaşılmaz. Google altyapısında olay verisi 2 ay, kullanıcı düzeyindeki veri 14 ay tutulur. Kullanıcı ölçümü Çerez Politikası madde 10.1.1'deki yollarla kapatabilir.
4.10. Ödeme Altyapısı#
| Alan | İçerik |
|---|---|
| Sağlayıcı | TCMB lisanslı ödeme kuruluşu |
| Konum | Türkiye |
| İşleme Amacı | Tahsilat, iade ve sahtecilik kontrolü |
| İşlenen Veri | Ad, soyad, e-posta, fatura tutarı; kart verisi doğrudan sağlayıcıya iletilir |
| Hukuki Nitelik | Yurt içi aktarım — KVKK m.8 |
| Güvenlik Standardı | PCI-DSS |
| Not | Kart numarası, son kullanma tarihi ve CVC/CVV Şirket sunucularında saklanmaz |
4.11. E-Fatura ve Muhasebe#
| Alan | İçerik |
|---|---|
| Sağlayıcı | Yok — e-arşiv/e-fatura Şirket tarafından doğrudan düzenlenir |
| Konum | Türkiye |
| İşleme Amacı | e-arşiv/e-fatura düzenlenmesi, muhasebe kayıtlarının tutulması |
| İşlenen Veri | Ad-soyad/unvan, TCKN/VKN, adres, fatura tutarı |
| Not | Faturalandırmada üçüncü taraf entegratör kullanılmamaktadır; mali kayıtlar yasal zorunluluk gereği yetkili mercilerle paylaşılabilir |
5. Sağlayıcı Seçimi#
Şirket, altyapı sağlayıcılarını; sundukları hizmet şartlarının gizlilik, amaçla sınırlı işleme ve güvenlik bakımından Şirket'in yükümlülükleriyle bağdaşır olmasını gözeterek seçer. Şirket, bu sağlayıcılardan standart hizmet şartları dışında ayrıca müzakere edilmiş taahhüt aldığını beyan etmez. Kendi tedarikçi şablonuyla sözleşme akdedilebilen sağlayıcılar bakımından Alt İşleyen (Tedarikçi) Veri İşleme Sözleşmesi kullanılır.
Yurt dışında bulunan sağlayıcılara yapılan aktarımlarda KVKK m.9'daki kademeli dayanaklar esas alınır; standart sözleşmeye dayanılan hâllerde imza tarihinden itibaren beş iş günü içinde Kurum'a bildirim yapılır.
6. Üçüncü Taraf Yapay Zekâ İstemcileri — Alt İşleyici Değildir#
Kullanıcının Yargı PRO'yu bağladığı yapay zekâ istemcisi (Claude, Gemini, Copilot, Codex, yerel modeller vb.) Şirket'in alt işleyeni değildir (bkz. 1. bölüm).
| Konu | Durum |
|---|---|
| İstemciyi seçen | Kullanıcı |
| İstemciyle sözleşmeyi kuran | Kullanıcı |
| Kullanıcının dosyasını istemciye ileten | Kullanıcı |
| Bu aktarımın tarafı | Şirket değil |
| İstemcinin veri saklama ve model eğitimi politikası | Şirket'in sorumluluğunda değil |
Sonuç: Kullanıcı yerel bir model (Ollama, LM Studio vb.) kullanıyorsa hiçbir veri cihazından çıkmaz. Bulut tabanlı bir model kullanıyorsa veri, kullanıcının kendi sağlayıcısına gider — bu, kullanıcı ile o sağlayıcı arasındaki ilişkidir.
Kullanıcı, özellikle müvekkil verisi içeren belgeleri işleyeceği istemcinin gizlilik ve model eğitimi politikasını kendisi incelemekle yükümlüdür. Kurumsal ve işletme planlarının çoğu model eğitimini varsayılan olarak kapatır; bunun teyit edilmesi önerilir.
7. Maskeleme Talimatı (Teknik Tedbir)#
Şirket, MCP sunucusu üzerinden modele iletilen araç açıklamaları ve sistem yönergeleri aracılığıyla, arama parametrelerine kimlik bilgisi konulmamasını teknik olarak yönlendirir. Yönergenin özü:
Araç parametrelerine müvekkil adı, T.C. kimlik numarası, adres veya benzeri kimlik bilgisi konulmaz. Arama, hukuki kavram, mevzuat maddesi ve karar künyesiyle yapılır. Vakıa aktarımı gerekiyorsa kimliksizleştirilerek aktarılır.
Bu yönerge, KVKK m.4'teki veri minimizasyonu ilkesinin ve m.12'deki teknik tedbir yükümlülüğünün tasarımla karşılanmasını sağlar.
8. Listede Değişiklik#
Şirket, bu listede değişiklik olması hâlinde işbu sayfayı günceller ve sürüm numarası ile yürürlük tarihini değiştirir. Kullanıcı güncel listeye dilediği zaman bu sayfadan erişebilir.
İşbu belge, alt işleyen değişikliği bakımından Kullanıcı'ya önceden bildirim, itiraz veya bedelsiz fesih hakkı tanımaz. Kullanıcı'nın Üyelik ve Hizmet Kullanım Sözleşmesi m.8.2 uyarınca dilediği zaman ve gerekçe göstermeksizin fesih hakkı saklıdır.
9. Tutarlılık Kuralı#
İşbu liste; KVKK Aydınlatma Metni, Gizlilik Politikası ve Güvenlik (Trust) Sayfası ile birebir tutarlı tutulur. Bunlardan biri güncellendiğinde diğerleri de aynı anda güncellenir.
10. İletişim#
| Alan | Bilgi |
|---|---|
| E-posta | info@yargipro.com |
| Adres | Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul |
Ayrıntılı künye için bkz. İletişim ve Satıcı Bilgileri.
Yayımlayan: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO")