Gizlilik Politikası

HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. (bundan sonra "Yargı PRO", "Şirket" veya "biz") olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, Yargı PRO hizmetini (bundan sonra "Hizmet") kullanırken hangi kişisel verileri topladığımızı, bunları hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı, yurt dışına nasıl ve neden aktardığımızı ve sahip olduğunuz hakları sade, açık ve anlaşılır bir dille açıklamak amacıyla hazırlanmıştır.

Bu metin bir gizlilik politikasıdır; veri işlemeye ilişkin kapsamlı ve teknik hukuki bilgilendirme KVKK Aydınlatma Metni ile, yurt dışı aktarım ve diğer açık rıza gerektiren işlemlere ilişkin onaylarınız ise KVKK Açık Rıza Metni ile ayrı belgeler hâlinde sunulur. Bu Gizlilik Politikası, açık rıza alınması amacını taşımaz; sizi yalnızca bilgilendirmek için düzenlenmiştir.

Veri sorumlusu: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. · MERSİS: 0462-0897-1240-0001 · VKN: 4620897124 (Esenyurt VD) · Adres: Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul · E-posta: info@betaspacestudio.com. Ayrıntılar için bkz. İletişim ve Satıcı Bilgileri.

---

1. Amaç, Kapsam ve Temel İlkelerimiz#

1.1. Bu Politika, Yargı PRO'yu web üzerinden, uygulama/istemci aracılığıyla veya bir MCP (Model Context Protocol) istemcisi üzerinden kullanan tüm bireysel (tüketici) ve kurumsal kullanıcılara uygulanır.

1.2. Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 4. maddesindeki genel ilkelere uygun olarak işleriz. Buna göre verilerinizi;

• hukuka ve dürüstlük kurallarına uygun,
• doğru ve gerektiğinde güncel,
• belirli, açık ve meşru amaçlarla,
• işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere

işleriz. Hizmet'i sunmak için gerekli olandan fazla veri toplamamayı ilke ediniriz.

1.3. Bireysel (tüketici) kullanıcılar bakımından, 6502 sayılı Tüketicinin Korunması Hakkında Kanun'un haksız şart yasağı (m.5) dâhil emredici tüketici hakları saklıdır. Bu Politika'daki hiçbir hüküm, tüketicinin lehine olan emredici hükümlerin önüne geçecek şekilde yorumlanamaz.

---

2. Topladığımız Veriler#

Sizden ve Hizmet'i kullanımınızdan elde ettiğimiz veriler, kategori bazında aşağıdaki gibidir.

2.1. Hesap ve kimlik verileri. Ad-soyad veya ünvan ile e-posta adresi. Kimlik doğrulama, hesabınıza ait hizmet sağlayıcı (WorkOS) altyapısı üzerinden gerçekleştirilir.

2.2. Kullanım, sorgu ve belge içeriği verileri. Hizmet üzerinde yaptığınız arama sorgularının metni ve yüklediğiniz/işlettiğiniz belgelerin içeriği, kullanım istatistikleri, oturum bilgileri ve geçmiş kayıtları. Arama sorgularınız, hizmetin işleyişi gereği sistemimizde (kullanım kayıtları/usage_events tablosu) saklanır.

2.3. İşlem güvenliği ve log verileri. IP adresi, cihaz ve tarayıcı bilgileri, erişim/işlem kayıtları (loglar) ve güvenlik kayıtları. Bu kayıtlar, hizmet güvenliğinin sağlanması ve ilgili mevzuat kapsamındaki (ör. 5651 sayılı Kanun) yükümlülüklerin yerine getirilmesi amacıyla tutulur.

2.4. Ödeme ve işlem verileri. Abonelik ve faturalandırma kayıtları. Ödemeler, lisanslı bir ödeme/aracı kuruluşun sanal POS altyapısı üzerinden işlenir; kart numaranız, son kullanma tarihiniz ve CVV gibi kart bilgileriniz tarafımızca görülmez ve saklanmaz (bkz. Ödeme ve Güvenlik Politikası).

2.5. Özel nitelikli veriler hakkında uyarı. Arama sorgularınıza veya yüklediğiniz belgelere, niteliği gereği sağlık, ceza mahkûmiyeti, din, üyelik gibi özel nitelikli kişisel veriler girmeniz mümkündür. Bu içerikler sizin tarafınızdan sisteme girilir; Hizmet, bu tür verileri sizden talep etmez. Yapmak istediğiniz işlem için gerekli olmayan özel nitelikli kişisel verileri girmemenizi, üçüncü kişilere ait verilerde ise mümkün olduğunca anonimleştirme/maskeleme yapmanızı öneririz. Bu içerikler için KVKK m.6 ve m.12 kapsamında ek güvenlik tedbirleri uygulanır.

---

3. Verileri Hangi Amaçlarla ve Hangi Hukuki Sebeplerle Kullanıyoruz#

Verilerinizi yalnızca aşağıda belirtilen, belirli ve meşru amaçlarla işleriz. Her amaç için dayandığımız KVKK m.5/m.6 hukuki sebeplerinin ayrıntılı eşlemesi KVKK Aydınlatma Metni'nde yer alır.

Veriyi her zaman amaçla bağlantılı, sınırlı ve ölçülü biçimde kullanırız; "ilgili mevzuat kapsamında işlenir" gibi muğlak gerekçelere dayanmayız.

---

4. Yapmadıklarımız — Model Eğitimi ve Reklam Taahhüdü#

4.1. Model eğitimi yasağı (no-training). Arama sorgularınızın ve yüklediğiniz belgelerin içeriğini, yapay zeka modellerini eğitmek veya ince ayar (fine-tuning) yapmak için kullanmayız. Aynı şekilde, bu içerikleri model eğitimi amacıyla üçüncü taraflara da vermeyiz. Yapay zeka hizmet sağlayıcılarına yalnızca size yanıt üretebilmek için iletilen içeriğin bu sağlayıcılarca da model eğitimine kullanılmaması sözleşmesel olarak güvence altına alınmıştır.

4.2. Reklam ve satış yasağı. Kişisel verilerinizi reklam veya pazarlama amacıyla satmaz, kiralamaz veya bu amaçla üçüncü taraflarla paylaşmayız. Ticari elektronik ileti almak isteyip istemediğinize ilişkin tercihleriniz ayrıca yönetilir (bkz. Ticari Elektronik İleti Onayı).

---

5. Verilerin Saklanması, Konumu ve Saklama Süreleri#

5.1. Barındırma. Hesap, abonelik ve kullanım verileriniz (arama sorgularınız dâhil), Hizmet'i sunmak ve panelinizde geçmişinizi gösterebilmek amacıyla, bir bulut barındırma sağlayıcısının altyapısı üzerindeki sunucularımızda saklanır.

5.2. Saklama ilkesi. Verilerinizi yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklarız (KVKK m.4/2-d, m.7).

5.3. Fesih sonrası kural. Aboneliğinizin/üyeliğinizin sona ermesinin ardından arama sorgularınız ve kullanım verileriniz 30 gün süreyle saklanır; bu sürenin sonunda ilgili veriler silinir veya anonim hâle getirilir. Bu süre, hesabın yanlışlıkla kapatılması ihtimaline karşı verilerinizin geri getirilebilmesi ve olası uyuşmazlıkların çözümü için öngörülmüştür.

5.4. Yasal saklama yükümlülükleri saklıdır. Fatura ve mali kayıtların 213 sayılı Vergi Usul Kanunu (VUK) uyarınca saklanması ve trafik/log bilgilerinin 5651 sayılı Kanun kapsamında muhafazası gibi yasal yükümlülükler nedeniyle bazı veriler, yukarıdaki 30 günlük süreden bağımsız olarak ilgili yasal süreler boyunca saklanmaya devam eder.

5.5. Silme yöntemleri. İşleme sebebi ortadan kalkan veriler, silme, yok etme veya anonim hâle getirme yöntemlerinden uygun olanıyla imha edilir. Ayrıntılar için bkz. KVKK Aydınlatma Metni.

---

6. Yurt Dışına Aktarım ve Yapay Zeka Hizmet Sağlayıcıları#

6.1. Yargı PRO, yapay zeka destekli yanıt üretimi ve belge işleme özelliklerini sunabilmek için, ilgili içeriği yurt dışında bulunan yapay zeka hizmet sağlayıcılarına aktarır. Bu, dürüstçe ifade etmemiz gereken bir gerçektir; Hizmet'in temel işlevi gereği yurt dışına aktarım gerçekleşmektedir.

6.2. Hangi içerik nereye aktarılır?

6.3. Hukuki çerçeve. Bu aktarımlar KVKK m.9 (2/3/2024-7499 sayılı Kanun ile değişik) kapsamında gerçekleştirilir. Mevcut rejimde yurt dışı aktarımın birincil mekanizmaları, yeterlilik kararı bulunan ülkelere aktarım ile (yoksa) standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerdir; açık rıza ise yalnızca arızi (istisnai) hâllerde başvurulan bir yoldur. Hangi mekanizmaya dayanıldığı ve bu aktarımlar için varsa alınan açık rıza, ayrı belgeler olan KVKK Aydınlatma Metni ve KVKK Açık Rıza Metni'nde somut biçimde açıklanır.

6.4. No-training güvencesi. Bu sağlayıcılara iletilen içerik, ilgili sözleşmesel düzenlemeler uyarınca model eğitimine veya ince ayara kullanılmaz (bkz. §4).

---

7. Üçüncü Taraflarla Paylaşım#

Kişisel verileriniz yalnızca aşağıda belirtilen taraflarla ve yalnızca ilgili amaçla sınırlı olarak paylaşılır:

7.1. Ödeme/aracı kuruluş. Ödeme işlemlerinin gerçekleştirilmesi için lisanslı ödeme/aracı kuruluş ile (kart bilgileriniz tarafımızca saklanmaksızın).

7.2. Yapay zeka hizmet sağlayıcıları. Yanıt üretimi için Vercel AI Gateway (model sağlayıcısı xAI/Grok) ve belge işleme (OCR) için Mistral ile (bkz. §6).

7.3. Barındırma ve altyapı sağlayıcıları. Hizmet'in çalıştırılması için gerekli bulut barındırma ve kimlik doğrulama (WorkOS) altyapı sağlayıcıları ile.

7.4. Yetkili merciler. Yasal bir yükümlülük veya yetkili kamu kurum ve kuruluşlarının usulüne uygun talebi hâlinde, ilgili mevzuatın gerektirdiği ölçüde.

7.5. Veri işleyenlerle güvence. Bizim adımıza veri işleyen tüm sağlayıcılarla, KVKK m.12 kapsamında gizlilik ve veri güvenliği yükümlülükleri içeren sözleşmeler imzalanır; bu taraflar yalnızca bizim belirlediğimiz amaç ve talimatlar doğrultusunda hareket eder.

---

8. MCP İstemcisi / Yerel Kullanım ve Veri Akışı#

8.1. Yargı PRO bir MCP hizmeti olarak da çalışır. Hizmet'i kendi cihazınızdaki bir uygulama veya MCP istemcisi üzerinden kullanıyorsanız, cihazınızdaki yerel dosyalarınız cihazınızda kalır.

8.2. Bize yalnızca bilinçli olarak gönderdiğiniz sorgu ve (belge işleme talep ettiyseniz) işlenmesini istediğiniz belge ulaşır. Göndermediğiniz hiçbir yerel dosyaya erişmeyiz.

---

9. Çerezler#

9.1. Hizmet'te yalnızca oturumun ve temel işlevlerin sürdürülmesi için gerekli zorunlu/işlevsel çerezler kullanılır.

9.2. Yargı PRO'da üçüncü taraf reklam veya analitik (izleme) çerezi kullanılmaz. Çerezlere ilişkin ayrıntılar için bkz. Çerez Politikası.

---

10. Veri Güvenliği Önlemleri#

KVKK m.12 kapsamında, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alırız. Başlıca tedbirler:

• Aktarımda şifreleme: veri iletişimi TLS protokolü ile şifrelenir.
• Erişim kontrolü: verilere erişim, görev tanımıyla sınırlı ve yetkilendirilmiş personelle sınırlandırılır; erişim/işlem kayıtları (loglar) tutulur.
• Kart bilgisi saklanmaması: ödeme verileri PCI-DSS uyumlu lisanslı ödeme kuruluşu nezdinde işlenir; kart bilgileri tarafımızca saklanmaz.
• Veri işleyen güvencesi: sağlayıcılarla sözleşmesel gizlilik ve güvenlik yükümlülükleri (bkz. §7.5).
• Sır saklama: personelimizin ve veri işleyenlerin sır saklama yükümlülüğü, görevden ayrılsalar dahi devam eder.

Hiçbir sistemin %100 güvenli olmadığını belirtmek isteriz; ancak güvenlik tedbirlerimizi güncel tutmak için sürekli çaba gösteririz.

---

11. Veri İhlali Bildirimi#

KVKK m.12/5 uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) hâlinde, durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildiririz. Bu bildirim, Kurul'un öngördüğü usul ve süreler çerçevesinde yapılır.

---

12. Çocukların Gizliliği#

12.1. Hizmet, yalnızca 18 yaşını doldurmuş kişilerin kullanımına yöneliktir. 4721 sayılı Türk Medeni Kanunu m.11 uyarınca erginlik 18 yaşın doldurulmasıyla başlar.

12.2. 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişiye ait verinin rızamız dışı toplandığını fark etmemiz hâlinde, ilgili veriyi gecikmeksizin sileriz. Bu durumu fark eden velayet/vesayet sahipleri İletişim ve Satıcı Bilgileri üzerinden bize ulaşabilir.

---

13. İlgili Kişi Olarak Haklarınız#

KVKK m.11 uyarınca, veri sorumlusu olan bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme (yurt dışı yapay zeka sağlayıcıları bakımından özellikle anlamlıdır),
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için Veri Sorumlusuna Başvuru Formu'nu doldurarak Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde başvurabilir, İletişim ve Satıcı Bilgileri üzerinden bize ulaşabilirsiniz.

---

14. Politikadaki Değişiklikler ve Bildirim#

14.1. Bu Politika, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman güncellenebilir. Verilerinizi her zaman doğru ve güncel bilgilerle işlemeyi (KVKK m.4) ilke ediniriz.

14.2. Önemli değişiklikler, Hizmet üzerinden veya e-posta ile duyurulur. Güncel sürümün yürürlük tarihi, sayfanın başındaki "Son güncelleme" tarihiyle belirtilir.

---

15. İletişim ve Veri Sorumlusu Bilgileri#

Gizliliğe ilişkin soru, talep ve başvurularınız için:

HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. E-posta: info@betaspacestudio.com Adres: Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul

Tüm satıcı/veri sorumlusu künyesi için bkz. İletişim ve Satıcı Bilgileri. Bu Politika ile birlikte Kullanım Koşulları, KVKK Aydınlatma Metni ve Çerez Politikası belgelerini de incelemenizi öneririz.