Gizlilik Politikası

---

1. Amaç ve Kapsam#

1.1. Bu belgenin amacı. İşbu Gizlilik Politikası; Yargı PRO'nun verilerinizi nasıl ele aldığını, hangi ilkelerle hareket ettiğini ve gizliliğinizi hangi teknik ve idari tedbirlerle koruduğunu, sade bir dille açıklamak amacıyla hazırlanmıştır.

1.2. KVKK Aydınlatma Metni ile ilişkisi. İşbu Politika, KVKK'nın 10. maddesi kapsamındaki resmî aydınlatma yükümlülüğünün yerine geçmez; onu tamamlar. Hukuki sebepler, veri kategorileri, saklama süreleri ve haklarınızın ayrıntısı için KVKK Aydınlatma Metni'ne bakınız.

1.3. Kapsam. İşbu Politika; www.yargipro.com sitesi, Yargı PRO MCP sunucusu ve tüm bağlı hizmetler bakımından uygulanır.

---

2. Temel İlkelerimiz#

---

3. Veri Akışının Yönü (Mimari Şeffaflık)#

Yargı PRO bir sohbet botu değil, MCP (Model Context Protocol) altyapısıdır. Şirket'e ulaşan ve ulaşmayan veriler şunlardır:

Arama sorgusuna karşılık bulunan kaynak sonuçları Yargı PRO altyapısından istemcinize iletilir; nihai dilekçe veya metin sizin istemcinizde üretilir.

Kullanıcının belgelerinin dönüştürülmesi (UDF/TIFF/PDF → metin, OCR) Şirket altyapısında yapılmaz; kullanıcının kendi cihazında yerel olarak yapılır. Şirket altyapısında yalnızca mevzuat ve karar kaynaklarındaki herkese açık PDF'ler metne çevrilir.

---

4. Topladığımız Veriler#

• Hesap bilgileri: Ad, soyad, e-posta, cep telefonu numarası (SMS ile doğrulama kodu gönderimi için); Google hesabıyla giriş yapmayı seçerseniz Google hesap kimliği; kurumsal aboneliklerde ticari unvan ve VKN
• Mesleki bilgi: Beyan ettiğiniz sıfat, isteğe bağlı baro/sicil bilgisi
• Abonelik ve fatura kayıtları: Paket, dönem, tahsilat durumu, maskelenmiş kart bilgisi
• Arama sorguları: İstemcinizin Yargı PRO arama araçlarına gönderdiği arama sorgusu (araç parametresi), zaman damgası ve kullanım sayaçları
• Teknik kayıtlar: IP adresi, tarayıcı bilgisi, oturum ve erişim logları
• Destek yazışmaları: Bize ilettiğiniz talep ve şikâyetler
• Geri bildirim: Geri bildirim sayfasına yazdıklarınız; isteğe bağlı olarak paylaşırsanız ad-soyadınız ve Yargı PRO hesabınızın e-posta adresi. Ad-soyad yalnızca Şirket veritabanında tutulur; ad-soyad ve e-posta, geri bildirim asistanını çalıştıran sağlayıcıya ve iş takip aracına iletilmez. Sayfa giriş gerektirmez, telefon numarası sorulmaz
• Kurum anlaşması üyeliği: Baro, oda vb. bir kurumla anlaşmamız varsa, o kurumun bize ilettiği üye listesindeki cep telefonu numarası, sicil numarası ve ad-soyad — doğrulanmış numaranızla eşleşirse anlaşmanın koşulları hesabınıza tanınır
• Ziyaret istatistiği: Çerez kullanmayan ziyaret ölçümü (Vercel Analytics) verileri; Google Analytics 4 verileri yalnızca çerez onayı vermeniz hâlinde (bkz. 11)
• Pazarlama verileri: Yalnızca açık rıza vermeniz hâlinde

Kart bilgileriniz sunucularımızda saklanmaz. Ayrıntı için Ödeme ve Güvenlik Politikası'na bakınız.

---

5. Verileri Neden İşliyoruz#

• Hizmeti sunmak, hesabınızı yönetmek ve sorgularınızı yanıtlamak
• Abonelik, tahsilat ve faturalandırma süreçlerini yürütmek
• Destek taleplerinizi ve şikâyetlerinizi çözmek
• Sistem güvenliğini sağlamak, kötüye kullanımı ve sahteciliği önlemek
• Yasal yükümlülüklerimizi (vergi, 5651, tüketici mevzuatı) yerine getirmek
• Toplulaştırılmış ve anonim istatistiklerle ürünü geliştirmek
• Yalnızca rızanızla: size duyuru, kampanya ve bülten göndermek

---

6. Hizmet Sağlayıcıları ve Verinin Konumu#

6.1. Neden alt işleyici kullanıyoruz. Hizmetin aşağıdaki bileşenleri uzmanlaşmış sağlayıcılar aracılığıyla sunulmaktadır:

• Barındırma: web sitesi Vercel Inc.; uygulama sunucusu Railway Corporation (sunucuları AB bölgesinde, altyapısı Google Cloud)
• Veritabanı: Railway Corporation (kullanıcı veritabanı)
• Vektör veritabanı: Pinecone (kamuya açık karar ve mevzuat vektörleri ile arama sorgusunun sayısal vektörü; semantik arama). Sorgu metni ve hesap bilgileri gönderilmez; vektör Şirket'in kendi altyapısında üretilir ve Pinecone'a yalnızca bu sayısal vektör iletilir. Arama sorguları kimlik bilgisi içermeyecek şekilde tasarlandığından Pinecone alt işleyen olarak değerlendirilmez; şeffaflık amacıyla belirtilir
• Kimlik doğrulama: WorkOS, Inc. (giriş, oturum ve MCP erişim anahtarı yönetimi)
• E-posta: Resend (Plus Five Five, Inc.) (işlem e-postaları ve onay hâlinde ticari elektronik ileti)
• Kurumsal posta kutusu: Google Workspace (info@yargipro.com; destek, KVKK başvuruları ve diğer yazışmalar)
• SMS: eMarka İletişim ve Bilgi Teknolojileri A.Ş. (İleti Merkezi) (yalnızca doğrulama kodu)
• Ödeme: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
• Geri bildirim: Amazon Web Services (Amazon Bedrock üzerinden API ile erişilen ve geri bildirim asistanını çalıştıran model) ve Linear Orbit, Inc. (geri bildirimlerin iş takibi). Bu iki sağlayıcıya ad-soyad ve e-posta iletilmez
• Analitik: Vercel Analytics (çerez kullanmaz); Google Analytics 4 (yalnızca çerez onayınızla)

Faturalar Şirket tarafından doğrudan düzenlenir; e-fatura entegratörü kullanılmaz.

6.2. Güncel liste. Hangi sağlayıcının, hangi amaçla, hangi ülkede ve hangi hukuki dayanakla veri işlediği; ayrı ve güncel tutulan Alt İşleyici Listesi ve Bildirim Taahhüdü belgesinde yayımlanmaktadır.

6.3. Yurt dışına aktarım. Kullandığımız sağlayıcıların bir kısmı yurt dışında bulunmaktadır (barındırma, uygulama sunucusu ve veritabanı, kimlik doğrulama, e-posta gönderimi, kurumsal posta kutusu, geri bildirim asistanı, geri bildirimlerin iş takibi ve onay vermeniz hâlinde ziyaret istatistiği dâhil). Sunucuların Avrupa Birliği'nde bulunması da KVKK bakımından yurt dışına aktarım sayılır. Bu nedenle ilgili işlemler KVKK m.9 anlamında yurt dışına aktarım niteliği taşır. Bu aktarımlar bir yeterlilik kararına veya açık rızaya dayanmaz; dayanak, KVKK m.9/4 uyarınca standart sözleşmedir. Amazon Web Services ile standart sözleşme imzalanmış ve Kurul'a bildirilmiştir; diğer sağlayıcılar bakımından imza ve Kurul'a bildirim süreci yürütülmektedir. Hangi verinin hangi ülkeye aktarıldığı ve her sağlayıcı için dayanılan aktarım güvencesi KVKK Aydınlatma Metni'nin 6.3 bölümünde tablo hâlinde gösterilmiştir.

Bu tablodaki değişiklikler 6.5'teki usule tabidir: değişikliği yürürlüğe girmeden en az 30 (otuz) gün önce duyururuz ve kabul etmezseniz size bedelsiz fesih hakkı tanırız.

Ayrım: Kendi kullandığınız yapay zekâ istemcisinin verilerinizi nereye ilettiği sizinle o sağlayıcı arasındaki ilişkidir; biz o aktarımın tarafı değiliz. Yerel bir model kullanıyorsanız dosyalarınız ve istemcinize yazdığınız metin Yargı PRO'ya iletilmez; bize yalnızca madde 3'teki tablonun sol sütunundaki veriler (arama sorgusu dâhil) ulaşır. İstemcinizin ve modelinizin başka bir yere veri gönderip göndermediği kendi yapılandırmanıza bağlıdır.

6.4. Model eğitimi ve sözleşmesel güvenceler. Şirket, kullanıcıların sorgularını ve Hizmet'e ilettiği içerikleri yapay zekâ modeli eğitiminde veya ince ayarında kullanmaz ve bu amaçla üçüncü kişilere vermez.

Şirket arama sorgularının içeriğini hiçbir yapay zekâ model sağlayıcısına göndermez. Semantik arama için gereken sayısal vektör (embedding) Şirket'in kendi altyapısında üretilir; vektör veritabanı sağlayıcısına yalnızca bu sayısal vektör iletilir. Geri bildirim sayfasına yazılanlar, asistanın çalışabilmesi için Amazon Web Services (Amazon Bedrock) üzerinden API ile erişilen modele iletilir; Amazon Web Services ile yapılan sözleşme ve hizmet şartları uyarınca bu girdiler model geliştiricisine iletilmez.

Şirket, alt işleyenlerinin hizmet şartlarının, Şirket adına işlenen verilerin model eğitiminde kullanılmamasını içermesini sağlamakla yükümlüdür (Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi m.3.4). Her sağlayıcının bu konudaki şartı Alt İşleyici Listesi'nde gösterilir. Şirket, standart hizmet şartları dışında ayrıca müzakere edilmiş bir taahhüt aldığını beyan etmez.

Kullanıcının kendi seçtiği yapay zekâ istemcisinin ve model sağlayıcısının saklama ve eğitim politikası Şirket'in kontrolünde değildir.

İstisna: kalite ve güvenlik ölçümü. Şirket; hizmet kalitesini ölçmek, halüsinasyon oranlarını izlemek ve 8.1'deki yönlendirmenin etkinliğini denetlemek amacıyla kimliksizleştirilmiş ve toplulaştırılmış sorgu örüntülerini kullanabilir. Bu veriler yalnızca sayısal ölçümlerden oluşur; model eğitiminde, ince ayarında veya değerlendirme setinde kullanılmaz ve üçüncü kişilerle paylaşılmaz.

6.5. Alt işleyen değişikliği. Şirket, alt işleyici listesine yeni bir sağlayıcı eklemeden veya mevcut bir sağlayıcıyı değiştirmeden en az 30 (otuz) gün önce değişikliği iki yolla duyurur: Alt İşleyici Listesi sayfasında ve kayıtlı e-posta adresinize gönderilecek bildirimle.

Değişikliği kabul etmezseniz, değişikliğin yürürlük tarihine kadar sözleşmeyi bedelsiz feshedebilirsiniz. Bu hâlde kullanılmayan döneme isabet eden bedel oransal olarak iade edilir.

Bir sağlayıcının hizmetini aniden durdurması veya bir güvenlik gereği gibi acil hâllerde bu süre kısalabilir. Bu durumda değişiklik derhal ve gerekçesiyle duyurulur; bedelsiz fesih hakkınız aynen saklıdır. Bir sağlayıcının listeden çıkarılması bu usule tabi değildir.

---

7. İnsan İncelemesi ve Erişim Sınırları#

7.1. Sorgu içerikleriniz rutin olarak insan tarafından incelenmez.

7.2. İnceleme yalnızca; sizin açık talebinizle açılmış bir destek/arıza kaydı kapsamında, çözüm için gerekli asgari ölçüde ve yalnızca yetkilendirilmiş, süresiz gizlilik taahhüdü altındaki personel tarafından yapılabilir. Bir bilgi güvenliği olayının incelenmesi ve giderilmesi ile 8.4(c)'deki resmî talepler bu kuralın dışındadır; bu hâllerde de inceleme aynı personel tarafından ve amaçla sınırlı asgari ölçüde yapılır.

7.3. Yönetimsel erişimler loglanır ve gözden geçirilir.

7.4. Personel erişimi asgari yetki (least privilege) ilkesine göre yapılandırılmıştır.

---

8. Avukat Kullanıcılar İçin Özel Koruma#

8.1. Sorgu kanalı ve rol dağılımı. Avukat, avukatlık ortaklığı veya hukuk bürosu kullanıcılarımız, müvekkil verileri bakımından veri sorumlusudur.

Şirket'e ulaşan arama sorguları kural olarak hukuki kavram, mevzuat maddesi veya karar künyesinden oluşur. Yargı PRO arama araçları ve hukuk skilleri, modelin arama parametrelerine müvekkil adı, T.C. kimlik numarası, adres ve benzeri kimlik bilgisi koymayacağı şekilde tasarlanmıştır. Vakıa aktarımı gerekiyorsa kimliksizleştirilerek aktarılması yönlendirilir. Bu yönlendirmenin etkinliği düzenli olarak ölçülür.

Bu tasarıma rağmen bir sorgu kişisel veri içerirse, Şirket yalnızca o veri bakımından ve o veriyi sakladığı süreyle sınırlı olarak veri işleyen sıfatıyla hareket eder. Bu ilişki Veri İşleyen Sözleşmesi (DPA) ile düzenlenir. Şirket'e hiç ulaşmayan veriler (madde 3'teki tablonun sağ sütunu) bakımından Şirket'in veri sorumlusu veya veri işleyen sıfatı yoktur.

8.2. Avukatlık sırrı. Şirket personeli, 1136 sayılı Avukatlık Kanunu m.36'daki sır saklama yükümlülüğünün gereklerine saygı gösterir ve süresiz gizlilik taahhüdüne tabidir. Ayrıntılar Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi'nde düzenlenmiştir.

8.3. Maskeleme yönlendirmesi. Sistemimiz, modele arama parametrelerine kimlik bilgisi koymamasını ve gerektiğinde kimliksizleştirerek aktarmasını teknik olarak yönlendirir. Siz de kendi tarafınızda aramaları hukuki kavramla yapmaya özen gösteriniz.

8.4. Sorgu kayıtlarının gizliliği. Avukat kullanıcılar bakımından arama sorguları ve bunlara ilişkin kayıtlar, 1136 sayılı Avukatlık Kanunu m.36 kapsamındaki avukatlık sırrına ilişkin olabilecek bilgi olarak sınıflandırılır ve bu nitelikte korunur. Şirket bu kayıtlar bakımından:

• (a) Kayıtları, Kullanıcı'ya karşı kendi talep ve savunmalarında delil olarak kullanmaz. Hesap paylaşımı, toplu veri çekme ve benzeri ihlallerin tespitinde yalnızca sorgu içeriği dışındaki teknik erişim kayıtlarını kullanır.
• (b) Kayıtları hizmetin sunulması, bilgi güvenliği ve kötüye kullanımın önlenmesi dışında hiçbir amaçla işlemez.
• (c) Bir adli veya idari makamdan talep gelmesi hâlinde Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi m.6'daki usulü uygular. Yasal olarak açıkça yasaklanmadıkça Kullanıcı'yı talebi karşılamadan önce bilgilendirir; Kullanıcı'nın avukatlık sırrına dayalı itirazını mevzuatın izin verdiği ölçüde destekler; yalnızca talebin kapsamıyla sınırlı asgari veriyi paylaşır.

Bu hüküm, yetkili makamların kanundan doğan yetkilerini sınırlandırmaz.

---

9. Güvenlik Tedbirleri#

• Aktarımda TLS ve durağan hâlde şifreleme
• Asgari yetki ilkesine göre erişim kontrolü
• Yönetimsel erişimlerde çok faktörlü kimlik doğrulama (MFA)
• Erişim ve işlem loglaması
• Düzenli, şifreli ve ayrı ortamda yedekleme
• Personel için gizlilik taahhüdü ve farkındalık eğitimi
• Güvenlik olayı müdahale prosedürü ve veri ihlali bildirim akışı

Ayrıntılar Ödeme ve Güvenlik Politikası ve Güvenlik Merkezi belgelerinde yer almaktadır.

---

10. Saklama ve İmha#

10.1. Abonelik sona erdikten sonra arama sorgusu kayıtlarınız 30 (otuz) gün saklanır; Hizmet'te bu imkân sunulduğu ölçüde, bu süre içinde verilerinizi dışa aktarabilirsiniz. Sürenin sonunda bu kayıtlar silinir veya anonim hâle getirilir.

10.2. Fatura ve mali kayıtlar (213 sayılı VUK, 6102 sayılı TTK uyarınca 10 yıl), sözleşme ve abonelik işlem kayıtları ile kullanım sayaçları (6098 sayılı TBK m.146'daki genel zamanaşımı süresince 10 yıl), elektronik ticaret işlem logları (6563 sayılı Kanun uyarınca 3 yıl) ve trafik/log kayıtları (5651 sayılı Kanun m.5/3 uyarınca 1 yıl) gibi kanuni saklama yükümlülüğüne tabi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli veriler, bu 30 günlük süreden bağımsız olarak ilgili süreler boyunca muhafaza edilir.

10.3. Ayrıntılı süre tablosu için KVKK Aydınlatma Metni ve Kişisel Veri Saklama ve İmha Politikası'na bakınız.

---

11. Çerezler#

Sitemizde kullanılan çerezlerin türleri, amaçları ve nasıl yönetileceği Çerez Politikası'nda açıklanmıştır. Zorunlu çerezler ve tercih kaydı için onay aranmaz. Ziyaret istatistiği amaçlı Google Analytics 4 çerezleri (_ga, _ga_BMHHRC008N) yalnızca açık rızanızla çalışır.

Çerez onay paneli şu kurallara uyar: analitik çerezler varsayılan olarak kapalıdır; "Tümünü Kabul Et" ile "Tümünü Reddet" seçenekleri eşit görünürlükte sunulur; paneli kapatmanız onay sayılmaz; onay verilene kadar ölçüm etiketi yüklenmez; onay kaydı tutulur. Verdiğiniz rızayı, sayfanın altındaki "Çerez Ayarları" bağlantısından vermek kadar kolay biçimde geri alabilirsiniz.

Çerez yerleştirmeyen ve cihazınızda kalıcı bir kimlik oluşturmayan ziyaret ölçümü (Vercel Analytics) meşru menfaate dayanır. Reklam ve pazarlama çerezi kullanılmaz; böyle bir çerez eklenmesi hâlinde açık rızanız alınır.

---

12. Çocukların Verileri#

Yargı PRO 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplamaz. Bu yaş grubuna ait bir verinin işlendiğinin tespiti hâlinde, kanuni saklama yükümlülükleri saklı kalmak kaydıyla ilgili veriler gecikmeksizin imha edilir.

---

13. Haklarınız ve Bize Ulaşma#

13.1. KVKK m.11 kapsamındaki haklarınızı (bilgi talebi, düzeltme, silme, aktarım bilgisi, itiraz vb.) kullanmak için Veri Sorumlusuna Başvuru Formu'nu doldurabilir veya sistemimizde kayıtlı e-posta adresinizden info@yargipro.com adresine ya da KVKK Aydınlatma Metni 11.1'de sayılan diğer yazılı yollarla (KEP, posta, noter) başvurabilirsiniz. Telefonla veya sözlü olarak iletilen talepler başvuru yerine geçmez.

13.2. Talepleriniz en geç 30 (otuz) gün içinde ve kural olarak ücretsiz yanıtlanır.

13.3. Yanıttan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

---

14. Güncelleme#

İşbu Politika'da yapılacak esaslı değişiklikler, yürürlüğe girmeden en az 30 (otuz) gün önce kullanıcılara e-posta ve site üzerinden bildirilir. Yalnızca açıklık kazandırma ve yazım düzeltmesi niteliğindeki değişiklikler yayımlandığı anda yürürlüğe girer ve "Son güncelleme" tarihi güncellenir. Mevzuata uyum, acil güvenlik gereği ve kullanıcılar lehine yapılan değişiklikler derhal yürürlüğe girebilir; bu hâlde bildirim değişiklikle eş zamanlı yapılır.

Yayımlayan: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO") · İletişim: info@yargipro.com