KVKK Aydınlatma Metni

---

1. Veri Sorumlusunun Kimliği ve Giriş#

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla; veri sorumlusu sıfatını haiz HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Şirket" veya "Yargı PRO") olarak, abonelerimize, kullanıcılarımıza, site ziyaretçilerimize ve ticari ilişki kurduğumuz tüm taraflara ait kişisel verilerin; Türkiye Cumhuriyeti Anayasası'na, KVKK'ya ve ilgili ikincil mevzuata uygun olarak işlenmesine, korunmasına ve güvenliğine azami hassasiyet göstermekteyiz.

İşbu Aydınlatma Metni; www.yargipro.com sitesini ziyaret etmeniz, hesap oluşturmanız, abonelik satın almanız veya destek süreçlerimize dâhil olmanız dolayısıyla Şirketimize aktardığınız ya da Şirketimizce toplanan kişisel verilerinizin; hangi kategorilerde ve amaçlarla işleneceği, kimlere aktarılabileceği, toplanma yöntemleri, hukuki sebepleri ve Kanun'un 11. maddesindeki haklarınız hakkında sizi şeffaf biçimde bilgilendirmek amacıyla hazırlanmıştır.

---

2. Önemli Ön Açıklama: Dosyalarınız ve Sorularınız Bize Ulaşmıyor#

Yargı PRO bir sohbet botu değil, MCP (Model Context Protocol) altyapısıdır. Bunun kişisel veriler bakımından somut sonucu şudur:

Nasıl çalıştığı. Yapay zekâ istemcinize yazdığınız cümle Şirketimize gelmez; kendi seçtiğiniz model sağlayıcısına gider. Model, kaynak araması yapması gerektiğine karar verdiğinde Şirket sunucusuna bir sorgu gönderir. Şirketimize ulaşan tek şey, modelin arama için seçtiği parametredir — kural olarak hukuki kavram, mevzuat maddesi veya karar künyesidir; müvekkil kimliği değildir.

Teknik tedbir. Şirket, araç açıklamaları ve sistem yönergeleri aracılığıyla modele, arama parametrelerine kimlik bilgisi koymamasını ve gerektiğinde kimliksizleştirerek aktarmasını yönlendirir. Bu, KVKK m.4'teki veri minimizasyonu ilkesinin tasarımla sağlanmasıdır.

Artık kanal. Buna rağmen modelin bir kimlik bilgisini arama parametresine dâhil etmesi ihtimal dâhilindedir. Yalnızca bu ihtimal bakımından Şirket veri işleyen sıfatını haiz olur ve Veri İşleyen Sözleşmesi (DPA) devreye girer.

---

3. İşlenen Kişisel Veri Kategorileri#

Özel nitelikli kişisel veriler. Şirketimiz, hizmetin sunulması için özel nitelikli kişisel veri talep etmez ve toplamaz. Arama sorgularınızın içeriğinde tarafınızca istem dışı iletilen özel nitelikli veriler bulunması hâlinde bunlar ayrıca hassasiyetle korunur ve mümkün olan en kısa sürede imha edilir.

---

4. Kişisel Verilerin İşlenme Amaçları#

Kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:

4.1. Hizmetin sunulması ve sözleşmenin ifası.

• Hesap oluşturulması, kimlik doğrulaması ve oturum yönetimi (telefon numarası doğrulaması için tek kullanımlık kod/OTP gönderimi dâhil)
• MCP erişim anahtarının üretilmesi ve bağlantının kurulması
• Arama sorgularının işlenmesi ve kaynak sonuçlarının getirilmesi
• Abonelik paketinin tanımlanması, kota takibi ve paket yönetimi
• Destek taleplerinin, arıza bildirimlerinin ve şikâyetlerin yönetilmesi

4.2. Mali ve ticari süreçler.

• Abonelik bedelinin tahsili ve ödeme süreçlerinin yürütülmesi
• 213 sayılı VUK uyarınca e-arşiv/e-fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
• İptal, iade, oransal iade ve fesih süreçlerinin yönetilmesi

4.3. Bilgi güvenliği ve kötüye kullanımın önlenmesi.

• Yetkisiz erişimin, hesap paylaşımının ve sahtecilik girişimlerinin tespiti
• Hız sınırı, kota ve adil kullanım kontrolü
• 5651 sayılı Kanun kapsamındaki log tutma yükümlülüğünün yerine getirilmesi
• Sistem güvenliğinin izlenmesi ve olay müdahalesi

4.4. Hukuki yükümlülükler ve hakların korunması.

• Yetkili kamu kurumlarının mevzuata uygun taleplerinin karşılanması
• Tüketici Hakem Heyetleri ve mahkemeler nezdindeki süreçlerde ispat yükümlülüğünün yerine getirilmesi
• Şirket'in bir hakkının tesisi, kullanılması veya korunması

4.5. Ürün geliştirme (toplulaştırılmış veri). Hizmet kalitesinin artırılması amacıyla toplulaştırılmış kullanım istatistikleri analiz edilir. Ziyaret istatistiği ölçümü (Google Analytics 4) takma adlı bir ölçüm kimliğiyle çalışır; raporlar toplulaştırılmış olarak okunur. Bu analizde bireysel sorgu içerikleri kullanılmaz.

4.6. Pazarlama (yalnızca açık rıza ile). Yeni özellik duyuruları, kampanyalar, bültenler ve etkinlik davetlerinin e-posta ile iletilmesi ve bu amaçla segmentasyon yapılması — yalnızca açık rıza vermeniz hâlinde. Ticari elektronik ileti yalnızca e-posta kanalıyla gönderilir; SMS yalnızca kimlik doğrulama amacıyla kullanılır (bkz. Ticari Elektronik İleti Onayı).

---

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri#

5.1. Toplanma yöntemleri. Kişisel verileriniz; internet sitemizdeki kayıt ve abonelik formlarının doldurulması, MCP bağlantısı üzerinden iletilen sorgular, geri bildirim sayfası, destek e-postaları, ödeme kuruluşundan gelen işlem bildirimleri ve çerezler vasıtasıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

5.2. Hukuki sebepler.

Önemli: Hizmetin sunulması için gerekli veri işleme faaliyetlerinin büyük çoğunluğu açık rızaya dayanmaz. Bu nedenle pazarlama rızanızı geri almanız, hizmetten yararlanmanızı etkilemez.

---

6. Kişisel Verilerin Aktarılması#

6.1. Temel prensip. Kişisel verileriniz hiçbir ticari amaçla üçüncü kişilere satılmaz, kiralanmaz veya keyfî olarak paylaşılmaz. Aktarımlar yalnızca aşağıdaki amaç ve taraflarla sınırlıdır.

6.2. Yurt İçi Aktarımlar (KVKK m.8)#

6.3. Yurt Dışına Aktarım (KVKK m.9)#

6.3.1. Hizmetin sunulmasında görev alan altyapı sağlayıcılarının bir kısmı yurt dışında bulunmaktadır. Bu nedenle aşağıdaki işlemler KVKK m.9 anlamında yurt dışına aktarım niteliği taşır:

Güncel ve ayrıntılı liste Alt İşleyici Listesi ve Bildirim Taahhüdü belgesinde yayımlanır.

6.3.2. Aktarımın hukuki dayanağı. 2/3/2024 tarihli ve 7499 sayılı Kanunla değişen m.9 uyarınca aktarım, sırasıyla aşağıdaki dayanaklara göre yapılır:

1. Yeterlilik kararı. Aktarımın yapılacağı ülke veya sektör için Kurul'un yeterlilik kararı bulunuyorsa, KVKK m.5/6 şartlarından birinin varlığı hâlinde aktarım buna dayanılarak yapılır (m.9/1).
2. Uygun güvenceler. Yeterlilik kararı yoksa, taraflarca uygun güvencelerden biri (Kurul'ca ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) sağlanır (m.9/4). Standart sözleşmeye dayanılan hâllerde, sözleşme imza tarihinden itibaren beş iş günü içinde Kurum'a bildirilir (m.9/5).
3. Arızi hâllerde açık rıza. Yukarıdaki dayanaklar bulunmuyorsa, yalnızca arızi olmak kaydıyla, muhtemel riskler hakkında bilgilendirilmeniz ve açık rızanızın alınması suretiyle aktarım yapılabilir (m.9/6-a).

6.3.3. Sürekli aktarımlarda esas. Yukarıdaki tabloda yer alan aktarımlar Hizmet'in işleyişi gereği sürekli/sistematik niteliktedir. Bu nedenle aktarım, öncelikle standart sözleşme / uygun güvence esasına dayandırılır; açık rıza yalnızca m.9/6'daki arızi aktarım hâlleri için yedek dayanak olarak kullanılır. (Mevzuat ve Kurul uygulaması uyarınca sürekli aktarımlarda açık rıza tek başına yeterli bir dayanak değildir.)

6.3.4. Çerezler. Hizmet'te ziyaret istatistiği amacıyla çalışan analitik çerezleri (Google Analytics 4), sağlayıcının altyapısı gereği yukarıdaki tabloda gösterilen verileri yurt dışına iletir. Bu ölçüm reklam amacı taşımaz: Google Sinyalleri ve kullanıcı-sağlamalı veri toplama kapalıdır ve mülke bağlı bir Google Ads hesabı bulunmamaktadır. Ölçüm, tarayıcı ayarlarından bu site için çerezler engellenerek veya Google'ın devre dışı bırakma eklentisiyle durdurulabilir. Tanıtım/reklam çerezi kullanılmamaktadır. Ayrıntı ve kapatma yolları: Çerez Politikası madde 4.1.2 ve madde 10.1.1.

6.3.4.1. Google Analytics 4'ün devreye alınması hakkında. Bu ölçüm aracı 02.09.2026 tarihinde devreye alınmış ve aynı gün yukarıdaki tabloya işlenmiştir; 6.3.5'teki otuz günlük ön duyuru bu değişiklik bakımından önceden yapılamamıştır. Değişikliğe itiraz eden kullanıcılar, 6.3.5 uyarınca bedelsiz fesih hakkını kullanabilir; ölçümün kullanıcı tarafından kapatılması için bkz. Çerez Politikası madde 10.1.1.

6.3.5. Değişiklik güvencesi. Yurt dışında bulunan yeni bir sağlayıcının devreye alınması hâlinde, bu değişiklik yürürlüğe girmeden en az 30 (otuz) gün önce duyurulur; yukarıdaki tablo güncellenir, KVKK m.9 kapsamındaki hukuki mekanizma belirtilir ve kullanıcılara bedelsiz fesih hakkı tanınır. Bu tablo sessizce değiştirilemez.

6.3.6. Önemli ayrım — kendi yapay zekâ istemciniz. Kullandığınız yapay zekâ istemcisinin (Claude, Gemini, Copilot, yerel modeller vb.) verilerinizi hangi ülkeye ilettiği, sizinle o sağlayıcı arasındaki ilişkiye tabidir. Şirketimiz bu aktarımın tarafı değildir, üzerinde kontrolü yoktur ve bu konuda bir taahhütte bulunamaz. Yerel bir model kullanmanız hâlinde veri cihazınızdan hiç çıkmaz.

6.4. Avukat Kullanıcılar İçin Özel Durum#

Kullanıcının avukat, avukatlık ortaklığı veya hukuk bürosu olduğu ve müvekkiline ait verileri işlediği hâllerde; veri sorumlusu kullanıcı, veri işleyen Şirket'tir. Bu ilişki Veri İşleyen Sözleşmesi (DPA) ile düzenlenir ve Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi ile desteklenir.

---

7. Saklama Süreleri ve İmha#

İmha. Saklama süreleri dolduğunda veya işleme sebepleri ortadan kalktığında kişisel verileriniz; Kişisel Veri Saklama ve İmha Politikası uyarınca re'sen veya talebiniz üzerine geri döndürülemeyecek şekilde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süreci 6 (altı) ayda bir işletilir.

---

8. Veri Güvenliği Tedbirleri#

Şirketimiz, KVKK m.12 uyarınca aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Aktarımda ve durağan hâlde şifreleme (TLS ve at-rest encryption)
• Asgari yetki (least privilege) ilkesine göre yapılandırılmış erişim kontrolü
• Yönetimsel erişimlerde çok faktörlü kimlik doğrulama (MFA)
• Tüm yönetimsel erişimlerin loglanması ve düzenli gözden geçirilmesi
• Personelin süresiz gizlilik taahhüdüne tabi tutulması
• Düzenli, şifreli ve ayrı ortamda yedekleme
• Tedarikçilerle veri koruma taahhüdü içeren sözleşmeler
• Güvenlik olayı müdahale ve veri ihlali bildirim prosedürü

---

9. Veri İhlali Bildirimi#

İhlal tespiti hâlinde Şirketimiz; Kişisel Verileri Koruma Kurulu'na en geç 72 (yetmiş iki) saat içinde, etkilenen ilgili kişilere ise makul en kısa sürede bildirimde bulunur. Kullanıcının veri sorumlusu sıfatını haiz olduğu hâllerde bildirim usulü DPA hükümlerine tabidir.

---

10. İlgili Kişinin Hakları (KVKK m.11)#

Kanun'un 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

---

11. Başvuru Usulü#

11.1. Başvuru kanalları. Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan birini tercih edebilirsiniz:

Şirket'in kayıtlı elektronik posta (KEP) adresi bulunmamaktadır; bu yönde bir bilgi verildiğinde sayfa güncellenecektir. Başvurunuzu kolaylaştırmak için Veri Sorumlusuna Başvuru Formu'nu kullanabilirsiniz.

11.2. Süre ve ücret. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

11.3. Kurul'a şikâyet. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

---

12. Güncelleme#

Şirketimiz, işbu Aydınlatma Metni'ni mevzuat değişiklikleri ve süreç güncellemeleri doğrultusunda revize edebilir. Esaslı değişiklikler yürürlüğe girmeden en az 30 (otuz) gün önce kullanıcılara bildirilir ve sitede duyurulur.

Veri sorumlusu: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO") · İletişim: info@yargipro.com