YasalGizlilik ve Kişisel Veriler
KVKK Aydınlatma Metni
Son güncelleme:
- 1. Veri Sorumlusunun Kimliği ve Giriş
- 2. Önemli Ön Açıklama: Hangi Veriler Bize Ulaşır, Hangileri Ulaşmaz
- 3. İşlenen Kişisel Veri Kategorileri
- 4. Kişisel Verilerin İşlenme Amaçları
- 5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
- 6. Kişisel Verilerin Aktarılması
- 6.2. Yurt İçi Aktarımlar (KVKK m.8)
- 6.3. Yurt Dışına Aktarım (KVKK m.9)
- 6.4. Avukat Kullanıcılar İçin Özel Durum
- 7. Saklama Süreleri ve İmha
- 8. Veri Güvenliği Tedbirleri
- 9. Veri İhlali Bildirimi
- 10. İlgili Kişinin Hakları (KVKK m.11)
- 11. Başvuru Usulü
- 12. Güncelleme
1. Veri Sorumlusunun Kimliği ve Giriş#
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla; veri sorumlusu sıfatını haiz HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Şirket" veya "Yargı PRO") olarak, abonelerimize, kullanıcılarımıza, site ziyaretçilerimize ve ticari ilişki kurduğumuz tüm taraflara ait kişisel verilerin; Türkiye Cumhuriyeti Anayasası'na, KVKK'ya ve ilgili ikincil mevzuata uygun olarak işlenmesine, korunmasına ve güvenliğine özen göstermekteyiz.
| Bilgi | İçerik |
|---|---|
| Ticari unvan | HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. |
| Marka | Yargı PRO (www.yargipro.com) |
| Merkez adresi | Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul |
| MERSİS no | 0462-0897-1240-0001 |
| Vergi dairesi / VKN | Esenyurt V.D. / 4620897124 |
| E-posta | info@yargipro.com |
| VERBİS kaydı | Kayıt yükümlülüğü bulunmamaktadır. Kurul'un 19.07.2018 tarihli ve 2018/87 sayılı Kararı (04.09.2025 tarihli ve 2025/1572 sayılı Kararla değişik) uyarınca yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olan, ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları Sicile kayıttan istisnadır; Şirket bu kapsamdadır. |
İşbu Aydınlatma Metni; www.yargipro.com sitesini ziyaret etmeniz, hesap oluşturmanız, abonelik satın almanız veya destek süreçlerimize dâhil olmanız dolayısıyla Şirketimize aktardığınız ya da Şirketimizce toplanan kişisel verilerinizin; hangi kategorilerde ve amaçlarla işleneceği, kimlere aktarılabileceği, toplanma yöntemleri, hukuki sebepleri ve Kanun'un 11. maddesindeki haklarınız hakkında sizi şeffaf biçimde bilgilendirmek amacıyla hazırlanmıştır.
2. Önemli Ön Açıklama: Hangi Veriler Bize Ulaşır, Hangileri Ulaşmaz#
Yargı PRO bir sohbet botu değil, MCP (Model Context Protocol) altyapısıdır. Bunun kişisel veriler bakımından somut sonucu şudur:
| Şirket'e ulaşan veriler | Şirket'e ulaşmayan veriler |
|---|---|
| Hesap, abonelik ve fatura bilgileri (ad-soyad, e-posta, cep telefonu, varsa baro ve sicil bilgisi, fatura bilgileri) | Dava dosyaları, UYAP evrakı ve müvekkil belgeleri |
| Kullanıcının yapay zekâ istemcisinin Yargı PRO arama araçlarına gönderdiği arama sorgusu (araç parametresi) ve zaman damgası | Kullanıcının yapay zekâ istemcisine yazdığı soru ve cümleler ile istemcideki konuşma kayıtları |
| IP adresi, oturum ve erişim kayıtları (5651 sayılı Kanun ve bilgi güvenliği gereği) | Model çıktıları; dilekçe ve analiz taslakları |
| Kullanım sayaçları; masaüstü uygulamasında indirme izni için gönderilen ve dosyayı tanımlamayan, geri çevrilemez özet değer | Masaüstü uygulamasındaki sohbet geçmişi, hafıza kayıtları ve API anahtarları; e-imza PIN'i; UYAP ve e-Devlet parolaları |
| Kullanıcının geri bildirim sayfasına ve destek kanallarına kendi iradesiyle yazdıkları | Kullanıcının kendi cihazında yaptığı belge dönüştürme (UDF/TIFF/PDF'ten metne, OCR) |
Nasıl çalıştığı. Yapay zekâ istemcinize yazdığınız cümle Hizmet'in mimarisinde Şirketimize iletilmez; kendi seçtiğiniz model sağlayıcısına gider. Model, kaynak araması yapması gerektiğine karar verdiğinde Şirket sunucusuna bir sorgu gönderir. İstemcinizden Şirketimize ulaşan, modelin arama için seçtiği parametredir. Bu parametrenin içeriğini istemciniz ve seçtiğiniz model belirler; parametre kural olarak hukuki kavram, mevzuat maddesi veya karar künyesidir.
Sorgu kanalı ve Şirket'in rolü. Şirket'e ulaşan arama sorguları kural olarak hukuki kavram, mevzuat maddesi veya karar künyesinden oluşur. Yargı PRO arama araçları ve hukuk skilleri, modelin arama parametrelerine müvekkil adı, T.C. kimlik numarası, adres ve benzeri kimlik bilgisi koymayacağı şekilde tasarlanmıştır. Vakıa aktarımı gerekiyorsa kimliksizleştirilerek aktarılması yönlendirilir. Bu yönlendirmenin etkinliği düzenli olarak ölçülür. Bu, KVKK m.4'teki veri minimizasyonu ilkesinin tasarımla sağlanmasıdır.
Bu tasarıma rağmen bir sorgu kişisel veri içerirse, Şirket yalnızca o veri bakımından ve o veriyi sakladığı süreyle sınırlı olarak veri işleyen sıfatıyla hareket eder. Bu ilişki Veri İşleyen Sözleşmesi (DPA) ile düzenlenir. Şirket'e hiç ulaşmayan veriler (yukarıdaki tablonun sağ sütunu) bakımından Şirket'in veri sorumlusu veya veri işleyen sıfatı yoktur.
Sorgu kayıtlarının gizliliği ve avukatlık sırrı. Avukat kullanıcılar bakımından arama sorguları ve bunlara ilişkin kayıtlar, 1136 sayılı Avukatlık Kanunu m.36 kapsamındaki avukatlık sırrına ilişkin olabilecek bilgi olarak sınıflandırılır ve bu nitelikte korunur. Şirket bu kayıtlar bakımından:
- (a) Kayıtları, Kullanıcı'ya karşı kendi talep ve savunmalarında delil olarak kullanmaz. Hesap paylaşımı, toplu veri çekme ve benzeri ihlallerin tespitinde yalnızca sorgu içeriği dışındaki teknik erişim kayıtlarını kullanır.
- (b) Kayıtları hizmetin sunulması, bilgi güvenliği ve kötüye kullanımın önlenmesi dışında hiçbir amaçla işlemez.
- (c) Bir adli veya idari makamdan talep gelmesi hâlinde Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi m.6'daki usulü uygular. Yasal olarak açıkça yasaklanmadıkça Kullanıcı'yı talebi karşılamadan önce bilgilendirir; Kullanıcı'nın avukatlık sırrına dayalı itirazını mevzuatın izin verdiği ölçüde destekler; yalnızca talebin kapsamıyla sınırlı asgari veriyi paylaşır.
Bu hüküm, yetkili makamların kanundan doğan yetkilerini sınırlandırmaz.
3. İşlenen Kişisel Veri Kategorileri#
| Kategori | İçerik |
|---|---|
| Kimlik | Ad, soyad; Google hesabıyla giriş yapmayı seçmeniz hâlinde Google hesap kimliği; kurumsal aboneliklerde ticari unvan, vergi kimlik numarası; e-arşiv fatura zorunluluğu kapsamında T.C. kimlik numarası |
| İletişim | E-posta adresi, cep telefonu numarası (yalnızca SMS ile tek kullanımlık doğrulama kodu (OTP) gönderimi, kimlik doğrulama ve ücretsiz deneme hakkının kötüye kullanımının önlenmesi amacıyla), fatura adresi; ödeme sırasında ödeme kuruluşuna iletilen adres bilgisi |
| Mesleki bilgi | Beyan ettiğiniz sıfat (avukat, stajyer, akademisyen, öğrenci vb.), baro ve sicil numarası (isteğe bağlı) |
| Müşteri işlem | Abonelik geçmişi, paket ve dönem tercihi, ödeme sırasında ödeme kuruluşuna iletilen sepet bilgisi, iptal-iade-fesih kayıtları, destek yazışmaları |
| Finansal | Fatura kayıtları, ödeme durumu, iade işlemlerinde beyan edilen IBAN, ödeme kuruluşundan iletilen maskelenmiş kart bilgisi (yalnızca ilk 6 ve son 4 hane) |
| İşlem güvenliği | 5651 sayılı Kanun uyarınca tutulan IP adresi, erişim tarih/saati, tarayıcı bilgisi, oturum, giriş ve gezinme logları, MCP erişim anahtarı kullanım kayıtları; sahtecilik kontrolü amacıyla ödeme kuruluşuna iletilen IP adresi |
| Kullanım / sorgu | Yapay zekâ istemciniz tarafından Yargı PRO arama araçlarına iletilen arama sorguları (araç parametresi), sorgu zaman damgası, kullanılan modül, kota tüketimi ve kullanım sayaçları; masaüstü uygulamasında indirme izni için gönderilen ve dosyayı tanımlamayan, geri çevrilemez özet değer |
| Geri bildirim | Geri bildirim sayfasına yazdığınız metin ve eklediğiniz görseller; isteğe bağlı olarak paylaşmanız hâlinde ad-soyadınız ve Yargı PRO hesabınızın e-posta adresi. Ad-soyad yalnızca Şirket veritabanında tutulur; ad-soyad ve e-posta, geri bildirim asistanını çalıştıran sağlayıcıya ve iş takip aracına iletilmez. Sayfa giriş gerektirmez; telefon numarası sorulmaz |
| Kurum anlaşması üyeliği | Şirketimizin baro, oda veya benzeri bir kurumla yaptığı anlaşma kapsamında, ilgili kurumun bize ilettiği üye listesindeki cep telefonu numarası, sicil numarası ve ad-soyad bilgisi |
| Ziyaret istatistiği | Çerez kullanmayan ziyaret ölçümü (Vercel Analytics) kapsamında sayfa görüntüleme, IP adresi, tarayıcı ve ülke bilgisi; yalnızca çerez onay panelinde açık rıza vermeniz hâlinde Google Analytics 4 ölçüm verisi (ölçüm çerezi kimliği, görüntülenen sayfa, yönlendiren kaynak, cihaz ve tarayıcı bilgisi, yaklaşık konum, sayfa içi etkileşim olayları); çerez tercihlerinize ilişkin onay ve ret kaydı |
| Pazarlama | Yalnızca açık rıza vermeniz hâlinde: bülten aboneliği, kampanya etkileşimi, segmentasyon verisi |
Özel nitelikli kişisel veriler. Şirketimiz, hizmetin sunulması için özel nitelikli kişisel veri talep etmez ve toplamaz. Arama sorgularınızın içeriğinde tarafınızca istem dışı iletilen özel nitelikli veriler bulunması hâlinde bunlar, sorgu kayıtlarına uygulanan güvenlik tedbirleriyle korunur ve tespit edilmeleri hâlinde gecikmeksizin imha edilir. Şirket bu amaçla sorgu içeriklerini rutin olarak taramaz.
4. Kişisel Verilerin İşlenme Amaçları#
Kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:
4.1. Hizmetin sunulması ve sözleşmenin ifası.
- Hesap oluşturulması, kimlik doğrulaması ve oturum yönetimi (telefon numarası doğrulaması için tek kullanımlık kod/OTP gönderimi dâhil)
- MCP erişim anahtarının üretilmesi ve bağlantının kurulması
- Arama sorgularının işlenmesi ve kaynak sonuçlarının getirilmesi
- Abonelik paketinin tanımlanması, kota takibi ve paket yönetimi
- Kurum anlaşmaları kapsamında üyeliğin doğrulanması: anlaşma yapılan kurumun bildirdiği üye listesindeki cep telefonu numarası ile hesabınızda doğrulanmış cep telefonu numarasının eşleştirilmesi ve eşleşme hâlinde anlaşmanın sağladığı paket, kota ve fiyatın hesabınıza tanınması
- Destek taleplerinin, arıza bildirimlerinin ve şikâyetlerin yönetilmesi
4.2. Mali ve ticari süreçler.
- Abonelik bedelinin tahsili ve ödeme süreçlerinin yürütülmesi
- 213 sayılı VUK uyarınca e-arşiv/e-fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
- İptal, iade, oransal iade ve fesih süreçlerinin yönetilmesi
4.3. Bilgi güvenliği ve kötüye kullanımın önlenmesi.
- Yetkisiz erişimin, hesap paylaşımının ve sahtecilik girişimlerinin tespiti
- Hız sınırı, kota ve adil kullanım kontrolü
- Ücretsiz deneme hakkının aynı telefon numarasıyla tekrar tekrar kullanılmasının önlenmesi: hesabınızı sildiğinizde telefon numaranız silinir; yalnızca numaradan üretilen ve numaraya geri döndürülemeyen bir özet (anahtarlı karma değer) saklanır ve aynı numarayla açılan yeni hesaba yeniden deneme süresi tanınmaz (saklama süresi için bkz. Bölüm 7)
- 5651 sayılı Kanun kapsamındaki log tutma yükümlülüğünün yerine getirilmesi
- Sistem güvenliğinin izlenmesi ve olay müdahalesi
4.4. Hukuki yükümlülükler ve hakların korunması.
- Yetkili kamu kurumlarının mevzuata uygun taleplerinin karşılanması
- Tüketici Hakem Heyetleri ve mahkemeler nezdindeki süreçlerde ispat yükümlülüğünün yerine getirilmesi
- Şirket'in bir hakkının tesisi, kullanılması veya korunması
4.5. Ürün geliştirme (toplulaştırılmış veri). Hizmet kalitesinin artırılması amacıyla toplulaştırılmış kullanım istatistikleri analiz edilir. Çerez kullanmayan ziyaret ölçümü (Vercel Analytics) yalnızca toplulaştırılmış istatistik üretir. Google Analytics 4 ile ziyaret istatistiği ölçümü yalnızca çerez onay panelinde açık rıza vermeniz hâlinde yapılır; takma adlı bir ölçüm kimliğiyle çalışır ve raporlar toplulaştırılmış olarak okunur.
İstisna: kalite ve güvenlik ölçümü. Şirket; hizmet kalitesini ölçmek, halüsinasyon oranlarını izlemek ve madde 2'deki yönlendirmenin etkinliğini denetlemek amacıyla kimliksizleştirilmiş ve toplulaştırılmış sorgu örüntülerini kullanabilir. Bu veriler yalnızca sayısal ölçümlerden oluşur; model eğitiminde, ince ayarında veya değerlendirme setinde kullanılmaz ve üçüncü kişilerle paylaşılmaz. Bu analizlerde bireysel sorgu içerikleri raporlanmaz.
4.6. Pazarlama (yalnızca açık rıza ile). Yeni özellik duyuruları, kampanyalar, bültenler ve etkinlik davetlerinin e-posta ile iletilmesi ve bu amaçla segmentasyon yapılması — yalnızca açık rıza vermeniz hâlinde. Ticari elektronik ileti yalnızca e-posta kanalıyla gönderilir; SMS yalnızca kimlik doğrulama amacıyla kullanılır. Ayrıntılar için bkz. Ticari Elektronik İleti Onayı.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri#
5.1. Toplanma yöntemleri. Kişisel verileriniz; internet sitemizdeki kayıt ve abonelik formlarının doldurulması, MCP bağlantısı üzerinden iletilen sorgular, geri bildirim sayfası, destek e-postaları, ödeme kuruluşundan gelen işlem bildirimleri ve çerezler vasıtasıyla tamamen veya kısmen otomatik yollarla toplanmaktadır. Analitik çerezler yalnızca çerez onay panelinde onay vermeniz hâlinde çalışır. Google hesabıyla giriş yapmayı seçmeniz hâlinde Google, kimlik bilginizi (ad, e-posta, hesap kimliği) kimlik doğrulama sağlayıcımız WorkOS üzerinden Şirketimize iletir; bu aktarım sizinle Google arasındaki ilişkiye de tabidir. Kurum anlaşması üyeliğine ilişkin veriler ise doğrudan sizden değil, anlaşma yapılan kurumdan (baro, oda vb.) temin edilir; bu listeyi Şirketimize aktarma ve üyelerini bu aktarım hakkında aydınlatma yükümlülüğü ilgili kuruma aittir.
5.2. Hukuki sebepler.
| Hukuki sebep | Kapsadığı faaliyetler |
|---|---|
| KVKK m.5/2-(c) — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması | Hesap oluşturma, abonelik kurulması, sorguların işlenmesi, tahsilat, destek hizmeti |
| KVKK m.5/2-(ç) — Veri sorumlusunun hukuki yükümlülüğü | VUK gereği fatura düzenlenmesi, 5651 sayılı Kanun gereği log tutulması, 6502 sayılı Kanun'dan doğan yükümlülükler, 6563 sayılı Kanun gereği onay ve ret kayıtlarının saklanması |
| KVKK m.5/2-(e) — Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlıklarda ispat, sorgu ve işlem kayıtlarının muhafazası |
| KVKK m.5/2-(f) — Meşru menfaat | Sahtecilik ve kötüye kullanımın önlenmesi, sistem güvenliği, kota yönetimi, hizmet kalitesinin ölçülmesi, kurum anlaşmalarında üyeliğin doğrulanması ve anlaşma koşullarının doğru kişiye uygulanması |
| KVKK m.5/1 — Açık rıza | Yalnızca ticari elektronik ileti ve pazarlama segmentasyonu (Ticari Elektronik İleti Onayı ve KVKK Açık Rıza Metni ile); analitik çerezlerle ziyaret istatistiği (Google Analytics 4, çerez onay paneli üzerinden). Yurt dışına aktarımlar açık rızaya dayanmaz; dayanakları 6.3'te gösterilir |
Önemli: Hizmetin sunulması için gerekli veri işleme faaliyetlerinin büyük çoğunluğu açık rızaya dayanmaz. Bu nedenle pazarlama veya analitik çerez rızanızı vermemeniz ya da geri almanız, hizmetten yararlanmanızı etkilemez.
6. Kişisel Verilerin Aktarılması#
6.1. Temel prensip. Kişisel verileriniz hiçbir ticari amaçla üçüncü kişilere satılmaz, kiralanmaz veya keyfî olarak paylaşılmaz. Aktarımlar yalnızca aşağıdaki amaç ve taraflarla sınırlıdır.
6.2. Yurt İçi Aktarımlar (KVKK m.8)#
| Alıcı | Aktarım amacı | Aktarılan veri |
|---|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (lisanslı ödeme kuruluşu) | Tahsilat, iade, sahtecilik kontrolü | Ad-soyad, e-posta, telefon, adres, IP adresi, sepet bilgisi. Kart verisi doğrudan PayTR'ye iletilir; Şirket'e ulaşmaz |
| Bankalar | İade işlemlerinin yürütülmesi | Ad-soyad, iade için beyan edilen IBAN |
| eMarka İletişim ve Bilgi Teknolojileri A.Ş. (İleti Merkezi) | Tek kullanımlık doğrulama kodu (OTP) SMS'inin gönderilmesi | Cep telefonu numarası, SMS içeriği (doğrulama kodu) |
| Hukuk ve teknik danışmanlar | Hukuki ve teknik destek alınması | Talebin gerektirdiği asgari veri |
| Yetkili kamu kurum ve kuruluşları | Kanuni yükümlülük, hakkın tesisi ve savunulması | Talebin gerektirdiği asgari veri |
E-fatura. Faturalar doğrudan Şirket tarafından düzenlenir; bu amaçla bir entegratör kullanılmaz.
6.3. Yurt Dışına Aktarım (KVKK m.9)#
6.3.1. Hizmetin sunulmasında görev alan altyapı sağlayıcılarının bir kısmı yurt dışında bulunmaktadır. Bu nedenle aşağıdaki işlemler KVKK m.9 anlamında yurt dışına aktarım niteliği taşır:
| Alıcı | Aktarım amacı | Aktarılan veri | Konum | Aktarım dayanağı (KVKK m.9) |
|---|---|---|---|---|
| Railway Corporation (sunucuları AB bölgesinde, altyapısı Google Cloud) | Uygulama sunucusu ve kullanıcı veritabanı | Hesap, abonelik ve fatura bilgileri; arama sorgusu kayıtları; erişim logları; geri bildirim kayıtları | AB | KVKK m.9 — standart sözleşme (veri sorumlusundan veri işleyene); imza ve Kurul'a bildirim süreci yürütülmektedir |
| WorkOS, Inc. | Kullanıcı girişi, oturum ve MCP erişim anahtarı yönetimi | Ad-soyad, e-posta, giriş kayıtları, IP adresi; Google ile girişte Google hesap kimliği | AB | KVKK m.9 — standart sözleşme (veri sorumlusundan veri işleyene); imza ve Kurul'a bildirim süreci yürütülmektedir |
| Resend (Plus Five Five, Inc.) | İşlem e-postaları ve (onay hâlinde) ticari elektronik ileti gönderimi | E-posta adresi, ad-soyad, e-posta içeriği, teslimat olayları | AB | KVKK m.9 — standart sözleşme (veri sorumlusundan veri işleyene); imza ve Kurul'a bildirim süreci yürütülmektedir |
| Vercel Inc. | Web sitesinin barındırılması ve dağıtımı; çerez kullanmayan ziyaret ölçümü (Vercel Analytics) | IP adresi, tarayıcı ve istek meta verisi, erişim logları | AB | KVKK m.9 — standart sözleşme (veri sorumlusundan veri işleyene); imza ve Kurul'a bildirim süreci yürütülmektedir |
| Amazon Web Services (Amazon Bedrock) | Geri bildirim sayfasındaki asistanı çalıştıran yapay zekâ modeline API ile erişim | Yalnızca geri bildirim metni ve varsa eklenen görsel. Ad-soyad ve e-posta iletilmez; asistan, metinde kimlik bilgisi bulunmaması yönünde yönlendirilir. AWS ile yapılan sözleşme ve hizmet şartları uyarınca girdiler model geliştiricisine iletilmez ve model eğitiminde kullanılmaz | AB | KVKK m.9 — standart sözleşme (veri sorumlusundan veri işleyene) imzalandı ve 14.09.2026 tarihinde Kurul'a bildirildi |
| Linear Orbit, Inc. | Geri bildirimlerin iş takip sistemine kaydı ve giderim sürecinin yürütülmesi | Yalnızca geri bildirim özeti ve dökümü, varsa ekran görüntüsü. Ad-soyad ve e-posta iletilmez | AB | KVKK m.9 — standart sözleşme (veri sorumlusundan veri işleyene); imza ve Kurul'a bildirim süreci yürütülmektedir |
| Google LLC / Google Ireland Ltd. (Google Analytics 4) | Ziyaret istatistiğinin ölçülmesi. Yalnızca çerez onay panelinde onay verilirse çalışır | Ölçüm çerezi kimliği, görüntülenen sayfa adresi, yönlendiren kaynak, cihaz/tarayıcı bilgisi, yaklaşık konum, sayfa içi etkileşim olayları (kaydırma, dış bağlantı tıklaması, dosya indirme, video oynatma, form gönderimi olayı, varsa arama terimi), kısaltılmış IP adresi (Google'ın açıklamasına göre kaydedilmez ve saklanmaz) | ABD / AB (Google'ın küresel altyapısı) | Çerez için açık rıza (KVKK m.5/1); aktarım KVKK m.9 — standart sözleşme; imza ve Kurul'a bildirim süreci yürütülmektedir |
| Google (Google Workspace) | Kurumsal posta kutusu (destek, KVKK başvuruları ve diğer yazışmalar) | Ad-soyad, e-posta adresi, yazışma içeriği | Yurt dışı (Google'ın altyapısı) | KVKK m.9 — standart sözleşme (veri sorumlusundan veri işleyene); imza ve Kurul'a bildirim süreci yürütülmektedir |
AB bölgesi. Avrupa Birliği'nde bulunan sunucular KVKK bakımından yurt dışıdır. Bu aktarımlar bir yeterlilik kararına dayanmaz; dayanak, KVKK m.9/4 uyarınca standart sözleşmedir. Amazon Web Services ile standart sözleşme imzalanmış ve Kurul'a bildirilmiştir; diğer sağlayıcılar bakımından imza ve Kurul'a bildirim süreci yürütülmektedir. Sağlayıcının merkezinin AB dışında olması hâlinde, sağlayıcının destek amaçlı erişimleri sonraki aktarım (m.9/8) niteliği taşıyabilir.
Kişisel veri işlemeyen altyapı: Pinecone (vektör veritabanı). Şeffaflık amacıyla belirtilir: Pinecone Systems, Inc., kamuya açık kararların vektörlerini ve arama sorgusunun sayısal vektörünü tutar. Sorgu metni ve hesap bilgileri gönderilmez; vektör Şirket'in kendi altyapısında üretilir ve Pinecone'a yalnızca bu sayısal vektör iletilir. Arama sorguları kimlik bilgisi içermeyecek şekilde tasarlandığından (bkz. madde 2) Pinecone alt işleyen olarak değerlendirilmez ve yukarıdaki tabloda yer almaz.
Güncel ve ayrıntılı liste Alt İşleyici Listesi ve Bildirim Taahhüdü belgesinde yayımlanır.
6.3.2. Aktarımın hukuki dayanağı. 2/3/2024 tarihli ve 7499 sayılı Kanunla değişen m.9 uyarınca aktarım, sırasıyla aşağıdaki dayanaklara göre yapılır:
- Yeterlilik kararı. Aktarımın yapılacağı ülke veya sektör için Kurul'un yeterlilik kararı bulunuyorsa, KVKK m.5/6 şartlarından birinin varlığı hâlinde aktarım buna dayanılarak yapılır (m.9/1).
- Uygun güvenceler. Yeterlilik kararı yoksa, taraflarca uygun güvencelerden biri (Kurul'ca ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izinli taahhütname) sağlanır (m.9/4). Standart sözleşmeye dayanılan hâllerde, sözleşme imza tarihinden itibaren beş iş günü içinde Kurum'a bildirilir (m.9/5).
- Arızi hâllerde açık rıza. Yukarıdaki dayanaklar bulunmuyorsa, yalnızca arızi olmak kaydıyla, muhtemel riskler hakkında bilgilendirilmeniz ve açık rızanızın alınması suretiyle aktarım yapılabilir (m.9/6-a).
6.3.3. Sürekli aktarımlarda esas. Yukarıdaki tabloda yer alan aktarımlar Hizmet'in işleyişi gereği sürekli/sistematik niteliktedir. Bu aktarımlar için dayanak, m.9/4'te sayılan uygun güvencelerden birinin sağlanmasıdır; açık rıza yalnızca m.9/6'daki arızi aktarım hâlleri için yedek dayanak olarak kullanılır. (Mevzuat ve Kurul uygulaması uyarınca sürekli aktarımlarda açık rıza tek başına yeterli bir dayanak değildir.) Her sağlayıcı bakımından fiilen dayanılan güvence ve, standart sözleşmeye dayanılan hâllerde, sözleşmenin Kurum'a bildirildiği tarih yukarıdaki tabloda ve Alt İşleyici Listesi'nde ayrı ayrı gösterilir. Standart sözleşmeye dayanılan hâllerde sözleşme, imza tarihinden itibaren 5 (beş) iş günü içinde Kurum'a bildirilir.
6.3.4. Çerezler. Hizmet'te ziyaret istatistiği amacıyla kullanılan analitik çerezler (Google Analytics 4) yalnızca sitedeki çerez onay panelinde açık rıza vermeniz hâlinde çalışır; onay verilene kadar ölçüm etiketi yüklenmez. Onay vermeniz hâlinde, sağlayıcının altyapısı gereği yukarıdaki tabloda gösterilen veriler yurt dışına iletilir. Çerez kullanımına verdiğiniz açık rıza, yurt dışına aktarımın KVKK m.9 kapsamındaki dayanağından ayrıdır; aktarım dayanağı yukarıdaki tabloda gösterilir. Bu ölçüm reklam amacı taşımaz: Google Sinyalleri ve kullanıcı-sağlamalı veri toplama kapalıdır ve mülke bağlı bir Google Ads hesabı bulunmamaktadır. Verdiğiniz rızayı, sayfanın altındaki "Çerez Ayarları" bağlantısından, vermek kadar kolay biçimde dilediğiniz zaman geri alabilirsiniz. Tanıtım/reklam çerezi kullanılmamaktadır. Ayrıntı: Çerez Politikası madde 4.1.2 ve madde 10.
6.3.4.1. Google Analytics 4 hakkında. Bu ölçüm aracı 02.09.2026 tarihinden itibaren kullanılmaktadır. Ölçüm, çerez onay panelinin devreye alındığı 06.10.2026 tarihinden itibaren yalnızca açık rızayla çalışmaktadır. Ayrıntı: Çerez Politikası madde 10.1.2.
6.3.5. Alt işleyen değişikliği. Şirket, alt işleyici listesine yeni bir sağlayıcı eklemeden veya mevcut bir sağlayıcıyı değiştirmeden en az 30 (otuz) gün önce değişikliği iki yolla duyurur: Alt İşleyici Listesi sayfasında ve kayıtlı e-posta adresinize gönderilecek bildirimle. Duyuruyla birlikte bu bölümdeki tablolar güncellenir; yurt dışına aktarım söz konusuysa KVKK m.9 kapsamındaki dayanak belirtilir.
Değişikliği kabul etmezseniz, değişikliğin yürürlük tarihine kadar sözleşmeyi bedelsiz feshedebilirsiniz. Bu hâlde kullanılmayan döneme isabet eden bedel oransal olarak iade edilir.
Bir sağlayıcının hizmetini aniden durdurması veya bir güvenlik gereği gibi acil hâllerde bu süre kısalabilir. Bu durumda değişiklik derhal ve gerekçesiyle duyurulur; bedelsiz fesih hakkınız aynen saklıdır. Bir sağlayıcının listeden çıkarılması bu usule tabi değildir.
6.3.6. Önemli ayrım — kendi yapay zekâ istemciniz. Kullandığınız yapay zekâ istemcisinin (Claude, Gemini, Copilot, yerel modeller vb.) verilerinizi hangi ülkeye ilettiği, sizinle o sağlayıcı arasındaki ilişkiye tabidir. Şirketimiz bu aktarımın tarafı değildir, üzerinde kontrolü yoktur ve bu konuda bir taahhütte bulunamaz. Yerel bir model kullanmanız hâlinde dosyalarınız ve istemcinize yazdığınız metin Yargı PRO'ya iletilmez; Şirketimize yalnızca madde 2'deki tablonun sol sütunundaki veriler (arama sorgusu dâhil) ulaşır. İstemcinizin ve modelinizin başka bir yere veri gönderip göndermediği kendi yapılandırmanıza bağlıdır.
6.4. Avukat Kullanıcılar İçin Özel Durum#
Kullanıcının avukat, avukatlık ortaklığı veya hukuk bürosu olduğu ve müvekkiline ait verileri işlediği hâllerde, bu veriler bakımından veri sorumlusu kullanıcıdır. Bu verilerden yalnızca bir arama sorgusuna dâhil olarak Şirket'e ulaşanlar bakımından ve Şirket'in o veriyi sakladığı süreyle sınırlı olarak Şirket veri işleyen sıfatıyla hareket eder (bkz. madde 2); Şirket'e hiç ulaşmayan veriler bakımından Şirket'in veri sorumlusu veya veri işleyen sıfatı yoktur. Bu ilişki Veri İşleyen Sözleşmesi (DPA) ile düzenlenir ve Avukatlık Sırrı ve Mesleki Gizlilik Taahhütnamesi ile desteklenir.
7. Saklama Süreleri ve İmha#
| Veri kategorisi | Saklama süresi | Dayanak |
|---|---|---|
| Hesap ve profil bilgileri | Üyelik süresince + sona ermesinden itibaren 30 gün. Uyuşmazlık hâlinde ispat için gerekli asgari kimlik ve iletişim bilgileri (ad-soyad, e-posta, hesap kimliği), erişimi kısıtlanarak sözleşme ve abonelik işlem kayıtlarıyla birlikte bu kayıtların saklama süresince tutulur | Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması |
| Arama sorgusu kayıtları | Abonelik sona erdikten sonra 30 gün | Meşru menfaat / hizmetin ifası |
| Fatura ve mali kayıtlar | 10 (on) yıl | 213 sayılı VUK, 6102 sayılı TTK m.82 |
| Sözleşme ve abonelik işlem kayıtları (kullanım sayaçları ve kota kayıtları dâhil) | 10 (on) yıl (genel zamanaşımı) | 6098 sayılı TBK m.146 |
| Elektronik ticaret işlem logları | 3 (üç) yıl | 6563 sayılı Kanun ve ikincil mevzuat |
| IP ve trafik (log) kayıtları | 1 (bir) yıl | 5651 sayılı Kanun m.5/3 |
| Ticari ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 (üç) yıl | 6563 sayılı Kanun |
| Çerez onay ve ret kayıtları | Tercihin geçerliliği süresince ve tercihin değiştirilmesinden veya sona ermesinden itibaren 3 (üç) yıl | Bir hakkın tesisi, kullanılması veya korunması / ispat |
| Geri bildirim ve destek yazışmaları | Geri bildirim 1 yıl, destek yazışmaları 3 yıl | Meşru menfaat / ispat |
| Kurum anlaşması üye listesi | Anlaşmanın sona ermesinden itibaren 30 gün | Meşru menfaat / sözleşmenin ifası |
| Silinen hesabın telefon numarası özeti (numaraya geri döndürülemeyen anahtarlı karma değer; numaranın kendisi hesap silinirken silinir) | Hesabın silinmesinden itibaren 2 (iki) yıl | Meşru menfaat (ücretsiz deneme hakkının kötüye kullanımının önlenmesi) |
İmha. Saklama süreleri dolduğunda veya işleme sebepleri ortadan kalktığında kişisel verileriniz; Kişisel Veri Saklama ve İmha Politikası uyarınca re'sen veya talebiniz üzerine geri döndürülemeyecek şekilde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha süreci 6 (altı) ayda bir işletilir.
8. Veri Güvenliği Tedbirleri#
Şirketimiz, KVKK m.12 uyarınca aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
- Aktarımda ve durağan hâlde şifreleme (TLS ve at-rest encryption)
- Asgari yetki (least privilege) ilkesine göre yapılandırılmış erişim kontrolü
- Yönetimsel erişimlerde çok faktörlü kimlik doğrulama (MFA)
- Yönetimsel erişimlerin loglanması ve gözden geçirilmesi
- Personelin süresiz gizlilik taahhüdüne tabi tutulması
- Düzenli, şifreli ve ayrı ortamda yedekleme
- Tedarikçilerle veri koruma taahhüdü içeren sözleşmeler
- Güvenlik olayı müdahale ve veri ihlali bildirim prosedürü
9. Veri İhlali Bildirimi#
İhlal tespiti hâlinde Şirketimiz; Kişisel Verileri Koruma Kurulu'na en geç 72 (yetmiş iki) saat içinde, etkilenen ilgili kişilere ise makul en kısa sürede bildirimde bulunur. Kullanıcının veri sorumlusu sıfatını haiz olduğu hâllerde bildirim usulü DPA hükümlerine tabidir.
10. İlgili Kişinin Hakları (KVKK m.11)#
Kanun'un 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Usulü#
11.1. Başvuru kanalları. Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan birini tercih edebilirsiniz:
| Yöntem | Adres / kanal | Not |
|---|---|---|
| Sistemde kayıtlı e-posta ile | info@yargipro.com | Konu kısmına "KVKK Bilgi Talebi" yazılmalıdır |
| Kayıtlı elektronik posta (KEP) ile | hfproje@hs01.kep.tr | Konu kısmına "KVKK Bilgi Talebi" yazılmalıdır |
| Yazılı başvuru | Esenkent Mah. Onur Güvener Cad. Garden Rustic No: 27/I İç Kapı No: 1, Esenyurt/İstanbul | Islak imzalı dilekçe + kimlik teyidi |
| Noter kanalıyla | Yukarıdaki merkez adresi | Tebligat zarfına "KVKK Kapsamında Bilgi Talebi" yazılmalıdır |
Başvurunuzu kolaylaştırmak için Veri Sorumlusuna Başvuru Formu'nu kullanabilirsiniz. Telefonla veya sözlü olarak iletilen talepler, Tebliğ'de öngörülen yazılı yollardan biriyle yapılmadıkça başvuru yerine geçmez.
11.2. Süre ve ücret. Talepleriniz, niteliğine göre en kısa sürede ve her hâlükârda en geç 30 (otuz) gün içinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir. Başvurunuza cevap yazılı olarak veya elektronik ortamda verilir; telefonla veya yüz yüze verilen bilgi cevap yerine geçmez. Cevapta, talebinizin kabul edilen ve reddedilen kısımları gerekçesiyle açıkça belirtilir.
11.3. Kurul'a şikâyet. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her hâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Güncelleme#
Şirketimiz, işbu Aydınlatma Metni'ni mevzuat değişiklikleri ve süreç güncellemeleri doğrultusunda revize edebilir. Esaslı değişiklikler yürürlüğe girmeden en az 30 (otuz) gün önce kullanıcılara bildirilir ve sitede duyurulur. Mevzuata uyum, acil güvenlik gereği ve ilgili kişiler lehine yapılan değişiklikler derhal yürürlüğe girebilir; bu hâlde bildirim değişiklikle eş zamanlı yapılır.
Veri sorumlusu: HF YARATICI PROJE GELİŞTİRME VE DANIŞMANLIK LTD. ŞTİ. ("Yargı PRO") · İletişim: info@yargipro.com