KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Bu bilgilendirme metni gözden geçirilmektedir. Eksik kurumsal ve aktarım bilgileri tamamlanıp sürüm-hash onayı verilene kadar yeni hesap başvuruları alınmamaktadır.
KVKK m.10 ve Aydınlatma Yükümlülüğü Tebliği çerçevesinde hazırlanmıştır.
Veri Sorumlusu: Çağdaş Yazılım (VKN 2170505545) — Karaköy Mahallesi 144. Sokak No 12/2C, Bartın/Merkez · Bartın V.D. ("Platform" — hukuk.dev)
1. Hangi verileriniz, hangi amaçla işlenir
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|---|
| Hesap/kimlik | ad-soyad, e-posta, telefon | üyelik kurulumu, giriş, bildirim | sözleşmenin kurulması/ifası (m.5/2-c) |
| Kullanım | oturum kayıtları, güvenlik/audit logları, kullanım-sayaçları (kota) | hizmet güvenliği, faturalandırma, kötüye-kullanım önleme | meşru menfaat (m.5/2-f) + hukuki yükümlülük (m.5/2-ç) |
| Ödeme | fatura bilgileri (tahsilat havale/EFT ile yapılır; ödeme kuruluşu kullanılmaz) | tahsilat/fatura | sözleşmenin ifası + hukuki yükümlülük |
| e-Devlet bağlantı kimliği | e-Devlet kullanıcı bilgisi (işletim-sistemi kimlik-kasasında saklanır) | UYAP dosyalarınızın SİZİN adınıza, sizin talimatınızla otomatik çekilmesi | açık rıza (ayrı metin: Açık Rıza Metni) |
| Mesleki içerik | sohbet mesajlarınız, ürettiğiniz taslaklar | hizmetin sunulması (analiz/taslak) | sözleşmenin ifası; AI-işleme için bkz. §3 |
Dava/müvekkil verileri hakkında önemli not: UYAP'tan çekilen dosya içerikleri ile müvekkil kayıtları bakımından veri sorumlusu sıfatı kullanıcı avukat/büroya aittir; Platform bu veriler üzerinde yalnızca veri işleyen olarak, talimatla ve Veri İşleme Sözleşmesi (DPA) kapsamında hareket eder.
1a. Özel nitelikli veriler (KVKK m.6)
Dava dosyaları doğası gereği ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler başta olmak üzere özel nitelikli kişisel veri içerebilir. 7499 sayılı Kanun'la değişik m.6/3 (yürürlük 01.06.2024) uyarınca bu veriler, açık rıza dışında "bir hakkın tesisi, kullanılması veya korunması için zorunlu olması" hâlinde de işlenebilir; Platform'daki dava verileri bu hukuki sebebe dayanılarak, m.6/4 kapsamındaki yeterli önlemlerle (şifreleme, erişim kaydı, yetki ayrımı) işlenir.
2. Verilerin saklanması ve güvenliği
- Tenant başına izole çalışma alanı (büro-A, büro-B'nin verisini hiçbir katmanda göremez) + büro içinde per-dava görünürlük kontrolü.
- Belge içerikleri diskte şifreli tutulur (zarf-şifreleme); TC kimlik no, ad-soyad, adres gibi alanlar alan-bazlı şifrelenir.
- İçeriğin işlenmesi: Dava/dosya belgelerinizin içeriği, hizmetin sunulabilmesi (süre analizi, arama, panelde görüntüleme) amacıyla sunucularımızda çözülerek işlenir. Şifre çözme anahtarı hizmet sağlayıcının kontrolündedir; şifreleme, veri tabanı dökümü ve yedek sızıntısına karşı korur, sunucuya yetkili erişimi olan personele karşı tek başına koruma sağlamaz. Ayrıntı: Veri İşleyen Sözleşmesi §3.1.
- Sunucu lokasyonu: barındırma yurt dışındaki bir sağlayıcıda yapılır (Almanya — Frankfurt; sağlayıcı: Hostinger — HOSTINGER, UAB (Litvanya)).
- Saklama süreleri: hesap/kullanım verileri üyelik süresince ve sona ermesinden sonra yasal zamanaşımı/saklama yükümlülükleri boyunca; mesleki içerik ve dosya verileri, ilgili avukat/büronun talimatı ve mevzuattaki saklama süreleri çerçevesinde tutulur. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
3. Yapay-zekâ işlemesi ve yurt dışı aktarım (KVKK m.9)
Sohbet ve taslak-üretim özellikleri, yapay-zekâ hizmet sağlayıcısı Anthropic PBC (Claude) altyapısını kullanır; bu işlem sırasında ilettiğiniz içerik yurt dışına (ABD) aktarılabilir. Barındırma/altyapı hizmeti kapsamında verileriniz, sağlayıcının yurt dışındaki sunucularına (Almanya – Frankfurt) da aktarılabilir. Büro-modu bulut çağrılarında yapısal kişisel-veri maskeleme katmanı uygulanır; yine de içeriğe yazdığınız serbest-metin size görünen haliyle işlenir.
Aktarım mekanizması (KVKK m.9): Sürekli/sistematik aktarım açık rızaya değil, KVKK Kurul Standart Sözleşme (No. 2 / No. 3) ve m.9/4(c) uygun güvencelerine dayanır; açık rıza yalnız m.9/6'daki gerçek arızi hâllerde düşünülür (hukukçu düzeltmesi 17.07 — madde 1+3+6).
- Gerçek alıcı / amaç / kategori / saklama: ABD — Anthropic PBC (amaç: AI sohbet/taslak işleme; kategori: sohbet-içeriği + taslağa giren dosya-içeriği; saklama: girdi ve çıktılar alınmasından/üretilmesinden itibaren 30 gün içinde silinir; sıfır-saklama (ZDR) ayrı anlaşmaya tâbidir; kullanım-politikası ihlali ve hukuki yükümlülük halleri istisnadır); barındırma sağlayıcısı Hostinger (HOSTINGER, UAB — Litvanya, sicil no 302710386) (sunucular: Almanya – Frankfurt; amaç: sunucu/altyapı hizmeti; kategori: hesap ve kullanım verileri; saklama: hizmet süresince). Ayrıntı için Veri İşleme Sözleşmesi'ne bakınız.
4. Kimlere aktarılır
- Yukarıdaki AI sağlayıcısı Anthropic PBC (ABD; işleme amaçlı, alt-işleyen);
- Barındırma sağlayıcısı Hostinger International Ltd. (Almanya — Frankfurt lokasyonu) — hesap/kullanım verileriniz için (Platform veri sorumlusu → işleyen; KVKK Kurul Standart Sözleşme No. 2). (Büro/dava verileri için işleyenden-işleyene No. 3 uygulanır; ayrıntısı Veri İşleme Sözleşmesi'ndedir.)
- Yetkili kamu kurumlarına hukuki yükümlülük hâlinde.
Ödeme, havale/EFT ile doğrudan banka üzerinden yapılır; bir ödeme kuruluşuna kart/ödeme veriniz aktarılmaz.
Bunlar dışında üçüncü kişilere satılmaz/paylaşılmaz.
5. Haklarınız (KVKK m.11)
İşlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme/yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistem sonucuna itiraz, zararın giderilmesini talep. Başvuru: selam@buyur.ai · posta: Karaköy Mahallesi 144. Sokak No 12/2C, Bartın/Merkez — Veri Sorumlusuna Başvuru Usul Tebliği'ne uygun olarak 30 gün içinde yanıtlanır.
Taslak sürüm: 1.1 — 18.08.2026 (v1.0: 29.07.2026). Gözden geçirme sürmektedir; yürürlük/onay beyanı değildir.