1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri verilen tüzel kişi tarafından işlenir.
Şirket adı: —
Adres: İstanbul, Türkiye
E-posta: —
Telefon: —
Vergi kimlik no: —
Mersis no: —
2. İşlenen kişisel veriler
İşlenen kişisel veri kategorileri ve örnek veriler| Veri kategorisi | Veriler |
|---|
| Kimlik bilgileri | Ad, soyad |
| İletişim bilgileri | E-posta adresi, IP adresi |
| İşlem güvenliği | Oturum bilgileri, erişim logları, şifreli parola |
| Hukuki işlem | Yüklenen sözleşme dosyaları, analiz sonuçları |
| Kullanım verisi | Yüklenen sözleşme sayısı, gerçekleştirilen analiz sayısı, mevzuat modülü erişim sayısı, işlem tarihleri |
Toplama yöntemi: veriler; kayıt formları, dosya yükleme aracı, sunucu erişim logları ve oturum çerezleri yoluyla elektronik ortamda toplanır (KVKK m.10).
Kullanım verisi kapsamı: kurumsal hesaplarda yalnızca sayısal ve tarihsel kullanım metadatası işlenir. Sözleşme içerikleri, sohbet mesaj metinleri ve mevzuat arama sorgu metinleri bu kategori kapsamında değildir ve kurumsal hesap yöneticisiyle paylaşılmaz.
Yapay zekâ kullanım ölçümü: yapay zekâ destekli işlemlerinizde (analiz, sözleşmeye sor, asistan, taslak) tüketilen yapay zekâ kullanım birimi (kredi/token miktarı), işlem türü ve işlem tarihi; planınızın kullanım bütçesinin uygulanması ile faturalandırma ve ödeme süreçlerinin yürütülmesi amacıyla işlenir. Bu kapsamda işlem içeriği değil yalnızca tüketim miktarı ve operasyon türü kaydedilir. Söz konusu kullanım kayıtları, bu metnin 6. bölümünde belirtilen saklama süresi sonunda silinir (KVKK m.7).
3. Kişisel verilerin işlenme amaçları
- Sözleşme analizi hizmetinin sunulması
- Üyelik ve hesap yönetimi süreçlerinin yürütülmesi
- Kurumsal hesap yönetimi kapsamında hesap yöneticisinin ekip üyelerinin platform kullanım istatistiklerini (aktivite sayıları ve tarihleri) görüntülemesinin sağlanması
- Yapay zekâ kullanım biriminin (kredi/token) ölçülmesi yoluyla kullanım bütçesinin uygulanması ile faturalandırma ve ödeme süreçlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
- İletişim faaliyetlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
4. Hukuki sebepler
Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin ifası: Platform hizmetlerinin sunulabilmesi için gerekli veri işleme
- Hukuki yükümlülük: Yasal düzenlemelere uyum sağlanması
- Meşru menfaat: Erişim loglarının ve kullanım istatistiklerinin, temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmet güvenliğinin sağlanması ve hizmet kalitesinin iyileştirilmesi amacıyla işlenmesi (KVKK m.5/2-f)
- Açık rıza: Pazarlama iletişimi (yalnızca onay verilmesi hâlinde)
5. Kişisel verilerin aktarılması
Platformun çalıştırılabilmesi için kişisel verileriniz aşağıdaki üçüncü taraflara aktarılır. Listelenen alıcıların tamamı yurt dışında bulunduğundan, aktarımlar KVKK m.9 (yurt dışına aktarım) kapsamında değerlendirilir ve aşağıdaki tabloda açıkça belirtilmiştir.
Üçüncü taraf alıcılar, amaç, ülke ve hukuki sebep| Alıcı | Amaç | Ülke | Hukuki sebep |
|---|
| Hetzner Online GmbH | Sunucu ve depolama altyapısı | Almanya (AB) (AB) | KVKK m.9 · uygun güvence (Hetzner veri işleme sözleşmesi / DPA) kapsamında yurt dışı aktarım |
| Google LLC | Yapay zekâ destekli sözleşme analizi, mevzuat eşleştirme ve gömme/embedding (Gemini API) | Amerika Birleşik Devletleri (ABD) | İşleme: KVKK m.5/2-c (sözleşmenin ifası). Yurt dışı aktarım: m.9 · açık rıza (imzalı standart sözleşme bulunmadığından) |
| Slack Technologies, LLC | Demo başvuru onay sürecinin değerlendirilmesi (sözleşme öncesi iletişim) | Amerika Birleşik Devletleri (ABD) | İşleme: KVKK m.5/2-c (sözleşme öncesi iletişim). Yurt dışı aktarım: m.9 · açık rıza (Kurul onaylı standart sözleşme bulunmadığından) |
| Resend, Inc. | İşlemsel e-posta teslimatı (hesap doğrulama, davet, şifre sıfırlama, KVKK başvuru yanıtı, bildirimler) | Amerika Birleşik Devletleri (ABD) | İşleme: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-ç (hukuki yükümlülük). Yurt dışı aktarım: m.9 · uygun güvence (Resend DPA) / açık rıza |
| Sentry (Functional Software, Inc.) | Hata izleme ve teknik arıza teşhisi (yalnızca analitik çerez onayı verildiğinde) | Amerika Birleşik Devletleri (ABD) | İşleme: KVKK m.5/2-f (meşru menfaat · hizmet güvenliği). Yurt dışı aktarım: m.9 · açık rıza (analitik çerez onayına bağlı) |
- Hetzner Online GmbH (Almanya, AB):sözleşme dosyaları ve uygulama verileri, barındırma amacıyla AB'deki sunucularda saklanır. Aktarım, Hetzner ile imzalanan veri işleme sözleşmesi (AVV / DPA) uygun güvencesi kapsamında KVKK m.9 (yurt dışına aktarım) çerçevesinde gerçekleşir.
- Google LLC (Gemini API, ABD):sözleşme metinleri yalnızca analiz isteği sırasında Gemini API uç noktasına gönderilir. Metnin işlenmesi seçtiğiniz analiz hizmetinin ifası için zorunludur (KVKK m.5/2-c); metnin ABD'ye aktarımı ise yükleme sırasında verdiğiniz açık rızanıza dayanır (KVKK m.9). Google'ın API kullanım koşulları gereği, gönderilen verilerin model eğitiminde kullanılmaması esastır. Açık rıza vermezseniz analiz başlatılmaz.
- Slack Technologies, LLC (ABD) · demo onay süreci:demo başvurunuza ilişkin sözleşme öncesi iletişim ve onay süreci için, ad-soyad, e-posta, telefon ve şirket bilgileri özel (private) Slack çalışma alanımıza iletilir. Çalışma alanı yalnızca şirketimizin yetkili C-seviye yöneticilerinin erişebildiği kısıtlı bir özel kanal olarak yapılandırılmıştır; ham kişisel veriler yalnızca onay sürecinin Slack üzerinden değerlendirilebilmesi için açık metin olarak iletilir; onay süreci tamamlandıktan sonra ilgili mesajlar kanaldan kaldırılır ve Slack'in veri işleme eki kapsamındaki saklama politikası uygulanır. Slack ile akdedilmiş veri işleme sözleşmesi (Data Processing Addendum) iç operasyonel bir güvence olarak uygulanır; ABD'ye aktarımın hukuki dayanağı ise KVKK m.9 kapsamında açık rızanızdır. İşleme faaliyeti sözleşme öncesi iletişim (KVKK m.5/2-c) kapsamında yürütülür; detaylı sözleşme ve analiz verilerine yalnızca Tailscale özel ağı üzerinden erişilen iç yönetim panelinden ulaşılır.
- Resend, Inc. (ABD):hesap doğrulama, davet, şifre sıfırlama, KVKK başvuru yanıtı ve bildirim e-postaları Resend altyapısı üzerinden teslim edilir; bu kapsamda e-posta adresiniz ABD'ye aktarılır. İşleme, sözleşmenin ifası (KVKK m.5/2-c) ve hukuki yükümlülük kapsamındadır; aktarım KVKK m.9 (uygun güvence / açık rıza) çerçevesinde gerçekleşir.
- Sentry (ABD) · hata izleme:yalnızca analitik çerez onayı vermeniz hâlinde, teknik hata teşhisi için IP adresi ve oturum bilgisi gibi veriler Sentry'ye aktarılır. Onay vermezseniz bu aktarım gerçekleşmez; dayanak KVKK m.9 kapsamında açık rızanızdır. Ayrıntı için Çerez Politikası.
- Yasal merciler: yetkili kamu kurum ve kuruluşlarına, yalnızca yasal zorunluluk hâlinde aktarım yapılır.
6. Veri saklama süreleri
Veri türüne göre saklama süreleri| Veri türü | Saklama süresi |
|---|
| Hesap bilgileri | Hesap aktif olduğu sürece |
| Sözleşme dosyaları | Kullanıcı silme talebine kadar |
| Analiz sonuçları | İlgili sözleşme silinene kadar |
| Analiz geçmişi (yeniden analiz özetleri) | 2 yıl |
| Yapay zekâ kullanım kayıtları (kredi/token tüketimi) | Plana göre 3-60 ay |
| Erişim logları | 2 yıl |
| Silinen veriler (soft-delete) | 30 gün sonra kalıcı silme |
7. Veri güvenliği önlemleri
- Tüm iletişim TLS/HTTPS şifrelemesi ile korunur
- Çoklu kiracı (multi-tenant) mimarisi ile veri izolasyonu sağlanır
- Oturum yönetimi JWT tabanlı, 24 saatlik otomatik sonlandırma ile korunur
- Dosyalar erişim kontrollü şifreli depolama alanında saklanır
- Düzenli güvenlik taramaları (SonarQube) ve kod incelemeleri yapılır
- API istekleri rate limiting ile korunur
- Yapay zekâ çıktıları kişisel veri sızıntısına karşı otomatik kontrol edilir
8. İlgili kişi hakları (KVKK m.11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- a)Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b)Verileriniz işlenmişse buna ilişkin bilgi talep etme
- c)Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- ç)Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- d)Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme
- e)Verilerinizin silinmesini veya yok edilmesini isteme (KVKK m.7)
- f)Düzeltme veya silme işleminin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- g)Yalnızca otomatik sistemler aracılığıyla analiz edilen verilerin aleyhinize sonuç doğurmasına itiraz etme
- ğ)Verilerinizin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme
9. Başvuru yöntemi
KVKK kapsamındaki haklarınızı kullanmak için çevrimiçi başvuru formumuzu doldurabilir ya da yukarıda belirtilen KVKK e-posta adresine yazabilirsiniz. Başvuru için hesabınızın olması gerekmez. Başvurular en geç 30 gün içinde sonuçlandırılır. Kimliğinizin teyidi gerektiğinde sizden kimlik belgesi talep edilebilir.
10. Açık rızanızı geri çekme
Açık rızanıza dayanarak yürütülen veri işleme faaliyetleri (yalnızca pazarlama iletişimi) için rızanızı her zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihine kadar gerçekleştirilmiş işlemlerin hukuki geçerliliğini etkilemez.
Rızanızı geri çekmek için aşağıdaki kanallardan birini kullanabilirsiniz:
- Hesap ayarlarından (anlık): Ayarlar > Bildirimler sayfasındaki "Pazarlama İletişimi" seçeneğini kapatarak iletişimi hemen durdurabilirsiniz.
- E-posta ile:yukarıda belirtilen KVKK e-posta adresine "Açık Rızamı Geri Çekiyorum" konusuyla yazabilirsiniz.
- KVKK başvuru formu ile: /kvkk/basvuru adresindeki formu doldurabilirsiniz.
Talebiniz en geç 7 iş günü içinde işleme alınır ve size onay e-postası gönderilir. Rıza geri çekildikten sonra pazarlama iletişimi durdurulur; sözleşmenin ifası, hukuki yükümlülük ve meşru menfaate dayanan diğer işleme faaliyetleri rızadan bağımsız olarak devam eder. Yurt dışı aktarıma ilişkin açık rızanızı (sözleşme analizi için Google/Gemini'ye, demo onayı için Slack'e aktarım) geri çekmeniz hâlinde ise ilgili hizmet (analiz veya demo değerlendirmesi) sunulamaz.