Yasal Uyarı ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu Aydınlatma Metni; internet sitesini ziyaret eden kişileri, deneme veya abonelik kapsamında hesap oluşturan büro kullanıcılarını (avukat, sekreter, stajyer vb.), müvekkil portalı kullanıcılarını ve platform üzerinden veri sorumlusuyla iletişime geçen kişileri kapsar.

Aydınlatma yükümlülüğü, kişisel verilerin işlenmesinin hukuki dayanağından bağımsızdır. Bu nedenle bu metnin okunması veya kullanıcı tarafından “okudum” şeklinde işaretlenmesi açık rıza verilmesi anlamına gelmez.

Açık rıza gerektiren veri işleme veya aktarım faaliyetleri bulunması hâlinde gerekli rıza ayrıca ve ilgili işlem özelinde alınır. Örneğin yapay zekâ analizi özelliği, büronun Ayarlar bölümünden vereceği ayrı ve açık onay olmaksızın çalışmaz.

Platformun hangi bölümünü kullandığınıza bağlı olarak farklı kişisel veri kategorileri işlenebilir.

Kimlik ve iletişim bilgileri: ad-soyad, e-posta adresi, telefon numarası, büro/unvan bilgisi.

Hesap ve kullanıcı bilgileri: kullanıcı numarası, üyelik ve rol bilgileri, parola özeti, iki adımlı doğrulama kaydı, oturum bilgileri, kullanıcı tercihleri. Parolalar açık biçimde değil, güvenli parola doğrulama yöntemleriyle saklanır.

İşlem güvenliği bilgileri: IP adresi, giriş/erişim kayıtları, tarih-saat, tarayıcı ve cihaz bilgileri, hata ve güvenlik kayıtları.

Abonelik ve ödeme bilgileri: plan, sipariş ve ödeme kayıtları, fatura bilgileri, havale açıklama kodu.

Büro tarafından girilen dosya verileri: müvekkil kayıtları (kimlik/iletişim/TCKN-VKN gibi), dava ve dosya bilgileri, duruşma ve süre kayıtları, notlar, yüklenen belgeler ve bu belgelerden çıkarılan metinler, finansal kayıtlar. Bu veriler bakımından platformun sıfatı için bkz. §7.

Yapay zekâ kullanım verileri: analiz için gönderilen olay anlatımı ve belge metinleri, üretilen değerlendirme ve taslaklar, kullanım sayaçları.

Talep ve başvuru bilgileri: destek talepleri, KVKK başvuruları, iletişim formu mesajları ve bunlara ilişkin yazışmalar.

Hukuki uyuşmazlıkların niteliği gereği dosya kayıtlarında veya yapay zekâ analizine gönderilen metinlerde sağlık bilgisi, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler ya da Kanun kapsamında özel nitelikli sayılan başka veriler bulunabilir.

Özel nitelikli kişisel veriler yalnızca KVKK'nın 6'ncı maddesinde öngörülen şartlardan birinin bulunması hâlinde ve gerekli teknik ve idari tedbirler alınarak işlenir. Bu verilerin platforma girilmesi hâlinde hukuki dayanağın sağlanması, ilgili büronun (veri sorumlusunun) sorumluluğundadır.

Yapay zekâ analizine gönderilen metinlerde, hizmetin gerektirmediği kişisel verilerin bulunmaması esastır; kullanıcıların anlatımlarını mümkün olduğunca anonimleştirerek girmesi beklenir.

Kişisel veriler; üyelik ve büro hesabının oluşturulması ve yönetilmesi, kimlik doğrulama ve yetkilendirme, platform hizmetlerinin sunulması (dava/müvekkil/duruşma/süre/belge yönetimi, külliyat araması, yapay zekâ destekli değerlendirme ve taslak üretimi), müvekkil portalı erişiminin sağlanması, abonelik ve ödeme süreçlerinin yürütülmesi, destek taleplerinin karşılanması, sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi, hizmet kalitesinin geliştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenir.

Üyeliğin kurulması ve yürütülmesi, abonelik sözleşmesinin ifası ve talep edilen hizmetlerin sağlanması bakımından; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle kişisel veri işlenmesinin gerekli olması şartına dayanılır.

Sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmet performansının izlenmesi gibi faaliyetler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati kapsamında yürütülür.

Mevzuattan kaynaklanan kayıt ve saklama yükümlülükleri ile resmî makam taleplerinin karşılanmasında hukuki yükümlülüğün yerine getirilmesi şartına dayanılır.

Uyuşmazlık ve şikâyet süreçlerinde gerekli kayıtların saklanması bir hakkın tesisi, kullanılması veya korunması için zorunlu olması şartına dayanabilir.

Kanunda başka bir işleme şartı bulunmayan ve açık rızanın gerekli olduğu işlemler ancak usulüne uygun açık rıza alınarak gerçekleştirilir (bkz. §13 yapay zekâ ve §14 yurt dışı aktarım).

Yapay zekâ destekli değerlendirme ve taslak üretimi özelliklerinde üçüncü taraf yapay zekâ hizmetlerinden yararlanılmaktadır. Mevcut sistemde Google Gemini ve OpenAI teknolojileri kullanılmaktadır: mevzuat/içtihat destekli değerlendirme, danışma ve taslak üretimi Google Gemini üzerinden; yüklenen belgelerin metin çıkarımı ve belge analizi OpenAI üzerinden yürütülmektedir.

Bu özellikler büronun açık onayı olmadan çalışmaz: platform genelindeki ana anahtara ek olarak, her büronun Ayarlar → Yapay Zekâ bölümünden vereceği ayrı onay aranır. Onay tek tıkla geri alınabilir; geri alındığında hiçbir metin harici servise gönderilmez ve o sırada işlem sırasında bekleyen analiz işleri de çalıştıkları anda durdurulur.

Bir analiz talebinde, ilgili olay anlatımı veya belge metni yapay zekâ servis sağlayıcısına iletilir. Veri minimizasyonu: gönderilen metindeki T.C. kimlik numarası, vergi kimlik numarası, telefon numarası, e-posta adresi, IBAN ve dosya/esas numarası gibi yüksek-kesinlikli tanımlayıcılar, iletimden önce sunucu tarafında teknik bir maskeleme katmanıyla mümkün olduğunca ayıklanır. Bu tedbir aktarımı tek başına hukuka uygun hâle getirmez; yalnızca aktarılan veriyi asgariye indirir. Kullanıcılardan, analiz metinlerine hizmetin gerektirmediği kişisel verileri yazmamaları beklenir.

Maskelemenin istisnası: taranmış görsel veya fotoğraf biçimindeki belgelerde metnin çıkarılabilmesi için görüntü dosyasının kendisi yapay zekâ servis sağlayıcısına iletilir. Görüntü içeriği teknik olarak maskelenemez; bu nedenle kimlik fotokopisi benzeri belgelerin yüklenmesinde bu husus dikkate alınmalıdır.

Platformda kullanılan yapay zekâ, bulut, güvenlik veya diğer teknoloji hizmetlerinin altyapısının Türkiye dışında bulunması durumunda bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Özellikle Google Gemini hizmetinin kullanıldığı işlemlerde gönderilen içerikler Google LLC ve/veya ilgili Google hizmet sağlayıcılarının; OpenAI hizmetinin kullanıldığı belge metin çıkarımı ve belge analizi işlemlerinde ise OpenAI, L.L.C. şirketinin yurt dışında bulunan sistemleri tarafından, hizmetin teknik olarak gerçekleştirilmesi amacıyla işlenebilir.

Yurt dışına aktarım, 6698 sayılı Kanun'un 9'uncu maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir. Aktarımın düzenli veya sürekli nitelikte olduğu hâllerde yeterlilik kararının bulunması ya da standart sözleşme, bağlayıcı şirket kuralları veya Kanunda belirtilen diğer uygun güvencelerden birinin sağlanması esas alınır; bunların bulunmadığı hâllerde yalnızca Kanunun izin verdiği istisnai ve arızi aktarım şartlarının gerçekleşmesi durumunda aktarım yapılabilir.

Bu Aydınlatma Metni tek başına yurt dışına veri aktarımına ilişkin açık rıza niteliğinde değildir.

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla; barındırma ve sunucu hizmet sağlayıcılarına, bilgi teknolojileri ve güvenlik hizmet sağlayıcılarına, yapay zekâ hizmet sağlayıcılarına, e-posta/SMS ve bildirim hizmet sağlayıcılarına, ödeme ve e-belge (e-SMM) hizmet sağlayıcılarına ve hizmetin yürütülmesi için gerekli diğer veri işleyenlere aktarılabilir.

Kanunen zorunlu hâllerde kişisel veriler mahkemeler, savcılıklar, kolluk birimleri ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Büro tarafından girilen dosya verileri, ilgili büronun talimatı ve tercihleri doğrultusunda (ör. müvekkil portalı erişimi) paylaşılabilir.

Kişisel veriler; internet sitesindeki kayıt, giriş ve iletişim formları, kullanıcı hesabı ve uygulama içi veri giriş ekranları, yüklenen belgeler, müvekkil portalı, destek kanalları ve platformun çalışması sırasında oluşan teknik kayıtlar aracılığıyla elektronik ortamda toplanır.

Platformun güvenli biçimde çalışması için gerekli oturum ve güvenlik çerezleri kullanılır. Zorunlu olmayan analitik veya pazarlama çerezlerinin kullanılması hâlinde gerekli bilgilendirme ve onay mekanizmaları ayrıca sağlanır.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zorunlu saklama süreleriyle sınırlı olarak saklanır.

Hesap ve büro verileri, abonelik ilişkisi devam ettiği sürece tutulur. Aboneliğin sona ermesi hâlinde, saklanmasını gerektiren başka bir hukuki sebep bulunmayan veriler ilgili saklama ve imha süreçleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir. Büronun talebi hâlinde verilerin dışa aktarımı desteklenir.

Güvenlik ve denetim kayıtları ile hukuki uyuşmazlıklarda gerekli olabilecek kayıtlar, öngörülen süreler boyunca muhafaza edilir. Yapay zekâ danışma geçmişi kullanıcı hesabıyla ilişkilendirilir ve kullanıcı tarafından silinebilir.

Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin güvenli biçimde muhafazasını sağlamak amacıyla, işlenen verinin niteliğine ve olası risklere uygun teknik ve idari tedbirleri alır. Uygulanan başlıca tedbirler arasında aktarımda şifreleme (TLS), belge ve hassas alanlarda saklamada şifreleme, rol ve yetki bazlı erişim denetimi, iki adımlı doğrulama imkânı, kayıt ve denetim izleri, kiracı (büro) verilerinin birbirinden yalıtımı ve düzenli yedekleme yer alır.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolamanın mutlak biçimde güvenli olduğu garanti edilemez. Kullanıcıların parolalarını üçüncü kişilerle paylaşmamaları ve başka hizmetlerde kullandıkları parolaları burada yeniden kullanmamaları önerilir.

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

Başvurunun niteliğine göre kimlik doğrulaması yapılması veya talebin hangi kişisel verilerle ilgili olduğunun belirlenebilmesi için ek bilgi talep edilebilir. Başvurular mevzuatta öngörülen süreler içinde sonuçlandırılır.

Türkiye Barolar Birliği Bilişim ve Teknoloji Hukuku Komisyonu'nun Avukatlar İçin Yapay Zekâ Kullanımı Tavsiye Rehberi (2026), avukatın kullandığı yapay zekâ aracını veri lokasyonu, model eğitimi, güvenlik, şeffaflık ve sözleşmesel güvence başlıkları altında incelemesini önerir. Rehberin §14.4'teki tedarikçi sorularına verdiğimiz cevaplar aşağıdadır. Rehberin kendisine ilişkin genel sorular için Yapay Zekâ SSS sayfasına bakabilirsiniz.

Hangi yapay zekâ sağlayıcısı kullanılıyor?

Yapay zekâ özellikleri Google Gemini API’nin ücretli (faturalandırılmış) katmanı üzerinden çalışır; kullanılan model gemini-flash-latest. Ayrıca OpenAI entegrasyonu bu kurulumda etkindir (V1 belge analizi akışı).

Veri hangi ülkede ve hangi altyapıda işleniyor?

Uygulama verisi (dosyalar, müvekkil kayıtları, belgeler, külliyat) Türkiye’deki sunucumuzda barındırılır ve işlenir. Yapay zekâ çağrıları ise yurt dışında yerleşik sağlayıcının altyapısına gider — bu akışlarda yurt dışına aktarım söz konusudur ve KVKK m.9 rejimi uygulanır.
Veri lokasyonu taahhüdü yoktur: Google, Gemini API koşullarında verinin “Google’ın veya temsilcilerinin tesis bulundurduğu herhangi bir ülkede geçici olarak saklanabileceğini veya önbelleğe alınabileceğini” belirtir. Belirli bir bölgede işleme garantisi bu katmanda bulunmamaktadır.
Aktarım, büronun Ayarlar → Yapay Zekâ bölümünden verdiği açık rıza olmadan gerçekleşmez; rıza her an geri alınabilir ve geri alındığı anda kuyrukta bekleyen işler dahil hiçbir metin dışarı çıkmaz.

Yapay zekâya tam olarak ne gönderiliyor?

Gönderilen metin, dışarı çıkmadan önce maskeleme katmanından geçer: TCKN/VKN, telefon, e-posta, IBAN ve dosya numarası gibi yüksek kesinlikli tanımlayıcılar maskelenir. Ham metin veritabanında değişmeden kalır; maskeli olan yalnızca dışarı giden kopyadır. Dilekçe taslaklarında taraf ve adres bilgileri belgeye sistem tarafından yazılır, yapay zekâya hiç gönderilmez.

Prompt, belge ve çıktılar model eğitiminde kullanılıyor mu?

Hayır. Google, Gemini API Ek Hizmet Şartları’nda ücretli (Paid) hizmetler bakımından, istemleri (sistem talimatları, önbelleğe alınmış içerik ve dosyalar dahil) ve yanıtları ürünlerini iyileştirmek için kullanmadığını belirtir. Ücretsiz katmanda ise durum tersidir: gönderilen içerik ürün geliştirmede kullanılabilir ve insan incelemesine tabi olabilir. HBYS ücretli katmanı kullanır; bu ayrım, avukatlık mesleğine yönelik bir üründe tercih değil zorunluluktur.
Google aynı koşullarda, istem ve yanıtların yalnızca Yasaklı Kullanım Politikası ihlallerinin tespiti ve önlenmesi amacıyla sınırlı bir süre loglandığını belirtir. (Kaynak: Gemini API Ek Hizmet Şartları, yürürlük tarihi 23.03.2026. Sağlayıcı koşulları değişebilir; bu beyan periyodik olarak gözden geçirilir.)

Veri işleyen sözleşmesi (DPA) var mı? Alt işleyenler kimler?

Google, ücretli hizmetlerde istem ve yanıtları “Google’ın Veri İşleyen Olduğu Ürünler için Veri İşleme Ek Sözleşmesi” uyarınca işlediğini beyan eder; bu ek sözleşme, hizmet koşullarına atıfla uygulanır. Ayrıca müzakere edilmiş/imzalanmış bir veri işleyen sözleşmesi süreci ve alt işleyen envanterinin çıkarılması henüz tamamlanmamıştır. Bu, TBB Tavsiye Rehberi §5 bakımından açık bir kalemdir ve tamamlandığında burada yayımlanacaktır — kapanmamış bir işi kapanmış gibi göstermiyoruz.

Hukuki veri kaynakları güncel ve doğrulanabilir mi?

Külliyat, mevzuat ve yüksek mahkeme kararlarının resmî kaynaklarından derlenir. Metinlerin konsolidasyon tarihi arayüzde gösterilir ve yapay zekâya da bildirilir. Otomatik çekilen kayıtlar, insan onayından geçmeden ne aramada ne de yapay zekâ bağlamında görünür.

Çıktıdaki atıflar doğrulanıyor mu?

Evet — iki kademede. (1) Künye doğrulaması: yapay zekânın andığı her kanun numarası ve esas/karar numarası külliyatta aranır; bulunamayan atıf kullanıcıya görünür şekilde işaretlenir. (2) İlgililik elemesi: emsal karar önerileri, olayla aynı hukuki meseleyi çözüp çözmediklerine göre elenir ve her karar için ilgililik gerekçesi gösterilir. Bunlar rehberin §6'daki içtihat doğrulaması ölçütünün karşılığıdır; ancak kararın sonucu ve olayınıza uygunluğu, resmî kaynaktan avukat tarafından teyit edilmelidir — bu yükümlülük araca devredilemez.

Loglama, denetim izi ve silme imkânları nelerdir?

Müvekkil ve belge kayıtlarındaki değişiklikler denetim izine yazılır (2 yıl saklanır); belge erişimleri ayrıca loglanır. Kritik yapay zekâ kullanımları dosya bazında kayda geçer (amaç, araç, veri türü, atıf doğrulama sonucu) ve büro bu kaydı CSV olarak dışa aktarabilir. Bu kayıtta prompt veya çıktı metni saklanmaz — yalnız üstveri tutulur. Silme talepleri için müvekkil portalı üzerinden başlatılıp büro onayından geçen bir KVKK talep akışı vardır.

Güvenlik önlemleri nelerdir?

Aktarım şifrelemesi, TCKN/VKN gibi kimlik verilerinin veritabanında şifreli saklanması (arama, veriyi çözmeden çalışan kör indeks üzerinden yapılır), rol bazlı erişim ve büro bazında veri yalıtımı, iki adımlı doğrulama seçeneği, oturum ve giriş kayıtları, gecelik yedekleme uygulanır.

Aracın sınırları nelerdir?

Yapay zekâ çıktısı hukuki görüş değildir ve avukatın muhakemesinin yerine geçmez. Sistem, bir değerlendirmeyi hangi bilgiler eksikken yaptığını çıktının başında açıkça belirtir; emsal karar bulunamadığında bunu söyler, ilgisiz karar göstermez. Nihai hukuki değerlendirme, karar ve sorumluluk her hâlde avukata aittir.

Platformun özelliklerinin, kullanılan teknoloji sağlayıcılarının, veri işleme süreçlerinin veya ilgili mevzuatın değişmesi hâlinde bu metin güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı kullanıcılar uygun yöntemlerle ayrıca bilgilendirilir.