Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:
2. Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz; "Kızılelma AI" platformu kapsamında aşağıdaki amaçlarla işlenir:
- Üyelik oluşturma; telefon ve e-posta ile tek kullanımlık kod (OTP) doğrulaması dâhil kimlik doğrulama ve hesap yönetimi,
- Yapay zeka destekli hukuk asistanı, karar/içtihat arama, dilekçe üretimi, belge analizi ve dava yönetimi hizmetlerinin sunulması,
- Abonelik, faturalama, ödeme ve kota süreçlerinin yürütülmesi,
- Destek, talep ve şikâyetlerin yönetimi,
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması,
- Açık rıza vermeniz hâlinde tanıtım ve ticari elektronik ileti gönderimi,
- Avukat kullanıcılar bakımından, açık rıza (opt-in) vermeleri hâlinde ad-soyad, il, baro ve iletişim bilgilerinin Vatandaş Portalı "Avukat Bul" dizininde yayımlanması.
Verileriniz yapay zeka modeli eğitiminde kullanılmaz.
3. İşlenen Kişisel Veri Kategorileri
Kimlik, iletişim, müşteri işlem/hesap, hukuki süreç (belge ve dosya içerikleri), yapay zeka etkileşimi (prompt/çıktı), işlem güvenliği (log/IP) ve — dava dosyaları kapsamında — özel nitelikli kişisel veriler. Ayrıntı için KVKK Politikası.
4. İşlemenin Hukuki Sebebi
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c),
- Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç),
- Meşru menfaat (m.5/2-f): güvenlik, hizmet iyileştirme,
- Açık rıza (m.5/1 ve m.6): özel nitelikli veriler, ticari ileti ve zorunlu olmayan çerezler bakımından.
5. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; web sitesi/uygulama üzerinden üyelik ve kullanım, belge yükleme ve asistan etkileşimi, destek kanalları ile otomatik (log/çerez) ve otomatik olmayan yöntemlerle, elektronik ortamda toplanır.
6. Kişisel Verilerin Aktarılması
Verileriniz, KVKK m.8 ve m.9 kapsamında ve yalnızca gerekli ölçüde; altyapı/hizmet sağlayıcılarına (veri işleyenler) ve yasal yükümlülük gereği yetkili kamu kurum/kuruluşlarına aktarılabilir. Kimliklendirilebilir veriler yurt dışına aktarılmaz; yurt dışındaki altyapı yalnızca maskeli veri işler. Yapay zeka analiz/üretimi için kullanılan model sağlayıcıları (Microsoft Azure OpenAI — AB bölgesi; Anthropic Claude — ABD; Google Gemini — ABD) yalnızca maskeli metin alır ve verilerinizi model eğitiminde kullanamaz. Ödeme işlemlerinde ad-soyad, iletişim ve sipariş bilgileriniz Türkiye'de yerleşik ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'ye iletilir; kart bilgileriniz platform sunucularına ulaşmaz. Üyelik doğrulaması için telefon numarası ve e-posta adresiniz yalnızca Türkiye'de yerleşik SMS ve e-posta hizmet sağlayıcıları aracılığıyla iletilir; doğrulama kodları Türkiye'de üretilir ve saklanır. Bkz. Veri Aktarımı Protokolü.
Taranmış sayfaların okunması. Taranmış (fotokopi/görüntü biçimindeki) belgelerde sayfa üzerinde makineyle okunabilir metin bulunmaz; güvenilir metin çıkarmanın tek yolu görüntünün yapay zekâ ile okunmasıdır. Bu nedenle yalnızca taranmış sayfaların görüntüsü, açık rızanızla, Türkiye’deki geçidimiz üzerinden yapay zekâ görüntü okuyucusuna iletilir ve metne çevrilir. Dijital belgeler (UDF, Word, metin katmanlı PDF) bu kapsamda değildir: onların metni bilgisayarınızda okunur, görüntüsü hiçbir yere gönderilmez. Görüntü gidip gelen bir veridir: hiçbir sunucumuzda diske yazılmaz, kopyası/yedeği tutulmaz, yalnız aktarım süresince bellekte kalır. Belgenin orijinali kasanızda kalır; buluta yalnız maskelenmiş metin gider. Rıza vermezseniz hiçbir görüntü çıkmaz — bu durumda taranmış belgelerden metin çıkarılamaz, sistemin diğer işlevleri çalışmaya devam eder. Rıza bir kez alınır ve dilediğiniz zaman geri çekebilirsiniz. Ayrıntı: Veri Aktarımı Protokolü.
7. İlgili Kişi Olarak Haklarınız (KVKK m.11)
İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı öğrenme, aktarıldığı kişileri bilme, düzeltme/silme/yok etme isteme, bunların üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe çıkan sonuca itiraz ve zararın giderilmesini talep haklarına sahipsiniz.
8. Başvuru Yöntemi
Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte tebligat adresimize yazılı olarak veya info@kizilelmahukuk.ai adresine (güvenli elektronik imzalı) iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.