KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.

1. İki ayrı ilişki — hangisinde kim veri sorumlusudur?

2. Veri sorumlusunun kimliği

Not: 2018/32 sayılı Kurul kararı uyarınca avukatlar VERBİS'e kayıt yükümlülüğünden muaftır. AvuSync'in kendi kayıt yükümlülüğü, yıllık çalışan sayısı ve mali bilanço eşiklerine göre ayrıca değerlendirilir.

3. İşlenen kişisel veriler

3.1. Başvuru formunu dolduran ve abone olan avukat/büro hakkında

• Başvuru formu: ad soyad, e-posta, telefon, büro adı, baro ve baro sicil numarası, ilgilendiğiniz paket ve isteğe bağlı olarak yazdığınız not. Bu bilgiler başvurunuzu değerlendirmek, size dönmek ve hesabınızı açmak için kullanılır.
• Kimlik: ad, soyad, baro ve baro sicil numarası (kayıt sırasında sizin beyanınızdan alınır; AvuSync bu bilgiyi baro kayıtlarıyla doğrulamaz). Aynı baro sicil numarası, e-posta adresi veya cep telefonu numarasıyla birden fazla deneme hesabı açılmasını önlemek için kullanılır; bu amaçla tutulan kayıt hesabınız silinse de 8. bölümdeki süre boyunca saklanır. Devriye kullanılıyorsa UYAP kayıtlarındaki vekil adınız, dosyalarınızın size eşleştirilmesi için kullanılır.
• İletişim: e-posta adresi ve cep telefonu numarası. Cep telefonu kayıtta zorunludur; kayıt sırasında bir kerelik SMS doğrulama kodu göndermek ve aynı numarayla birden fazla hesap açılmasını önlemek için kullanılır.
• Müşteri işlem: abonelik planı, ödeme kayıtları, fatura bilgileri, kredi kullanımı
• İşlem güvenliği: giriş kayıtları, oturum bilgileri, hata ve denetim kayıtları

3.2. Avukatın dosyaları üzerinden sisteme giren veriler (AvuSync = veri işleyen)

• Dosya bilgileri: esas/karar numarası, mahkeme/birim, taraflar, vekiller, duruşma tarihleri
• Evrak metinleri ve tebligat bilgileri
• Masraf, tahsilat ve vekâlet ücreti kayıtları
• Müvekkil kimlik ve iletişim bilgileri (avukatın girdiği ölçüde)

3.3. Kişisel verileri nasıl topluyoruz?

Kişisel veriler; internet sitesindeki başvuru formu, uygulamanın giriş ve kullanım ekranları, AvuSync Devriye masaüstü programı ve bizimle yaptığınız e-posta ve telefon görüşmeleri aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Dosya verileri, avukatın talimatıyla ve avukatın kendi e-imzasıyla açtığı UYAP oturumundan otomatik yollarla aktarılır.

4. İşleme amaçları

• Başvurunuzun değerlendirilmesi, size dönüş yapılması ve hesabınızın açılması
• Hizmetin sunulması: dosya aktarımı, tebligat–evrak eşleştirmesi, süre hesabı, görev üretimi
• Abonelik, kota ve kredi yönetimi ile faturalandırma
• Destek taleplerinin karşılanması ve hata giderme
• Sistem güvenliğinin sağlanması ve suistimalin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK)

5. Hukuki sebepler (KVKK m.5)

6. Aktarım

6.1. Veriler, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılır:

Ödemeler banka havalesi / EFT ile alınır; bir ödeme kuruluşuna veri aktarılmaz. Sağlayıcılardan biri değişirse bu liste güncellenir.

6.2. Yapay zekâ ile çözümleme. Bir dosyanın çözümlenmesi, dilekçe taslağı üretilmesi, içtihat araştırması yapılması veya taranmış bir belgenin metne çevrilmesi (OCR) istendiğinde, ilgili evrakların metinleri — OCR hâlinde belge görüntüleri — analiz amacıyla yapay zekâ hizmet sağlayıcısına iletilir.

Bu işlemler yalnızca açık rızanız varsa yapılır. Rıza vermediyseniz ya da geri aldıysanız, bu dört özellik uygulamada kapalı gelir ve hiçbir aktarım yapılmaz.

6.2.1. Soru sor sekmesi — 20.08.2026'dan itibaren kapsam içindedir. Bu tarihe kadar Soru sor sorularınızı yalnızca kendi cihazınızda cevaplıyor ve hiçbir veri göndermiyordu; bu nedenle aktarım kapsamının dışındaydı. Sekme yapay zekâya bağlandığı için durum değişmiştir ve bu değişiklik burada açıkça bildirilmektedir. İşleyiş üç adımlıdır ve her adımda ne çıktığı ayrıdır:

• ① Sorunuzun metni — yalnız sizin yazdığınız cümle — anlaşılması için sağlayıcıya gönderilir. Bu adımda hiçbir müvekkil kaydı gönderilmez.
• ② Kayıtlarınızda arama kendi cihazınızda yapılır. Bu adımda hiçbir veri dışarı çıkmaz.
• ③ Cevabın yazılması için yalnızca sorunuzla eşleşen kayıtlar gönderilir. Eşleşmeyen kayıtlar gönderilmez; hiç kayıt bulunamazsa bu üçüncü adım hiç yapılmaz ve size kayıtlarınızda böyle bir bilgi bulunmadığı bildirilir.

Finans verileri (masraf, vekâlet ücreti, tahsilat) yalnızca uygulamada finans yetkisi tanımlanmış kullanıcının sorularında gönderilir; yetkisi olmayan kullanıcının sorusunda bu kayıtlar hiçbir adımda aktarılmaz.

Rıza vermezseniz sekme kapanmaz. Yalnız yapay zekâ katmanı kapanır; ② adımındaki yerel arama çalışmaya devam eder ve hiçbir aktarım yapılmaz. Bu, çalışan bir işlevi yalnızca rıza almak için kapatmamak amacıyla bilinçli olarak seçilmiştir.

6.2.2. Analiz sekmesi (sözleşme/protokol analizi) — 27.08.2026'dan itibaren kapsam içindedir. Bu sekmede yüklediğiniz sözleşme/protokol gibi belgelerin metni ve serbest soru metniniz, istenen analizin ve — talep etmişseniz — dilekçe taslağının hazırlanması için yapay zekâ hizmet sağlayıcısına iletilir; üretilen analiz/dilekçe taslağı büronuzda saklanır. Bu işlem kayıtlarınızla sınırlı değildir: yüklediğiniz belge ve sorduğunuz soru her konuda olabilir.

Yüklediğiniz belgenin metni saklanmaz. Kalıcı olarak saklanan yalnız belge adları ve yapay zekânın ürettiği cevaptır; belge içerikleri analiz tamamlandıktan sonra kayıtlara yazılmaz. Bu sekmenin cevabı, siz istemedikçe dosyalarınıza, takviminize, görevlerinize ya da başka bir kaydınıza yazılmaz.

6.3. Yurt dışına aktarım. 6.1'deki Google, Anthropic ve Resend yurt dışında yerleşik olduğundan kişisel veriler yurt dışına aktarılmaktadır: veritabanı Belçika'da, sunucu işlevleri ile yapay zekâ ve e-posta sağlayıcıları ABD'dedir. Aktarım, KVKK'nın 7499 sayılı Kanunla değişik 9. maddesi çerçevesinde yapılır. Sürekli nitelikteki bu aktarımlar için öngörülen dayanak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerdir (m.9/4). Standart sözleşme süreci yürütülmektedir; sözleşmeler imzalandığında imza tarihi ve karşı taraf bu bölüme yazılır ve sözleşmeler imzadan itibaren beş iş günü içinde Kurum'a bildirilir (m.9/5).

6.3.1. Yapay zekâ özellikleri bakımından ayrıca açık rıza. 6.2, 6.2.1 ve 6.2.2'de sayılan altı özellik, yalnız açık rızanız varsa çalışır; rıza vermezseniz bu özellikler kapalı gelir ve bu özellikler için hiçbir aktarım yapılmaz. Açık rıza, Kanunun 9. maddesinin altıncı fıkrası uyarınca yalnız arızi aktarımlar için bir dayanaktır; bu nedenle yapay zekâ aktarımı da yukarıdaki standart sözleşme sürecinin kapsamındadır. Rıza ilk giriş ekranında, aydınlatmadan ayrı ve işaretsiz gelen bir kutuyla alınır; kimin, ne zaman, metnin hangi sürümüne rıza verdiği kaydedilir. Uygulama içinde rızayı tek düğmeyle kaldıran ayrı bir yol sunulmamaktadır. Yapay zekâ aktarımını durdurmak isterseniz Ayarlar → “Tüm verileri sil” yolunu kullanabilir ya da rızanızı geri aldığınızı avusync@gmail.com adresine yazabilirsiniz. İlgili kişinin KVKK m.11 kapsamındaki başvuru hakkı saklıdır; başvuru yolu aşağıda 10. bölümde yazılıdır.

6.4. Rızanın geri alınması. Açık rıza dilediğiniz an, gerekçesiz olarak geri alınabilir. Geri alma ileriye etkilidir: geri aldığınız andan itibaren 6.2 ve 6.2.1'deki özellikler için yeni aktarım yapılmaz. O tarihe kadar rızaya dayanılarak yapılmış işlemler hukuka uygunluğunu korur. Rızanın verildiği ve geri alındığı anlar, ispat yükümlülüğü gereği ayrı bir kayıt defterinde tutulur; bu defterdeki kayıtlar değiştirilemez ve silinemez. Ayrıntı için Açık Rıza Metni.

7. Ürünün dışına çıkan bildirimler

Bildirim e-postaları 6.1'deki e-posta sağlayıcısı üzerinden gönderilir. Özet e-postaları (günlük, akşam ve haftalık özet — büro yöneticisine büronun tamamı, avukata kendi dosyaları) ile görev e-postaları (görev ataması ve tamamlanması), işin anlaşılabilmesi için mahkeme adı, dosya/esas numarası, taraf ve müvekkil adları ile tarih bilgisini taşır. Süre uyarısı e-postası yalnızca sayı ve bağlantı taşır: "3 göreviniz bugün doluyor — uygulamada görün" gibi. Evrak içeriği ve ekleri hiçbir e-postaya konulmaz; ayrıntı uygulama içinde, kimliği doğrulanmış kullanıcıya gösterilir.

Hata ve teşhis kayıtlarına da evrak içeriği ve kişisel veri yazılmaz.

8. Saklama süreleri

9. Güvenlik önlemleri

• Her ofisin verisi sunucu tarafındaki yetki kurallarıyla diğerlerinden yalıtılmıştır; yalıtım istemciye bırakılmaz.
• Kök erişim kapalıdır; hiçbir kullanıcı başka bir ofisin verisine erişemez.
• Bağlantılar şifrelidir; erişim rol ve yetki bazında sınırlandırılmıştır.
• Sistemin arka planda yaptığı işlemler silinmeyen bir denetim kaydında tutulur.

10. İlgili kişinin hakları (KVKK m.11)

Herkes veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve zararının giderilmesini talep etme haklarına sahiptir.

Başvuru: Talepler avusync@gmail.com adresine veya Bosna Hersek Mah. Ala Sk. Palmiye Sitesi No: 7 İç Kapı No: 5, Selçuklu / Konya adresine yazılı olarak iletilebilir. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun avukatın dosyalarındaki müvekkil verilerine ilişkin olması hâlinde, veri sorumlusu ilgili avukat olduğundan talep avukata yönlendirilir.

11. Değişiklikler

Bu metin güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce e-posta ile bildirilir. Yürürlükteki sürüm her zaman bu sayfada yayımlanır.