KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.

1. İki ayrı ilişki — hangisinde kim veri sorumlusudur?

2. Veri sorumlusunun kimliği

Not: 2018/32 sayılı Kurul kararı uyarınca avukatlar VERBİS'e kayıt yükümlülüğünden muaftır. AvuSync'in kendi kayıt yükümlülüğü, yıllık çalışan sayısı ve mali bilanço eşiklerine göre ayrıca değerlendirilir.

3. İşlenen kişisel veriler

3.1. Abone avukat/büro hakkında

• Kimlik: ad, soyad, baro ve sicil bilgisi (UYAP kayıtlarından tespit edilir)
• İletişim: e-posta adresi, bildirilmişse telefon
• Müşteri işlem: abonelik planı, ödeme kayıtları, fatura bilgileri, kredi kullanımı
• İşlem güvenliği: giriş kayıtları, oturum bilgileri, hata ve denetim kayıtları

3.2. Avukatın dosyaları üzerinden sisteme giren veriler (AvuSync = veri işleyen)

• Dosya bilgileri: esas/karar numarası, mahkeme/birim, taraflar, vekiller, duruşma tarihleri
• Evrak metinleri ve tebligat bilgileri
• Masraf, tahsilat ve vekâlet ücreti kayıtları
• Müvekkil kimlik ve iletişim bilgileri (avukatın girdiği ölçüde)

4. İşleme amaçları

• Hizmetin sunulması: dosya aktarımı, tebligat–evrak eşleştirmesi, süre hesabı, görev üretimi
• Abonelik, kota ve kredi yönetimi ile faturalandırma
• Destek taleplerinin karşılanması ve hata giderme
• Sistem güvenliğinin sağlanması ve suistimalin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK)

5. Hukuki sebepler (KVKK m.5)

6. Aktarım

6.1. Veriler; barındırma ve altyapı hizmeti sağlayıcılarına, yurt dışında yerleşik büyük dil modeli hizmet sağlayıcısına, ödeme kuruluşuna ve yasal olarak yetkili kamu kurum ve kuruluşlarına, yalnızca yukarıdaki amaçlarla sınırlı olarak aktarılabilir.

Yapay zekâ sağlayıcısı bu metinde ticari unvanıyla değil, kategori olarak anılmaktadır. Böylece sağlayıcı değiştiğinde metin geçersiz kalmaz. Fiilen kullanılan sağlayıcının kim olduğu, başvuru üzerine ilgili kişiye bildirilir.

6.2. Yapay zekâ ile çözümleme. Bir dosyanın çözümlenmesi, dilekçe taslağı üretilmesi, içtihat araştırması yapılması veya taranmış bir belgenin metne çevrilmesi (OCR) istendiğinde, ilgili evrakların metinleri — OCR hâlinde belge görüntüleri — analiz amacıyla yapay zekâ hizmet sağlayıcısına iletilir.

Bu işlemler yalnızca açık rızanız varsa yapılır. Rıza vermediyseniz ya da geri aldıysanız, bu dört özellik uygulamada kapalı gelir ve hiçbir aktarım yapılmaz.

6.2.1. Soru sor sekmesi — 20.08.2026'dan itibaren kapsam içindedir. Bu tarihe kadar Soru sor sorularınızı yalnızca kendi cihazınızda cevaplıyor ve hiçbir veri göndermiyordu; bu nedenle aktarım kapsamının dışındaydı. Sekme yapay zekâya bağlandığı için durum değişmiştir ve bu değişiklik burada açıkça bildirilmektedir. İşleyiş üç adımlıdır ve her adımda ne çıktığı ayrıdır:

• ① Sorunuzun metni — yalnız sizin yazdığınız cümle — anlaşılması için sağlayıcıya gönderilir. Bu adımda hiçbir müvekkil kaydı gönderilmez.
• ② Kayıtlarınızda arama kendi cihazınızda yapılır. Bu adımda hiçbir veri dışarı çıkmaz.
• ③ Cevabın yazılması için yalnızca sorunuzla eşleşen kayıtlar gönderilir. Eşleşmeyen kayıtlar gönderilmez; hiç kayıt bulunamazsa bu üçüncü adım hiç yapılmaz ve size kayıtlarınızda böyle bir bilgi bulunmadığı bildirilir.

Finans verileri (masraf, vekâlet ücreti, tahsilat) yalnızca uygulamada finans yetkisi tanımlanmış kullanıcının sorularında gönderilir; yetkisi olmayan kullanıcının sorusunda bu kayıtlar hiçbir adımda aktarılmaz.

Rıza vermezseniz sekme kapanmaz. Yalnız yapay zekâ katmanı kapanır; ② adımındaki yerel arama çalışmaya devam eder ve hiçbir aktarım yapılmaz. Bu, çalışan bir işlevi yalnızca rıza almak için kapatmamak amacıyla bilinçli olarak seçilmiştir.

6.2.2. Analiz sekmesi (sözleşme/protokol analizi) — 27.08.2026'dan itibaren kapsam içindedir. Bu sekmede yüklediğiniz sözleşme/protokol gibi belgelerin metni ve serbest soru metniniz, istenen analizin ve — talep etmişseniz — dilekçe taslağının hazırlanması için yapay zekâ hizmet sağlayıcısına iletilir; üretilen analiz/dilekçe taslağı büronuzda saklanır. Bu işlem kayıtlarınızla sınırlı değildir: yüklediğiniz belge ve sorduğunuz soru her konuda olabilir.

Yüklediğiniz belgenin metni saklanmaz. Kalıcı olarak saklanan yalnız belge adları ve yapay zekânın ürettiği cevaptır; belge içerikleri analiz tamamlandıktan sonra kayıtlara yazılmaz. Bu sekmenin cevabı, siz istemedikçe dosyalarınıza, takviminize, görevlerinize ya da başka bir kaydınıza yazılmaz.

6.3. Yurt dışına aktarım — iki ayrı aktarım, iki ayrı dayanak. Kullanılan altyapı ve yapay zekâ hizmetleri gereği kişisel veriler yurt dışına aktarılmaktadır. Aktarım, KVKK'nın 7499 sayılı Kanunla değişik 9. maddesi çerçevesinde yapılır. Bu metinde iki aktarım bilerek ayrı ayrı ele alınmıştır; çünkü dayanakları farklıdır ve tek bir cümlede toplanması ilgili kişiyi yanıltır.

6.3.1. Yapay zekâ özellikleri bakımından — dayanak: AÇIK RIZA (m.9/5). Yeterlilik kararı bulunmadığı ve standart sözleşme yolu tercih edilmediği için, 6.2, 6.2.1 ve 6.2.2'de sayılan altı özellik yönünden aktarımın hukuki dayanağı ilgili kişinin açık rızasıdır. Standart sözleşme kullanılmadığından, Kurula beş iş günü içinde bildirim yükümlülüğü doğmamaktadır (m.9/5 son cümle). Rıza kayıt ekranında, aydınlatmadan ayrı ve işaretsiz gelen bir kutuyla alınır; kimin, ne zaman, metnin hangi sürümüne rıza verdiği kaydedilir. Rıza kayıt sırasında bir kez alınır; uygulama içinde rızayı tek düğmeyle kaldıran ayrı bir yol sunulmamaktadır. Yapay zekâ aktarımını durdurmak isterseniz Ayarlar → “Tüm verileri sil” yolunu kullanabilirsiniz. İlgili kişinin KVKK m.11 kapsamındaki başvuru hakkı saklıdır ve bu metin o hakkı ortadan kaldırmaz; başvuru yolu aşağıda 10. bölümde yazılıdır.

6.4. Rızanın geri alınması. Açık rıza dilediğiniz an, gerekçesiz olarak geri alınabilir. Geri alma ileriye etkilidir: geri aldığınız andan itibaren 6.2 ve 6.2.1'deki özellikler için yeni aktarım yapılmaz. O tarihe kadar rızaya dayanılarak yapılmış işlemler hukuka uygunluğunu korur. Rızanın verildiği ve geri alındığı anlar, ispat yükümlülüğü gereği ayrı bir kayıt defterinde tutulur; bu defterdeki kayıtlar değiştirilemez ve silinemez. Ayrıntı için Açık Rıza Metni.

7. Ürünün dışına çıkan bildirimler

E-posta veya anlık bildirim gibi sistemin dışına çıkan iletiler yalnızca sayı ve bağlantı taşır: "3 göreviniz bugün doluyor — uygulamada görün" gibi. Müvekkil adı, dosya/esas numarası, karşı taraf ve evrak içeriği bu iletilere konulmaz. Ayrıntı yalnızca uygulama içinde, kimliği doğrulanmış kullanıcıya gösterilir.

Hata ve teşhis kayıtlarına da evrak içeriği ve kişisel veri yazılmaz.

8. Saklama süreleri

9. Güvenlik önlemleri

• Her ofisin verisi sunucu tarafındaki yetki kurallarıyla diğerlerinden yalıtılmıştır; yalıtım istemciye bırakılmaz.
• Kök erişim kapalıdır; hiçbir kullanıcı başka bir ofisin verisine erişemez.
• Bağlantılar şifrelidir; erişim rol ve yetki bazında sınırlandırılmıştır.
• Sistemin arka planda yaptığı işlemler silinmeyen bir denetim kaydında tutulur.

10. İlgili kişinin hakları (KVKK m.11)

Herkes veri sorumlusuna başvurarak; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve zararının giderilmesini talep etme haklarına sahiptir.

Başvuru: Talepler [E-posta] adresine veya [Açık adres] adresine yazılı olarak iletilebilir. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun avukatın dosyalarındaki müvekkil verilerine ilişkin olması hâlinde, veri sorumlusu ilgili avukat olduğundan talep avukata yönlendirilir.

11. Değişiklikler

Bu metin güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce e-posta ile bildirilir. Yürürlükteki sürüm her zaman bu sayfada yayımlanır.