Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, Kızılelma AI Software (Anıl Talha BULDUKLU) tarafından işletilen "Kızılelma AI" platformunun (web sitesi ve uygulama) kullanımı sırasında elde edilen verilere ilişkindir. Kişisel verilerin işlenmesine dair ayrıntılar için KVKK Politikası ve Aydınlatma Metni ile birlikte değerlendirilmelidir.

Kapsam. Bu politika şu Kızılelma AI hizmetlerinin tümüne uygulanır: kizilelmahukuk.ai web sitesi ve paneli, Yerel Kasa masaüstü uygulaması (Windows/macOS), Kızılelma UYAP Köprüsü tarayıcı uzantısı, Vatandaş Portalı, Tevkil Platformu, WhatsApp mesajlaşma kanalı, sesli mod ve geliştirici API'si. Uzantıya özgü ayrıntılar UYAP Köprüsü Gizlilik Açıklaması'ndadır.

1/A. Kimin Verisi, Hangi Sıfatla?

Aynı kişi birden fazla rolde olabilir; örneğin hem avukat kullanıcımız hem de bir meslektaşınızın Tevkil ilanında görevli avukat olabilirsiniz. Aşağıdaki tablo, hangi verilerde hangi sıfatla hareket ettiğimizi ve haklarınız için kime başvuracağınızı gösterir.

Müvekkil ya da dosyada adı geçen bir kişiyseniz. Verilerinizin hangi amaçla işleneceğine avukatınız karar verir; KVKK m.11 başvurunuzu ona yöneltmelisiniz. Doğrudan bize ulaşan başvuruları, hukuken mümkün olduğu ölçüde avukata yönlendiririz (bkz. Ek Protokol m.8). Avukatın talimatı olmadan dosya içeriğini size açıklayamayız.

2. Topladığımız Bilgiler

• Hesap bilgileri: Ad-soyad, e-posta, telefon, baro/sicil bilgileri, T.C. kimlik numarası ve doğum tarihi (avukatlık sıfatınızın doğrulanması için), şifre (özetlenerek/hash'lenerek saklanır), rol ve yetkiler. T.C. kimlik numaranızın kendisi Türkiye'deki şifreli kasada kalır; AB'deki veritabanında yalnız geri çevrilemez özeti, maskeli gösterimi (123******01) ve doğum tarihiniz tutulur. E-imzanızı hesabınıza bağlarsanız sertifika parmak izi, sertifika sahibi bilgisi (bugün T.C. kimlik numaranızı da içerir) ve cihaz açık anahtarı AB'deki veritabanında saklanır.
• Kullanım verileri: Oturum kayıtları, IP adresi, cihaz/tarayıcı bilgileri, kullanım istatistikleri, kota ve işlem geçmişi.
• İçerik verileri: Platforma yüklediğiniz belgeler, asistana yazdığınız sorular ve üretilen taslaklar.
• İletişim verileri: Destek talepleri, iletişim formu ve e-posta yazışmaları.
• Çerez verileri: Tercihlerinize bağlı olarak zorunlu, tercih, analiz ve pazarlama çerezleri.
• Ödeme bilgileri: Sipariş, tutar ve fatura bilgileri. Kart bilgileriniz platform sunucularına ulaşmaz; doğrudan ödeme kuruluşu (PayTR) tarafından işlenir.
• Vatandaş Portalı verileri: bkz. Bölüm 2/A.

2/A. Vatandaş Portalı

Vatandaş Portalı'nda veri sorumlusu biziz.

• Üyeliksiz kullanım. Tarayıcınızda üretilen bir cihaz tanımlayıcısı ve IP adresiniz Türkiye'deki ayrı bir veritabanında tutulur. Amaç, haftalık ücretsiz soru hakkınızı ve kredi bakiyenizi izlemek ve kötüye kullanımı önlemektir.
• Asistana yazdığınız soru. Ad-soyad, T.C. kimlik numarası, telefon gibi kimlik bilgileri önce Türkiye'deki geçidimizde maskelenir; ardından soru, yanıt üretilmesi için Microsoft Azure AI Foundry üzerinden çalışan Claude modeline iletilir; Claude bakımından veri işleyen Anthropic, PBC'dir (ABD). İstekler 21 Ekim 2026 ölçümünde İsveç'te işlendi; dağıtım türü Global Standard'dır, bölge taahhüdü yoktur (bkz. Bölüm 7). Geçide ulaşılamazsa soru gönderilmez.
• Hesap açarsanız. Hesap bilgileriniz AB'deki barındırma altyapısında tutulur.
• Avukat yönlendirme talebi. Talep oluşturursanız şu bilgiler Türkiye'deki veritabanında saklanır: adınız-soyadınız, telefonunuz, e-posta adresiniz, iliniz, hukuki konu alanınız, sorununuzun özeti ve varsa sohbet özetiniz. Talebinizi sonuçlandırmak için yetkili ekibimiz bu bilgileri görür.

Lütfen sorularınıza ve taleplerinize sağlık, ceza geçmişi gibi özel nitelikli bilgiler ya da başkalarına ait kimlik bilgileri yazmayın.

3. Verilerin Kullanımı

• Hizmetin sunulması, kişiselleştirilmesi ve iyileştirilmesi (olumsuz geri bildirimde maskeli soru-yanıtın kalite incelemesi dâhil; bkz. Veri Aktarımı Protokolü §10),
• Güvenlik, doğrulama ve kötüye kullanımın önlenmesi,
• Abonelik ve faturalama işlemlerinin yürütülmesi,
• Destek sağlanması ve taleplerin yanıtlanması,
• Yasal yükümlülüklerin yerine getirilmesi,
• İzin verilmesi hâlinde tanıtım ve bilgilendirme.

Amaç değişikliği. Verilerinizi, topladığımız amaçla bağdaşmayan yeni bir amaçla işlemeden önce sizi ayrıca bilgilendiririz. Yeni amaç açık rıza gerektiriyorsa rızanızı ayrıca alırız. Önceki bir sürüme verilmiş rıza yeni amacı kapsamaz.

Toplu ve anonim veri. Hizmeti ölçmek ve iyileştirmek için kişiyle ilişkilendirilmeyen toplu istatistikler üretiriz: özellik kullanım sayıları, hata ve yanıt süreleri gibi. Takma adlandırılmış (maskeli) veri anonim değildir; kişisel veri olarak korunur.

3/A. Otomatik Değerlendirme ve Profil

Tevkil Platformu'nda bir otomatik işlem (eşleştirme puanı) ve bir otomatik öneri (askı önerisi) vardır. İkisi de yapay zekâyla değil, Tevkil Platformu Koşulları m.5/A'da yayımlanan kurallarla yapılır.

(1) Eşleştirme puanı. Bir ilana uygun avukatlar sıralanırken 0–100 arası bir uyum puanı hesaplanır. Hesaba şu kalemler girer:

• adliye, şehir ve mesafe uyumu;
• görev türü ve uzmanlık;
• rozet ve itibar puanı;
• yanıt süresi ve tamamlama oranı;
• müsaitlik;
• doğrulama ve mesleki sorumluluk sigortası.

İlan sahibine gösterilmeyen bazı kalemler de sıralamayı etkiler: disiplin kalemleri (ceza puanı, göreve gitmeme geçmişi, geç rapor geçmişi, askı) ve ücret beklentiniz.

(2) Askı önerisi. Toplam ceza puanınız 60'a ulaştığında sistem otomatik olarak bir askı önerisi oluşturur; Tevkil hesabınızın 30 gün süreyle askıya alınmasına bir yönetici karar verir ve öneri onaylanmadıkça hesabınız askıya alınmaz (24 Eylül 2026'dan beri uygulanan kural). Askı kararı verilirse o sürede yeni görev alamazsınız.

Bu işlemler Tevkil'deki mesleki fırsatlarınızı etkileyebilir. KVKK m.11/1-g uyarınca, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz. Her ceza kaydına Tevkil ceza itirazı sayfasından gerekçeli itiraz edebilirsiniz; itirazı bir yönetici inceler. Bu yol, KVKK m.13 uyarınca bize başvurma hakkınızı sınırlamaz.

Platformda başka otomatik önlemler de vardır. Güvenlik amacıyla art arda hatalı girişte hesap geçici olarak kilitlenir. Kota dolduğunda yapay zekâ işlemleri yeni dönem başlayana ya da jeton paketi alınana kadar durur. Yapay zekâ çıktıları (asistan, dilekçe, tahmin) sizin incelemenize sunulan taslaklardır.

4. Yüklediğiniz İçerikler

Platforma yüklediğiniz belgeler ve oluşturduğunuz içerikler size aittir. Bu içerikleri yalnızca size hizmet sunmak amacıyla işleriz; içeriğiniz, siz paylaşmadıkça başka kullanıcılara gösterilmez (bkz. Bölüm 6/A) ve yapay zekâ modeli eğitiminde kullanılmaz. Yapay zekâ sağlayıcısının bu taahhüdü kendisini bağlar: Anthropic'in ticari şartları, kendisine gönderilen içeriğin Anthropic'in modellerini eğitmek için kullanılmasını yasaklar. Son sıradaki teknik yedek Google Gemini API için bu koşulun yazılı teyidi alınmamıştır; bu nedenle Gemini 21 Ekim 2026'dan beri hiçbir kullanıcı yüzeyinde devrede değildir ve teyit alınana kadar bu yol kapalı tutulur. Bunun tek istisnası, Katkı Programı kapsamında kendi isteğinizle gönderdiğiniz içeriklerdir: onlar moderasyondan sonra ortak bilgi havuzuna eklenebilir ve sistemi iyileştirmek için eğitim veri kümesinde kullanılabilir (bkz. Kullanım Koşulları m.9). Yapay zekâ işleme süreçlerinde içeriğiniz, kimlik bilgileri Türkiye'de maskelendikten sonra işlenir. Yerel Kasa modunu seçtiyseniz belge orijinalleri ve kimlik eşlemeleri kural olarak cihazınızda kalır (taranmış sayfa okumayı açık rızanızla kullanırsanız o sayfaların görüntüsü okuma için gönderilir); maskeleme kendi bilgisayarınızda yapılır (bkz. Bölüm 5).

4.1. Arama sorgularınız

İçtihat, mevzuat, emsal ve anlamsal aramada yazdığınız sorgu metni yalnızca Kızılelma’nın Türkiye ve AB’deki kendi arama altyapısında işlenir: üçüncü taraf bir yapay zekâ sağlayıcısına gönderilmez, ayrı bir arama geçmişi kaydı tutulmaz. Sorgunun anlamsal karşılığının üretilmesi (vektör) ve sonuçların yeniden sıralanması sunucumuzun içinde, yerel modellerle yapılır.

Sorgu metni, aramayı yapabilmek için sunucumuzda işlenirken kısa süre bellekte bulunur; kalıcı bir kayıt bırakmaz. Ölçtüğümüz ve kapattığımız izler şunlardır: arama geçmişi tablosu yoktur; sorgu metni veritabanına yazılmaz; sunucu ve hata kayıtlarına (log) sorgu metni düşmez — teşhis için yalnız sorgunun uzunluğu ve geri çevrilemez kısa bir özeti yazılır; web sunucusu kayıtları adres satırının “?” sonrasını kaydetmez (arama sorguları zaten adres satırında değil, isteğin gövdesinde gönderilir); mevzuat aramasının hız önbelleği sorguyu okunabilir biçimde değil, yalnız özetiyle anahtarlar. Arşive yapılan sorguda (Qdrant) metnin kendisi değil, yalnızca anlamsal karşılığı olan vektör kullanılır.

Dürüst olmak adına kalanı da yazalım: sorgu, istek işlenirken sunucu belleğinde maskelenmemiş olarak bulunur ve yanıtla birlikte size geri döner. Bunu maskelemeyi bilinçli olarak tercih etmedik, çünkü arama terimindeki adı düşürmek isabeti ölçülebilir biçimde bozuyor (15 gerçek sorguyla yapılan ölçümde ilk on sonucun örtüşmesi ortalama 1,5/10’a iniyor). Bunun yerine metnin sunucuda kalıcı ya da okunabilir bir iz bırakmamasını sağladık. Buna karşılık üçüncü tarafa giden her yolda — akademik literatür araması (OpenAlex), web araması, derin araştırma ve yapay zekâ çağrıları — sorgudaki kişisel veriler (ad-soyad, T.C. kimlik numarası, telefon, e-posta, adres gibi) gönderilmeden önce çıkarılır; mahkeme ve kurum adları ile hukuki terimler aramanın işine yaradığı için korunur. Kişisel veriyi çıkaran güvenlik geçidine ulaşılamazsa sorgu dışarıya gönderilmez. Sorgunuzdan bir ad çıkarıldığında bu, arama ekranında size bildirilir.

Çıktı üslup tercihleriniz. Yapay zekâ çıktılarının biçimi için yazdığınız serbest metin tercih (örn. “resmî ve kısa yaz”) hesabınızda kalıcı olarak saklanır. Bu nedenle metin kaydedilmeden önce kişisel veri maskeleme geçidinden geçirilir: ad-soyad, T.C. kimlik numarası, telefon, e-posta, IBAN ve adres gibi bilgiler metinden çıkarılır, biçim/üslup tarifiniz olduğu gibi korunur. Geçide ulaşılamazsa tercih kaydedilmez (temizlenmemiş metin saklanmaz). Yönetici ekranlarında bu metnin kendisi gösterilmez; yalnız hangi özellik için, ne zaman ve kaç karakter olduğu görülür.

Bu bölüm arama sorgusunun kendisine ilişkindir; sorguyla bulunan kararların ve yüklediğiniz belgelerin işlenmesi için yukarıdaki Bölüm 4 ile Bölüm 5 ve 6 geçerlidir.

4.2. Katkı Programı ve eğitim veri kümesi

Katkı Programı'na kendi isteğinizle gönderdiğiniz içerik (emsal karar, şablon, soru-cevap ya da bir yanıta yaptığınız düzeltme) iki yerde kullanılabilir: ortak bilgi havuzunda arama sonucu olarak ve sistemin yanıt kalitesini iyileştirmek üzere eğitim veri kümesinde. Aşağıdakiler 15 Ekim 2026 ölçümüne dayanır.

Rıza nasıl verilir. Eğitim veri kümesine yazım ayrı ve zorunlu olmayan bir onaya bağlıdır. Bu onayı vermezseniz katkınız havuza eklense bile eğitim veri kümesine yazılmaz; onay kaydı okunamazsa da yazılmaz. Katkı göndermek de, eğitim onayı vermek de zorunlu değildir; normal kullanımınız kendiliğinden katkıya dönüşmez.

Nasıl geri çekilir, geri çekmek ne yapar. Onayı hesabınızın gizlilik ayarlarından (“Açık rızalarım”) dilediğiniz zaman geri çekebilirsiniz; bundan sonraki katkılarınız eğitim veri kümesine yazılmaz. Daha önce gönderdiğiniz bir katkıyı geri çektiğinizde o katkı için: eğitim veri kümesinden türetilen örnekler silinir, katkı metni ve başlığı boşaltılır, kayıt “geri çekildi” durumuna geçer ve ortak havuzdaki arama kaydı kaldırılır. Ölçüm (15 Ekim 2026): geri çekilmiş katkılara bağlı eğitim veri kümesi satırı sistemde bulunmamaktadır. Rızanızı geri almanız, geri almadan önce rızaya dayanarak yapılmış işlemenin hukuka uygunluğunu etkilemez; geri alma ileriye dönük sonuç doğurur.

Sınırlar. Geri çekme, katkı karşılığında tanımlanmış kota kredisini geri almaz ve daha önce tamamlanmış bir model eğitiminin sonucunu geriye dönük olarak geri alamaz; yapabildiği, metnin ve ondan türetilen örneklerin veri kümesinden çıkarılması ve sonraki eğitimlerde kullanılmamasıdır. Eğitim onayına dayanan saklama için üst sınır 12 ay, onay geri alındığında 30 gün içinde silmedir; bu süreye bağlı otomatik silme bugün de uygulanmaktadır (21 Ekim 2026 ölçümü; bkz. Rıza Metinleri §8) — geri çekme sırasındaki silme ayrıca çalışmaktadır. Katkı metnini siz yazdığınız için, içine koyduğunuz bir ad ya da ayrıntının maskelemede yakalanmaması mümkündür; katkıya müvekkil kimliği ya da dosya numarası yazmamanızı öneririz.

5. Veri Güvenliği

Aktarımda TLS (sürüm 1.2 ve 1.3) kullanılır. Belge orijinalleri, belgelerdeki gerçek kimlik bilgileri ve kimlik eşlemeleri Türkiye'deki sunucuda AES-256 (LUKS2) ile şifrelenmiş diskte tutulur (e-imza bağlantısında AB'de saklanan sertifika sahibi bilgisi için bkz. Bölüm 2). Katkı eğitim ve değerlendirme veri kümesinin bulunduğu veritabanı bölümünde bugün tam disk şifrelemesi yoktur; bu bölümün yedekleri AES-256 ile şifrelenir (bkz. Rıza Metinleri §7). Gerçek kimlik bilgileri ve belge orijinalleri Türkiye'deki şifreli kasada tutulur; yapay zekâ işlemesi için yurt dışına kural olarak maskelenmiş (takma adlandırılmış) metin iletilir; taranmış sayfa görüntüsü okuma, sesli mod ve mesajlaşma kanalları maskesiz çalışan, ayrı açık rızaya bağlı istisnalardır. Maskeli veri de kişisel veridir. Erişim, rol bazlı yetkilendirme ve hesap izolasyonu ile sınırlandırılır; ağ izolasyonu (VPN tüneli) uygulanır. Ayrıca iki veri koruma modu sunulur: Şifreli Bulut Kasa'da kimlik eşlemeleri ve belge orijinalleri Türkiye'deki sunucuda, şifreli (LUKS) diskte ve hesap bazında erişim denetimiyle saklanır; kimlik eşlemelerinin ayrıca kasa şifrenizle mühürlü bir kopyası tutulur. Kasa şifreniz sunucuya iletilmez; ancak kasanız açıkken yanıtlardaki takma adlar Türkiye'deki sunucuda gerçek değerlerle doldurulduğundan bu mod, platformun içeriğe teknik olarak hiç erişemediği bir mimari değildir; Yerel Kasa'da ise orijinal belgeler ve kimlik eşlemeleri masaüstü uygulaması (Windows/macOS) aracılığıyla yalnızca kendi cihazınızda tutulur, buluta sadece maskeli metin gider. Kasa şifresi sizdedir; kasa için ayrı bir kurtarma kodu verilmez, kurtarma yalnız e-posta + SMS doğrulamasıyla yapılır. Şifreli Bulut Kasa kurulumunda kimlik-doğrulamalı kurtarma (e-posta + SMS doğrulaması) zorunludur ve kapatılamaz; kurtarma kaydı oluşturulamazsa kasa kurulmaz (hesabınızda telefon numarası kayıtlı olmalıdır). Kayıt oluştuğunda kimliğinizi her iki kanaldan doğrulayarak şifrenizi sıfırlayabilirsiniz; bu amaçla tutulan kurtarma sırrı iki parçaya bölünerek Türkiye'deki ve AB'deki sunucularımızda şifreli saklanır ve bu nedenle mühürlü kopya tarafımızca teknik olarak açılabilir. Yerel Kasa'yı panelde açtığınızda e-posta + SMS kurtarma kaydı otomatik oluşturulmaya çalışılır ve oluştuğunda sırrı sunucumuzda tutulur; bu nedenle kaydı bulunan kasanın Bulut Kopya'sı (isteğe bağlı yedek) tarafımızca teknik olarak açılabilir. Güvenlik mimarisinin ayrıntısı için KVKK Politikası — Güvenlik Mimarisi.

Güvenliğin sınırı ve sizin payınız. Hiçbir aktarım ya da saklama yöntemi tam güvenli değildir. Hesabınızı korumak için güçlü ve başka bir hizmette kullanmadığınız bir parola seçin; kasa şifrenizi kimseyle paylaşmayın. Hesabınızın ele geçirildiğinden şüphelenirseniz hemen info@kizilelmahukuk.ai adresine "Güvenlik" konusuyla yazın.

5/A. Veri İhlali

Kişisel verilerinizi etkileyen bir ihlali öğrendiğimizde, etkilenen kullanıcılara gecikmeksizin ve en geç 48 saat içinde hesaba kayıtlı e-posta adresinden haber veririz. Veri sorumlusu olduğumuz veriler (bkz. Bölüm 1/A) için Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yaparız. Dava ve müvekkil verilerinde veri sorumlusu avukattır; avukatın Kurul'a ve ilgili kişilere yapacağı bildirim için gereken bilgi ve desteği aynı 48 saat içinde sağlarız. Ayrıntı: KVKK Politikası §12/A.

6. Paylaşım ve Aktarım

Kişisel verilerinizi satmayız ve kiralamayız; reklam ağlarıyla ve reklam amaçlı izleme yapan üçüncü taraflarla paylaşmayız (referans programındaki görünürlük için bkz. Bölüm 6/B). Verileriniz, yasal zorunluluklar ve hizmetin sunulması için gereken hâller dışında üçüncü taraflarla paylaşılmaz. Aktarımlar veri minimizasyonu ilkesine uygun yapılır. Yapay zekâ işlemesi için yurt dışına kural olarak maskeli veri aktarılır; açık rızaya bağlı istisnalar (taranmış sayfa okuma, sesli mod, mesajlaşma kanalları) maskesizdir. Hesap verileriniz ile Dava Çalışma Alanı ve Dilekçe Üretici geçmişinin 14 Eylül 2026'daki geçişten önce kaydedilmiş maskesiz kayıtları AB'deki barındırma altyapısında tutulur; ayrıntılar için Veri Aktarımı Protokolü.

6/A. Diğer Kullanıcılara ve Kamuya Görünen Veriler; Sizin Talimatınızla Paylaşım

• Avukat Bul dizini. Ayarlar'dan açık rıza verirseniz şu bilgileriniz Vatandaş Portalı'ndaki herkese açık dizinde yayımlanır: adınız-soyadınız, telefonunuz, e-posta adresiniz, büro adresiniz, iliniz ve uzmanlık alanlarınız. Rızanızı aynı yerden kapattığınızda kaydınız dizinden silinir.
• Tevkil Platformu. Profiliniz, ilan içerikleriniz ve değerlendirmeler diğer avukatlara görünür. Ceza puanınız askı eşiğinin yarısına ulaştığında "Disiplin kaydı var" ibaresi de görünür. Görev raporlarında 21 Ekim 2026'dan beri konum (GPS) hiç toplanmamaktadır. Bu tarihten önce eklenmiş konumları yalnız ilan sahibi avukat ve yetkili yöneticilerimiz görebilir; konum yedek avukata gösterilmez ve uyuşmazlık dosyasına girmez.
• Topluluk ve Ortak Dilekçe Havuzu. Paylaştığınız gönderiler ve havuza verdiğiniz metinler diğer kullanıcılara açıktır.
• Paylaşımlı Alanlar ve dava paylaşımı. Bir alanı ya da davayı başka bir avukata veya paydaşa açtığınızda, davet ettiğiniz kişinin adı ve e-posta adresi kaydedilir; paylaştığınız belgeler o kişiye görünür. Başkasının iletişim bilgisini bize iletmeden önce bunun için dayanağınız olduğundan emin olun.
• Büro hesabı. Büro sahibi ve yöneticisi, büro üyelerinin yapay zekâ kullanım kaydını görüntüleyip dışa aktarabilir. Kayıtta tarih, kullanıcı, dosya, amaç, kullanılan araç ve doğrulama ile onay durumu yer alır. Her dışa aktarım denetim defterine yazılır.
• Mesajlaşma kanalı. WhatsApp'ı bağlarsanız bildirimler ve bot yanıtları seçtiğiniz numaraya iletilir (bkz. Bölüm 7).

6/B. Referans ve Satış Ortaklığı Programı

Bir referans bağlantısıyla ya da kodla kaydolursanız referans kaydınız ödül ve komisyon hesabı için tutulur. Bu kayıtta kod, kayıt tarihi, ilk ödeme tarihi ve ödenen siparişlerin türü, planı ve dönemi yer alır. Kod bir satış ortağına aitse, satış ortağı kendi panelinde adınızı-soyadınızı, e-posta adresinizin maskelenmiş hâlini ve abonelik durumunuzu görür. Satış ortaklığı başvurusunda ve komisyon ödemesi için ad-soyad, iletişim bilgisi, firma ve adres, vergi dairesi ve vergi kimlik numarası (şahıslarda T.C. kimlik numarası) ile IBAN alırız; sözleşmeyi kabul ettiğinizde, kabulün ispatı için sürüm, tarih, IP adresi ve tarayıcı bilgisi saklanır. Referans bağlantısına tıkladığınızda (adreste ?ref= ya da ?referans= varsa) referans kodu, kayıt formuna taşınabilmesi için tarayıcınızda 30 gün saklanır (kzl_ref çerezi ve kzl:ref yerel depolama kaydı) ve tıklama, IP adresinizin geri çevrilemez kısaltılmış özetiyle sayılır; ayrıntı ve bugünkü rıza durumu için Çerez Politikası m.4.

7. Hizmet Sağlayıcılar (Veri İşleyenler)

Yapay zekâ işlemesi tek sağlayıcı altyapısında toplanmıştır; bölge taahhüdü yoktur (21 Ekim 2026, ölçüldü). Analiz, sohbet, dilekçe/taslak üretimi, yardım asistanı, Vatandaş Portalı asistanı, canlı sesli mod ve dikte dâhil tüm yapay zekâ çağrıları tek altyapıya — Microsoft Azure AI Foundry / Azure OpenAI — gider. Azure AI Foundry; dağıtım türü Global Standard. 21 Ekim 2026 ölçümünde istekler İsveç (Sweden Central) bölgesinde işlendi; bu dağıtım türünde işlemenin belirli bir bölgeyle sınırlı kalacağı sağlayıcı tarafından taahhüt edilmemektedir. Bu nedenle yapay zekâ işlemesi bakımından yurt dışına aktarımın belirli bir ülke ya da bölgeyle sınırlı olduğu beyan edilemez; aktarım KVKK m.9 kapsamında olmaya devam eder ve güvence süreci (Kurul'un ilan ettiği standart sözleşme + imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildirim — Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik m.14/5) sürmektedir; süreç henüz tamamlanmamıştır. Claude modelinin veri işleyeni Anthropic, PBC (ABD)'dir — Anthropic, Microsoft için bağımsız veri işleyen olarak hareket eder; Azure AI Foundry yalnız dağıtım ve altyapı katmanıdır. Sağlayıcı, çıkarım için bir AB/AEA veri ikametgâhı seçeneği sunmamaktadır. Doğrudan Anthropic API'si (ABD) yalnız Azure AI Foundry yolu kurulamazsa devreye giren teknik yedek yoldur; Google Gemini bugün hiçbir kullanıcı yüzeyinde devrede değildir.

Sağlayıcıların bağlı olduğu koşullar satır bazında “Güvence durumu” sütunundadır: Microsoft hizmetlerinde Microsoft Ürün DPA'sı, diğerlerinde ticari API/hizmet koşulları. Microsoft ve Anthropic'in ticari API koşulları gönderilen verinin model eğitiminde kullanılmamasını öngörür; Google Gemini API'de kullanılan katmanın yazılı teyidi beklenmektedir; ancak Gemini 21 Ekim 2026'dan beri hiçbir kullanıcı yüzeyinde devrede değildir.

Yurt dışına aktarımın hukuki güvencesi — bugünkü durum. Yurt dışındaki alıcılara aktarılan veriler KVKK m.9'a tabidir; maskeli (takma adlandırılmış) metin de buna dâhildir, çünkü maskeli veri de kişisel veridir. Bu alıcıların bulunduğu ülkeler için Kurul'un ilan ettiği bir yeterlilik kararı bulunmadığından aktarımın güvencesi Kurul'un ilan ettiği standart sözleşmedir; standart sözleşme imzalandıktan sonra beş (5) iş günü içinde Kurum'a bildirilir. Bu imza ve bildirim süreci henüz tamamlanmamıştır; tamamlanan her imza ve bildirim Veri Aktarımı Protokolü §5 tablosunda tarihiyle gösterilecektir. Kayıt sırasında işaretlediğiniz kutu, kişisel verilerinizin kural olarak maskelenerek yurt dışında işlendiği konusunda bilgilendirildiğinizi teyit eder; açık rıza beyanı değildir. Açık rıza, KVKK m.9/6 uyarınca yalnız arızi (düzenli olmayan) aktarımlarda dayanak olabilir; bu nedenle yapay zekâ işlemesi gibi her kullanımda tekrarlanan aktarımların dayanağı olarak gösterilmez. Müvekkil ve üçüncü kişilere ait verilerde kullanıcının açık rızası hiçbir durumda dayanak değildir.

Diğer siteler. Platformda UYAP ve PayTR ödeme sayfası gibi üçüncü taraf sitelere bağlantılar ve yönlendirmeler vardır. Bu sitelerin kişisel veri uygulamaları kendi politikalarına tabidir.

8. Çerezler

Oturum yönetimi ve performans için çerezler kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla etkinleştirilir; reddetmek kabul etmek kadar kolaydır ve hiçbir kutu önceden işaretli gelmez. Halka açık sayfalarda, yalnız Performans/Analiz kategorisine açık rıza verirseniz Google Analytics 4 (G-SKX3GDN54G) çalışır ve IP adresiniz ile _ga çerez kimliğiniz Google Ireland Ltd. / Google LLC'ye (ABD) aktarılır; panel, giriş, ödeme, yönetim ve Yerel Kasa sayfalarında çalışmaz (bkz. Bölüm 7 ve Çerez Politikası m.4). Bu araç 22 Ekim 2026'da eklendiği için, o tarihten önce bildirilmiş çerez tercihleri geçersiz sayılmıştır ve rızanız yeniden istenmektedir. Panel ve büro ekranlarında ayrıca, üçüncü tarafa hiçbir veri göndermeyen birinci taraf bir sayfa görüntüleme sayacı çalışır. Ayrıntılar için Çerez Politikası; tercihlerinizi Çerez Ayarları'ndan yönetebilirsiniz.

9. Saklama Süreleri

Aşağıdaki süreler, her satırda tarihi yazılı son ölçüme göre (en son 21 Ekim 2026) sistemde fiilen uygulanan kurallardır; “hedef” olarak işaretlenen süreler henüz otomatik uygulanmayan, devreye alınması planlanan sürelerdir. “Otomatik silme: Yok” yazan kategorilerde veri, siz silene, hesabınız silinene ya da talebiniz karşılanana kadar kalır. İstisna: hesap planı şu anda ücretsiz olan (etkin deneme süresindeki ya da şu anda platform tarafından plan tanımlanmış hesaplar bu kapsamda değildir), deneme dışında hiçbir plan aboneliği — ücretli ya da platform tarafından (kurumsal/yönetici) tanımlanmış — hiç olmamış ve şu anda büro üyeliği, büro sahipliği, Büro Paketi ya da Özel Paket tanımı bulunmayan hesaplar (deneme ve Bulut Kopya eklentisi plan aboneliği sayılmaz) bakımından içerik verileri aşağıdaki otomatik silme satırına tabidir.

Süre dolduğunda ya da amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Hesap silme; dava, müvekkil, belge, dilekçe, not, takvim, sohbet kayıtlarını ve kasanızı kapsar. Hesap silindiğinde ayrıca, Kızılelma AI'ın kendi veri sorumlusu sıfatıyla hukuki uyuşmazlıklarda ispat ve savunma hakkını kullanabilmesi amacıyla (KVKK m.5/2-e; 6098 sayılı TBK m.146'daki on yıllık genel zamanaşımı) kimlik ve iletişim bilgileriniz açık, yapay zekâ sohbet içerikleriniz ile müvekkil, avukat, büro, destek ve Tevkil mesajlarınız yalnız açık anahtarla şifrelenmiş olarak, silme tarihinden itibaren beş (5) yıl süreyle ayrı bir arşivde saklanır; süper yönetici arşivde mesaj içeriğini göremez (yalnız bayt sayısı görüntülenir), saklama bitiş tarihi her kayda yazılır ve süre sonunda kayıt imha için işaretlenir. Ayrıntı: Ek Protokol m.11.7. Hesap silme, 4 Ağustos 2026 tarihli olay ve devir yedek tablolarındaki size ait satırları da kapsar. Geri bildirim ve Katkı kayıtlarınız (Katkı'dan türetilen veri kümesi örnekleri dahil) ile yapay zekâ çıktı köken ve olay kayıtlarınız da bu işlemle silinir. Rıza ve denetim kayıtları ispat amacıyla, ödeme, fatura ve abonelik kayıtları yasal saklama süresince tutulur; dilekçe havuzuna lisans onayıyla verdiğiniz anonim metinler hesap silmeyle silinmez. Bunların silinmesini info@kizilelmahukuk.ai adresinden ayrıca talep edebilirsiniz (yasal saklama yükümlülükleri saklıdır).

10. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

• kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
• işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik ya da yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7 şartlarıyla silinmesini ya da yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

Başvuru yolları, başvuruda bulunması gerekenler, yanıt süresi ve Kurul'a şikâyet: KVKK Politikası §14. Panelden kendiniz yapabilecekleriniz (hesap silme, silme önizlemesi, veri dışa aktarma, açık rızaları geri çekme) da orada açıklanmıştır. Müvekkil ya da dosyada adı geçen kişiyseniz başvurunuzu avukatınıza yöneltin (bkz. Bölüm 1/A). AB'deki kişilerin ek hakları: GDPR Statement.

11. Çocukların Gizliliği

Platform 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplamaz.

12. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır ve yayım tarihinden itibaren geçerli olur.

13. İletişim

Sorularınız için: info@kizilelmahukuk.ai · +90 531 796 53 83 · İletişim sayfası

Yayım tarihi: 1 Kasım 2026 · Sürüm: 2.7