Tedarikçi İnceleme Yanıtları

TBB Yapay Zekâ Kullanımı Tavsiye Rehberi §14.4 “Tedarikçi İnceleme Soruları”na Kızılelma AI'ın yazılı cevaplarıdır. Süreci devam eden konular açıkça belirtilmiştir. Bu sayfa bir TBB onayı ya da uygunluk belgesi değildir.

1. Veri hangi ülkede ve hangi altyapıda işlenmekte ve saklanmaktadır?

Müvekkil ve belge kimlik verileri, belge asılları ve takma ad eşleşmeleri Türkiye'deki şifreli (LUKS) sunucuda ya da Yerel Kasa'da kendi cihazınızda tutulur; hesap verileriniz (ad-soyad, e-posta, telefon, abonelik) AB'deki barındırma altyapısındadır. Uygulama, veritabanı ve arama dizini Hetzner'in AB (Finlandiya/Almanya) sunucularındadır; burada dava içeriği ve genel sohbet mesajları maskeli tutulur. İstisna: Dava Çalışma Alanı sohbet geçmişi ile Dilekçe Üretici'nin dava geçmişine yazdığı olgu özeti ve dilekçe metni 14 Eylül 2026'dan beri maskeli yazılmaktadır (maskeleme geçidine ulaşılamazsa satır yazılmaz); bu geçişten önce kaydedilmiş olanlar aynı AB veritabanında maskesiz (açık metin) bulunur ve henüz maskeli hâle getirilmemiştir (KVKK Politikası §9). İkinci istisna: Yerel Kasa modunda Dava Çalışma Alanı sorularınız ve Dilekçe Üretici olgu özetiniz kişi ve kurum adları maskelenmeden yapay zekâ sağlayıcısına gider (yalnız T.C. kimlik no, IBAN, kart no, e-posta ve cep telefonu gizlenir); AB veritabanına ise bu beş alan dâhil, gönderdiğiniz biçimde yazılır. Bu istisna açık rızaya değil mod seçimine bağlıdır; cihaz bu iki yüzeyde kişi ve kurum adlarını maskelemez. Yapay zekâ işlemelerinin tamamı tek altyapıda toplanmıştır: Microsoft Azure AI Foundry üzerinden Claude (veri işleyeni Anthropic, PBC — ABD) ve Microsoft Azure OpenAI. Dağıtım türü Global Standard olduğundan işlemenin belirli bir bölgeyle sınırlı kalacağı taahhüt edilmemektedir (21 Ekim 2026 ölçümünde İsveç/Sweden Central). Taranmış sayfa okuma birincil olarak Anthropic doğrudan API'sine (ABD) gider; doğrudan Anthropic API'si ayrıca Azure yolu kurulamadığında diğer çağrılar için teknik yedek yoldur. Google Gemini hiçbir kullanıcı yüzeyinde devrede değildir. Metin bu sağlayıcılara kural olarak maskelenmiş gider (istisnalar yukarıda ve aşağıda). Taranmış sayfa okuma, canlı sesli mod ve dikte (sesle yazma) maskesiz çalışır ve yalnız ayrı açık rızayla açılır. Dikte sesi sunucumuz üzerinden canlı sesli modla aynı kaynağa (Microsoft Azure OpenAI konuşma tanıma) gider ve canlı sesli modla aynı açık rızaya bağlıdır; tarayıcınızın kendi konuşma tanıma motoru kullanılmaz. Dikte ederken müvekkil bilgisi vermeyin. Mesajlaşma kanalı (WhatsApp) da yalnız ayrı açık rızayla bağlanır: kanala yazılan mesajlar Meta sunucularından maskesiz geçer, asistanın yanıtı ise varsayılan olarak maskeli gider; açık metin yalnız panelden açılan tercihle gönderilir. Tam liste: Alt İşleyenler.

2. Prompt, belge ve çıktılar model eğitimi veya ürün geliştirme amacıyla kullanılmakta mıdır?

Belgeleriniz, sohbetleriniz ve dilekçeleriniz model eğitimine verilmez; tek istisna, ayrı onayla bizzat gönderdiğiniz Katkı Programı içerikleridir. Olumsuz geri bildirim (👎) verdiğinizde açılan pencerede "Maskeli olarak ekle"yi seçerseniz o soru ve yanıt, kimlik verileri maskelenerek iç kalite test kümesine vaka taslağı çıkarmak için incelenebilir; varsayılan "Ekleme, yalnız oyumu gönder" seçeneğinde metin kaydedilmez. Dava dosyasına bağlı, UYAP kaynaklı ya da ek belgeden türeyen yanıtlarda metin, seçiminizden bağımsız olarak kaydedilmez. Rehber (yasak 7.2), dosya içeriklerinin müvekkil onayı ve gerekli hukuki güvenceler olmaksızın yapay zekâ sistemlerinin eğitimi, test edilmesi veya geliştirilmesi amacıyla paylaşılmamasını ister; bu nedenle dava veya müvekkil verisi içeren yanıtlarda 👎 yerine yalnız künye ve hata türünü e-postayla bildirin (Hatalı Çıktı Politikası). Sağlayıcı tarafı: Microsoft ve Anthropic'in ticari API koşulları gönderilen verinin eğitimde kullanılmamasını öngörür.

3. Alt veri işleyenler kimlerdir ve değişiklik halinde bildirim yapılmakta mıdır?

Evet. Liste ve tarihli değişiklik geçmişi Alt İşleyenler sayfasındadır. Yeni ya da değişen alt işleyen, devreye alınmadan en az 15 gün önce o sayfada ve kayıtlı e-posta adresinize duyurulur; bildirimden itibaren 30 gün içinde itiraz edebilirsiniz (Ek Protokol m.7.1, m.7.4). Bildirimler bugün elle yapılmaktadır; geçmişte sonradan bildirilen alt işleyenler Ek Protokol'de tarihleriyle sayılmıştır.

4. Veri silme, dışa aktarma, loglama ve denetim izi imkânları nelerdir?

Hesap silme; dava, müvekkil, belge, dilekçe, not, takvim, sohbet, geri bildirim ve Katkı kayıtlarını ve kasanızı aktif sistemlerden siler; bunlar veritabanı yedeklerinden en geç 30 gün içinde düşer (4 Ağustos 2026 tarihli olay ve devir yedek tabloları bu döngüye tabi değildir; hesap silme bu tablolardaki satırlarınızı da kapsar). Hesap silindiğinde ayrıca, Kızılelma AI'ın ispat ve savunma hakkı için kimlik ve iletişim bilgileriniz açık; yapay zekâ sohbet içerikleriniz ile müvekkil, avukat, büro, destek ve Tevkil mesajlarınız açık anahtarla şifrelenmiş olarak, KVKK Politikası §12'de yazılı süre boyunca ayrı bir ispat arşivinde saklanır (KVKK m.5/2-e; Ek Protokol m.11.7). Rıza ve aydınlatma onay kayıtları ile denetim defteri hesap silmede silinmez; saklama süreleri KVKK Politikası §12'dedir (rıza kayıtları ispat amacıyla saklanır). Bunların silinmesini ayrıca talep edebilirsiniz; talep, yasal saklama yükümlülükleri ölçüsünde karşılanır (KVKK Politikası §12). Fatura/ödeme kayıtları vergi mevzuatındaki süre boyunca saklanır. Yapay zekâ çıktı köken kaydı, ajan çalışması inceleme kaydı ile yapay zekâ olay ve atıf denetimi kayıtları da hesap silmede silinir (denetim defterinde yalnız kimlik ve eylem etiketi kalır); kategori başına saklama süreleri KVKK Politikası §12'dedir. Kendi hesap verileriniz için ilgili kişi başvurusunun yöntemi KVKK Politikası §14'tedir. Veri sorumlusu olarak yüklediğiniz dava ve müvekkil verilerine ilişkin talimat kanalı, dışa aktarma ve silme ile iş ilişkisi sona erdiğinde iade ve imha Ek Protokol'de (m.3, m.8, m.11) düzenlenir. Açık rıza ve aydınlatma onayları sürümlü, hash zincirli kayıtlarla tutulur (sonradan değiştirilirse tespit edilebilir). Yapay zekâ işlemleri hash zincirli bir denetim defterine yazılır: üretim, dışa aktarma, doğrulama ve onam kayıtları tutulur. Dosya bazındaki kayıt dava ekranının “Yapay zekâ” sekmesinde gösterilir ve CSV olarak indirilebilir.

5. Kişisel veri ihlali halinde bildirim süresi ve sorumluluk rejimi nedir?

İhlal öğrenildiğinde gecikmeksizin ve en geç 48 saat içinde etkilenen tüm kullanıcılara kayıtlı e-posta adresi üzerinden bildirim yapılır; veri sorumlusu olduğumuz veriler için Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır. Dava ve müvekkil verilerinde veri sorumlusu avukattır; Kurul ve ilgili kişilere bildirim için gereken bilgi ve destek gecikmeksizin ve en geç 48 saat içinde sağlanır (KVKK Politikası §12/A, Kullanım Koşulları m.10/B). Roller: Ek Protokol m.1; bildirim: m.9; sorumluluk: Ek Protokol m.13 ve Platform Hizmet Sözleşmesi m.11 — taraflar arasındaki iç ilişkide her taraf kusuru oranında sorumludur ve toplam sorumluluk olaydan önceki altı ayda ödenen bedelle sınırlıdır; kasıt ve ağır ihmalde bu sınır uygulanmaz; tüketici hakları saklıdır. İlgili kişilere karşı sorumluluk ilgili mevzuata tabidir. Sigorta: Kızılelma AI'ın teknoloji hata ve sorumluluk (E&O) ya da siber sorumluluk sigorta poliçesi yoktur (15 Eylül 2026 tarihli beyan); sağlayıcı tarafında yapay zekâ kaynaklı hatalı çıktı, uydurma atıf ya da veri ihlalinden doğan zararı karşılayan bir sigorta teminatı bulunmaz. Mesleki sorumluluk poliçenizin bu riskleri kapsayıp kapsamadığını sigortacınızla kontrol etmeniz önerilir (TBB Rehberi §15). Sigortacınıza, müvekkilinize ya da baroya kanıt olarak sunabileceğiniz kayıtlar: dava ekranının “Yapay zekâ” sekmesindeki dosya bazlı kayıt ve CSV dışa aktarımı, dilekçe başına köken kaydı ve büro sahibi ya da yöneticisi için büro geneli kayıt. Hesabınızı silerseniz bu kayıtlar da silinir (soru 4); kanıt olarak saklamak istediklerinizi silmeden önce dışa aktarın.

6. Yurt dışına aktarım için hangi uygun güvence mekanizması kullanılmaktadır?

Yapay zekâ işlemesi ve barındırma her kullanımda tekrarlanan düzenli aktarımlar olduğundan açık rızaya dayandırılmaz; KVKK m.9/6 uyarınca açık rıza yalnız arızi aktarımlarda dayanak olabilir. Bu ülkeler için yeterlilik kararı bulunmadığından öngörülen güvence, Kurul'un ilan ettiği standart sözleşmedir; imza ve imzadan itibaren beş iş günü içinde Kurum'a bildirim süreci henüz tamamlanmamıştır (KVKK Politikası §11). Kayıt sırasında işaretlediğiniz kutu bir bilgilendirme teyididir, açık rıza beyanı değildir. Müvekkil, karşı taraf veya tanık gibi üçüncü kişilerin verileri için kullanıcının rızası hiçbir durumda dayanak değildir; bu verilerde aktarım şartını veri sorumlusu olarak siz değerlendirirsiniz. Sağlayıcı bazında güvence durumu Alt İşleyenler tablosundadır.

7. Hukuki veri kaynakları güncel, hukuka uygun ve doğrulanabilir midir?

Hukuki veri seti kamuya açık resmî portallardan alınır; ayrıca akademik makale (doktrin) dizini, web araması ve Katkı havuzu (bugün üretimde kapalı) yanıtlara girebilir (Veri Kaynakları); kaynak başına kapsam ve belge sayısı Veri Kaynakları sayfasında yayımlanır. Atıf denetimi künyenin dizinde varlığını ve atıfta yazılı mahkeme, daire ve karar tarihinin, karşılaştırılabildiğinde, kayıtla uyuşmasını denetler (Danıştay'da daire karşılaştırılmaz); kararın içeriğini karşılaştırmaz; kanun maddelerinde mülga şerhini işaretler, “yürürlükte” sonucunu yalnız metni tazelenmiş kanunlarda verir (Sınırlar ve Doğruluk).

8. Hatalı çıktı, veri sızıntısı veya hizmet kesintisi halinde düzeltme ve sorumluluk süreçleri nelerdir?

Hatalı çıktı: Hatalı Çıktı Politikası (kayıt, inceleme, düzeltme ve sonuç bildirimi). Veri sızıntısı: yukarıdaki 5. cevap. Hizmet kesintisi: Sistem Durumu sayfası platformun güncel durumunu gösterir. Çıktılar olduğu gibi sunulur; sorumluluk sınırı Kullanım Koşulları m.10'dadır. Çıktının kullanılmadan önce denetlenmesi avukatın sorumluluğudur (Rehber §6-7).

Avukat için hızlı kontrol

Rehber §14.1'deki beş soruya bu sistem için verilen cevaplar YZ Güvenli Kullanım sayfasındadır.