Veri Aktarımı Protokolü

1. Amaç ve Kapsam

Veri sorumlusu Kızılelma AI Software (Anıl Talha BULDUKLU), hukuk verilerinin yüksek hassasiyetini gözeterek, KVKK m.9 ve ilgili mevzuata uygun bir veri aktarım modeli uygular. Bu belge, söz konusu modelin esaslarını ortaya koyar ve KVKK Politikası ile Aydınlatma Metni'ni tamamlar.

2. Temel İlke: Kimliklendirilebilir Veri Yurt İçinde Kalır

Orijinal belgeler, gerçek ad/T.C. kimlik no/iletişim bilgileri, dosya adları, kayıtlar ve yapay zeka sohbet içerikleri Türkiye'de, LUKS2 / AES-256 ile şifrelenmiş bir kasada saklanır. Bu veriler yurt dışına aktarılmaz. Şifre çözme anahtarları Türkiye'de tutulur.

3. Maskeleme Geçidi (Gizlilik Geçidi)

Yapay zeka modeline veya yurt dışındaki işleme altyapısına gönderilmesi gereken her metin, önce Türkiye'deki maskeleme geçidinden geçer. Bu geçitte; ad, T.C. kimlik no, telefon, adres, IBAN, kart ve plaka numarası gibi tanımlayıcılar tespit edilerek [KİŞİ_1], [TCKN_1], [ADRES_1] gibi yalnızca Türkiye'deki kasada geri çözülebilen token'larla değiştirilir. Hukuki değerlendirme için gerekli olan mahkeme/merci adları, tarihler ile esas–karar (dosya) numaraları tek başına kimliklendirici olmadığından maskelenmez; bu alanlar yurt dışına yalnızca kimlik verilerinden arındırılmış maskeli metnin parçası olarak gider.

• Yapay zeka ve yurt dışı altyapı yalnızca maskeli (kimliksizleştirilmiş) metni görür.
• Token ↔ gerçek değer eşlemesi (kasa) Türkiye'de, şifreli olarak saklanır.
• Çıktı kullanıcıya döndürülürken token'lar yalnızca yetkili kullanıcının oturumunda gerçek değerlerle değiştirilir.

4. Veri Akışı (Özet)

1. Kullanıcı belge/metin yükler → Türkiye'deki şifreli kasaya kaydedilir.
2. İşleme gereken metin → Türkiye'deki maskeleme geçidinden geçer (kimlikler token'lanır).
3. Maskeli metin → şifreli kanal (TLS 1.3) üzerinden yurt dışı işleme/AI altyapısına iletilir.
4. Maskeli çıktı → Türkiye'ye döner; token'lar yalnızca yetkili kullanıcı için çözülür.

5. Alıcılar ve İşleme Konumları

6. Hukuki Güvenceler (KVKK m.9 / GDPR)

Maskeli verinin işlenmesinde dahi, gerekli hâllerde uygun güvenceler sağlanır:

• Veri işleyenlerle veri işleme sözleşmeleri (DPA) akdedilir.
• AB/EEA dışı aktarım söz konusu olduğunda, AB Komisyonu'nun Standart Sözleşme Hükümleri (SCC, 2021/914) esas alınır. Bkz. Standard Contractual Clauses.
• Hizmet sağlayıcıların verileri kendi amaçları için kullanması sözleşmeyle yasaklanır.

7. Ek Teknik ve İdari Tedbirler

• Uçtan uca şifreleme ve anahtar egemenliği (anahtarlar Türkiye'de),
• Ağ izolasyonu (VPN tüneli), rol bazlı erişim, hesap izolasyonu,
• Veri minimizasyonu: yalnızca işleme için gerekli (maskeli) veri aktarılır,
• Loglama ve erişim denetimi.

8. İstisna: Taranmış Sayfaların Okunması (Açık Rızaya Bağlı)

Kural, yurt dışına yalnızca maskeli metnin gitmesidir. Tek istisna şudur: taranmış (görüntü biçimindeki) sayfalar. Bu sayfalarda makineyle okunabilir metin bulunmadığı için metin çıkarılamaz; metin çıkmadığı için maskeleme de yapılamaz. Bu kapsam el yazması ve bozuk taramalarla sınırlı değildir: matbu da olsa görüntü biçimindeki her sayfa bu kapsamdadır. Bu durumda, yalnızca açık rızanızla, o sayfaların görüntüsü yazıya dökülmek üzere yapay zekâ görüntü okuyucusuna iletilir. Görüntüyü okuyan işleyiciler: Anthropic — Claude (ABD) ve birincil okuyucuya erişilemediğinde yedek olarak Microsoft Azure OpenAI (AB bölgesi). Sayfa görüntüleri, üzerlerindeki bilgiler maskelenmeden iletilir.

Bu aktarımın sınırları:

• Kapsam: Kural olarak yalnız okunamayan sayfalar gönderilir; okunabilen sayfalar ve diğer belgeleriniz gönderilmez. Belgeyi açıp “Tümüyle buluta okut” seçeneğini kendiniz kullanırsanız, o belgenin okunabilen sayfaları dâhil tüm sayfalarının görüntüsü gönderilir; bu, sizin başlattığınız ayrı bir işlemdir.
• Açık rıza şartı (fail-closed): Rıza işaretlenmediği sürece hiçbir görüntü bilgisayarınızdan çıkmaz. Rıza verilmezse belge yine kasanıza kaydedilir, yalnız o sayfaların metni olmaz. Rıza bir kez alınır ve hesabınızda saklanır; siz geri çekene kadar sonraki yüklemeler için de geçerlidir. Dilediğiniz zaman geri çekebilirsiniz; geri çekildiğinde taranmış belgelerden metin çıkarılmaz.
• Kalıcı görüntü saklama yok: Görüntü gidip gelen bir veridir. Ne Türkiye’deki geçidimizde ne de Avrupa’daki sunucumuzda diske yazılmaz; yalnızca aktarım süresince bellekte tutulur ve yazıya dökülür dökülmez düşer. Bizim sistemlerimizde görüntünün kopyası, önbelleği veya yedeği kalmaz; görüntüyü okuyan hizmet sağlayıcısının kötüye kullanım denetimi amaçlı sınırlı süreli geçici kayıt politikası saklıdır (bkz. “Alıcı tarafta”). Kasanıza yalnız metin işlenir; orijinal sayfa görüntüsü her zaman olduğu gibi şifreli olarak sizde/kasada kalır.
• Alıcı tarafta: Görüntü ve metin, hizmet sağlayıcı tarafından model eğitiminde kullanılmaz. Sağlayıcının kötüye kullanım denetimi amacıyla uyguladığı sınırlı süreli geçici kayıt politikası saklıdır; bu politika sözleşme ile sınırlandırılmıştır ve verinin başka bir amaçla kullanılması yasaktır.
• Denetim izi: Her aktarım kayda geçer — kim, hangi belge, kaç sayfa, ne zaman. Kayıtlarda görüntünün kendisi tutulmaz.
• Doğrudan bağlantı yok: Bilgisayarınız yurt dışındaki servise doğrudan bağlanmaz; aktarım Türkiye’deki geçidimiz üzerinden yapılır, erişim anahtarı Türkiye’de kalır.

Bu işleme, KVKK m.9 uyarınca açık rızaya dayanır. Rızanızı vermemeniz hizmetin geri kalanını etkilemez.

9. İkinci İstisna: Mesajlaşma Kanalları (Telegram / WhatsApp)

Dilerseniz hesabınızı Telegram veya WhatsApp'a bağlayabilir; duruşma, süre, dilekçe ve tevkil bildirimlerini oradan alabilir, isterseniz asistana doğrudan o sohbetten soru sorabilirsiniz. Bu kanallar yurt dışında yerleşiktir (Telegram Messenger — ABD/BAE; Meta Platforms — ABD/İrlanda) ve mesajın okunabilir olması gerektiği için buraya giden metin maskelenmez. Bot sohbetini kullanırsanız asistanın yanıtı, panelde gördüğünüz hâliyle — yani gerçek isim ve bilgilerle — ilgili mesajlaşma sunucusuna iletilir.

Bu nedenle kanal bağlantısı, yukarıdaki taranmış-sayfa istisnasından ayrı ve bağımsız bir açık rızaya bağlıdır:

• Onaysız çalışmaz: "Mesajlaşma kanalına aktarım" onayını vermeden kanal bağlanamaz; onay olmadan hiçbir bildirim ve hiçbir bot yanıtı gönderilmez.
• Her zaman geri alınabilir: onayı geri çektiğiniz anda gönderim ve bot sohbeti durur; bağlantıyı panelden tamamen silebilirsiniz.
• Kapsam sizde: hangi olaylarda (duruşma, dilekçe, tevkil, UYAP…) bildirim gideceğini ve bot sohbetinin açık olup olmayacağını kendiniz seçersiniz.
• Bildirim gövdesinde kişisel veri tutulmaz: bildirimler "bir tebligat için süre başladı" gibi özet metinlerdir; ayrıntı yalnız kimlik doğrulamalı panelde görünür. Tek istisna, sizin bizzat başlattığınız bot sohbetidir.
• Onay vermemeniz hizmetin geri kalanını etkilemez; bildirimleri panelden ve tarayıcı bildirimlerinden almaya devam edersiniz.

Bu kanallara aktarılan veriler, ilgili mesajlaşma sağlayıcısının kendi gizlilik politikasına da tabidir.

10. Model Eğitimi

Belgeleriniz, sohbetleriniz, dilekçeleriniz ve müvekkil verileriniz (maskeli olsa dahi) hiçbir yapay zeka modelinin eğitiminde kullanılmaz. Bu husus, hizmet sağlayıcılarla yapılan sözleşmelerde de güvence altına alınır.

Tek istisna — gönüllü Katkı Programı. Katkı Programı kapsamında kendi isteğinizle gönderdiğiniz içerikler (emsal karar, şablon, soru-cevap ya da bir yanıta yaptığınız düzeltme) bundan ayrıdır: bu katkılar moderasyondan geçtikten sonra ortak bilgi havuzuna eklenebilir ve sistemin yanıt kalitesini iyileştirmek üzere eğitim/ince-ayar veri kümesinde kullanılabilir; karşılığında hesabınıza kota kredisi tanımlanır. Katkı göndermek zorunlu değildir ve normal kullanımınızın hiçbir parçası kendiliğinden katkıya dönüşmez — yalnız bizzat gönderdikleriniz. Gönderdiğiniz bir katkının havuzdan ve veri kümesinden çıkarılmasını her zaman talep edebilirsiniz. Katkı metninde müvekkil bilgisi bulunmamasından siz sorumlusunuz; ayrıntı için Kullanım Koşulları madde 9.

11. Haklar ve Talepler

Aktarıma ilişkin sorular ve KVKK m.11 talepleri için: info@kizilelmahukuk.ai. Kurumsal kullanıcılar için veri işleyen ilişkisi Ek Protokol (Veri İşleme) ile düzenlenir.