Veri Aktarımı Protokolü

1. Amaç ve Kapsam

Veri sorumlusu Kızılelma AI Software (Anıl Talha BULDUKLU), hukuk verilerinin yüksek hassasiyetini gözeterek, KVKK m.9 ve ilgili mevzuata uygun bir veri aktarım modeli uygular. Bu belge, söz konusu modelin esaslarını ortaya koyar ve KVKK Politikası ile Aydınlatma Metni'ni tamamlar.

2. Temel İlke: Müvekkil ve Belge Kimlik Verisi Yurt İçinde Saklanır

Orijinal belgeler, belgelerdeki gerçek ad/T.C. kimlik no/iletişim bilgileri ve token↔kimlik eşlemeleri Türkiye'de, LUKS2 / AES-256 ile şifrelenmiş bir kasada (Yerel Kasa'da kendi cihazınızda) saklanır; şifre çözme anahtarları Türkiye'de tutulur. Türkiye'deki kasanın felaket kurtarma yedeği, Türkiye'de şifrelendikten sonra AB'deki barındırma sağlayıcımızın (Hetzner Online GmbH — Almanya/Finlandiya) sunucusunda ve yedek depolama alanında (Storage Box) tutulur; şifre çözme parolası yalnız Türkiye'dedir ve AB'deki kopya bu parola olmadan açılamaz. Bu şifreli kopyalar günlük 14, haftalık 8, aylık 6 ve yıllık 3 kopya olarak saklanır; bu nedenle silinen bir veri yedek kopyalarda en geç üç (3) yıl içinde döngüsel olarak silinir ve bu kopyalara yalnız felaket kurtarma amacıyla erişilir (Ek Protokol m.11.3). Dava dosya adları, kayıtlar ve genel yapay zekâ sohbet mesajları, kimlik verileri maskelendikten sonra maskeli (takma adlandırılmış) kopyalarıyla AB'deki barındırma altyapısında tutulur. İstisna: Dava Çalışma Alanı sohbet geçmişi ile Dilekçe Üretici'nin dava geçmişine yazdığı olgu özeti ve dilekçe metni 14 Eylül 2026'dan beri maskeli yazılmaktadır (maskeleme geçidine ulaşılamazsa satır yazılmaz; Yerel Kasa modunda sunucu bu geçmişi ayrıca maskelemez: soru ve olgu özeti kullanıcının cihazından gönderildiği, yanıt ve dilekçe metni üretildiği biçimde yazılır); bu tarihteki geçişten önce kaydedilmiş olanlar maskesiz (açık metin) olarak aynı AB veritabanında durmaktadır ve henüz maskeli hâle getirilmemiştir. Hesap verileri (ad-soyad, e-posta, telefon, abonelik) de bu AB altyapısındadır. Yapay zekâ sağlayıcılarına ve mesajlaşma kanallarına maskesiz aktarım açık rızalı istisnalarla sınırlıdır: taranmış sayfa okuma ve sesli mod (§8) ile mesajlaşma kanalları (§9). Bunların dışında bir istisna daha vardır: Yerel Kasa modunda Dava Çalışma Alanı soruları ve Dilekçe Üretici olgu özeti, kişi ve kurum adları bakımından maskelenmeden yapay zekâ sağlayıcısına iletilir (yalnız T.C. kimlik no, IBAN, kart no, e-posta ve cep telefonu gizlenir); bu istisna açık rızaya değil, sizin mod seçiminize bağlıdır (Ek Protokol m.10.1-b). Bu kuralın dışında maskelenmeden işlenen ya da yurt dışında maskesiz duran veriler (ör. yukarıdaki geçiş öncesi geçmiş kayıtları ile dikte ve sesli mod sesi) §5 tablosunda satır bazında gösterilir.

3. Maskeleme Geçidi (Gizlilik Geçidi)

Yapay zeka modeline veya yurt dışındaki işleme altyapısına gönderilmesi gereken her metin, önce Türkiye'deki maskeleme geçidinden geçer. Bu geçitte; ad, T.C. kimlik no, telefon, adres, IBAN, kart ve plaka numarası gibi tanımlayıcılar tespit edilerek [KİŞİ_1], [TCKN_1], [ADRES_1] gibi yalnızca Türkiye'deki kasada geri çözülebilen token'larla değiştirilir. Hukuki değerlendirme için gerekli olan mahkeme/merci adları, tarihler ile esas–karar (dosya) numaraları tek başına kimliklendirici olmadığından maskelenmez; bu alanlar yurt dışına maskeli metnin parçası olarak gider ve bir araya geldiklerinde dosyayı bulmaya yetebilir.

• Maskeleme geri döndürülebilir bir takma adlandırmadır: maskeli veri KVKK bakımından kişisel veri olmaya devam eder ve TBB Yapay Zekâ Rehberi §4 Yasak 1.1 anlamında anonimleştirilmiş sayılmaz.
• Yapay zekâ ve yurt dışı altyapı, metin işlemede maskeli (takma adlandırılmış) metni görür; maskesiz istisnalar §8 ve §9'dadır.
• Token ↔ gerçek değer eşlemesi (kasa) Türkiye'de, şifreli olarak saklanır.
• Çıktı kullanıcıya döndürülürken token'lar yalnızca yetkili kullanıcının oturumunda gerçek değerlerle değiştirilir.

4. Veri Akışı (Özet)

1. Kullanıcı belge/metin yükler → Türkiye'deki şifreli kasaya kaydedilir.
2. İşleme gereken metin → Türkiye'deki maskeleme geçidinden geçer (kimlikler token'lanır).
3. Maskeli metin → şifreli kanal (TLS 1.2/1.3) üzerinden yurt dışı işleme/AI altyapısına iletilir.
4. Maskeli çıktı → Türkiye'ye döner; token'lar yalnızca yetkili kullanıcı için çözülür.

5. Alıcılar ve İşleme Konumları

Güvence durumu (14 Eylül 2026). Yurt dışındaki alıcılar için KVKK m.9 standart sözleşmesi — imza ve Kurum'a bildirim süreci devam ediyor; tamamlanan her imza ve bildirim bu tabloda tarihiyle gösterilecektir. Bu süreç tamamlanana kadar da düzenli aktarımların dayanağı olarak açık rıza gösterilmez: açık rıza KVKK m.9/6 uyarınca yalnız arızi (düzenli olmayan) aktarımlarda dayanak olabilir; kayıt sırasında işaretlenen kutu yurt dışında işleme konusunda bilgilendirme teyididir, açık rıza beyanı değildir; taranmış sayfa okuma, sesli mod ve mesajlaşma kanalları için ayrıca alınan açık rızalar yalnız o istisnai işlemlere ilişkindir. Müvekkil ve üçüncü kişilere ait verilerde kullanıcının açık rızası hiçbir durumda dayanak değildir. Maskeli (takma adlandırılmış) veri de KVKK bakımından kişisel veri olmaya devam eder ve bu rejime tabidir.

Alt işleyen değişiklikleri. Claude modelinin Microsoft Azure AI Foundry üzerinden çağrılması (2 Eylül 2026) ve sesli mod altyapısı (Microsoft Azure OpenAI Realtime, 3 Eylül 2026) önceden duyurulmadan devreye alınmıştır; bu sürümle listeye eklenerek bildirilmektedir. Web araması sağlayıcıları (aşağıdaki para birimi ve çeviri motorları hariç) ve yedek OpenAI modeli de 14 Eylül 2026 tarihli sürümle listeye eklenmiştir; tarayıcı konuşma tanıma motoru 29 Eylül 2026'dan beri kullanılmamaktadır (dikte Azure konuşma tanımaya taşınmıştır) ve listede ayrı bir satır olarak yer almaz. unpkg (React kütüphanesinin tarayıcıya yüklenmesi) ve Google Fonts (yazı tipleri) en geç 14 Eylül 2026'dan beri (başlangıç daha önce olabilir) önceden duyurulmadan kullanılmaktadır; 15 Eylül 2026'da listeye eklenmiştir; kayıtlı kullanıcılara ayrıca bildirilecek ve Ek Protokol m.7'deki itiraz süresi bu bildirimin yapıldığı tarihten itibaren işleyecektir. 29 Ekim 2026'da her ikisinin kullanımı sona ermiştir: yazı tipleri ve React kütüphanesi artık kendi sunucularımızdan sunulmakta, bu satırlar alıcı listesinden çıkarılmıştır. Web araması altyapısında (SearXNG) sorgu para birimi dönüştürme ya da çeviri kalıbındaysa çağrılan DuckDuckGo para birimi servisi önceden duyurulmadan açık tutulmaktadır; Lingva, DictZone ve MyMemory (Translated) çeviri motorları en geç 21 Eylül 2026'dan beri kapalıdır ve alıcı listesinden çıkarılmıştır (en geç 2 Eylül 2026'dan beri; SearXNG altyapısının devreye alındığı tarih); 15 Eylül 2026'da listeye eklenmiştir; kayıtlı kullanıcılara ayrıca bildirilecek ve Ek Protokol m.7'deki itiraz süresi bu bildirimin yapıldığı tarihten itibaren işleyecektir.

6. Hukuki Güvenceler (KVKK m.9 / GDPR)

Yapay zekâ işlemesi tek sağlayıcı altyapısında toplanmıştır; bölge taahhüdü yoktur (21 Ekim 2026, ölçüldü). Analiz, sohbet, dilekçe/taslak üretimi, yardım asistanı, Vatandaş Portalı asistanı, canlı sesli mod ve dikte dâhil tüm yapay zekâ çağrıları tek altyapıya — Microsoft Azure AI Foundry / Azure OpenAI — gider. Azure AI Foundry; dağıtım türü Global Standard. 21 Ekim 2026 ölçümünde istekler İsveç (Sweden Central) bölgesinde işlendi; bu dağıtım türünde işlemenin belirli bir bölgeyle sınırlı kalacağı sağlayıcı tarafından taahhüt edilmemektedir. Bu nedenle yapay zekâ işlemesi bakımından yurt dışına aktarımın belirli bir ülke ya da bölgeyle sınırlı olduğu beyan edilemez; aktarım KVKK m.9 kapsamında olmaya devam eder ve güvence süreci (Kurul'un ilan ettiği standart sözleşme + imzaların tamamlanmasından itibaren beş iş günü içinde Kurum'a bildirim — Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik m.14/5) sürmektedir; süreç henüz tamamlanmamıştır. Claude modelinin veri işleyeni Anthropic, PBC (ABD)'dir — Anthropic, Microsoft için bağımsız veri işleyen olarak hareket eder; Azure AI Foundry yalnız dağıtım ve altyapı katmanıdır. Sağlayıcı, çıkarım için bir AB/AEA veri ikametgâhı seçeneği sunmamaktadır. Doğrudan Anthropic API'si (ABD) taranmış sayfa görüntülerinin birincil okuyucusudur; metin işlemesi bakımından ise yalnız Azure AI Foundry yolu kurulamazsa devreye giren teknik yedek yoldur; Google Gemini bugün hiçbir kullanıcı yüzeyinde devrede değildir.

• KVKK m.9 standart sözleşmesi: yurt dışındaki alıcıların her biri için imza ve Kurum'a bildirim süreci devam ediyor. Bu alıcıların bulunduğu ülkeler için Kurul'un ilan ettiği bir yeterlilik kararı yoktur; güvence Kurul'un ilan ettiği standart sözleşmedir ve imzadan sonra beş (5) iş günü içinde Kurum'a bildirilir. Süreç tamamlanana kadar da açık rıza düzenli aktarımların dayanağı olarak gösterilmez (KVKK m.9/6: açık rıza yalnız arızi aktarımda dayanak olabilir); kayıt sırasında işaretlenen kutu bilgilendirme teyididir, açık rıza beyanı değildir; istisnalar için ayrıca alınan açık rızalar yalnız o istisnai işlemlere ilişkindir; müvekkil ve üçüncü kişilere ait verilerde kullanıcının açık rızası hiçbir durumda dayanak değildir.
• Veri işleme koşulları: Microsoft hizmetlerinde Microsoft Ürün DPA'sı (Products DPA) uygulanır; diğer sağlayıcılarda ticari API/hizmet koşulları geçerlidir (§5 tablosu, “Güvence durumu” sütunu).
• AB Komisyonu Standart Sözleşme Hükümleri (SCC 2021/914) GDPR kapsamındaki ilgili kişiler için bilgi amaçlı yayımlanmıştır (Standard Contractual Clauses); KVKK m.9 bakımından tek başına güvence yerine geçmez.

7. Ek Teknik ve İdari Tedbirler

• TLS ile şifreli aktarım ve anahtar egemenliği (kasa anahtarları Türkiye'de),
• Ağ izolasyonu (VPN tüneli), rol bazlı erişim, hesap izolasyonu,
• Veri minimizasyonu: yalnızca işleme için gerekli (maskeli) veri aktarılır,
• Loglama ve erişim denetimi.

8. İstisnalar: Taranmış Sayfaların Okunması ve Sesli Mod (Açık Rızaya Bağlı)

Kural, yurt dışındaki yapay zekâ sağlayıcılarına yalnızca maskeli metnin gitmesidir. Bu kuralın ilk istisnası şudur (sesli mod aşağıda, mesajlaşma kanalları §9'da): taranmış (görüntü biçimindeki) sayfalar. Bu sayfalarda makineyle okunabilir metin bulunmadığı için metin çıkarılamaz; metin çıkmadığı için maskeleme de yapılamaz. Bu kapsam el yazması ve bozuk taramalarla sınırlı değildir: matbu da olsa görüntü biçimindeki her sayfa bu kapsamdadır. Bu durumda, yalnızca açık rızanızla, o sayfaların görüntüsü yazıya dökülmek üzere yapay zekâ görüntü okuyucusuna iletilir. Görüntüyü okuyan işleyiciler: Anthropic — Claude (birincil okuyucu; doğrudan Anthropic API'si, ABD) ve birincil okuyucuya erişilemediğinde yedek olarak Microsoft Azure OpenAI (İsveç (Sweden Central) — ölçüldü 21.10.2026). Sayfa görüntüleri, üzerlerindeki bilgiler maskelenmeden iletilir.

Bu aktarımın sınırları:

• Kapsam: Kural olarak yalnız okunamayan sayfalar gönderilir; okunabilen sayfalar ve diğer belgeleriniz gönderilmez. Belgeyi açıp “Tümüyle buluta okut” seçeneğini kendiniz kullanırsanız, o belgenin okunabilen sayfaları dâhil tüm sayfalarının görüntüsü gönderilir; bu, sizin başlattığınız ayrı bir işlemdir.
• Açık rıza şartı (fail-closed): Rıza işaretlenmediği sürece hiçbir görüntü bilgisayarınızdan çıkmaz. Rıza verilmezse belge yine kasanıza kaydedilir, yalnız o sayfaların metni olmaz. Rıza hesabınızda saklanır ve siz geri çekene kadar sonraki yüklemeler için de geçerlidir; bu nedenle aktarım düzenli niteliktedir ve güvencesi KVKK m.9 standart sözleşmesidir (açık rıza yalnız arızi kullanımda ve yalnız kendi verileriniz bakımından dayanak olabilir — §6 ve aşağıdaki uyarı). Dilediğiniz zaman geri çekebilirsiniz; geri çekildiğinde taranmış belgelerden metin çıkarılmaz.
• Kalıcı görüntü saklama yok: Görüntü gidip gelen bir veridir. Ne Türkiye’deki geçidimizde ne de Avrupa’daki sunucumuzda diske yazılmaz; yalnızca aktarım süresince bellekte tutulur ve yazıya dökülür dökülmez düşer. Bizim sistemlerimizde görüntünün kopyası, önbelleği veya yedeği kalmaz; görüntüyü okuyan hizmet sağlayıcısının kötüye kullanım denetimi amaçlı sınırlı süreli geçici kayıt tutabileceği saklıdır (bkz. “Alıcı tarafta”). Kasanıza yalnız metin işlenir; orijinal sayfa görüntüsü her zaman olduğu gibi şifreli olarak sizde/kasada kalır.
• Alıcı tarafta: Görüntü ve metin, hizmet sağlayıcı tarafından model eğitiminde kullanılmaz. Sağlayıcının kötüye kullanım denetimi amacıyla uyguladığı sınırlı süreli geçici kayıt saklıdır; bu kaydın süresi sağlayıcının ticari koşullarına tabidir ve yazılı teyidi beklenmektedir.
• Denetim izi: Her aktarım kayda geçer — kim, hangi belge, kaç sayfa, ne zaman. Kayıtlarda görüntünün kendisi tutulmaz.
• Doğrudan bağlantı yok: Bilgisayarınız yurt dışındaki servise doğrudan bağlanmaz; aktarım Türkiye’deki geçidimiz üzerinden yapılır, erişim anahtarı Türkiye’de kalır.

Bu işleme, kullanıcının kendi verileri bakımından ve yalnız arızi (düzenli olmayan) kullanımda KVKK m.9/6 uyarınca açık rızaya dayanabilir; müvekkil ve üçüncü kişilere ait veriler bakımından kullanıcının açık rızası dayanak değildir ve güvence KVKK m.9 standart sözleşmesidir (imza ve Kurum'a bildirim süreci devam ediyor; §6). Uyarı: Standart sözleşme imza ve Kurum'a bildirim süreci tamamlanana kadar, müvekkil ve üçüncü kişi verisi içeren taranmış sayfaları bulut okumaya göndermemenizi öneririz; bu veriler bakımından bugün geçerli bir KVKK m.9 güvencesi bulunmamaktadır. Rızanızı vermemeniz hizmetin geri kalanını etkilemez.

Sesli mod (açık rızaya bağlı)

Canlı sesli modda konuşmanız, gerçek zamanlı yanıt için maskelenmeden Microsoft Azure OpenAI Realtime hizmetine iletilir; bu yol ayrı “Sesli mod aktarımı” açık rızası gerektirir. Dikte (sesle yazma) düğmesini kullandığınızda ise ses, sunucumuz üzerinden canlı sesli modla aynı kaynağa (Microsoft Azure OpenAI konuşma tanıma) gider; tarayıcınızın kendi konuşma tanıma motoru kullanılmaz.

9. Diğer İstisna: Mesajlaşma Kanalı (WhatsApp)

Dilerseniz hesabınızı WhatsApp'a bağlayabilir; duruşma, süre, dilekçe ve tevkil bildirimlerini oradan alabilir, isterseniz asistana doğrudan o sohbetten soru sorabilirsiniz. Bu kanal yurt dışında yerleşiktir (Meta Platforms — ABD/İrlanda) ve mesajın okunabilir olması gerektiği için buraya giden metin maskelenmez. Bot sohbetini kullanırsanız asistanın yanıtı varsayılan olarak maskeli (kişi adları [KİŞİ_1] gibi etiketlerle) gönderilir; gerçek isim ve bilgilerle (açık metin) gönderim yalnız panelden açtığınız tercihle yapılır. WhatsApp'ta yazdığınız soru ise orada yazıldığı için maskelenemez.

Bu nedenle kanal bağlantısı, yukarıdaki taranmış-sayfa istisnasından ayrı ve bağımsız bir açık rızaya bağlıdır:

• Onaysız çalışmaz: "Mesajlaşma kanalına aktarım" onayını vermeden kanal bağlanamaz; onay olmadan hiçbir bildirim ve hiçbir bot yanıtı gönderilmez.
• Her zaman geri alınabilir: onayı geri çektiğiniz anda gönderim ve bot sohbeti durur; bağlantıyı panelden tamamen silebilirsiniz.
• Kapsam sizde: hangi olaylarda (duruşma, dilekçe, tevkil, UYAP…) bildirim gideceğini ve bot sohbetinin açık olup olmayacağını kendiniz seçersiniz.
• Bildirim gövdesinde kişisel veri tutulmaz: bildirimler "bir tebligat için süre başladı" gibi özet metinlerdir; ayrıntı yalnız kimlik doğrulamalı panelde görünür. Tek istisna, sizin bizzat başlattığınız bot sohbetidir.
• Onay vermemeniz hizmetin geri kalanını etkilemez; bildirimleri panelden ve tarayıcı bildirimlerinden almaya devam edersiniz.

Bu kanala aktarılan veriler, ilgili mesajlaşma sağlayıcısının kendi gizlilik politikasına da tabidir.

10. Model Eğitimi ve Ürün Geliştirme

10.1 Model eğitimi

Belgeleriniz, sohbetleriniz, dilekçeleriniz ve müvekkil verileriniz (maskeli olsa dahi) hiçbir yapay zekâ modelinin eğitiminde kullanılmaz; tek istisna aşağıdaki Katkı Programı'dır. Microsoft ve Anthropic'in ticari API koşulları, gönderilen verinin sağlayıcı tarafından model eğitiminde kullanılmamasını öngörür — Anthropic'in taahhüdü Anthropic'i bağlar ve Kullanıcı'nın ayrı onayla gönderdiği Katkı Programı içeriği bu taahhüdün dışındadır (aşağıdaki “Tek istisna — gönüllü Katkı Programı” paragrafı); Google Gemini API'de kullanılan hizmet katmanının koşullarının yazılı teyidi beklenmektedir; ancak Gemini 21 Ekim 2026'dan beri hiçbir kullanıcı yüzeyinde devrede değildir.

Tek istisna — gönüllü Katkı Programı. Katkı Programı kapsamında kendi isteğinizle gönderdiğiniz içerikler (emsal karar, şablon, soru-cevap ya da bir yanıta yaptığınız düzeltme) bundan ayrıdır: bu katkılar moderasyondan geçtikten sonra ortak bilgi havuzuna eklenebilir ve sistemin yanıt kalitesini iyileştirmek üzere eğitim/ince-ayar veri kümesinde kullanılabilir; karşılığında hesabınıza kota kredisi tanımlanır. Katkı göndermek zorunlu değildir ve normal kullanımınızın hiçbir parçası kendiliğinden katkıya dönüşmez — yalnız bizzat gönderdikleriniz. Gönderdiğiniz bir katkının havuzdan ve veri kümesinden çıkarılmasını her zaman talep edebilirsiniz. Katkı metninde müvekkil bilgisi bulunmamasından siz sorumlusunuz; katkı metni kaydedilmeden önce TR geçidinde otomatik maskelenir (takma adlandırılır); maskelenemeyen T.C. kimlik no, IBAN veya telefon tespit edilirse katkı kaydedilmez, başka bir kalıntı (ör. e-posta) taşıyan katkı kaydedilir ancak temiz anonimleştirme raporu olmadan onaylanamaz; otomatik maskeleme her veriyi yakalayamayabileceğinden katkılar ayrıca moderasyonda incelenir. Ayrıntı için Kullanım Koşulları madde 9.

10.2 Ürün geliştirme

• Olumsuz geri bildirim vakaları: Bir yanıta olumsuz geri bildirim (👎) verdiğinizde ilgili soru ve yanıt, kimlik verileri maskelenmiş olarak saklanır ve yanıt kalitesini ölçen iç test kümesine vaka taslağı üretmek için incelenebilir. Bu kayıtlar Katkı Programı'ndan ayrıdır ve model eğitiminde kullanılmaz; maskeleme geçidine ulaşılamazsa geri bildirim metni kaydedilmez. Olumsuz geri bildirim vermek zorunlu değildir. Vazgeçme: 👎 verirken “Ekleme, yalnız oyumu gönder” seçeneğini seçerseniz soru ve yanıt metni gönderilmez, yalnız oy kaydedilir. Saklama: metin alanları (maskeli soru, yanıt ve düzeltme) kayıttan 180 gün sonra her gün çalışan bakım işiyle boşaltılır (anonimleştirilir); oy, yüzey ve puan kaydı kalır. Bu kural 21 Ekim 2026'dan beri etkindir (KVKK Politikası §12).
• Kullanım metrikleri: Özellik kullanım sayıları, hata ve yanıt süresi ölçümleri gibi içerik barındırmayan metrikler, kişiyle ilişkilendirilmeden toplu olarak hizmetin iyileştirilmesi için değerlendirilir.
• Katkı Programı içerikleri: yalnız ayrı onayla bizzat gönderdiğiniz içerikler (bkz. 10.1).

11. Haklar ve Talepler

Aktarıma ilişkin sorular ve KVKK m.11 talepleri için: info@kizilelmahukuk.ai. Tüm kullanıcı hesapları için veri işleyen ilişkisi, kayıtta kabul edilen Ek Protokol (Veri İşleme) ile düzenlenir.

Yayım tarihi: 1 Kasım 2026 · Sürüm: 2.3