KVKK Aydınlatma Metni

Unvan: Osman Tok (şahıs işletmesi) — "Av. Asistan" ticari adıyla faaliyet göstermektedir Adres: Ahmediye Mah. Pırnal Sk. Ballıca Apt. No: 4 D: 2, Üsküdar / İstanbul Vergi kimlik no: 8460504247 — Üsküdar Vergi Dairesi E-posta: destek@avasistan.com.tr İnternet sitesi: avasistan.com.tr ROL AYRIMI — BU METNİN EN ÖNEMLİ BÖLÜMÜ Platformda iki ayrı veri kümesi vardır ve bunların hukuki rejimi farklıdır. (a) Hesap verileriniz — adınız, e-posta adresiniz, telefonunuz, baro sicil bilginiz, abonelik ve fatura kayıtlarınız, oturum ve erişim loglarınız. Bu veriler bakımından veri sorumlusu Av. Asistan'dır. İşbu aydınlatma metni öncelikle bu verilere ilişkindir. (b) Dosya, müvekkil, taraf ve tebligat verileri — sisteme kendinizin girdiği veya UYAP/UETS üzerinden kendi yetkinizle çektiğiniz her türlü veri; dava dosyaları, müvekkil ve karşı taraf kayıtları, belgeler, tebligatlar, duruşma ve safahat bilgileri. Bu veriler bakımından veri sorumlusu siz (avukat/hukuk bürosu) olarak sizsiniz. Av. Asistan bu veriler için KVKK m.3/1-ğ anlamında veri işleyendir ve verileri yalnızca sizin talimatınız doğrultusunda, hizmetin sunulması amacıyla işler. Bu ayrımın üç sonucu vardır: • Müvekkilleriniz ve dosyalarınızdaki diğer ilgili kişilere karşı aydınlatma yükümlülüğü (KVKK m.10) size aittir. • Bu verilere ilişkin KVKK m.11 başvuruları size yapılır; talebiniz üzerine size teknik destek veririz. • KVKK m.12/2 uyarınca aramızda bir veri işleyen sözleşmesi bulunması zorunludur. Güncel metni: avasistan.com.tr/veri-isleyen-sozlesmesi. Sözleşmenin kayıt sırasında ve mevcut kullanıcılar için ayrı bir adımda kabulüne yönelik akış devreye alınmaktadır.

Kimlik: Ad, soyad. İletişim: E-posta adresi, telefon numarası. Mesleki: Baro, sicil numarası, büro adı, uzmanlık alanları. Hesap: Kullanıcı adı, kriptografik özet (hash) olarak saklanan parola, profil fotoğrafı, abonelik ve kullanım kayıtları. İşlem güvenliği: IP adresi, giriş-çıkış ve erişim (log) kayıtları, cihaz ve tarayıcı bilgileri. Ödeme: Fatura adresi, T.C. kimlik numarası veya vergi numarası. Kart bilgileri ödeme altyapısı tarafından işlenir, Av. Asistan'a hiçbir aşamada ulaşmaz ve tarafımızca saklanmaz. Pazarlama (açık rızaya bağlı): Çerez verileri, iletişim tercihleri. Hukuki işlem verileri (veri sorumlusu: siz): Sisteme girdiğiniz dava bilgileri, müvekkil ve karşı taraf kayıtları, belgeler, duruşma ve görev kayıtları, dosyaya ilişkin finansal kayıtlar. UYAP entegrasyonu verileri (opsiyonel — Bölüm 11): Dosya numarası, mahkeme, dosya türü ve durumu, taraf bilgileri (ad, soyad, unvan, TCKN/VKN), duruşma tarihleri, safahat kayıtları, dosya evrakı. UETS entegrasyonu verileri (opsiyonel — Bölüm 12): Tebligat konusu, gönderim tarihi, ilgili birim ve dosya numarası, tebligat içeriği ve ekleri ile bu belgelerdeki taraf ve kimlik bilgileri. ÖZEL NİTELİKLİ KİŞİSEL VERİLER (KVKK m.6) Avukatlık faaliyetinin doğası gereği dosyalarınız özel nitelikli kişisel veri içerir: ceza dosyalarında ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler, aile ve iş uyuşmazlıklarında sağlık verileri, kimi dosyalarda din, felsefi inanç, sendika üyeliği, biyometrik veya genetik veriler bulunabilir. Bu verilerin işlenmesinin hukuki dayanağı, veri sorumlusu olarak sizin KVKK m.6/3-e hükmüne (bir hakkın tesisi, kullanılması veya korunması için zorunlu olması) dayanmanızdır. Av. Asistan veri işleyen sıfatıyla, Kurul'un özel nitelikli kişisel verilere ilişkin belirlediği yeterli önlemleri alır ve Şubat 2025 tarihli Kurum rehberi doğrultusunda tedbirler alır (bkz. Bölüm 7).

Amaç — Hukuki sebep (KVKK m.5) • Üyelik hesabının oluşturulması ve yönetimi — m.5/2-c, sözleşmenin kurulması/ifası • Dava, müvekkil, belge, takvim ve görev yönetimi hizmetinin sunulması — m.5/2-c • Cihazlar arası senkronizasyon — m.5/2-c • Büro modu kapsamında ekip yönetimi ve yetkilendirme — m.5/2-c • Abonelik ve ödeme süreçleri, faturalandırma — m.5/2-c ve m.5/2-ç, hukuki yükümlülük (vergi mevzuatı) • Teknik destek ve müşteri hizmetleri — m.5/2-c • Bilgi güvenliği, log tutma, kötüye kullanımın önlenmesi — m.5/2-ç (5651 s. Kanun) ve m.5/2-f, meşru menfaat • Hizmetin geliştirilmesi — m.5/2-f, meşru menfaat • Olası uyuşmazlıklarda delil teşkil etmesi — m.5/2-e, hakkın tesisi ve korunması • Ticari elektronik ileti ve zorunlu olmayan çerezler — m.5/1, açık rıza Dosya, müvekkil ve tebligat verileri bakımından işlemenin hukuki sebebini belirleme yetkisi ve sorumluluğu, veri sorumlusu olarak size aittir. Av. Asistan bu verileri yalnızca talimatınız doğrultusunda işler. İstatistik ve analiz çalışmaları yalnızca anonim hâle getirilmiş verilerle yürütülür; anonim veriler KVKK kapsamı dışındadır.

Kişisel verileriniz; Platform üzerindeki kayıt ve iletişim formları, çerezler, e-posta ve telefon yazışmaları, abonelik ve faturalandırma süreçleri, tarayıcı eklentisi aracılığıyla gerçekleştirdiğiniz UYAP/UETS veri çekimleri ve Platformun kullanımı sırasında oluşan sistem kayıtları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır. AYDINLATMA TEYİDİ VE AÇIK RIZANIN ALINMA YÖNTEMİ Bu metne hesap açılışında bağlantı verilir ve onayınız alınır. Bu onay bir bilgilendirme teyididir, rıza değildir. Ticari elektronik ileti ve zorunlu olmayan çerezler için açık rızanız ayrıca alınır; rıza vermemeniz hizmetten yararlanmanıza engel değildir. Rızanızı dilediğiniz an destek@avasistan.com.tr adresine yazarak geri alabilirsiniz.

ROLLER Hesap verileriniz bakımından veri sorumlusu Av. Asistan'dır. Dosya, müvekkil ve tebligat verileriniz bakımından veri sorumlusu sizsiniz, Av. Asistan veri işleyendir. Aşağıdaki sağlayıcılar, ikinci grup veriler bakımından alt veri işleyen konumundadır. RIZANIN KAPSAMI — AÇIK UYARI Yurt dışı aktarım bakımından sizden alınan hiçbir onay, müvekkillerinize ve dosyalarınızdaki üçüncü kişilere ait verileri kapsamaz. O veriler bakımından veri sorumlusu sizsiniz ve sizin adınıza, o kişiler için rıza alınmaz, alınamaz. O verilerin aktarımı, aşağıda açıklanan uygun güvence mekanizmasına dayanmak zorundadır. YURT DIŞINDA YERLEŞİK HİZMET SAĞLAYICILAR Cloudflare, Inc. (ABD) — Veritabanı (D1), belge depolama (R2), uygulama çalışma ortamı (Workers), web sitesi barındırma (Pages) ve gerçek zamanlı bildirim kanalı (Durable Objects). Veriler, Cloudflare'in Avrupa Birliği içindeki veri merkezlerinde (Doğu Avrupa bölgesi) saklanmaktadır. Uygulama kodu Cloudflare'in küresel ağında çalışmaktadır. Sözleşme tarafı ABD merkezli Cloudflare, Inc.'tir. Cloudflare'in kendi beyanına göre, kullandığımız ürün ailesinin alt veri işleyenleri arasında Google LLC ve Oracle America, Inc. bulunmaktadır. Bu alt işleyenlerin verilerimize erişim kapsamını Cloudflare nezdinde netleştirme çalışmamız sürmektedir; sonuç bu metne işlenecektir. OpenAI, L.L.C. (ABD) — Belge özeti ve belge hakkında soru-cevap (AI Asistan), emsal arama sorgusu önerisi, yardım asistanı ve Dilekçe Stüdyosu'nda taslağın tutarlılık kontrolü (modeller: GPT-4o ve GPT-4o mini). AI Asistan yalnızca bu özelliği kullanan ve bunun için ayrıca bilgilendirilmiş onay veren kullanıcılar için çalışır; gönderilen belge metni ve sorunuz önce maskeleme sunucumuzdan ve gizleme adımından geçer, sağlayıcıya gizlenmiş hâliyle gider. Tutarlılık kontrolünde taslağın son hâli ve sohbet geçmişi, yine gizlenmiş hâliyle iletilir. Yardım asistanında yazdığınız metindeki kişi adları (otomatik ad tanımayla) ve kimlik bilgileri gizlenir; şirket adları gizlenmez. Emsal arama sorgusu önerisinde yazdığınız metinde kişi adı ya da kimlik bilgisi (TC kimlik no, telefon, e-posta, IBAN gibi) tanınırsa metin sağlayıcıya hiç gönderilmez; şirket adları gizlenmez. Rol: dosya verileri bakımından veri sorumlusu avukattır, Av. Asistan veri işleyendir ve OpenAI ALT VERİ İŞLEYENDİR. Sistemde kayıtlı ceza dosyalarına bağlı isteklerde AI Asistan devre dışıdır ve onay verilse dahi çalışmaz; bu kısıt sunucu tarafında uygulanır ve kapatılamaz. UETS'ten gelen tebligatlar ve ekleri AI Asistan'a gönderilmez; Dilekçe Stüdyosu dosyadaki UYAP evraklarını adları gizlenmiş olarak okur. AI Asistan'a elle yüklediğiniz bağımsız belgeler dosyaya bağlı olmadığı için bu otomatik kısıtın dışındadır (bu belgeler de gizleme adımından geçer); içeriklerini yüklemeden önce değerlendirmeniz sizin sorumluluğunuzdadır. Ayrıca dilediğiniz dosyayı "yapay zekâya gönderme" olarak işaretleyerek kapsam dışında tutabilirsiniz (dosya detayı → Genel Bakış). Aile hukuku dosyalarında dosyaya bağlı kullanımda AI Asistan, o dosya için ayrıca açık onay verilmedikçe çalışmaz. Onay verilmeyen hesaplarda AI Asistan'ın belge özeti, belge soru-cevabı ve dosya soru-cevabı çalışmaz. Onay Ayarlar → Gizlilik bölümünden geri alınabilir. Model eğitimi: OpenAI, 1 Mart 2023'ten itibaren API üzerinden gönderilen verinin, müşteri açıkça tercih etmedikçe model eğitiminde kullanılmadığını beyan etmektedir; Av. Asistan böyle bir tercih kullanmaz. OpenAI, kötüye kullanım denetimi için API kayıtlarını varsayılan olarak en çok 30 gün tutar. (Teyit: OpenAI geliştirici belgeleri, 24 Ekim 2026.) Yapay zekâ çıktıları yalnızca öneri niteliğindedir; hakkınızda otomatik karar alınmaz. UYAP'tan indirilen evrakın metne dönüştürülmesi (OCR dâhil) Türkiye'deki sunucumuzda yapılır; belge dosyası bu işlem için yurt dışına aktarılmaz ve üçüncü taraf bir hizmet kullanılmaz. Çıkarılan metin, diğer dosya verilerinizle birlikte Cloudflare altyapısında saklanır. Bir belgenin metni ayrıca, yalnız o belge Dilekçe Stüdyosu'nda ya da AI Asistan'da kullanıldığında, kişisel verilerin gizlenmesi için Almanya'daki maskeleme sunucumuza iletilir; kullanılmayan belgelerin metni maskeleme sunucusuna hiç gönderilmez. Kendi cihazınızdan yüklediğiniz belge ve görüntülerde metin tanıma tarayıcınızda/cihazınızda çalışır. Sunucu tarafında görüntüden metin okuma yapılmaz: belge görüntüsü hiçbir yapay zekâ sağlayıcısına gönderilmez (görüntü gizlenemeyeceği için gizleme adımı görüntü içeren isteği zaten reddeder). Anthropic PBC (ABD) — Dilekçe Stüdyosu ve Dosya Asistanı (dosya özeti ve dosya hakkında soru-cevap). Bu işlemler Anthropic'in Claude modelleriyle yapılır (Claude Sonnet 5.5 ve Claude Haiku 5.5). Dilekçe Stüdyosu'nda gönderilen veri, gizlenmiş hâliyle: seçtiğiniz belgelerin metni, sohbete yazdığınız anlatım ve talimatlar, taslağın mevcut hâli, düzeltme önerisi ve ispat yükü sınıflandırması için taslaktan alınan cümleler, dosyanın mahkemesi ve dava başlığı. DOSYA ASİSTANI: Dosya özeti ve dosya hakkında soru-cevapta gönderilen veri, gizlenmiş hâliyle: dosyanın metni okunmuş evrakları ile her evrakın adı ve tarihi (dosyaya sizin yüklediğiniz belgeler dahil; uzun dosyalarda en önemli ve en yeni evraklardan bir kısmı), dosyanın mahkemesi ve dosya türü, yazdığınız soru ve aynı sohbetteki önceki sorular ile cevaplar. Dava başlığı bu özelliklerde gönderilmez. Ceza dosyaları, "yapay zekâya gönderme" olarak işaretlenen dosyalar ve ayrıca onay verilmemiş aile dosyaları bu özelliklerde de modele gönderilmez. Özet ve sohbet geçmişi, adları etiketlenmiş (maskeli) hâliyle Cloudflare altyapısında saklanır. Özet ve sohbet için ayrıca bir eşleşme tablosu saklanmaz; adlar, dosyanızda zaten kayıtlı bilgilerden her açılışta yeniden kurulur, yalnız ekranınıza gelen yanıtta bulunur ve tarayıcınızda çözülür. Sizin yüklediğiniz belgelerin eşleşme tablosu sunucuya yazılmaz, yalnız sizin cihazınızda tutulur (belgenin metni diğer evrak gibi saklanır). Dosya soru-cevabı ve dosyaya belge yükleme, AI Asistan'daki yurt dışı aktarım onayına bağlıdır. Dosya ekranındaki dosya özeti ise Dilekçe Stüdyosu gibi bu onaya bağlı değildir; yalnız özeti siz başlattığınızda çalışır, başlatmadığınızda dosyanızdan veri gönderilmez. GİZLEME — NASIL ÇALIŞIR: Dosyada kayıtlı taraf, müvekkil ve vekil adları (şirketler dahil), esas numarası ve kimlik bilgileri yapay zekâya gönderilmeden önce gizlenir; seçtiğiniz belgelerde, Dilekçe Stüdyosu, AI Asistan ve Dosya Asistanı'na yazdığınız mesajlarda, taslağa doğrudan yazdığınız metinde ve dava başlığında geçen diğer kişi adları ile "Ltd. Şti.", "A.Ş." ekli şirket adları da otomatik ad tanımayla bulunur ve gizlenir. Ad tanıma otomatiktir; nadiren tanınmayan bir ad gizlenmeden kalabilir. Mahkeme ve kamu kurumu adları gizlenmez. Yapay zekâya (OpenAI ve Anthropic) giden her istek, sağlayıcıya çıkmadan hemen önce tek bir gizleme adımından geçer. Bu adım şunları etikete çevirir (ör. [DAVACI_K-1]): dosyada kayıtlı taraf, müvekkil ve vekil adları (sizin adınız dahil), esas numarası, otomatik ad tanımanın belgelerde, mesajlarınızda, taslak metninde ve dava başlığında bulduğu kişi ve şirket adları, TC kimlik numarası, telefon, e-posta, IBAN ve adres. Taslağın gerçek adlar geri yazılmış hâli her gönderimde aynı etiketlerle yeniden gizlenir. Modelin yanıtındaki etiketler sizin ekranınızda gerçek adlara çevrilir. Dilekçe Stüdyosu'nda etiket ile gerçek ad arasındaki eşleşme tablosu taslakla birlikte Cloudflare altyapısında saklanır; Dosya Asistanı'nda bu tablo ayrıca saklanmaz (bkz. DOSYA ASİSTANI). Eşleşme tablosu yapay zekâ sağlayıcısına gönderilmez. Gizlenmeyenler: mahkeme ve kamu kurumu adları, tarihler, tutarlar, kanun maddeleri ve dava başlığının ad içermeyen kısmı (ör. "Alacak Davası"). Taslağa doğrudan yazdığınız metin, düzeltme önerisi ve ispat yükü denetimi için taslaktan alınan cümleler ile dava başlığı da belgeler ve mesajlarla aynı otomatik ad tanımadan geçer; dosyada kayıtlı olmayan kişi ve şirket adları da bulunur, taslak boyunca aynı etiketle gizlenir ve ekranınızda ve Word çıktısında gerçek hâliyle görünür. Ad tanıma servisine ulaşılamazsa istek yapay zekâ sağlayıcısına gönderilmez. Ad tanıma otomatiktir ve her adı yakalayamayabilir: nadiren, alışılmadık yazılmış bir ad ya da şirket eki taşımayan bir şirket adı gizlenmeden kalabilir. Gizleme HER ZAMAN açıktır; kullanıcı tarafından kapatılamaz. GİZLENEMİYORSA GÖNDERİLMEZ: Maskeleme sunucusuna ulaşılamazsa, gizleme adımı kurulamazsa, dosya bulunamazsa, istek görüntü içeriyorsa ya da gizlemeden sonra bilinen bir ad metinde kalmışsa istek yapay zekâ sağlayıcısına gönderilmez ve size hata gösterilir. Model eğitimi: Anthropic, ticari ürünlerinden (API dâhil) gelen girdi ve çıktıları varsayılan olarak model eğitiminde kullanmadığını beyan etmektedir; istisna kullanıcının geri bildirim göndermesi ya da açıkça izin vermesidir ve Av. Asistan böyle bir izin vermez. (Teyit: Anthropic gizlilik merkezi, 24 Ekim 2026.) Üretilen metin taslaktır; hakkınızda otomatik karar alınmaz. Rol: Anthropic alt veri işleyendir. Hetzner Online GmbH (Almanya) — İsim maskeleme, emsal karar servisinin barındırılması ve ölçüm amaçlı imza denetimi için belge dosyası (yalnız izin veren büronun arşivi). Avrupa Birliği içindedir; barındırma alt işleyenidir. AÇIK İFADE: İsim maskeleme Almanya'daki sunucumuzda yapılır; metin bu aşamada maskelenmemiş hâlde iletilir, işlem sonrası saklanmaz. Amerika Birleşik Devletleri'ndeki yapay zekâ sağlayıcılarına (OpenAI, Anthropic) yalnız gizleme adımından geçmiş metin gider. Emsal karar aramasında bu servise gönderilen ARAMA SORGUSUDUR, dosya metni değildir. Sorgu çıkıştan önce süzgeçten geçer: dosyanızda kayıtlı taraf adları sorgudan silinir; silindikten sonra metinde kimlik numarası, e-posta, IBAN veya telefon kalıbı varsa arama hiç yapılmaz. HANGİ VERİNİN MASKELENEREK GİTTİĞİ — ÖZET • Hetzner (Almanya), maskeleme — belge metni, HAM (maskeleme orada yapılır) • Hetzner (Almanya), imza denetimi — belge dosyası; yalnız izin veren büronun arşivi, yalnız ölçüm amaçlı • Hetzner (Almanya), emsal arama — arama sorgusu; taraf adları silinmiş, kimlik kalıbı varsa gönderilmez • Anthropic (ABD), Stüdyo — belge metni, anlatım, taslak ve dava başlığı gizleme adımından geçerek (taslak ve başlıktaki adlar otomatik ad tanımayla da gizlenir); mahkeme adı gizlenmez • Anthropic (ABD), Dosya Asistanı (dosya özeti, dosya soru-cevap) — okunmuş evrak metinleri, evrak adları ve tarihleri, soru ve önceki konuşma gizlenmiş hâliyle; özet ve sohbet maskeli saklanır, bunlar için ayrıca eşleşme tablosu tutulmaz • OpenAI (ABD), AI Asistan ve Stüdyo tutarlılık kontrolü — belge metni, soru ve taslak gizlenmiş hâliyle; belge görüntüsü hiç gönderilmez • OpenAI (ABD), yardım asistanı — yazılan metin; kişi adları ve kimlik bilgileri gizlenir, şirket adları gizlenmez • OpenAI (ABD), emsal sorgu önerisi — yazılan metin; kişi adı ya da kimlik bilgisi varsa hiç gönderilmez, şirket adları gizlenmez • Cloudflare (AB veri merkezleri) — saklama • Resend (ABD) — ad, e-posta, kalem sayısı ve tarih; dosya bilgisi gitmez Resend, Inc. (ABD) — İşlemsel e-posta gönderimi. Hatırlatma e-postalarında mahkeme adı, esas numarası veya tebligat konusu gibi dosya bilgileri yer almaz; yalnızca kalem sayısı ve tarih bulunur. Google LLC (ABD) — (a) Firebase Cloud Messaging: Android anlık bildirimleri. Bildirim içeriğinde dosya bilgisi yer almaz. (b) Google Takvim: yalnızca kendi Google hesabınızı açıkça bağlamanız hâlinde, duruşma ve etkinlik bilgileri kendi takviminize aktarılır. Bu aktarımı siz başlatır, istediğiniz an kesersiniz. (c) Google Analytics: anonim kullanım istatistikleri; kişisel veri iletilmez. Apple Inc. (ABD) — iOS anlık bildirimleri (APNs). Bildirim içeriğinde dosya bilgisi yer almaz. Web bildirimleri, içerik uçtan uca şifreli (RFC 8291 / aes128gcm) gönderildiğinden bildirim sağlayıcısı içeriği okuyamaz. Google Cloud Storage üzerindeki yedek aynası durdurulmuştur; yeni veri gönderilmemektedir. Yedek kayıtlarına göre bu hedefe yazılan SON yedek 8 Temmuz 2026 tarihlidir; o tarihten bu yana alınan bütün yedekler yalnız Cloudflare R2'ye yazılmıştır. Mevcut kopyaların imhası, Türkiye içinde alternatif yedekleme kurulduktan sonra tamamlanacak ve bu metne işlenecektir. YURT DIŞI AKTARIMIN HUKUKİ DURUMU — AÇIK BEYAN 7499 sayılı Kanunla değişen KVKK m.9 uyarınca, sürekli nitelikteki yurt dışı aktarımlar açık rızaya dayandırılamaz; uygun güvence gerekir. Kurul tarafından herhangi bir ülke için yeterlilik kararı verilmemiştir. Bu nedenle, Kurul'un yayımladığı standart sözleşmelerin ilgili sağlayıcılarla imzalanması ve Kurum'a bildirilmesi süreci yürütülmektedir. Bu metnin yürürlük tarihi itibarıyla süreç tamamlanmamıştır. Süreç tamamlanana kadar alınan tedbirler: • Yurt dışına giden kişisel veri asgariye indirilmiştir (e-posta ve anlık bildirim içeriklerinden dosya bilgileri çıkarılmıştır). • AI Asistan özelliği ayrı onaya bağlanmış; sistemde kayıtlı ceza dosyalarında tamamen kapatılmış, diğer dosyalarda kullanıcı tarafından kapatılabilir hâle getirilmiştir. UETS'ten gelen tebligatlar ve ekleri AI Asistan'a gönderilmez; Dilekçe Stüdyosu dosyadaki UYAP evraklarını adları gizlenmiş olarak okur. • Yedek aynası durdurulmuştur. • Verilerin saklandığı bölge Avrupa Birliği içine sabitlenmiştir. Ayrıca verilerin Türkiye'de barındırılmasına yönelik altyapı çalışması değerlendirilmektedir. Bu bölüm, süreçteki her gelişmede tarih belirtilerek güncellenir. YURT İÇİ AKTARIMLAR iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — Abonelik ödemelerinin işlenmesi. Türkiye Cumhuriyet Merkez Bankası tarafından yetkilendirilmiş ödeme kuruluşudur, PCI-DSS uyumludur. Kart bilgileri yalnızca iyzico tarafından işlenir, Av. Asistan'a ulaşmaz. Yetkili kamu kurum ve kuruluşları — Yalnızca yasal zorunluluk hâlinde ve talebin hukuki dayanağı doğrulandıktan sonra. Tüm aktarımlar şifreli iletişim kanalları (TLS) üzerinden gerçekleştirilir.

• Hesap ve profil bilgileri — Üyelik süresince; hesabın kapatılmasından itibaren 90 gün içinde imha • Dosya, müvekkil, belge ve tebligat verileri — Üyelik süresince; hesabın kapatılmasından itibaren 90 gün içinde imha • Ödeme ve fatura kayıtları — 6102 sayılı TTK uyarınca 10 yıl • İşlem güvenliği logları — 5651 sayılı Kanun uyarınca 2 yıl • UETS ve Google Takvim erişim anahtarları — Özellik kapatıldığında derhâl silinir • Dilekçe taslakları ve sürümleri — Üyelik süresince; hesabın kapatılmasından itibaren 90 gün içinde imha • Dilekçe kullanım sayaçları — 24 ay (kota ve faturalama uyuşmazlıkları için) • Kabul ve onay kayıtları (kullanım koşulları, aydınlatma metni, aile dosyası yapay zekâ onayı) — Sözleşme süresi + 10 yıl; sonra silinir • Emsal arama önbelleği — 24 saat • Emsal arama sorgu kayıtları (kimlik, ad, adres veya tutar içermeyen kısa sorgular; kullanıcı ve IP bilgisi olmadan) — en çok 14 gün (arama kalitesinin iyileştirilmesi) • Altyapı teknik istek kayıtları (barındırma sağlayıcısı) — en çok 7 gün • Anonim analitik veriler — Süresiz (KVKK kapsamı dışı) ÖNEMLİ UYARI: Avukatlık Kanunu ve ilgili mevzuat uyarınca dosya ve belgeleri saklama yükümlülüğünüz devam edebilir. Hesabınızı kapatmadan önce verilerinizi dışa aktarmanız gerekir. Dışa aktarma, Ayarlar → "Verilerimi İndir" bölümünden yapılabilir. İmha işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca gerçekleştirilir.

TEKNİK TEDBİRLER • İletimde TLS şifrelemesi; saklamada disk düzeyinde şifreleme • Erişim anahtarlarının (UETS, Google Takvim) AES-256-GCM ile şifreli saklanması • Parolaların kriptografik özet fonksiyonlarıyla korunması; yeni cihaz doğrulaması • Rol bazlı erişim kontrolü (RBAC) ve en az yetki ilkesi • Oturum açma, yönetici işlemleri ve veri aktarım işlemlerinin kayıt altına alınması (işlem kayıtları; IP adresi ve işlemi yapan hesapla birlikte) • Altyapı sağlayıcısının güvenlik duvarı ve saldırı (DDoS) koruması • Veritabanının zaman noktasına geri döndürülebilir şekilde yedeklenmesi ÖZEL NİTELİKLİ VERİLER İÇİN EK TEDBİRLER • Sistemde kayıtlı ceza dosyalarında AI Asistan özelliğinin sunucu tarafında devre dışı bırakılması; UETS'ten gelen tebligatların ve eklerinin AI Asistan'a gönderilmemesi; diğer dosyaların kullanıcı tarafından kapsam dışında tutulabilmesi • Uygulama katmanında şifreleme ve anahtar yönetimi çalışması sürdürülmektedir İDARİ TEDBİRLER • Kişisel veri işleme envanteri ve yazılı veri ihlali müdahale prosedürü hazırlanmaktadır • Destek ve bakım amacıyla yapılan erişimin gerektiği ölçüyle sınırlı tutulması • Alt veri işleyenlerin düzenli gözden geçirilmesi

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde: • Hesap verileriniz bakımından (veri sorumlusu Av. Asistan): durum en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ayrıca ilgili kişilere bildirilir. • Dosya ve müvekkil verileriniz bakımından (veri sorumlusu siz): durum gecikmeksizin, en geç 24 saat içinde size bildirilir; Kurul'a ve ilgili kişilere bildirim yükümlülüğünüzü yerine getirebilmeniz için gerekli bilgi, belge ve teknik destek sağlanır.

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu: • Platform içinden: Ayarlar → "Verilerimi İndir" veya "Hesabı Sil" • E-posta ile: Sistemimizde kayıtlı e-posta adresinizden destek@avasistan.com.tr adresine • Yazılı olarak: Bölüm 1'deki adrese ıslak imzalı dilekçe ile iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi hâlinde Kurul'a şikâyette bulunabilirsiniz.

UYAP entegrasyonu opsiyonel bir özelliktir ve yalnızca sizin tercihinizle etkinleşir. ÇALIŞMA PRENSİBİ • Tarayıcı eklentisi kendi cihazınızda çalışır ve UYAP Avukat Portal'a sizin kendi e-imzanızla açtığınız oturum üzerinden veri çeker. • E-imzanız, kart şifreniz veya UYAP parolanız hiçbir aşamada Av. Asistan sunucularına iletilmez ve saklanmaz. • Eklentinin bağlanması için panelden alınan bir API anahtarı kullanılır; istediğiniz an iptal edebilirsiniz. İŞLENEN VERİLER VE AMAÇ • Çekilen dosya kapak bilgileri, taraf bilgileri, duruşma takvimi, safahat kayıtları ve dosya evrakı yalnızca kendi büro panelinizde görüntülenmek üzere işlenir. • Bu veriler üçüncü kişilere aktarılmaz, ticari amaçla kullanılmaz, model eğitiminde işlenmez. • Hukuki sebep: veri sorumlusu olarak sizin belirlediğiniz sebep; Av. Asistan bakımından entegrasyonu etkinleştirmeniz bir talimat niteliğindedir (m.5/2-c, sözleşmenin ifası). SAKLAMA VE SİLME • Veriler hesabınız aktif olduğu sürece saklanır. • Anahtarı iptal ettiğinizde yeni veri çekimi durur; mevcut verileri dilediğiniz zaman silebilirsiniz. • Hesabın kapatılması hâlinde bu veriler de 90 gün içinde imha edilir. SORUMLULUK UYAP Avukat Portal kullanım şartlarına uyum sizin sorumluluğunuzdadır. Av. Asistan UYAP sistemine yetkisiz erişim sağlamaz; eklenti yalnızca sizin kendi yetkiniz dahilinde çalışır.

UETS entegrasyonu opsiyonel bir özelliktir ve yalnızca sizin tercihinizle etkinleşir. ÇALIŞMA PRENSİBİ • Eklenti kendi cihazınızda çalışır ve UETS portalına sizin açtığınız oturum üzerinden tebligat verisi çeker. • Bağlantı için panelden alınan API anahtarı kullanılır; istediğiniz an iptal edebilirsiniz. SUNUCU TARAFI TAKİP (VARSAYILAN KAPALI) • Bu özelliği açıkça etkinleştirdiğinizde, UETS erişim anahtarınız AES-256-GCM ile şifrelenerek sunucularımızda saklanır. Bu, hesap verinize ilişkin ayrı bir açık rızaya (m.5/1) dayanır. • Tebligatlarınız yalnızca UETS oturumunuz açık ve geçerli olduğu sürece çekilebilir. UETS oturumları kısa ömürlüdür ve tarafımızdan uzatılamaz; oturum sona erdiğinde çekim durur ve uyarılırsınız. Bu özellik kesintisiz takip sağlamaz; tebligat ve süre takibinin sorumluluğu size aittir. • Erişim anahtarı üçüncü kişilere aktarılmaz, ticari amaçla veya model eğitiminde kullanılmaz. • Özelliği istediğiniz an kapatabilirsiniz; kapatıldığında anahtar sunucudan derhâl silinir. İŞLENEN VERİLER VE SAKLAMA Tebligat konusu, tarih, ilgili birim ve dosya bilgisi, tebligat içeriği ve ekleri yalnızca kendi büro panelinizde görüntülenmek üzere işlenir. Hesabınız aktif olduğu sürece saklanır; hesabın kapatılması hâlinde 90 gün içinde imha edilir. SORUMLULUK UETS kullanım şartlarına uyum sizin sorumluluğunuzdadır. Av. Asistan UETS sistemine yetkisiz erişim sağlamaz.

Dilekçe Stüdyosu, seçtiğiniz belgelerden ve yazdığınız anlatımdan dilekçe TASLAĞI üretir. Taslak hukuki görüş değildir; son kontrol ve sorumluluk avukata aittir. ÖZEL NİTELİKLİ VERİ Dosyalarınız sağlık, ceza mahkûmiyeti, din, siyasi düşünce veya cinsel hayata ilişkin özel nitelikli kişisel veri içerebilir. Bu veriler sisteme sizin tarafınızdan ya da sizin yetkinizle UYAP/UETS üzerinden getirilir; Av. Asistan bunları ayrıca aramaz ve ayıklamaz. İşlemenin dayanağı KVKK m.6/3'tür (bir hakkın tesisi, kullanılması veya korunması için zorunlu olma); bunun için ayrıca açık rıza alınmaz. AİLE HUKUKU DOSYALARINDA EK ÖNLEMLER • Aile dosyasında yapay zekâ kullanan bütün özellikler (Dilekçe Stüdyosu, AI Asistan, belge özeti, emsal önerisi) dosya bazında açık onayla açılır. Onay verilmeden bu dosyanın hiçbir içeriği yapay zekâ modeline ya da emsal önerisine gönderilmez. Onayın kim tarafından, ne zaman ve hangi metin sürümü için verildiği kaydedilir. Bu onay bir rıza değil, EK GÜVENCEDİR. • Müşterek çocuğun adı, soyadı ve BAŞ HARFLERİ taslağa yazılmaz. • Sağlık raporu, psikolojik değerlendirme ve sosyal inceleme raporu gibi özel nitelikli belgeler kendiliğinden seçilmez; seçmeniz hâlinde uyarı gösterilir. • Şiddet ve aldatma iddiaları dosyadaki olgu kadar yazılır; ayrıntı eklenmez. • Nafaka, tazminat ve ziynet tutarları hesaplanmaz. CEZA DOSYALARI: Sistemde kayıtlı ceza dosyalarına bağlı isteklerde (ve "yapay zekâya gönderme" olarak işaretlediğiniz dosyalarda) Dilekçe Stüdyosu'nun yapay zekâ kullanan tüm adımları ve AI Asistan çalışmaz; bu kısıt sunucu tarafında uygulanır ve kapatılamaz. UETS'ten gelen tebligatlar ve ekleri AI Asistan'a gönderilmez; Dilekçe Stüdyosu dosyadaki UYAP evraklarını adları gizlenmiş olarak okur. AI Asistan'a dosyaya bağlanmadan elle yüklenen belgeler bu kısıtın dışındadır.

• Veri İşleyen Sözleşmesi: avasistan.com.tr/veri-isleyen-sozlesmesi • Çerez Politikası: avasistan.com.tr/privacy (Gizlilik Politikası içinde) İşbu metin, mevzuat değişiklikleri ve platformdaki gelişmeler doğrultusunda güncellenir. Her sürüm numaralandırılır; önceki sürümlerin kalıcı adreste arşivlenmesi çalışması sürmektedir. Önemli değişiklikler e-posta ve uygulama içi bildirimle duyurulur.