Veri İşleyen Sözleşmesi

Veri sorumlusu ("Büro"): Av. Asistan platformunu kullanan avukat veya hukuk bürosu. Veri işleyen ("Av. Asistan"): Osman Tok (şahıs işletmesi) — "Av. Asistan" ticari adıyla; Ahmediye Mah. Pırnal Sk. Ballıca Apt. No: 4 D: 2, Üsküdar / İstanbul; VKN 8460504247, Üsküdar Vergi Dairesi; destek@avasistan.com.tr. Bu sözleşme, Büro ile Av. Asistan arasındaki Kullanım Koşulları'nın ayrılmaz parçasıdır. Kişisel verilerin korunmasına ilişkin konularda çelişki hâlinde bu sözleşme üstündür. İmzalı bir nüsha, Büro'nun talebi hâlinde sağlanır.

İki ayrı veri kümesi vardır: (a) HESAP VERİLERİ — Büro yetkilisinin ve kullanıcıların adı, e-postası, telefonu, baro sicili, abonelik ve fatura kayıtları, oturum ve erişim logları. Bu veriler bakımından veri sorumlusu Av. Asistan'dır; bu sözleşmenin kapsamı dışındadır ve Aydınlatma Metni'ne tabidir. (b) DOSYA VERİLERİ — Büro'nun sisteme girdiği veya UYAP/UETS üzerinden kendi yetkisiyle çektiği her türlü veri: müvekkil, karşı taraf, vekil, tanık ve üçüncü kişi kayıtları; dava ve icra dosyaları; belgeler; tebligatlar; duruşma ve süre kayıtları; mali kayıtlar; dilekçe taslakları. Bu veriler bakımından veri sorumlusu BÜRO, veri işleyen AV. ASİSTAN'dır. İşbu sözleşme bu verilere ilişkindir. İŞLEMENİN KONUSU: hukuk bürosu yönetimi yazılımının sunulması. NİTELİĞİ: saklama, erişim, görüntüleme, düzenleme, aktarma, yedekleme, silme; talep üzerine yapay zekâ ile metin üretimi ve özetleme. AMACI: yalnız hizmetin sunulması ve Büro'nun talimatının yerine getirilmesi. SÜRESİ: hesap aktif olduğu sürece ve md. 8'deki imha süresi boyunca. İLGİLİ KİŞİ GRUPLARI: müvekkiller, karşı taraflar, vekiller, tanıklar, bilirkişiler, dosyada adı geçen üçüncü kişiler, Büro personeli. VERİ KATEGORİLERİ: kimlik, iletişim, hukuki işlem, finans, dosya içeriği; özel nitelikli veriler dâhil (sağlık, ceza mahkûmiyeti, din, siyasi düşünce, cinsel hayat).

3.1. Av. Asistan dosya verilerini yalnız Büro'nun talimatı doğrultusunda ve yalnız hizmetin sunulması amacıyla işler. Platformun Büro tarafından kullanımı ve Büro'nun ayarları bu anlamda talimat sayılır. 3.2. Av. Asistan dosya verilerini kendi amaçları için, ticari amaçla, istatistik üretmek için (anonim hâle getirilmiş veriler hariç) veya yapay zekâ modeli eğitiminde kullanamaz; üçüncü kişilere satamaz. 3.3. Av. Asistan, bir talimatın mevzuata aykırı olduğu kanaatine varırsa Büro'yu gecikmeksizin bilgilendirir ve ilgili işlemi askıya alabilir. 3.4. Av. Asistan'ın mevzuattan doğan bir yükümlülük nedeniyle talimat dışında işleme yapması gerekirse, hukuken yasak olmadıkça Büro'yu önceden bilgilendirir.

4.1. Av. Asistan, verilere erişen personelinin yazılı gizlilik taahhüdü altında olmasını sağlar; bu yükümlülük iş ilişkisi sona erdikten sonra da sürer. 4.2. Personel erişimi yalnız destek, bakım ve arıza giderme amacıyla, gerektiği kadar ve loglanarak yapılır. 4.3. Av. Asistan, Büro'nun avukat olmasından doğan mesleki sır yükümlülüğünün farkındadır ve verileri bu bilinçle işler. Üçüncü kişilerden gelen veri taleplerini karşılamaz, Büro'ya yönlendirir. Yargı kararına dayalı bir talep gelirse, hukuken yasak olmadıkça Büro'yu derhâl bilgilendirir.

5.1. Büro, aşağıdaki alt veri işleyenlerin kullanılmasına genel onay verir. • Cloudflare, Inc. — sözleşme tarafı ABD, veri Avrupa Birliği veri merkezlerinde. Veritabanı (D1), belge deposu (R2), uygulama çalışma ortamı (Workers), web sitesi barındırma (Pages), gerçek zamanlı bildirim kanalı. Tüm dosya verileri (saklama). • Hetzner Online GmbH — Almanya. İsim maskeleme (gizleme) ve emsal karar servisinin barındırılması. • Anthropic PBC — ABD. Dilekçe Stüdyosu taslak üretimi (Claude Sonnet 5.5 ve Claude Haiku 5.5). Seçilen belgelerin metni, avukatın anlatımı, taslak ve dava başlığı gizleme adımından geçerek; mahkeme adı gizlenmez. • OpenAI, L.L.C. — ABD. AI Asistan'da belge özeti ve belge hakkında soru (belge metni ve soru gizlenmiş hâliyle), Dilekçe Stüdyosu'nda taslağın tutarlılık kontrolü (gizlenmiş hâliyle), yardım asistanı (kişi adları ve kimlik bilgileri gizlenir, şirket adları gizlenmez) ve emsal arama sorgusu önerisi (kişi adı ya da kimlik bilgisi varsa hiç gönderilmez; şirket adları gizlenmez). Belge görüntüsü gönderilmez. • Resend, Inc. — ABD. İşlemsel e-posta. Ad ve e-posta gider; dosya bilgisi gitmez. • Google LLC — ABD. Android anlık bildirim (FCM) ve bağlanırsa Google Takvim. Bildirim içeriğinde dosya bilgisi yer almaz. • iyzico Ödeme Hizmetleri A.Ş. — Türkiye. Ödeme. Fatura ve ödeme verileri; dosya verisi gitmez. 5.2. GİZLEME AKIŞI — AÇIK UYARI. İsim maskeleme Almanya'daki sunucumuzda yapılır; metin bu aşamada maskelenmemiş hâlde iletilir ve işlem sonrası saklanmaz. Dosyada kayıtlı taraf, müvekkil ve vekil adları (şirketler dahil), esas numarası ve kimlik bilgileri yapay zekâya gönderilmeden önce gizlenir; seçtiğiniz belgelerde, Dilekçe Stüdyosu ile AI Asistan'a yazdığınız mesajlarda, taslağa doğrudan yazdığınız metinde ve dava başlığında geçen diğer kişi adları ile "Ltd. Şti.", "A.Ş." ekli şirket adları da otomatik ad tanımayla bulunur ve gizlenir. Ad tanıma otomatiktir; nadiren tanınmayan bir ad gizlenmeden kalabilir. Mahkeme ve kamu kurumu adları gizlenmez. Yapay zekâya (OpenAI, Anthropic) giden her istek, sağlayıcıya çıkmadan önce tek bir gizleme adımından geçer: dosyada kayıtlı taraf, müvekkil ve vekil adları, esas numarası, otomatik ad tanımanın belgelerde, mesajlarda, taslak metninde ve dava başlığında bulduğu kişi ve şirket adları, TC kimlik numarası, telefon, e-posta, IBAN ve adres etiketlenir; etiket ile gerçek ad eşleşmesi sağlayıcıya gönderilmez. Tarihler, tutarlar ve kanun maddeleri de gizlenmez. Gizleme her zaman açıktır ve Büro tarafından kapatılamaz. Gizleme yapılamazsa istek yapay zekâ sağlayıcısına gönderilmez. 5.3. Av. Asistan, yeni bir alt veri işleyen eklemeyi veya mevcut birini değiştirmeyi planladığında Büro'yu en az otuz (30) gün önce bilgilendirir. Büro bu süre içinde gerekçeli itirazda bulunabilir; taraflar çözüm bulamazsa Büro sözleşmeyi tazminatsız feshedebilir. 5.4. Av. Asistan, alt veri işleyenlerle işbu sözleşmedekine denk yükümlülükler içeren sözleşme yapar ve onların fiillerinden Büro'ya karşı kendi fiili gibi sorumludur. 5.5. MODEL EĞİTİMİ. Anthropic ve OpenAI, API üzerinden gönderilen veriyi varsayılan olarak model eğitiminde kullanmadıklarını beyan etmektedir; her ikisinde de istisna müşterinin açık tercihidir ve Av. Asistan böyle bir tercih kullanmaz. OpenAI, kötüye kullanım denetimi için API kayıtlarını varsayılan olarak en çok 30 gün tutar.

6.1. Yukarıdaki aktarımlar KVKK m.9 kapsamındadır. 6.2. AKTARIMIN DAYANAĞI AÇIK RIZA DEĞİLDİR. Açık rıza, yürürlükteki düzende yalnız arızi aktarımlar için öngörülmüştür; sürekli ve sistematik bir hizmet akışı buna dayandırılamaz. Aktarım, alt veri işleyenlerle akdedilen veri işleme sözleşmelerine ve KVKK m.9 kapsamındaki standart sözleşme mekanizmasına dayanır. 6.3. Dosya verileri bakımından veri sorumlusu Büro olduğundan, bu aktarıma ilişkin aydınlatma yükümlülüğü ve ilgili kişilere karşı sorumluluk Büro'ya aittir. Av. Asistan, kullandığı mekanizmaları ve alt işleyen listesini Aydınlatma Metni'nde güncel tutar. 6.4. Tüm aktarımlar şifreli kanallarla (TLS) yapılır.

TEKNİK • İletimde TLS; saklamada sağlayıcı düzeyinde şifreleme • UETS erişim anahtarları AES-256-GCM ile şifreli saklanır • UYAP/UETS parolası, e-imzası ve kart bilgisi hiçbir aşamada saklanmaz • Rol bazlı yetkilendirme (süperadmin, yönetici, avukat, sekreter, asistan) ve büro bazlı veri yalıtımı • Erişim ve değişiklik logları • Yapay zekâya giden her istekte tek gizleme adımı (her zaman açık, kapatılamaz); gizleme yapılamazsa istek gönderilmez • Emsal servisine giden sorguda taraf adı silme ve kimlik kalıbı denetimi; denetim düşerse istek yapılmaz • Ceza dosyalarına ve "yapay zekâya gönderme" olarak işaretlenen dosyalara bağlı isteklerde Dilekçe Stüdyosu'nun yapay zekâ kullanan tüm adımları ve AI Asistan çalışmaz; UETS'ten gelen tebligatlar ve ekleri AI Asistan'a gönderilmez; Dilekçe Stüdyosu dosyadaki UYAP evraklarını adları gizlenmiş olarak okur. Kısıt sunucu tarafında uygulanır ve kapatılamaz • Aile hukuku dosyalarında yapay zekâ kullanan bütün özellikler (Dilekçe Stüdyosu, dosyaya bağlı kullanımda AI Asistan, belge özeti, emsal önerisi), dosya bazında açık onay kaydı olmadan çalışmaz; onay yoksa dosya içeriği yapay zekâ modeline ve emsal önerisine gönderilmez. Kısıt sunucu tarafında uygulanır. Dosyaya bağlı olmadan AI Asistan'a yüklenen belgelerde bu onay sorulmaz; aile belgelerini bu yolla yüklemeyin İDARİ • Personel gizlilik taahhüdü ve en az yetki ilkesi • Erişimlerin loglanması • Değişiklik ve sürüm takibi • Düzenli yedekleme ve geri yükleme denemesi

8.1. Veriler hesap aktif olduğu sürece saklanır. 8.2. Büro dilediği an verileri silebilir ve "Verilerimi İndir" ile makine okunabilir biçimde dışa aktarabilir. 8.3. Hesabın kapatılmasından itibaren 90 gün içinde veriler imha edilir; Büro bu süre içinde iade talep edebilir. İmha, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca yapılır. 8.4. Yedeklerdeki kopyalar yedek döngüsünün tamamlanmasıyla silinir; bu süre 90 günü aşamaz. 8.5. İSTİSNA: mevzuat gereği saklanması zorunlu kayıtlar (ödeme ve fatura — TTK 10 yıl; işlem güvenliği logları — 5651 s.K. 2 yıl) bu sürelerin dışındadır. 8.6. KABUL VE ONAY KAYITLARI (kullanım koşulları, aydınlatma metni, aile dosyası yapay zekâ onayı) sözleşme süresi boyunca ve sona ermesinden itibaren ON YIL saklanır, sonra silinir. Bu kayıtlar yükümlülüğün yerine getirildiğinin ispatı içindir ve yalnız kullanıcı kimliği, tarih ve metin sürümünü içerir. 8.7. Büro'nun Avukatlık Kanunu'ndan doğan kendi saklama yükümlülüğü devam eder; hesabı kapatmadan önce dışa aktarma Büro'nun sorumluluğundadır.

9.1. Av. Asistan, bir ihlali öğrendiğinde Büro'yu gecikmeksizin ve en geç 24 saat içinde bilgilendirir. 9.2. Bildirim şunları içerir: ihlalin niteliği, etkilenen veri kategorileri ve yaklaşık ilgili kişi sayısı, olası sonuçlar, alınan ve alınması önerilen önlemler, irtibat noktası. 9.3. Av. Asistan, Büro'nun Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yükümlülüğünü yerine getirebilmesi için gereken bilgi ve desteği sağlar.

10.1. İlgili kişi Av. Asistan'a başvurursa, Av. Asistan talebi karşılamaz; başvuruyu Büro'ya yönlendirir ve Büro'yu bilgilendirir. 10.2. Av. Asistan, Büro'nun KVKK m.11 kapsamındaki yükümlülüklerini yerine getirebilmesi için gerekli teknik desteği (erişim, düzeltme, silme, dışa aktarma) sağlar.

11.1. Büro, yılda bir kez ve en az on beş gün önceden bildirmek kaydıyla bu sözleşmeye uyumu denetleyebilir. Denetim öncelikle belge ve bilgi talebi yoluyla yapılır. 11.2. Av. Asistan, güvenlik önlemlerine ilişkin bilgi, politika ve varsa bağımsız denetim veya sertifika raporlarını paylaşır. 11.3. Yerinde denetim ancak somut bir ihlal şüphesi varsa ve diğer yollar yetersiz kaldığında, iş akışını aksatmayacak biçimde yapılır. Masrafı denetimi isteyen Büro karşılar; denetimde esaslı bir aykırılık bulunursa masraf Av. Asistan'a aittir. 11.4. Denetim, diğer bürolara ait verileri ve Av. Asistan'ın ticari sırlarını kapsamaz.

12.1. Av. Asistan, bu sözleşmeye ve talimata aykırı işlemeden doğan zarardan sorumludur. Talimata uygun işlemeden doğan sonuçlardan Büro sorumludur. 12.2. Bu sözleşme, Büro'nun platformu kullanmaya başlamasıyla yürürlüğe girer ve hesabın kapatılıp md. 8'deki imhanın tamamlanmasıyla sona erer. Gizlilik yükümlülüğü süresizdir.

Türk hukuku uygulanır. Uyuşmazlıklarda İstanbul (Anadolu) Mahkemeleri ve İcra Daireleri yetkilidir. Sürüm: dpa-2026-11-01 · Yürürlük: 1 Kasım 2026