KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Davadaş hizmetleri kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
1. Veri sorumlusu
Vadi360 (“Şirket”) — [Şirket unvanı, adresi ve MERSİS numarası]
İletişim: [email protected]
VERBİS: [VERBİS sicil no / muafiyet durumu]
2. İşlenen veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad, T.C. kimlik no (fatura için isteğe bağlı; ayrıca UYAP’tan aktarılan dosyalardaki taraf kimlikleri) |
| İletişim | Cep telefonu, e-posta |
| Mesleki | Baro adı, sicil no, büro unvanı |
| Finans | Vergi dairesi/numarası, ödeme ve fatura kayıtları (kart bilgisi hariç) |
| Müşteri işlem | Dava, icra, takvim, tevkil, müvekkil portalı (müvekkilin gördüğü dosya durumu, gönderdiği mesaj ve belgeler), CMK görev defteri (şüpheli/sanığın yalnız baş harfleri; isteğe bağlı görevlendirme tutanağı eki), serbest meslek makbuzu defteri (alıcı ad/unvan, VKN/TCKN, vergi dairesi, adres, tutar) ve AI Asistan içerikleri; yüklenen veya UYAP/UETS’ten aktarılan belgeler (PDF/UDF), karar metinleri, duruşma ve tebligat bilgileri, icra tablosu (alacaklı, borçlu, tutar, tahsilat), mal varlığı sorgu sonuçları (banka, SGK, EGM, TAKBİS) |
| İşlem güvenliği | IP adresi, oturum ve işlem kayıtları (günlüklerde telefon, e-posta ve T.C. kimlik no maskelenir) |
Kullanıcılarımızın Hizmet’e kaydettiği dosyalarda üçüncü kişilere (müvekkil, karşı taraf vb.) ait veriler bulunabilir. Bu veriler bakımından avukat kullanıcı veri sorumlusu, Şirket ise veri işleyen konumundadır.
3. İşleme amaçları ve hukuki sebepler
- Üyelik sözleşmesinin kurulması ve ifası — KVKK m.5/2-c
- Faturalandırma, vergi ve elektronik ticaret mevzuatından doğan yükümlülükler — m.5/2-ç
- Hizmet güvenliği, kötüye kullanımın önlenmesi, hakların tesisi ve korunması — m.5/2-e ve m.5/2-f
- Açık rızanızın bulunduğu hâllerde (ör. ticari ileti) — m.5/1
4. Toplama yöntemi
Veriler; web ve mobil uygulama formları, SMS doğrulaması, Chrome eklentisi aracılığıyla UYAP (*.uyap.gov.tr) ve UETS (etebligat.gov.tr) sayfalarından yapılan aktarımlar ve ödeme sağlayıcıları ile uygulama mağazalarından gelen işlem bildirimleri yoluyla elektronik ortamda toplanır. Eklenti aktarımı yalnızca sizin onayınızla (otomatik aktarımı açmanız ya da “Aktar” düğmesine basmanız) yapılır; otomatik aktarım varsayılan olarak kapalıdır.
5. Aktarım
Kişisel veriler Türkiye’deki sunucu diskinde saklanır; yurt dışında dosya deposu bulunmaz. Yapay zekâ ve vektörleştirme sağlayıcılarına giden metinlerde kişisel veriler önceden maskelenir. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak barındırma, yapay zekâ, ödeme, SMS ve e-posta hizmeti aldığımız tedarikçilere ve yasal olarak yetkili kurumlara aktarılabilir. Tedarikçilerimizin bir kısmı yurt dışında (ağırlıklı olarak ABD) bulunduğundan, yurt dışına aktarım KVKK m.9’da öngörülen şartlar çerçevesinde (standart sözleşme veya açık rıza) yapılır. Özellikle: (i) web ve API trafiği Cloudflare’ın (ABD merkezli) ağından geçtiği ve TLS bağlantısı orada sonlandığı için bu trafik yurt dışına aktarım sayılır; (ii) Anthropic’e (Claude) ve OCR görsel yedeğine aktarım yalnızca açık rızanıza dayanır (Ayarlar → Yapay zekâ; rıza metni için bkz. aşağıdaki “Claude açık rıza beyanı”); rıza vermezseniz Claude kullanılmaz ve alternatif sağlayıcı (MiniMax) yapılandırılmadığı sürece yapay zekâ özellikleri kapalı kalır; rızanızı dilediğiniz zaman geri alabilirsiniz, geri alma önceki işlemleri etkilemez; (iii) DeepInfra’ya yalnızca maskelenmiş metin gönderilir.
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Davadaş sunucusu (kiralık, Türkiye) | Veritabanı, yüklenen ve UYAP/UETS’ten aktarılan belgeler (dosya deposu dâhil), OCR, içtihat arama, yedekler. Yurt dışında dosya deposu kullanılmaz. | Türkiye |
| Cloudflare, Inc. | Alan adı, güvenlik duvarı ve CDN. Web ve API trafiği Cloudflare ağından geçer; şifreli bağlantı (TLS) Cloudflare’da sonlanır. Veriler Cloudflare’da kalıcı saklanmaz. | ABD / küresel |
| MiniMax | Alternatif yapay zekâ sağlayıcısı — yalnız Şirket tarafından yapılandırıldığında ve Claude rızası vermeyen kullanıcılar için (kişisel veriler maskelenerek). 9 Ekim 2026 itibarıyla yapılandırılmamıştır. | Yurt dışı |
| Anthropic PBC (Claude) | AI Asistan yanıtları, belge analizleri (özet, süre çıkarımı, karar analizi, sözleşme incelemesi, çeviri) ve OCR görsel yedeği — yalnız açık rızanız varsa (kişisel veriler maskelenerek). Rıza vermezseniz Claude kullanılmaz; alternatif sağlayıcı yapılandırılmadığı sürece yapay zekâ özellikleri kapalı kalır. | ABD |
| DeepInfra, Inc. | İçtihat sorgusu ve belge indeksi için metin vektörleştirme (kişisel veriler maskelenerek) | ABD |
| Apple App Store / Google Play | Mobil uygulamadan yapılan abonelik ve kredi satın alımları | ABD / küresel |
| iyzico / PayTR / Stripe | Web üzerinden ödeme (yönetim panelinden seçilen sağlayıcı; kart bilgisi yalnız bu sağlayıcıda işlenir) | Türkiye / ABD |
| Netgsm | SMS ile doğrulama kodu ve bildirim gönderimi | Türkiye |
| Google LLC (Google Workspace / Gmail SMTP) | E-posta gönderimi — Vadi360’ın kurumsal posta kutusundan (alıcı adresi, konu ve ileti içeriği Google sunucularından geçer) | ABD / küresel |
| Paraşüt (Mikro Yazılım A.Ş.) | e-Serbest Meslek Makbuzu (e-SMM) düzenleme — yalnız avukat kendi Paraşüt hesabını Davadaş’a bağlarsa; makbuz alıcısının ad/unvan, VKN/TCKN, vergi dairesi, adres ve tutar bilgileri avukatın Paraşüt hesabına yazılır (bu ilişkide veri sorumlusu avukattır) | Türkiye |
6. Saklama süresi
Veriler üyelik süresince saklanır. Hesabınızı sildiğinizde kayıtlarınıza erişim hemen kapatılır, 30 gün sonra kalıcı olarak silinir veya anonim hâle getirilir. Fatura ve ödeme kayıtları ilgili mevzuatta öngörülen süre (ör. vergi kayıtları için 10 yıl) boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonimleştirilir.
6A. Claude açık rıza beyanı (KVKK m.9)
Ayarlar → Yapay zekâ bölümündeki “Gelişmiş yapay zekâ (Claude)” anahtarını açtığınızda aşağıdaki beyanı kabul etmiş olursunuz. Anahtar varsayılan olarak kapalıdır; rızanızı aynı yerden dilediğiniz zaman geri alabilirsiniz, geri alma o ana kadar yapılan işlemleri etkilemez.
“Davadaş’ta yapay zekâ görevleri (sohbet, dosya özeti, süre çıkarımı, karar analizi, sözleşme incelemesi, kronoloji, tablo incelemesi, hukuki çeviri, dilekçe/ihtarname taslağı, OCR görsel yedeği) için gönderdiğim metin ve belgelerin, dava taraflarının ad ve unvanları, T.C. kimlik numaraları, IBAN, telefon ve adres bilgileri Davadaş tarafından maskelendikten sonra Amerika Birleşik Devletleri’nde bulunan Anthropic PBC sunucularında işlenmesine; bu işlemenin 6698 sayılı Kanun’un 9. maddesi uyarınca yurt dışına kişisel veri aktarımı niteliğinde olduğuna, Anthropic’in verileri model eğitiminde kullanmadığına ve API verilerini sınırlı süre sakladığına ilişkin bilgilendirildiğime, maskelemenin her kişisel veriyi yakalayamayabileceğini ve dosyalarımdaki üçüncü kişi verileri bakımından aydınlatma yükümlülüğünün bana ait olduğunu bildiğime, bu rızayı Ayarlar bölümünden her zaman geri alabileceğime dair açık rıza veriyorum.”
Rızanın verildiği an ve geri alındığı an kayıt altına alınır (işlem günlüğü). Rıza verilmeden Claude’a hiçbir veri gönderilmez.
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine, kayıtlı telefon numaranızla ilişkili hesabınızdan veya kimliğinizi doğrulayan bir yöntemle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.