{"version":"1.1","text":"# KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ\n\n**Veri Sorumlusu:** [Şirket/Kişi Adı]\n**İletişim:** admin@jurnalhukuk.com\n**Tarih:** Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (\"KVKK\") m. 10 uyarınca hazırlanmıştır.\n\n> ## ⚠️ Kapalı Beta Kullanım Yönergesi\n>\n> Bu hizmet şu anda **kapalı beta** aşamasındadır. Sorularınıza ve yüklediğiniz\n> belgelere **gerçek müvekkil kimlik verisi girmeyiniz** (ad-soyad, TC kimlik no,\n> adres, dosya esas numarası gibi kişiyi belirlenebilir kılan bilgiler).\n> Belgeleri yüklemeden önce **anonimleştiriniz**. Sistem otomatik maskeleme\n> uygular; ancak bu maskeleme serbest metindeki her kişisel veriyi yakalayamaz —\n> avukatlık sırrına (Avukatlık Kanunu m. 36) giren içerik için nihai sorumluluk\n> kullanıcıdadır.\n\n## 1. İşlenen Kişisel Veriler\n\nLegatus AI Asistanı hizmetinin sunulması kapsamında aşağıdaki kişisel verileriniz işlenmektedir:\n\n| Veri Kategorisi | Örnekler |\n|----------------|----------|\n| Kimlik bilgileri | Kullanıcı adı |\n| İletişim bilgileri | — |\n| İşlem güvenliği | IP adresi, oturum bilgileri, erişim logları |\n| Hukuki işlem verileri | Soru metinleri, yüklenen belgeler, oluşturulan dilekçe/sözleşme taslakları |\n| Kullanım verileri | Token kullanımı, sorgu geçmişi |\n\n## 2. Kişisel Verilerin İşlenme Amaçları\n\n- Hukuki araştırma ve analiz hizmetinin sunulması\n- Belge oluşturma ve şablon yönetimi\n- Kullanıcı hesap yönetimi ve kimlik doğrulama\n- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi\n- Yasal yükümlülüklerin yerine getirilmesi\n- Bilgi güvenliğinin sağlanması\n\n## 3. Kişisel Verilerin İşlenme Hukuki Sebebi\n\n- **KVKK m. 5/2(c):** Sözleşmenin kurulması ve ifası (hizmet sunumu)\n- **KVKK m. 5/2(ç):** Veri sorumlusunun hukuki yükümlülüğü (güvenlik logları)\n- **KVKK m. 5/2(f):** Meşru menfaat (hizmet iyileştirme)\n- **KVKK m. 5/1:** Açık rıza (yapay zeka modellerine veri iletimi)\n\n## 4. Üçüncü Taraf Veri İşleyiciler\n\n### 4.1 Barındırma (Hosting)\n\nUygulama sunucusu ve veritabanı, **Almanya'da (Hetzner Online GmbH, Falkenstein\nveri merkezi)** barındırılmaktadır. Hesap bilgileriniz, sorgu geçmişiniz ve\nyüklediğiniz belgeler dahil tüm veriler bu sunucuda, Avrupa Birliği sınırları\niçinde tutulmaktadır. Yedekler de aynı bölgede saklanır.\n\n### 4.2 Yapay Zeka Hizmet Sağlayıcıları\n\nSorularınız ve belgeleriniz, yanıt üretmek amacıyla aşağıdaki yapay zeka hizmet\nsağlayıcılarına iletilebilir:\n\n- **DeepSeek** — Çin merkezli (**beta sürümünde varsayılan sağlayıcı**; sorgu\n  içerikleri DeepSeek'in Çin'deki sunucularında işlenir)\n- **Groq** — ABD merkezli (KVKK/uyum belgesi üretiminde kullanılır)\n- **Anthropic (Claude)** — ABD merkezli (opsiyonel)\n- **OpenAI (GPT)** — ABD merkezli (opsiyonel)\n\n**Önemli:** Kişisel verileriniz bu servislere iletilmeden önce otomatik olarak maskelenmektedir\n(TC Kimlik No, telefon, e-posta, IBAN vb. bilgiler \"[TC_KIMLIK]\", \"[TELEFON]\" gibi yer\ntutucularla değiştirilir). Otomatik maskeleme serbest metindeki her kişisel veriyi\nyakalayamayabilir; bu nedenle beta yönergesindeki anonimleştirme kuralına uyunuz.\n\n## 5. Kişisel Verilerin Aktarılması\n\nKişisel verileriniz; (i) barındırma kapsamında Almanya'daki (AB) sunucuya,\n(ii) yanıt üretimi kapsamında yukarıda sayılan yurt dışı yapay zeka hizmet\nsağlayıcılarına aktarılmaktadır. Bu yurt dışı aktarımlar, KVKK m. 9 kapsamında\naçık rızanıza dayanmaktadır. Açık rızanızı dilediğiniz an geri çekebilirsiniz;\nbu durumda yapay zeka özellikleri kullanılamaz.\n\n## 6. Kişisel Veri Sahibinin Hakları (KVKK m. 11)\n\nKVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:\n\n1. Kişisel verilerinizin işlenip işlenmediğini öğrenme\n2. İşlenmişse buna ilişkin bilgi talep etme\n3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme\n4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme\n5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme\n6. KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme\n7. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme\n8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle\n   aleyhinize bir sonucun ortaya çıkmasına itiraz etme\n9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme\n\n## 7. Veri Saklama Süresi\n\n- Hesap verileri: Hesap silinene kadar\n- Sorgu geçmişi: 1 yıl\n- Güvenlik logları: 2 yıl\n- Yüklenen belgeler: Kullanıcı tarafından silinene kadar\n\n## 8. Başvuru\n\nHaklarınızı kullanmak için uygulama içindeki \"KVKK Talepleri\" bölümünü kullanabilir\nveya [E-posta Adresi] adresine yazılı başvuruda bulunabilirsiniz.","retention":{"query_history_days":365,"audit_log_days":730}}