6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Davadaş hizmetleri kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz.
1. Veri sorumlusu
Vadi360 (“Şirket”) — [Şirket unvanı, adresi ve MERSİS numarası]
İletişim: [email protected]
VERBİS: [VERBİS sicil no / muafiyet durumu]
2. İşlenen veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad, T.C. kimlik no (fatura için isteğe bağlı; ayrıca UYAP’tan aktarılan dosyalardaki taraf kimlikleri) |
| İletişim | Cep telefonu, e-posta |
| Mesleki | Baro adı, sicil no, büro unvanı |
| Finans | Vergi dairesi/numarası, ödeme ve fatura kayıtları (kart bilgisi hariç) |
| Müşteri işlem | Dava, icra, takvim, tevkil, müvekkil portalı (müvekkilin gördüğü dosya durumu, gönderdiği mesaj ve belgeler), CMK görev defteri (şüpheli/sanığın yalnız baş harfleri; isteğe bağlı görevlendirme tutanağı eki), serbest meslek makbuzu defteri (alıcı ad/unvan, VKN/TCKN, vergi dairesi, adres, tutar) ve AI Asistan içerikleri; yüklenen veya UYAP/UETS’ten aktarılan belgeler (PDF/UDF), karar metinleri, duruşma ve tebligat bilgileri, icra tablosu (alacaklı, borçlu, tutar, tahsilat), mal varlığı sorgu sonuçları (banka, SGK, EGM, TAKBİS) |
| İşlem güvenliği | IP adresi, oturum ve işlem kayıtları (günlüklerde telefon, e-posta ve T.C. kimlik no maskelenir) |
Kullanıcılarımızın Hizmet’e kaydettiği dosyalarda üçüncü kişilere (müvekkil, karşı taraf vb.) ait veriler bulunabilir. Bu veriler bakımından avukat kullanıcı veri sorumlusu, Şirket ise veri işleyen konumundadır.
3. İşleme amaçları ve hukuki sebepler
- Üyelik sözleşmesinin kurulması ve ifası — KVKK m.5/2-c
- Faturalandırma, vergi ve elektronik ticaret mevzuatından doğan yükümlülükler — m.5/2-ç
- Hizmet güvenliği, kötüye kullanımın önlenmesi, hakların tesisi ve korunması — m.5/2-e ve m.5/2-f
- Açık rızanızın bulunduğu hâllerde (ör. ticari ileti) — m.5/1
4. Toplama yöntemi
Veriler, web ve mobil uygulama formları, SMS doğrulaması, Chrome eklentisi aracılığıyla UYAP (*.uyap.gov.tr) ve UETS (etebligat.gov.tr) sayfalarından yapılan aktarımlar ve ödeme sağlayıcıları ile uygulama mağazalarından gelen işlem bildirimleri yoluyla elektronik ortamda toplanır. Eklenti aktarımı yalnızca sizin onayınızla (otomatik aktarımı açmanız ya da “Aktar” düğmesine basmanız) yapılır; otomatik aktarım varsayılan olarak kapalıdır.
5. Aktarım
Kişisel veriler Türkiye’deki sunucu diskinde saklanır; yurt dışında dosya deposu bulunmaz. Yapay zekâ ve vektörleştirme sağlayıcılarına giden metinlerde kişisel veriler önceden maskelenir. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak barındırma, yapay zekâ, ödeme, SMS ve e-posta hizmeti aldığımız tedarikçilere ve yasal olarak yetkili kurumlara aktarılabilir. Tedarikçilerimizin bir kısmı yurt dışında (ağırlıklı olarak ABD) bulunduğundan, yurt dışına aktarım KVKK m.9’da öngörülen şartlar çerçevesinde (standart sözleşme veya açık rıza) yapılır. Özellikle: (i) web ve API trafiği Cloudflare’ın (ABD merkezli) ağından geçtiği ve TLS bağlantısı orada sonlandığı için bu trafik yurt dışına aktarım sayılır; (ii) Davadaş AI yanıtları için maskelenmiş metin ve OCR görsel yedeği Anthropic PBC’ye (ABD) aktarılır (bu aktarımın hukuki sebebi için bkz. aşağıdaki 6A). Metin vektörleştirme Türkiye’de (Haizora) yapılır ve yalnızca maskelenmiş metin gönderilir.
| Hizmet sağlayıcı | Amaç | Konum |
|---|---|---|
| Haizora (sunucu) | Kiralık sunucu: veritabanı, yüklenen ve UYAP/UETS’ten aktarılan belgeler (dosya deposu dâhil), OCR, içtihat arama, yedekler. Yurt dışında dosya deposu kullanılmaz. | Türkiye |
| Haizora (alan adı ve e-posta) | Alan adı kaydı ve kurumsal e-posta: doğrulama, bildirim ve destek e-postaları Haizora posta sunucusundan gönderilir (alıcı adresi, konu ve ileti içeriği bu sunucudan geçer) | Türkiye |
| Haizora (Anka AI) | Alternatif yapay zekâ sağlayıcısı — yalnız Şirket tarafından yapılandırıldığında (kişisel veriler maskelenerek) | Türkiye |
| Cloudflare, Inc. | Güvenlik duvarı ve CDN. Web ve API trafiği Cloudflare ağından geçer; şifreli bağlantı (TLS) Cloudflare’da sonlanır. Veriler Cloudflare’da kalıcı saklanmaz. | ABD / küresel |
| Anthropic PBC | Davadaş AI yanıtları (Davadaş Hızlı / Davadaş Derin), belge analizleri (özet, süre çıkarımı, karar analizi, sözleşme incelemesi, çeviri) ve OCR görsel yedeği (kişisel veriler maskelenerek) | ABD |
| Haizora (vektörleştirme) | İçtihat sorgusu ve belge indeksi için metin vektörleştirme (kişisel veriler maskelenerek) | Türkiye |
| Apple App Store / Google Play | Mobil uygulamadan yapılan abonelik ve kredi satın alımları | ABD / küresel |
| iyzico / PayTR | Web üzerinden ödeme (yönetim panelinden seçilen sağlayıcı; kart bilgisi yalnız bu sağlayıcıda işlenir) | Türkiye |
| Netgsm | SMS ile doğrulama kodu ve bildirim gönderimi | Türkiye |
| Paraşüt (Mikro Yazılım A.Ş.) | e-Serbest Meslek Makbuzu (e-SMM) düzenleme — yalnız avukat kendi Paraşüt hesabını Davadaş’a bağlarsa; makbuz alıcısının ad/unvan, VKN/TCKN, vergi dairesi, adres ve tutar bilgileri avukatın Paraşüt hesabına yazılır (bu ilişkide veri sorumlusu avukattır) | Türkiye |
6. Saklama süresi
Veriler üyelik süresince saklanır. Hesabınızı sildiğinizde kayıtlarınıza erişim hemen kapatılır; kayıtlarınız 30 gün sonra kalıcı olarak silinir veya anonim hâle getirilir. Fatura ve ödeme kayıtları ilgili mevzuatta öngörülen süre (ör. vergi kayıtları için 10 yıl) boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonimleştirilir.
6A. Yapay zekâ için yurt dışına aktarım (KVKK m.9)
Davadaş AI özelliklerinde (sohbet, dosya özeti, süre çıkarımı, karar analizi, sözleşme incelemesi, kronoloji, tablo incelemesi, hukuki çeviri, dilekçe/ihtarname taslağı, OCR görsel yedeği) gönderdiğiniz metin ve belgeler, içlerindeki dava taraflarının ad ve unvanları, T.C. kimlik numaraları, IBAN, telefon ve adres bilgileri Davadaş tarafından maskelendikten sonra Amerika Birleşik Devletleri’nde bulunan Anthropic PBC sunucularında işlenir. Anthropic API verilerini model eğitiminde kullanmaz ve sınırlı süre saklar. Maskeleme her kişisel veriyi yakalayamayabilir; dosyalarınızdaki üçüncü kişi verileri bakımından aydınlatma yükümlülüğü size aittir.
Aktarımın dayanağı: [KVKK m.9 aktarım dayanağı — ör. Kurul’a bildirilen standart sözleşme; hukuk danışmanınca doldurulacak]
7. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine, kayıtlı telefon numaranızla ilişkili hesabınızdan veya kimliğinizi doğrulayan bir yöntemle iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.