Yasal Uyarı ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu Aydınlatma Metni; internet sitesini ziyaret eden kişileri, kayıtlı kullanıcıları, yapay zekâ danışma hizmetini kullanan kişileri, hukuki süre ve diğer hesaplama araçlarını kullanan kişileri, sisteme dava veya dosya bilgisi kaydeden kullanıcıları ve platform üzerinden veri sorumlusuyla iletişime geçen kişileri kapsamaktadır.

Aydınlatma yükümlülüğü, kişisel verilerin işlenmesinin hukuki dayanağından bağımsızdır. Bu nedenle bu metnin okunması veya kullanıcı tarafından “okudum” şeklinde işaretlenmesi açık rıza verilmesi anlamına gelmez.

Açık rıza gerektiren veri işleme veya aktarım faaliyetleri bulunması hâlinde gerekli rıza ayrıca ve ilgili işlem özelinde alınır.

Platformun hangi bölümünü kullandığınıza bağlı olarak farklı kişisel veri kategorileri işlenebilir.

Kimlik bilgileri: ad ve soyad gibi kullanıcı tarafından sağlanan bilgiler.

İletişim bilgileri: e-posta adresi, telefon numarası, şehir ve sağlanması hâlinde diğer iletişim bilgileri.

Hesap ve kullanıcı bilgileri: kullanıcı numarası, üyelik bilgileri, parola özeti, hesap durumu, oturum bilgileri ve kullanıcı tercihleri. Parolaların mümkün olan durumlarda açık biçimde değil güvenli parola doğrulama yöntemleri kullanılarak tutulması esastır.

İşlem güvenliği bilgileri: IP adresi, erişim tarihi ve saati, oturum ve güvenlik kayıtları, hata kayıtları, tarayıcı veya cihazla ilgili teknik bilgiler ve güvenliğin sağlanması için gerekli benzeri kayıtlar.

Yapay zekâ danışma verileri: kullanıcının hukuki sorununu açıklamak için yazdığı metinler, sistem tarafından sorulan sorulara verdiği cevaplar, ilgili hukuki konu veya rol bilgisi, danışma geçmişi ve sistem tarafından oluşturulan cevaplar.

Hukuki işlem ve dava bilgileri: kullanıcı tarafından girilmesi hâlinde dava veya dosya bilgileri, mahkeme bilgileri, dosya numarası, taraf bilgileri, önemli tarihler, tebligat/bildirim tarihleri, duruşma bilgileri, hukuki işlem türü ve benzeri bilgiler.

Hesaplama verileri: hukuki olayın türü, hesaplama amacıyla yazılan açıklamalar, başlangıç veya tebliğ tarihi ve hesaplama sonucu.

Geçmişte toplanan avukat dizini verileri: Platformda daha önce bir Avukat Dizini hizmeti sunulmuş, bu hizmet 21 Ağustos 2026 tarihinde kaldırılmıştır. Hizmetin sunulduğu dönemde avukatlardan alınan başvuru bilgileri (ad ve soyad, şehir, e-posta, telefon, bağlı olunan baro, baro sicil numarası, uzmanlık alanları, kısa mesleki tanıtım, web sitesi adresi) ile kullanıcıların avukatlara ilettiği ön görüşme talepleri (ad ve soyad, e-posta, telefon ve talep metni) veri tabanında kayıtlı olabilir. Hizmetin kaldırılmasıyla birlikte bu kayıtlar veri tabanından kalıcı olarak silinmiş, ilgili tablolar kaldırılmıştır. Bu kapsamda yeni veri toplanmamaktadır.

Talep ve başvuru bilgileri: platforma gönderilen destek talepleri, KVKK başvuruları, şikâyetler, öneriler ve bunlara ilişkin yazışmalar.

Hukuki uyuşmazlıkların niteliği nedeniyle kullanıcıların yapay zekâ danışma alanına veya dava/dosya kayıtlarına sağlık bilgisi, ceza mahkûmiyeti veya güvenlik tedbirleriyle ilgili bilgiler ya da Kanun kapsamında özel nitelikli kabul edilen başka bilgiler yazması mümkün olabilir.

Akıllı Hukuk Rehberi, hizmetin gerektirmediği özel nitelikli kişisel verilerin paylaşılmasını istemez. Kullanıcıların özellikle T.C. kimlik numarası, banka veya kredi kartı bilgileri, sağlık raporları, özel hayatın ayrıntıları ve hukuki değerlendirme için gerekli olmayan üçüncü kişilere ait kişisel veriler gibi bilgileri yapay zekâ danışma alanlarına yazmaması önerilir.

Özel nitelikli kişisel veriler yalnızca KVKK'nın 6'ncı maddesinde öngörülen işleme şartlarından birinin bulunması hâlinde ve gerekli teknik ve idari tedbirler alınarak işlenir. İlgili veri işleme faaliyeti için Kanunda başka bir hukuki işleme şartı bulunmadığı durumlarda açık rızaya başvurulabilir.

Kullanıcıların hukuki sorunlarını açıklarken karşı taraf, aile bireyleri, çalışanlar, işverenler, kiracılar, kiraya verenler veya başka üçüncü kişiler hakkında bilgi vermesi mümkün olabilir.

Kullanıcılardan hukuki sorunun anlaşılması için gerekli olmayan üçüncü kişi bilgilerini paylaşmamaları; mümkün olduğu durumlarda isim, T.C. kimlik numarası, telefon, adres ve benzeri bilgileri anonimleştirerek veya maskeleyerek kullanmaları beklenmektedir. Örneğin gerçek kişi adı yerine “işverenim”, “kiracım”, “karşı taraf” veya “A kişisi” gibi ifadelerin kullanılması tercih edilmelidir.

Kişisel veriler; kullanıcı hesabının oluşturulması ve yönetilmesi, kullanıcının kimliğinin ve hesabının doğrulanması, platform hizmetlerinin sunulması, danışma geçmişinin kullanıcı hesabında saklanması, hukuki bilgi ve yapay zekâ destekli yönlendirme hizmetlerinin yürütülmesi, hukuki süre hesaplama hizmetlerinin sunulması, kullanıcı tarafından kaydedilen dava ve dosyaların takip edilebilmesi, hatırlatma ve bildirim hizmetlerinin sağlanması, kullanıcı taleplerinin cevaplandırılması, sistem güvenliğinin sağlanması, kötüye kullanım ve yetkisiz erişimin önlenmesi, teknik sorunların giderilmesi, hizmet kalitesinin ve sistem performansının geliştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenebilir.

Hizmet geliştirme amacıyla yapılacak analizlerde mümkün olduğu ölçüde anonim veya belirli bir kişiyle ilişkilendirilemeyecek verilerin kullanılması tercih edilir.

Kişisel verilerin işlenmesi her veri işleme faaliyeti bakımından uygun olan KVKK hükümlerine dayanmaktadır.

Hesap oluşturulması, üyeliğin yürütülmesi, danışma geçmişinin tutulması, kullanıcının talep ettiği hesaplama, dosya takip veya benzeri hizmetlerin sağlanması gibi işlemler, KVKK'nın 5'inci maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle kişisel veri işlenmesinin gerekli olması şartına dayanabilir.

Sistem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi, hizmet performansının izlenmesi ve platformun güvenli biçimde işletilmesi için gerekli sınırlı veri işleme faaliyetleri, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati kapsamında gerçekleştirilebilir.

Mevzuattan kaynaklanan kayıt tutma, resmî makam taleplerine cevap verme ve diğer yasal yükümlülükler bakımından veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işlenmesinin zorunlu olması şartına dayanılabilir.

Uyuşmazlık, şikâyet veya hukuki süreçlerde gerekli kayıtların saklanması ve kullanılması bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartına dayanabilir.

Kanunda düzenlenen diğer işleme şartlarının bulunmadığı ve açık rızanın hukuken gerekli olduğu işlemler ancak ilgili kişinin usulüne uygun açık rızası alınarak gerçekleştirilir.

Akıllı Hukuk Rehberi'nin bazı özelliklerinin çalıştırılmasında üçüncü taraf yapay zekâ hizmetlerinden yararlanılabilir. Mevcut sistemde yapay zekâ değerlendirmelerinin gerçekleştirilmesinde Google Gemini teknolojisinden yararlanılabilmektedir.

Bir kullanıcı yapay zekâ danışma özelliğini kullandığında, kullanıcının yazdığı metnin tamamı veya yapay zekâ işleminin gerçekleştirilmesi için gerekli bölümü yapay zekâ servis sağlayıcısına iletilebilir. Bu nedenle kullanıcılardan yapay zekâ danışma alanlarına hukuki sorunun anlaşılması için zorunlu olmayan kişisel verileri yazmamaları özellikle istenmektedir.

Veri minimizasyonu ilkesi gereği, gönderilen metindeki T.C. kimlik numarası, telefon numarası, e-posta adresi, IBAN ve dosya numarası gibi yüksek-kesinlikli tanımlayıcılar, harici yapay zekâ servisine iletilmeden önce sunucu tarafında teknik bir maskeleme katmanıyla mümkün olduğunca ayıklanır. Bu tedbir aktarımı tek başına hukuka uygun hâle getirmez; yalnızca aktarılan veriyi asgariye indirmeye yöneliktir.

Yapay zekâ sistemleri tarafından oluşturulan sonuçlar genel bilgilendirme niteliğindedir. Yapay zekâ tarafından üretilen sonuçlara dayanılarak kullanıcı hakkında hukuken bağlayıcı otomatik bir karar verilmez.

Platformda kullanılan yapay zekâ, bulut, güvenlik, barındırma veya diğer teknoloji hizmetlerinin altyapısının Türkiye dışında bulunması durumunda bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Özellikle Google Gemini hizmetinin kullanıldığı yapay zekâ işlemlerinde, yapay zekâya gönderilen içerikler hizmetin teknik olarak gerçekleştirilmesi amacıyla Google LLC ve/veya ilgili Google hizmet sağlayıcılarının yurt dışında bulunan sistemleri tarafından işlenebilir.

Yurt dışına kişisel veri aktarımı, 6698 sayılı Kanun'un 9'uncu maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir. Aktarımın düzenli veya sürekli nitelikte olduğu durumlarda, Kanunda öngörülen yeterlilik kararının bulunması veya standart sözleşme, bağlayıcı şirket kuralları ya da Kanunda belirtilen diğer uygun güvencelerden birinin sağlanması esas alınır.

Yeterlilik kararı veya uygun güvencelerin bulunmadığı hâllerde ise yalnızca Kanunun izin verdiği istisnai ve arızi aktarım şartlarının gerçekleşmesi durumunda yurt dışına aktarım yapılabilir. Yurt dışına aktarım için ayrıca açık rıza alınmasının hukuken gerekli olduğu bir durum ortaya çıkarsa, ilgili kişi aktarımın konusu ve muhtemel riskleri hakkında ayrıca bilgilendirilerek açık rıza süreci yürütülür.

Bu Aydınlatma Metni tek başına yurt dışına veri aktarımına ilişkin açık rıza niteliğinde değildir.

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla platformun çalışması için hizmet alınan barındırma ve sunucu hizmet sağlayıcılarına, bilgi teknolojileri ve güvenlik hizmet sağlayıcılarına, yapay zekâ hizmet sağlayıcılarına, e-posta veya bildirim hizmet sağlayıcılarına ve hizmetin yürütülmesi için gerekli diğer veri işleyen hizmet sağlayıcılara aktarılabilir.

Kanunen zorunlu hâllerde kişisel veriler mahkemeler, savcılıklar, kolluk birimleri, idari makamlar ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Kişisel veriler; internet sitesindeki kayıt ve başvuru formları, kullanıcı hesabı, yapay zekâ danışma ekranı, hukuki hesaplama araçları, kullanıcının sisteme girdiği dava ve dosya bilgileri, destek ve iletişim kanalları ile internet sitesinin çalışması sırasında oluşan teknik kayıtlar aracılığıyla elektronik ortamda toplanabilir.

Platformun güvenli biçimde çalışması için gerekli oturum ve güvenlik çerezleri kullanılabilir. Zorunlu olmayan analitik, reklam veya pazarlama çerezlerinin ileride kullanılması hâlinde, bu çerezler için gerekli bilgilendirme ve onay mekanizmaları ayrıca sağlanır.

Kişisel veriler, ilgili veri işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen zorunlu saklama süreleriyle sınırlı olarak saklanır.

Kullanıcı hesabıyla ilişkili veriler hesabın aktif olduğu süre boyunca tutulabilir. Hesabın silinmesi veya üyeliğin sona ermesi hâlinde, saklanmasını gerektiren başka bir hukuki sebep bulunmayan veriler ilgili mevzuat ve veri saklama/imha süreçleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Hukuki uyuşmazlıkların çözümü, güvenlik olaylarının incelenmesi, kanuni yükümlülüklerin yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için saklanması gereken kayıtlar gerekli süre boyunca muhafaza edilebilir.

Kaldırılan Avukat Dizini hizmetine ait kayıtlar 21 Ağustos 2026 tarihinde imha edilmiş, ilgili veri tabanı tabloları kaldırılmıştır.

Veri sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin güvenli biçimde muhafazasını sağlamak amacıyla işlenen verinin niteliğine ve ortaya çıkabilecek risklere uygun teknik ve idari tedbirleri almak için gerekli çalışmaları yürütür.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik depolama yönteminin mutlak biçimde güvenli olduğu garanti edilemez. Kullanıcıların hesap parolalarını üçüncü kişilerle paylaşmamaları ve başka hizmetlerde kullandıkları parolaları Akıllı Hukuk Rehberi hesabında yeniden kullanmamaları önerilir.

Platformun işletilmesi, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi amacıyla sınırlı sayıda yetkili personele yönetim arayüzü erişimi tanınır. Bu erişim, görevin gerektirdiği en az veriyle sınırlıdır.

Yapay zekâ danışma içerikleri, yönetim arayüzünde varsayılan olarak GÖSTERİLMEZ. Yetkili personel; kötüye kullanım şüphesi, güvenlik olayı incelemesi, teknik arıza analizi veya hukuki bir yükümlülüğün yerine getirilmesi gibi istisnai hâllerde ve yalnızca somut bir gerekçe kaydederek danışma içeriğine erişebilir.

Bu istisnai erişimlerde içerik, teknik maskeleme katmanından geçirilerek gösterilir; erişimi yapan kişi, zamanı, erişilen kayıt ve gerekçe ayrı bir denetim kaydına yazılır. Denetim kayıtları, erişimin amaçla sınırlı olup olmadığının sonradan incelenebilmesi için saklanır.

Yönetim arayüzü üzerinden yapılan onay, rol değişikliği, ayar değişikliği ve benzeri işlemler de aynı denetim kaydına işlenir.

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan veri sorumlusuna iletebilirsiniz:

Başvurunun niteliğine göre kimlik doğrulaması yapılması veya talebin hangi kişisel verilerle ilgili olduğunun belirlenebilmesi için ek bilgi talep edilebilir. Başvurular, ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.

Platformun özelliklerinin, kullanılan teknoloji sağlayıcılarının, kişisel veri işleme süreçlerinin veya ilgili mevzuatın değişmesi hâlinde bu Aydınlatma Metni güncellenebilir.

Güncel metin her zaman Akıllı Hukuk Rehberi'nin internet sitesinde yayımlanır. Önemli değişikliklerin bulunması hâlinde kayıtlı kullanıcılar uygun yöntemlerle ayrıca bilgilendirilebilir.

Akıllı Hukuk Rehberi ve kişisel verilerin işlenmesine ilişkin sorularınız için: