Aydınlatma Metni (KVKK m.10)

Kişisel verilerinizi hangi amaçla, hangi hukuki sebeple işliyoruz.

Son güncelleme: 11 Ekim 2026 · Sürüm 2026-10-11

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu olarak kimliğimiz ve iletişim bilgilerimiz aşağıdadır:

Ticari Unvan: AVLEX YAPAY ZEKA VE YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ
Adres: Çiftlik Mahallesi, Huzur Sokak No: 6A/11, Çiftlikköy / YALOVA
E-posta: info@avlex.ai
İnternet Sitesi: avlex.ai / app.avlex.ai
Vergi Dairesi: Yalova Vergi Dairesi
Vergi Kimlik No: 1061656929
MERSİS No: 0106165692900001
Telefon: 0850 307 34 77

Bu metin, Platform'a üye olan avukatların ("Üye") kendi kişisel verilerinin işlenmesine ilişkindir. Üye'nin Platform'a yüklediği müvekkil ve dosya verileri bakımından veri sorumlusu Üye, veri işleyen Avlex'tir; bu ilişki Veri İşleme Ek Sözleşmesi'nde düzenlenmiştir.

2. İşlenen Kişisel Veriler

Kimlik: Ad, soyad, kullanıcı adı, T.C. kimlik numarası (bireysel fatura için gereklidir, diğer durumlarda isteğe bağlıdır; şifreli saklanır)
İletişim: E-posta adresi, telefon numarası (şifreli saklanır), adres, il/ilçe, posta kodu
Mesleki Bilgi: Baro, baro sicil numarası, TBB sicil numarası (profilde girildiyse), ofis/ünvan bilgisi (sicil numaraları şifreli saklanır)
Finans: Vergi dairesi, vergi kimlik numarası, bakiye ve bakiye hareketleri, fatura bilgileri, ödeme işlemi referansları
İşlem Güvenliği: Parola özeti (argon2id), oturum kayıtları, son giriş tarihi ve IP adresi, doğrulama kodu özetleri, iki adımlı doğrulama kayıtları
Kullanım Verileri: Arama geçmişi, sohbet içerikleri, dilekçe/analiz/beyan/sözleşme üretim geçmişi, yüklenen belgeler, kullanılan model ve maliyet bilgileri
Talep ve Onay: Destek talepleri, bildirim tercihleri, yasal metin onaylarının sürümü ile onay zamanı ve onay anındaki IP/tarayıcı bilgisi

Ödeme kartı bilgileri (kart numarası, son kullanma tarihi, güvenlik kodu) Avlex tarafından saklanmaz ve kayda alınmaz. Bu bilgiler ödeme anında şifreli bağlantıyla doğrudan lisanslı ödeme kuruluşuna (iyzico) iletilir ve 3D Secure ile bankanızca doğrulanır; Avlex'te yalnızca kartın ilk altı ve son dört hanesi, kart türü, işlemin sonucu ve referans numarası tutulur.

3. İşleme Amaçları ve Hukuki Sebepleri

Hesap oluşturma, kimlik doğrulama, üyeliğin sürdürülmesi, oturum yönetimi: m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Talep edilen hizmetin sunulması (arama, sohbet, dilekçe ve belge üretimi, analiz), üretilen içeriğin geçmişte saklanması: m.5/2-c — sözleşmenin ifası
Bakiye yükleme, ücretlendirme, faturalandırma, muhasebe ve ticari defterlerin tutulması: m.5/2-a — kanunlarda açıkça öngörülme; m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi
Meslek doğrulaması (baro/sicil bilgisi ile üyeliğin avukatlara açık tutulması): m.5/2-c — sözleşmenin ifası; m.5/2-f — meşru menfaat
İşlem güvenliği, yetkisiz erişimin önlenmesi, kötüye kullanım ve bot tespiti, kayıt tutma (IP, oturum, erişim günlükleri): m.5/2-ç — hukuki yükümlülük (KVKK m.12); m.5/2-f — meşru menfaat
İki adımlı doğrulama ve hesap kurtarma amaçlı e-posta gönderimi: m.5/2-c — sözleşmenin ifası; m.5/2-ç — veri güvenliği yükümlülüğü
Destek taleplerinin karşılanması, bildirim ve duyuruların iletilmesi: m.5/2-c — sözleşmenin ifası; m.5/2-f — meşru menfaat
Hizmet kalitesinin ölçülmesi, hata ayıklama, kapasite planlaması (toplu/istatistiksel): m.5/2-f — meşru menfaat
Tanıtım, kampanya ve yeni özellik duyurularının ticari elektronik ileti yoluyla gönderilmesi: m.5/1 — açık rıza (yalnızca onay verildiyse; her an geri alınabilir)
Hukuki uyuşmazlıklarda savunma hakkının kullanılması, yetkili kurum taleplerinin yanıtlanması: m.5/2-e — hakkın tesisi/kullanılması/korunması; m.5/2-ç — hukuki yükümlülük

Ticari elektronik ileti onayı dışındaki işleme faaliyetleri açık rızaya dayanmaz; bu nedenle rızanızı geri almanız hizmetin sunulmasına engel olmaz. Ticari ileti onayını geri aldığınızda yalnızca tanıtım gönderimleri durur, hizmete ve zorunlu bildirimlere (fatura, güvenlik uyarısı, sözleşme değişikliği) devam edilir.

4. Verilerin Toplanma Yöntemi

Kayıt ve profil formları ile doğrudan sizin beyanınız üzerine.
Platform'u kullanırken oluşan kayıtlar (arama, sohbet, dosya yükleme, üretim geçmişi) üzerinden otomatik olarak.
Sunucu ve uygulama günlükleri ile güvenlik kayıtları üzerinden otomatik olarak (IP adresi, oturum bilgisi).
Ödeme kuruluşundan dönen işlem sonucu bilgileri üzerinden.
Destek talebi, e-posta veya diğer iletişim kanallarından ilettiğiniz içerikler üzerinden.

Platform'da otomatik karar verme yoluyla hukuki sonuç doğuran bir profilleme yapılmaz. Yapay zekâ çıktıları bir karar değil, tarafınızca denetlenmek üzere hazırlanan taslak niteliğindedir.

5. Verilerin Aktarıldığı Taraflar

Bulut altyapı sağlayıcısı (Google Cloud): Sunucu, veritabanı ve yedeklerin barındırılması. Veriler Avrupa Birliği bölgesinde (Frankfurt, Almanya) tutulur.
Yapay zekâ model sağlayıcıları (Google Cloud Vertex AI, OpenAI): Talep ettiğiniz metin üretimi ve arama işlemlerinin gerçekleştirilmesi. İçerikler yalnızca işlemin yürütülmesi için iletilir; sağlayıcı tarafından saklanmaz ve model eğitiminde kullanılmaz.
E-posta gönderim sağlayıcısı: Doğrulama, bilgilendirme ve bildirim e-postalarının iletilmesi (ad, soyad, e-posta adresi).
Ödeme kuruluşları (iyzico / PayTR): Bakiye yükleme işlemlerinin gerçekleştirilmesi, ödeme doğrulaması ve iade süreçleri.
Mesajlaşma servisi üzerinden yönetici bildirimi: Yeni üyelik ve onay bildirimlerinin yönetim ekibine iletilmesi (ad-soyad, e-posta, baro bilgisi).
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Fatura düzenlenmesi ve yasal defterlerin tutulması (kimlik, iletişim, finans verileri).
e-Fatura / e-Arşiv özel entegratörü ve Gelir İdaresi Başkanlığı: Elektronik faturanın düzenlenmesi, Gelir İdaresi Başkanlığı'na iletilmesi ve size e-posta ile gönderilmesi (ad-soyad veya unvan, T.C. kimlik / vergi numarası, vergi dairesi, fatura adresi, e-posta, ödeme tutarı).
Yetkili kamu kurum ve kuruluşları, adli merciler: Kanunen zorunlu hâllerde ve talep sınırları içinde bilgi verilmesi.

Kişisel verileriniz, bu metinde sayılan amaçlar dışında satılmaz, kiralanmaz, reklam ve pazarlama amacıyla üçüncü kişilere devredilmez (Çerez Politikası'nda açıklanan ve yalnızca açık rızanızla çalışan reklam ölçümü hariç). Yapay zekâ sağlayıcılarına iletilen içerikler, sağlayıcının kendi modellerini eğitmesi için kullanılmaz; kurumsal (enterprise/API) kullanım şartları bu eğitimi kapsam dışında bırakır.

6. Yurt Dışına Aktarım

Verileriniz Google Cloud altyapısında, Avrupa Birliği sınırları içindeki sunucularda (Frankfurt, Almanya) saklanır. Bulut ve yapay zekâ hizmetlerinin sağlayıcılarıyla veri işleme sözleşmeleri kurulmuş olup yurt dışına aktarım, KVKK m.9 uyarınca bu sözleşmelerde yer alan standart sözleşme hükümlerine ve uygun güvencelere dayanmaktadır.

Aktarım sırasında TLS şifreleme, saklamada şifreleme ve erişim yetkilendirmesi uygulanır. Aktarımın dayanağı, alıcı grupları ve güvenceler Yurt Dışına Veri Aktarımı Eki'nde ayrıntılı olarak açıklanmıştır.

Müvekkilinize ait dosya ve belgeleri Platform'a yüklerken, meslek sırrı ve müvekkilin kişisel verileri bakımından kendi veri sorumlusu yükümlülüklerinizi (aydınlatma, gerekli hâllerde açık rıza, veri minimizasyonu) gözetmeniz gerekir. Gerekli görmediğiniz kimlik bilgilerini belgelerden çıkararak yüklemeniz tavsiye edilir.

7. Saklama Süreleri

Hesap ve profil verileri (kimlik, iletişim, mesleki bilgi): Üyelik süresince; hesabın silinmesi hâlinde aşağıdaki temel bilgiler dışında derhâl silinir
Silinen hesabın temel kimlik ve iletişim bilgileri (ad, soyad, e-posta, telefon, baro, sicil numarası): Bir hakkın tesisi, kullanılması veya korunması amacıyla (KVKK m.5/2-e), şifreli ve yalnızca yetkili personelin erişebileceği biçimde, azami zamanaşımı süresince
Üretim geçmişi (dilekçe, analiz, beyan, sözleşme, araştırma) ve sohbetler: Siz silene kadar hesabınızda kalır ve her zaman erişilebilir; hesabın silinmesi hâlinde kimliğinizle bağı kesilir
Yüklenen kaynak belgeler (dilekçe, araştırma ve analiz için yüklediğiniz dosyalar): Yalnızca işlem süresince; işlem tamamlandığında otomatik olarak silinir, sunucuda saklanmaz
Müvekkil kayıtları: Siz silene kadar; müvekkil kaydını sildiğinizde ona bağlı dilekçe ve araştırmalar da silinir
Arama geçmişi: En fazla 12 ay
Oturum ve güvenlik kayıtları (IP, erişim günlükleri): En fazla 12 ay
Fatura, bakiye hareketleri ve muhasebe kayıtları: Vergi ve ticaret mevzuatı gereği 10 yıl
Yasal metin onay kayıtları: İspat menfaati sürdüğü sürece, azami zamanaşımı süresince

Süreler dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Yedeklerdeki kopyalar, yedek rotasyonu tamamlandığında ortadan kalkar.

8. Haklarınız (KVKK m.11)

Kişisel verinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
Kanundaki şartlar çerçevesinde verinin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme.
Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi info@avlex.ai adresine sistemde kayıtlı e-posta adresinizden iletebilir veya İlgili Kişi Başvuru Formu'nu doldurarak yazılı olarak Çiftlik Mahallesi, Huzur Sokak No: 6A/11, Çiftlikköy / YALOVA adresine gönderebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Hesabınızı, uygulama içindeki hesap ayarları bölümünden e-posta onay kodu ile kendiniz de silebilirsiniz. Silme işlemiyle müvekkil kayıtlarınız, sohbetleriniz, arama geçmişiniz ve oturumlarınız kalıcı olarak silinir; e-posta adresiniz ve telefon numaranız yeniden kayıt için serbest kalır. Ad, soyad, e-posta, telefon, baro ve sicil bilginiz, Saklama Süreleri bölümünde belirtilen amaç ve süreyle şifreli olarak saklanır. Fatura ve bakiye hareketleri yasal saklama süresince kimlik bilgilerinizden ayrıştırılmış biçimde tutulur. Bu işlem geri alınamaz.

9. Güncellemeler

İşleme faaliyetlerimiz, kullandığımız altyapı sağlayıcıları veya mevzuat değiştiğinde bu metin güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişikliklerde ayrıca e-posta ile bilgilendirme yapılır.

Yürürlük tarihi: 11 Ekim 2026 — Sürüm: 2026-10-11

Ücretsiz hesap aç · Giriş yap