Veri İşleme Ek Sözleşmesi

Müvekkil verileri için veri sorumlusu–veri işleyen ilişkisi.

Son güncelleme: 15 Eylül 2026 · Sürüm 2026-09-15

1. Taraflar ve Roller

İşbu Ek Sözleşme, Platform Hizmet Sözleşmesi'nin ayrılmaz parçası olarak AVLEX YAPAY ZEKA VE YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("Veri İşleyen" veya "Avlex") ile Üye ("Veri Sorumlusu") arasında kurulmuştur.

Üye'nin Platform'a girdiği, yüklediği veya Platform aracılığıyla oluşturduğu içeriklerde yer alan; müvekkillere, karşı taraflara, tanıklara ve diğer üçüncü kişilere ait kişisel veriler ("Müvekkil Verisi") bakımından Üye veri sorumlusu, Avlex veri işleyendir. Avlex, Müvekkil Verisi'ni yalnızca Üye'nin talimatı doğrultusunda ve hizmetin gerektirdiği ölçüde işler.

Üye'nin kendi kimlik, iletişim ve hesap verileri bakımından ise Avlex veri sorumlusudur; bu veriler Aydınlatma Metni kapsamındadır ve işbu Ek Sözleşme'nin konusu dışındadır.

2. İşlemenin Konusu, Niteliği ve Amacı

Konu: Üye'nin talep ettiği hukuki metin üretimi, belge analizi, araştırma, sohbet ve müvekkil kaydı hizmetleri
Nitelik: Elektronik ortamda kaydetme, düzenleme, yapay zekâ modeliyle işleme, saklama, Üye'ye geri sunma, silme
Amaç: Yalnızca Üye'nin talimatıyla belirlenen hizmetin ifası; Avlex'in kendi amaçları için işleme yapılmaz
Veri Kategorileri: Kimlik, iletişim, adres, dava ve dosya bilgileri, mali bilgiler ve dosya içeriğinde yer alabilecek özel nitelikli veriler
İlgili Kişi Grupları: Müvekkiller, karşı taraflar, tanıklar, bilirkişiler ve dosyada adı geçen diğer kişiler
Süre: Platform Hizmet Sözleşmesi süresince ve Üye'nin içeriği sildiği ana kadar

3. Veri Sorumlusunun (Üye) Yükümlülükleri

Müvekkil Verisi'ni toplamak, Platform'a girmek ve işletmek için KVKK'da aranan hukuki sebebe sahip olmak; gereken hâllerde aydınlatma yapmak ve açık rıza almak.
Özel nitelikli kişisel veriler için KVKK m.6 şartlarını sağlamak ve mümkün olduğunda bu verileri belgelerden çıkararak yüklemek.
Avlex'e verdiği işleme talimatlarının hukuka uygun olduğundan emin olmak; Platform'un işlevleri dışında talimat vermemek.
Kendi hesap güvenliğini (parola, iki adımlı doğrulama, cihaz güvenliği) sağlamak; yetkisiz erişimi fark ettiğinde Avlex'i derhâl bilgilendirmek.
Meslek sırrı ve avukatlık mesleğine ilişkin gizlilik yükümlülüklerine uygun davranmak.

4. Veri İşleyenin (Avlex) Yükümlülükleri

Müvekkil Verisi'ni yalnızca Üye'nin belgelenmiş talimatları (Platform üzerinden verdiği komutlar) doğrultusunda işlemek; mevzuatın zorunlu kıldığı hâller dışında başka amaçla işlememek.
Müvekkil Verisi'ni kendi ürün geliştirme, model eğitimi, istatistik veya pazarlama amaçlarıyla kullanmamak.
Verilere erişimi görev gereği zorunlu personelle sınırlamak ve bu kişilerin gizlilik yükümlülüğü altında olmasını sağlamak.
KVKK m.12 kapsamındaki teknik ve idari tedbirleri (Kişisel Veriler Politikası'nda sayılan tedbirler) uygulamak ve sürdürmek.
Üye'nin ilgili kişi başvurularını (erişim, düzeltme, silme) yanıtlamasına, Platform'daki araçlarla ve gerektiğinde ek bilgi sağlayarak yardımcı olmak.
Müvekkil Verisi'ne ilişkin bir veri ihlalini öğrendiğinde Üye'yi gecikmeksizin ve mümkünse 48 saat içinde, ihlalin niteliği ve alınan tedbirlerle birlikte bilgilendirmek.
Mevzuatın gerektirmesi hâlinde yetkili merci taleplerini, hukuken izin verilen ölçüde Üye'ye bildirmek ve talebi sınırlarıyla karşılamak.

5. Alt İşleyenler

Üye, Avlex'in hizmeti sunmak için aşağıdaki kategorilerde alt işleyen kullanmasına genel yetki verir. Güncel alt işleyen listesi Aydınlatma Metni'nin "Verilerin Aktarıldığı Taraflar" bölümünde yayımlanır.

Bulut barındırma ve veritabanı altyapısı (Google Cloud — Avrupa Birliği bölgesi).
Yapay zekâ model sağlayıcıları (Google Cloud Vertex AI, OpenAI) — yalnızca talep edilen işlemin yürütülmesi için.
E-posta iletim altyapısı — Üye'ye bildirim gönderimi için (Müvekkil Verisi içermez).

Avlex, alt işleyenlere en az işbu Ek Sözleşme'deki koruma düzeyini sağlayan yazılı yükümlülükler getirir ve alt işleyenin eylemlerinden Üye'ye karşı sorumlu kalır. Yeni bir alt işleyen kategorisi eklenmesi hâlinde Üye en az 15 gün önceden bilgilendirilir; Üye makul gerekçeyle itiraz ederse ilgili işlevi kullanmama veya sözleşmeyi feshetme hakkına sahiptir.

6. Yurt Dışına Aktarım

Alt işleyenlerin altyapısı Türkiye dışında bulunduğundan Müvekkil Verisi'nin işlenmesi yurt dışına aktarım içerir. Aktarımın dayanağı, güvenceler ve alıcı ülkeler Yurt Dışına Veri Aktarımı Eki'nde düzenlenmiştir; Üye bu Ek'i kabul etmekle aktarımı bilerek onaylamış sayılır.

7. Silme ve İade

Üye, Platform'daki her içeriği (dilekçe, araştırma, sohbet, müvekkil kaydı) dilediği zaman silebilir; silinen içerik derhâl erişime kapatılır ve periyodik imha döneminde kalıcı olarak kaldırılır.
Dilekçe, analiz ve araştırma için yüklenen kaynak belgeler işlem tamamlandığında otomatik olarak silinir.
Üye, ürettiği metinleri Platform üzerinden dışa aktarabilir (kopyalama, indirme).
Sözleşmenin sona ermesi veya hesabın silinmesi hâlinde Müvekkil Verisi, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışında silinir.

8. Denetim ve Bilgi Talebi

Üye, Avlex'in işbu Ek Sözleşme'ye uygunluğunu göstermek için makul bilgi talep edebilir. Avlex bu talepleri, ticari sır ve diğer üyelerin gizliliği saklı kalmak kaydıyla, Kişisel Veriler Politikası, güvenlik özeti ve alt işleyen listesiyle karşılar. Yerinde denetim, yalnızca yetkili bir kamu otoritesinin talebi hâlinde veya tarafların ayrıca anlaşmasıyla yapılır.

9. Sorumluluk

Taraflar kendi rollerinden doğan KVKK yükümlülüklerinin ihlalinden sorumludur. Üye'nin hukuki sebep olmadan yüklediği veya hukuka aykırı talimatla işlettiği veriler nedeniyle Avlex'e yöneltilen talep, ceza ve zararlar Üye'ye rücu edilir. Avlex'in sorumluluğu, Platform Hizmet Sözleşmesi'ndeki sınırlarla bağlıdır; ancak Avlex'in kastı veya ağır ihmali hâlinde bu sınır uygulanmaz.

Yürürlük tarihi: 15 Eylül 2026 — Sürüm: 2026-09-15

Ücretsiz hesap aç · Giriş yap