Yurt Dışına Veri Aktarımı Eki
Verilerin nerede tutulduğu ve aktarımın hukuki dayanağı.
Son güncelleme: 15 Eylül 2026 · Sürüm 2026-09-15
1. Amaç
Bu Ek, Aydınlatma Metni ve Veri İşleme Ek Sözleşmesi'nin parçası olarak, kişisel verilerin Türkiye dışına aktarılmasına ilişkin kapsamı, güvenceleri ve KVKK m.9 kapsamındaki dayanağı açıklar.
2. Neden Yurt Dışı?
Avlex, altyapısını dünyanın en yüksek güvenlik ve sertifikasyon standartlarına sahip bulut sağlayıcılarından Google Cloud üzerinde işletir. Verileriniz Avrupa Birliği sınırları içindeki veri merkezinde (Frankfurt, Almanya) saklanır. Türkiye'de eşdeğer güvence ve kapasitede bir bölge kullanıma sunulduğunda, verilerin Türkiye'ye taşınması öncelikli olarak değerlendirilir.
Yapay zekâ destekli işlevler, Google Cloud Vertex AI ve OpenAI gibi küresel model sağlayıcılarının altyapısı üzerinde yürütülür. Bu sağlayıcılara yalnızca talep edilen işlemin gerektirdiği içerik iletilir; içerik, kurumsal kullanım şartları gereği sağlayıcı tarafından saklanmaz ve model eğitiminde kullanılmaz.
3. Aktarılan Veriler ve Alıcılar
- Google Cloud (barındırma, veritabanı, yedek)
- Tüm platform verileri — Avrupa Birliği (Almanya)
- Google Cloud Vertex AI (yapay zekâ modeli)
- İşlem talebini oluşturan metin ve belge içerikleri — sağlayıcının bulut altyapısı
- OpenAI (yapay zekâ modeli ve arama vektörleri)
- İşlem talebini oluşturan metin — Amerika Birleşik Devletleri
- E-posta iletim altyapısı
- Ad, soyad, e-posta adresi — sağlayıcının altyapısı
- Yönetici bildirim kanalı
- Yeni üyelik bildirimi (ad-soyad, e-posta, baro) — sağlayıcının altyapısı
4. Hukuki Dayanak ve Güvenceler
KVKK m.9 uyarınca, yeterlilik kararı bulunmayan ülkelere aktarım; ilgili kişinin haklarını kullanabilmesi ve etkili hukuk yollarına erişebilmesi kaydıyla, uygun güvencelerden birine dayanarak yapılabilir. Avlex'in dayandığı güvenceler şunlardır:
- Hizmet sağlayıcılarla akdedilen veri işleme sözleşmeleri ve bu sözleşmelerin parçası olan standart sözleşme hükümleri (sağlayıcının işleme amacını, güvenlik tedbirlerini, alt işleyenlerini ve ilgili kişi taleplerinde yükümlülüklerini bağlayıcı biçimde düzenler).
- Kurul tarafından ilan edilen standart sözleşme metinlerinin kullanılması ve bunlara ilişkin bildirim yükümlülüğünün, Kurum'un belirlediği usul ve sürede yerine getirilmesi.
- Aktarım sırasında TLS şifreleme, saklamada şifreleme, erişim yetkilendirmesi ve erişim kaydı gibi teknik tedbirler.
Sağlayıcıların bağlı olduğu güvenlik ve uyum sertifikasyonları (ISO/IEC 27001, 27017, 27018, SOC 2 gibi) ile Avrupa Birliği veri koruma rejimine tabi olmaları, aktarılan verinin korunma düzeyi bakımından ek güvence sağlar.
5. Üyenin Müvekkil Verisi Bakımından Rolü
Üye'nin Platform'a yüklediği müvekkil ve dosya verileri bakımından yurt dışına aktarım kararı, veri sorumlusu olan Üye'ye aittir. Üye, işbu Ek'i kabul ederek bu aktarımı bilerek onaylar ve gerekli hâllerde müvekkilini bu konuda bilgilendirmeyi üstlenir. Aktarımı istemeyen Üye, kişisel veri içeren belgeleri anonimleştirerek yükleyebilir veya ilgili işlevleri kullanmayabilir.
6. Haklar ve İletişim
Yurt dışına aktarılan verileriniz bakımından KVKK m.11'deki tüm haklarınız aynen geçerlidir. Başvurularınızı info@avlex.ai adresine iletebilirsiniz. Aktarım yapılan sağlayıcı listesi veya bölge değiştiğinde bu Ek güncellenir ve esaslı değişiklikler e-posta ile duyurulur.
Yürürlük tarihi: 15 Eylül 2026 — Sürüm: 2026-09-15