KVKK Aydınlatma Metni

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimliği belirtilen tarafça işlenmektedir:

• İşletmeci: Sapenor
• E-posta: burak.avaz.69@gmail.com

• Kimlik ve iletişim: ad-soyad, e-posta adresi, meslek bilgisi.
• Müşteri işlem: abonelik planı, kullanım/işlem kayıtları, fatura bilgileri (ücretli planlarda).
• Kullanıcı içeriği: Platforma girdiğiniz sorgular ile yüklediğiniz belge ve dosyalar. Bu içerik, sizin tercihinize bağlı olarak üçüncü kişilere (örn. müvekkillerinize) ait kişisel veriler veya özel nitelikli veriler içerebilir.
• İşlem güvenliği: IP adresi, oturum ve log kayıtları, cihaz/tarayıcı bilgileri.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması: hukuki araştırma, belge oluşturma ve analizinin yürütülmesi.
• Hesabınızın oluşturulması, kimlik doğrulama ve yetkilendirme.
• Abonelik, kota ve (varsa) ödeme süreçlerinin yönetimi.
• Platform güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Talep ve şikâyetlerinizin karşılanması, sizinle iletişim kurulması.
• Yasal yükümlülüklerin yerine getirilmesi.

Verileriniz, KVKK'nın 5. ve 6. maddelerindeki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası (md. 5/2-c): hizmeti sunabilmek için zorunlu işleme.
• Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan yükümlülükler.
• Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi ve hizmet iyileştirme.
• Açık rıza (md. 5/1): yurt dışına aktarım ile özel nitelikli veri içerebilen içeriğin işlenmesi için alınan ayrı açık rıza (bkz. Açık Rıza Metni).

Kişisel verileriniz; kayıt formu, Platform üzerindeki etkileşimleriniz (sorgular, yüklediğiniz belgeler) ve otomatik sistem kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

Sapenor, yanıt üretebilmek için sorgularınızı ve ilgili içeriği büyük dil modeli sağlayıcılarına iletir. Bu sağlayıcılar (OpenAI, Anthropic) Amerika Birleşik Devletleri'nde yerleşiktir; dolayısıyla bu işleme, KVKK'nın 9. maddesi anlamında yurt dışına veri aktarımı niteliğindedir.

KVKK'nın 2/3/2024 tarihli 7499 sayılı Kanun ile değişik 9. maddesi uyarınca yurt dışı aktarımı; öncelikle Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı, bu yoksa uygun güvenceler (standart sözleşme, taahhütname, bağlayıcı şirket kuralları), bunlar da yoksa arızi olarak ilgili kişinin açık rızası (md. 9/6-a) hukuki dayanaklarından birine bağlıdır. Amerika Birleşik Devletleri için hâlihazırda bir yeterlilik kararı bulunmadığından, bu aktarım muhtemel riskler hakkında bilgilendirilmenizin ardından alınan açık rızanıza dayanılarak gerçekleştirilir.

Hesabınızın, sohbetlerinizin ve yüklediğiniz belgelerin saklanması ise Avrupa Birliği (Frankfurt) bölgesindeyapılır; hukuk külliyatı araması Türkiye'deki sunucumuzda gerçekleştirilir. Aktarımın kapsamı, riskleri ve rızanızı geri alma yöntemi Açık Rıza Metni'nde ayrıntılı olarak açıklanmıştır.

• Barındırma/altyapı sağlayıcısı: hesap, sohbet ve belge verilerinin saklanması (Avrupa Birliği – Frankfurt).
• Yapay zekâ sağlayıcıları (OpenAI, Anthropic): yanıt üretimi için sorgu ve içerik işleme (ABD).
• Hukuk külliyatı/arama altyapımız: içtihat ve mevzuat araması (Türkiye).
• Yetkili kamu kurum ve kuruluşları: yalnızca hukuki yükümlülük hâlinde ve sınırı kadar.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz. Yüklediğiniz içerik, açık rızanız olmaksızın yapay zekâ modellerinin eğitiminde kullanılmaz.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. Hesabınızı kapattığınızda, hesabınıza bağlı içerik makul süre içinde silinir veya anonim hâle getirilir; mevzuat gereği saklanması zorunlu kayıtlar ilgili süre boyunca tutulur. Süre sonunda verileriniz silinir, yok edilir veya anonimleştirilir.

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin, aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; yukarıda belirtilen e-posta adresine (kayıtlı e-posta/KEP üzerinden veya sistemde kayıtlı e-posta adresinizden) ya da iletişim sayfası üzerinden iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.

KVKK'nın 12. maddesi kapsamında; verilerin aktarımı sırasında TLS şifrelemesi, saklama ortamında erişim kontrolleri ve şifreleme, satır düzeyinde yetkilendirme (kullanıcı verilerinin mantıksal izolasyonu) ve düzenli güvenlik gözden geçirmeleri gibi idari ve teknik tedbirler uygulanır.

Kişisel veri ihlali hâlinde, KVKK ve ilgili Kurul düzenlemeleri uyarınca en kısa sürede (Kurul'a en geç 72 saat içinde) Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere gerekli bildirimler yapılır.

Bu Aydınlatma Metni, mevzuat veya işleme süreçlerindeki değişikliklere göre güncellenebilir. Yürürlükteki sürüm, sayfanın üst kısmındaki "Son güncelleme" tarihiyle belirtilir. İlgili diğer metinler: Açık Rıza Metni, Kullanım Koşulları.