Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi/kuruluş tarafından işlenmektedir:

Veri Sorumlusu: İçtihad AI, ictihad.ai platformunun işletmecisi
E-posta: destek@ictihad.ai

Veri sorumlusuna ilişkin tüm başvuru ve bildirimler yukarıdaki e-posta adresi üzerinden yürütülür.

2. İşlenen kişisel veri kategorileri

İçtihad AI, hizmetin kapsamına göre aşağıdaki kişisel verileri işleyebilir:

• Kimlik: ad-soyad (kayıt sırasında verdiyseniz).
• İletişim: e-posta adresi.
• Hesap/işlem: kullanıcı kimliği, oturum bilgileri, abonelik ve kullanım kayıtları.
• İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları ve tarayıcınızda tutulan rastgele cihaz tanımlayıcısı ile IP adresinizin geri çevrilemez özeti (mükerrer hesap tespiti için; cihazınız hakkında bilgi taşımaz, reklam ve profilleme amacıyla kullanılmaz).
• Kullanıcı içeriği: Platforma girdiğiniz sorular, yüklediğiniz belgeler ve müvekkil dosyaları. Bu içeriklerdeki müvekkil, karşı taraf ve diğer üçüncü kişilere ait veriler bakımından veri sorumlusu sizsiniz; İçtihad AI bu verileri yalnızca sizin talimatınızla ve size hizmet sunmak amacıyla işleyen veri işleyendir (bkz. 6. bölüm). Amaç için gerekli olandan fazla veri girmemenizi öneririz.
• Maske eşleme tablosu: Harici asistan bağlantısında (MCP) kişisel veri maskesini açtıysanız, maskenin rumuzla değiştirdiği değerler ile rumuzlar arasındaki eşleme (yalnızca hesabınıza özel, asistana aktarılmaz).
• Ödeme: ücretli plan kullanıyorsanız, ödeme sağlayıcı aracılığıyla işlenen fatura/abonelik bilgileri (kart verileri tarafımızca saklanmaz).
• Partner programı (yalnızca programa başvuranlar için): telefon numarası, baro adı, baro sicil numarası, büronuzun bulunduğu il ve ilçe, program koşullarını kabul ettiğiniz tarih ve koşul sürümü; partnerliğiniz onaylanırsa ödeme hesabı bilgileri (hesap sahibinin adı soyadı, IBAN, banka adı), bağlantınızla kaydolan ve abone olan hesap sayısı ile kazanç ve ödeme kayıtları. Bağlantınızla gelen kişilerin kimliği size gösterilmez.
• Partner bağlantısı: bir partnerin bağlantısıyla kaydolduysanız, hangi partnere bağlı olduğunuz ve bu bağlantıyla uygulanan indirim. Ödemelerinizin KDV hariç tutarı partner kazancının hesaplanmasında kullanılır; kimliğiniz ve kullanımınız partnere gösterilmez.

3. Kişisel verilerin işlenme amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesabın yönetilmesi;
• Hizmetin sunulması, sürdürülmesi ve iyileştirilmesi;
• Ücretlendirme, faturalandırma ve abonelik süreçlerinin yürütülmesi;
• Talep, soru ve şikâyetlerin yanıtlanması (destek);
• Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanımın (mükerrer hesapla ücretsiz kullanım sınırlarının aşılması dâhil) tespiti ve önlenmesi;
• Partner programının yürütülmesi: başvuruların değerlendirilmesi (baro kaydının doğrulanması dâhil), partner bağlantısıyla gelen hesaplara indirimin uygulanması, partner kazancının hesaplanması, ödenmesi ve ödeme bildirimlerinin gönderilmesi;
• Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; Platforma kayıt, giriş ve kullanım sırasında elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanır. İşlemenin hukuki sebepleri KVKK m.5 kapsamında şunlardır:

• Bir sözleşmenin kurulması/ifası için gerekli olması (üyelik ve hizmet sunumu);
• Hukuki yükümlülüğün yerine getirilmesi (örn. faturalandırma, saklama yükümlülükleri);
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme);
• Gerektiği hâllerde açık rızanız (örn. zorunlu olmayan çerezler ve aşağıda açıklanan yurt dışına aktarım).

Partner programına ilişkin veriler, başvuru formu ve partner paneli aracılığıyla doğrudan sizden toplanır. Bu verilerin işlenmesinin hukuki sebebi, program koşullarını kabul etmenizle kurulan sözleşmenin kurulması ve ifası ile yapılan ödemelerin kayıt altına alınmasına ilişkin hukuki yükümlülüklerdir.

Aydınlatma ve açık rızanın alınma yöntemi

Bu Aydınlatma Metni, hesap açılırken size tam metniyle gösterilir; metni sonuna kadar görüntüleyip “Okudum, onaylıyorum” ile teyit etmeden ilgili kutu işaretlenemez. Bu teyit bir bilgilendirme teyididir, rıza değildir. Açık rıza gerektiren işlemeler için (yurt dışına aktarım) rızanız; aydınlatma teyidinden ayrı, yalnız o konuya özgü, ne için verildiği açıkça yazılı ve önceden işaretli gelmeyen bir onay kutusuyla, özgür iradenizle alınır. Google hesabıyla kayıt olduğunuzda da aynı metinler ve aynı kutular, Google doğrulamasından hemen sonra ve hesabınız kullanıma açılmadan önce size gösterilir; Google doğrulaması tek başına aydınlatma teyidi ya da açık rıza sayılmaz.

Her teyit ve rıza; türü, onaylanan metnin sürümü ve tarih-saat bilgisiyle hesabınıza bağlı olarak kayıt altına alınır. Rızanın geri alınması hâlinde satır silinmez, geri alma tarihi damgalanır; böylece geri alma anına kadarki işlemenin dayanağı gösterilebilir. Bu kayıtlar, KVKK m.11 kapsamındaki bilgi talebinizde ve hesap verilerinizi indirdiğinizde size sunulur.

5. Kişisel verilerin aktarılması

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olarak, hizmetin teknik olarak sunulabilmesi için kullanılan altyapı ve hizmet sağlayıcılara ve hukuken yetkili kamu kurumlarına KVKK m.8 ve m.9'a uygun olarak aktarılabilir. Alıcı grupları:

6. Yurt dışına aktarım

Yukarıdaki tabloda görüleceği üzere, kullandığımız altyapı sağlayıcılarının bir kısmı yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi amacıyla yurt dışına aktarılabilir. Bu aktarım, KVKK m.9 kapsamında uygun güvenceler ve/veya açık rızanız esas alınarak gerçekleştirilir. Yurt dışına aktarıma ilişkin açık rızanızı dilediğiniz zaman geri alabilirsiniz; ancak bu durumda hizmetin tamamından veya bir kısmından yararlanmanız teknik olarak mümkün olmayabilir.

Yapay zeka işlemesi ABD ve AB'deki, yalnızca istemi saklamama taahhüdü veren hizmet sağlayıcılarında yapılır: istemleriniz ve çıktılar saklanmaz, model eğitiminde kullanılmaz. Hesabınız, sohbet geçmişiniz ve dosyalarınız Avrupa Birliği'ndeki (Almanya) veritabanında saklanır.

Uygulama içindeki sohbet, dilekçe, analiz ve arama işlevlerinde içerik bu sağlayıcılara maskelenmeden iletilir. Harici bir yapay zeka asistanını hesabınıza bağladığınızda (MCP) isteğe bağlı bir kişisel veri maskesi sunulur (varsayılan olarak kapalıdır; Ayarlar > MCP erişimi bölümünden açılıp kapatılır). Maske açıkken müvekkil dosyalarınızdaki ad, T.C. kimlik numarası, vergi numarası, IBAN, telefon, e-posta, plaka, doğum tarihi ve adres gibi kimlik belirleyici alanlar asistana rumuzlarla (ör. [MÜVEKKİL_1]) iletilir. Rumuz ile değer arasındaki eşleme tablosu yalnızca hesabınıza özel olarak saklanır, asistana aktarılmaz ve hesabınızla birlikte silinir. Bu işlem takma adlaştırma niteliğindedir, anonimleştirme değildir; kural tabanlı çalışır ve her kişisel veriyi yakalamayı garanti etmez. Bir dosyayı hassas moda alarak belgelerin yapay zeka sağlayıcısına hiç gönderilmemesini sağlayabilirsiniz.

Rızanın kapsamı, zorunluluğu ve geri alınması

Yurt dışına aktarım rızası yalnızca kendi hesap verilerinizi (ad-soyad, e-posta, hesap ve kullanım kayıtları) kapsar. Platforma yüklediğiniz müvekkil belgeleri ve üçüncü kişilere ait veriler bakımından veri sorumlusu sizsiniz; İçtihad AI bu veriler için yalnızca sizin talimatınızla hareket eden veri işleyen konumundadır ve o verinin aktarımı için sizin adınıza rıza alınmaz, alınamaz.

Altyapımızın tamamı yurt dışında yerleşik sağlayıcılarda çalıştığı için hesap verilerinizin yurt dışına aktarılmasına rıza vermeden hesap açılması teknik olarak mümkün değildir. Bunu gizlemiyoruz: rıza kutusunun yanında ve kutu boş bırakıldığında gösterilen açıklamada sebebi yazar. Rıza vermek istemiyorsanız destek@ictihad.ai adresine yazabilirsiniz. Kurul'a bildirilmiş standart sözleşme gibi KVKK m.9 kapsamındaki uygun güvenceler sağlandığında aktarımın dayanağı rıza olmaktan çıkar ve bu kutu kaldırılır.

Rızanızı dilediğiniz zaman, destek@ictihad.ai adresine yazarak geri alabilirsiniz. Geri alma ileriye etkilidir; geri alma tarihi kayıt altına alınır ve geri almadan önce yapılmış işlemenin hukuka uygunluğunu etkilemez. Geri alma sonrasında hesabınızın kapatılması gerekebilir, çünkü hizmet yurt dışı altyapı olmadan sunulamaz; bu durumda verileriniz 7. maddedeki sürelere göre silinir.

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapattığınızda, hukuki yükümlülükler kapsamında saklanması zorunlu olanlar dışındaki verileriniz makul süre içinde silinir. Ücretsiz denemenin kötüye kullanımını önlemek amacıyla (meşru menfaat), ücretsiz denemeyi başlatmış bir hesabın e-posta adresinin ve cihaz tanımlayıcısının geri döndürülemez özeti (SHA-256 karma değeri; e-posta adresinin kendisi değil) hesap kapatıldıktan sonra da saklanır; bu özetten kimliğiniz ya da e-posta adresiniz geri elde edilemez.

Partner programı başvuru bilgileri ve ödeme hesabı bilgileri, partnerliğiniz sürdükçe ve hesabınız açık kaldıkça saklanır; hesabınızı kapattığınızda silinir. Yapılmış partner ödemelerinin kayıtları (tutar, tarih, ödemenin yapıldığı IBAN ve hesap sahibinin adı) ile kazanç kayıtları, muhasebe ve vergi mevzuatından doğan yükümlülükler nedeniyle ilgili saklama süreleri boyunca hesap kapatıldıktan sonra da saklanır.

Sohbete ve diğer araçlara eklediğiniz belgelerin özgün dosyası saklanmaz; yalnızca belgeden çıkarılan metin, sohbeti kaldığınız yerden sürdürebilmeniz için o sohbete bağlı olarak saklanır ve sohbet kalıcı olarak silindiğinde (silme işleminden 30 gün sonra) ya da hesabınız kapatıldığında silinir. İşlem sırasında bağlantınız koparsa üretilen sonuç, size ulaştırılabilmesi amacıyla en fazla 7 gün geçici olarak saklanır.

8. Özel nitelikli kişisel veriler

Hukuki uyuşmazlıklar, özellikle ceza, aile, iş ve sağlık hukukunda, sağlık bilgisi veya ceza mahkûmiyeti gibi özel nitelikli kişisel veri (KVKK m.6) içerebilir. Bu veriler müvekkil dosyasının parçası olduğunda veri sorumlusu siz, İçtihad AI ise veri işleyen olarak yalnızca size hizmet sunmak amacıyla işler.

Bu tür dosyaları hassas moda alabilirsiniz: belge içeriği yapay zeka sağlayıcısına hiç gönderilmez ve yalnızca genel hukuki araştırma yapılır. Harici asistan bağlantısında (MCP) ayrıca isteğe bağlı bir kişisel veri maskesi vardır (varsayılan olarak kapalıdır). Hesabınız bakımından İçtihad AI sizden özel nitelikli kişisel veri talep etmez.

9. KVKK m.11 kapsamında haklarınız

İlgili kişi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme;
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@ictihad.ai e-posta adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıttan tatmin olmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Çerezler aracılığıyla yürütülen veri işleme faaliyetleri için Çerez Politikası'nı; genel veri işleme uygulamalarımız için Gizlilik Politikası'nı inceleyebilirsiniz.