Önemli: İçtihad AI bir hukuk bürosu değildir; avukatlık ya da hukuki danışmanlık hizmeti sunmaz. İçerikler genel bilgilendirme amaçlıdır, somut bir uyuşmazlıkta yol gösterici kabul edilemez. Ayrıntı için Yasal Uyarı metnini okuyun.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi/kuruluş tarafından işlenmektedir:
Veri Sorumlusu: İçtihad AI, ictihad.ai platformunun işletmecisi
E-posta: destek@ictihad.ai
Veri sorumlusuna ilişkin tüm başvuru ve bildirimler yukarıdaki e-posta adresi üzerinden yürütülür.
2. İşlenen kişisel veri kategorileri
İçtihad AI, hizmetin kapsamına göre aşağıdaki kişisel verileri işleyebilir:
- Kimlik: ad-soyad (kayıt sırasında verdiyseniz).
- İletişim: e-posta adresi.
- Hesap/işlem: kullanıcı kimliği, oturum bilgileri, abonelik ve kullanım kayıtları.
- İşlem güvenliği: IP adresi, cihaz/tarayıcı bilgisi, log kayıtları.
- Kullanıcı içeriği: Platforma girdiğiniz sorular, yüklediğiniz belgeler ve müvekkil dosyaları. Bu içeriklere kişisel veri girmemeniz tavsiye edilir; girdiğiniz takdirde bunlardan siz sorumlu olursunuz.
- Ödeme: ücretli plan kullanıyorsanız, ödeme sağlayıcı aracılığıyla işlenen fatura/abonelik bilgileri (kart verileri tarafımızca saklanmaz).
3. Kişisel verilerin işlenme amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesabın yönetilmesi;
- Hizmetin sunulması, sürdürülmesi ve iyileştirilmesi;
- Ücretlendirme, faturalandırma ve abonelik süreçlerinin yürütülmesi;
- Talep, soru ve şikâyetlerin yanıtlanması (destek);
- Bilgi ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi;
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplere karşı savunma.
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Kişisel verileriniz; Platforma kayıt, giriş ve kullanım sırasında elektronik ortamda otomatik ve kısmen otomatik yöntemlerle toplanır. İşlemenin hukuki sebepleri KVKK m.5 kapsamında şunlardır:
- Bir sözleşmenin kurulması/ifası için gerekli olması (üyelik ve hizmet sunumu);
- Hukuki yükümlülüğün yerine getirilmesi (örn. faturalandırma, saklama yükümlülükleri);
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet iyileştirme);
- Gerektiği hâllerde açık rızanız (örn. zorunlu olmayan çerezler ve aşağıda açıklanan yurt dışına aktarım).
5. Kişisel verilerin aktarılması
Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olarak, hizmetin teknik olarak sunulabilmesi için kullanılan altyapı ve hizmet sağlayıcılara ve hukuken yetkili kamu kurumlarına KVKK m.8 ve m.9'a uygun olarak aktarılabilir. Başlıca hizmet sağlayıcılar:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Kimlik doğrulama, veritabanı ve dosya barındırma | AB (Frankfurt) / ABD merkezli sağlayıcı |
| Google LLC | Yapay zeka modeli (Gemini) ile metin üretimi ve analiz | ABD / yurt dışı |
| Vercel Inc. | Web sitesi ve uygulama barındırma, içerik dağıtımı (CDN) | ABD / yurt dışı |
| Cloudflare, Inc. | Arama için metin vektörü (embedding) üretimi | ABD / yurt dışı |
| Resend, Inc. | İşlemsel e-posta gönderimi (doğrulama kodu, bildirim) | AB (İrlanda) / ABD merkezli sağlayıcı |
| Natro Bilgi İletişim Hizmetleri A.Ş. | Mahkeme kaynaklarına canlı erişim sunucusu | Türkiye |
| Stripe, Inc. | Abonelik ödemelerinin işlenmesi (kart verisi yalnız Stripe’a gider, bize hiç ulaşmaz) | ABD / yurt dışı |
6. Yurt dışına aktarım
Yukarıdaki tabloda görüleceği üzere, kullandığımız altyapı sağlayıcılarının bir kısmı yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi amacıyla yurt dışına aktarılabilir. Bu aktarım, KVKK m.9 kapsamında uygun güvenceler ve/veya açık rızanız esas alınarak gerçekleştirilir. Yurt dışına aktarıma ilişkin açık rızanızı dilediğiniz zaman geri alabilirsiniz; ancak bu durumda hizmetin tamamından veya bir kısmından yararlanmanız teknik olarak mümkün olmayabilir.
7. Saklama süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapattığınızda, hukuki yükümlülükler kapsamında saklanması zorunlu olanlar dışındaki verileriniz makul süre içinde silinir.
8. Özel nitelikli kişisel veriler
İçtihad AI, sizden özel nitelikli kişisel veri (sağlık, din, ceza mahkûmiyeti vb.) talep etmez. Hukuki sorular veya yüklediğiniz belgeler aracılığıyla bu tür verileri Platforma girmemeniz önemle tavsiye edilir. Girdiğiniz takdirde, bu verilerin işlenmesi sizin tasarrufunuz ve sorumluluğunuzdadır.
9. KVKK m.11 kapsamında haklarınız
İlgili kişi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme;
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
- Münhasıran otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte destek@ictihad.ai e-posta adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıttan tatmin olmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Çerezler aracılığıyla yürütülen veri işleme faaliyetleri için Çerez Politikası'nı; genel veri işleme uygulamalarımız için Gizlilik Politikası'nı inceleyebilirsiniz.
Sorularınız için: destek@ictihad.ai. KVKK kapsamındaki başvurular için destek@ictihad.ai.