Yapay zekâ bağlantısı ve API — gizlilik bildirimi

1. Veri sorumlusu ve iletişim

Av. Asım Okat — Okat Hukuk Bürosu
Alipaşa Mah. Atatürk Bulvarı, Camidibi Sokak No:8, Merkez Apt. A Blok K:2 D:8, Merkez / Kütahya
E-posta: av.asimokat@gmail.com

Bu bildirimde "platform", imzala.net'i işleten Av. Asım Okat'ı ifade eder. Bu bildirimle ilgili sorular ve KVKK m.11 talepleri yukarıdaki e-posta adresine yazılır. Hizmet postaları imza@imzala.net adresinden gönderilir.

• Platformun veri sorumlusu olduğu işlemeler. Hesap kaydı, erişim anahtarları, OAuth kayıtları, kullanım günlüğü, derin araştırmanın iş kaydı, hizmet günlükleri ve bülten aboneliği bakımından platform veri sorumlusudur.
• Sorgunuzdaki üçüncü kişi verileri: platform veri işleyendir. Yapay zekânızın alete gönderdiği metinde müvekkil, karşı taraf ya da dosyada adı geçen başka kişilere ait veri varsa bu veriler bakımından veri sorumlusu sizsiniz. Platform bu verileri sizin başlattığınız işlemi yürütmek için işler. Derin araştırmada Google platformun alt işleyenidir (5. madde). Bu verilerin iş kaydına ve hizmet günlüklerine giren kısmı bakımından platform veri sorumlusudur.
• Ücretli hizmetler. Sitedeki kredi satışı, faturalandırma ve ödeme kayıtları bakımından veri sorumlusu hizmet sağlayıcı Enhar Okat'tır (Gizlilik ve KVKK m.9). MCP aboneliğinin satışı, faturalandırılması ve ödeme kayıtları da bu kapsamdadır ve aynı maddeye tabidir.

2. Kısa özet

• Arama sorgunuz kaydedilmez. Yapay zekânızın arşive gönderdiği arama cümlesi sunucuda işlenir, cevap döner; sorgu metni günlüğe yazılmaz. Hata mesajında geçebilen kısa parça (3. madde) ve derin araştırma bunun dışındadır.
• Arama aletleri yapay zekâ sağlayıcısına veri göndermez. Arama, anlam araması, karar getirme ve künye doğrulama sunucularımızda yapılır; cevabı sizin yapay zekânız yazar.
• Derin araştırma Google'a gider. arastirma_baslat ile başlatılan araştırmada soru ve arşivden getirilen karar metinleri ABD'deki Google Gemini hizmetine gönderilir; sorunun ilk 300 karakteri iş kaydına yazılır.
• Belgeleriniz bize gelmez. Hizmete belge yüklenmez; sohbet geçmişinizi ve yapay zekânızın yazdığı cevabı görmeyiz. Bize yalnız yapay zekânızın alete gönderdiği metin ulaşır.
• Kimlik doğrulanmış e-postadır. Şifre, ad-soyad, telefon ve kart bilgisi istenmez.
• Kullanım günlüğü 90 gün tutulur. Hangi hesabın hangi aleti ne zaman çağırdığı sorgu metni olmadan kaydedilir ve 90 gün sonra silinir.
• Satış ve reklam yok. Veri satılmaz, profil çıkarılmaz, reklam ağlarına verilmez.

3. İşlenen veriler

Hesap: e-posta adresi, hesap açılış zamanı, plan adı ve bitiş tarihi, hesabın durumu. Hesap, e-postanıza gönderilen 6 haneli kod doğrulandığında açılır; doğrulanmayan adres hesap açmaz. MCP hesabı, imzala.net'teki Hesabım hesabıyla aynı hesap veritabanında tutulur: aynı e-postayla tek hesap açılır ve MCP'de açılan hesapla sitede de giriş yapılır. Hesabım'daki oturum, kredi ve ödeme verileri Gizlilik ve KVKK m.9'da anlatılır.

Erişim anahtarları: Claude Code, Cursor gibi araçlar için ürettiğiniz kişisel anahtarlar sunucuda yalnız özet (SHA-256) hâlinde saklanır. Düz anahtar size bir kez gösterilir ve diske yazılmaz. İmza Aracı'na teslimde anahtar, 3 dakika geçerli tek kullanımlık bir teslim koduyla sunucu belleğinde bekler. Kod kullanılınca anahtar bellekten silinir; kullanılmazsa bir sonraki teslim kodu üretilene ya da servis yeniden başlayana kadar bellekte kalabilir. Anahtarın adı (örn. "büro dizüstü"), listede ayırt etmek için ilk 12 karakteri, üretim, son kullanım ve iptal zamanı tutulur.

OAuth kayıtları (claude.ai, ChatGPT gibi bağlayıcılar): istemci kimliği ve adı, yönlendirme adresi, yetki kodu ile erişim ve yenileme belirteçlerinin özetleri, geçerlilik ve iptal zamanları. Giriş sırasında e-posta adresiniz ve akışın teknik bilgileri (istemci kimliği, yönlendirme adresi, istenen yetki gibi) geçici bir giriş kaydında tutulur. Bu kayıt izin verildiğinde ya da reddedildiğinde silinir; aksi hâlde 15 dakika sonra geçersiz olur ve 6 saatte bir yapılan temizlikte silinir.

Tarayıcı oturumu (çerez): OAuth girişinde e-posta kodunu doğrulayıp "İzin ver" dediğinizde, izin sayfasındaki "30 gün e-posta kodu sorulmasın" kutusu işaretliyse (kutu işaretli gelir) tarayıcınıza yalnız mcp.imzala.net'e gönderilen bir oturum çerezi (__Host-imzala_oauth) yerleştirilir. Böylece aynı tarayıcıdan başka bir yapay zekâ uygulaması bağlarken e-posta kodu yeniden sorulmaz; bağlantı izni her uygulama için ayrıca istenir. Çerez rastgele bir belirteç taşır ve sayfadaki betiklerce okunamaz. Sunucuda bu belirtecin yalnız özeti, hesap kimliği ile oturumun açılış, son kullanım ve bitiş zamanıyla birlikte tutulur; bu kayda IP adresi ve tarayıcı bilgisi yazılmaz. Oturum açılıştan 30 gün sonra sona erer, kullanıldıkça uzamaz. İzin sayfasındaki "Başka hesapla bağlan" düğmesi çerezi siler ve oturumu kapatır; hesabınızın bütün tarayıcılardaki oturumlarının kapatılmasını 8. maddedeki yolla isteyebilirsiniz.

Kullanım günlüğü: her alet çağrısında bir satır yazılır. Satırda zaman, hesap kimliği, bağlantı türü (anahtar ya da OAuth), istemci yazılımının adı (yapay zekâ uygulamanızın kendini tanıttığı hâliyle, en çok 40 karakter), alet adı, süre ve cevap boyutu yer alır. Çağrı hata verirse en çok 80 karakterlik hata metni, kota sınırına takılırsa en çok 60 karakterlik sınır mesajı eklenir. Günlükte sorgu metni, cevap içeriği, e-posta adresi ve IP adresi yer almaz. Hata metni, hataya yol açan girdinin kısa bir parçasını (örneğin bulunamayan karar numarasını ya da çok kısa bir arama önekini) içerebilir. Kotalar için ayrıca hesap ve alet başına günlük çağrı sayısı, toplam süre ve hata sayısı tutulur.

Derin araştırma: arastirma_baslat aletine gönderilen soru (en çok 1.500 karakter) araştırma sunucusundaki iş kuyruğuna verilir. İş kaydına işin türü, zamanı, süresi, durumu, hata hâlinde hata metni, sorunun ilk 300 karakteri ve araştırmada bulunan kararların (raporda kullanılmayanlar dahil) künyeleri yazılır; iş kaydında hesap kimliği ve e-posta adresi yer almaz. Araştırma sunucusunun hizmet günlüğüne sorudan üretilen arama terimleri ve ana kavramlar yazılır. Bunların dışında soru ve rapor diske yazılmaz; sonucu size iletmek için sunucu belleğinde tutulur. Araştırma sunucusu bunları iş bittikten 30 dakika, MCP sunucusu iş kimliğini ve soruyu iş başladıktan 2 saat sonra, bir sonraki iş başlatıldığında bellekten siler; servis yeniden başlarsa hepsi silinir. Sorunun Google'a gönderilmesi 5. maddededir.

Doğrulama kodları: e-postanıza gönderilen 6 haneli kod sunucuda yalnız özet hâlinde saklanır, 10 dakika geçerlidir, 5 yanlış denemede ve süre sonunda geçersiz olur. Bir adrese saatte en çok 5, 24 saatte en çok 10 kod gönderilir; bir bağlantıdan (IP adresi) saatte en çok 20 kod istenebilir. Sınıra ulaşıldığında sayfa yeni kodun en erken ne zaman istenebileceğini yazar. Bu sınırları uygulamak için kodun özeti gönderim zamanıyla birlikte 24 saat tutulur.

Hizmet günlüğü: MCP sunucusunun çalışmasını izlemek için tutulan günlüğe servisin açılış ve kapanışı, temizlik sonuçları, hata ayrıntıları ve Hesabım işlemlerinde hesap kimliğiyle işlemin türü (giriş, model tercihi, ödeme sayfası gibi) yazılır. Bu günlüğe sorgu metni ve IP adresi yazılmaz. Hata ayrıntısı, hataya yol açan girdinin kısa bir parçasını içerebilir; doğrulama kodu e-postası gönderilemediğinde posta sunucusunun cevabı yazılır ve bu cevapta alıcı adresi yer alabilir.

IP adresi: MCP aletlerinde, REST uçlarında ve OAuth akışında IP adresi kaydedilmez; yalnız istemci kaydı hız sınırında (IP başına saatte 20 kayıt) ve doğrulama kodu sınırında (IP başına saatte 20 kod) bellekte sayaç olarak tutulur, diske yazılmaz. mcp.imzala.net ters vekilinde (Caddy) erişim günlüğü tutulmaz; kullanım günlüğünde ve hizmet günlüğünde IP alanı yoktur. Aynı sunucu yazılımı sitedeki Hesabım uçlarını da çalıştırır: Hesabım oturumunda ve satış sözleşmesi onayında IP adresi kaydedilir (Gizlilik ve KVKK m.9). Bülten aboneliğinde IP adresi yalnız hız sınırı için özet (hash) hâlinde yazılır; 24 saati geçen özetler sonraki abonelik isteğinde silinir.

Bülten: haftalık hukuk gündemi bültenine abone olursanız e-posta adresiniz, aboneliğin durumu (onay bekliyor, onaylı, çıktı), istek, onay ve çıkış zamanları, aynı gün yapılan istek sayısı ve aboneliğin istendiği sayfa tutulur. Onay ve çıkış bağlantılarının belirteçleri yalnız özet hâlinde saklanır. Adres, onay postasındaki bağlantıya tıklanmadan listeye girmez.

Bu maddede sayılan veriler elektronik ortamda ve otomatik yollarla elde edilir: yapay zekâ uygulamanızın ya da REST istemcinizin sunucuya gönderdiği isteklerden, OAuth giriş ve anahtar sayfalarına yazdığınız e-posta adresi ile doğrulama kodundan ve bülten formuna yazdığınız e-posta adresinden.

4. Amaçlar ve hukuki sebep

• Hizmetin sunulması. Hesabın açılması, kimlik doğrulama, aramaların ve derin araştırmanın yürütülmesi, kotaların uygulanması: KVKK m.5/2-(c) sözleşmenin kurulması veya ifası.
• Sorgudaki üçüncü kişi verileri. Bu verilerin işlenmesinin hukuki sebebi, veri sorumlusu olarak sizin KVKK m.5 ya da m.6 uyarınca dayandığınız sebeptir. Derin araştırmada bu verilerin yurt dışına aktarılması için bu sebep tek başına yeterli değildir; aktarım ayrıca aşağıdaki yurt dışına aktarım kurallarına tabidir.
• Kullanım günlüğü, iş kaydı ve hizmet günlükleri. Kötüye kullanımın önlenmesi, hizmetin güvenliği, hataların bulunması ve raporun hangi kararlara dayandığının sonradan gösterilebilmesi: KVKK m.5/2-(f) meşru menfaat.
• Bülten. Abonelik talebinizin yerine getirilmesi (onay postası, haftalık bülten, çıkış bağlantısı): KVKK m.5/2-(c). Abonelik isteklerinde IP özetinin hız sınırı için tutulması: KVKK m.5/2-(f).
• Yasal yükümlülükler. Ücretli abonelikte cayma ve iade kayıtlarının saklanması gibi yükümlülükler: KVKK m.5/2-(ç) hukuki yükümlülük.
• Yurt dışına aktarım. 5. maddede yurt dışına aktarım olarak işaretlenen aktarımlar, bu maddedeki hukuki sebebe ek olarak KVKK m.9'a ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e tabidir. Yeterlilik kararı bulunmayan bir ülkeye aktarımda m.9'un aradığı uygun güvenceyi sağlama yükümlülüğü, aktarımın tarafları olan platform ile alıcı sağlayıcıya aittir; bu güvence sizin dayandığınız hukuki sebeple karşılanmış sayılmaz.

Veriler pazarlama amacıyla işlenmez. Haftalık bülten yalnız ayrıca ve açıkça abone olanlara gider; her postadan tek tıkla çıkılır.

5. Aktarım

• Yapay zekâ sağlayıcınız. Sorgunuz önce sizin yapay zekâ hesabınıza (Anthropic, OpenAI, Google vb.) gider, oradan bize gelir; cevap aynı yoldan döner. Bu aktarımı sizin yapay zekâ uygulamanız yapar; veri sorumlusu sizsiniz ve sağlayıcınızın koşulları geçerlidir. Sunucumuz arama aletlerinin cevabını yalnız isteği yapan bağlantıya verir; derin araştırma raporunun kimlere açık olduğu 7. maddededir.
• Derin araştırma: Google (Gemini) — yurt dışına aktarım. arastirma_baslat ile başlatılan araştırma, ABD'de yerleşik Google LLC tarafından işletilen Gemini dil modeli hizmetinde (generativelanguage.googleapis.com, Gemini 3.1 Flash-Lite) yürütülür. Google'a gönderilen metin araştırma sorunuzu, sorudan üretilen alt soruları ve arama terimlerini, arşivden getirilen karar metinlerini ve ilgili kanun maddelerini içerir. Sorunuza bir kişinin adını, dosya numarasını ya da başka bir kişisel veriyi yazdıysanız bu veri de gönderilir. Hesap kimliğiniz, e-posta adresiniz ve IP adresiniz gönderilmez. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır; tabi olduğu kurallar 4. maddededir. Yapay zekânız bu aleti kendi kararıyla da çağırabilir; uygulamanız bu alet için ayrıca onay sormayabilir. Aktarımı istemiyorsanız yapay zekânıza derin araştırma başlatmamasını söyleyin ya da uygulamanız izin veriyorsa bağlayıcı ayarlarından arastirma_baslat aletini kapatın; öteki aletler çalışmaya devam eder. Ücretsiz doğrulama planında derin araştırma kapalıdır.
• Öteki aletler yapay zekâ sağlayıcısına veri göndermez. ictihat_ara, ictihat_semantik, karar_getir, benzer_kararlar, madde_haritasi, kunye_dogrula, doktrin_ara, resmi_gazete_ara, veri_getir, hukuk_gundemi ve arastirma_sonuc sunucularımızdaki arşivde çalışır; sorgu tarafımızdan hiçbir yapay zekâ sağlayıcısına gönderilmez. Anlam araması, site sunucusunda çalışan kendi arama modelimizle yapılır; sorgu o sunucuya şifreli tünelle iletilir ve orada kaydedilmez.
• E-posta — yurt dışına aktarım. Doğrulama kodları ve bülten, imza@imzala.net adresinden Google LLC'nin e-posta altyapısı (Gmail) üzerinden gönderilir. Gönderilen içerik alıcı adresi ile kod ya da bülten metnidir. Bu aktarım KVKK m.9 kapsamındadır; tabi olduğu kurallar 4. maddededir.
• Barındırma — yurt dışına aktarım. Hizmet Fransa'da bulunan sunucularda çalışır (Contabo GmbH altyapısı, Lauterbourg / Fransa). MCP sunucusu, karar arşivi ve hesap veritabanı aynı sunucudadır; site sunucusu ve ters vekil de bu konumdadır. İki sunucu arasındaki bağlantı şifreli tünelle kurulur. Contabo GmbH (Almanya'da yerleşik) verileri yalnız platform adına saklayan veri işleyendir. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır; sağlayıcının Avrupa Birliği veri koruma hukukuna tabi olması m.9 anlamında yeterlilik kararı ya da uygun güvence yerine geçmez (4. madde).
• Arşiv verisi. Mahkeme kararları kişisel veri içerebilir; kararlar yayımlayan merciin sunduğu hâliyle (anonimleştirilmişse anonim) yer alır.

Bunların dışında hiçbir veri satılmaz, kiralanmaz, reklam ağlarına verilmez.

6. Saklama süreleri

Kullanım günlüğü satırları	90 gün; 6 saatte bir yapılan budamada silinir
Doğrulama kodları	10 dakika geçerli; kodun özeti gönderim sınırı için 24 saat tutulur, sonra 6 saatte bir yapılan temizlikte silinir
Tarayıcı oturumu (çerez ve sunucudaki özeti)	30 gün, kullanıldıkça uzamaz; süresi dolan kayıt 6 saatte bir yapılan temizlikte silinir; "Başka hesapla bağlan" ile hemen silinir
OAuth yetki kodu / erişim belirteci / yenileme belirteci	5 dakika / 1 saat / 30 gün (yenileme belirteci her kullanımda yenisiyle değişir); süresi geçenler 6 saatte bir yapılan temizlikte silinir
OAuth giriş kaydı (e-posta adresi, akış bilgileri)	izin verilince ya da reddedilince silinir; aksi hâlde 15 dakika geçerli, sonra 6 saatte bir yapılan temizlikte silinir
Derin araştırma: iş kaydı (sorunun ilk 300 karakteri, künyeler) ve araştırma sunucusunun hizmet günlüğü (arama terimleri)	kendiliğinden silme süresi tanımlı değildir; silinmesini 8. maddedeki yolla isteyebilirsiniz
MCP sunucusunun hizmet günlüğü (servis olayları, hata ayrıntıları)	kendiliğinden silme süresi tanımlı değildir; silinmesini 8. maddedeki yolla isteyebilirsiniz
Derin araştırma: bellekteki soru ve rapor	rapor 30 dakika, soru 2 saat (3. madde); diske yazılmaz
Hesap, plan, anahtar özetleri, günlük kota sayaçları	hesap açık kaldığı sürece; kapatma talebinde 30 gün içinde (ücretli MCP aboneliği dönemlerine ait sayaçlar hariç: bir sonraki satır)
Ücretli MCP aboneliği dönemlerine ait günlük kota sayaçları; MCP abonelik faturası, cayma, fesih ve iade kayıtları	cayma ve iade hesabının dayanağı oldukları için, hesap kapatılsa da üç yıl (Mesafeli Sözleşmeler Yönetmeliği m.20); sonra silinir
Kredi, abonelik ve sözleşme onayı kayıtları (Hesabım)	Gizlilik ve KVKK m.9'daki yasal süre
Bülten aboneliği	onaylı adres, abonelikten çıkılana kadar; çıkılan ya da onaylanmayan adres durumuyla birlikte kayıtta kalır, kendiliğinden silme süresi tanımlı değildir; silinmesini 8. maddedeki yolla isteyebilirsiniz. 24 saati geçen IP özetleri sonraki abonelik isteğinde silinir

7. Güvenlik

Bağlantı yalnız TLS üzerinden kurulur. MCP sunucusu internete doğrudan açık değildir; dış bağlantı site sunucusundaki ters vekilden şifreli tünelle gelir. Anahtarlar ve belirteçler sunucuda özet olarak tutulur; yenileme belirteçleri her kullanımda döndürülür, tekrar kullanım tespitinde ilgili belirteç ailesi iptal edilir. OAuth akışı PKCE ile korunur; yönlendirme adresleri yalnız kayıtlı/HTTPS ya da yerel (loopback) adreslere yapılır. İzin sayfası, başka bir sitenin sizin adınıza izin vermesine karşı o sayfaya özel bir güvenlik belirteciyle korunur. Tarayıcı oturumu çerezi yalnız şifreli bağlantıda ve yalnız mcp.imzala.net'e gönderilir; başka sitelerden gönderilen formlara eklenmez. Sunucuya erişim anahtarla sınırlı, yönetim ucu ayrı anahtarla korunur.

Derin araştırma raporu. arastirma_sonuc aleti raporu yalnız işi başlatan hesaba verir. Rapor, iş bittikten sonra 30 dakika boyunca araştırma sunucusunun ürettiği iş kimliğiyle de istenebilir; iş kimliği yalnız aleti çağıran yapay zekâya iletilir. Bu süre içinde iş kimliğini bilen kişi raporu imzala.net üzerinden de alabilir.

8. Haklarınız ve silme

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte av.asimokat@gmail.com adresine iletebilirsiniz; hesabınıza ilişkin taleplerde hesabın kayıtlı e-posta adresinden yazmanız kimliğinizin doğrulanmasını kolaylaştırır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuz en geç otuz gün içinde sonuçlandırılır.

Hesap kapatma talebinde anahtarlar aynı gün iptal edilir, hesap kaydı ve sayaçlar 30 gün içinde silinir; günlük satırları zaten 90 günde düşer. Ücretli MCP aboneliği dönemlerine ait sayaçlar ve abonelik kayıtları, cayma ve iade hesabının dayanağı oldukları için 6. maddedeki üç yıllık süre sonunda silinir. MCP hesabı sitedeki Hesabım hesabıyla ortak olduğundan kapatma ikisini birlikte kapatır; kredi, abonelik ve sözleşme onayı gibi yasal saklama süresi olan kayıtlar o süre sonunda silinir. Süresi dolan Hesabım oturum kayıtları bir yıl sonra silinir; promosyon ya da deneme hakkının tekrarını önlemek için tutulan sadeleştirilmiş e-posta adresi Gizlilik ve KVKK m.9 uyarınca süre sınırı olmaksızın saklanır. Derin araştırmanın iş kaydındaki sorularınızın ve bülten kaydınızın silinmesini de aynı yolla isteyebilirsiniz.

claude.ai / ChatGPT tarafındaki bağlayıcıyı kendi hesabınızdan kaldırabilirsiniz. Bu durumda uygulamanız belirteçleri bırakır; sunucudaki erişim belirteci en geç 1 saatte, yenileme belirteci en geç 30 günde geçersiz olur. Erişimin hemen kesilmesini istiyorsanız yukarıdaki adrese yazın.

Bir kullanıcının sorgusunda adı geçen kişi iseniz, sorgudaki verileriniz bakımından veri sorumlusu o kullanıcıdır (1. madde); başvurunuzu ona yöneltiniz. Bu verilerin iş kaydına ve hizmet günlüklerine giren kısmı için başvurunuzu yukarıdaki adrese iletebilirsiniz.

9. Değişiklikler

Bu bildirim hizmetin fiilî davranışını anlatır; kod değiştiğinde metin de güncellenir. Önemli değişiklikler hesabın e-postasına ayrıca bildirilir.
Son güncelleme: 19 Ekim 2026
19 Ekim 2026 değişikliği: 3. maddeye OAuth girişindeki tarayıcı oturumu çerezi eklendi; doğrulama kodu sınırları (adres başına saatte 5 ve 24 saatte 10, bağlantı başına saatte 20) ve kod özetinin 24 saat tutulduğu koddaki hâline göre yazıldı. 6. maddeye tarayıcı oturumunun saklama süresi eklendi, doğrulama kodlarının saklama süresi düzeltildi. 7. maddeye izin sayfasının ve oturum çerezinin korunması yazıldı.
9 Ekim 2026 değişikliği: Sunucu konumu Fransa olarak düzeltildi. Derin araştırmanın Google Gemini hizmetinde yürütüldüğü, Google'a gönderilen veriler ve bu yurt dışına aktarım eklendi; öteki aletlerin yapay zekâ sağlayıcısına veri göndermediği yazıldı. Derin araştırmada iş kaydına sorunun ilk 300 karakterinin, hizmet günlüğüne arama terimlerinin yazıldığı eklendi. Kullanım günlüğünün alanları ve saklama süreleri koddaki hâline göre yeniden yazıldı. Veri sorumlusu, hesabın sitedeki Hesabım hesabıyla ortak olduğu ve e-posta altyapısı Gizlilik ve KVKK metniyle uyumlu hâle getirildi. Bağlayıcı kaldırıldığında belirteçlerin ne zaman geçersiz olduğu düzeltildi. Yurt dışına aktarımın hukuki sebebe ek olarak KVKK m.9'a tabi olduğu 4. maddeye yazıldı. 3. maddeye verilerin elde edilme yöntemi, OAuth giriş kaydı, MCP sunucusunun hizmet günlüğü ve bülten verileri; 4. maddeye bültenin amacı ve hukuki sebebi eklendi. KVKK m.11 hakları tam sayıldı, başvuru usulü Gizlilik ve KVKK metniyle aynı yazıldı. IP adresi, anahtar teslimi, iş kaydındaki künyeler, temizlik zamanı ve derin araştırma raporuna erişim koddaki hâline göre düzeltildi; hesap kapatmada kalan kayıtlar yazıldı. İki metin arasında fark olduğunda bu bildirimin esas alınacağı eklendi. MCP aboneliğinin ödeme verilerinin Gizlilik ve KVKK m.9 kapsamında olduğu 1. maddeye yazıldı. Ücretli MCP aboneliği dönemlerine ait sayaçların ve abonelik kayıtlarının cayma ve iade hesabı için üç yıl saklandığı 4, 6 ve 8. maddelere yazıldı.
20 Eylül 2026: Bildirim yayımlandı.