Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Av. Asım Okat — Okat Hukuk Bürosu
Alipaşa Mah. Atatürk Bulvarı, Camidibi Sokak No:8, Merkez Apt. A Blok K:2 D:8, Merkez / Kütahya
E-posta: av.asimokat@gmail.com

Ücretli hizmetlerin satışı, faturalandırılması ve ödeme kayıtları bakımından veri sorumlusu, hizmet sağlayıcı Enhar Okat'tır (Lungo Dora Napoli, Residence Alexandra, 10152 Torino (TO), İtalya · info@iprly.com; bkz. 9. madde).

• Platformun veri sorumlusu olduğu işlemeler. Bu metinde "platform", imzala.net'i işleten Av. Asım Okat'ı ifade eder. Platform; elektronik imza hizmetinde işlenen veriler, kullanıcının kendisine ait veriler (Hesabım hesabı, e-posta adresi, oturum kaydı, çalışma modeli tercihi, kredinin hesapta kullanımına ilişkin kayıtlar) ve kendi amacıyla yaptığı işlemeler (erişim kaydı, araç kaydı, iş kaydı, sunucu günlükleri, ücretsiz kullanım sayacı ve kötüye kullanımı önlemeye yönelik diğer kayıtlar) bakımından veri sorumlusudur. Kredi satışı, faturalandırma ve ödeme kayıtlarında veri sorumlusu yukarıda belirtilen hizmet sağlayıcıdır.
• Hukuk araçlarına yüklenen üçüncü kişi verileri: platform veri işleyendir. Hukuk araçlarına yazdığınız ya da yüklediğiniz metinlerde yer alan müvekkil, karşı taraf ve dosyada adı geçen diğer kişilere ait verileri kendi veri sorumluluğunuzda yüklersiniz. Platform bu verileri sizin adınıza ve sizin talimatınızla, yani sizin başlattığınız işlemi yürütmek için işler; bu işlemede veri işleyendir. Bu kişileri aydınlatma ve işleme için hukuki sebebe sahip olma yükümlülüğü size aittir (Kullanım Koşulları m.12).
• Platformun kendi kayıtlarındaki üçüncü kişi verileri: platform veri sorumlusudur. Araç kaydı, iş kaydı, erişim kaydı ve sunucu günlükleri (3. madde) hukuk araçlarına gönderilen metni ya da bu metnin bir bölümünü içerdiğinden üçüncü kişilere ait veri taşıyabilir. Platform bu kayıtları kendi amacıyla tuttuğu için bu işlemelerde veri sorumlusudur; amaçları ve hukuki sebepleri 4. maddede yazılıdır.
• Yapay zekâ sağlayıcıları. Hukuk araçlarında işlemi yürüten yapay zekâ sağlayıcıları (Google, OpenAI, Anthropic) platformun alt işleyenidir, yani veri işleyen sıfatıyla hareket eden platformun veri işleyenidir. E-imzadaki taslak ve taraf çıkarma özelliklerinde ve yardım balonunda Google, veri sorumlusu olan platformun veri işleyenidir. Sağlayıcılar 5. ve 6. maddede sayılmıştır.

2. Kişisel veri yüklerken dikkat edilecekler

• Yalnız gereken veriyi yükleyin. Platforma işin gerektirdiğinden fazla kişisel veri yüklemeyiniz. Sonucu etkilemeyen T.C. kimlik numarası, adres, sağlık bilgisi gibi verileri yüklemeden önce maskeleyiniz ya da belgeden çıkarınız. Dilekçe formundaki kimlik ve adres alanlarını boş bırakabilirsiniz; bu durumda eksik bilgiyi dilekçeye kendiniz eklersiniz.
• Avukatlar için sır saklama. Hukuk araçlarındaki yapay zekâ işlemlerinde yazdığınız ve yüklediğiniz metin, 5. maddede sayılan yurt dışındaki yapay zekâ sağlayıcılarından birine gönderilir. Müvekkilinize ait bilgi ve belgeleri yüklemeden önce Avukatlık Kanunu m.36'daki sır saklama yükümlülüğünüzü ve bu verilerin veri sorumlusu olarak müvekkilinize ya da dosyada adı geçen diğer kişilere karşı KVKK'dan doğan yükümlülüklerinizi (1. madde) göz önünde bulundurunuz.

Bu konudaki bağlayıcı kurallar Kullanım Koşulları'nın 12. maddesinde yer alır.

3. İşlenen kişisel veriler

Hizmetin niteliği gereği işlenen veriler:

• Belge içeriği. Yüklediğiniz ya da yapıştırdığınız arabuluculuk tutanağı, başvuru formu ve benzeri belgeler. Bu belgeler doğaları gereği taraflara ait ad-soyad, T.C. kimlik numarası, adres, vekil bilgileri ve uyuşmazlık konusuna dair bilgiler içerebilir.
• İmzacı iletişim bilgileri. Ad-soyad, rol (taraf / vekil / arabulucu), e-posta adresi, telefon numarası.
• Elektronik imza verileri. İmza sırasında oluşan CMS imza yapısı ve içindeki imza sertifikası bilgileri (imzacının adı, sertifika sağlayıcısı, sertifika seri numarası). İmzanın geçerliliğini doğrulamak için işlenir.
• Bildirim kayıtları. Hangi davetin kime, hangi kanaldan, ne zaman gönderildiği ve iletilip iletilemediği. Tebligatın akıbetinin kanıtlanabilmesi için tutulur.
• Hukuk araçlarında girdiğiniz veriler. Hukuk araçlarına (içtihat arama, analiz, dilekçe, dosyadan inceleme, derin araştırma, hukuk asistanı, sözleşme, Dava dosyalarım) yazdığınız soru ve olay anlatımı; yüklediğiniz belgeler ve sunucuda bu belgelerden çıkarılan metin; dilekçe formuna yazdığınız taraf, vekil ve adres bilgileri, T.C. kimlik numarası, dosya, soruşturma ve iddianame numaraları ile suç ve olay bilgileri; kayıtlı dilekçe şablonunuzun metni; hukuk asistanındaki önceki mesajlarınız ve derin araştırmadaki önceki rapor; sitedeki "Nasıl çalışır?" yardım balonuna yazdığınız soru. Bu metinler müvekkilinize, karşı tarafa ve dosyada adı geçen başka kişilere ait veriler içerebilir; bunların bir kısmı sağlık bilgisi ya da ceza soruşturması ve kovuşturmasına ilişkin bilgi olabilir. Hukuk araçlarına yüklediğiniz üçüncü kişi verileri bakımından platform veri işleyendir; bu verilerin platformun kendi kayıtlarına giren kısmı bakımından veri sorumlusudur (1. madde). Bu veriler, doldurduğunuz form alanları, yüklediğiniz dosyalar ve yazdığınız mesajlar yoluyla elektronik ortamda ve otomatik yollarla elde edilir.
• Ücretsiz kullanım sayacı. Giriş yapmadan yapılan analiz, dilekçe, dosyadan inceleme, derin araştırma, hukuk asistanı ve sözleşme işlemlerinde, ücretsiz sürümün günlük sınırını uygulamak ve kötüye kullanımı önlemek için IP adresinizin gizli bir anahtarla üretilen tek yönlü özeti, o günün tarihiyle birlikte sayaç olarak tutulur; ham IP adresi bu sayaçta saklanmaz. Ayrıca her iş için işin kimliği, kullanılan model, zamanı, durumu ve hata hâlinde en çok 200 karakterlik hata açıklaması kaydedilir. IP adresiniz bu sayım için site sunucusundan hukuk araçlarının çalıştığı sunucuya iletilir; yapay zekâ sağlayıcılarına gönderilmez. Giriş yaptığınızda günlük ücretsiz kullanım sayacı hesabınıza bağlı tutulur (9. madde).
• Teknik veriler. Yönetici girişinde ve Hesabım'a giriş yapıldığında kullanılan oturum çerezi. Belgeyi oluşturan tarayıcıya, o belgenin yönetim anahtarını taşıyan ve 180 gün geçerli bir çerez yerleştirilir. Hesabım oturumunda, hesap güvenliği için oturumun açıldığı IP adresi ve tarayıcı bilgisi oturum kaydına yazılır; bu IP adresi yeni hesap sınırının uygulanmasında da kullanılır (9. madde). Aşırı istekleri sınırlamak için IP adresine göre kısa süreli istek sayaçları sunucu belleğinde tutulur.
• Erişim kaydı ve araç kaydı. Sunucuda iki kayıt tutulur. Erişim kaydı; ziyaret edilen sayfa ve uç adresini (adres satırındaki sorgu dahil; içtihat aramasından derin araştırmaya geçerken sorunuz da adres satırında taşınır), zamanı, süreyi, yanıt kodunu, IP adresini ve tarayıcı bilgisini içerir. Araç kaydı; hukuk araçlarına ve yardım balonuna gönderilen isteğin içeriğini (soru, form alanları ve belge metni), üretilen cevabı, indirdiğiniz dilekçe metnini ve IP adresini içerir. Hukuk asistanı, sözleşme, derin araştırma, dosyadan inceleme ve dosya okuma işlerinde isteğin en çok ilk 20.000 baytı kayda yazılır; belgeden üretilen dilekçede belge metninin tamamı kayda girer. Kayıtlı dilekçe şablonunuz kayda yazılmaz. Erişim ve araç kaydı 30 gün sonra silinir.
• Çerez (imzalyOt). Aynı tarayıcıdan gelen istekleri erişim ve araç kaydında birleştirerek hukuk araçlarının nasıl kullanıldığını incelemek için tarayıcınıza rastgele bir sayıdan oluşan ve bir yıl geçerli olan bir çerez yerleştirilir. Bu çerez, aynı tarayıcıdan bir yıl içinde yapılan ziyaretleri birbirine bağlar. Çerezdeki sayı adınızı ya da e-posta adresinizi içermez; ancak kayıtlarda IP adresinizle birlikte tutulduğu için kişisel veridir. Üçüncü taraf analitik ya da reklam çerezi kullanılmaz.
• Sunucu günlükleri. Hizmetin çalışmasını izlemek için tutulan sunucu günlüklerine içtihat aramasında yazdığınız sorgunun en çok ilk 60 karakteri ve hız sınırına takılan isteklerin IP adresi yazılır.

Bu maddede sayılan veriler elektronik ortamda ve otomatik yollarla elde edilir. Belge içeriği ve imzacı iletişim bilgileri belgeyi oluşturan kullanıcının yüklediği belgeden ve girdiği bilgilerden, elektronik imza verileri imza sırasında imzacının bilgisayarındaki imza aracından elde edilir; bildirim kayıtları davet gönderilirken oluşur. Teknik veriler, çerezler, sayaçlar ve kayıtlar siteyi kullandığınızda tarayıcınızdan gelen istekler üzerinden elde edilir.

İmzacılar için üyelik oluşturulmaz. İmzacı yalnızca kendisine özel bağlantı üzerinden belgeye erişir; parola, hesap ya da profil oluşturulmaz.

4. İşleme amaçları ve hukuki sebep

Elektronik imza hizmeti

• Belgenin hazırlanması, sürümlenmesi ve imzaya açılması
• İmzacılara kişiye özel imza davetinin iletilmesi
• Elektronik imzaların toplanması, doğrulanması ve imzalı UDF dosyasının üretilmesi
• Davetin ulaşıp ulaşmadığının kayda geçirilmesi

Hukuki sebep: KVKK m.5/2-(c) sözleşmenin kurulması veya ifası, m.5/2-(ç) hukuki yükümlülük ve m.5/2-(e) hakkın tesisi/kullanılması/korunması.

Hukuk araçları ve yardım balonu

• Hukuk araçlarında (içtihat arama, analiz, dilekçe, dosyadan inceleme, derin araştırma, hukuk asistanı, sözleşme) yazdığınız soru ve yüklediğiniz belgeler üzerinden karar araması yapılması ve yapay zekâ ile cevap, rapor ya da metin taslağı üretilmesi
• Dava dosyalarım sayfasında, yüklediğiniz belgelerden dava dosyası künyesinin (mahkeme, esas numarası, taraflar, tarihler) çıkarılması
• Yardım balonuna yazdığınız sorunun, sitenin nasıl kullanılacağına ilişkin olarak yanıtlanması

• Kendi verileriniz. Hukuk araçlarını kullanan kişinin kendisine ait veriler (e-posta, model tercihi ve kendisi hakkında yazdığı bilgiler) bakımından hukuki sebep KVKK m.5/2-(c) sözleşmenin kurulması veya ifasıdır. Kullanıcının kendisine ait sağlık ile ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler bakımından hukuki sebep, bu verilerin kullanıcının kendi hakkının tesisi, kullanılması veya korunması için başlattığı hukuki araştırmada ya da metin hazırlığında işlenmesinin zorunlu olmasıdır (KVKK m.6/3-(d)).
• Üçüncü kişilerin verileri. Müvekkil, karşı taraf ve dosyada adı geçen diğer kişilere ait veriler bakımından platform veri işleyendir (1. madde). Bu verilerin işlenmesinin hukuki sebebi, sağlık ile ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler gibi özel nitelikli kişisel veriler dahil, veri sorumlusu olan kullanıcının KVKK m.5 ya da m.6 uyarınca dayandığı sebeptir.
• Yardım balonu. KVKK m.5/2-(f) meşru menfaat (sitenin kullanımına ilişkin soruların yanıtlanması).

Platformun kendi kayıtları ve kötüye kullanımın önlenmesi

• Erişim kaydı, araç kaydı ve çerez (imzalyOt). Hukuk araçlarındaki hataların bulunması, cevap kalitesinin ölçülmesi ve araçların nasıl kullanıldığının incelenerek hizmetin iyileştirilmesi için tutulur. Hukuki sebep: KVKK m.5/2-(f) meşru menfaat.
• İş kaydı. Hukuk araçlarında üretilen çıktının hangi kararlara dayandığının sonradan gösterilebilmesi: KVKK m.5/2-(f).
• Sunucu günlükleri. Hizmetin çalışmasının izlenmesi ve hataların bulunması: KVKK m.5/2-(f).
• Kayıtlarda özel nitelikli veriler. Araç kaydı, iş kaydı, erişim kaydı ve sunucu günlükleri, gönderdiğiniz metinde bulunması hâlinde sağlık ya da ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veri gibi özel nitelikli kişisel veri de içerebilir; kayıtlar bu verileri ayıklamaz. İşin gerektirmediği özel nitelikli veriyi yüklememeniz gerekir (2. madde); erişim ve araç kaydı 30 gün sonra silinir.
• Ücretsiz kullanım sayacı. Giriş yapmadan kullanımda ücretsiz sürümün günlük sınırının uygulanması ve kötüye kullanımın önlenmesi: KVKK m.5/2-(f).
• İstek sayaçları. Aşırı ve otomatik isteklerin sınırlanması: KVKK m.5/2-(f).
• Yazı tipi. Sayfalarda kullanılan bir yazı tipinin Google'ın yazı tipi hizmetinden yüklenmesi (5. madde): KVKK m.5/2-(f).

Hesap, kredi ve ödeme verilerinin işlenme amaçları ve hukuki sebepleri 9. maddededir.

5. Üçüncü taraflara aktarım — dikkatle okuyun

Hizmetin çalışması için veriler aşağıdaki sağlayıcılara aktarılır:

• Yapay zekâ sağlayıcısı: Google (Gemini) — yurt dışına aktarım. E-imzada taslak oluşturma ve belgedeki tarafları çıkarma özelliklerini ya da sitedeki "Nasıl çalışır?" yardım balonunu kullandığınızda ve hukuk araçlarında OpenAI ya da Anthropic modeliyle yürütülmeyen her yapay zekâ işleminde, metin ABD'de yerleşik Google LLC tarafından işletilen Gemini dil modeli hizmetine gönderilir (generativelanguage.googleapis.com). Ücretsiz kademedeki (Gemini 3.1 Flash-Lite) ve "Güçlü" kademedeki (Gemini 3.8 Flash) işlemler bu kapsamdadır. Seçtiğiniz model ne olursa olsun şu adımlar da Google'a gönderilir: içtihat aramasında sonuçların özetlenmesi, olay anlatan uzun sorularda sorunun arama terimlerine çevrilmesi ve gerektiğinde kararlardan alıntı seçilmesi; yüklediğiniz belgeden künye ve metin çıkarılması (dosya okuma ve Dava dosyalarım'da "Belgelerden doldur"). Gönderilen metin; sorunuzu, yüklediğiniz belgelerin metnini ve belgelerde ya da dilekçe formunda yer alan taraf bilgilerini içerebilir. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır. E-imzada bu özellikleri kullanmadığınızda (belgeyi kendiniz yazdığınızda ya da hazır UDF yüklediğinizde) belge metni bu sağlayıcıya gönderilmez.
• Yapay zekâ sağlayıcıları: OpenAI (GPT-6 Sol) ve Anthropic (Claude Opus 5.5) — yurt dışına aktarım. Hukuk araçlarındaki analiz, dilekçe, dosyadan inceleme, derin araştırma, hukuk asistanı ya da sözleşme işlemi "En güçlü" kademede GPT-6 Sol modeliyle yürütüldüğünde işlemin metni ABD'de yerleşik OpenAI OpCo, LLC tarafından işletilen GPT dil modeli hizmetine (api.openai.com), Claude Opus 5.5 modeliyle yürütüldüğünde ABD'de yerleşik Anthropic, PBC tarafından işletilen Claude dil modeli hizmetine gönderilir (api.anthropic.com). Bu durumda işlemin bütün yapay zekâ adımları (arama sorgularının hazırlanması, sonuçların denetimi, rapor ve metin yazımı) işlemi yürüten modelin sağlayıcısına gider; o işlem için Google'a ya da öteki sağlayıcıya gönderim yapılmaz. Gönderilen metin; sorunuzu, yüklediğiniz belgelerin metnini ve belgelerde ya da dilekçe formunda yer alan taraf bilgilerini içerebilir. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır. Bu iki model yalnız giriş yapılarak kullanılabilir; bu iki modelden biriyle yürütülmeyen işlemlerde OpenAI'a ve Anthropic'e gönderim yapılmaz.
• WhatsApp / Meta. WhatsApp ile davet gönderildiğinde imzacının telefon numarası ve davet bağlantısı Meta'ya iletilir.
• E-posta sağlayıcısı. E-posta daveti gönderildiğinde alıcı adresi ve mesaj içeriği posta sunucusu üzerinden iletilir.
• Barındırma — yurt dışına aktarım. Belgeler ve kayıtlar Fransa'da bulunan sunucularda saklanır (Contabo GmbH altyapısı, Lauterbourg / Fransa). Site sunucusu da, hukuk araçlarının ve hesap ve kredi kayıtlarının bulunduğu sunucu da bu konumdadır; iki sunucu arasındaki iletim Fransa içinde kalır. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır. 08.08.2026 tarihine kadar barındırma Türkiye'deydi (Çizgi Telekomünikasyon A.Ş. / Natro); bu tarihte altyapı değiştirilmiştir.
• Yazı tipi hizmeti: Google Fonts — yurt dışına aktarım. Sitedeki sayfalar, kullanılan yazı tiplerinden birini Google'ın yazı tipi hizmetinden (fonts.googleapis.com) yükler. Sayfa açıldığında tarayıcınız bu hizmete bağlanır; bu bağlantıda IP adresiniz ve tarayıcı bilgileriniz Google'a ulaşır. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır.

Bunlar ve 9. maddede sayılan ödeme ve e-posta aktarımları dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz, reklam ya da pazarlama amacıyla kullanılmaz. Yurt dışına aktarımların kapsamı ve tabi olduğu kurallar 6. maddede açıklanmıştır.

6. Yurt dışına aktarımın kapsamı ve dayanağı (KVKK m.9)

5. maddede "yurt dışına aktarım" olarak işaretlenen aktarımların kapsamı ve hukuki çerçevesi şöyledir:

• Hangi veriler aktarılır. Barındırma kapsamında, platformda işlenen verilerin tamamı — belge içerikleri, imzacı iletişim bilgileri, elektronik imza verileri, bildirim ve kullanım kayıtları, hesap ve kredi kayıtları, ücretsiz kullanım sayacı, erişim ve araç kayıtları, iş kaydı ve sunucu günlükleri — Fransa'da barındırılan sunucularda saklanır. Yapay zekâ sağlayıcısına yalnız bir yapay zekâ işlemi çalıştığında, o işleme ait metin gönderilir. E-imzada bu metin, taslak üretme ya da taraf çıkarma özelliğini çalıştırdığınızda belge metni, yardım balonunda yazdığınız sorudur. Hukuk araçlarında metin, işleme göre şunları içerebilir: sorunuz ve olay anlatımınız; yüklediğiniz belgelerin metni; dilekçe formuna yazdığınız taraf, vekil ve adres bilgileri, T.C. kimlik numarası, dosya, soruşturma ve iddianame numaraları ile suç ve olay bilgileri; kayıtlı dilekçe şablonunuzun metni; arşivden getirilen karar metinleri; hukuk asistanındaki önceki mesajlarınız ve derin araştırmadaki önceki rapor. Yazı tipi hizmetine yalnız tarayıcınızın bağlantısıyla gelen IP adresi ve tarayıcı bilgisi ulaşır.
• Gönderilmeyen veriler. Belgelerin metne çevrilmesi (OCR) platform sunucusunda yapılır; sağlayıcıya dosyanın kendisi değil, sunucuda çıkarılan metin gönderilir. Hesabım'daki e-posta adresiniz, kredi ve ödeme bilgileriniz ve IP adresiniz yapay zekâ sağlayıcılarına gönderilmez. Belge metninde ya da forma yazdığınız bilgide yer alan veriler ise metinle birlikte gider.
• Barındırma sağlayıcısının sıfatı: veri işleyen. Barındırma hizmetini sunan Contabo GmbH (Almanya'da yerleşik; veri merkezi Lauterbourg / Fransa), verileri kendi amaçları için kullanmaz; yalnızca platform adına veri işleyen (barındırma hizmet sağlayıcısı) sıfatıyla saklar; hukuk araçlarına yüklenen üçüncü kişi verileri bakımından platformun alt işleyenidir. Sağlayıcı Avrupa Birliği'nde yerleşiktir ve Avrupa Birliği veri koruma hukukuna (GDPR) tabidir; bu durum KVKK m.9 anlamında bir yeterlilik kararı ya da uygun güvence yerine geçmez.
• Yapay zekâ sağlayıcılarının sıfatı. Google, OpenAI ve Anthropic, platformun gönderdiği isteği işler. Bu sağlayıcılar hukuk araçlarında platformun alt işleyenidir; e-imzadaki taslak ve taraf çıkarma özelliklerinde ve yardım balonunda Google, platformun veri işleyenidir (1. madde). Bu sağlayıcılardaki hesaplar 1. maddedeki veri sorumlusu Av. Asım Okat adına açılmıştır. Bu maddedeki sağlayıcı bilgileri, sağlayıcıların yayımladığı şartlara ve platformun hesap ayarlarına dayanır; bunlar değişirse bu bölüm güncellenir.
• OpenAI'ın eğitim ve saklama beyanı. OpenAI, API'ye gönderilen verileri müşteri ayrıca izin vermedikçe modellerini eğitmek ya da geliştirmek için kullanmadığını; kötüye kullanımı izlemek için tuttuğu kayıtları ise kanunen daha uzun süre gerekmedikçe ya da hizmetlerini veya üçüncü kişileri zarardan korumak için makul ölçüde gerekli olmadıkça en çok 30 gün sakladığını belirtir. Platformun OpenAI hesabında verilerin OpenAI ile paylaşılmasına ilişkin ayarların tamamı kapalıdır; platformun istekleri OpenAI'ın istek kayıt özelliğinde saklanmaz.
• Anthropic'in eğitim, saklama ve işleme yeri. Anthropic, ticari kullanım şartlarında müşteri içeriğini model eğitiminde kullanmayacağını taahhüt eder; platformun hesabı bu şartlara tabidir ve platform Anthropic'e geri bildirim göndermez. Platformun hesabındaki saklama ayarına göre girdi ve çıktılar 30 gün saklanır ve bu süre içinde Anthropic'in güvenlik amacıyla erişimine açıktır. Anthropic, bu sürenin kanunen gerektiğinde, taraflar ayrıca anlaştığında ya da kullanım politikasının uygulanması için uzayabildiğini; kullanım politikasını ihlal ettiği işaretlenen içerikte girdi ve çıktıları 2 yıla, güvenlik sınıflandırma puanlarını 7 yıla kadar saklayabildiğini belirtir. Platformun Anthropic çalışma alanında veriler ABD'de saklanır; işleme bölgesi küresel olarak ayarlı olduğundan istekler ABD dışındaki ülkelerde de işlenebilir.
• Aktarımın tabi olduğu kurallar. Bu aktarımlar KVKK m.9'a ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e tabidir. Aktarımın hukuki sebebi, 4. maddede ilgili amaç için belirtilen sebeptir; hukuk araçlarına yüklenen üçüncü kişi verilerinde bu sebep, veri sorumlusu olan kullanıcının dayandığı sebeptir.
• Kapsamı daraltan kurallar ve başvuru. Yapay zekâ sağlayıcısına yalnız sizin başlattığınız bir işlemde, o işleme ait metin gönderilir. OpenAI ve Anthropic'e yalnız bu sağlayıcıların modeliyle yürütülen işlemlerde gönderim yapılır; bu aktarımı istemiyorsanız çalışma modeli olarak GPT-6 Sol ya da Claude Opus 5.5'i seçmeyiniz. E-imzada taslak üretme ve taraf çıkarma özelliklerini kullanmadığınızda belge metni gönderilmez. Bu aktarımlara ilişkin KVKK m.11 kapsamındaki haklarınızı 10. maddedeki yolla kullanabilirsiniz (KVKK m.13); sorularınız için av.asimokat@gmail.com adresine yazabilirsiniz.

7. Belgeye erişim ve güvenlik

• Her belge için ayrı bir yönetim anahtarı üretilir. Belgenin adresini bilmek yönetim yetkisi vermez; düzenleme, imzaya açma ve davet gönderme yalnızca bu anahtarla yapılabilir.
• İmzacı bağlantıları kişiye özeldir ve yalnızca ilgili imzacının belgeyi görmesini sağlar.
• Yönetim anahtarı olmayan isteklerde imzacıların e-posta ve telefon bilgileri yanıtta gizlenir.
• İmzalar kriptografik olarak doğrulanır; mevcut imzaların sayısını azaltan bir gönderim reddedilir.
• Site trafiği TLS ile şifrelenir.
• Kart PIN'iniz hiçbir zaman sunucuya gönderilmez. Elektronik imza, bilgisayarınızda çalışan yardımcı araç tarafından yerel olarak oluşturulur.

8. Saklama süresi, silme ve kullanım kayıtları

Belgeler (içerik, imzalar, sürüm geçmişi, davet bağlantıları ve bildirim kayıtları), son işlemden itibaren 30 gün sonra sunucudan kendiliğinden ve kalıcı olarak silinir. Belge sahibi, dilerse belgesini süre dolmadan da belge panosundaki "Belgeyi kalıcı sil" düğmesiyle anında silebilir; her iki yolda da silme geri alınamaz.

Belge silindikten sonra sistemde yalnızca kullanım kaydı tutulur: hangi işlemin (oluşturma, imzaya gönderme, imzalama, görüntüleme, silme) ne zaman yapıldığı; işlemle ilişkili ad-soyad/unvan, e-posta adresi, telefon numarası ve IP adresi. Bu kayıt, hizmetin güvenliği ve hukuki uyuşmazlık hâlinde ispat yükümlülüğü için saklanır (KVKK m.5/2-e, f); belge içeriği kullanım kaydında yer almaz. Kullanım kaydına ilişkin talepleriniz için av.asimokat@gmail.com adresine başvurabilirsiniz.

Hukuk araçlarında kuyrukla çalışan işlerde gönderdiğiniz metin ve belgeler, sonucun üretilmesi için yalnız sunucu belleğinde tutulur ve iş bittikten 30 dakika sonra silinir; diske yazılmaz. Üretilen sonuç ise, tarayıcınız bağlantıyı kaybetmiş ya da sekme kapanmış olsa da alabilmeniz için sunucuda saklanır ve tarayıcınıza iletildikten bir saat sonra, iletilemezse 48 saat sonra kendiliğinden silinir. İşin türü, zamanı, süresi, durumu ve dayanılan kararların künyeleri iş kaydına yazılır; dilekçe, dosyadan inceleme, hukuk asistanı, sözleşme ve dosya okuma işlerinde soru ve belge metni bu kayda yazılmaz, içtihat özeti, analiz ve derin araştırmada sorunuzun ilk 300 karakteri yazılır. Dava dosyalarım sayfasındaki kayıtlar yalnız tarayıcınızda tutulur.

Erişim kaydı ve araç kaydı (3. madde) 30 gün sonra silinir. Giriş yapmadan yapılan işlemler için tutulan ücretsiz kullanım sayacı ve buna bağlı iş bilgileri (3. madde) üç gün sonra, saatte bir yapılan temizlikte silinir. Hesap, kredi ve ödeme kayıtlarının saklama süreleri 9. maddededir.

9. Hesap, kredi ve ödeme verileri (Hesabım ve ücretli hizmetler)

Hesabım sayfasından giriş yapıldığında ve ücretli hizmet satın alındığında aşağıdaki veriler işlenir.

• Veri sorumlusu. Satış, faturalandırma ve ödeme kayıtları bakımından hizmet sağlayıcı Enhar Okat; hesap altyapısı ve platform içindeki kullanım bakımından 1. maddedeki işletmeci. Yeni hesap sınırı ve promosyon kredisinin tekrarını önleme kayıtları kötüye kullanımı önlemek için tutulduğundan bunlar bakımından veri sorumlusu da 1. maddedeki işletmecidir. Hesap ve kredi kayıtları platform sunucusunda tutulur.
• İşlenen veriler. E-posta adresi; girişte gönderilen tek kullanımlık kod (yalnız özet değeri; kod on dakika geçerlidir, özeti gönderim sınırını uygulamak için gönderim zamanıyla birlikte 24 saat tutulur); oturum kaydı (oturumun açıldığı IP adresi, tarayıcı bilgisi, açılış ve son kullanım zamanı); çalışma modeli tercihi (işlemin hangi yapay zekâ sağlayıcısına gönderileceği seçilen modele bağlıdır; bkz. 5. madde) ve "fazlasını da okut" onayı; günlük ücretsiz kullanım sayacı; kredi hareketleri (yükleme, işlem ücreti, ek sayfa ücreti ve iade: tutar, zaman, model, işlem numarası); abonelik durumu ve dönem bilgisi; ödeme kuruluşundaki müşteri numarası; satış sözleşmesi onayının tarihi, saati, metin sürümü, seçilen paket ve tutarı, IP adresi ve tarayıcı bilgisi ile sipariş e-postasının gönderildiği zaman; yeni hesaplara tanımlanabilen promosyon kredisinin aynı kişiye birden fazla verilmemesi için e-posta adresinin sadeleştirilmiş biçimi (küçük harfe çevrilmiş, "+" işaretinden sonraki eki atılmış, Gmail adreslerinde noktaları silinmiş hâli). Kart numarası ve kart bilgileri imzala.net'e ve hizmet sağlayıcıya ulaşmaz; yalnız ödeme kuruluşu tarafından işlenir.
• Amaç ve hukuki sebep. Hesabın açılması ve güvenliği, kredinin yüklenmesi ve düşülmesi, günlük ücretsiz kullanım sınırının uygulanması, aboneliğin yürütülmesi, iade ve cayma taleplerinin karşılanması: KVKK m.5/2-(c). Tüketici ve vergi mevzuatından doğan kayıt saklama yükümlülüğü: m.5/2-(ç). Uyuşmazlıkta ispat ve hesabın kötüye kullanımının önlenmesi: m.5/2-(e) ve (f). Oturum kaydındaki IP adresi, bir IP adresinden 24 saat içinde siteye ilk kez giriş yapan hesap sayısını sınırlamak için de kullanılır; sadeleştirilmiş e-posta adresi yalnız promosyon kredisinin aynı kişiye birden fazla verilmesini önlemek için tutulur. Bu iki işlemenin hukuki sebebi m.5/2-(f)'dir.
• Aktarım — yurt dışına aktarım. Ödeme, Stripe Payments Europe, Ltd. (İrlanda) tarafından işlenir; ödeme kuruluşu ödemeyi yürütmek ve dolandırıcılığı önlemek için verileri kendi hizmet sağlayıcıları aracılığıyla ABD dahil yurt dışında işleyebilir. Giriş kodu ve sipariş e-postaları Google LLC'nin e-posta altyapısı (Gmail) üzerinden gönderilir. Bu aktarımlar KVKK m.9 kapsamındadır; 6. maddedeki çerçeve bunlara da uygulanır.
• Saklama. Kredi hareketleri, abonelik ve sözleşme onayı kayıtları en az üç yıl (Mesafeli Sözleşmeler Yönetmeliği m.20), fatura ve muhasebe kayıtları ilgili mevzuattaki süre boyunca saklanır. Süresi dolan oturum kayıtları bir yıl sonra silinir. Hesabınızın kapatılmasını 10. maddedeki yolla isteyebilirsiniz; yasal saklama süresi olan kayıtlar o süre sonunda silinir. Promosyon kredisinin tekrarını önlemek için tutulan sadeleştirilmiş e-posta adresi süre sınırı olmaksızın saklanır.

10. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte av.asimokat@gmail.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuz en geç otuz gün içinde sonuçlandırılır.

Bir kullanıcının hukuk araçlarına yüklediği verileriniz bakımından veri sorumlusu o kullanıcıdır (1. madde); bu verilerin işlenmesine ilişkin başvurunuzu ona yöneltiniz. Bu veriler platformun araç kaydında, iş kaydında, erişim kaydında ve sunucu günlüklerinde de yer alabilir. Bu kayıtlar bakımından veri sorumlusu platformdur; bu kayıtlara ilişkin başvurunuzu yukarıdaki adrese iletebilirsiniz.

11. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır.
Son güncelleme: 19 Ekim 2026
19 Ekim 2026 değişikliği: 9. maddede giriş kodunun özetinin, gönderim sınırını uygulamak için 24 saat tutulduğu yazıldı. Yapay zekâ bağlantısındaki (mcp.imzala.net) tarayıcı oturumu çerezi API gizlilik bildiriminin 3. maddesindedir.
9 Ekim 2026 değişikliği: Giriş paragrafına ve 4. maddeye hukuk araçları ve yardım balonu yazıldı. 1. maddeye, hukuk araçlarına kullanıcının yüklediği üçüncü kişi verileri bakımından kullanıcının veri sorumlusu, platformun veri işleyen olduğu; platformun kendi kayıtları bakımından veri sorumlusu olduğu ve yapay zekâ sağlayıcılarının sıfatı yazıldı. 2. madde yeniden yazıldı. 3. maddeye hukuk araçlarında işlenen veriler, giriş yapmadan kullanımdaki ücretsiz kullanım sayacı, erişim ve araç kaydı, çerezler, sunucu günlükleri ve verilerin elde edilme yöntemi eklendi; erişim kaydı tutulmadığına ilişkin cümle kaldırıldı. 4. maddeye bunların amaçları ve hukuki sebepleri eklendi. 5. ve 6. maddelere hukuk araçlarında kullanılan yapay zekâ sağlayıcıları olarak OpenAI (GPT-6 Sol) ve Anthropic (Claude Opus 5.5) ile yazı tipi hizmeti eklendi; Google'a hangi işlemlerde metin gönderildiği ayrıntılandırıldı; aktarılan veriler, sağlayıcıların sıfatı ve aktarımın tabi olduğu kurallar yeniden yazıldı. 8. maddeye hukuk araçlarındaki, erişim ve araç kaydındaki ve ücretsiz kullanım sayacındaki saklama eklendi. 9. maddeye model tercihinin sağlayıcıyla ilişkisi, günlük ücretsiz kullanım sayacı, yeni hesap sınırı, promosyon kredisi ve sözleşme onayı kaydının içeriği yazıldı. 10. maddeye hukuk araçlarına yüklenen veriler ve platformun kayıtları bakımından başvuru yolu eklendi.
29 Eylül 2026 değişikliği: Hesabım ve ücretli hizmetlere ilişkin 9. madde eklendi, sonraki maddeler yeniden numaralandı. 1. maddeye ücretli hizmetlerin veri sorumlusu, 3. maddeye Hesabım oturum kaydındaki IP adresi ve tarayıcı bilgisi yazıldı.
23 Ağustos 2026 değişikliği: Yurt dışına aktarımın kapsamını ve dayanağını açıklayan 6. madde eklendi; sonraki maddeler yeniden numaralandı. Ayrıca Kullanım Koşulları ve Sorumluluk Reddi metni yayımlandı.
8 Ağustos 2026 değişikliği: Barındırma altyapısı Türkiye'den Fransa'ya taşındı ve taslak üretiminde kullanılan yapay zekâ sağlayıcısı değişti. "Üçüncü taraflara aktarım" bölümü bu iki değişikliği yansıtacak biçimde güncellendi.