Gizlilik Politikası

Son güncelleme: 27 Mayıs 2026 — Sürüm 1.0

1. Veri Sorumlusu

hukukanaliz.ai platformu, EKER BİLGİSAYAR SİSTEMLERİ ve GIDA SAN. A.Ş. tarafından işletilen, Türkiye'de faaliyet gösteren bir yapay zeka destekli hukuki analiz asistanıdır. Kişisel verilerinizin korunması konusunda 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.

• Veri Sorumlusu: EKER BİLGİSAYAR SİSTEMLERİ ve GIDA SAN. A.Ş.
• Yetkili Kişi: NAZMİ AHMET EKER (Şirket Sahibi / Veri Sorumlusu Temsilcisi)
• Ticaret Sicil No: 49183 · MERSİS: 0327003746700021
• Vergi: Setbaşı V.D. / 3270037467
• Adres: Odunluk Mah. Erdoğan Binyücel Cad. No:13/A Nilüfer / BURSA
• KEP: ekersoft@hs01.kep.tr · Telefon: (0224) 451 27 27
• İletişim: destek@hukukanaliz.ai · KVKK: kvkk@hukukanaliz.ai
• İnternet Sitesi: https://hukukanaliz.ai
• VERBİS Durumu: Kayıt başvurumuz tamamlanmış ve Kurum tarafından kabul edilmiştir.
• Yaş Sınırı: Platform 18 yaşından küçüklerin hesap oluşturmasına izin vermez. 18 yaşından küçük olduğu tespit edilen hesapların verileri gecikmeksizin silinir.

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanır:

• Hesap bilgileri: Ad soyad, e-posta adresi, şifre (Argon2id ile hash'lenmiş — şifreniz bizim tarafımızdan kesinlikle görülemez).
• Profil ve tercih bilgileri: Görünen ad, dil tercihi, varsa baro/sicil bilgisi (Avukat Bürosu planında opsiyonel).
• Sohbet verileri: AI asistanı ile yaptığınız tüm konuşmalar, sorduğunuz hukuki sorular, alınan yanıtlar.
• Yüklediğiniz belgeler: Hukuki belge dosyaları (PDF, DOCX, görüntü), bunların metinsel içerikleri ve embedding vektörleri.
• Neural memory (kişisel hafıza): Önceki sohbetlerinizden çıkarılan özetler — yalnızca size daha tutarlı yanıtlar verebilmek için sizin hesabınız altında saklanır.
• OAuth profil verisi: Google veya LinkedIn ile giriş yaptığınızda, ilgili sağlayıcıdan temel profil bilgileri (ad, e-posta, avatar URL).
• Ödeme bilgileri: Fatura adresi, vergi numarası (Kurumsal/Avukat Bürosu planı). Kredi kartı bilgileri PayTR tarafından PCI-DSS uyumlu şekilde işlenir; bizim sistemimizde saklanmaz.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgisi, oturum tanımlayıcıları, sayfa görüntüleme zaman damgaları, hata logları.
• E-posta etkileşim verileri: Davet/bildirim e-postalarının teslim, açılma ve tıklama olayları; açılma anında alıcının IP ve user-agent bilgisi (teslim doğrulama ve dolandırıcılık önleme).
• B2B satış (CRM) temas verisi: Henüz müşterimiz olmayan ancak kurumsal iletişim kurduğumuz organizasyon yetkililerine ait ad, e-posta, telefon, görev, LinkedIn URL'si.

3. Verilerin İşlenme Amaçları

• Platform hizmetlerinin sunulması ve yönetilmesi;
• Yapay zeka destekli hukuki sorgu ve belge analiz hizmetinin sağlanması;
• Önceki sohbetlerin hatırlanması (neural memory) ile sürekli ve tutarlı bir hizmet sunulması;
• Kullanıcı hesaplarının yönetimi ve kimlik doğrulaması;
• Abonelik, kota ve ödeme işlemlerinin gerçekleştirilmesi;
• E-posta üzerinden bilgilendirme, e-posta doğrulama, parola sıfırlama;
• Fatura düzenleme ve yasal kayıt yükümlülüklerinin yerine getirilmesi;
• Sistem güvenliği, dolandırıcılık önleme ve 5651 sayılı Kanun kapsamında log saklama;
• Müşteri desteği ve şikâyet süreçlerinin yönetimi.

Önemli not: Kişisel verileriniz yapay zeka modellerinin eğitimi amacıyla kullanılmamaktadır. OpenAI ve Anthropic ile API entegrasyonlarımızda "no-training" / "zero data retention" opsiyonu etkindir.

4. Verilerin Paylaşımı

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

• AI Hizmet Sağlayıcıları (ABD): OpenAI ve Anthropic — sohbet, belge analizi, embedding üretimi için.
• OCR / Belge Yapılandırma Sağlayıcısı (ABD): LlamaCloud / LlamaParse — yalnızca taranmış veya görsel-tabanlı PDF'lerde, yerel metin çıkarma yetersiz kaldığında yedek olarak.
• Embedding Sağlayıcısı (ABD, opsiyonel): Voyage AI — yedek embedding sağlayıcı olarak yapılandırılabilir.
• OAuth Sağlayıcıları (ABD/AB): Google ve LinkedIn — yalnızca tek tıkla giriş yapmayı tercih etmeniz halinde.
• E-posta Hizmet Sağlayıcısı (ABD): Twilio / SendGrid — işlemsel bildirim e-postaları ve teslim olay kayıtları.
• Bulut Altyapı Sağlayıcısı (ABD/AB): DigitalOcean, LLC — sunucu, veritabanı, şifrelenmiş yedek depolama.
• Ödeme Sağlayıcısı (Türkiye): PayTR — kart bilgileri Platform'a iletilmez; ödeme PayTR'nin PCI-DSS sertifikalı altyapısı üzerinden gerçekleşir.
• Yasal zorunluluk halinde: Yetkili kamu kurum ve kuruluşları (mahkeme kararı, savcılık talebi, vb.).

Yurt dışına yapılan veri aktarımları KVKK m.9 kapsamında açık rızanıza dayanmaktadır. Detaylı bilgi için KVKK Aydınlatma Metni'ni inceleyiniz.

5. Veri Saklama Süresi

• Hesap verileri: Hesap aktif olduğu sürece + silme talebinden 30 gün sonra silinir.
• Sohbet mesajları ve neural memory: 2 yıl.
• Yüklediğiniz belgeler: 2 yıl (kullanıcı tarafından her zaman silinebilir).
• Fatura ve ödeme kayıtları: 10 yıl (Vergi Usul Kanunu m.253).
• Erişim ve oturum logları: 2 yıl (5651 sayılı Kanun).

Hesap silme talebiniz üzerine verileriniz 30 gün içinde silinir; yasal saklama yükümlülüğü olan veriler (faturalar) ise saklanmaya devam eder.

6. Veri Güvenliği

Verileriniz aşağıdaki teknik ve idari önlemlerle korunmaktadır:

• SSL/TLS 1.3 + HSTS preload (tüm trafik şifreli).
• Şifrelenmiş veritabanı bağlantıları.
• Argon2id parola hash algoritması (tek yönlü).
• PostgreSQL Row-Level Security (RLS) ile tenant düzeyinde veri izolasyonu.
• Erişim logları + IDS (fail2ban + Crowdsec).
• Günlük şifreli yedekleme + ayrı coğrafyada saklama.
• Yıllık 3. parti sızma testi.

7. Haklarınız

KVKK'nın 11. maddesi kapsamındaki haklarınız için KVKK Aydınlatma Metni'nin 9. bölümünü ve yazdırılabilir başvuru formunu inceleyiniz. Haklarınızı kullanmak için kvkk@hukukanaliz.ai adresine başvurabilir veya giriş yaptıktan sonra "Hesabım → KVKK haklarım" üzerinden tek tıkla başvuru oluşturabilirsiniz.

8. Çerezler

Platform yalnızca hizmetin çalışması için zorunlu çerezler kullanmaktadır. Analitik, reklam veya üçüncü taraf izleme çerezi kullanılmaz. Kullanılan çerezlerin detayı için KVKK Aydınlatma Metni'ndeki Çerez Politikası bölümüne bakınız.

9. İletişim

Gizlilik politikamız hakkındaki sorularınız için kvkk@hukukanaliz.ai adresine yazabilirsiniz.

Bu metnin son sürümü daima https://hukukanaliz.ai/legal/privacy adresinden erişilebilir.