Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Yürürlük Tarihi: 3 Mart 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Beyan.pro tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Hizmet Sunumu: Beyan.pro platformu üzerinden yapay zeka destekli hukuki dilekçe hazırlama hizmetinin sunulması
- Dilekçe Oluşturma: Yapay zeka (Claude, GPT-5.1) kullanılarak müvekkilleriniz için hukuki dilekçelerin taslak olarak hazırlanması
- Faturalandırma ve Ödeme: Abonelik planlarının yönetimi, faturalandırma işlemleri ve ödeme tahsilatı
- İletişim: Kullanıcı taleplerine yanıt verilmesi, bilgilendirme, destek hizmetleri ve WhatsApp üzerinden iletişim
- Yasal Yükümlülükler: İlgili mevzuat gereği yasal yükümlülüklerin yerine getirilmesi
- Analiz ve İyileştirme: Hizmet kalitesinin artırılması, kullanıcı deneyiminin geliştirilmesi ve sistem performansının izlenmesi
- Güvenlik: Platform ve kullanıcı verilerinin güvenliğinin sağlanması, yetkisiz erişimlerin engellenmesi
3. İşlenen Kişisel Veriler
Platformumuz üzerinde aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:
Kimlik Bilgileri
Ad, soyad
İletişim Bilgileri
E-posta adresi, telefon numarası, WhatsApp numarası
Finansal Bilgiler
Ödeme bilgileri, fatura bilgileri, banka bilgileri (PayTR üzerinden işlenir, sistemimizde saklanmaz)
Mesleki Bilgiler
Baro adı, baro sicil numarası, vergi numarası, şirket/ofis adı
Kullanım Verileri
IP adresi, oturum açma geçmişi, platform kullanım verileri, token kullanımı, dilekçe istatistikleri
Belge ve İçerik Verileri
Google Drive üzerinden erişilen hukuki belgeler, WhatsApp üzerinden gönderilen belgeler, müvekkil bilgileri, dava dosyaları, hazırlanan dilekçeler (bu veriler özel nitelikli kişisel veri içerebilir ve KVKK madde 6 kapsamında açık rıza ile işlenir). Bu belgeler, saklama süresini sizin belirlediğiniz bir politikaya göre tutulur ve süre dolduğunda otomatik olarak silinir; varsayılan süre bir haftadır (bkz. 6. bölüm).
Önemli Not: Müvekkillerinize ait kişisel veriler (özel nitelikli veriler dahil) sadece sizin talimatınız doğrultusunda ve dilekçe hazırlama amacıyla işlenmektedir. Bu verilerin işlenmesinden birincil olarak siz (avukat) sorumlusunuz. Beyan.pro, KVKK madde 8 kapsamında veri işleyen konumundadır.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Toplama Yöntemleri
- Web sitesi üzerinden kayıt formları ve kullanıcı hesabı oluşturma
- WhatsApp üzerinden gönderilen mesajlar ve belgeler
- Google Drive entegrasyonu ile erişilen dosyalar
- E-posta ve destek talepleri
- Otomatik sistem logları ve kullanım verileri
Hukuki Sebepler (KVKK Madde 5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): Hizmet sözleşmesinin kurulması ve yerine getirilmesi
- Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): Vergi mevzuatı, Avukatlık Kanunu ve ilgili mevzuat gereği
- Veri sorumlusunun meşru menfaati (m. 5/2-f): Platform güvenliği, hizmet kalitesi ve müşteri memnuniyeti
- Açık rıza (m. 5/1): Özel nitelikli kişisel verilerin işlenmesi için açık rızanız alınmaktadır
Özel Nitelikli Veriler: Müvekkil dosyalarında yer alan sağlık verileri, adli sicil bilgileri gibi özel nitelikli kişisel veriler, KVKK madde 6 gereği açık rızanız alınarak ve yalnızca hukuki dilekçe hazırlama amacıyla işlenmektedir.
5. Kişisel Verilerin Aktarılması
Yurt İçi Aktarımlar
Kişisel verileriniz, hizmetin sunulması amacıyla aşağıdaki yurt içi üçüncü taraflara aktarılabilmektedir:
Ödeme Hizmetleri
PayTR: Türkiye - Ödeme işleme ve faturalandırma (kart bilgileri PayTR tarafından işlenir, sistemimizde saklanmaz)
- Hukuki danışmanlar ve denetim şirketleri
- Yetkili kamu kurum ve kuruluşları (yasal yükümlülük halinde)
Yurt Dışı Aktarımlar (KVKK Madde 9)
Hizmetin sunulması için bazı kişisel verileriniz, KVKK madde 9 ve Kurul kararları kapsamında yurt dışına aktarılmaktadır:
Yapay Zeka Hizmetleri
Anthropic (Claude): Amerika Birleşik Devletleri — belgelerin çözümlenmesi ve dilekçe taslağının üretilmesi
OpenAI (GPT-5.1, Whisper): Amerika Birleşik Devletleri — belge çıkarımı, taslak gözden geçirme ve ses kayıtlarının metne çevrilmesi
İletişim Hizmetleri
Twilio: Amerika Birleşik Devletleri — WhatsApp mesajlaşma altyapısı
Resend: Amerika Birleşik Devletleri — e-posta gönderimi (doğrulama, şifre sıfırlama, bildirim)
Google Drive (yalnız siz bağlarsanız)
Google: Drive entegrasyonunu kendi hesabınızla yetkilendirirseniz, seçtiğiniz klasördeki belgeler okunur ve üretilen dilekçe oraya yazılır. Entegrasyonu bağlamazsanız Google'a hiçbir veri aktarılmaz.
Bu sağlayıcılar hakkında doğrulanmış bilgiler:
- Anthropic ve OpenAI, API üzerinden gönderilen veriyi model eğitiminde kullanmadıklarını taahhüt eder. (Sağlayıcı belgelerinden doğrulanmıştır, 4 Eylül 2026.)
- OpenAI, kötüye kullanım denetimi amacıyla API içeriğini 30 gün saklar. Bu süre sizin belirlediğiniz saklama süresinden bağımsızdır ve bizim tarafımızdan kısaltılamaz.
- Anthropic, geri bildirim göndermediğimiz sürece görüşmeleri model eğitimi için saklamaz.
- Belgeleriniz ve hukuki arama dizinlerimiz kendi donanımımızda tutulur; bir bulut depolama sağlayıcısına aktarılmaz.
KVKK madde 9 uyarınca yurt dışı aktarımda uygulanacak güvence mekanizmasına ilişkin çalışmalarımız sürmektedir. Kurul, bu Aydınlatma Metni'nin yayımı tarihi itibarıyla hiçbir ülke için yeterlilik kararı yayımlamamıştır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve yasal saklama yükümlülükleri doğrultusunda saklanmaktadır:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap bilgileri ve kimlik verileri | Hesap kapatıldıktan sonra 2 yıl |
| Finansal ve fatura bilgileri | Vergi mevzuatı gereği 10 yıl |
| Yüklenen müvekkil belgeleri (dava dosyaları, ekler) | Kullanıcının belirlediği süre. Varsayılan bir hafta; "işlem biter bitmez sil" ile bir yıl arasında seçilebilir. Süre dolunca dosya silinir, yalnızca hangi belgenin işlendiğine dair kayıt (ad, sayfa sayısı, tarih) kalır. |
| Hazırlanan dilekçe ve sözleşmeler (üretilen belgeler) | Kullanıcının belirlediği süre. Varsayılan bir hafta; 8 saat ile bir yıl arasında seçilebilir. Süre dolunca belge içeriği boşaltılır, faturalandırma izlenebilirliği için kayıt satırı kalır. |
| WhatsApp mesaj geçmişi ve oturum verileri | Belgeler yukarıdaki saklama politikasına tabidir. Oturum meta verileri (talep türü, tarih) hesap süresince saklanır. |
| Sistem logları ve kullanım verileri | 1 yıl (güvenlik amaçlı) |
| Yapay zekâ sağlayıcısına gönderilen içerik (OpenAI) | OpenAI tarafından kötüye kullanım denetimi amacıyla 30 gün saklanır. Bu süre sizin belirlediğiniz saklama süresinden bağımsızdır ve bizim tarafımızdan kısaltılamaz. |
| Pazarlama iletişim izinleri | Ret edilene kadar veya hesap kapatımı |
Saklama süreleri dolduktan sonra kişisel verileriniz, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
Belge saklama süresi iki ayrı eksende ve saat çözünürlüğünde Ayarlar → Güvenlik ekranından yönetilir. Süreyi kısaltmanız geçmiş belgelerinize de uygulanır; uzatmanız uygulanmaz. Silme işini 15 dakikada bir çalışan otomatik bir süpürücü yürütür. Google Drive entegrasyonunu kullanıyorsanız kendi Drive hesabınıza yazılan kopyalar bu sürelerin kapsamı dışındadır — o dosyalar sizin hesabınızdadır ve silme yetkisi bizde değildir.
7. Veri Güvenliğine İlişkin Alınan Tedbirler
KVKK madde 12 gereği, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmıştır:
Teknik Tedbirler
- Şifreleme: Tüm hassas veriler AES-256-GCM standardında şifrelenmektedir (Google Drive token'ları, TOTP anahtarları, finansal bilgiler)
- İletişim Güvenliği: Tüm veri aktarımları SSL/TLS protokolü ile şifrelenmektedir
- Erişim Kontrolü: JWT tabanlı kimlik doğrulama, çok faktörlü kimlik doğrulama (2FA/TOTP), rol tabanlı yetkilendirme
- Veri İzolasyonu: Her sorgu büro (kiracı) kimliğiyle sınırlandırılır ve belge erişiminde ayrıca sahiplik kontrolü uygulanır; farklı büroların verileri uygulama katmanında birbirinden yalıtılmıştır
- Veritabanı Güvenliği: Şifreli bağlantılar, günlük otomatik yedekleme ve yedeğin haftalık geri yükleme testi
- Güvenlik Duvarı: Web Application Firewall (WAF), DDoS koruması, rate limiting
- Log Yönetimi: Tüm sistem erişimleri ve veri işleme faaliyetleri loglanmaktadır
- Sistem İzleme: Sunucu ve servisler kesintisiz metrik toplama ve alarm zinciriyle izlenir; kesinti ve hata eşiği aşımlarında yetkiliye otomatik bildirim gider. İzleme, servis erişilebilirliğine ve sistem sağlığına yöneliktir
İdari Tedbirler
- Personel gizlilik ve veri koruma eğitimleri
- Veri işleme yetkilendirme matrisi ve görev tanımları
- Üçüncü taraf hizmet sağlayıcılarla Veri İşleme Sözleşmeleri (DPA)
- Kod değişikliklerinde güvenlik ve gizlilik gözden geçirmesi
- KVKK madde 12/5 kapsamında ihlal bildirim yükümlülüğü (aşağıya bakınız)
- KVKK uyum politikaları ve prosedürleri
Veri İhlali Bildirimi: Herhangi bir veri ihlali durumunda, KVKK madde 12/5 gereği Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere yasal süre içinde bildirimde bulunulacaktır.
8. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK madde 11 uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkı
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı
KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme hakkı
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme hakkı
9. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
Başvuru Kanalları
E-posta
Başvuru Formu
Platform üzerindeki "Hesabım" bölümünden "KVKK Başvurusu" formunu doldurarak
Başvuruda Bulunması Gerekenler
- Ad, soyad ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu (detaylı açıklama)
Yanıt Süresi
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içindeücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Önemli: Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; öğrendiğiniz tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
10. Değişiklikler
Beyan.pro, bu Aydınlatma Metni'ni yasal düzenlemelere uyum sağlamak veya hizmetlerdeki değişiklikleri yansıtmak amacıyla zaman zaman güncelleyebilir.
Önemli değişiklikler yapılması durumunda:
- Web sitesinde güncellenen metin yayınlanacaktır
- Kayıtlı e-posta adresinize bilgilendirme gönderilecektir
- Platform üzerinden bildirim alacaksınız
- Gerekli hallerde yeniden açık rızanız talep edilecektir
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümlerine uygun olarak hazırlanmıştır.
Son Güncelleme: 3 Mart 2026
Sorularınız için: kvkk@beyan.pro