KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Yürürlük Tarihi: 21.11.2025
Son Güncelleme Tarihi: 14.10.2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin, kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere aktarıldığı, hangi yöntemlerle toplandığı ve haklarınızın neler olduğu konusunda sizi bilgilendirmek amacıyla düzenlenmiştir.

AVHOS Hukuk Otomasyon Sistemleri olarak, kişisel verilerinizin korunmasına önem veriyoruz. Kişisel verilerinizin işlenmesine ilişkin olarak şeffaf, açık ve anlaşılır bilgi verilmesini esas alırız.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla AVHOS Hukuk Otomasyon Sistemleri tarafından işlenmektedir.

Unvan: AVHOS Hukuk Otomasyon Sistemleri
Adres: Kartaltepe Mah. 1. Malazgirt Cad. No:6/2 Daire:26 Küçükçekmece/İstanbul
E-posta: info@avhos.com
Telefon: 0555 484 07 17
İnternet Sitesi: www.avhos.com

AVHOS yazılımı, müşterinin kendi sunucusunda (on-prem) çalışan bir hukuk otomasyon yazılımıdır. Bu nedenle iki ayrı veri katmanı bulunmaktadır: (i) müşteri ve hesap kimlik-iletişim bilgileri, demo/teklif talepleri, sipariş-satış-fatura-ödeme kayıtları, lisans kayıtları, AVHOS Merkez Servisleri işletim verileri, destek kayıtları ve web sitesi ziyaretçi verileri bakımından veri sorumlusu AVHOS’tur; (ii) müşterinin kendi sunucusunda barındırılan dava dosyaları, belgeler, müvekkil/taraf verileri, dilekçeler ve benzeri içerik verileri (“İçerik Verileri”) bakımından veri sorumlusu, ilgili müşteri (avukat/büro) olup AVHOS bu veriler bakımından kural olarak veri sorumlusu değildir; yalnızca işbu metnin 2.7. maddesinde açıklanan sınırlı hallerde veri işleyen sıfatıyla hareket eder. AVHOS’un kendi sunucularında işlettiği çevrim içi ortamda (app.avhos.com; tanıtım, demo ve test hesapları dahil) barındırılan içerikler bakımından da veri sorumlusu ilgili hesap sahibidir; AVHOS bu içerikleri hesap sahibi adına veri işleyen sıfatıyla barındırır ve işler.

2. İşlenen Kişisel Veriler

AVHOS tarafından işlenen kişisel veriler, sunulan hizmetin türüne, kullanıcı ile kurulan ilişkiye ve ilgili işlem türüne göre değişiklik gösterebilir. Aşağıdaki kategoriler, kural olarak AVHOS’un veri sorumlusu sıfatıyla işlediği verilere ilişkindir; İçerik Verileri için 2.7. maddesindeki açıklamalar geçerlidir. Bu kapsamda aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik Bilgileri

Ad, soyad, kullanıcı adı, unvan, meslek bilgisi, baro/sicil bilgisi, T.C. kimlik numarası (fatura ve mevzuat gereği zorunlu hallerde), vergi kimlik numarası, doğum tarihi (gerekli olması halinde), imza bilgisi.

2.2. İletişim Bilgileri

E-posta adresi, telefon numarası, adres, yazışma adresi, iletişim tercihleri, destek kayıtları, bildirimlere ilişkin bilgiler.

2.3. Müşteri İşlem ve Hesap Bilgileri

Hesap kayıt bilgileri; demo ve teklif talebi kayıtları; lisans, destek paketi ve sipariş bilgileri; paket ve hizmet tercihleri; kurulum ve teslimat kayıtları (Mini Sunucu gönderimi dâhil); işlem geçmişi, destek talepleri, şikâyetler, sözleşme onayları, AVHOS tarafından işletilen site ve hizmet yüzeylerine ilişkin kullanım kayıtları; lisans kapsamındaki koltuk sayısı, destek süresi ve alan adı, teslim edilen donanımın seri numarası, marka ve modeli, garanti mühür etiketi numaraları ile destek görüşmelerine ilişkin tarihli notlar (müşteri ilişkisi kayıtları).

2.4. Finansal Bilgiler

Fatura bilgileri, ödeme bilgileri, tahsilat kayıtları, bankacılık veya ödeme kuruluşu işlem kayıtları, muhasebe ve finans süreçlerine ilişkin veriler.

2.5. Teknik ve Dijital Güvenlik Bilgileri

IP adresi, oturum bilgileri, cihaz bilgileri, tarayıcı bilgileri, log kayıtları, giriş-çıkış kayıtları, çerez verileri, erişim kayıtları, kullanım istatistikleri. Ayrıca AVHOS Merkez Servisleri’nin işletilmesi kapsamında lisans doğrulama kayıtları, sunucu parmak izi bilgisi, müşteri sunucusunun bağlandığı IP adresi ve IP adresi değişiklikleri, yazılım sürüm ve bütünlük bilgisi, sunucunun sistem ve donanım sağlığı ölçümleri (işlemci, bellek ve disk kullanımı; disk sağlık göstergeleri ile disklerin marka, model ve seri numarası; sıcaklık; bellek ve donanım hata sayaçları), uzaktan teşhis raporları (otomatik olarak maskelenmiş hata kayıtları dahil), zorunlu güncelleme, askıya alma ve iptal talimatlarının kayıtları, Uzaktan Yedek durum bilgileri (izin, plan ve iş durumu, tahmini veri hacmi, boş disk alanı ve kurtarma anahtarına karşılık gelen açık anahtarın parmak izi), Uzaktan Yedek ve taşınabilir yedek işlem kayıtları (müşteri onaylı geri yükleme taleplerine ilişkin talep, gerekçe, onay, ret ve sonuç kayıtları dahil) ile Uzaktan Yedek indirme kayıtları (indirmeyi yapan, zaman, amaç ve IP adresi) işlenir; bu kayıtlar İçerik Verisi içermez. Donanım sağlığı ölçümlerinin günlük özetleri ve AVHOS Merkez Servisleri olay kayıtları dört yüz (400) güne kadar (lisans iptali ve askıya alma gibi hukuki sonuç doğuran işlemlere ve AVHOS yöneticilerinin lisans ve kurulumlar üzerindeki işlemlerine ilişkin olay kayıtları ise lisans ilişkisi süresince ve sona ermesinden itibaren on (10) yıl, lisansa bağlı olmayan kararlar kayıt tarihinden itibaren on (10) yıl), Uzaktan Yedek indirme kayıtları ile müşteri onaylı geri yükleme taleplerine ilişkin talep, geri çekme ve başlatma kayıtları üç (3) yıl saklanır; bu kayıtlardaki tam IP adresi iki (2) yıl sonra maskelenir. Mobil uygulama kullanıldığında cihazın bildirim anahtarı, platformu, modeli ve işletim sistemi sürümü kullanıcının bağlandığı sunucuya kaydedilir. AVHOS’un çevrim içi ortamında (app.avhos.com) giriş sayfası ziyaret istatistikleri (sayfa, trafik kaynağı, cihaz türü, ülke ve son hanesi maskelenmiş IP adresi) ile tarayıcı özelliklerinden türetilen cihaz tanımlayıcısı işlenir. Çevrim içi ortamda takvim hesabı için oluşturulan uygulama parolalarının adı, oluşturulma ve son kullanım zamanı ile son kullanıldığı IP adresi güvenlik amacıyla kaydedilir.

2.6. Hukuki İşlem ve Uyum Bilgileri

Talep ve başvuru kayıtları, uyuşmazlık dosyaları, hukuki ihtilafa ilişkin belgeler, resmi kurum yazışmaları, savunma ve ispat amaçlı kayıtlar.

2.7. Müşteri Sunucusundaki İçerik Verileri

Dava dosyaları, dilekçeler, yazışmalar, notlar, belgeler, AI analizleri, taslaklar, ekler ve benzeri hukuki içerikler ile bunların içerdiği müvekkil/taraf verileri (“İçerik Verileri”), müşterinin kendi sunucusundaki AVHOS kurulumunda barındırılır; aşağıda sayılan haller dışında AVHOS’a aktarılmaz ve AVHOS tarafından barındırılmaz. Bu içerikler, üçüncü kişilere ait kişisel veriler, ticari sırlar veya mesleki sırlar içerebilir; bu veriler bakımından veri sorumlusu, ilgili müşteridir (avukat/büro).

AVHOS, İçerik Verilerine yalnızca aşağıdaki sınırlı hallerde ve veri işleyen sıfatıyla temas edebilir:

• uzaktan teknik destek, bakım ve uzaktan teşhis sırasında: AVHOS, müşteri aksini talep etmedikçe açık kalan şifreli uzaktan bakım bağlantısı üzerinden sunucuya yönetici yetkisiyle bağlanabilir; içeriğin görüntülenmesini gerektiren müdahaleler, acil güvenlik halleri dışında müşterinin onayına tabidir ve her erişim kayıt altına alınır,
• içtihat ve mevzuat aramalarında aranan ifadelerin, sorgunun yanıtlanması amacıyla AVHOS Merkez Servisleri’ne iletilmesi (AVHOS arama metinlerini kaydetmez) ile yapay zekâ destekli belge hazırlama ve araştırma özelliklerinin içerikten türettiği kısa arama ifadelerinin ve anılan kanun adlarının, canlı arama seçilmemiş olsa dahi, ilgili kamu kurumlarının arama hizmetlerine (Adalet Bakanlığı içtihat hizmetleri, UYAP Emsal, Mevzuat Bilgi Sistemi) iletilmesi (ifadelerden e-posta, IBAN, telefon ve on veya daha fazla haneli sayılar gönderilmeden önce otomatik olarak çıkarılır),
• müşterinin Uzaktan Yedek özelliğini etkinleştirmesi halinde, İçerik Verileri’nin yalnızca müşterinin kurtarma anahtarı ile açılabilen şifreli yedek kopyasının AVHOS’un Türkiye’deki sunucularında en fazla on beş (15) gün süreyle saklanması (özellik varsayılan olarak kapalıdır; kurtarma anahtarı müşteri tarafından oluşturulur, sunucuda ve AVHOS’ta saklanmadığından AVHOS bu yedeklerin içeriğine erişemez; müşteri özelliği dilediği zaman kapatabilir; AVHOS’ta saklanan bir yedeğin müşterinin sunucusuna geri yüklenmesi müşterinin yetkili yöneticisinin onayına bağlıdır ve kurtarma anahtarı bu işlemde de AVHOS’a iletilmez; Cloudflare Tunnel üzerinden girilen anahtar tarayıcıda şifrelenir, bu yolun teknik riski Kullanıcı Sözleşmesi MADDE 17/A.16’da açıklanmıştır ve müşteri bu yolu kapatabilir),
• müşterinin erişim yöntemi olarak Cloudflare Tunnel’ı seçmesi halinde uygulama trafiğinin AVHOS’un Cloudflare hesabı üzerinden geçmesi (bu yöntemde HTTPS şifre çözümü Cloudflare sunucularında gerçekleşir),
• mobil anlık bildirimlerde hatırlatma, görev ve duruşma başlıklarının bildirim altyapısı sağlayıcıları üzerinden iletilmesi,
• müşterinin kendi sunucusundaki kurulumda e-posta sunucusu tanımlanmışsa ve müşteri AVHOS’a gönderimi kapatmamışsa (varsayılan: açık), yazılımın ürettiği güvenlik ve sistem uyarılarının müşterinin e-posta sunucusu üzerinden AVHOS’a (info@avhos.com) iletilmesi (uyarılar; işlemi yapan kullanıcının adı, e-posta ve IP adresi, tarayıcı bilgisi, işlem yapılan kaydın adı, başarısız giriş denemelerinde denenen e-posta adresi, yapay zekâ asistanına gönderilen şüpheli mesajların ilk beş yüz (500) karakteri ile sunucu adı ve sistem durumu bilgilerini içerebilir; AVHOS bu uyarıları yalnızca kurulumun güvenliğinin izlenmesi ve müşterinin uyarılması amacıyla işler),
• AVHOS’un çevrim içi ortamında (app.avhos.com) açılan hesaplarda İçerik Verileri’nin (takvim eşitlemesi ve kullanıcının eklediği kişisel takvim etkinlikleri dahil) AVHOS’un Türkiye’deki sunucularında barındırılması ve yapay zekâ işlemlerinin AVHOS’un Anthropic hesabı üzerinden yürütülmesi.

Müşterinin kendi Anthropic API anahtarını kullanması halinde, yapay zekâ işleme kapsamındaki iletim doğrudan müşteri ile Anthropic arasında gerçekleşir; AVHOS bu iletimin tarafı değildir.

Müşterinin yönetim panelinden aldığı taşınabilir yedek dosyası (tüm verilerin tek şifreli dosyası) müşteride kalır ve AVHOS’a gönderilmez; dosyanın şifreleme anahtarı AVHOS Merkez Servisleri tarafından lisansa özgü olarak korunur ve dosya yalnızca aynı lisansla açılabilir. AVHOS, dışa ve içe aktarma işlemlerinin zamanını ve yedek kimliğini kaydeder; dosyanın içeriği AVHOS’a iletilmez.

Kullanıcı, AVHOS takvimini kendi takvim programlarına (ör. Apple Takvim, Thunderbird, Android takvim uygulamaları) takvim hesabı veya abonelik bağlantısı olarak ekleyebilir. Bu programlara duruşma, hukuki süre, randevu ve görev kayıtlarının kayıt türü, dosya numarası, mahkeme ve adliye adı, tarih ve saat (randevularda süresi) bilgileri ile hukuki sürelerde, yazılımda hazır tanımlı süre türleri için sürenin türü iletilir; müvekkil ve karşı taraf adları ile kayıtlara yazılan açıklama ve notlar iletilmez. Takvim hesabı olarak eklenen randevu ve görev takvimlerinde kaydın başlığı da iletilir; başlığa yazılan ad ve benzeri bilgiler bu yolla takvim programına geçer. Büronun tüm kayıtlarını görme yetkisi bulunan yöneticinin takvim hesabında büro personelinin randevuları, personelin yazdığı başlık olmaksızın ayrıca gösterilir. Takvim programlarından gönderilen etkinlikler, programın eklediği not, konum, hatırlatma ve katılımcı bilgileri dahil olduğu gibi, eşitlemenin sürdürülmesi amacıyla müşterinin kendi sunucusundaki kurulumda (çevrim içi ortamda AVHOS’un sunucularında) saklanır; bu etkinliklerde yazılan açıklama ve konum, ilgili randevu veya görev kaydına da işlenir. Bu bilgiler kullanıcının seçtiği takvim hizmetinin (ör. Apple, Google, Microsoft) sunucularında da bulunabilir; bu aktarım kullanıcının tercihi ve talimatıyla gerçekleşir. Kullanıcı kendi kişisel takviminin paylaşım bağlantısını AVHOS’a eklerse bu takvimdeki etkinlikler AVHOS’ta yalnızca o kullanıcıya gösterilir ve kaynaktan silindiğinde AVHOS’tan da silinir. Kişisel takvimin paylaşım bağlantısı eklendiğinde kurulum (çevrim içi ortamda AVHOS’un sunucusu) bu adrese yaklaşık otuz dakikada bir bağlanır ve takvim hizmeti sağlayıcısı bu sırada sunucunun IP adresini görür; bu takvimden yalnızca etkinliklerin başlığı, konumu ve zamanı alınır, açıklamaları alınmaz ve paylaşım bağlantısı şifreli olarak saklanır.

2.8. Pazarlama ve İletişim Tercihleri

Açık rıza verilmesi halinde kampanya tercihleri, ticari elektronik ileti onay bilgileri, pazarlama analizi verileri ve kullanıcı tercihleri. Açık rıza verilmesi halinde ayrıca büro veya kurum adı, unvanı ve logosunun referans olarak kullanılmasına ilişkin onay kaydı.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• demo ve teklif taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması,
• sipariş ve sözleşme süreçlerinin yürütülmesi, müşteri ve hesap kayıtlarının oluşturulması,
• Ömür Boyu Lisans’ın oluşturulması, doğrulanması, aktivasyonu ve yönetimi ile sunucu değişikliğinde lisansın taşınması (AVHOS Merkez Servisleri kapsamında lisans yönetimi),
• Kurulum Hizmeti’nin planlanması ve ifası; Mini Sunucu’nun yapılandırılması, kargo ile gönderimi ve teslimat süreçlerinin yürütülmesi,
• yazılım sürümü/güncelleme dağıtımı ile İçtihat/Mevzuat Korpusu güncellemelerinin sunulması,
• Yıllık Destek ve Güncelleme Paketi süreçlerinin yürütülmesi,
• kullanıcı kimliğinin doğrulanması ve hesap güvenliğinin sağlanması,
• destek taleplerinin alınması, yanıtlanması ve sonuçlandırılması,
• lisanslama, faturalandırma, tahsilat ve muhasebe işlemlerinin yürütülmesi,
• sözleşmesel ilişkilerin kurulması, ifası ve yönetimi,
• uzaktan teknik destek, bakım, uzaktan teşhis, test, hata giderme ve yazılımın iyileştirilmesi faaliyetlerinin yürütülmesi (İçerik Verileri bu amaçla kullanılmaz),
• sunucunun sistem ve donanım sağlığının izlenmesi, donanım arızalarının önceden tespiti ve müşterinin uyarılması,
• Uzaktan Yedek hizmetinin yürütülmesi (şifreli yedeklerin alınması, saklanması, müşteriye teslimi veya geri yüklenmesi) ile taşınabilir yedeklerin şifreleme anahtarlarının yönetimi,
• zorunlu güncellemelerin uygulanması, yazılım bütünlüğünün denetlenmesi ve dışa aktarılan çıktılara yazılan teknik iz (çıktı filigranı) yoluyla lisans ihlallerinin tespiti,
• mobil uygulama üzerinden anlık bildirim gönderilmesi,
• kullanıcının talebi halinde takvim eşitlemesinin sağlanması,
• bilgi güvenliği süreçlerinin planlanması ve uygulanması,
• yetkisiz erişim, sahtecilik ve kötüye kullanım risklerinin önlenmesi (lisans doğrulama ve izinsiz kopya tespiti dâhil),
• sistem performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi,
• çerezlerin yönetimi, site performansının ve ziyaret istatistiklerinin ölçülmesi ile açık rıza verilmesi halinde reklam ölçümü ve yeniden pazarlama,
• mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• yetkili kişi, kurum ve kuruluşların taleplerinin karşılanması,
• hukuki uyuşmazlıkların çözümü ve delil saklama süreçlerinin yürütülmesi,
• açık rıza verilmesi halinde pazarlama, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi,
• açık rıza verilmesi halinde büro veya kurum adı, unvanı ve logosunun referans olarak kullanılması.

Hukuki analiz, belge düzenleme, dava/dosya takibi, belge saklama ve benzeri içerik işleme amaçları, yazılımın müşterinin kendi sunucusunda çalışması nedeniyle müşterinin kendi kurulumunda ve müşterinin veri sorumluluğu altında gerçekleşir. AVHOS, İçerik Verilerini bu amaçlarla kendi sistemlerinde işlemez; yalnızca 2.7. maddede belirtilen sınırlı hallerde veri işleyen sıfatıyla temas eder.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; internet sitesi, mobil uygulama, demo ve teklif formları, iletişim formları, sözleşmeler, sipariş ve ödeme süreçleri, destek ve şikâyet formları, e-posta, telefon, WhatsApp, çağrı merkezi, çerezler, log kayıtları, AVHOS Merkez Servisleri ile müşteri kurulumu arasındaki lisans doğrulama, güncelleme ve sistem/donanım sağlığı bildirimleri, uzaktan teşhis raporları, Uzaktan Yedek aktarımı ve taşınabilir yedek anahtar işlemleri, uzaktan bakım ve destek oturumları, mobil uygulama ve anlık bildirim altyapısı, takvim eşitlemesi, kargo ve teslimat süreçleri, yazılı veya elektronik başvurular ve benzeri kanallar aracılığıyla; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

İnternet sitesindeki talep formuna yazılan bilgiler (ad-soyad, büro, telefon, e-posta, kullanıcı sayısı, konu ve açıklama) AVHOS sunucusuna iletilmez; ziyaretçinin seçimine göre WhatsApp (Meta) uygulamasına veya ziyaretçinin kendi e-posta programına hazır mesaj olarak aktarılır ve ziyaretçi bu mesajı gönderdiğinde AVHOS’a ulaşır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• kanunlarda açıkça öngörülmesi,
• açık rıza verilmiş olması gereken hallerde ilgili kişinin açık rızasının bulunması.

Özel nitelikli kişisel veriler, yalnızca ilgili mevzuata uygun hukuki sebep bulunması halinde ve gerekli teknik ve idari tedbirler alınarak işlenir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Anthropic – yapay zekâ işleme hizmetleri (yurt dışı): yalnızca müşterinin yapay zekâ özelliklerini kullanması halinde ve işleme talebine konu içerikle sınırlı olarak (dilekçe hazırlanırken yazılımın ilgili dosyadaki belgeler arasından seçtiği taranmış veya tablo içeren belgelerin sayfa görüntüleri dahil; bu görüntülerdeki ad, kimlik numarası, imza ve kaşe gibi bilgiler maskelenemez); aramanın anlamca genişletilmesi için yazılan arama ifadeleri de iletilebilir; müşterinin kendi sunucusundaki kurulumda iletim müşterinin kendi API anahtarıyla doğrudan müşteri ile Anthropic arasında, AVHOS’un çevrim içi ortamında ise AVHOS’un Anthropic hesabı üzerinden (veri işleyen sıfatıyla) yapılır,
• Cloudflare – AVHOS Merkez Servisleri ile çevrim içi ortamın sunulması, bağlantı, güvenlik, tünel ve bot koruması hizmetleri ile şifreli Uzaktan Yedek aktarımının iletimi (yurt dışı),
• Tailscale – uzaktan bakım bağlantısının ağ koordinasyonu; bağlantı içeriğini göremez, cihaz adı, IP adresi ve bağlantı zamanı gibi bağlantı bilgilerini işler (yurt dışı),
• Expo, Apple ve Google – mobil anlık bildirimlerin iletilmesi ve mobil uygulama güncellemeleri; bildirimlerin başlık ve kısa açıklamaları (ör. duruşma tarihi, görev başlığı) bu servislerden geçer (yurt dışı),
• Google ve Meta – açık rıza verilmesi halinde internet sitesinde ziyaret istatistiği, reklam ölçümü ve yeniden pazarlama (Google Analytics, Google Ads, Meta Pixel); ziyaretçi onay vermeden önce Google’a çerez kullanılmadan ve onay verilmediği bilgisiyle sınırlı ölçüm sinyalleri gönderilebilir (Google Onay Modu); Google ayrıca sitenin yazı tiplerini sunar (yurt dışı),
• Tavily – AVHOS’un çevrim içi ortamında (app.avhos.com) bazı araştırma özelliklerinde web araması; arama ifadesi iletilir (yurt dışı),
• Adalet Bakanlığı içtihat hizmetleri, UYAP Emsal, Mevzuat Bilgi Sistemi ve diğer kamu kurumlarının arama hizmetleri – yapay zekâ destekli belge hazırlama ve araştırma özelliklerinin içerikten türettiği kısa arama ifadeleri ve anılan kanun adları ile canlı arama seçildiğinde arama ifadesi (ifadelerden e-posta, IBAN, telefon ve on veya daha fazla haneli sayılar gönderilmeden önce otomatik olarak çıkarılır); müşterinin kendi sunucusundaki kurulumda bu sorgular doğrudan kurulumdan yapılır (yurt içi),
• WhatsApp (Meta) – müşterinin veya ziyaretçinin WhatsApp üzerinden iletişime geçmesi halinde (internet sitesindeki talep formunun WhatsApp ile gönderilmesi dahil) yazışmaların yürütülmesi (yurt dışı),
• takvim hizmeti sağlayıcıları (ör. Apple, Google, Microsoft) – kullanıcının AVHOS takvimini kendi takvim programına eklemesi veya kişisel takvimini AVHOS’a bağlaması halinde, kullanıcının tercihi ve talimatıyla; AVHOS’tan giden takvim bilgileri müvekkil ve karşı taraf adı içermez, ancak randevu ve görev başlıklarına kullanıcının yazdığı bilgiler iletilebilir; kişisel takvim bağlantısında kurulum bu takvime düzenli aralıklarla bağlanır ve takvim hizmeti sağlayıcısı sunucunun IP adresini görür (yurt dışı),
• kargo ve lojistik firmaları – Mini Sunucu teslimatının yapılabilmesi için ad-soyad, teslimat adresi ve telefon bilgileri,
• ödeme kuruluşları, bankalar, e-fatura/e-arşiv hizmet sağlayıcıları, muhasebe ve finans hizmeti alınan taraflar,
• AVHOS’un veri sorumlusu olduğu sınırlı veriler bakımından yazılım, bakım, güvenlik, destek ve entegrasyon hizmeti sağlayan tedarikçiler,
• hukuk büroları, avukatlar, danışmanlar, denetçiler ve zorunlu hallerde çözüm ortakları,
• yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri, kolluk kuvvetleri ve idari otoriteler,
• iştirakler, bağlı şirketler veya grup şirketleri (bulunması halinde).

İçerik Verileri müşterinin kendi sunucusunda barındırılır; Uzaktan Yedek kapsamındaki şifreli yedek kopyaları AVHOS’un Türkiye’deki kendi sunucularında saklanır ve İçerik Verileri için üçüncü taraf bir barındırma veya bulut hizmeti sağlayıcısı kullanılmaz. İçerik Verileri’nin üçüncü taraflardan geçtiği haller 2.7. maddede sayılmıştır (yapay zekâ işleme, kamu kurumlarının arama hizmetlerine iletilen kısa arama ifadeleri, Cloudflare Tunnel erişim yöntemi, anlık bildirimler ve kullanıcının tercihine bağlı takvim eşitlemesi); müşterinin kendi Anthropic API anahtarını kullanması halinde yapay zekâ iletimi müşteri ile Anthropic arasında gerçekleşir.

Yasal yükümlülükler veya yetkili mercilerin hukuka uygun talepleri halinde, kişisel verileriniz ilgili kamu kurum ve kuruluşlarıyla paylaşılabilir.

7. Yurt Dışına Aktarım

Yurt dışına veri aktarımı, 6. maddede “yurt dışı” olarak belirtilen hizmet sağlayıcılar aracılığıyla gerçekleşir: (i) yapay zekâ işleme kapsamında ilgili içeriğin ve işleme taleplerinin Anthropic’e iletilmesi (yalnızca yapay zekâ özelliklerinin kullanılması halinde), (ii) AVHOS Merkez Servisleri, çevrim içi ortam ve tünel trafiğinin Cloudflare altyapısından geçmesi, (iii) uzaktan bakım bağlantısının Tailscale tarafından koordine edilmesi, (iv) mobil bildirimlerin Expo, Apple ve Google servisleri üzerinden iletilmesi, (v) açık rıza verilmesi halinde internet sitesindeki analiz ve reklam araçları (Google, Meta), (vi) çevrim içi ortamda web aramasının Tavily üzerinden yapılması ve (vii) kullanıcının tercihiyle takvim eşitlemesi kapsamında takvim bilgilerinin kullanıcının seçtiği takvim hizmetinin sunucularına iletilmesi. Uzaktan Yedek kapsamındaki şifreli yedekler Türkiye’de saklanır ve yurt dışına aktarılmaz; aktarım sırasında veri, Cloudflare altyapısından şifreli olarak geçer ve Cloudflare içeriğe erişemez.

Bu aktarımlar KVKK’nın 9. maddesine uygun olarak; yeterlilik kararı bulunması halinde bu karara, bulunmaması halinde Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi uygun güvencelerden birine dayanılarak gerçekleştirilir. Düzenli olarak yapılan bu aktarımlar açık rızaya dayandırılmaz; açık rıza yalnızca KVKK’nın 9. maddesinin altıncı fıkrasında sayılan arızi aktarımlar için aranır. İnternet sitesindeki analiz ve reklam araçları yalnızca ziyaretçinin çerez tercih paneli üzerinden verdiği açık rızayla çalıştırılır; Google etiketleri ise Google Onay Modu gereği onaydan önce de yüklenir, ancak bu durumda çerez kullanmaz ve Google’a yalnızca onay verilmediği bilgisiyle sınırlı ölçüm sinyalleri gönderir (bu sırada ziyaretçinin IP adresi Google’a iletilir).

Müşterinin kendi Anthropic API anahtarını kullanması halinde, yapay zekâ işleme kapsamındaki yurt dışı iletim müşteri ile Anthropic arasında gerçekleşir; bu halde ilgili aktarımın hukuka uygunluğunun sağlanması, veri sorumlusu sıfatıyla müşterinin sorumluluğundadır.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Usulü

KVKK kapsamında haklarınıza ilişkin taleplerinizi AVHOS’a yazılı olarak, KEP üzerinden, güvenli elektronik imza veya mobil imza ile ya da sistemde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.

Adres: Kartaltepe Mah. 1. Malazgirt Cad. No:6/2 Daire:26 Küçükçekmece/İstanbul

E-posta: info@avhos.com

Başvurularda kimlik doğrulaması yapılabilmesi için gerekli bilgilerin ve talebin niteliğine ilişkin açıklamanın yer alması gerekir. Talepleriniz, mevzuatta öngörülen süreler içinde ve kural olarak en geç 30 gün içinde sonuçlandırılır.

İçerik Verilerine ilişkin talepler bakımından veri sorumlusu ilgili müşteri (avukat/büro) olduğundan, bu verilere ilişkin KVKK başvurularının öncelikle ilgili müşteriye yöneltilmesi gerekir; AVHOS’a ulaşan bu nitelikteki başvurular, mümkün olduğu ölçüde ilgili veri sorumlusuna yönlendirilir.

10. Aydınlatma Metninin Niteliği

İşbu metin, KVKK m. 10 kapsamında hazırlanmış bir aydınlatma metnidir. Genel bir gizlilik politikası niteliğinde olmayıp, kişisel veri işleme faaliyetlerine ilişkin olarak ilgili kişileri bilgilendirmeyi amaçlar. Kişisel veri işleme amacı değiştiğinde veya yeni bir veri işleme faaliyeti ortaya çıktığında ayrıca aydınlatma yapılması gerekebilir.