YargıGPT
Ücretsiz başlayın

KVKK aydınlatma metni

Son güncelleme: 28 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, yargigpt.com adresinde ve YargıGPT Chrome eklentisi aracılığıyla sunulan YargıGPT hizmeti (“Hizmet”) kapsamında kişisel verilerin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Tektık Yazılım AŞ (“Şirket”)
Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. Ataköy Towers A Blok No: 20/1 İç Kapı No: 70, Bakırköy / İstanbul
MERSİS No: 0836099934700001
E-posta: [email protected]

Avukatın veri sorumluluğu ve Şirketin veri işleyen sıfatı

Hizmeti kullanan avukat ya da avukatlık bürosu (“Büro”), Hizmete yüklediği veya eklenti aracılığıyla aktardığı müvekkil, karşı taraf, tanık ve dava dosyalarında yer alan diğer kişilere ait kişisel veriler bakımından veri sorumlusudur. Şirket bu veriler bakımından Kanun’un 3. maddesi anlamında veri işleyen sıfatıyla, yalnızca Büronun talimatı doğrultusunda ve Hizmetin sunulması amacıyla hareket eder. Bu kişilere karşı aydınlatma yükümlülüğü ile işlemenin hukuki sebebini sağlama yükümlülüğü Büroya aittir.

Hesap, iletişim, kullanım ve güvenlik verileri bakımından ise veri sorumlusu Şirkettir. Bu metin her iki işleme türünü de açıklar.

2. İşlenen kişisel veriler

Şirketin veri sorumlusu olarak işlediği veriler

  • Kimlik ve iletişim: ad soyad, e-posta adresi, büro adı ve bürodaki rolünüz.
  • Hesap güvenliği: parolanız (yalnızca geri döndürülemez biçimde özetlenmiş olarak), iki adımlı doğrulama bilgileri (doğrulayıcı uygulama anahtarı ya da güvenlik anahtarının açık anahtarı), oturum bilgileri.
  • İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş ve işlem zamanları, güvenlik ve denetim kayıtları. Bu kayıtlara evrak içerikleri yazılmaz.
  • Kullanım ve kredi: plan bilgisi, kullanım sınırları, kredi bakiyesi ve yapay zekâ özelliklerinin kullanım kayıtları.
  • Yazışmalar: bize gönderdiğiniz e-postalar ve talepleriniz.

Şirketin veri işleyen olarak Büro adına işlediği veriler

  • Büro ve müvekkil verileri: Büronun girdiği veya yüklediği müvekkil bilgileri; dava bilgileri (mahkeme, esas numarası, taraflar, duruşmalar, süreler); notlar, görevler, evraklar ve dilekçe şablonları.
  • UYAP’tan aktarılan evrak: avukatın kendi tarayıcısında, kendi e-imzasıyla açtığı UYAP oturumunda, kendisinin başlattığı eklenti taramasıyla aktarılan safahat kayıtları, duruşma bilgileri ve evraklar.
  • Yapay zekâ girdileri: özeti istenen evrakın metni, şablon çıkarmak için yüklenen dilekçeler ve “Öğret” özelliğiyle kaydedilen işlem adımları. Tarifler kişisel veri içermeyecek biçimde saklanır.

Dava dosyaları, Kanun’un 6. maddesinde sayılan özel nitelikli kişisel verileri (örneğin sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler) içerebilir. Bu veriler Kanun ve Kurulca belirlenen yeterli önlemler alınarak işlenir.

3. Kişisel verilerin işlenme amaçları

  • Hesabın oluşturulması, kimlik doğrulama, büronun ve büro kullanıcılarının yönetimi, davetlerin gönderilmesi;
  • Hizmetin sunulması: dava, müvekkil, takvim, şablon ve UDF dönüştürme özelliklerinin çalıştırılması; eklentiyle aktarılan evrakın ilgili davaya eklenmesi;
  • Kullanıcının talep ettiği yapay zekâ özelliklerinin (evrak özeti, şablon çıkarma, Öğret) yerine getirilmesi;
  • Kullanıcının bağladığı MCP istemcisine, kullanıcının erişim anahtarıyla istenen verilerin iletilmesi;
  • Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, denetim kayıtlarının tutulması;
  • E-posta doğrulama, parola sıfırlama ve Hizmetle ilgili bildirimlerin gönderilmesi;
  • Kredi satışı, sözleşme ve faturalama süreçlerinin yürütülmesi;
  • Talep ve şikâyetlerin yanıtlanması, hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması.

4. Hukuki sebepler

Şirketin veri sorumlusu olarak yürüttüğü işlemeler, Kanun’un 5. maddesinin 2. fıkrasındaki şu sebeplere dayanır:

  • (c) bendi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, Hizmetin sunulması, kredi);
  • (ç) bendi: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (kayıt saklama, yetkili merci talepleri);
  • (e) bendi: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
  • (f) bendi: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (bilgi güvenliği, kötüye kullanımın önlenmesi).

Şirketin veri işleyen olarak Büro adına yürüttüğü işlemelerin hukuki sebebi, veri sorumlusu olan Büro tarafından Kanun’un 5. ve 6. maddelerine göre sağlanır.

5. Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla ve yalnızca gerektiği ölçüde şu alıcılara aktarılabilir:

  • Barındırma ve depolama hizmeti sağlayıcıları: Hizmetin çalıştığı sunucular, veri tabanı, dosya depolama ve yedekleme.
  • Yapay zekâ hizmeti sağlayıcısı: yalnızca siz bir yapay zekâ özelliğini kullandığınızda ve yalnızca o işlem için gereken metin (örneğin özeti istenen evrakın metni).
  • E-posta gönderim hizmeti: doğrulama, parola sıfırlama, davet ve bildirim e-postaları için e-posta adresi ve ileti içeriği.
  • Kullanıcının bağladığı MCP istemcileri: sizin erişim anahtarı oluşturup bağladığınız asistana, sizin talebinizle istenen veriler. Bu asistanın sağlayıcısı kendi koşullarına tabidir.
  • Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hâllerde ve talepleriyle sınırlı olarak.

Bu sağlayıcılardan birinin yurt dışında bulunması hâlinde aktarım, Kanun’un 9. maddesinde öngörülen şartlara (yeterlilik kararı, uygun güvencelerden biri ya da arızi aktarım hâlleri) uygun olarak yapılır.

6. Toplama yöntemi

Kişisel veriler, tamamen veya kısmen otomatik yollarla şu kanallardan toplanır:

  • kayıt, giriş ve davet formları ile panelde girdiğiniz veya yüklediğiniz bilgi ve belgeler;
  • avukatın kendi tarayıcısında, kendi açtığı UYAP oturumunda başlattığı eklenti taraması;
  • MCP bağlantısı üzerinden gelen talepler;
  • e-posta yazışmaları;
  • sunucu ve güvenlik kayıtları ile oturumu açık tutmak için kullanılan zorunlu oturum çerezi.

Bu veriler, 4. bölümde belirtilen hukuki sebeplere dayanılarak toplanır.

7. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu süreler sona erdiğinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hâle getirilir. Büro sahibi, hesabı kapatmadan önce büronun verisinin tamamını dışa aktarabilir.

8. Kanun’un 11. maddesi kapsamındaki haklarınız

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak:

  1. kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  7. düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak yukarıdaki adrese iletebilir ya da Şirkete daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvuruda ad soyad, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusu yer almalıdır.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bir avukatın müvekkili, karşı tarafı ya da dava dosyasında adı geçen bir kişiyseniz, bu veriler bakımından veri sorumlusu ilgili avukat veya bürodur; başvurunuzu doğrudan ona yöneltmeniz gerekir. Bize ulaşan bu tür başvuruları ilgili büroya iletiriz.