KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Yürürlük Tarihi: 21.11.2025
Son Güncelleme Tarihi: 20.08.2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin, kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere aktarıldığı, hangi yöntemlerle toplandığı ve haklarınızın neler olduğu konusunda sizi bilgilendirmek amacıyla düzenlenmiştir.

AVHOS Hukuk Otomasyon Sistemleri olarak, kişisel verilerinizin korunmasına önem veriyoruz. Kişisel verilerinizin işlenmesine ilişkin olarak şeffaf, açık ve anlaşılır bilgi verilmesini esas alırız.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla AVHOS Hukuk Otomasyon Sistemleri tarafından işlenmektedir.

Unvan: AVHOS Hukuk Otomasyon Sistemleri Adres: Kartaltepe Mah. 1. Malazgirt Cad. No:6/2 Küçükçekmece/İstanbul E-posta: info@avhos.com Telefon: 0850 885 08 44 İnternet Sitesi: www.avhos.com

AVHOS yazılımı, müşterinin kendi sunucusunda (on-prem) çalışan bir hukuk otomasyon yazılımıdır. Bu nedenle iki ayrı veri katmanı bulunmaktadır: (i) müşteri ve hesap kimlik-iletişim bilgileri, demo/teklif talepleri, sipariş-satış-fatura-ödeme kayıtları, lisans kayıtları, AVHOS Merkez Servisleri işletim verileri, destek kayıtları ve web sitesi ziyaretçi verileri bakımından veri sorumlusu AVHOS’tur; (ii) müşterinin kendi sunucusunda barındırılan dava dosyaları, belgeler, müvekkil/taraf verileri, dilekçeler ve benzeri içerik verileri (“İçerik Verileri”) bakımından veri sorumlusu, ilgili müşteri (avukat/büro) olup AVHOS bu veriler bakımından kural olarak veri sorumlusu değildir; yalnızca işbu metnin 2.7. maddesinde açıklanan sınırlı hallerde veri işleyen sıfatıyla hareket eder.

2. İşlenen Kişisel Veriler

AVHOS tarafından işlenen kişisel veriler, sunulan hizmetin türüne, kullanıcı ile kurulan ilişkiye ve ilgili işlem türüne göre değişiklik gösterebilir. Aşağıdaki kategoriler, kural olarak AVHOS’un veri sorumlusu sıfatıyla işlediği verilere ilişkindir; İçerik Verileri için 2.7. maddesindeki açıklamalar geçerlidir. Bu kapsamda aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik Bilgileri

Ad, soyad, kullanıcı adı, unvan, meslek bilgisi, baro/sicil bilgisi, T.C. kimlik numarası [zorunlu hallerde], vergi kimlik numarası, doğum tarihi [gerekli olması halinde], imza bilgisi.

2.2. İletişim Bilgileri

E-posta adresi, telefon numarası, adres, yazışma adresi, iletişim tercihleri, destek kayıtları, bildirimlere ilişkin bilgiler.

2.3. Müşteri İşlem ve Hesap Bilgileri

Hesap kayıt bilgileri; demo ve teklif talebi kayıtları; lisans, destek paketi ve sipariş bilgileri; paket ve hizmet tercihleri; kurulum ve teslimat kayıtları (Mini Sunucu gönderimi dâhil); işlem geçmişi, destek talepleri, şikâyetler, sözleşme onayları, AVHOS tarafından işletilen site ve hizmet yüzeylerine ilişkin kullanım kayıtları.

2.4. Finansal Bilgiler

Fatura bilgileri, ödeme bilgileri, tahsilat kayıtları, bankacılık veya ödeme kuruluşu işlem kayıtları, muhasebe ve finans süreçlerine ilişkin veriler.

2.5. Teknik ve Dijital Güvenlik Bilgileri

IP adresi, oturum bilgileri, cihaz bilgileri, tarayıcı bilgileri, log kayıtları, giriş-çıkış kayıtları, çerez verileri, erişim kayıtları, kullanım istatistikleri. Ayrıca AVHOS Merkez Servisleri’nin işletilmesi kapsamında lisans doğrulama kayıtları, sunucu parmak izi bilgisi, yazılım sürüm bilgisi ve sınırlı teknik işletim logları işlenir; bu kayıtlar İçerik Verisi içermez.

2.6. Hukuki İşlem ve Uyum Bilgileri

Talep ve başvuru kayıtları, uyuşmazlık dosyaları, hukuki ihtilafa ilişkin belgeler, resmi kurum yazışmaları, savunma ve ispat amaçlı kayıtlar.

2.7. Müşteri Sunucusundaki İçerik Verileri

Dava dosyaları, dilekçeler, yazışmalar, notlar, belgeler, AI analizleri, taslaklar, ekler ve benzeri hukuki içerikler ile bunların içerdiği müvekkil/taraf verileri (“İçerik Verileri”), müşterinin kendi sunucusundaki AVHOS kurulumunda barındırılır; AVHOS’a aktarılmaz ve AVHOS tarafından barındırılmaz. Bu içerikler, üçüncü kişilere ait kişisel veriler, ticari sırlar veya mesleki sırlar içerebilir; bu veriler bakımından veri sorumlusu, ilgili müşteridir (avukat/büro).

AVHOS, İçerik Verilerine yalnızca aşağıdaki sınırlı hallerde ve veri işleyen sıfatıyla temas edebilir:

• müşterinin talebi üzerine uzaktan teknik destek verilmesi sırasında, destek amacıyla sınırlı ve geçici erişim,

Müşterinin kendi Anthropic API anahtarını kullanması halinde, yapay zekâ işleme kapsamındaki iletim doğrudan müşteri ile Anthropic arasında gerçekleşir; AVHOS bu iletimin tarafı değildir.

2.8. Pazarlama ve İletişim Tercihleri

Açık rıza verilmesi halinde kampanya tercihleri, ticari elektronik ileti onay bilgileri, pazarlama analizi verileri ve kullanıcı tercihleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• demo ve teklif taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması,
• sipariş ve sözleşme süreçlerinin yürütülmesi, müşteri ve hesap kayıtlarının oluşturulması,
• Ömür Boyu Lisans’ın oluşturulması, doğrulanması, aktivasyonu ve yönetimi ile sunucu değişikliğinde lisansın taşınması (AVHOS Merkez Servisleri kapsamında lisans yönetimi),
• Kurulum Hizmeti’nin planlanması ve ifası; Mini Sunucu’nun yapılandırılması, kargo ile gönderimi ve teslimat süreçlerinin yürütülmesi,
• yazılım sürümü/güncelleme dağıtımı ile İçtihat/Mevzuat Korpusu güncellemelerinin sunulması,
• Yıllık Destek ve Güncelleme Paketi süreçlerinin yürütülmesi,
• kullanıcı kimliğinin doğrulanması ve hesap güvenliğinin sağlanması,
• destek taleplerinin alınması, yanıtlanması ve sonuçlandırılması,
• lisanslama, faturalandırma, tahsilat ve muhasebe işlemlerinin yürütülmesi,
• sözleşmesel ilişkilerin kurulması, ifası ve yönetimi,
• müşterinin talebi halinde uzaktan teknik destek, bakım, test, hata giderme ve yazılım geliştirme faaliyetlerinin yürütülmesi,
• bilgi güvenliği süreçlerinin planlanması ve uygulanması,
• yetkisiz erişim, sahtecilik ve kötüye kullanım risklerinin önlenmesi (lisans doğrulama ve izinsiz kopya tespiti dâhil),
• sistem performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi,
• çerezlerin yönetimi ve site performansının artırılması,
• mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• yetkili kişi, kurum ve kuruluşların taleplerinin karşılanması,
• hukuki uyuşmazlıkların çözümü ve delil saklama süreçlerinin yürütülmesi,
• açık rıza verilmesi halinde pazarlama, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

Hukuki analiz, belge düzenleme, dava/dosya takibi, belge saklama ve benzeri içerik işleme amaçları, yazılımın müşterinin kendi sunucusunda çalışması nedeniyle müşterinin kendi kurulumunda ve müşterinin veri sorumluluğu altında gerçekleşir. AVHOS, İçerik Verilerini bu amaçlarla kendi sistemlerinde işlemez; yalnızca 2.7. maddede belirtilen sınırlı hallerde veri işleyen sıfatıyla temas eder.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; internet sitesi, mobil uygulama, demo ve teklif formları, iletişim formları, sözleşmeler, sipariş ve ödeme süreçleri, destek ve şikâyet formları, e-posta, telefon, çağrı merkezi, çerezler, log kayıtları, AVHOS Merkez Servisleri ile müşteri kurulumu arasındaki lisans doğrulama ve güncelleme iletişimi, müşterinin talebiyle yürütülen uzaktan destek oturumları, kargo ve teslimat süreçleri, yazılı veya elektronik başvurular ve benzeri kanallar aracılığıyla; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• kanunlarda açıkça öngörülmesi,
• açık rıza verilmiş olması gereken hallerde ilgili kişinin açık rızasının bulunması.

Özel nitelikli kişisel veriler, yalnızca ilgili mevzuata uygun hukuki sebep bulunması halinde ve gerekli teknik ve idari tedbirler alınarak işlenir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Anthropic – yapay zekâ işleme hizmetleri (yurt dışı): yalnızca müşterinin yapay zekâ özelliklerini kullanması halinde ve işleme talebine konu içerikle sınırlı olarak; iletim AVHOS aracılığıyla (veri işleyen sıfatıyla) yapılır,
• Cloudflare – bağlantı, güvenlik ve tünel altyapısı hizmetleri (yurt dışı),
• kargo ve lojistik firmaları – Mini Sunucu teslimatının yapılabilmesi için ad-soyad, teslimat adresi ve telefon bilgileri,
• ödeme kuruluşları, bankalar, e-fatura/e-arşiv hizmet sağlayıcıları, muhasebe ve finans hizmeti alınan taraflar,
• AVHOS’un veri sorumlusu olduğu sınırlı veriler bakımından yazılım, bakım, güvenlik, destek ve entegrasyon hizmeti sağlayan tedarikçiler,
• hukuk büroları, avukatlar, danışmanlar, denetçiler ve zorunlu hallerde çözüm ortakları,
• yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri, kolluk kuvvetleri ve idari otoriteler,
• iştirakler, bağlı şirketler veya grup şirketleri [varsa].

İçerik Verileri müşterinin kendi sunucusunda barındırıldığından ve AVHOS bulutuna gönderilmediğinden, İçerik Verileri için herhangi bir barındırma veya bulut hizmeti sağlayıcısına aktarım yapılmaz. İçerik Verilerinin üçüncü bir tarafa iletimi, yalnızca müşterinin yapay zekâ özelliklerini kullanması halinde ve işleme talebine konu içerikle sınırlı olarak Anthropic’e yapılan iletimden ibarettir; müşterinin kendi Anthropic API anahtarını kullanması halinde bu iletim müşteri ile Anthropic arasında gerçekleşir.

Yasal yükümlülükler veya yetkili mercilerin hukuka uygun talepleri halinde, kişisel verileriniz ilgili kamu kurum ve kuruluşlarıyla paylaşılabilir.

7. Yurt Dışına Aktarım

Yurt dışına veri aktarımı esas olarak iki halle sınırlıdır: (i) yapay zekâ işleme kapsamında ilgili içeriğin ve işleme taleplerinin yurt dışında bulunan Anthropic’e iletilmesi (yalnızca yapay zekâ özelliklerinin kullanılması halinde), (ii) bağlantı, güvenlik ve tünel altyapısı kapsamında sınırlı bağlantı/trafik verilerinin yurt dışında bulunan Cloudflare üzerinden geçmesi.

Bu aktarımlar, yürürlükteki mevzuata uygun şekilde; KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence, standart sözleşme gibi aktarım mekanizmalarından somut olaya uygun olanı uygulanarak veya açık rıza alınarak gerçekleştirilir. Açık rıza gereken hallerde açık rıza alınmaksızın yurt dışı aktarımı yapılmaz.

Müşterinin kendi Anthropic API anahtarını kullanması halinde, yapay zekâ işleme kapsamındaki yurt dışı iletim müşteri ile Anthropic arasında gerçekleşir; bu halde ilgili aktarımın hukuka uygunluğunun sağlanması, veri sorumlusu sıfatıyla müşterinin sorumluluğundadır.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Usulü

KVKK kapsamında haklarınıza ilişkin taleplerinizi AVHOS’a yazılı olarak, KEP üzerinden, güvenli elektronik imza veya mobil imza ile ya da sistemde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.

Adres: Kartaltepe Mah. 1. Malazgirt Cad. No:6/2 Daire:26 Küçükçekmece/İstanbul

E-posta: info@avhos.com

Başvurularda kimlik doğrulaması yapılabilmesi için gerekli bilgilerin ve talebin niteliğine ilişkin açıklamanın yer alması gerekir. Talepleriniz, mevzuatta öngörülen süreler içinde ve kural olarak en geç 30 gün içinde sonuçlandırılır.

İçerik Verilerine ilişkin talepler bakımından veri sorumlusu ilgili müşteri (avukat/büro) olduğundan, bu verilere ilişkin KVKK başvurularının öncelikle ilgili müşteriye yöneltilmesi gerekir; AVHOS’a ulaşan bu nitelikteki başvurular, mümkün olduğu ölçüde ilgili veri sorumlusuna yönlendirilir.

10. Aydınlatma Metninin Niteliği

İşbu metin, KVKK m. 10 kapsamında hazırlanmış bir aydınlatma metnidir. Genel bir gizlilik politikası niteliğinde olmayıp, kişisel veri işleme faaliyetlerine ilişkin olarak ilgili kişileri bilgilendirmeyi amaçlar. Kişisel veri işleme amacı değiştiğinde veya yeni bir veri işleme faaliyeti ortaya çıktığında ayrıca aydınlatma yapılması gerekebilir.