KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamında, Muhakeme platformunu kullanan üyelerimizi kişisel verilerinin işlenmesi konusunda bilgilendirmek amacıyla hazırlanmıştır. Muhakeme; Türk hukukuna yönelik yapay zekâ araçlarının üyelikle sunulduğu bir platformdur. Üyelik ücretsizdir; ürünlerin bir kısmı deneme süresinin ardından ücretli abonelikle kullanılır. Üyelik sonrası, masaüstü kurulum dosyaları ("Muhakeme UYAP" ve "Muhakeme İçtihat"; Windows ve macOS sürümleri) indirilebilir ve bu indirme işlemleri kayıt altına alınır. Abonelik satın almanız hâlinde ödeme ve faturaya ilişkin verileriniz de aşağıda açıklandığı şekilde işlenir.

Muhakeme UYAP'ın tarayıcı eklentisi ve masaüstü uygulaması, UYAP'taki kendi dosyalarınızdan indirdiğiniz belgeleri yalnızca sizin bilgisayarınızda işler; dosya ve belge içerikleri veri sorumlusuna veya üçüncü kişilere aktarılmaz. Bu bileşenlerin veri işleyişi Gizlilik Politikası'nın 7. bölümünde ayrıntılı olarak açıklanmıştır.

Muhakeme İçtihat masaüstü uygulamasının veri işleyişi ise aynı politikanın 8. bölümünde açıklanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kurum tarafından işlenmektedir:

2. İşlenen Kişisel Veriler

Hizmetin sunulması sırasında aşağıdaki kişisel veriler işlenebilir:

• E-posta adresiniz.
• Kimlik doğrulama için e-postanıza gönderilen tek kullanımlık kod (OTP).
• Google ile giriş (etkinleştirildiğinde) yapmayı seçmeniz halinde, Google hesabınızdan gelen ad, e-posta ve profil bilgileri.
• Oturum bilgisi (giriş durumu, oturum tanımlayıcıları).
• İndirme kayıtları: indirme zamanı, IP adresi, tarayıcı / user-agent bilgisi, indirilen dosya sürümü ve indirme sayısı.
• Çevrimdışı korpus kayıtları: Muhakeme İçtihat’ın çevrimdışı korpus indirmeleri ve korpus anahtarı istekleri için istek zamanı, IP adresi, tarayıcı / user-agent bilgisi, oturum tanımlayıcısı, korpus sürümü ve istenen dosya ya da dilim.
• Sözleşme kabul kayıtları: kabul ettiğiniz metnin (Kullanım Sözleşmesi, Deneme Koşulları) adı ve sürümü, metnin kabul anındaki özeti (SHA-256), kabul zamanı, kabulün yapıldığı yer (site, indirme ya da ödeme adımı, masaüstü uygulaması), IP adresi ve tarayıcı / user-agent bilgisi.
• Abonelik ve lisans verileri: satın alınan ürün, plan (aylık / yıllık), lisansın başlangıç ve bitiş tarihi, varsa iptal tarihi ve gerekçesi ile ödemenin eşleştirilmesine ilişkin not kaydı.
• Ödeme verileri: sipariş referans numarası, Moka United işlem numarası, tutar, taksit sayısı, işlem sonuç kodu, ödeme tarihi ve kartınızın ilk altı ile son dört hanesi (maskelenmiş kart bilgisi). Kart numaranızın tamamı tarafımızca saklanmaz.
• Havale/EFT ödeme verileri: havale açıklamasında yer alan üyelik e-posta adresiniz ve paket bilgisi; bize ilettiğiniz dekontta yer alan gönderen ad soyad veya unvan, banka adı, IBAN, tutar, işlem tarihi ve referans numarası.
• Fatura verileri: e-Arşiv faturanın düzenlenebilmesi için satın alma sırasında girdiğiniz fatura türü (kurumsal / bireysel), ad soyad veya unvan, T.C. kimlik numarası ya da vergi kimlik numarası (vergi kimlik numarası için vergi dairesi), fatura adresi ve e-posta adresi ile düzenlenen faturanın içeriği.
• Deneyim izleme verileri (açık rızaya bağlı, varsayılan kapalı): kurulum kimliği (uygulamanın bilgisayarınızda ürettiği rastgele değer), uygulamanın sürümü ve platformu, kullanım olayları (kullanılan özellik, işlem süresi ve sonuç sayısı; uygulamanın açılışı, yani anahtar kasasının türü ve uygulamanın MCP ile ya da kapsayıcı içinde çalışıp çalışmadığı; MCP ile bağlanılan uygulamanın türü; yanıt üretiminde kullanılan yapay zekâ sağlayıcısı ve model ailesi ile ilk yanıt süresi, üretim hızı ve token miktarı; hata türü, hatanın oluştuğu hizmet ve HTTP durum kodu; güncellemenin yüklü ve hedef sürümü ile sonucu; sayısal değerler aralık etiketleriyle), donanım profili (bellek, ekran kartı belleği, üreticisi, ailesi ve sayısı, işlemci ailesi, çekirdek sayısı, işletim sistemi ailesi, boş disk alanı, ekran sınıfı, yerel model arka ucu, aralık ya da sınıf etiketiyle; ayrıca işletim sistemi derleme numarası aralık etiketine çevrilmeden), geri bildirim (puan, konu, yazdığınız metin ve isteğe bağlı teknik ek) ve gizlilik tercihi kayıtları (hangi anahtarı ne zaman açtığınız veya kapattığınız). Bu verilerde IP adresiniz saklanmaz; arama ifadeniz, belge adınız, belge içeriğiniz ve dosya yollarınız hiçbir alanda yer almaz.

Ödemeler kredi kartı veya banka kartıyla, lisanslı bir ödeme kuruluşu olan Moka United Ödeme Hizmetleri ve Elektronik Para Kuruluşu A.Ş.'nin güvenli ödeme sayfası üzerinden ya da banka havalesi/EFT ile alınır. Kart numarası, son kullanma tarihi ve CVC kodu yalnızca Moka United'ın ödeme sayfasına girilir; muhakeme.ai kart bilgilerinizin tamamını hiçbir aşamada almaz, saklamaz ve işlemez. 3D Secure doğrulaması kartı veren bankanız tarafından uygulanır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik oluşturma ve üyeliğin yönetimi.
• Kimlik doğrulama (OTP; etkinse Google ile giriş).
• Yazılımın indirilmesini sağlamak.
• İndirmelerin kayıt altına alınması; lisans ihlallerinin tespiti ve gerektiğinde hukuki delil oluşturulması.
• Sözleşme metinlerinin kabulünün kayıt altına alınması ve gerektiğinde sözleşmenin kurulduğunun ispatı.
• Güvenlik sağlanması ve kötüye kullanımın önlenmesi.
• Geçici (tek kullanımlık) e-posta adreslerinin tespiti ve engellenmesi.
• Gerektiğinde sizinle iletişim kurulması.
• Satın alma talebinizin karşılanması, ödemenin alınması ve doğrulanması ile gerektiğinde iade ve itiraz (chargeback) süreçlerinin yürütülmesi.
• Aboneliğin / lisansın hesabınıza tanımlanması, süresinin takibi ve gerektiğinde iptali.
• Faturanın düzenlenmesi ve muhasebe kayıtlarının tutulması.
• Vergi ve ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi (belge düzenleme, defter ve belge saklama, beyan yükümlülükleri).

Entegre kart ödemesi, üye oturumunuzda oluşturulan sipariş referans numarası üzerinden üyeliğinizle eşleştirilir; Moka ödeme linki ve havale/EFT ile yapılan ödemeler, açıklama alanına yazılan üyelik e-posta adresi ve paket bilgisiyle eşleştirilir. Moka United'dan tarafımıza yalnızca işlem sonucu ulaşır (işlem numarası, sonuç kodu, tutar, taksit sayısı, ödeme tarihi ve maskelenmiş kart bilgisi); bu bilgiler ödemenin doğrulanması, aboneliğin hesabınıza tanımlanması ve faturanın düzenlenmesi amacıyla, bu amaçlarla sınırlı olarak işlenir. Ödeme tahsilatı, Moka United nezdindeki üye işyeri olan Av. Mehmet Arın Gülüm tarafından IOT INN BİLİŞİM TİCARET A.Ş. adına vekâleten yapılır; e-Arşiv fatura IOT INN BİLİŞİM TİCARET A.Ş. tarafından düzenlenir.

Hizmetimizin dolandırıcılık ve kötüye kullanıma karşı korunması ve geçici (tek kullanımlık) e-posta adreslerinin tespiti amacıyla, e-posta alan adınızın (domain) geçerliliği teknik olarak (DNS MX kaydı) sorgulanır. Bu sorgu, ayrı bir üçüncü taraf doğrulama hizmetine başvurulmadan yalnızca hizmetin çalıştığı sunucu ortamından yapılır; bu amaçla e-posta adresiniz harici bir doğrulama hizmetine gönderilmez. Hizmetin barındırıldığı altyapı yurt dışında bulunduğundan, bu işleme de aşağıda 5. bölümde açıklanan yurt dışı işleme/aktarım çerçevesinde gerçekleşir. İşleme KVKK md. 5/2-f kapsamındaki meşru menfaatimize dayanır; tespit edilen geçici e-posta denemeleri güvenlik kaydı olarak işaretlenebilir, ancak bu işaret tek başına aleyhinize kesin ve otomatik bir karar oluşturmaz.

İndirme kayıtları ve çevrimdışı korpus kayıtları, lisans koşullarına uyumun denetlenebilmesi, korpusun yetkisiz dağıtımının izlenebilmesi ve olası bir uyuşmazlıkta yazılı delil niteliği taşıyabilmesi amacıyla tutulur.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası: üyeliğin oluşturulması, hizmetin sunulması, abonelik sözleşmesinin kurulması, ödemenin doğrulanması ve lisansın hesabınıza tanımlanması ile sözleşme metinlerinin kabulünün (kabul edilen metin, sürümü ve kabul zamanı) kaydedilmesi (md. 5/2-c).
• Bir hakkın tesisi, kullanılması veya korunması: sözleşmenin kurulduğunun ispatı için kabul kaydıyla birlikte IP adresi, tarayıcı / user-agent bilgisi ve metnin kabul anındaki özetinin saklanması (md. 5/2-e).
• Veri sorumlusunun meşru menfaati: indirme audit log'larının tutulması ile güvenlik ve kötüye kullanımın önlenmesi (md. 5/2-f).
• Hukuki yükümlülük: faturanın düzenlenmesi, muhasebe kayıtlarının tutulması ve vergi ile ticaret mevzuatı uyarınca belgelerin saklanması; ayrıca mevzuatın gerektirdiği diğer hallerde verilerin işlenmesi ve saklanması (md. 5/2-ç).
• Açık rıza: Muhakeme İçtihat’taki deneyim izleme verilerinin (kullanım olayları, donanım profili, geri bildirim ile kullanım olaylarının ve kurulum kaydının hesabınızla ilişkilendirilmesi) işlenmesi (md. 5/1). Donanım profili ve geri bildirim tasarım gereği hesabınıza ve e-posta adresinize bağlıdır; bu bağ, o verilerin kendi anahtarına verdiğiniz rızanın kapsamındadır. Bu işleme yalnız uygulama içindeki ilgili anahtarı açtığınızda başlar; anahtarlar varsayılan olarak kapalıdır ve rızanızı dilediğiniz an geri çekebilirsiniz. Rıza vermemeniz ya da rızanızı geri çekmeniz hizmetin kullanımını etkilemez.
• Bir hakkın tesisi, kullanılması veya korunması: deneyim izleme rızasının verildiğinin ve geri çekildiğinin ispatı için gizlilik tercihi kayıtlarının saklanması (md. 5/2-e).

Açık rıza, yalnızca yukarıdaki diğer sebeplerden hiçbirinin uygulanamadığı durumlarda alınır. Bugün açık rızaya dayanan tek işleme, Muhakeme İçtihat’taki isteğe bağlı deneyim izlemedir; hizmetin sunulması için gerekli olan hiçbir veri açık rızaya bağlanmamıştır.

5. Kişisel Verilerin Aktarılması (Yurt İçi / Yurt Dışı)

Hizmetin teknik altyapısı, yurt dışında yerleşik bulut ve servis sağlayıcılar üzerinden sunulmaktadır. Bu nedenle kişisel verileriniz yurt dışında işlenebilir ve saklanabilir. Kullanılan başlıca sağlayıcılar şunlardır:

• Vercel — web uygulamasının barındırılması (hosting) ve uygulama isteklerinin işlenmesi.
• Neon — veritabanı (üyelik, indirme kayıtları ve deneyim izleme kayıtları).
• Resend — kimlik doğrulama ve bildirim e-postalarının gönderimi.
• Cloudflare — dosya deposu ve içerik dağıtımı (CDN).
• Cloudflare Email Routing ve Google (Gmail) — muhasebe@, hukuk@ gibi adreslerimize gönderdiğiniz e-postaların yönlendirilmesi ve posta kutusunda saklanması.

Bu sağlayıcıların bir kısmı yurt dışında (örneğin ABD'de) yerleşiktir. Kişisel verileriniz, KVKK'nın yurt dışına aktarıma ilişkin md. 9 hükümleri çerçevesinde aktarılır. 7499 sayılı Kanunla değişen ve 1 Haziran 2024'te yürürlüğe giren bu düzenleme uyarınca aktarım; Kurul'un yeterlilik kararı bulunması, böyle bir karar yoksa uygun güvencelerin (özellikle Kurul tarafından yayımlanan standart sözleşmenin) sağlanması ya da Kanun'da öngörülen istisnai hâllerin varlığı temelinde yapılır. Aktarım, yalnızca bu metinde belirtilen amaçlarla, gerekli güvenlik tedbirleri alınarak ve hizmetin sunulması ya da açık rızanızla başlattığınız deneyim izleme için gerekli olan ölçüde gerçekleştirilir.

Yurt içi aktarım

Abonelik satın almanız hâlinde ödeme ve fatura verileriniz, aşağıdaki taraflara aktarılabilir:

• Bankalar — havale/EFT ödemelerinin alınması; ödemeye ilişkin bilgiler banka aracılığıyla işlenir.
• Moka United Ödeme Hizmetleri ve Elektronik Para Kuruluşu A.Ş. (ödeme kuruluşu) — kart ödemesinin gerçekleştirilmesi, 3D Secure doğrulaması, iade ve itiraz (chargeback) süreçleri.
• Kartı veren banka — 3D Secure doğrulaması.
• Mali müşavir / muhasebe hizmeti alınan taraf — e-Arşiv fatura düzenlenmesi ve yasal defter kayıtlarının tutulması.
• Yetkili kamu kurum ve kuruluşları — mevzuatın gerektirdiği hâllerde ve talep edilen ölçüde.

İndirdiğiniz yazılımı kendi tercih ettiğiniz bir yapay zekâ modeli veya kendi API anahtarınızla kullanmanız hâlinde oluşabilecek veri akışları bu aydınlatma metninin kapsamı dışındadır; bu işleme bakımından veri sorumlusu sizsiniz (bkz. Kullanım Koşulları).

6. Saklama Süresi

Üyeliğe ilişkin veriler, üyeliğiniz aktif olduğu sürece ve ilgili mevzuatın öngördüğü süre boyunca saklanır. İndirme kayıtları ve çevrimdışı korpus kayıtları (log), lisans koşullarına uyumun denetlenmesi ve olası hukuki uyuşmazlıklarda delil oluşturulması amacıyla makul ve orantılı bir süre boyunca tutulur. Geçici (tek kullanımlık) e-posta tespiti kapsamında oluşturulan güvenlik işaretleme kayıtları, yalnızca kötüye kullanımın izlenmesi için sınırlı bir süre tutulur ve periyodik olarak (en geç 180 gün içinde) silinir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Sözleşme kabul kayıtları, sözleşmenin kurulduğunun ispatı amacıyla sözleşme ilişkisi süresince ve ilişkinin sona ermesinden itibaren on yıl (6098 sayılı Türk Borçlar Kanunu md. 146) saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. İşlemeyi gerektiren sebep bu süre boyunca devam ettiğinden, söz konusu kayıtlara ilişkin silme talebiniz sürenin sonunda yerine getirilir (KVKK md. 7/1).

Ödeme ve fatura kayıtları (sipariş referans numarası, Moka United işlem numarası, tutar, ödeme tarihi, maskelenmiş kart bilgisi ve düzenlenen e-Arşiv fatura) ile muhasebe kayıtları, ticari defter ve belgelere ilişkin saklama yükümlülüğüne tabidir: 6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca on yıl, 213 sayılı Vergi Usul Kanunu md. 253 uyarınca beş yıl. Bu kayıtlar, üyeliğinizin sona ermesinden veya hesabınızın silinmesinden bağımsız olarak, daha uzun olan on yıllık süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Bu saklama yükümlülüğü, söz konusu kayıtlar bakımından silme talebinizin istisnasını oluşturur (KVKK md. 7/1 ve md. 11).

Deneyim izleme verileri. Kullanım olayları en çok 90 gün saklanır; süreyi aşan kayıtlar günlük çalışan bir temizlik işiyle silinir. Geri bildirimde yazdığınız metin en çok 24 ay saklanır; sürenin sonunda metin silinir. Geri bildirimin puanı ve konusu ise hesabınız ve e-posta adresinizle birlikte süre sınırı olmaksızın saklanır. Donanım profiliniz kurulum başına tek satır olarak güncel hâliyle, süre sınırı olmaksızın tutulur; geçmiş sürümleri saklanmaz. Kurulum kaydı (kurulum kimliği, sürüm, platform, ilk ve son görülme zamanı) için de süre sınırı yoktur. Süre sınırı olmayan bu kayıtlar, uygulamanın Ayarlar ekranındaki “Paylaşılan verileri sil” düğmesiyle ya da bize ileteceğiniz silme talebiyle (üyeliğinizin silinmesi talebi dahil) silinir.

Gizlilik tercihi kayıtları (hangi anahtarı ne zaman açtığınız ya da kapattığınız) bu sürelerin dışındadır ve silme talebiyle silinmez: bu kayıt, rızanın alındığının ve geri çekildiğinin ispatını sağlar (KVKK md. 5/2-e). Üyeliğinizin tamamını sildirmeniz hâlinde bu kayıt da diğer verilerle birlikte silinir.

Bir gizlilik anahtarını kapattığınızda o katmanın verisi süre beklenmeden silinir: donanım anahtarını kapatmak donanım profilinizi ve geri bildirime eklenmiş teknik bilgileri, kullanım anahtarını kapatmak kullanım olaylarınızı siler. “Kullanımı hesabımla ilişkilendir” anahtarını kapatmak kayıtları silmez; kullanım olaylarınızın ve kurulum kaydınızın hesap bağını koparır. Donanım profili ve geri bildirim tasarım gereği hesabınıza ve e-posta adresinize bağlıdır; bu anahtar onları etkilemez. Donanım profilinin hesap bağı donanım anahtarını kapatmakla, geri bildirimin hesap bağı ise uygulamanın Ayarlar ekranındaki “Paylaşılan verileri sil” düğmesiyle ya da silme talebinizle kalkar. Gönderdiğiniz geri bildirim, anahtarı kapatmakla silinmez.

7. İlgili Kişinin Hakları

KVKK md. 11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuattaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu hakların yanında, açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz an geri çekme hakkınız vardır. Muhakeme İçtihat’taki deneyim izleme için bunu uygulamanın Ayarlar ekranındaki anahtarı kapatarak yapabilirsiniz; ayrıca başvuru gerekmez. Geri çekme geleceğe etkilidir ve hizmetin kullanımını etkilemez.

8. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi hukuk@muhakeme.ai adresine ileterek iletebilirsiniz. Başvurunuz, KVKK ve ilgili mevzuatta öngörülen süreler içinde değerlendirilerek yanıtlanır. Başvurunuzu değerlendirebilmemiz için talebinizin konusunu ve kimliğinizi açık şekilde belirtmenizi rica ederiz.

Son güncelleme: 9 Ekim 2026