Veri Sorumlusu: Topluyıldız Danışmanlık A.Ş.
Son Güncelleme: 11 Haziran 2026
Topluyıldız Danışmanlık A.Ş. ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda ve mevzuata uygun şekilde işlemektedir.
| Veri Kategorisi | Veri Türleri | Hukuki Dayanak |
|---|---|---|
| Kimlik Bilgileri | Ad soyad, kullanıcı adı | Sözleşmenin ifası (m.5/2-c) |
| İletişim Bilgileri | Oturum bilgileri, IP adresi | Meşru menfaat (m.5/2-f) |
| İşlem Güvenliği | Kullanım kayıtları, oturum verileri | Hukuki yükümlülük (m.5/2-ç) |
| İşlem Verileri | Sohbet geçmişi, yüklenen belgeler | Sözleşmenin ifası (m.5/2-c) |
| Mali Veriler | API kullanım maliyetleri | Hukuki yükümlülük (m.5/2-ç) |
Yapay zekâ hizmetinin sağlanabilmesi için verileriniz, aşağıdaki hizmet sağlayıcılara (veri işleyen / alt-işleyen) aktarılmaktadır. Tüm aktarımlarda kişisel verileriniz, aktarımdan önce takma-adlaştırma (PII maskeleme) yöntemiyle maskelenir; maskeleme eşleştirme tablosu yalnızca Türkiye'deki sistemimizde tutulur ve yurt dışına çıkmaz.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Anthropic, PBC | AI yanıt ve belge üretimi (Claude) | ABD |
| OpenAI | Bilgi çıkarımı ve metin gömme (embedding) | ABD / AB (yapılandırmaya göre) |
| Google LLC | Taslak üretimi (Gemini) | ABD |
| Microsoft Azure | Metin gömme (embedding) - AB yerleşimli seçenek | AB |
| Voyage AI | Hukuk-spesifik metin gömme (embedding) | ABD |
Hukuki dayanak (KVKK m.9): ABD gibi yeterlilik kararı bulunmayan ülkelere yapılan sürekli aktarımlar, KVKK m.9/4 kapsamında uygun güvenceler - Kurul tarafından ilan edilen standart sözleşme ve ilgili sağlayıcılarla akdedilen veri işleme sözleşmeleri (DPA) - esas alınarak gerçekleştirilir. Standart sözleşmeler, imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurulu'na bildirilir. Açık rıza, yalnızca süreklilik taşımayan arızi aktarımlar (m.9/6) için tamamlayıcı dayanak olarak kullanılır.
Veri yerleşimi: Gerçek kullanıma geçişte, gömme (embedding) ve mümkün olan işleme adımları AB yerleşimli sağlayıcılara yönlendirilerek verilerin Avrupa'da tutulması hedeflenmektedir.
Aşağıdaki veriler, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca AES-256-GCM ile şifrelenerek saklanır. Saklama ve imha esasları Kişisel Veri Saklama ve İmha Politikamıza tabidir; silme talebinizde verileriniz imha edilir.
| Veri Türü | Saklama Süresi |
|---|---|
| Oturum verileri | 8 saat (oturum süresi) |
| Sohbet geçmişi | Hesap aktif olduğu sürece (şifreli); silme talebinde imha |
| Yüklenen belgeler ve türev sürümler | Hesap aktif olduğu sürece (şifreli); silme talebinde imha |
| Kullanım istatistikleri | Yasal yükümlülük süresi |
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için platformdaki "Gizlilik Ayarları" bölümünden veya [email protected] adresinden başvurabilirsiniz.
Topluyıldız Danışmanlık A.Ş.
E-posta: [email protected]
Web: topluyildiz.av.tr