Gizlilik ve Kişisel Verilerin Korunması
Bu metin, KelsenAI (kelsenai.com ve app.kelsenai.com ile iOS uygulaması) hizmetini kullanırken hangi verilerin, hangi amaçla ve nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu ölçüde GDPR kapsamında aydınlatma yükümlülüğü bu metinle yerine getirilir.
1. Hizmet sağlayıcı ve veri sorumlusu
PBDM LLC, 8 The Green, STE B, Dover, DE 19901, USA. İletişim: destek@kelsenai.com.
2. İşlenen veriler
- Hesap verileri: ad soyad, e-posta, büro adı, şifre (geri döndürülemez özet olarak), rol.
- Dosya verileri: oluşturduğun dosyalar, müvekkil bilgileri, taraflar, mahkeme ve esas numaraları, ajanda kayıtları, notlar.
- Evraklar: yüklediğin veya UYAP'tan aktardığın belgeler ve bunlardan çıkarılan metin ve analizler.
- UYAP oturumu: Chrome eklentisiyle gönderdiğin oturum bilgisi şifreli saklanır; e-imzan ve şifren hiçbir zaman KelsenAI'ye iletilmez.
- Ödeme: kart bilgileri Stripe tarafından işlenir; KelsenAI yalnızca abonelik durumu ve fatura kayıtlarını tutar.
- Teknik veriler: cihaz modeli, uygulama sürümü, hata kayıtları, push bildirim adresi, oturum zamanı.
3. İşleme amaçları ve hukuki dayanak
- Hizmetin sunulması: dosya yönetimi, süre hesabı, hatırlatma, belge taslağı, içtihat araması (sözleşmenin ifası).
- Yapay zeka işlemleri: evrak analizi ve taslak üretimi için metinler işleyicimiz OpenAI'ye iletilir; bu veriler OpenAI tarafından model eğitiminde kullanılmaz (sözleşmenin ifası, meşru menfaat).
- Bildirim ve e-posta: hatırlatmalar, günlük özet, destek yanıtları (sözleşmenin ifası; pazarlama iletisi yalnızca açık rızayla).
- Güvenlik ve hata takibi (meşru menfaat).
- Yasal yükümlülükler: fatura ve muhasebe kayıtları.
4. Aktarım ve alt işleyiciler
- Sunucu: DigitalOcean (Frankfurt, AB).
- Yapay zeka: OpenAI (ABD) — yalnızca analiz ve taslak için gerekli metin.
- Ödeme: Stripe (ABD/İrlanda).
- E-posta: Resend. Push bildirimi: Expo ve Apple.
- İçtihat: Yargıtay/Danıştay karar arama servisleri (yalnızca arama sorgusu iletilir).
Yurt dışına aktarımlar KVKK m. 9 ve ilgili mevzuata uygun sözleşmesel güvencelerle yapılır. Kişisel veriler üçüncü kişilere satılmaz.
5. Müvekkil ve üçüncü kişi verileri
Dosyalara girdiğin müvekkil, karşı taraf ve tanık verileri bakımından veri sorumlusu sensin; KelsenAI veri işleyen olarak yalnızca talimatların doğrultusunda işler. Bu verileri işlemek için gerekli hukuki dayanağa sahip olduğunu kabul edersin.
6. Saklama süresi
Veriler hesap açık olduğu sürece saklanır. Hesap silindiğinde dosya, evrak ve analizler 30 gün içinde silinir; yasal saklama yükümlülüğü olan fatura kayıtları mevzuatın öngördüğü süre boyunca tutulur. Hata kayıtları 90 gün sonra silinir.
7. Güvenlik
Veriler aktarımda TLS ile, UYAP oturum bilgileri ve şifreler uygun şifreleme ve özetleme yöntemleriyle korunur. Erişim yetkilendirmeye tabidir; büro içinde yalnızca yetkili kullanıcılar dosyaları görür.
8. Hakların
KVKK m. 11 kapsamında verilerine erişme, düzeltme, silme, işlemeye itiraz, aktarım ve şikâyet haklarına sahipsin. Talepler için destek@kelsenai.com adresine yazabilirsin; en geç 30 gün içinde yanıtlanır. Hesabını ve tüm verilerini uygulama içinden veya e-posta ile silme talebi göndererek kaldırabilirsin.
9. Çerezler
Yalnızca zorunlu çerezler ve tema gibi yerel tercihler kullanılır. Ayrıntı: Çerez politikası.
10. Değişiklikler
Bu metin güncellendiğinde tarih değiştirilir; önemli değişiklikler e-posta ile bildirilir.