Danışma KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, danisma.imerek.com internet sitesi ("Site") bakımından veri sorumlusu sıfatıyla aşağıda kimliği yazılı şirket ("İMEREK") tarafından hazırlanmıştır.

• Unvan: İMEREK BİLİŞİM A.Ş.
• Adres: Adalet Mahallesi Manas Bulvarı Folkart Towers B Kule No:39 Kat:25 Kapı No:2511 Bayraklı / İZMİR
• MERSİS No: 0474090174600001
• E-posta: uyap@imerek.com
• İnternet adresi: danisma.imerek.com

Site, hukuki bir sorununuz hakkında yapay zekâ destekli genel bilgilendirme almanız için kurulmuştur. Bu metinde anlatılan veri işlemenin özü şudur: sorunuzun metni sunucularımızda saklanmaz, ancak cevabın üretilebilmesi için seçtiğiniz modelin yurt dışındaki sağlayıcısına iletilir; bu aktarım açık rızanıza dayanır (4. madde).

2.1. Hesap verileri

• Google hesap kimliğiniz (Google'ın hesabınıza verdiği değişmez kimlik numarası), e-posta adresiniz, adınız-soyadınız ve profil resminizin bağlantısı. Bunlar, Google ile giriş yaptığınızda Google'dan alınır; Google parolanız Site'ye ulaşmaz.
• Google hesap kimliğinizden türetilen takma adlı tekil kullanıcı kimliğiniz. Bu kimlik Google kimliğinizi doğrudan göstermez; ancak sizinle ilişkilendirilebilir olduğundan kişisel veri olarak korunur.
• Giriş ve işlem anındaki IP adresiniz.
• T.C. kimlik numarası, adres ve telefon numarası Site tarafından istenmez; yalnız 2.3. maddedeki fatura bilgileri kapsamında, bakiye satın alırken ödeme sayfasında sorulur.

2.2. Sohbet içeriği — sunucuda saklanmaz

• Sorduğunuz soru metni ve içinde bulunduğunuz sohbetin son mesajları (en çok 40 mesaj), yalnız cevabın üretilmesi için sunucumuz üzerinden geçer; cevap üretildikten sonra sunucuda tutulmaz. Sohbet geçmişinizin tek kopyası kendi tarayıcınızdadır.
• Sorunuzun mevzuat ve içtihat veri tabanında aranabilmesi için soru metninden üretilen sayısal (vektörel) karşılık da yalnız arama anında kullanılır, saklanmaz.
• Sorunuz, üçüncü kişilere (ev sahibi, işveren, eş, karşı taraf) ait kişisel veri içerebilir. Bu verileri Site'ye yazan sizsiniz; sorunun cevaplanması için çoğu zaman ad, kimlik numarası ya da adres gerekmez ve yazmamanız önerilir. Yazdığınız üçüncü kişi verileri de yukarıdaki kurala tabidir: saklanmaz, yalnız cevap için iletilir.

2.3. Sipariş, ödeme ve fatura verileri

• Bakiye satın aldığınızda sipariş kaydı, tahsilat tutarı, satın alma anında dondurulan birim fiyat ve oranlar. Ödeme, yetkili ödeme kuruluşunun altyapısı üzerinden 3D Secure ile alınır; kart bilgileriniz tarafımızca saklanmaz.
• Fatura bilgileri: ödeme sayfasında beyan ettiğiniz ad-soyad ya da unvan, T.C. kimlik numaranız veya vergi kimlik numaranız, e-posta adresiniz ve telefon numaranız. Bu veriler adınıza fatura düzenlenebilmesi için işlenir.

2.4. Onay ve kullanım kayıtları

• Onay kayıtları: kabul ettiğiniz hukuki metinlerin sürümü, onay tarihi, kanalı ve o andaki IP adresiniz.
• Bakiye ve kullanım kayıtları: her soru için kullanılan model, harcanan token sayısı, seçilen derinlik, mevzuat/içtihat/web seçeneklerinin açık olup olmadığı, cevaba kaç mevzuat ve içtihat parçası girdiği, ücret ve tarih. Bu kayıtlar hesabınıza bağlıdır ve yalnız sayaç ya da seçenek değeri taşır; sorunuzun ya da cevabın metnini içermez.
• Sunucu erişim kayıtları: istek zamanı, IP adresi, tarayıcı bilgisi ve hata kodları; hizmetin güvenliği ve arıza tespiti için tutulur.

• Site'de işlenen bütün kişisel veriler bakımından veri sorumlusu İMEREK'tir.
• 4. maddede sayılan yapay zekâ sağlayıcıları ile ödeme ve e-belge sağlayıcıları, İMEREK'in veri işleyenleridir; veriyi yalnız İMEREK'in talimatıyla ve ilgili hizmetin gerektirdiği kapsamda işler.
• Sorunuza yazdığınız üçüncü kişilere ait veriler bakımından, bu verileri paylaşmanın hukuka uygunluğunu gözetmek size aittir; İMEREK bu verileri yalnız cevabın üretilmesi için, saklamadan işler.

4.1. Her durumda geçerli olan kural

• Verileriniz, aşağıda açıkça sayılan hizmet sağlayıcılar dışında, yetkili mahkeme kararı veya yasal zorunluluk bulunmadıkça hiçbir üçüncü tarafla paylaşılmaz.
• Ödeme işlemleri için sipariş ve ödeme bilgileriniz, yurt içinde yerleşik yetkili ödeme kuruluşuna aktarılır.
• Fatura ve muhasebe için 2.3. maddedeki fatura bilgileriniz ve tahsilat tutarı, yurt içinde yerleşik e-belge hizmet sağlayıcımıza aktarılır; düzenlenen e-Arşiv faturası vergi mevzuatı gereği Gelir İdaresi Başkanlığı'na iletilir ve e-posta adresinize gönderilir.
• Giriş için Google LLC ile yalnız kimlik doğrulama amacıyla iletişim kurulur; Google'a sorunuz ya da kullanım bilginiz gönderilmez. Google'ın giriş sırasında yaptığı işleme Google'ın kendi gizlilik politikasına tabidir.
• Site'de analitik ölçüm ya da reklam hizmeti kullanılmaz; ziyaret verileriniz hiçbir ölçüm sağlayıcısına gitmez.

4.2. Soru sorduğunuzda: yurt dışına aktarım

Aktarım neden zorunludur? Sorunuzun cevabı, Amerika Birleşik Devletleri'nde çalışan bir dil modelinde üretilir; sorunuzun mevzuat ve içtihat veri tabanında aranabilmesi için sayısal karşılığı yine Amerika Birleşik Devletleri'ndeki bir gömme servisinde hesaplanır. Bu işlemlerin yurt içinde yapılabileceği eşdeğer bir altyapı bulunmamaktadır; Site ancak bu aktarımla çalışır.

Ne aktarılır, kime? Yalnız o soru için gönderdiğiniz içerik:

• Dil modeli sağlayıcısı — sohbet ekranında seçtiğiniz modele göre Anthropic PBC, OpenAI, Google LLC veya DeepInfra, Inc. (dördü de Amerika Birleşik Devletleri) — sorunuzun cevaplanması için: sorunuz, sohbetin son mesajları ve soruyla ilgili bulunan mevzuat ve içtihat (karar) parçaları. Her soruda bu sağlayıcılardan yalnız biri, seçili modelinki, içerik alır; hangi modelin hangi sağlayıcıya ait olduğu sohbet ekranında model adının yanında yazılıdır.
• Voyage AI (Amerika Birleşik Devletleri) — sorunuzun mevzuat ve içtihat veri tabanında aranması ve sonuçların sıralanması için: sorunuz ve aday parçalar.
• Web araması — yalnız Anthropic modellerinde ve sohbet ekranında "Web" seçeneği açıkken (varsayılan: kapalı): sorunuzdan türetilen arama sorguları, Anthropic'in bu amaçla kullandığı arama altyapısına iletilir ve bulunan sayfaların içeriği cevaba getirilir. Seçenek kapalıyken içeriğinizden hiçbir arama sorgusu türetilmez.
• Mülga hüküm tamamlaması — cevaba giren bir kanun maddesinin yürürlükten kaldırılmış metni veri tabanımızda yoksa, İMEREK bu metni resmî kaynaklardan (mevzuat.gov.tr ve Resmî Gazete arşivi) kendisi bulup cevaba ekleyebilir. Bu işlemde kişisel verileriniz kullanılmaz ve aktarılmaz; dışarı giden tek bilgi, kamuya açık madde künyesidir.

Aktarımın niteliği. Bu aktarım Kanun'un 9. maddesi kapsamında yurt dışına aktarımdır. Amerika Birleşik Devletleri hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı yoktur; aktarılan veri orada yabancı hukuka tabidir ve o ülke makamlarının erişim talepleriyle karşılaşabilir.

Aktarımın hukuki dayanağı: açık rızanız. Yukarıdaki aktarım, Kanun'un 9. maddesinin altıncı fıkrası uyarınca açık rızanıza dayanır. Rızanız, ilk soruyu sormadan önce Site'deki onay ekranında, Danışma Yapay Zekâ Protokolü ile birlikte alınır; bakiye satın alırken ödeme adımında da ayrıca onaylanır. Rıza vermeden soru sorulamaz.

• Rızanız, yalnız bu maddede yazılı kapsam, amaç ve alıcılarla sınırlıdır ve verdiğiniz tarihten sonraki sorularınızı da kapsar; her soru için yeniden alınmaz.
• Alıcı listesi ya da aktarılan verinin niteliği değişirse işbu metnin sürümü yükseltilir ve onay ekranı yeniden gösterilir; yeni rıza vermezseniz soru soramazsınız, harcanmamış bakiyeniz iade edilir.
• Rızanızı dilediğiniz zaman geri alabilirsiniz: uyap@imerek.com adresine yazmanız yeterlidir; talep üzerine hesabınız kapatılır ve harcanmamış bakiyeniz iade edilir. Geri alma ileriye etkilidir, o ana kadar yapılmış aktarımları etkilemez.

Sağlayıcıların taahhüdü. Sağlayıcılar, kurumsal hizmet şartları gereği gönderilen içeriği yapay zekâ modeli eğitiminde kullanmama taahhüdü altındadır; kötüye kullanım denetimi için içeriği sınırlı bir süre saklayabilirler.

• Hesap, sipariş, ödeme ve fatura verileriniz; hizmetin sunulması, bakiyenin yönetilmesi, satış sonrası destek, talep ve şikâyetlerin karşılanması ile fatura ve muhasebe yükümlülüklerinin yerine getirilmesi amaçlarıyla, Kanun'un 5. maddesindeki sözleşmenin kurulması ve ifası ile hukuki yükümlülüğün yerine getirilmesi sebeplerine dayalı olarak işlenir.
• Takma adlı kullanıcı kimliğiniz, IP adresiniz ve sunucu erişim kayıtları; hesabın güvenliği, kötüye kullanımın önlenmesi ve onay kayıtlarının tutulması amaçlarıyla meşru menfaat sebebine dayalı olarak işlenir.
• Bakiye ve kullanım kayıtlarınız; ücretlendirmenin doğru yapılması, harcama dökümünün verilebilmesi, hataların tespiti ve hizmetin geliştirilmesi amacıyla sözleşmenin ifası ve meşru menfaat sebeplerine dayalı olarak işlenir; reklam, profilleme ya da ticari ileti amacıyla kullanılmaz.
• Sorunuz ve sohbetin son mesajları; yalnızca talep ettiğiniz cevabın üretilmesi amacıyla işlenir. Yurt içindeki işleme sözleşmenin ifası sebebine, yurt dışına aktarım 4.2. maddedeki açık rızanıza dayanır. Bu içerik ürün geliştirme, istatistik, pazarlama ya da yapay zekâ modeli eğitimi amacıyla kullanılmaz ve saklanmaz.
• Açık rızanıza dayalı olarak; kampanyalar hakkında bilgilendirmek ve ticari elektronik ileti göndermek amacıyla iletişim bilgileriniz işlenebilir. Bu rıza ayrıca alınır; vermemeniz hizmeti etkilemez.

• Kişisel verileriniz; Site, Google ile giriş, odeme.imerek.com ödeme sayfası ve bize gönderdiğiniz e-postalar aracılığıyla, tamamen otomatik ya da kısmen otomatik yollarla toplanır. Çağrı merkezi, basılı form veya üçüncü taraf veri kaynağı kullanılmaz.
• Site'de analitik çerez ya da üçüncü taraf ölçüm kodu yoktur; kullanım kayıtları doğrudan Site'nin kendisi tarafından oluşturulur.

• İMEREK, kişisel verilerinizi işleme amacının gerekli kıldığı süre boyunca ve yasaların öngördüğü sürece muhafaza eder; sürenin sonunda siler, yok eder ya da anonim hâle getirir.
• Sorunuz ve cevabın metni sunucuda saklanmaz; cevap üretildiği anda sunucudan çıkar. Sohbet geçmişiniz yalnız tarayıcınızdadır, dilediğiniz zaman kendiniz silersiniz.
• Sipariş, fatura ve onay kayıtları; 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve ilgili mevzuatta belirlenen saklama süreleri boyunca tutulur.
• Bakiye ve kullanım kayıtları, muhasebe kaydının parçası olduğundan aynı sürelere tabidir.
• Sunucu erişim kayıtları, ham hâlleriyle 12 (on iki) ay saklanır.
• Hesabınızın kapatılmasını talep etmeniz hâlinde hesap verileriniz en geç 30 (otuz) gün içinde silinir; yasal saklama süresine tabi sipariş ve fatura kayıtları, sürenin sonuna kadar yalnız bu amaçla tutulur.

Kişisel veri sahibi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• 7. madde kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz sonucunda aleyhine çıkan kararlara itiraz etme
• Kanuna aykırı işleme sebebiyle uğranılan zararın giderilmesini talep etme

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle yapabilirsiniz:

• Yazılı olarak, kimliğinizi tevsik eden belgeyle birlikte, 1. maddedeki adrese elden ya da noter aracılığıyla;
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak uyap@imerek.com adresine;
• Hesabınıza bağlı, sistemimizde kayıtlı e-posta adresinizden (Google hesabınızın e-postası) uyap@imerek.com adresine.

E-posta başvurularında konu satırına "KVKK Başvurusu" yazınız. Talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.