KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Yürürlük Tarihi: 28.06.2026
Son Güncelleme: 01.07.2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Bu metin, kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere aktarıldığı, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınızın neler olduğu konusunda sizi bilgilendirmek amacıyla düzenlenmiştir.

VAHDES olarak, kişisel verilerinizin hukuka uygun, şeffaf ve ölçülü biçimde işlenmesine önem veriyoruz. Bu çerçevede işbu metin; app.vahdes.com alan adı üzerinden sunulan asıl platform ile vahdes.com alan adı üzerinden yürütülen tanıtım ve bilgilendirme faaliyetleri kapsamında elde edilen kişisel veriler için geçerlidir.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla VAHDES tarafından işlenmektedir.

Unvan: VAHDES
İnternet Sitesi: vahdes.com
Platform: app.vahdes.com
E-posta: info@vahdes.com
Adres: [Açık Adres Bilgisi]
Telefon: [Telefon Bilgisi]

VAHDES; vatandaşların hukuki süreçleri anlamalarına yardımcı olmak, mevzuat ve içtihat aramalarını kolaylaştırmak, bazı hesaplamaları ön değerlendirme niteliğinde sunmak, dosyalarını düzenlemelerine imkân tanımak, UYAP dosya aktarımı süreçlerinde teknik kolaylık sağlamak ve avukata soru sorma / avukat onayı alma süreçlerini dijital ortamda desteklemek amacıyla faaliyet gösteren bir dijital platformdur.

2. İşlenen Kişisel Veriler

VAHDES tarafından işlenen kişisel veriler, kullandığınız hizmete, platform içindeki işlem türüne ve sizin tarafınızdan sağlanan bilgilere göre değişebilir. Bu kapsamda aşağıdaki veri kategorileri işlenebilir:

2.1. Kimlik Bilgileri

Ad, soyad, kullanıcı adı, TC kimlik numarası [gerekli olması halinde], doğum tarihi [gerekli olması halinde], meslek bilgisi, unvan, baro/sicil bilgisi [avukat modülü kapsamında], imza bilgisi, kullanıcı hesabına ilişkin tanımlayıcı bilgiler.

2.2. İletişim Bilgileri

E-posta adresi, telefon numarası, adres, yazışma adresi, platform içi iletişim tercihleri, bildirim tercihleri, destek kayıtları, avukata gönderilen mesajlar, sistem içi yazışmalar.

2.3. Hesap ve Üyelik Bilgileri

Üyelik oluşturma ve giriş bilgileri, kullanıcı adı, parola bilgisine ilişkin teknik kayıtlar, hesap durumu, abonelik bilgileri, paket bilgileri, kullanım geçmişi, işlem kayıtları, üyelik yenileme bilgileri.

2.4. Finansal ve Faturalandırma Bilgileri

Ödeme bilgileri, fatura bilgileri, tahsilat kayıtları, ödeme yöntemi bilgileri, iade kayıtları, banka veya ödeme kuruluşu işlem verileri, muhasebe ve finansal işlem kayıtları.

2.5. Teknik ve Güvenlik Bilgileri

IP adresi, oturum kayıtları, cihaz bilgileri, tarayıcı bilgileri, erişim logları, işlem logları, güvenlik doğrulama kayıtları, çerez verileri, kullanım istatistikleri, arıza ve hata kayıtları.

2.6. Platform Kullanım ve İçerik Bilgileri

Mevzuat ve içtihat arama sorguları, hesaplama girişleri, AI araçlarına girilen metinler, üretilen çıktılar, dosyalarım alanına yüklenen belgeler, AI sonuçları, notlar, taslaklar, özetler, kullanıcı yorumları, destek talepleri.

2.7. Hukuki İşlem ve Uyum Bilgileri

Hukuki değerlendirme talepleri, başvuru kayıtları, uyuşmazlık bilgileri, delil niteliği taşıyan kayıtlar, yetkili mercilerle yazışmalar, UYAP aktarımına ilişkin kayıtlar, avukata yönlendirilen sorular, avukat onayı süreçleri.

2.8. Özel Nitelikli Kişisel Veriler

Kullanıcı tarafından platforma yüklenen belgeler veya avukata iletilen bilgiler kapsamında, sağlık, ceza mahkûmiyeti, siyasi düşünce, din, dernek/vakıf üyeliği, biyometrik veri gibi özel nitelikli kişisel veriler yer alabilir. Bu tür veriler, yalnızca ilgili mevzuatta öngörülen şartlar dahilinde ve gerekli teknik-idari tedbirler alınarak işlenir. Kullanıcılardan, zorunlu olmadıkça özel nitelikli kişisel veri paylaşmamaları beklenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • üyelik başvurularının alınması, hesabın oluşturulması ve yönetilmesi,
  • kullanıcı kimliğinin doğrulanması ve hesap güvenliğinin sağlanması,
  • VAHDES platform hizmetlerinin sunulması, sürdürülmesi ve iyileştirilmesi,
  • mevzuat ve içtihat arama hizmetlerinin sunulması,
  • yapay zekâ araçlarının çalıştırılması, sonuç üretilmesi ve kullanıcıya gösterilmesi,
  • hesaplama araçlarının işletilmesi ve kullanıcıya ön değerlendirme sunulması,
  • dosyalarım alanında belge yükleme, saklama, sınıflandırma, görüntüleme ve paylaşım işlemlerinin yürütülmesi,
  • UYAP dosya aktarımı süreçlerinin teknik olarak sağlanması,
  • avukatım modülü kapsamında avukat ile dijital iletişimin sağlanması,
  • AI çıktılarının avukat tarafından kontrol edilmesi ve kullanıcıya iletilmesi,
  • destek, yardım ve şikâyet süreçlerinin yönetilmesi,
  • hizmet kalitesinin artırılması, hata giderme, test, bakım ve geliştirme faaliyetlerinin yürütülmesi,
  • bilgi güvenliği süreçlerinin planlanması, yürütülmesi ve denetlenmesi,
  • kötüye kullanım, yetkisiz erişim ve sahteciliğin önlenmesi,
  • kullanım istatistiklerinin oluşturulması ve performans ölçümü,
  • ücretlendirme, tahsilat, iade, faturalandırma ve muhasebe işlemlerinin yürütülmesi,
  • yasal yükümlülüklerin yerine getirilmesi,
  • yetkili kişi, kurum ve kuruluşların taleplerinin karşılanması,
  • hukuki uyuşmazlıkların çözümü, hakların tesisi, kullanılması ve korunması,
  • açık rıza verilmesi halinde pazarlama, bilgilendirme ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; vahdes.com üzerindeki tanıtım ve bilgilendirme formları, app.vahdes.com üzerindeki üyelik ve kullanıcı paneli, iletişim formları, destek kanalları, hesap açılış süreçleri, ödeme ekranları, dosya yükleme alanları, yapay zekâ etkileşimleri, mevzuat ve içtihat aramaları, hesaplama araçları, UYAP entegrasyon ekranları, avukatım modülü, e-posta, telefon, çağrı merkezi, çerezler, log kayıtları, sistem içi mesajlaşmalar ve yazılı veya elektronik başvurular aracılığıyla; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

  • bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
  • veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  • bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • kanunlarda açıkça öngörülmesi,
  • açık rıza verilmiş olması gereken hallerde ilgili kişinin açık rızasının bulunması.

Özel nitelikli kişisel veriler, yalnızca ilgili mevzuatta öngörülen hukuki sebepler bulunduğunda, açık rıza gereken hallerde açık rıza alınmak suretiyle ve gerekli teknik ve idari tedbirler alınarak işlenebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

  • barındırma, sunucu, yazılım, güvenlik, bakım, destek ve entegrasyon hizmeti sağlayıcıları,
  • ödeme kuruluşları, bankalar, e-fatura/e-arşiv hizmet sağlayıcıları, muhasebe ve finans hizmeti sağlayan taraflar,
  • avukatlar, hukuk büroları, danışmanlar, denetçiler ve gerektiğinde çözüm ortakları,
  • yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri, kolluk kuvvetleri ve idari otoriteler,
  • UYAP entegrasyonu kapsamında gerekli olması halinde teknik hizmet sağlayıcılar,
  • iştirakler, bağlı şirketler veya grup şirketleri [varsa ve gerekli ise].

Kişisel verileriniz, yalnızca ilgili işleme amacının gerektirdiği ölçüde ve hukuka uygun şekilde paylaşılır. Yetkili mercilerin hukuka uygun talepleri halinde, bilgi ve belge paylaşımı yapılabilir.

7. Yurt Dışına Aktarım

Kullanılan bazı altyapı, yazılım, güvenlik veya analitik hizmetleri yurt dışında bulunabilir. Bu durumda kişisel verileriniz, yürürlükteki mevzuata uygun şekilde ve gerekli güvence mekanizmaları çerçevesinde yurt dışına aktarılabilir.

Açık rıza gereken hallerde açık rıza alınmaksızın yurt dışı aktarımı yapılmaz. Yurt dışı aktarım süreçlerinde, KVKK ve ilgili ikincil düzenlemelere uygun hareket edilir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Usulü

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, yukarıda belirtilen iletişim kanalları üzerinden VAHDES’e iletebilirsiniz. Başvurularınızı yazılı olarak, KEP üzerinden, güvenli elektronik imza veya mobil imza ile ya da sistemde kayıtlı e-posta adresiniz aracılığıyla gönderebilirsiniz.

Başvuruların değerlendirilmesi için kimliğinizin doğrulanmasına yetecek bilgileri, talebin niteliğini ve varsa ilgili işlem/dosya/hesap bilgilerini belirtmeniz gerekebilir.

Talepleriniz, mevzuatta öngörülen süre içinde ve kural olarak en geç 30 gün içinde sonuçlandırılır. Başvurular, KVKK ve ilgili mevzuat uyarınca değerlendirilir.

10. Aydınlatma Metninin Niteliği

İşbu metin, KVKK m. 10 kapsamında hazırlanmış bir aydınlatma metnidir. Genel bir gizlilik politikası niteliğinde olmayıp, kişisel veri işleme faaliyetlerine ilişkin olarak ilgili kişileri bilgilendirmeyi amaçlar.

VAHDES bünyesinde sunulan hizmetlerden her biri bakımından ayrıca açık rıza, çerez rızası, UYAP aktarım onayı, yapay zekâ kullanım koşulları, avukatla iletişim süreçleri ve benzeri özel metinler düzenlenebilir. Kişisel veri işleme amacı değiştiğinde veya yeni bir veri işleme faaliyeti ortaya çıktığında ayrıca aydınlatma yapılması gerekebilir.

11. VAHDES Tanıtım Sitesi ve Platform Ayrımı

vahdes.com alan adı, esas olarak tanıtım, bilgilendirme, yönlendirme ve iletişim amaçlı kullanılabilir. app.vahdes.com alan adı ise üyelik, kullanıcı hesabı, dosya yükleme, yapay zekâ araçları, mevzuat ve içtihat arama, hesaplamalar, UYAP dosya aktarımı ve avukatım modülü gibi asıl işlevlerin yürütüldüğü platformdur.

Bu nedenle, vahdes.com üzerinden toplanan kişisel veriler ile app.vahdes.com üzerinden toplanan kişisel veriler, işleme amacı ve kullanım bağlamı bakımından farklılık gösterebilir. Her bir alan adı üzerinden yapılan işleme faaliyetleri bakımından yukarıda belirtilen aydınlatma ilkeleri uygulanır.