KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Mevzuathane projesi adına Bülent Erdem tarafından işlenmektedir.

İletişim: destek@mevzuathane.com

Mevzuathane'nin tüzel kişilik yapılanması ve ilgili yasal süreçleri tamamlandığında bu metin güncellenecektir.

Mevzuathane hizmetlerinin sunulabilmesi amacıyla aşağıdaki kişisel veriler işlenebilmektedir:

Hesap ve İletişim Bilgileri

• E‑posta adresi
• Ad ve soyad (isteğe bağlı)
• Kullanıcı hesap bilgileri
• Kullanıcı kimliği ve yetkilendirme bilgileri
• Cep telefonu numarası — yalnız beta test kullanıcıları; hesabınızı bir kişiye bağlamak için SMS ile doğrulanır
• Android test daveti için telefonunuzdaki Google hesabının e‑posta adresi (yalnız Android seçen test kullanıcıları)

Teknik ve Kullanım Verileri

• IP adresi
• Oturum kayıtları
• Giriş ve çıkış tarihleri
• Tarayıcı ve cihaz bilgileri
• Güvenlik kayıtları
• Hata ve performans kayıtları
• Kullanım istatistikleri

Kullanıcı Tarafından Paylaşılan İçerikler

• Sohbet mesajları
• Mevzuat araştırma talepleri
• Kullanıcı tarafından yüklenen belge ve metinler
• Yapay zekâ sistemi tarafından üretilen yanıtlar

Veri Minimizasyonu ve Filtreleme

Mevzuathane, veri minimizasyonu ilkesini benimsemektedir. Bu kapsamda sistem; Türkiye Cumhuriyeti Kimlik Numarası, telefon numarası, e‑posta adresi, IBAN bilgisi ve benzeri doğrudan tanımlayıcı verileri tespit etmeye ve mümkün olan durumlarda filtrelemeye, maskelemeye veya kaldırmaya yönelik teknik mekanizmalar kullanabilir.

Ancak hiçbir otomatik filtreleme sisteminin tam doğruluk garantisi bulunmadığından kullanıcıların kişisel, gizli veya üçüncü kişilere ait bilgileri sisteme yüklememeleri tavsiye edilir.

Özel Nitelikli Kişisel Veriler

Mevzuathane, KVKK'nın 6. maddesinde düzenlenen özel nitelikli kişisel verilerin işlenmesini amaçlamamaktadır. Kullanıcıların aşağıdaki verileri sisteme yüklememeleri tavsiye edilir:

• Sağlık verileri
• Biyometrik veriler
• Genetik veriler
• Siyasi görüş bilgileri
• Dini veya felsefi inanç bilgileri
• Sendika üyeliği bilgileri
• Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler
• Cinsel hayata ilişkin bilgiler

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Kimlik doğrulama işlemlerinin gerçekleştirilmesi
• Hesabın tek bir kişiye bağlı kalmasının sağlanması (telefon doğrulama) ve beta test sürecinde sizinle iletişimin kurulması
• Mevzuathane hizmetlerinin sunulması
• Yapay zekâ destekli mevzuat araştırma ve bilgi hizmetlerinin sağlanması
• Kullanıcı taleplerinin karşılanması
• Sistem güvenliğinin sağlanması
• Yetkisiz kullanım ve kötüye kullanımın önlenmesi
• Hata tespiti ve teknik destek süreçlerinin yürütülmesi
• Hizmet kalitesinin geliştirilmesi
• İstatistiksel analizlerin gerçekleştirilmesi
• Açık rıza vermeniz halinde ürün güncellemeleri ve bilgilendirme iletişiminin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi

Mevzuathane, kullanıcılar hakkında hukuki sonuç doğuran otomatik karar verme veya profil oluşturma faaliyetleri yürütmemektedir.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2‑c kapsamında bir sözleşmenin kurulması veya ifası için gerekli olması
• KVKK m.5/2‑f kapsamında veri sorumlusunun meşru menfaatlerinin korunması
• KVKK m.5/2‑ç kapsamında hukuki yükümlülüklerin yerine getirilmesi
• KVKK m.5/1 kapsamında açık rızanız (ör. ürün güncellemeleri / pazarlama iletişimi — bu rıza opsiyoneldir ve dilediğiniz zaman geri çekilebilir)

Kullanıcı hesap bilgileri, sohbet içerikleri ve platform verileri, Avrupa Birliği sınırları içinde konumlanan veri merkezlerinde barındırılan yönetilen veritabanı altyapısında (Supabase) işlenmekte ve saklanmaktadır.

Kullanıcı hesap bilgileri, kimlik bilgileri ve iletişim verileri yetkisiz erişime karşı korunmakta olup uygun teknik ve idari tedbirler uygulanmaktadır. Saklanan veriler, güncel güvenlik standartlarına uygun şifreleme yöntemleri kullanılarak korunmaktadır.

Mevzuathane;

• Erişim kontrol mekanizmaları
• Kimlik doğrulama sistemleri
• Yetkilendirme politikaları
• Kayıt ve denetim mekanizmaları
• Güvenlik izleme süreçleri
• Şifreleme teknolojileri

gibi veri güvenliği önlemlerinden yararlanmaktadır. Yapay zekâ destekli hizmetlerde veri minimizasyonu ilkesi uygulanmakta olup, kişisel verilerin işlenmesini gerektirmeyen durumlarda anonimleştirme, maskeleme veya filtreleme yöntemlerinden yararlanılmaktadır.

Mevzuathane tarafından işlenen kişisel veriler;

• Kanunen yetkili kamu kurum ve kuruluşlarına
• Yetkili adli ve idari mercilere
• Hizmetin sunulması için gerekli teknik altyapı sağlayıcılarına

ilgili mevzuat hükümleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak aktarılabilir.

Mevzuathane'nin teknik altyapısı gereği kişisel veriler yurt dışına aktarılmaktadır. Kişisel veri taşıyan sağlayıcılar ve bulundukları ülkeler (24.09.2026 itibarıyla; ayrıntılı tablo: Alt İşleyenler ve Veri Konumları):

• Veritabanı, kimlik doğrulama, dosya depolama: Supabase (Avrupa Birliği) — hesap bilgileri, sohbetler, belgeler.
• Uygulama barındırma ve otomatik kişisel veri filtresi: Vercel (fonksiyonlar Frankfurt/Almanya; şirket merkezi ABD) — filtre öncesi ham metin yalnız bellekte işlenir, kalıcı olarak saklanmaz.
• Ağ ve içerik dağıtımı: Cloudflare (ABD merkezli küresel ağ) — filtrelenmiş içerik, IP adresi.
• Uygulama sunucusu, arama altyapısı ve 30 günlük sohbet izi: Hetzner (Almanya) — yalnız filtrelenmiş içerik.
• Yapay zekâ modeli: DeepSeek (Çin); kullanılamadığında yedek olarak Google Gemini (ABD) — yalnız otomatik filtreden geçirilmiş (maskelenmiş) içerik.
• Kişisel veri tespiti (geçici, sınırlı pilot): belirsiz ad içeren mesajlarda OpenRouter (ABD) üzerinden bir dil modeli — bu çağrının amacı maskelenecek veriyi bulmak olduğundan metin filtre öncesi hâliyle gönderilir.
• Web araması:sorunuzdan türetilen, filtrelenmiş arama sorgusu Google/Bing, Tavily, Brave ve DuckDuckGo'ya (ABD) iletilebilir.
• SMS ile telefon doğrulama (yalnız beta test kullanıcıları): Mutlucell (Türkiye) — SMS ile doğrulama kodu iletimi; aktarılan veri: telefon numarası ve tek kullanımlık doğrulama kodu.
• E-posta ve mobil bildirim: Resend, Expo ve Apple/Google bildirim servisleri (ABD) — e-posta adresi, bildirim başlığı ve gövdesi, cihaz belirteci.

Bu aktarımlar için KVKK m.9'un aradığı uygun güvence (Kurul tarafından ilan edilen standart sözleşme veya yeterlilik kararı) henüz kurulmamıştır. Sağlayıcılarla standart sözleşme süreci işletmenin kuruluşunu takiben yürütülecek; imzalanan her sözleşme Kuruma bildirilecek ve bu metin güncellenecektir. Bu süre içinde alınan tedbir: sohbet ve belge içeriği yurt dışındaki model sağlayıcılarına yalnız otomatik kişisel veri filtresinden geçirilmiş hâlde gönderilir; filtre çalışmazsa istek reddedilir.

Model sağlayıcılarının bu içeriği model eğitiminde kullanmaması, sağlayıcıların yayımladığı hizmet şartlarına dayanır; Mevzuathane bu hususu sağlayıcılarla ayrıca sözleşmeyle teyit ettirmemiştir. Sağlayıcı tarafındaki saklama süreleri ve insan incelemesi uygulamaları doğrulanmamıştır.

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Genel olarak:

• Hesap bilgileri: Hesap aktif olduğu sürece
• Güvenlik ve erişim kayıtları: En fazla 6 ay
• Sohbet içerikleri: En fazla 1 yıl
• Kullanıcı talepleri ve destek kayıtları: En fazla 1 yıl
• Telefon numarası ve test daveti bilgileri (Google hesabı e‑postası): Hesabınız kapatılana kadar saklanır; hesapla birlikte silinir.
• Hukuki yükümlülüklere ilişkin kayıtlar: İlgili mevzuatta öngörülen süre boyunca

Saklama süresinin sona ermesi halinde veriler silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler sonucu ortaya çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme

Başvurularınızı destek@mevzuathane.com adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süreler içerisinde değerlendirilir.

Mevzuathane kural olarak 18 yaşından küçük bireylere yönelik değildir.

18 yaşından küçük kullanıcıların hizmeti kullanabilmeleri için yasal temsilcilerinin gerekli izin ve onaylarını almış olmaları gerekmektedir.

Mevzuathane tarafından sunulan yapay zekâ destekli yanıtlar yalnızca bilgi edinme, araştırma ve ön değerlendirme amacı taşımaktadır. Sunulan içerikler;

• Hukuki danışmanlık
• Avukatlık hizmeti
• Resmî görüş
• Bağlayıcı hukuki değerlendirme

niteliğinde değildir. Kullanıcılar, önemli hukuki kararlar ve işlemler öncesinde alanında uzman hukuk profesyonellerinden destek almalıdır.

Yapay zekâ yanıtları hatalı, eksik veya güncel olmayan bilgi içerebilir; doğruluğu garanti edilmez. Kullanıcı, çıktıyı esas almadan önce ilgili mevzuatın güncel resmî kaynağından ve/veya bir hukuk profesyonelinden doğrulamakla yükümlüdür.

Bu Aydınlatma Metni gerektiğinde güncellenebilir. Metinde önemli değişiklikler yapılması halinde kullanıcılar platform üzerinden veya kayıtlı iletişim adresleri aracılığıyla bilgilendirilebilir.

Bu metnin güncel versiyonu her zaman Mevzuathane üzerinde yayımlanan sürümdür.