KVKK Aydınlatma Metni

Yürürlük tarihi: 15 Mayıs 2026 · Son güncelleme: 16 Mayıs 2026 (yurt dışı aktarım bölümü)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, titanhukuk.com internet sitesini ziyaret eden veya hizmetlerimizden faydalanan kullanıcıların kişisel verileri, aşağıda açıklanan kapsam ve usullerle işlenmektedir.

1. Veri Sorumlusu

Aşağıda "Şirket" veya "AMA Yazılım" olarak anılacaktır.

2. İşlenen Kişisel Veri Kategorileri

Şirket, aşağıdaki kişisel veri kategorilerini işlemektedir:

2.1 Kimlik Verileri

Ad, soyad, unvan.

2.2 İletişim Verileri

E-posta adresi, telefon numarası, şirket / büro adı, adres.

2.3 Müşteri İşlem Verileri

Demo talebi içeriği, ihtiyaç açıklaması, talep tarihi, sözleşme bilgileri, fatura bilgileri.

2.4 İşlem Güvenliği Verileri

IP adresi, tarayıcı bilgisi, erişim log kayıtları, oturum (session) verileri.

2.5 Finansal Veriler

Fatura adresi, ödeme referans bilgileri (ödeme kart bilgileri sistemimizde saklanmaz; yetkili ödeme hizmeti sağlayıcıları tarafından işlenir).

2.6 Pazarlama Verileri

Ticari elektronik ileti onayları, iletişim tercihleri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Demo, bilgi alma ve iletişim taleplerinizin yanıtlanması
• Sunulan SaaS tabanlı hukuk yazılımı hizmetinin temin edilmesi
• Sözleşme kurulması, ifası ve sonlandırılması
• Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, sicil, KVKK, tüketici mevzuatı)
• Bilgi güvenliği süreçlerinin yürütülmesi ve kötüye kullanımın önlenmesi
• Talep, şikayet ve taleplerin takip edilmesi
• Ticari elektronik ileti (varsa açık rıza ile) gönderilmesi
• Hizmet kalitesinin iyileştirilmesi
• İstatistiksel analiz ve raporlama (anonim veya toplulaştırılmış şekilde)

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir (KVKK m. 5):

5. Kişisel Verilerin Toplanma Yöntemi

• Web sitesi üzerindeki iletişim ve demo talep formu
• E-posta ([email protected])
• Telefon
• Sözleşme imzalama süreçleri
• Web sitesi üzerinde kullanılan teknik çerezler (Çerez Politikası'na bakınız)
• Üçüncü taraf servislerden gelen talepler (satış ortağı, bayi — şu an mevcut değil)

6. Kişisel Verilerin Aktarımı

6.1 Yurt İçi Aktarım

Kişisel verileriniz, aşağıdaki taraflarla ve sınırlı olarak paylaşılabilir:

• Mali müşavir, muhasebe hizmet sağlayıcıları (yasal yükümlülükler için)
• Hukuk danışmanları (uyuşmazlık halinde)
• Yetkili kamu kurum ve kuruluşları (yasal talep halinde)

6.2 Yurt Dışı Aktarım

Kişisel verileriniz kural olarak Türkiye sınırları içinde işlenir ve barındırılır. Sunucu altyapısı DT Cloud (İstanbul) üzerinde olup veriler yalnızca Türkiye'de fiziksel olarak konumlanan veri merkezlerinde tutulur. CDN, DDoS koruması veya tünel hizmetleri için yurt dışındaki herhangi bir hizmet sağlayıcı kullanılmamaktadır (16 Mayıs 2026 itibarıyla Cloudflare Tunnel altyapısı tamamen kaldırılmıştır).

Yurt dışına aktarım yalnızca aşağıdaki opsiyonel ve açık rızanıza bağlı durumlarda gerçekleşir:

Yurt dışı aktarım, KVKK m. 9 uyarınca:

• Açık rızanız bulunması halinde; veya
• Kanunen açıkça öngörülen hallerde; veya
• Sözleşmenin ifası için zorunlu olması halinde

gerçekleştirilmektedir.

Yapay zeka işleme özellikle: Yapay zeka destekli özelliklerin kullanılabilmesi için içerik verileriniz şifreli iletişim (TLS) üzerinden yurt dışındaki yapay zeka hizmet sağlayıcılarına iletilebilir. Bu aktarım için açık rızanız aranacaktır. Rıza vermediğiniz takdirde yapay zeka destekli özelliklerden faydalanamazsınız; ancak diğer hizmetlerden (dosya yönetimi, UYAP entegrasyonu, evrak takibi vb.) yararlanmaya devam edebilirsiniz.

Önemli: Avukatlık hizmetinin temelini oluşturan dosya verileri, müvekkil bilgileri ve UYAP üzerinden çekilen evraklar kural olarak Türkiye'de tutulur; bu verilerin kaydı ve meta bilgileri (taraf, dosya no vb.) yurt dışına aktarılmaz. Tek istisna, yapay zekâ özelliğini kullanmanız hâlinde ilgili evrak içeriğinin açık rızanızla yapay zekâ sağlayıcılarına iletilmesidir (yukarıda açıklandığı gibi; bu özellik dilediğiniz an kapatılabilir). UYAP trafiği uçtan uca şifreli WireGuard tüneli üzerinden doğrudan Türkiye içindeki sunuculara akar.

7. Kişisel Verilerin Saklama Süreleri

Saklama süresi dolan veriler anonimleştirilir veya silinir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK 11. madde uyarınca her zaman aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
6. KVKK 7. madde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. 5 ve 6. maddeler uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Hak Kullanım Başvurusu

Yukarıdaki haklarınızı kullanmak için başvurularınızı:

E-posta: [email protected] (kimlik doğrulama yapılacak)

Yazılı başvuru: Merkez Mah. Kağıthane Cad. İ Ofis No: 3 İç Kapı No: 28, 34406 Kağıthane / İstanbul

Başvuruda bulunması gerekenler:

• Ad, soyad, imza (yazılı başvuruda)
• T.C. kimlik numarası veya yabancılar için pasaport no
• İletişim adresi (tebligat)
• Talebin konusu
• Varsa talebi destekleyen belgeler

Şirket, başvuruyu talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlem ayrıca bir maliyet gerektiriyorsa Kişisel Verileri Koruma Kurulu'nca belirlenen tarifeye göre ücret talep edebilir.

10. Veri Güvenliği

Şirket, KVKK 12. madde kapsamında aşağıdaki teknik ve idari tedbirleri almaktadır:

• TLS 1.3 ile şifreli iletişim (HTTPS)
• Hassas kimlik bilgilerinin AES-256-GCM ile şifreli saklanması
• Erişim yetkilerinin rol bazlı sınırlandırılması
• Düzenli güvenlik denetimleri
• Çalışanlara veri koruma eğitimi ve gizlilik taahhütnamesi
• Olay müdahale prosedürü ve ihlal bildirim sistemi

11. Değişiklikler

Bu Aydınlatma Metni, mevzuat ve iş süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel versiyon her zaman titanhukuk.com/legal/kvkk.html adresinde yayımlanmaktadır.