Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metinleri
Bu sayfada üç aydınlatma metni vardır:
- Talep ve Teklif Formu Aydınlatma Metni
- Müşteri İlişkisi Aydınlatma Metni
- Taranan İnternet Siteleri ve Instagram Hesapları Aydınlatma Metni
Talep ve Teklif Formu Aydınlatma Metni
Talep formu ve teklif formu · Sürüm: aydinlatma-form-2026-10-21 · Son güncelleme: 21.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. lex.trigonkreatif.com adresindeki talep formunu ve raporlarımızdaki teklif formunu kullandığınızda kişisel verilerinizin nasıl işlendiğini anlatır. Müşterimiz olduğunuzda verilerinizin işlenmesi müşteri ilişkisi aydınlatma metninde, taradığımız internet sitelerinde ve Instagram hesaplarında yer alan kişilere ait verilerin işlenmesi taranan internet siteleri ve Instagram hesapları aydınlatma metninde anlatılır.
1. Veri sorumlusu
TRİGON KREATİF YAZILIM REKLAM VE DANIŞMANLIK LTD. ŞTİ. · Oba Mh. 225 Sk. Summer Park Sitesi B Blok No:8B İç Kapı No:20 Alanya/Antalya · MERSİS: 0859155778800001 · KEP: trigonkreatifyazilimreklam@hs01.kep.tr · E-posta: kvkk@trigonkreatif.com · Telefon: 0552 398 33 30
Bu metindeki işlemelerde veri sorumlusu şirketimizdir.
2. Talep formu
Tanıtım sitemizin ürün sayfalarındaki talep formu aynıdır ve aynı yere gönderilir. Formda şu alanlar vardır:
| alan | durum | açıklama |
|---|---|---|
| Adınız soyadınız | zorunlu | |
| Büronuz | zorunlu | |
| E-posta adresiniz | zorunlu | |
| Telefon | zorunlu | Türkiye numarası; cep ya da sabit hat |
| İlgilendiğiniz ürün | seçim; her zaman bir ürün seçilidir | Site Uyum Taraması · Instagram Uyum Taraması · Mevzuata Uygun Site · Belge Maskeleme (yakında) |
| Sitenizin adresi (Instagram sayfasındaki formda: Instagram hesabınız) | isteğe bağlı | |
| Notunuz | isteğe bağlı | Formda: «Lütfen müvekkil bilgisi ya da dava ayrıntısı yazmayın.» |
Adınızı, büronuzu ve e-posta adresinizi talebinizi tanımak ve size yazılı dönmek için; telefon numaranızı başvurunuza telefonla dönmek, kapsamı ve teklifi sizinle konuşmak için isteriz. Telefon numaranızı yalnız bu amaçla kullanırız.
Formu gönderdiğinizde kayda ayrıca gönderim zamanı, o anda yürürlükte olan aydınlatma metninin sürümü, IP adresiniz (güvenlik amacıyla) ile başvurunuzun durumu ve son işlem zamanı girer. Formda otomatik gönderimleri ayırmak için ekranda görünmeyen bir alan vardır; bu alan doluysa istek kaydedilmeden atılır.
3. Teklif formu
Her raporun ajans hizmeti bölümünün sonundaki teklif formunda şu alanlar vardır:
| alan | durum | açıklama |
|---|---|---|
| Adınız ve büronuz | zorunlu | tek alan |
| E-posta adresiniz | zorunlu | |
| Telefon | zorunlu | Türkiye numarası |
| Hangi işler için teklif istiyorsunuz? | zorunlu seçim | yalnız kırmızı kalemler ya da kırmızı ve sarı kalemler; her seçeneğin yanında iş sayısı yazar |
| Notunuz | isteğe bağlı | Formda: «Lütfen müvekkil bilgisi ya da dava ayrıntısı yazmayın.» |
Form şu bilgileri kendiliğinden ekler; bunları siz yazmazsınız: raporun ait olduğu internet sitesinin ya da Instagram hesabının adresi, raporun tarihi, seçtiğiniz işlerin numaraları ve formun hangi rapordan gönderildiğini gösteren rapor bağlantısı anahtarı. Raporun metni forma eklenmez. Kayda ayrıca gönderim zamanı, aydınlatma metninin sürümü, IP adresiniz (güvenlik amacıyla) ile teklif isteğinin durumu ve son işlem zamanı girer.
Telefon numaranızı teklif isteğinize telefonla dönmek, kapsamı ve teklifi sizinle konuşmak için isteriz; numaranızı yalnız bu amaçla kullanırız.
4. Hangi amaçla ve hangi hukuki sebeple işliyoruz
| amaç | hukuki sebep |
|---|---|
| Talebinize ya da teklif isteğinize cevap vermek, sizinle iletişime geçmek, kapsamı ve teklifi konuşmak (teklif formunda isteğin hangi rapora ve siteye ait olduğunu belirlemek dâhil) | Sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-(c)) |
| Talebinizi değerlendirirken formda bildirdiğiniz adresi ekibimizden bir kişinin tarayıcıyla açıp incelemesi | KVKK m.5/2-(c); o adreste kendi yayımladığınız bilgiler bakımından ayrıca, işleme alenileştirme amacınızla uyumlu olduğu ölçüde, alenileştirme (KVKK m.5/2-(d)) |
| Formların kötüye kullanılmasını önlemek ve sistem güvenliğini sağlamak (IP adresi) | Meşru menfaat (KVKK m.5/2-(f)) |
Yukarıdaki tablodaki «sözleşmenin kurulması» sebebi, formu kendi adına gönderen avukat içindir. Formu bir büro ya da avukatlık ortaklığı adına gönderen kişi bakımından hukuki sebep aşağıdadır:
| formu gönderen | hukuki sebep | açıklama |
|---|---|---|
| Kendi adına gönderen avukat | Sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK m.5/2-(c)) | Teklif ve sözleşme sizinle kurulur. |
| Büro ya da avukatlık ortaklığı adına gönderen yetkili temsilci | Meşru menfaat (KVKK m.5/2-(f)) | Sözleşmenin tarafı temsil ettiğiniz büro ya da ortaklıktır; bilgileriniz yalnız onunla iletişim kurmak ve teklifi konuşmak için kullanılır. |
| Büro adına gönderen çalışan | Meşru menfaat (KVKK m.5/2-(f)) | Bilgileriniz yalnız büronun talebine cevap vermek için kullanılır; sizinle ayrı bir sözleşme kurulmaz. |
| Not alanında ya da bildirilen adreste adı geçen başka bir kişi | Talebe cevap için gerektiği ölçüde meşru menfaat (KVKK m.5/2-(f)) | Bu kişilerin bilgisini istemeyiz; talebe cevap için gerekmiyorsa kullanmayız. |
Meşru menfaate dayanan işlemede bilgiler yalnız bu amaçla ve 7. bölümdeki sürelerle kullanılır.
Formlarda özel nitelikli kişisel veri istemeyiz; not alanlarına müvekkillerinize ait bilgi, dava ayrıntısı ya da sağlık bilgisi yazmayınız. Sözleşme kurulmadan bildirdiğiniz adrese otomatik tarama yapılmaz; formlar tarama başlatmaz. Formlardaki bilgileriniz yapay zekâ modeline gönderilmez. Size tanıtım iletisi göndermeyiz; yalnız talebinize cevap veririz.
5. Kimlere aktarıyoruz, nerede tutuyoruz
| alıcı | amaç | ülke |
|---|---|---|
| Sunucu hizmeti aldığımız yurt içindeki barındırma sağlayıcısı | Verilerin saklanması | Türkiye |
| E-posta hizmeti aldığımız yurt içindeki e-posta sağlayıcısı | Sizinle yazışmamız | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanunun öngördüğü hâllerde, talep üzerine | Türkiye |
Form kayıtları İstanbul'daki sunucumuzda, şifreli yedekleri Türkiye'deki kendi bilgisayarımızda tutulur. Kayıtları yalnız ekibimiz, şirketimize ait ve Türkiye'de kullanılan bilgisayarlardaki yönetim panelinden, bilgisayar başına ayrı kullanıcıyla ve şifreli bir bağlantıyla görür. Form gönderildiğinde ekibimize giden bildirim e-postası kişisel veri ve form içeriği taşımaz; sizinle yazışmamız Türkiye'deki e-posta servisi üzerinden yapılır. Sistem kayıtlarına kişisel veri yazılmaz. Formlarla ve yazışmalarla topladığımız kişisel verilerinizi yurt dışına biz aktarmayız; bu verilerin tutulduğu sunucu ve e-posta hizmeti Türkiye'deki veri merkezinden verilir. Verilerinizi pazarlama amacıyla üçüncü kişilere vermeyiz.
6. Nasıl topluyoruz
Kişisel verileriniz, formları doldurmanızla internet sitemiz üzerinden otomatik yollarla; talebinize dönüş sırasında e-posta ve telefon görüşmeleriyle toplanır.
7. Ne kadar süre saklıyoruz
| veri | amaç | hukuki sebep | süre | imha |
|---|---|---|---|---|
| Talep ve teklif kayıtlarındaki IP adresi | Formların kötüye kullanılmasını önlemek ve sistem güvenliği | KVKK m.5/2-(f) | 30 gün | Günlük bakım işiyle kendiliğinden silinir |
| Müşteriye dönüşmeyen talepler ve kabul edilmeyen teklif istekleri | Talebinize ya da teklif isteğinize cevap vermek | 4. bölümdeki tablolar | Son işlemden itibaren 6 ay | Günlük bakım işiyle kendiliğinden silinir |
| Müşteriye dönüşen talep ve teklif kayıtları | Müşteri ilişkisinin parçası olur | Müşteri ilişkisi aydınlatma metni | Müşteri ilişkisi aydınlatma metnindeki süre | Müşteri ilişkisi aydınlatma metnindeki yöntem |
| Şifreli yedekler | Verinin kaybına karşı korunması | Yedeklenen verinin hukuki sebebi; ayrıca KVKK m.12'deki veri güvenliği yükümlülüğü | 35 gün; silinen veri yedeklerden en geç bu sürede çıkar | Süresi dolan yedek kendiliğinden silinir |
Silinmesini isterseniz verileriniz, kanunen saklamamız gereken ya da bir hakkın korunması için saklanan kayıtlar dışında bu sürelerden önce de silinir.
8. Haklarınız ve başvuru yolu
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru yolu: kvkk@trigonkreatif.com adresine, bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden, KEP ile, güvenli elektronik ya da mobil imzayla ya da yazılı olarak başvurabilirsiniz. Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Başvurunuzu en geç otuz gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
9. Çerezler
Sitemiz çerez kullanmaz. Analiz, reklam ya da izleme aracı, sosyal medya eklentisi ve dışarıdan yüklenen yazı tipi kullanılmaz.
10. Bu metnin sürümü
Bu metni değiştirdiğimizde sürüm numarasını ve tarihi güncelleriz. Formu gönderdiğiniz anda yürürlükte olan sürüm, talebinizin ya da teklif isteğinizin kaydında tutulur.
Müşteri İlişkisi Aydınlatma Metni
Sözleşme, sipariş, fatura, rapor bağlantısı ve yazışmalar · Sürüm: aydinlatma-musteri-2026-10-21 · Son güncelleme: 21.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Müşterimiz olduğunuzda ve size gönderilen rapor bağlantısını kullandığınızda kişisel verilerinizin nasıl işlendiğini anlatır. Müşterilerimiz için ayrıntı, hizmet sözleşmesinin kişisel veriler ekindedir. Talep ve teklif formlarındaki verilerin işlenmesi talep ve teklif formu aydınlatma metninde, taradığımız internet sitelerinde ve Instagram hesaplarında yer alan kişilere ait verilerin işlenmesi taranan internet siteleri ve Instagram hesapları aydınlatma metninde anlatılır.
1. Veri sorumlusu
TRİGON KREATİF YAZILIM REKLAM VE DANIŞMANLIK LTD. ŞTİ. · Oba Mh. 225 Sk. Summer Park Sitesi B Blok No:8B İç Kapı No:20 Alanya/Antalya · MERSİS: 0859155778800001 · KEP: trigonkreatifyazilimreklam@hs01.kep.tr · E-posta: kvkk@trigonkreatif.com · Telefon: 0552 398 33 30
Bu metindeki işlemelerde veri sorumlusu şirketimizdir.
2. Müşteri ilişkisi
Hizmet sözleşmesi kurulursa şu bilgiler işlenir: adınız ya da büronuzun unvanı, baro ve sicil numaranız, adresiniz, vergi dairesi ve numaranız, KEP ve e-posta adresiniz, telefon numaranız; sipariş formundaki bilgiler (kapsama giren alan adları, raporda açık yazılacak büro unvanı ile avukat ve çalışan adları, imza, beyan ve doğrulama bilgileri, maskelenmiş metnin saklanmasına ilişkin seçiminiz); raporda sorulan sorulara verdiğiniz cevaplar; fatura ve ödeme bilgileri; sizinle yazışmalarımız.
3. Rapor bağlantısı
Rapor size özel ve süreli bir bağlantıyla gönderilir; bağlantı 30 gün açık kalır. Bağlantıyı açtığınızda ve raporu indirdiğinizde kayda yalnız bağlantı anahtarı, zaman ve indirme bilgisi girer; IP adresiniz tutulmaz. Rapor, bağlantının size gönderilmesi ve erişilebilir olmasıyla teslim edilir; gönderim ve erişim kayıtlarını saklarız. Bizden kaynaklanan bir erişim sorununda bağlantıyı yeniden veririz. Bağlantının açtığı rapor nüshası, sürenin bitiminden bir gün sonra silinir.
4. Hangi amaçla ve hangi hukuki sebeple işliyoruz
| amaç | hukuki sebep |
|---|---|
| Sözleşmenin ve sipariş formunun hazırlanması, hizmetin ifası, raporun teslimi ve sizinle yazışma | KVKK m.5/2-(c) |
| Fatura ve muhasebe kayıtları | Hukuki yükümlülüğümüzü yerine getirmek (KVKK m.5/2-(ç)) |
| Raporun teslim edildiğini gösterebilmek (rapor bağlantısı kaydı) ve olası uyuşmazlıklarda haklarımızı korumak | Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-(e)) |
Kişisel verilerinizi, sözleşmedeki yerinize göre şu hukuki sebeplerle işleriz:
| kişi | hukuki sebep | açıklama |
|---|---|---|
| Sözleşmenin tarafı olan avukat | Sözleşmenin kurulması ve ifası (KVKK m.5/2-(c)); fatura ve muhasebe kayıtlarında hukuki yükümlülük (KVKK m.5/2-(ç)); teslim ve uyuşmazlık kayıtlarında bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-(e)) | Amaçlar yukarıdaki tablodadır. |
| Sözleşmenin tarafı bir büro ya da avukatlık ortaklığıysa onu temsilen sözleşmeyi imzalayan kişi | Meşru menfaat (KVKK m.5/2-(f)); imzanın ve temsil yetkisine ilişkin belgenin saklanmasında bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-(e)) | Sözleşmenin tarafı temsil edilen büro ya da ortaklıktır; adınız, unvanınız, imzanız ve iletişim bilgileriniz sözleşmenin kurulması, ifası ve ispatı için işlenir. |
| Büronun iletişim kişisi olarak bildirdiği ya da yazışmaya katılan çalışan | Meşru menfaat (KVKK m.5/2-(f)) | Yalnız iletişim bilgileriniz ve yazışmalar, sözleşmenin ifası için işlenir. |
| Sipariş kaydında adı bildirilen avukat ve çalışanlar | Taranan internet siteleri ve Instagram hesapları aydınlatma metnindeki hukuki sebepler | Bu adlar raporda açık yazılması ve maskelemenin onları tanıması için bildirilir. |
| Yazışmalarda ya da rapordaki sorulara verilen cevaplarda adı geçen başka bir kişi | Gerektiği ölçüde meşru menfaat (KVKK m.5/2-(f)) | Bu kişilerin bilgisini istemeyiz; cevaplara ve yazışmalara müvekkil bilgisi yazılmamasını isteriz. |
Sizden özel nitelikli kişisel veri istemeyiz; rapordaki sorulara verdiğiniz cevaplara ve yazışmalara müvekkillerinize ait bilgi, dava ayrıntısı ya da sağlık bilgisi yazmayınız. Size tanıtım iletisi göndermeyiz.
5. Kimlere aktarıyoruz, nerede tutuyoruz
| alıcı | amaç | ülke |
|---|---|---|
| Sunucu hizmeti aldığımız yurt içindeki barındırma sağlayıcısı | Verilerin saklanması | Türkiye |
| E-posta hizmeti aldığımız yurt içindeki e-posta sağlayıcısı | Sizinle yazışmamız | Türkiye |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanunun öngördüğü hâllerde, talep üzerine | Türkiye |
Müşteri bilgileri, sipariş kaydı ve raporlar İstanbul'daki sunucumuzda, şifreli yedekleri Türkiye'deki kendi bilgisayarımızda tutulur. Bu kayıtlara yalnız ekibimiz, şirketimize ait ve Türkiye'de kullanılan bilgisayarlardan, bilgisayar başına ayrı kullanıcıyla ve şifreli bir bağlantıyla erişir. Sizinle yazışmamız Türkiye'deki e-posta servisi üzerinden yapılır. Sistem kayıtlarına kişisel veri yazılmaz. Sizden topladığımız kişisel verilerinizi yurt dışına biz aktarmayız; bu verilerin tutulduğu sunucu ve e-posta hizmeti Türkiye'deki veri merkezinden verilir. Sipariş kaydındaki adlar ve rapordaki sorulara verdiğiniz cevaplar yapay zekâ sistemine yalnız maskelenerek ve yalnız taranan internet siteleri ve Instagram hesapları aydınlatma metnindeki aktarım şartları sağlandığında gönderilebilir. Verilerinizi pazarlama amacıyla üçüncü kişilere vermeyiz.
6. Nasıl topluyoruz
Kişisel verileriniz, sözleşme ve sipariş formu, e-posta ve telefon görüşmeleriyle; rapor bağlantısını açmanızla internet sitemiz üzerinden otomatik yollarla toplanır.
7. Ne kadar süre saklıyoruz
| veri | amaç | hukuki sebep | süre | imha |
|---|---|---|---|---|
| Sözleşme, sipariş formu, fatura ve yazışmalar; müşteriye dönüşen talep ve teklif kayıtları | Sözleşmenin ifası ve ticari defter ve belgelerin saklanması | Sözleşme sürerken KVKK m.5/2-(c); sonra TTK m.82'deki saklama yükümlülüğü bakımından KVKK m.5/2-(ç) | 10 yıl; belgenin oluştuğu takvim yılının sonundan başlar (TTK m.82) | Süre sonunda periyodik imhada silinir; imha tutanağa bağlanır |
| Rapor bağlantısı kaydı (bağlantı anahtarı, zaman, indirme bilgisi) | Raporun gönderildiğini ve erişilebilir olduğunu gösterebilmek | KVKK m.5/2-(e) | 5 yıl (TBK m.147); bu süre içinde ileri sürülmüş bir talep varsa talep sonuçlanıncaya kadar | Süre sonunda periyodik imhada silinir |
| Rapor bağlantısıyla yayımlanan rapor nüshası | Raporun size ulaştırılması | KVKK m.5/2-(c) | Bağlantı süresinin bitiminden bir gün sonra silinir | Günlük bakım işiyle kendiliğinden |
| Şifreli yedekler | Verinin kaybına karşı korunması | Yedeklenen verinin hukuki sebebi; ayrıca KVKK m.12'deki veri güvenliği yükümlülüğü | 35 gün; silinen veri yedeklerden en geç bu sürede çıkar | Süresi dolan yedek kendiliğinden silinir |
Silinmesini isterseniz verileriniz, kanunen saklamamız gereken ya da bir hakkın korunması için saklanan kayıtlar dışında bu sürelerden önce de silinir.
8. Haklarınız ve başvuru yolu
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini isteme haklarına sahipsiniz.
Başvuru yolu: kvkk@trigonkreatif.com adresine, bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden, KEP ile, güvenli elektronik ya da mobil imzayla ya da yazılı olarak başvurabilirsiniz. Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Başvurunuzu en geç otuz gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
9. Bu metnin sürümü
Bu metni değiştirdiğimizde sürüm numarasını ve tarihi güncelleriz.
Taranan İnternet Siteleri ve Instagram Hesapları Aydınlatma Metni
Yapay zekâ destekli analiz · Sürüm: aydinlatma-tarama-2026-10-21 · Son güncelleme: 21.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. Müşterimizin siparişiyle taradığımız kendi internet sitesinde (2. bölüm) ya da kendi Instagram hesabında (3. bölüm) adınız ya da bilginiz geçtiğinde kişisel verilerinizin nasıl işlendiğini anlatır. Müşterilerimiz için ayrıntı, Uyum Taraması Hizmet Sözleşmesinin EK-2'sinde ve Instagram Uyum Taraması Ekindedir.
1. Veri sorumlusu
TRİGON KREATİF YAZILIM REKLAM VE DANIŞMANLIK LTD. ŞTİ. · Oba Mh. 225 Sk. Summer Park Sitesi B Blok No:8B İç Kapı No:20 Alanya/Antalya · MERSİS: 0859155778800001 · KEP: trigonkreatifyazilimreklam@hs01.kep.tr · E-posta: kvkk@trigonkreatif.com · Telefon: 0552 398 33 30
Bu metindeki işlemelerde roller faaliyete göre ayrıdır: taramada, raporun üretilmesinde ve tesliminde veri sorumlusu sitenin ya da hesabın sahibi olan müşterimiz, veri işleyen şirketimizdir; raporun ve kayıtların saklanması gibi kendi faaliyetlerimizde veri sorumlusu şirketimizdir. Taramaya konu olan site ya da hesapta adı geçen kişilerin bu faaliyet bakımından aydınlatılması, faaliyetin veri sorumlusu olan müşterimizin yükümlülüğüdür. Bu metin şirketimizin kendi faaliyetleri hakkındadır.
2. İnternet Sitelerinden Elde Edilen Verilerin Yapay Zekâ Destekli Analizi
Şirketimiz, müşterimizin sözleşmeyle bildirdiği kendi internet sitesinde kamuya açık olarak yayımlanan içeriklerin, avukatlık mesleğine ilişkin reklam yasağı, ilgili mesleki düzenlemeler ve kişisel verilerin korunması mevzuatı bakımından incelenmesi, potansiyel uyumsuzluk teşkil edebilecek ifade ve içeriklerin tespit edilmesi, sınıflandırılması ve bu tespitlere ilişkin analiz ve raporların oluşturularak hizmet kapsamında müşterilerimize sunulması amacıyla otomatik ve kısmen otomatik veri işleme teknolojileri ile yapay zekâ destekli sistemlerden yararlanmaktadır.
Veri Sorumlusu ve Rolümüz
Bu bölümdeki işlemeler iki gruptur ve her grubun veri sorumlusu ayrıdır:
(a) Sitenin taranması, raporun üretilmesi ve teslimi. Bu faaliyetin amacı, sitenin sahibi olan müşterimizin kendi sitesini denetletmesidir. Bu faaliyette veri sorumlusu sitenin sahibi olan müşterimizdir; şirketimiz, sözleşmede yazılı yöntemle ve müşterimizin talimatıyla çalışan veri işleyendir. Bu bölümde bu faaliyete ilişkin verilen bilgiler, faaliyetin nasıl yürüdüğünü anlatır.
(b) Şirketimizin kendi faaliyetleri. Raporun ve değerlendirme kaydının olası uyuşmazlıklarda haklarımızın korunması için saklanması; müşterimizin yazılı onayı varsa maskelenmiş metnin sistemimizin doğrulanması ve geliştirilmesi için saklanması; değerlendirme sırasında maskeden kaçtığı görülen verinin kaydı. Bu faaliyetlerde veri sorumlusu şirketimizdir.
Kişisel Verilerin Elde Edilme Yöntemi ve Kapsamı
Bu kapsamda işlenen veriler, müşterimizin internet sitesinde kamuya açık olarak yayımlanan içeriklerin otomatik veya kısmen otomatik yöntemlerle taranması suretiyle elde edilmektedir.
İncelenen internet sitesi içeriklerinde ad, soyad, unvan, mesleki bilgi, iletişim bilgileri ve internet sitesi içerisinde ilgili kişiler tarafından kamuya açık hâle getirilmiş diğer kişisel verilerin bulunması mümkündür. Bu verilerin bir kısmı, örneğin çalışan adları, müvekkil yorumları ve dava anlatımları, ilgili kişinin kendisi tarafından değil siteyi yayımlayan büro tarafından yayımlanmış olabilir. Sayfa görüntülerinde kişi fotoğrafları, dava anlatımlarında ve müvekkil yorumlarında özel nitelikli kişisel veri de bulunabilir; bu verilerin işlenmesi amaçlanmaz. Müşterimizin sipariş kaydında bildirdiği büro unvanı ile avukat ve çalışan adları da işlenir: bu adlar raporda açık yazılır ve maskelemenin onları tanımasına yardım eder.
Şirketimiz tarafından gerçekleştirilen işleme faaliyetinin temel amacı ilgili kişilerin kimlik veya iletişim bilgilerinin analiz edilmesi, profillenmesi, pazarlanması veya ticari iletişim amacıyla kullanılması değil; internet sitesinde kamuya açık olarak yayımlanan metinsel içeriklerin avukatlık mesleğine ilişkin reklam yasağı, ilgili mesleki düzenlemeler ve kişisel verilerin korunması mevzuatı bakımından analiz edilmesi ve müşteriye bu analize ilişkin rapor sunulmasıdır.
Bu amaçla bağlantılı olmayan kişisel verilerin işlenmesinin ve yapay zekâ sistemlerine aktarılmasının mümkün olduğunca önlenmesi amacıyla veri minimizasyonu, maskeleme, filtreleme ve benzeri teknik tedbirler uygulanmaktadır.
Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
Kişisel veriler; internet sitesinde kamuya açık olarak yayımlanan içeriklerin incelenmesi, ilgili içeriklerin avukatlık mesleğine ilişkin reklam yasağı, ilgili mesleki düzenlemeler ve kişisel verilerin korunması mevzuatı bakımından analiz edilmesi, potansiyel uyumsuzluk teşkil edebilecek içeriklerin tespit edilmesi ve müşterilere sunulacak analiz ve raporların oluşturulması amaçlarıyla işlenmektedir.
(a) Sitenin taranması, raporun üretilmesi ve teslimi. Bu faaliyette hukuki sebep kişi ve veri grubu bazında belirlenir; alenileştirme ve meşru menfaat her kişiye ve veri kategorisine kendiliğinden uygulanmaz.
İlgili kişinin kendisi tarafından kamuya açık hâle getirilen kişisel verilerin işlenmesinde, somut işleme faaliyetinin ilgili kişinin veriyi alenileştirme amacıyla uyumlu olduğu ölçüde, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 inci maddesinin ikinci fıkrasının (d) bendinde düzenlenen «ilgili kişinin kendisi tarafından alenileştirilmiş olması» kişisel veri işleme şartına dayanılabilir.
Alenileştirme şartının somut işleme faaliyeti bakımından uygulanabilir olmadığı durumlarda kişisel verilerin işlenmesi, işleme faaliyetinin niteliği ve şartları ayrıca değerlendirilmek suretiyle, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hâlinde Kanun'un 5 inci maddesinin ikinci fıkrasının (f) bendine dayanılarak gerçekleştirilebilir.
| kişi ve veri grubu | hukuki sebep | açıklama |
|---|---|---|
| Büro sahibi avukatın sitede kendisinin yayımladığı ad, unvan, iletişim ve mesleki bilgiler | KVKK m.5/2-(d), işleme alenileştirme amacıyla uyumlu olduğu ölçüde | Bu bilgiler mesleki tanıtım ve iletişim için yayımlanmıştır; işlemenin bu amaçla uyumlu olmadığı ölçüde ikinci satırdaki ölçüt uygulanır |
| Büronun sitede yayımladığı çalışan, stajyer, yorum yazarı ve müvekkil verileri | KVKK m.5/2-(f): veri sorumlusunun meşru menfaati | Denge değerlendirmesinin özeti: sitenin sahibi büronun kendi sitesini mesleki düzenlemeler ve kişisel verilerin korunması mevzuatı bakımından denetletmesi meşru bir menfaattir; işleme sitede zaten yayımlanmış içerikle ve bu amaçla sınırlıdır; tanınan adlar ve iletişim bilgileri yapay zekâ sistemine gönderilmeden maskelenir ve raporda gizlenir; müvekkil yorumları bölümü yapay zekâ sistemine gönderilmez; veriler profilleme, pazarlama ya da başka bir siteyle eşleştirme için kullanılmaz |
| Olay ve dava anlatımlarında bulunabilecek özel nitelikli veri (sağlık ya da ceza bilgisi gibi) | KVKK m.6/3'teki şartlar; şartlardan biri bulunmadıkça içerik değerlendirme dışında kalır | İşlenmesi amaçlanmaz; içerdiği tespit edilen ya da şüphelenilen içerik yapay zekâ sistemine gönderilmez, yalnız yerel yöntemlerle değerlendirilir ya da değerlendirme dışında kalır |
| Müşterimizin sipariş kaydında bildirdiği büro unvanı ile avukat ve çalışan adları | Müşterimiz bakımından KVKK m.5/2-(c); listede adı yazılan öteki kişiler bakımından ilk iki satır | Bu adlar raporda açık yazılır ve maskelemenin onları tanımasına yardım eder |
(b) Şirketimizin kendi faaliyetleri.
| faaliyet | amaç | hukuki sebep |
|---|---|---|
| Raporun ve değerlendirme kaydının saklanması | Olası uyuşmazlıklarda haklarımızın korunması | Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-(e)) |
| Maskelenmiş metnin saklanması | Sistemimizin doğrulanması ve geliştirilmesi; yalnız müşterimizin yazılı onayıyla | Meşru menfaat (KVKK m.5/2-(f)), denge değerlendirmesiyle; müşterimizin onayı, sitede adı geçen kişilerin kanuni haklarını kaldırmaz |
| Maskeden kaçtığı görülen verinin kaydı | Maskeleme kurallarının gözden geçirilmesi ve maskelemenin ölçülmesi; güvenlik tedbiri | Veri güvenliğine ilişkin hukuki yükümlülüğümüz (KVKK m.5/2-(ç)) ve meşru menfaat (KVKK m.5/2-(f)) |
Hukuki sebeplerin uygulanabilirliği; veri kategorisi, verinin kaynağı, ilgili kişinin veriyi kamuya açıklama amacı, işleme faaliyetinin niteliği ve ilgili kişinin temel hak ve özgürlükleri üzerindeki muhtemel etkileri çerçevesinde değerlendirilir.
Yapay Zekâ Destekli Analiz ve Veri Minimizasyonu
İnternet sitelerinden elde edilen metinsel içerikler, analiz ve raporlama faaliyetinin gerçekleştirilmesi amacıyla yapay zekâ destekli sistemler aracılığıyla işlenebilir.
Şirketimiz, yapay zekâ sistemlerine gönderilecek içeriklerde yer alan ve analiz amacı bakımından gerekli olmayan kişisel verilerin aktarımını önlemek veya mümkün olan en düşük seviyeye indirmek amacıyla, yapay zekâ sistemine aktarım öncesinde maskeleme, veri minimizasyonu ve filtreleme mekanizmaları uygulamaktadır.
Bu kapsamda tanınan kişi adları, iletişim bilgileri, açık adresler, kimlik ve sicil numaraları, müvekkil şirket adları, sosyal medya kullanıcı adları ve sitenin kimliği (alan adı ve büro adının özel kısmı) yapay zekâ sistemine gönderilmeden önce yer tutucularla değiştirilir; başka sitelere verilen bağlantıların adresi gizlenir. Sitedeki müvekkil yorumları bölümü tanındığında bu bölüm (yorum metni, yazar adı, tarih ve puan) yapay zekâ sistemine hiç gönderilmez. Müşterimiz büro unvanını ve sitede adı geçen avukat ve çalışan adlarını sipariş kaydına yazmadan hiçbir metin gönderilmez. Metin gönderilmeden önce tanınan değerler bakımından otomatik olarak kontrol edilir; tanınan bir değer açık kalmışsa gönderilmez. Bu kontrol tanınmayan bir adı yakalayamaz. Unvanlar, şehir adları, iddialar ve olay anlatımları değerlendirmenin konusu olduğu için maskelenmez. Özel nitelikli kişisel veri içerdiği tespit edilen veya bundan makul ölçüde şüphelenilen içerikler yapay zekâ sistemine gönderilmez; bu içerikler yalnızca yerel değerlendirme yöntemleriyle işlenir veya değerlendirme dışında bırakılır. Otomatik tespit bir bilgiyi kaçırabilir; buna karşı teknik kontroller, olay kayıtları ve veri ihlali müdahale usulü uygulanır.
Bu kapsamda yapay zekâ sistemine, mümkün olduğu ölçüde kişisel verilerden arındırılmış veya kişisel veri içeriği azaltılmış metin gönderilmesi esas alınmaktadır.
Şirketimiz, 6698 sayılı Kanun'un 12 nci maddesi kapsamında uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta ve uygulanan tedbirleri işleme faaliyetinin niteliği, teknolojik gelişmeler ve tespit edilen riskler doğrultusunda gözden geçirmektedir.
Değerlendirme sırasında maskeden kaçtığı görülen veri Türkiye'de tutulan tarihli bir kayda işlenir ve maskeleme kuralları gözden geçirilirken esas alınır. Bu yöntem bir kaçağı ancak metin gönderildikten sonra fark eder.
Kişisel Verilerin Aktarılması ve Yurt Dışında Bulunan Hizmet Sağlayıcılar
Şirketimiz, hizmetin sunulması kapsamında yapay zekâ, bulut bilişim, barındırma ve bilgi teknolojileri altyapısı sağlayıcılarından hizmet alabilir.
Sunucu hizmetini Türkiye'deki bir barındırma sağlayıcısından, yapay zekâ hizmetini ABD'deki Anthropic, PBC'den alırız. Rapor sitenin sahibi olan müşterimize sunulur; raporda müşterimizin sipariş kaydında bildirdiği adlar dışındaki tanınan kişi adları gizlidir. Taranan içerik ve rapor gerektiğinde gizlilik yükümlülüğü altındaki hukuki danışmanlarımıza, sistemimizi inceleyen hukuk danışmanına yalnız maskelenmiş örnekler olarak, kanunun öngördüğü hâllerde yetkili kamu kurum ve kuruluşlarına ve mahkemelere aktarılabilir.
Bu hizmetlerin sunulması kapsamında kişisel verilerin üçüncü taraf hizmet sağlayıcılara aktarılmasının gerekli olduğu durumlarda aktarım, Kanun'da öngörülen kişisel veri işleme ve aktarma şartlarına uygun olarak ve işleme amacıyla sınırlı şekilde gerçekleştirilir.
Yapay zekâ veya diğer teknoloji hizmet sağlayıcılarının yurt dışında bulunması veya ilgili hizmetlerin yurt dışındaki bilgi sistemleri üzerinden sunulması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu hâllerde, söz konusu aktarım 6698 sayılı Kanun'un 9 uncu maddesi ve ilgili ikincil mevzuatta düzenlenen şartlardan ve yurt dışına aktarım mekanizmalarından somut olaya uygun olanına dayanılarak gerçekleştirilir.
Maskeleme anonim hâle getirme değildir; maskelenmiş metin de kişisel veri sayılabileceğinden yapay zekâ sistemine yapılan her gönderim bu kapsamda bir aktarımdır. Şirketimiz bu gönderimi, aktarımın tarafları ve KVKK m.9'daki mekanizma kurulmadan yapmaz. Aktarımın tarafları şirketimiz ile yurt dışındaki yapay zekâ sağlayıcısıdır; kullanılan mekanizma kurulduğunda bu metinde yazılır. Mekanizma kurulamazsa ilgili yapay zekâ işlevi devre dışı kalır ya da hukuka uygun başka bir yöntem kullanılır. Sitedeki metnin kendisi, maskelemede kullanılan eşleştirme anahtarı ve raporlar Türkiye'de kalır; aktarım şartları sağlandığında yurt dışına yalnız maskelenmiş metin gider ve yapay zekâ sisteminin bu metne verdiği cevap döner.
Şirketimiz, yurt dışına aktarılabilecek veri miktarını mümkün olan en düşük seviyede tutmak amacıyla yapay zekâ sistemine aktarım öncesinde maskeleme, filtreleme ve veri minimizasyonu tedbirleri uygulamaktadır.
Otomatik Analiz ve Oluşturulan Raporlar
Yapay zekâ destekli sistemler tarafından gerçekleştirilen analizler, internet sitesinde yer alan içeriklerin belirlenen kriterler doğrultusunda incelenmesine ve potansiyel uyumsuzlukların tespit edilmesine yardımcı olmak amacıyla kullanılmaktadır.
Rapor hukuki mütalaa değildir ve hukuki danışmanlık ya da mevzuata uygunluk onayı yerine geçmez. Rapordaki bulgulara ilişkin içerik düzenlemesi, ayrı bir sözleşmeye bağlı ajans hizmetidir.
Rapor bir avukat tarafından satır satır incelenmez. Müşterimiz rapordaki her değerlendirmeye itiraz edebilir; itiraz edilen satırı ekibimizden bir kişi yeniden inceler ve gerekçesiyle yazılı cevap verir. Hukuki görüş gerektiren itirazlar bu hizmet içinde sonuçlandırılmaz.
Saklama Süreleri
Müşterimizin sitesinden okunan metnin maskesiz hâli, sayfa görüntüleri, görseller ve maskelemede kullanılan eşleştirme anahtarı, rapor teslim edildikten ve müşterimizin inceleme ve itiraz süresi kapandıktan sonra 30 gün içinde silinir; bu süre raporun teslimi ve itirazların incelenmesi için öngörülmüştür. Müşterimizle yeniden tarama ya da devamlı izleme kararlaştırılmışsa sayfa özetleri o hizmet süresince saklanır.
Rapor ve değerlendirme kaydı, sözleşmeden doğabilecek taleplerin zamanaşımı süresince 5 yıl, bu süre içinde ileri sürülmüş bir talep varsa talep sonuçlanıncaya kadar saklanır; raporda müşterimizin bildirdiği adlar dışındaki tanınan kişi adları gizlidir. Maskelenmiş metin, yalnız müşterimiz yazılı onay verirse sistemimizin doğrulanması ve geliştirilmesi için en çok 12 ay saklanır ve gerekli olmadığında daha önce silinir; bu süre, kurallarımızdaki değişikliklerin geçmiş işler üzerinde ölçülmesi için öngörülmüştür; onay yoksa yukarıdaki 30 günlük sürede silinir. Maskeden kaçtığı görülen verinin kaydı, maskeleme kurallarının gözden geçirilmesi için 12 ay saklanır. Geliştirme amacıyla kişisel veri kullanımı, ayrıca belirlenen hukuki işleme şartının mevcut olması ve veri minimizasyonu ilkelerine uyulması hâlinde mümkündür; müşterimizin yazılı onayı, sitede adı geçen kişilerin kanuni haklarını ortadan kaldırmaz.
Süresi dolan veriler yazılı imha usulümüze göre en geç aylık periyodik imha işleminde elle silinir; her imha işlemi, imha edilen veri gruplarını, ilgili işleri, imha tarihini, uygulanan yöntemi ve işlemi yapan kişiyi gösteren bir tutanağa bağlanır. Yedeklerdeki kopyalar en geç 35 gün içinde silinir.
İlgili Kişilerin Hakları
İlgili kişiler, 6698 sayılı Kanun'un 11 inci maddesi kapsamında veri sorumlusuna başvurarak kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin aktarıldığı üçüncü kişileri bilme, şartlarının bulunması hâlinde kişisel verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, Kanun'da öngörülen koşullarda otomatik sistemler vasıtasıyla gerçekleştirilen analizler sonucunda kendileri aleyhine bir sonucun ortaya çıkmasına itiraz etme ve Kanun'da öngörülen diğer haklarını kullanma hakkına sahiptir.
Başvuru, faaliyetin veri sorumlusuna yapılır:
(a) Sitenin taranmasına, raporun üretilmesine ve teslimine ilişkin başvurular, sitesinde adınız ya da bilginiz geçen ve bu faaliyetin veri sorumlusu olan büroya yapılır. Bu konuda bize gelen başvuruyu 2 iş günü içinde o büroya iletir ve cevabına yardım ederiz.
(b) Raporun ve değerlendirme kaydının saklanmasına, maskelenmiş metnin saklanmasına ve maskeden kaçan verinin kaydına ilişkin başvurular, bu bölümün sonunda yazılı başvuru yöntemleriyle şirketimize yapılır. Rapor ve değerlendirme kaydı bir hakkın korunması için saklandığından bu kayıtların silinmesi talebi KVKK m.7 çerçevesinde bu amaç gözetilerek değerlendirilir; talep reddedilirse gerekçesi yazılı olarak bildirilir.
Başvurular en geç otuz gün içinde sonuçlandırılır (KVKK m.13/2). Başvurunuzda adınızın ya da bilginizin geçtiği internet sitesinin adresini belirtiniz; kayıtlarımızda arama site üzerinden yapılır.
Başvuru yolu: kvkk@trigonkreatif.com adresine, bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden, KEP ile, güvenli elektronik ya da mobil imzayla ya da yazılı olarak başvurabilirsiniz. Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Başvurunuzu en geç otuz gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
3. Instagram Hesaplarından Elde Edilen Verilerin Yapay Zekâ Destekli Analizi
Şirketimiz, müşterimizin sözleşmeyle bildirdiği kendi Instagram hesabında herkese açık olarak yayımlanan içeriklerin, avukatlık mesleğine ilişkin reklam yasağı ve ilgili mesleki düzenlemeler bakımından incelenmesi, potansiyel uyumsuzluk teşkil edebilecek ifade ve içeriklerin tespit edilmesi, sınıflandırılması ve bu tespitlere ilişkin raporun oluşturularak hizmet kapsamında müşterimize sunulması amacıyla otomatik ve kısmen otomatik veri işleme teknolojileri ile yapay zekâ destekli sistemlerden yararlanmaktadır.
Kişisel Verilerin Elde Edilme Yöntemi ve Kapsamı
Bu kapsamda işlenen veriler, müşterimizin Instagram hesabında herkese açık olarak yayımlanan içeriklerin kısmen otomatik yöntemlerle kaydedilmesi suretiyle elde edilmektedir. Kayıt, kimseyi takip etmeyen ayrı bir inceleme hesabıyla ve hesabın yalnız herkese açık hâliyle yapılır: ekibimizden bir kişi hesabın profilini açar ve kaydı başlatır; profilin kaydırılmasını, öne çıkan albümlerin ve gönderilerin açılmasını kayıt aracı yapar. İnceleme hesabı, Instagram'da oturum açmış herhangi bir kullanıcının herkese açık bir hesapta gördüğünü görür.
Kayda hesabın profili (profil adı, kullanıcı adı, biyografi, kategori ve bağlantılar), gönderileri (gönderi metinleri, hashtag'ler, hesap sahibinin kendi yorumları ve yanıtları, görseller ve videolar) ve öne çıkanları girer. Ücretli iş birliği etiketi, ortak gönderi, etiketlenen ya da anılan hesap sayısı, sabitlenmiş gönderi ve konum bilgisi de kaydedilir. Gizli hesaplar, güncel hikâyeler, doğrudan mesajlar ve reklam kütüphanesindeki reklamlar okunmaz; hesabın dışındaki mecralar taranmaz. İnceleme hesabının kendi akışı, önerileri, mesajları, bildirimleri ve aramaları kayda alınmaz.
İncelenen hesapta ad, soyad, unvan, mesleki bilgi, iletişim bilgileri ve hesapta ilgili kişiler tarafından kamuya açık hâle getirilmiş diğer kişisel verilerin bulunması mümkündür. Hesapta hesap sahibinden başka kişilere ait veriler de bulunabilir: gönderilerde ve öne çıkanlarda adı, görüntüsü ya da sesi yer alan kişiler (örneğin çalışanlar, müvekkiller ve meslektaşlar), gönderilerde etiketlenen ya da anılan hesaplar ve yorum yazanlar. Bu verilerin bir kısmını ilgili kişinin kendisi değil, hesabı yöneten avukat ya da büro yayımlamış olabilir. Görüntülerde, videolarda ve anlatımlarda özel nitelikli kişisel veri de bulunabilir; bu verilerin işlenmesi amaçlanmaz.
Kayıt aracı, Instagram'ın sayfayı gösterirken gönderdiği yanıtları olduğu gibi saklar; bu nedenle gönderi açıldığında yüklenen yorumlar, yazanların kullanıcı adlarıyla ham kayıtta bulunabilir. Ham kayıttan yalnız hesap sahibinin yorumları ayrılarak işlenir; başkalarının yorumları ve yorum yazanların kimliği tutulmaz, yalnız gönderinin Instagram'da görünen yorum sayısı kaydedilir. Hesap sahibinin yanıt verdiği bir yorumun metni maskelenerek tutulur ve raporda gösterilir; yapay zekâ sistemine yalnız hesap sahibinin yanıtı gönderilir, yanıt verilen yorum gönderilmez.
İnceleme konusu dışında kalan üçüncü kişi yorumları, etiketler ve kişisel görüntüler mümkün olan en erken aşamada ayıklanır. Çocuklara ve hizmetle ilgisiz üçüncü kişilere ait içerikler, hukuki ve teknik zorunluluk bulunmadıkça değerlendirmeye alınmaz ve muhafaza edilmez.
Metinde «@» ile anılan hesap adları yapay zekâ sistemine gönderilmeden önce yer tutucuyla değiştirilir. Etiketlenen hesapların ve ortak gönderideki hesapların adları yapay zekâ sistemine gönderilmez; yalnız kaç hesabın anıldığı ya da etiketlendiği sayılır. Rapor başka hesapların kullanıcı adlarını içermez; sayıyı ve gönderinin bağlantısını gösterir.
Şirketimiz tarafından gerçekleştirilen işleme faaliyetinin temel amacı ilgili kişilerin kimlik veya iletişim bilgilerinin analiz edilmesi, profillenmesi, pazarlanması veya ticari iletişim amacıyla kullanılması değil; Instagram hesabında kamuya açık olarak yayımlanan içeriklerin avukatlık mesleğine ilişkin reklam yasağı ve ilgili mesleki düzenlemeler bakımından analiz edilmesi ve müşteriye bu analize ilişkin rapor sunulmasıdır.
Bu amaçla bağlantılı olmayan kişisel verilerin işlenmesinin ve yapay zekâ sistemlerine aktarılmasının mümkün olduğunca önlenmesi amacıyla veri minimizasyonu, maskeleme, filtreleme ve benzeri teknik tedbirler uygulanmaktadır.
Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi
Kişisel veriler; Instagram hesabında kamuya açık olarak yayımlanan içeriklerin incelenmesi, ilgili içeriklerin avukatlık mesleğine ilişkin reklam yasağı ve ilgili mesleki düzenlemeler bakımından analiz edilmesi, potansiyel uyumsuzluk teşkil edebilecek içeriklerin tespit edilmesi ve müşterimize sunulacak raporun oluşturulması amaçlarıyla işlenmektedir.
Bu amaçlara bağlı olarak ayrıca: hesabın müşterimize ait olduğunun doğrulanması; raporun ve değerlendirme cevaplarının olası uyuşmazlıklarda haklarımızın korunması için saklanması; maskelenmiş metnin, yalnız müşterimizin yazılı onayıyla sistemimizin doğrulanması ve geliştirilmesi için saklanması.
İlgili kişinin kendisi tarafından kamuya açık hâle getirilen kişisel verilerin işlenmesinde, somut işleme faaliyetinin ilgili kişinin veriyi alenileştirme amacıyla uyumlu olduğu ölçüde, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 inci maddesinin ikinci fıkrasının (d) bendinde düzenlenen «ilgili kişinin kendisi tarafından alenileştirilmiş olması» kişisel veri işleme şartına dayanılabilir.
Alenileştirme şartının somut işleme faaliyeti bakımından uygulanabilir olmadığı durumlarda kişisel verilerin işlenmesi, işleme faaliyetinin niteliği ve şartları ayrıca değerlendirilmek suretiyle, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hâlinde Kanun'un 5 inci maddesinin ikinci fıkrasının (f) bendine dayanılarak gerçekleştirilebilir.
Şirketimiz, söz konusu hukuki sebeplerin uygulanabilirliğini veri kategorisi, verinin kaynağı, ilgili kişinin veriyi kamuya açıklama amacı, gerçekleştirilen işleme faaliyetinin niteliği ve ilgili kişinin temel hak ve özgürlükleri üzerindeki muhtemel etkileri çerçevesinde değerlendirir. Bu değerlendirme hesapta adı, görüntüsü ya da sesi yer alan kişiler, yorum yazanlar ve etiketlenen ya da anılan hesaplar için de aynı ölçütlerle yapılır.
Görsel ve işitsel içerikler yalnızca içerdikleri yazı ve konuşmaların metne dönüştürülmesi amacıyla işlenir. Hizmet kapsamında yüz tanıma, ses izi çıkarma, biyometrik kimlik tespiti veya biyometrik doğrulama yapılmaz. Görsel ve işitsel içeriklerin kişisel veri niteliğinden kaynaklanan yükümlülükler saklıdır.
Hesabın sahibi olan müşterimize ait kişisel veriler bakımından ve hesabın müşterimize ait olduğunun doğrulanmasında hukuki sebep, sözleşmenin kurulması ve ifasıdır (KVKK m.5/2-(c)). Raporun ve değerlendirme cevaplarının saklanmasında bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-(e)); maskelenmiş metnin saklanmasında meşru menfaat (KVKK m.5/2-(f)) hukuki sebeplerine dayanılır.
Yapay Zekâ Destekli Analiz ve Veri Minimizasyonu
Hesaptan elde edilen metinsel içerikler ile görsellerden ve videolardan yazıya dökülen metinler, analiz ve raporlama faaliyetinin gerçekleştirilmesi amacıyla yapay zekâ destekli sistemler aracılığıyla işlenebilir.
Görsellerdeki yazı, ekibimizin Türkiye'deki bilgisayarında işletim sisteminin yerleşik yazı tanımasıyla okunur. Videolardaki konuşma aynı bilgisayarda çalışan açık kaynaklı bir konuşma tanıma modeliyle yazıya dökülür; videodaki yazı iki saniyede bir alınan karelerden aynı yazı tanımayla okunur. Görsel, video ya da ses hiçbir yapay zekâ hizmetine gönderilmez. Sesi lisanslı bir şarkı ya da başka bir hesabın sesi olan videoların konuşması da yazıya dökülür ve okuma kaydında durur; bu konuşma hesap sahibinin sözü sayılmaz, yapay zekâ sistemine gönderilmez ve değerlendirmeye alınmaz.
Şirketimiz, yapay zekâ sistemlerine gönderilecek içeriklerde yer alan ve analiz amacı bakımından gerekli olmayan kişisel verilerin aktarımını önlemek veya mümkün olan en düşük seviyeye indirmek amacıyla, yapay zekâ sistemine aktarım öncesinde maskeleme, veri minimizasyonu ve filtreleme mekanizmaları uygulamaktadır.
Bu kapsamda tanınan kişi ve büro adları, iletişim bilgileri, hesabın kimliği ve gönderi adresleri yapay zekâ sistemine gönderilmeden önce yer tutucularla değiştirilir. Hesabın kullanıcı adı bütün olarak yer tutucuyla değiştirilir ve görünen addaki kişi ve büro adları da maskelenir; kullanıcı adındaki şehir adı ayrıca maskelenmez, şehir ve bölge adları açık kalır. Müşterimizin adı ve büro unvanı sipariş kaydından tanınır; hesabın müşterimize ait olduğu doğrulanmadan hiçbir metin gönderilmez. Maskelenmiş metinde tanınan bir kimlik kalırsa (kullanıcı adının ayraçsız yazımı ya da «av», «avukat» öneki atılmış ad kısmı dâhil) metin gönderilmez. Yapay zekâ sistemine giden metin görsel ya da video adresi taşımaz.
Unvanlar, iddialar ve anlatımlar değerlendirmenin konusu olduğu için maskelenmez: bir davanın, bir olayın, bir kişinin sağlığına ya da ceza kaydına ilişkin bir anlatım maskelenmeden olduğu gibi kalır. Özel nitelikli kişisel veri içerdiği tespit edilen veya bundan makul ölçüde şüphelenilen içerikler yapay zekâ sistemine gönderilmez; bu içerikler yalnızca yerel yöntemlerle değerlendirilir veya değerlendirme dışında bırakılır. Tanınmayan bir ad maskeden kaçabilir.
Bu kapsamda yapay zekâ sistemine, mümkün olduğu ölçüde kişisel verilerden arındırılmış veya kişisel veri içeriği azaltılmış metin gönderilmesi esas alınmaktadır.
Şirketimiz, 6698 sayılı Kanun'un 12 nci maddesi kapsamında uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta ve uygulanan tedbirleri işleme faaliyetinin niteliği, teknolojik gelişmeler ve tespit edilen riskler doğrultusunda gözden geçirmektedir.
Kişisel Verilerin Aktarılması ve Yurt Dışında Bulunan Hizmet Sağlayıcılar
Hizmet aldığımız sağlayıcılar, verilerin aktarılabileceği alıcılar ve yurt dışına aktarımın dayanağı bakımından bu metnin 2. bölümünün aynı alt başlığındaki açıklamalar Instagram hesapları için de geçerlidir.
Hesabın ham kaydı ile indirilen görsel ve videolar yalnız ekibimizin Türkiye'deki bilgisayarlarında tutulur; sunucuya gönderilmez ve merkezî yedeği alınmaz. Okunan metinler, yapay zekâ sistemine gönderilmek üzere hazırlanan metnin maskelenmiş ve maskelenmemiş hâli, rapor ve değerlendirme kaydı İstanbul'daki sunucumuzda, şifreli yedekleri bu sunucuda ve şirketimizin Türkiye'deki kendi bilgisayarında tutulur. Yapay zekâ hizmetini ABD'deki Anthropic, PBC'den alırız.
Maskelenmiş metin de kişisel veri sayılabileceğinden yapay zekâ sistemine yapılan her gönderim bir yurt dışı aktarımıdır; bu aktarımın dayanağı 2. bölümde yazılandır. Yurt dışına yalnız maskelenmiş metin ve yapay zekâ sisteminin bu metne verdiği cevap gider; görsel, video ve ses gitmez.
Rapor hesabın sahibi olan müşterimize sunulur. Raporda müşterimizin adı, büro unvanı ve hesabın kullanıcı adı dışındaki tanınan kişi adları gizlenir.
Otomatik Analiz ve Oluşturulan Raporlar
Bu metnin 2. bölümünün aynı alt başlığındaki açıklamalar Instagram hesapları için de geçerlidir.
Saklama Süreleri
Ham kayıtlar, içerik okuma ve hesap doğrulama işlemleri tamamlandıktan sonra gereklilikleri ölçüsünde ayıklanır; inceleme dışı üçüncü kişi verileri (başka hesaplara ait kullanıcı adları ve yorumlar dâhil) gecikmeksizin silinir. İtirazların değerlendirilmesi için zorunlu kayıtlar (indirilen görsel ve videolar, okunan metinler, maskelenmemiş metin, değerlendirmenin maskelenmemiş kaydı ve maskelemede kullanılan eşleştirme anahtarı) rapor teslim edildikten ve müşterimizin inceleme ve itiraz süresi kapandıktan sonra en geç 30 gün içinde güvenli biçimde imha edilir. Rapor, değerlendirme cevapları, sipariş kaydı ve silme kaydı olası uyuşmazlıklar için 5 yıl, bu süre içinde ileri sürülmüş bir talep varsa talep sonuçlanıncaya kadar saklanır. Maskelenmiş metin, yalnız müşterimiz yazılı onay verirse sistemimizin doğrulanması ve geliştirilmesi için en çok 12 ay saklanır; onay yoksa itiraz için tutulan kayıtlarla birlikte silinir. Silme dönemsel olarak ve elle onaylanarak yapılır ve kayda geçer. Ham kaydın ve indirilen görsel ve videoların merkezî yedeği yoktur; sunucu yedeklerindeki kopyalar en geç 35 gün içinde silinir.
İlgili Kişilerin Hakları
Instagram hesabında adı, görüntüsü ya da sesi yer alan kişiler, yorum yazanlar ve etiketlenen ya da anılan hesapların sahipleri de 2. bölümdeki «İlgili Kişilerin Hakları» başlığında sayılan haklara sahiptir; başvuru, aynı başlıkta yazıldığı gibi faaliyetin veri sorumlusuna yapılır. Başvurunuzda adınızın ya da bilginizin geçtiği Instagram hesabının kullanıcı adını belirtiniz; kayıtlarımızda arama hesap üzerinden yapılır.
4. Bu metnin sürümü
Bu metni değiştirdiğimizde sürüm numarasını ve tarihi güncelleriz.