TASLAK. Sarı ile işaretli [DOLDURULACAK] alanlar doldurulup metin bir hukukçu tarafından onaylanmadan nihai kabul edilmemelidir. (Sürüm: taslak-2026-11-03)

Gizlilik Politikası ve Kişisel Verilerin İşlenmesi

Bu politika, emsalkarar.ai web sitesi ve EmsalKarar mobil uygulamaları ("Hizmet") kullanılırken kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini açıklar. Ayrıntılı aydınlatma için KVKK aydınlatma metnine de bakabilirsiniz.

1. Veri sorumlusu

Unvan: [DOLDURULACAK: şirket unvanı]
Adres: [DOLDURULACAK: açık adres]
MERSİS no: [DOLDURULACAK: MERSİS numarası] · VKN / vergi dairesi: [DOLDURULACAK: vergi kimlik no ve vergi dairesi]
KEP adresi: [DOLDURULACAK: KEP adresi] · Telefon: [DOLDURULACAK: telefon]
E-posta: [DOLDURULACAK: kvkk/iletişim e-posta adresi]

2. Topladığımız veriler

Hesap bilgileri: e-posta adresi, şifrenizin geri çevrilemez özeti (şifrenin kendisi saklanmaz), hesap açılış tarihi.
Telefon (isteğe bağlı): verdiyseniz cep telefonu numaranız.
Ticari ileti onay kayıtları: WhatsApp/SMS onayı ve geri çekme işlemlerinin tarihi, IP adresi, tarayıcı bilgisi ve onay metni sürümü.
Kullanım içeriği: arama sorgularınız, yapay zekâ asistanına yazdığınız sorular ve aldığınız yanıtlar (sohbet geçmişi), kayıtlı aramalar, favoriler, projeler, takvim kayıtları ve yüklediğiniz belgeler.
Abonelik ve ödeme: paket, dönem, tutar, ödeme tarihi ve durumu, ödeme işlem numarası. Kart bilgileriniz bize ulaşmaz; ödeme iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısında işlenir.
Teknik kayıtlar: IP adresi, oturum çerezi, tarayıcı/cihaz bilgisi, hata ve güvenlik kayıtları, aylık soru kullanım sayaçları.

3. Amaçlar ve hukuki sebepler

Hesabın açılması, girişin sağlanması ve hizmetin sunulması (arama, asistan, kayıtlar) — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Abonelik, ödeme, faturalama ve muhasebe — sözleşmenin ifası ve kanuni yükümlülük (m.5/2-c, ç).
Güvenlik, kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi — meşru menfaat (m.5/2-f).
Yasal taleplere yanıt ve hukuki uyuşmazlıklarda hakların korunması — m.5/2-ç ve e.
WhatsApp/SMS ile ticari elektronik ileti — yalnızca açık onayınızla (KVKK m.5/1, 6563 sayılı Kanun). Onay ve retler İleti Yönetim Sistemi'ne (İYS) bildirilir.

4. Yapay zekâ ile işleme

Asistana yazdığınız sorular ve yanıt üretmek için seçilen karar/mevzuat metinleri, yanıtın üretilmesi amacıyla OpenRouter (OpenRouter, Inc., ABD) üzerinden yapay zekâ model sağlayıcılarına (ör. OpenAI, Anthropic) iletilir. Sorularınıza kimlik bilgisi (e-posta, telefon) eklenmez; yine de sorularınıza kişisel veri veya müvekkil sırrı yazmamanızı öneririz. Yapay zekâ yanıtları hukuki tavsiye değildir.

5. Aktarımlar ve yurt dışına aktarım

Veriler yalnızca yukarıdaki amaçlarla ve gerektiği kadar şu alıcılara aktarılır: barındırma sağlayıcısı (Hetzner Online GmbH, AB), ödeme kuruluşu (iyzico, Türkiye), yapay zekâ altyapısı (OpenRouter ve model sağlayıcıları, ABD), WhatsApp kullanılırsa Meta Platforms, İYS, ve kanunen yetkili kamu kurumları. ABD ve AB'deki sağlayıcılara aktarım yurt dışına aktarım niteliğindedir ve KVKK m.9 kapsamında [DOLDURULACAK: dayanak — standart sözleşme / açık rıza; hukukçu belirleyecek] dayanağıyla yapılır.

6. Saklama süreleri

Hesap, sohbet geçmişi, kayıtlar, favoriler, projeler, telefon: hesabınız açık olduğu sürece; hesap silindiğinde hemen silinir.
Oturum kayıtları: en çok 14 gün; hesap silindiğinde hemen silinir.
Ödeme ve fatura kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl (VUK m.253, TTK m.82), hesabınızla bağı koparılarak (anonim) saklanır.
Ticari ileti onay/ret kayıtları: onayın geri çekilmesinden itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik), hesapla bağı koparılarak saklanır.
Hesap silme talebi kayıtları: e-posta adresi talep tamamlanınca maskelenir; işlem kaydı ispat amacıyla saklanır.
Yedekler: silinen veriler sunucu yedeklerinden en geç [DOLDURULACAK: yedek saklama süresi, ör. 30 gün] içinde döngüyle silinir.

7. Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, aktarıldığı kişileri öğrenme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurularınızı [DOLDURULACAK: kvkk/iletişim e-posta adresi] veya [DOLDURULACAK: KEP adresi] üzerinden yapabilirsiniz; en geç 30 gün içinde yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. Ticari ileti onayınızı Aboneliğim sayfasından tek tıkla geri çekebilirsiniz.

8. Hesabınızı silme

Hesabınızı ve ilişkili verilerinizi iki yolla silebilirsiniz:

Uygulama/site içinden: giriş yaptıktan sonra Aboneliğim → Hesabımı sil. Şifrenizi girip onayladığınızda silme hemen yapılır.
Giriş yapmadan: emsalkarar.ai/hesap-silme sayfasından e-posta adresinizle talep gönderin; talep en geç 30 gün içinde tamamlanır.

Silinenler ve yasal nedenle saklananlar hesap silme sayfasında ayrıntılı olarak listelenmiştir.

9. Çerezler

Yalnızca oturumunuzu açık tutmak ve güvenlik için zorunlu çerezler kullanılır; reklam veya izleme çerezi kullanılmaz.

10. Değişiklikler ve iletişim

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır. Sorularınız için: [DOLDURULACAK: kvkk/iletişim e-posta adresi], [DOLDURULACAK: telefon].