Açık Rıza Metni
✍️Yurt dışı veri aktarımına ilişkin açık rızanız (KVKK m.9).

Açık Rıza Metni

Son güncelleme: Eylül 2026 · (Taslak — hukuki onay bekliyor)

Önemli: 7499 sayılı Kanun (yürürlük 01.06.2024) sonrası, yurt dışına veri aktarımında açık rıza istisnai bir yöntemdir; asıl mekanizma yeterlilik kararı veya Standart Sözleşme (SCC) + Kurul bildirimidir. Bu metin, uygun güvence tamamlanana kadar geçici hukuki dayanak sağlar ve KVKK uyumu için bir hukukçu tarafından denetlenmelidir.

1. Rızanın Konusu

Delalet AI platformunda dilekçe üretimi, belge analizi ve hukuki sohbet hizmetlerinin sunulabilmesi için, platforma girdiğiniz sorgu ve belge içeriklerinin yapay zeka işlemesi amacıyla yurt dışındaki hizmet sağlayıcılarına aktarılmasına ilişkin açık rızanızı düzenler. Bu rıza, KVKK Aydınlatma Metni ve Kullanım Şartları onayından AYRI olarak alınır.

2. Alıcılar ve Aktarılan Veriler

ALICILAR (ABD merkezli): • OpenAI, L.L.C. — dilekçe, belge analizi ve sohbet için yapay zeka işleme • Groq, Inc. — sohbet yanıtlarının üretilmesi • Tavily — güncel mevzuat/haber için web araması (yalnızca soru metni) AKTARILAN VERİ: Sorgu ve belge içeriği (kişisel veri içerebilir). AKTARILMAYAN / MASKELENEN VERİ: Dilekçe formuna girdiğiniz kimlik bilgileri (T.C. no, ad-soyad, adres) yapay zeka modeline GÖNDERİLMEZ; yalnızca platform sunucusunda belge iskeletine işlenir. Serbest metin ve belgelerdeki T.C. kimlik no, IBAN, telefon ve e-posta aktarımdan önce otomatik olarak maskelenir.

3. Aktarımın Amacı ve Hukuki Dayanağı

AMAÇ: Yapay zeka destekli dilekçe, analiz ve sohbet çıktısının üretilmesi. DAYANAK: Kişisel Verileri Koruma Kurulunca ABD hakkında yeterlilik kararı verilmemiştir. KVKK m.9/4 kapsamındaki uygun güvence (Kurul standart sözleşmesi) tesis edilene kadar aktarımlar, KVKK m.9/6-a uyarınca muhtemel riskler hakkında bilgilendirilmiş açık rızanıza dayanır. Sağlayıcıların GDPR kaynaklı sözleşmeleri, Kurul standart sözleşmesinin yerine geçmez.

4. Muhtemel Riskler (KVKK m.9/6-a)

• Alıcı ülke (ABD) için Kurulca verilmiş bir yeterlilik kararı yoktur. • KVKK m.9/4 kapsamında uygun güvence henüz sağlanmamıştır. • Alıcı ülkede Türkiye ile eşdeğer bir veri koruma otoritesi ve başvuru yolu bulunmayabilir. • Kişisel verilerinize ilişkin haklarınızı (bilgi talebi, silme, düzeltme) yurt dışındaki alıcıya karşı kullanmakta güçlük çekebilirsiniz. • Alıcı ülke mevzuatı, kamu makamlarının verilere erişimine imkan tanıyabilir.

5. Sağlayıcıların Veri Politikası

• OpenAI, API üzerinden gönderilen verileri yapay zeka modeli eğitiminde KULLANMAZ (1 Mart 2023 sonrası varsayılan). • OpenAI, verileri kötüye kullanım denetimi için en fazla 30 gün saklar, ardından siler. • Tüm aktarımlar SSL/TLS ile şifrelidir.

6. Avukat Kullanıcılar İçin

Müvekkil, karşı taraf veya tanık gibi üçüncü kişilere ait veriler bakımından avukat kullanıcı veri sorumlusu, Delalet AI veri işleyendir. Bu açık rıza YALNIZCA sizin kişisel verileriniz için geçerlidir; üçüncü kişiler için aydınlatma ve gerekli rızaların alınması veri sorumlusu sıfatıyla size aittir. Talep halinde Veri İşleyen Sözleşmesi (DPA) düzenlenebilir.

7. Rızanın Geri Alınması

Açık rızanızı dilediğiniz zaman info@delalet.com üzerinden geri alabilirsiniz. Platformun temel hizmetleri yapay zeka işlemesine dayandığından, rıza verilmemesi veya geri alınması halinde hesap kullanılamaz; hesabınızın ve verilerinizin silinmesini talep edebilirsiniz. Geri alma, geçmişte hukuka uygun yapılmış işlemleri etkilemez.

8. Serbest İrade Beyanı

Yukarıdaki bilgilendirmeyi ve muhtemel riskleri okuduğumu; sorgu ve belge içeriğimin belirtilen amaç ve kapsamda yurt dışındaki yapay zeka hizmet sağlayıcılarına aktarılmasına, özgür irademle ve açık şekilde rıza gösterdiğimi kabul ederim.