Bu bildirim mcp.imzala.net üzerinden sunulan uzak MCP sunucusu ve REST API hizmetine özeldir; Gizlilik ve KVKK metni sitenin diğer hizmetleri (e-imza, belge paylaşımı) için geçerlidir ve buradaki hükümlerle birlikte okunur. Son güncelleme: 20 Eylül 2026.
Hizmeti imzala.net işletmecisi sunar. Bu bildirimle ilgili sorular ve KVKK m.11 talepleri için: av.asimokat@gmail.com. Hizmet postaları imza@imzala.net adresinden gönderilir.
Hesap: e-posta adresi, hesap açılış zamanı, plan adı ve bitiş tarihi. Hesap, e-postanız 6 haneli kodla doğrulandığında açılır; doğrulanmayan adres hesap açmaz.
Erişim anahtarları: Claude Code, Cursor gibi araçlar için ürettiğiniz kişisel anahtarlar yalnız özet (SHA-256) hâlinde saklanır; düz anahtar bir kez gösterilir ya da İmza Aracı'na teslim edilir, sunucuda tutulmaz. Anahtarın adı (örn. "büro dizüstü"), üretim ve son kullanım zamanı, iptal zamanı tutulur.
OAuth kayıtları (claude.ai, ChatGPT gibi bağlayıcılar): istemci kimliği ve adı, yönlendirme adresi, yetki kodu ve erişim/yenileme belirteçlerinin özetleri, geçerlilik ve iptal zamanları.
Kullanım günlüğü: hesap kimliği, çağrılan aletin adı, istemci yazılımının adı ve sürümü (yapay zekâ uygulamanızın kendini tanıttığı hâliyle), çağrı zamanı, süre, cevap boyutu, hata durumu (en çok 80 karakterlik kısa hata metni) ve kota sayaçları. Günlükte sorgu metni, madde/karar numarası, cevap içeriği ve IP adresi yer almaz.
Doğrulama kodları: e-postanıza gönderilen 6 haneli kod 10 dakika geçerlidir, 5 yanlış denemede ve süre sonunda geçersiz olur; adres başına saatte en çok 3 kod gönderilir.
IP adresi: yalnız kötüye kullanım kalkanlarında (istemci kaydı hız sınırı: IP başına saatte 20) bellekte anlık sayaç olarak tutulur, diske yazılmaz, bir saat sonra düşer. Ters vekilde (Caddy) erişim günlüğü tutulmaz; hizmetin kendi günlüğünde IP alanı yoktur.
Veriler; hizmetin sunulması ve sözleşmenin ifası (KVKK m. 5/2-c), kotaların uygulanması, kötüye kullanımın önlenmesi ve güvenlik (m. 5/2-f — meşru menfaat), yasal yükümlülüklerin yerine getirilmesi (m. 5/2-ç) amaçlarıyla işlenir. Pazarlama amacıyla işlenmez; haftalık bülten yalnız ayrıca ve açıkça abone olanlara gider ve her postadan tek tıkla çıkılır.
Yapay zekâ sağlayıcınız: Sorgunuz önce sizin yapay zekâ hesabınıza (Anthropic, OpenAI, Google vb.) gider, oradan bize gelir; cevap aynı yoldan döner. Bu aktarımın veri sorumlusu sizsiniz; sağlayıcınızın gizlilik koşulları geçerlidir. Sunucumuz cevapları yalnız sizin bağlantınıza verir, üçüncü kişiye iletmez.
E-posta: doğrulama kodları ve bülten, işletmecinin Google Workspace hesabı üzerinden gönderilir (Google Ireland Ltd.; yurt dışı). Gönderilen içerik yalnız kod/bülten metnidir.
Sunucular: hizmet Avrupa Birliği içindeki sunucularda çalışır (Contabo GmbH, Almanya; yurt dışına aktarım — KVKK m. 9 kapsamında hizmetin ifası için gerekli aktarım). Arşiv verisi (mahkeme kararları) kişisel veri içerebilir; kararlar yayımlayan merciin sunduğu hâliyle (anonimleştirilmişse anonim) yer alır.
Bunların dışında hiçbir veri satılmaz, kiralanmaz, reklam ağlarına verilmez.
| Kullanım günlüğü satırları | 90 gün, sonra kendiliğinden silinir |
| Doğrulama kodları | 10 dakika |
| OAuth yetki kodları / erişim belirteçleri | dakikalar / saatler; yenileme belirteci kullanılmazsa süresinde düşer |
| Hesap, plan, anahtar özetleri, günlük kota sayaçları | hesap açık kaldığı sürece; silme talebinde 30 gün içinde |
Bağlantı yalnız TLS üzerinden kurulur. Anahtarlar ve belirteçler sunucuda özet olarak tutulur; yenileme belirteçleri her kullanımda döndürülür, tekrar kullanım tespitinde ilgili belirteç ailesi iptal edilir. OAuth akışı PKCE ile korunur; yönlendirme adresleri yalnız kayıtlı/HTTPS ya da yerel (loopback) adreslere yapılır. Sunucuya erişim anahtarla sınırlı, yönetim ucu ayrı anahtarla korunur.
KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz ve aktarım bilgisi isteme hakkınız vardır. Hesabınızı ve anahtarlarınızı kapatmak için hesabın e-postasından av.asimokat@gmail.com adresine yazmanız yeterlidir; anahtarlar aynı gün iptal edilir, hesap kaydı ve sayaçlar 30 gün içinde silinir (günlük satırları zaten 90 günde düşer). claude.ai / ChatGPT tarafındaki bağlayıcıyı kendi hesabınızdan kaldırabilirsiniz; bu, sunucudaki belirteçleri de geçersiz kılar.
Bu bildirim, hizmetin fiilî davranışını anlatır; kod değiştiğinde metin de güncellenir ve tarih yukarıda yenilenir. Önemli değişiklikler, hesabın e-postasına ayrıca bildirilir.
← Yapay zekâ bağlantısı · API kullanım koşulları · Gizlilik ve KVKK