Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Av. Asım Okat — Okat Hukuk Bürosu
Alipaşa Mah. Atatürk Bulvarı, Camidibi Sokak No:8, Merkez Apt. A Blok K:2 D:8, Merkez / Kütahya
E-posta: av.asimokat@gmail.com

Ücretli hizmetlerin satışı, faturalandırılması ve ödeme kayıtları bakımından veri sorumlusu, hizmet sağlayıcı Enhar Okat'tır (Lungo Dora Napoli, Residence Alexandra, 10152 Torino (TO), İtalya · info@iprly.com; bkz. 9. madde).

2. Kullanıcının yükümlülüğü — kişisel veri yüklenmez

Kişisel veri içeren bilgi ve belge yüklenmesi yasaktır. Hiçbir surette kişisel veri yüklenemez. imzala.net kişisel veri içeren bilgi ve belgeleri kabul etmez; kişisel verilerin maskelenerek sisteme yüklenmesi gerekmektedir.

Kullanıcı, platformu kullanmakla kişisel verilerin gizliliğini sağlama yükümlülüğünün kendisine ait olduğunu kabul eder.

3. İşlenen kişisel veriler

Hizmetin niteliği gereği işlenen veriler:

• Belge içeriği. Yüklediğiniz ya da yapıştırdığınız arabuluculuk tutanağı, başvuru formu ve benzeri belgeler. Bu belgeler doğaları gereği taraflara ait ad-soyad, T.C. kimlik numarası, adres, vekil bilgileri ve uyuşmazlık konusuna dair bilgiler içerebilir.
• İmzacı iletişim bilgileri. Ad-soyad, rol (taraf / vekil / arabulucu), e-posta adresi, telefon numarası.
• Elektronik imza verileri. İmza sırasında oluşan CMS imza yapısı ve içindeki imza sertifikası bilgileri (imzacının adı, sertifika sağlayıcısı, sertifika seri numarası). İmzanın geçerliliğini doğrulamak için işlenir.
• Bildirim kayıtları. Hangi davetin kime, hangi kanaldan, ne zaman gönderildiği ve iletilip iletilemediği. Tebligatın akıbetinin kanıtlanabilmesi için tutulur.
• Teknik veriler. Yönetici girişinde ve Hesabım'a giriş yapıldığında kullanılan oturum çerezi. Hesabım oturumunda, hesap güvenliği için oturumun açıldığı IP adresi ve tarayıcı bilgisi oturum kaydına yazılır (9. madde). Bunun dışında sunucuda web erişim kaydı (access log) tutulmamaktadır; giriş yapmamış ziyaretçilerin IP adresleri kaydedilmez. Analitik, reklam veya izleme çerezi kullanılmaz.

İmzacılar için üyelik oluşturulmaz. İmzacı yalnızca kendisine özel bağlantı üzerinden belgeye erişir; parola, hesap ya da profil oluşturulmaz.

4. İşleme amaçları ve hukuki sebep

• Belgenin hazırlanması, sürümlenmesi ve imzaya açılması
• İmzacılara kişiye özel imza davetinin iletilmesi
• Elektronik imzaların toplanması, doğrulanması ve imzalı UDF dosyasının üretilmesi
• Davetin ulaşıp ulaşmadığının kayda geçirilmesi

Hukuki sebep: KVKK m.5/2-(c) sözleşmenin kurulması veya ifası, m.5/2-(ç) hukuki yükümlülük ve m.5/2-(e) hakkın tesisi/kullanılması/korunması.

5. Üçüncü taraflara aktarım — dikkatle okuyun

Hizmetin çalışması için veriler aşağıdaki sağlayıcılara aktarılır:

• Yapay zekâ sağlayıcısı (taslak üretimi) — yurt dışına aktarım. Taslak oluşturma ve belgedeki tarafları çıkarma özelliklerini kullandığınızda, belge metni ABD'de yerleşik Google LLC tarafından işletilen Gemini dil modeli hizmetine gönderilir (generativelanguage.googleapis.com). Gönderilen metin, belgede yer alan taraf bilgilerini içerebilir. Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır. Bu özelliği kullanmadığınızda (belgeyi kendiniz yazdığınızda ya da hazır UDF yüklediğinizde) belge metni bu sağlayıcıya gönderilmez.
• WhatsApp / Meta. WhatsApp ile davet gönderildiğinde imzacının telefon numarası ve davet bağlantısı Meta'ya iletilir.
• E-posta sağlayıcısı. E-posta daveti gönderildiğinde alıcı adresi ve mesaj içeriği posta sunucusu üzerinden iletilir.
• Barındırma — yurt dışına aktarım. Belgeler ve kayıtlar Fransa'da bulunan bir sunucuda saklanır (Contabo GmbH altyapısı, Lauterbourg / Fransa). Bu bir yurt dışına aktarımdır ve KVKK m.9 kapsamındadır. 08.08.2026 tarihine kadar barındırma Türkiye'deydi (Çizgi Telekomünikasyon A.Ş. / Natro); bu tarihte altyapı değiştirilmiştir.

Bunlar dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz, reklam ya da pazarlama amacıyla kullanılmaz. Yurt dışına aktarımların dayanağı ve güvenceleri 6. maddede açıklanmıştır.

6. Yurt dışına aktarımın kapsamı ve dayanağı (KVKK m.9)

5. maddede belirtilen iki yurt dışına aktarımın kapsamı ve hukuki çerçevesi şöyledir:

• Hangi veriler aktarılır. Barındırma kapsamında, platformda işlenen verilerin tamamı — belge içerikleri, imzacı iletişim bilgileri, elektronik imza verileri, bildirim ve kullanım kayıtları — Fransa'da barındırılan sunucularda saklanır. Yapay zekâ özelliği kapsamında ise yalnızca, siz taslak üretme ya da taraf çıkarma özelliğini çalıştırdığınızda belge metni ABD'de yerleşik Google LLC'ye gönderilir; bu özelliği kullanmadığınızda gönderim olmaz.
• Barındırma sağlayıcısının sıfatı: veri işleyen. Barındırma hizmetini sunan Contabo GmbH (Almanya'da yerleşik; veri merkezi Lauterbourg / Fransa), verileri kendi amaçları için kullanmaz; yalnızca veri sorumlusu adına veri işleyen (barındırma hizmet sağlayıcısı) sıfatıyla saklar. Sağlayıcı, Avrupa Birliği'nde yerleşik olup Avrupa Birliği veri koruma hukukuna (GDPR) tabidir; bu husus, aktarılan verinin fiilen tabi olduğu koruma düzeyi bakımından belirtilmektedir.
• Aktarımın dayanağı. Her iki aktarım da KVKK m.9 kapsamındadır ve bu maddedeki usullere (Kurulca ilan edilen yeterlilik kararları, standart sözleşme ve benzeri uygun güvenceler ile maddede sayılan diğer hâller) tabidir. Barındırma bakımından sağlayıcı ile aktarımı ve veri güvenliği yükümlülüklerini düzenleyen hizmet sözleşmesi hükümleri uygulanır. Kişisel Verileri Koruma Kurulu'nun bu maddeye ilişkin ikincil düzenleme ve uygulaması geliştikçe bu bölüm güncellenir.
• Kapsamı daraltan kurallar. Platforma kişisel veri yüklenmemesi kuralı (m.2) ve yapay zekâ özelliğinin yalnızca isteğe bağlı çalışması, yurt dışına aktarılan kişisel veri kapsamını fiilen daraltır. Aktarımı kabul etmiyorsanız platformu kullanmayınız; sorularınız için av.asimokat@gmail.com adresine yazabilirsiniz.

7. Belgeye erişim ve güvenlik

• Her belge için ayrı bir yönetim anahtarı üretilir. Belgenin adresini bilmek yönetim yetkisi vermez; düzenleme, imzaya açma ve davet gönderme yalnızca bu anahtarla yapılabilir.
• İmzacı bağlantıları kişiye özeldir ve yalnızca ilgili imzacının belgeyi görmesini sağlar.
• Yönetim anahtarı olmayan isteklerde imzacıların e-posta ve telefon bilgileri yanıtta gizlenir.
• İmzalar kriptografik olarak doğrulanır; mevcut imzaların sayısını azaltan bir gönderim reddedilir.
• Site trafiği TLS ile şifrelenir.
• Kart PIN'iniz hiçbir zaman sunucuya gönderilmez. Elektronik imza, bilgisayarınızda çalışan yardımcı araç tarafından yerel olarak oluşturulur.

8. Saklama süresi, silme ve kullanım kayıtları

Belgeler (içerik, imzalar, sürüm geçmişi, davet bağlantıları ve bildirim kayıtları), son işlemden itibaren 30 gün sonra sunucudan kendiliğinden ve kalıcı olarak silinir. Belge sahibi, dilerse belgesini süre dolmadan da belge panosundaki "Belgeyi kalıcı sil" düğmesiyle anında silebilir; her iki yolda da silme geri alınamaz.

Belge silindikten sonra sistemde yalnızca kullanım kaydı tutulur: hangi işlemin (oluşturma, imzaya gönderme, imzalama, görüntüleme, silme) ne zaman yapıldığı; işlemle ilişkili ad-soyad/unvan, e-posta adresi, telefon numarası ve IP adresi. Bu kayıt, hizmetin güvenliği ve hukuki uyuşmazlık hâlinde ispat yükümlülüğü için saklanır (KVKK m.5/2-e, f); belge içeriği kullanım kaydında yer almaz. Kullanım kaydına ilişkin talepleriniz için av.asimokat@gmail.com adresine başvurabilirsiniz.

9. Hesap, kredi ve ödeme verileri (Hesabım ve ücretli hizmetler)

Hesabım sayfasından giriş yapıldığında ve ücretli hizmet satın alındığında aşağıdaki veriler işlenir.

• Veri sorumlusu. Satış, faturalandırma ve ödeme kayıtları bakımından hizmet sağlayıcı Enhar Okat; hesap altyapısı ve platform içindeki kullanım bakımından 1. maddedeki işletmeci. Hesap ve kredi kayıtları platform sunucusunda tutulur.
• İşlenen veriler. E-posta adresi; girişte gönderilen tek kullanımlık kod (yalnız özet değeri, on dakika süreyle); oturum kaydı (oturumun açıldığı IP adresi, tarayıcı bilgisi, açılış ve son kullanım zamanı); çalışma modeli tercihi ve "fazlasını da okut" onayı; kredi hareketleri (yükleme, işlem ücreti, ek sayfa ücreti ve iade: tutar, zaman, model, işlem numarası); abonelik durumu ve dönem bilgisi; ödeme kuruluşundaki müşteri numarası; satış sözleşmesi onayının tarihi, saati, metin sürümü ve IP adresi. Kart numarası ve kart bilgileri imzala.net'e ve hizmet sağlayıcıya ulaşmaz; yalnız ödeme kuruluşu tarafından işlenir.
• Amaç ve hukuki sebep. Hesabın açılması ve güvenliği, kredinin yüklenmesi ve düşülmesi, aboneliğin yürütülmesi, iade ve cayma taleplerinin karşılanması: KVKK m.5/2-(c). Tüketici ve vergi mevzuatından doğan kayıt saklama yükümlülüğü: m.5/2-(ç). Uyuşmazlıkta ispat ve hesabın kötüye kullanımının önlenmesi: m.5/2-(e) ve (f).
• Aktarım — yurt dışına aktarım. Ödeme, Stripe Payments Europe, Ltd. (İrlanda) tarafından işlenir; ödeme kuruluşu ödemeyi yürütmek ve dolandırıcılığı önlemek için verileri kendi hizmet sağlayıcıları aracılığıyla ABD dahil yurt dışında işleyebilir. Giriş kodu ve sipariş e-postaları Google LLC'nin e-posta altyapısı (Gmail) üzerinden gönderilir. Bu aktarımlar KVKK m.9 kapsamındadır; 6. maddedeki çerçeve bunlara da uygulanır.
• Saklama. Kredi hareketleri, abonelik ve sözleşme onayı kayıtları en az üç yıl (Mesafeli Sözleşmeler Yönetmeliği m.20), fatura ve muhasebe kayıtları ilgili mevzuattaki süre boyunca saklanır. Süresi dolan oturum kayıtları bir yıl sonra silinir. Hesabınızın kapatılmasını 10. maddedeki yolla isteyebilirsiniz; yasal saklama süresi olan kayıtlar o süre sonunda silinir.

10. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte av.asimokat@gmail.com adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuz en geç otuz gün içinde sonuçlandırılır.

11. Değişiklikler

Bu metin güncellenebilir; güncel sürüm her zaman bu adreste yayımlanır.
Son güncelleme: 29 Eylül 2026
29 Eylül 2026 değişikliği: Hesabım ve ücretli hizmetlere ilişkin 9. madde eklendi, sonraki maddeler yeniden numaralandı. 1. maddeye ücretli hizmetlerin veri sorumlusu, 3. maddeye Hesabım oturum kaydındaki IP adresi ve tarayıcı bilgisi yazıldı.
23 Ağustos 2026 değişikliği: Yurt dışına aktarımın kapsamını ve dayanağını açıklayan 6. madde eklendi; sonraki maddeler yeniden numaralandı. Ayrıca Kullanım Koşulları ve Sorumluluk Reddi metni yayımlandı.
8 Ağustos 2026 değişikliği: Barındırma altyapısı Türkiye'den Fransa'ya taşındı ve taslak üretiminde kullanılan yapay zekâ sağlayıcısı değişti. "Üçüncü taraflara aktarım" bölümü bu iki değişikliği yansıtacak biçimde güncellendi.