KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve ilgili ikincil mevzuat uyarınca hazırlanmıştır. AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme için ayrıca Gizlilik Politikası'na bakınız.

Veri Sorumlusu: LionnSoftware B.V. Adres: Nieuwe Gracht 56, 2011 NH Haarlem, Hollanda (Netherlands) KVK (Hollanda Ticaret Sicili) No: 96694009 VAT / BTW No: NL966940099B01 E-posta / Başvuru: info@themisai.com.tr Web: https://themisai.com.tr Marka / Ürün: Themis.ai

Yayın / Güncelleme Tarihi: 20 Temmuz 2026 Son güncelleme: 27 Temmuz 2026 — yaş sınırı ve çocukların verilerine ilişkin hükümler eklendi.

1. Veri Sorumlusu

Kişisel verileriniz, Hollanda'da kurulu LionnSoftware B.V. ("Veri Sorumlusu") tarafından, Themis.ai hizmeti kapsamında ve Türkiye'de yerleşik kullanıcılar bakımından KVKK'ya uygun olarak işlenmektedir. Veri Sorumlusu yurt dışında yerleşik olduğundan, işleme aynı zamanda GDPR'a da tabidir.

2. İşlenen Kişisel Veriler

3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)

• Hizmetin sunulması (hesap, sohbet, araştırma, dilekçe üretimi, abonelik yönetimi): m.5/2-c — sözleşmenin kurulması ve ifası.
• Faturalama ve mali/yasal yükümlülükler: m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi.
• Hizmet güvenliği, kredi/kota denetimi ve kötüye kullanım önleme: m.5/2-f — meşru menfaat.
• Opsiyonel özellikler ("Üslubumu öğren" için örnek dilekçe saklama): m.5/1 — açık rıza. Rıza her zaman geri alınabilir; geri alma önceki işlemenin hukukiliğini etkilemez.

4. Kişisel Verilerin Aktarılması

Kişisel veriler; barındırma ve kimlik doğrulama (Supabase), dil modeli işleme (OpenAI – GPT-5.6), belge OCR (Mistral AI), ödeme (Stripe) ve işlemsel e-posta gönderimi (Resend) hizmetleri için veri işleyen sıfatıyla ilgili sağlayıcılara aktarılır. Bazı kurum kararı aramaları web araması (Tavily) ile yapılır.

PII süzme güvencesi: Dış web aramalarına müvekkil adı, T.C. kimlik numarası ve kişi-tanımlayıcı veriler gönderilmez; sorgu metni otomatik olarak süzülür. Veriler bunun dışında üçüncü kişilerle paylaşılmaz; yasal zorunluluk (yetkili makam talebi) hâlleri saklıdır.

5. Yurt Dışına Aktarım (KVKK m.9)

Alt-işleyicilerin bir kısmı Avrupa Birliği ve/veya ABD'de bulunduğundan kişisel verileriniz yurt dışına aktarılabilir. Aktarım, KVKK m.9'da öngörülen şartlara — yeterli korumaya sahip ülke statüsü, veri sorumlusu/işleyen taahhütnamesi ya da uygun güvenceler, gerektiğinde ilgili kişinin açık rızası — uygun biçimde yürütülür. GDPR bakımından bu aktarımlar Standart Sözleşme Hükümleri (SCC) ve yeterlilik kararları temelinde gerçekleştirilir (Gizlilik Politikası §6).

6. Saklama Süresi

Hesap verileri üyelik süresince; kullanım/işlem kayıtları ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır. Hesap silme talebinde sohbetler, profil ve içerik derhâl (cascade) silinir; yasal saklama yükümlülüğüne tabi kayıtlar (fatura/vergi) süre sonunda silinir. Hesap silindiğinde, yalnızca tekrarlanan ücretsiz deneme kötüye kullanımının önlenmesi amacıyla (m.5/2-f — meşru menfaat) e-posta adresinizin geri döndürülemez SHA-256 özeti saklanır; özet, e-posta adresinin kendisini içermez.

UDF Editör ile dönüştürülen dosyalar hiç saklanmaz: dosya işlem belleğinde dönüştürülüp doğrudan kullanıcıya iletilir, diske veya veritabanına yazılmaz.

7. Yaş Sınırı ve Çocukların Verileri

Themis.ai, avukatlar ve hukuk alanında çalışan yetişkin kullanıcılara yönelik profesyonel bir araçtır. Hesap açmak ve abonelik satın almak bir sözleşme kurmak olduğundan 18 yaşın doldurulmuş ve fiil ehliyetine sahip olunması gerekir (Kullanım Koşulları §3.1). 18 yaşından küçükler Hizmeti ancak veli/vasilerinin izniyle ve onun hesabı üzerinden kullanabilir.

16 yaşından küçüklerden bilerek kişisel veri toplamayız; böyle bir veri işlediğimizi öğrenirsek ilgili hesabı kapatır ve verileri gecikmeksizin sileriz. Veli/vasi, çocuğuna ait verinin silinmesini info@themisai.com.tr adresinden talep edebilir.

Uygulama mağazalarındaki 12+ yaş derecesi yalnızca içeriğin uygunluğunu gösterir (uygulamada şiddet, müstehcenlik, kumar, kullanıcılar arası mesajlaşma, sosyal akış ve reklam bulunmaz); sözleşme ehliyetiyle ilgili değildir.

8. İlgili Kişinin Hakları (KVKK m.11)

Veri Sorumlusu'na başvurarak;

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik/yanlış işlenmişse düzeltilmesini isteme,
6. Silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru ve Şikâyet

Başvurular info@themisai.com.tr adresine veya yukarıdaki posta adresine yazılı olarak yapılabilir ve en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddi veya cevapsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na (KVKK Kurumu) şikâyette bulunabilirsiniz. AB'de yerleşikseniz ayrıca Hollanda denetim otoritesi Autoriteit Persoonsgegevens'e de başvurabilirsiniz.