KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve ilgili ikincil mevzuat uyarınca hazırlanmıştır. AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme için ayrıca Gizlilik Politikası'na bakınız.

Veri Sorumlusu: LionnSoftware B.V. Adres: Nieuwe Gracht 56, 2011 NH Haarlem, Hollanda (Netherlands) KVK (Hollanda Ticaret Sicili) No: 96694009 Türkiye temsilcisi ve irtibat adresi: Bilal ASLANLI - Themis AI Yazılım — Gap Mah. 2513 Sk. Babil Plaza No:1/27 Merkez/Batman · Vergi No: 0900297863 E-posta / Başvuru: kvkk@themisai.com.tr Web: https://themisai.com.tr Marka / Ürün: Themis.ai

Yayın / Güncelleme Tarihi: 6 Kasım 2026 (ilk yayın 20 Temmuz 2026) Son güncelleme: 6 Kasım 2026 — Instagram ve WhatsApp'ta kısa ürün sorularına yapay zekâ ile otomatik yanıt açıklandı (§2, §3, §4, §6). Önceki: 5 Kasım 2026 — Instagram ve WhatsApp üzerinden bize yazanların mesajları açıklandı (§2, §3, §4, §6). Daha önce: 28 Ekim 2026 — tebligatlar için isteğe bağlı otomatik dilekçe taslağının hukuki sebebi belirtildi (§3). Daha önce: 23 Ekim 2026 — UYAP Portal'a ilişkin veri kategorileri (taraf vekillerinin adları, dosya ayrıntıları, ihale günleri, UYAP profil bilgileri), e-imza kartıyla giriş, büro planında paylaşım, isteğe bağlı UETS e-tebligat kutusu ile tebligat, süre ve görev takibi açıklandı; tebligat, süre ve görev kayıtlarının saklama süreleri ile UYAP'ta uzun süredir görülmeyen ve Themis'e alınmamış dosya satırlarının kendiliğinden silinmesi belirtildi; telefon numarası iletişim verileri arasında anıldı (§1.1, §2, §3, §4, §6). Daha önce: 20 Ekim 2026 — aktarım yapılan hizmet sağlayıcılarına Anthropic eklendi (§4); UYAP evrakının envanter özetine ilişkin açıklama buna göre güncellendi (§1.1). Daha önce: 19 Ekim 2026 — Türkiye temsilcisinin ticaret unvanı düzeltildi (Bilal ASLANLI - Themis AI Yazılım); 15 Ekim 2026 — Türkiye temsilcisi ve irtibat adresi eklendi; Hizmetin avukat olmayan kullanıcılara açılması (§7), kurumsal ve bireysel kullanıcılarda rol dağılımı (§1.2), yaş, satın alma türü ve ticari ileti kayıtları (§2, §3), kullanım uygunluğu denetimi (§3) ve yurt dışına aktarım dayanakları (§5) güncellendi; dil modeli sağlayıcısı yalnız sağlayıcı adıyla anılır (§4); 18 Eylül 2026 — potansiyel müşteri (B2B) iletişimi bölümü eklendi (§3, §6; veri kaynağına herkese açık sosyal medya profilleri eklendi); 27 Ağustos 2026 — aktarım listesi Gizlilik Politikası ile eşitlendi (Twilio, Expo, iyzico); saklama süreleri somutlaştırıldı. Bu sürümün yürürlüğü: 6 Kasım 2026 — yeni ve mevcut tüm kullanıcılar bakımından.

1. Veri Sorumlusu

Kişisel verileriniz, Hollanda'da kurulu LionnSoftware B.V. ("Veri Sorumlusu") tarafından, Themis.ai hizmeti kapsamında ve Türkiye'de yerleşik kullanıcılar bakımından KVKK'ya uygun olarak işlenmektedir. Veri Sorumlusu yurt dışında yerleşik olduğundan, işleme aynı zamanda GDPR'a da tabidir. Veri Sorumlusu'nun Türkiye temsilcisi ve irtibat adresi Bilal ASLANLI - Themis AI Yazılım'dır (Gap Mah. 2513 Sk. Babil Plaza No:1/27 Merkez/Batman).

1.1 UYAP dava dosyalarında rol ayrımı

UYAP Portal'ı ve UETS e-tebligat kutusu bağlantısını kullanırsanız, dosyalarınızdaki ve tebligatlarınızdaki üçüncü kişilere (karşı taraf, vekilleri, tanık, bilirkişi, tebligatın ilgilileri) ait kişisel veriler bakımından veri sorumlusu avukat olarak sizsiniz; Themis, yalnızca sizin talimatınızla ve hizmeti sunmak amacıyla işleyen veri işleyendir (KVKK m.3/1-ğ). Bu veriler yapay zekâ modelinin eğitiminde kullanılmaz ve kurum araştırması için kullanılan dış arama servislerine gönderilmez. Bir evrakın tam metni dil modeline ancak sohbette o evrak okunduğunda iletilir; 20.000 karakteri aşan evraklar için Themis'e alınma sonrasında kısa bir envanter özeti üretilir ve bu üretim dil modeli sağlayıcılarımızdan birine (OpenAI ya da Anthropic) yapılan çağrının parçasıdır (eğitimde kullanılmaz). Dosya ayrıntılarından dava ve takip künyesi (ceza dosyalarında, kullanıma sunulduğunda, isnat edilen suçun adı dahil), icra hesabı ve en yeni safahat kayıtları sohbette modelin gördüğü dosya özetine girer; UYAP'tan alınan taraf listesindeki vekil adları bu özete girmez. Büro planında büro alanındaki UYAP verileri ekibin aktif üyelerince görülür; UETS e-tebligat kutusu kişiseldir. Ayrıntı Gizlilik Politikası §7A, §7C ve §7D'dedir.

⚠ UYAP ve UETS oturumları kullanıcının kendi bilgisayarında, kendi eylemiyle açılır. Themis, kullanıcının o anki eylemi olmadan — kendiliğinden, toplu ya da zamanlanmış olarak — UYAP'a ya da UETS'e giriş yapmaz ve e-imza ya da mobil imza işlemi başlatmaz; e-imza kartıyla girişte PIN yalnız kullanıcının bilgisayarındaki e-imza aracına iletilir; şifre, PIN ve sertifika Themis sunucularına iletilmez ve saklanmaz. Girişten sonraki düzenli güncelleme, eksik taraf bilgilerinin tamamlanması ve yeni evrak kontrolü yalnız kullanıcının açtığı oturumla, kullanıcının bilgisayarından ve sınırlı bir tempoyla yapılır (Gizlilik Politikası §7A). Themis sunucuları UYAP'a ve UETS'e bağlanmaz.

1.2 Yüklenen belgelerdeki üçüncü kişi verileri — kurumsal ve bireysel hesaplar

• Avukat ve stajyer avukat hesaplarında yüklediğiniz belgelerdeki üçüncü kişilere ait kişisel veriler bakımından da veri sorumlusu sizsiniz; Themis bu verileri Veri İşleme Eki'ne göre veri işleyen sıfatıyla işler.
• Kurumsal hesaplarda kurum çalışanlarının yüklediği belgelerdeki kişisel veriler bakımından veri sorumlusu kurumdur; Themis bu verileri kurumun talimatıyla ve yalnız hizmeti sunmak için işleyen veri işleyendir (Kurumsal Hizmet Sözleşmesi ve Veri İşleme Eki).
• Bireysel kullanıcılar, başkalarına ait kişisel verileri ve özellikle sağlık, ceza mahkûmiyeti gibi özel nitelikli verileri yalnız gerekli olduğu ölçüde yüklemelidir; bu verileri yüklemek için gerekli hukuki dayanak kullanıcının sorumluluğundadır. Belgede başkasına ait hassas bilgiler varsa yalnız gerekli kısmı yükleyin.

2. İşlenen Kişisel Veriler

3. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)

• Hizmetin sunulması (hesap, sohbet, araştırma, dilekçe üretimi, abonelik yönetimi): m.5/2-c — sözleşmenin kurulması ve ifası.
• UYAP Portal ve UETS işlevleri (dosya listesi ve ayrıntıları, ihale günleri, e-imza kartıyla giriş, eksik taraf bilgilerinin tamamlanması, UETS e-tebligat kutusu) ve duruşma hatırlatmaları: m.5/2-c — sözleşmenin kurulması ve ifası. Dosyalardaki ve tebligatlardaki üçüncü kişi verileri bakımından Themis veri işleyendir (§1.1).
• Tebligat ve süre takibi, kanun yolu ve son gün önerisi, görevler ile süre, tebligat ve görev hatırlatmaları ve isteğe bağlı otomatik dilekçe taslağı (kullanıma sunulduğunda): m.5/2-c — sözleşmenin kurulması ve ifası.
• Faturalama ve mali/yasal yükümlülükler: m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi.
• Hizmet güvenliği, kredi/kota denetimi ve kötüye kullanım önleme: m.5/2-f — meşru menfaat.
• Kullanım Koşulları'na aykırı kullanımın önlenmesi (ör. avukat olmayan kullanıcıların üçüncü kişiler adına hukuki hizmet talepleri): meslek, bölüm ve otomatik aykırılık işareti; m.5/2-c — sözleşmenin ifası ve m.5/2-f — meşru menfaat. İşaret tek başına yaptırım sebebi değildir; kararlar insan incelemesiyle verilir.
• Yaş, avukat olmayan kullanıcı ve satın alma türü beyanlarının, UYAP Portal Ek Protokolü kabulünün ve UETS Bağlantı Onayı'nın kaydı (sözleşmenin kurulması ve uyuşmazlıkta ispat): m.5/2-c ve m.5/2-e — bir hakkın tesisi, kullanılması veya korunması.
• Ticari elektronik ileti (ürün duyurusu, yeni özellik, kampanya — yalnız onay verdiyseniz): m.5/1 — açık rıza (6563 sayılı Kanun m.6 uyarınca ticari ileti onayı); onay her zaman, ücretsiz ve gerekçesiz geri alınabilir.
• Satış sonrası belge teyidi (Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin e-postayla iletilmesi): m.5/2-ç — hukuki yükümlülük.
• Opsiyonel özellikler ("Üslubumu öğren" için örnek dilekçe saklama): m.5/1 — açık rıza. Rıza her zaman geri alınabilir; geri alma önceki işlemenin hukukiliğini etkilemez.
• Instagram ve WhatsApp üzerinden yazılan mesajların yanıtlanması: m.5/2-c — sözleşmenin kurulması ve ifası; m.5/2-f — meşru menfaat. Kısa ve genel ürün sorularını yapay zekâ otomatik yanıtlayabilir, "yetkili" yazarak ekibimize geçebilirsiniz. Kişisel veri ya da dava bilgisi taşıdığı anlaşılan mesajlar yapay zekâya gönderilmez, ekibimizce okunur; bu ayıklama otomatiktir ve her durumu yakalamayabilir. Ekibimiz yapay zekâdan aldığı taslağı incelemeden göndermez. Ayrıntı: Gizlilik Politikası §7E.
• Potansiyel müşteri (B2B) iletişimi: m.5/2-f — meşru menfaat. Hukuk bürolarının ve avukatların herkese açık işletme kayıtlarında, web sitelerinde ve mesleklerini herkese açık biçimde belirttikleri sosyal medya profillerinde (ör. X) yayımladıkları iletişim bilgilerine, hizmetimizi tanıtan tek bir e-posta gönderilir; her e-postada tek tıkla ret bağlantısı bulunur ve ret anında kaydedilir; reddeden adrese yeniden gönderim yapılmaz. Tanıtım e-postasındaki bağlantıyla web sitemize gelen ziyaretçide, yalnızca o bağlantıyla gelindiğinde, 30 günlük birinci taraf bir çerez (themis-aday-ref) tutulur; amacı yalnızca oluşturulan hesabın bu iletişimle ilişkilendirilmesidir (Çerez Politikası §2). Yetkili adı büro adından türetilmiş bir tahmindir; talep hâlinde düzeltilir ya da silinir.
• Reklam etkinliği ölçümü (yalnız web sitesinde, Meta Pixel / Conversions API): m.5/1 — açık rıza; çerez bandında "Tümünü kabul et" ile verilir, "Çerez tercihleri"nden her zaman geri alınabilir. İşlenen veri: olay adı ve zamanı, Meta çerez kimlikleri (_fbp/_fbc), IP ve tarayıcı bilgisi; hesap oluşturma ve ilk abonelikte e-posta ve kullanıcı kimliğinin SHA-256 özeti. Ham kimlik verisi, sohbet ve belge içeriği gönderilmez. Ayrıntı: Çerez Politikası §4.

4. Kişisel Verilerin Aktarılması

Kişisel veriler; barındırma ve kimlik doğrulama (Supabase), dil modeli işleme (OpenAI, Anthropic), belge OCR (Mistral AI), ödeme (Stripe; yapılandırılmış yedek sağlayıcı iyzico), işlemsel e-posta gönderimi (Resend), SMS ile telefon doğrulama (Twilio) ve mobil bildirim iletimi (Expo Push) hizmetleri için veri işleyen sıfatıyla ilgili sağlayıcılara aktarılır. Bazı kurum kararı aramaları web araması (Tavily) ile yapılır. Web sitesinde açık rızanızla reklam ölçümü verileri Meta Platforms Ireland Ltd.'ye (İrlanda; Meta grup şirketlerince ABD'ye aktarılabilir) iletilir — bu gönderim yalnız açık rızanızla yapılır ve rıza geri alındığında durur. Instagram veya WhatsApp üzerinden bize yazarsanız mesajınız bu platformları işleten Meta altyapısından geçer; kısa ürün sorularında otomatik yanıt ya da ekibimiz isterse yanıt taslağı için dil modeli sağlayıcılarımıza (Anthropic, erişilemediğinde OpenAI) iletilir. Hizmet'e yüklediğiniz belgeler ve sohbetleriniz bu yolla Meta'ya aktarılmaz. Tam liste ve işlenen veri kapsamı Gizlilik Politikası §5'tedir. UYAP'a ve UETS'e yapılan giriş ve sorgular kullanıcının bilgisayarından, kullanıcının kendi oturumuyla yapılır; Themis sunucuları bu sistemlere kişisel veri aktarmaz.

PII süzme güvencesi: Dış web aramalarına müvekkil adı, T.C. kimlik numarası ve kişi-tanımlayıcı veriler gönderilmez; sorgu metni otomatik olarak süzülür. Veriler bunun dışında üçüncü kişilerle paylaşılmaz; yasal zorunluluk (yetkili makam talebi) hâlleri saklıdır.

5. Yurt Dışına Aktarım (KVKK m.9)

Veri Sorumlusu Hollanda'da yerleşiktir ve alt-işleyicilerin bir kısmı Avrupa Birliği ve/veya ABD'de bulunduğundan kişisel verileriniz yurt dışında işlenir. Yurt dışına aktarım KVKK m.9'un 7499 sayılı Kanunla değişik hâline göre yapılır: aktarımın yapıldığı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması; yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden birinin sağlanması; bunların da bulunmadığı arızi hâllerde m.9/6'da sayılan istisnalardan birine dayanılması. Düzenli aktarımlarda açık rıza dayanak olarak kullanılmaz. GDPR bakımından bu aktarımlar Standart Sözleşme Hükümleri (SCC) ve yeterlilik kararları temelinde gerçekleştirilir (Gizlilik Politikası §6).

6. Saklama Süresi

Hesap verileri üyelik süresince; kullanım/işlem kayıtları ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır. Kullanım kayıtlarındaki arama/soru metinleri 90 gün sonra otomatik anonimleştirilir; okunmuş uygulama-içi bildirimler 180 gün sonra, SMS/cihaz doğrulama defterleri süresi dolunca günlük olarak, veri ihracı arşivleri üretimden 7 gün sonra silinir. Hesap silme talebinde sohbetler, profil ve içerik derhâl (cascade) silinir; yasal saklama yükümlülüğüne tabi kayıtlar (fatura/vergi) süre sonunda silinir. Hesap silindiğinde, yalnızca tekrarlanan ücretsiz deneme kötüye kullanımının önlenmesi amacıyla (m.5/2-f — meşru menfaat) e-posta adresinizin geri döndürülemez SHA-256 özeti saklanır; özet, e-posta adresinin kendisini içermez.

UYAP Portal saklama süreleri: içe aktarılan evrak ve çıkarılan metni 2 yıl (730 gün); geçmiş duruşma kaydı 365 gün; evrak bildirimi 365 gün; dosya hareketi ve icra kaydı (ihale günleri dahil) 180 gün; UYAP'ta artık görünmediği için "geçersiz" işaretlenen kayıt 30 gün; senkron telemetrisi (yalnız sayı ve süre; dosya numarası veya taraf adı içermez) 90 gün sonra silinir. Gelecek tarihli duruşmalara dokunulmaz. Dosya listesi (künye, taraf ve taraf vekillerinin adları) ile UYAP profil bilgileri, UYAP verileri sıfırlanana ya da hesap silinene dek tutulur; ancak senkron düzenli olarak sürerken UYAP'ta 365 gündür görülmeyen ve Themis'e alınmamış dosyaların satırları (künye, taraf ve vekil adları, dosya ayrıntıları, müvekkil işareti) kendiliğinden silinir — Themis'e alınan dosyalar bu kurala girmez. Bir dosyanın ayrıntıları (dava ve takip künyesi, icra hesabı, safahatın en yeni 100 kaydı, tahsilat, reddiyat ve harç kalemleri) dosya Themis'ten kaldırıldığında da silinir. Tebligat, süre ve görev kayıtları: tebligat ve süre kayıtları, kaynağından bağımsız olarak (UETS, UYAP'taki tebliğ mazbatası ya da elle ekleme), kayda ilişkin en geç tarihten — son gün, tebliğ ya da ulaşma tarihi ya da kaydın oluşturulduğu gün — itibaren 2 yıl (730 gün) saklanır ve süre dolunca izleyen gece kendiliğinden silinir; bir tebligatın saklama süresi, ona bağlı süre kayıtlarının tarihleri de dikkate alınarak hesaplanır ve indirilmiş UETS içeriği, aynı içeriği kullanan başka bir kayıt kalmadıysa tebligatla birlikte silinir. Tamamlanan görevler tamamlandıkları günden itibaren 365 gün sonra silinir; tamamlanmamış görevler kullanıcı silene dek tutulur. Hatırlatma gönderim kayıtları gönderimden itibaren 90 gün sonra silinir; son günü belirlenemeyen tebligat hatırlatmasının kaydı, aynı hatırlatma ikinci kez gönderilmesin diye 122 gün (yaklaşık 4 ay) tutulur. Hesap silme talebinde bu verilerin tamamı derhâl silinir. UYAP verilerinizi kendiniz de silebilirsiniz: UYAP Portal'daki “UYAP bağlantısını ve tüm verileri kaldır” seçeneğiyle (web ve Themis Masaüstü'ndeki UYAP Portal menüsü) bu bölümdeki tüm verileriniz — dosya listesi ve ayrıntıları, duruşma/evrak/hareket kayıtları, Themis'e alınan evraklar ve çıkarılan metinleri, UYAP profil bilgileriniz, UYAP ve UETS kaynaklı tebligat kayıtları ile içerikleri ve bunlara bağlı süre kayıtları, senkron ve UETS tarama geçmişi, hatırlatmalar ve ilgili bildirimler — hesabınızı silmeden, derhâl ve geri alınamaz biçimde silinir; oluşturduğunuz görevler, elle eklediğiniz tebligat ve süre kayıtları ile sohbet geçmişiniz korunur, o ayki indirme hakkı kullanılmış sayılır. UETS kaynaklı veriler UYAP Portal'daki "UETS bağlantısını kaldır" seçeneğiyle ayrıca da silinebilir.

Instagram ve WhatsApp mesajları: mesajlar ve onlara ilişkin yanıt kayıtları, konuşmadaki son hareketten 365 gün sonra kendiliğinden silinir. Daha önce silinmesini kvkk@themisai.com.tr üzerinden isteyebilirsiniz; hesabınızın olması gerekmez. Talebin size ait olduğunu doğrulayabilmemiz için aynı Instagram ya da WhatsApp hesabından bize yazmanızı isteyebiliriz.

Potansiyel müşteri (B2B) iletişim kayıtları: ret hâlinde ret kaydı (adresin bir daha kullanılmaması için) tutulur; hesap açılmayan ve ret gelmeyen kayıtlar tanıtım e-postasından itibaren 12 ay sonra anonimleştirilir. Silme/düzeltme talebi için kvkk@themisai.com.tr.

UDF Editör ile dönüştürülen dosyalar hiç saklanmaz: dosya işlem belleğinde dönüştürülüp doğrudan kullanıcıya iletilir, diske veya veritabanına yazılmaz.

7. Yaş Sınırı ve Çocukların Verileri

Themis.ai, yetişkin kullanıcılara (Kullanım Koşulları §2) yönelik bir araçtır. Hesap açmak ve abonelik satın almak bir sözleşme kurmak olduğundan 18 yaşın doldurulmuş ve fiil ehliyetine sahip olunması gerekir (Kullanım Koşulları §3.1); bu beyan kayıt ve satın alma sırasında alınır ve tarihiyle saklanır. 18 yaşından küçükler hesap açamaz ve abonelik satın alamaz.

16 yaşından küçüklerden bilerek kişisel veri toplamayız; böyle bir veri işlediğimizi öğrenirsek ilgili hesabı kapatır ve verileri gecikmeksizin sileriz. Veli/vasi, çocuğuna ait verinin silinmesini kvkk@themisai.com.tr adresinden talep edebilir.

Uygulama mağazalarındaki 12+ yaş derecesi yalnızca içeriğin uygunluğunu gösterir (uygulamada şiddet, müstehcenlik, kumar, kullanıcılar arası mesajlaşma, sosyal akış ve reklam bulunmaz); sözleşme ehliyetiyle ilgili değildir.

8. İlgili Kişinin Hakları (KVKK m.11)

Veri Sorumlusu'na başvurarak;

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik/yanlış işlenmişse düzeltilmesini isteme,
6. Silinmesini veya yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru ve Şikâyet

Başvurular kvkk@themisai.com.tr adresine veya yukarıdaki posta adreslerinden birine (Hollanda'daki merkez adresi ya da Türkiye temsilcimizin Batman'daki adresi) yazılı olarak yapılabilir ve en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddi veya cevapsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na (KVKK Kurumu) şikâyette bulunabilirsiniz. AB'de yerleşikseniz ayrıca Hollanda denetim otoritesi Autoriteit Persoonsgegevens'e de başvurabilirsiniz.