Kişisel Verilerin İşlenmesine İlişkin Politika

18 Eylül 2026 tarihli sürüm

1. Genel Hükümler ve Veri Sorumlusu

1.1. Bu Politika, legalai.guru adresinde erişilebilen Hukuki Yapay Zeka asistanı Juristo Guru Hizmetinin Kullanıcılarına ait kişisel verilerin işlenmesi usulünü ve koruma tedbirlerini belirlemekte olup 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hazırlanan bir KVKK aydınlatma metni niteliği taşımaktadır.

1.2. Veri sorumlusu — Rusya’da kayıtlı bireysel girişimci Zuyev İ.V., INN 360408359441 (bundan böyle — veri sorumlusu). İletişim e-posta adresi: support@legalai.guru.

1.3. Politika, veri sorumlusunun Hizmet Kullanıcılarından (bundan böyle — Kullanıcı) elde ettiği tüm kişisel veriler için geçerlidir. Politika bu sayfada kamuya açık olarak yayımlanmaktadır.

2. Kişisel Verilerin İşlenme Amaçları

2.1. Veri sorumlusu, kişisel verilerin işlenmesini aşağıdaki amaçlarla gerçekleştirmektedir:

Kullanıcının kayıt ve kimlik doğrulaması, Hizmete erişimin sağlanması;
yapay zeka asistanının Kullanıcı taleplerine yanıt oluşturması;
abonelik düzenlenmesi, ödeme alınması ve tekrarlayan ödemelerin gerçekleştirilmesi, fiş/fatura gönderilmesi;
abonelik ücretinde ve koşullarındaki değişikliklere ilişkin bildirimlerin iletilmesi;
abonelik iptali ve iade talepleri dahil olmak üzere Kullanıcı başvurularının incelenmesi;
Hizmetin anonim verilerle analiz edilmesi ve güvenliğinin sağlanması.

3. İşlenen Kişisel Verilerin Kapsamı

3.1. Veri sorumlusu aşağıdaki verileri işlemektedir; bu kapsamda kişisel verilerin işlenmesi şu kategorileri kapsamaktadır:

Kullanıcının Hizmete giriş yapmak için kullandığı Google veya Telegram hesabının e-posta adresi, adı ve hesap tanımlayıcısı;
ödeme ve abonelik bilgileri: tarife, tutar, işlem tarihi ve durumu, ödeme hizmetindeki anonim abonelik tanımlayıcısı;
yapay zeka asistanına yöneltilen taleplerin içeriği ve Kullanıcı tarafından yüklenen belgeler;
teknik veriler: IP- adresi, tarayıcı ve cihaz bilgileri, çerezler, site ziyaret verileri;
Kullanıcının açık rızasına ilişkin kayıtlar: hangi belgelerin kabul edildiği, kabul tarihi, saati ve IP- adresi.

3.2. Veri sorumlusu, banka kartının tam bilgilerini almaz ve saklamaz; kart numarası, son kullanma tarihi ve CVC/CVV kodu CloudPayments ödeme hizmeti tarafından işlenmektedir.

3.3. Veri sorumlusu, özel nitelikli kişisel verileri ve biyometrik verileri işlememektedir. Kullanıcıların, paylaşmaya hazır olmadıkları sağlık, siyasi ve dinî görüş ile benzeri bilgileri asistana iletmemesi tavsiye edilir.

4. Hukuki Dayanaklar ve Açık Rıza

4.1. Kişisel verilerin işlenmesinin hukuki dayanakları şunlardır:

ödeme ekranındaki onay işareti veya Politika incelendikten sonra Hizmetin kullanılmaya devam edilmesiyle ortaya konulan Kullanıcının açık rızası (KVKK md. 5 kapsamındaki işleme şartları);
Kullanıcının taraf olduğu sözleşmenin — Abonelik Sözleşmesi ve Tekrarlayan Ödeme Teklifinin — ifası (KVKK md. 5 kapsamındaki işleme şartları);
muhasebe ve mali mevzuat dahil olmak üzere veri sorumlusuna yasal yükümlülükler kapsamında yüklenen ödevlerin yerine getirilmesi (KVKK md. 5 kapsamındaki işleme şartları).

5. Verilerin İşlenme Usul ve Koşulları

5.1. Veri sorumlusu; kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, biriktirilmesi, saklanması, güncellenmesi, çıkarılması, kullanılması, aktarılması (erişime açılması), anonim hale getirilmesi, engellenmesi, silinmesi ve imha edilmesi işlemlerini otomatik ve otomatik olmayan yollarla gerçekleştirmektedir.

5.2. Veri sorumlusu, hukuki, idari ve teknik koruma tedbirlerini almaktadır: iletim sırasında veri şifrelemesi (HTTPS), veritabanlarına erişimin yetkilendirilmesi ve denetlenmesi, yedekleme işlemleri.

6. Üçüncü Kişilere Aktarım

6.1. Veri sorumlusu, kişisel verileri üçüncü kişilere yalnızca işleme amaçları için gerekli olan ölçüde aktarmaktadır:

CloudPayments ödeme hizmetine — ödeme alınması ve tekrarlayan ödemelerin gerçekleştirilmesi amacıyla;
barındırma hizmet sağlayıcılarına — Hizmetin web sitesi, veritabanı ve yedeklerinin sunucularında barındırıldığı sağlayıcılara;
yapay zeka modeli sağlayıcılarına — yanıt oluşturulması amacıyla Kullanıcı talebi içeriklerinin iletilmesi. Sağlayıcıların bir kısmı Rusya Federasyonu dışında bulunduğundan bu aktarım yurt dışına veri aktarımı niteliği taşımaktadır; Kullanıcı, bu Politikayı kabul ederek söz konusu aktarıma açık rıza vermektedir;
Yandex.Metrica ve Google Analytics web analitik hizmetlerine — site ziyaretlerine ilişkin teknik verilerin aktarılması amacıyla.

6.2. Veri sorumlusu, kişisel verileri satmamakta ve üçüncü kişilerin reklam gönderimi amacıyla kullanımına sunmamaktadır. Veriler, yalnızca yasada öngörülen hallerde yetkili makamlara aktarılmaktadır.

7. Veri Saklama Süresi ve İşleme Süreleri

7.1. Kişisel veriler; işleme amaçlarına ulaşılıncaya, Kullanıcı açık rızasını geri alıncaya ya da hesap silinceye kadar işlenmekte olup aksi süre yasayla belirlenmemişse bu esaslar geçerlidir.

7.2. Ödeme bilgileri, veri saklama süresi bakımından Türk vergi ve muhasebe mevzuatı uyarınca öngörülen süre boyunca saklanmaktadır.

7.3. İşleme amaçlarına ulaşılması ya da açık rızanın geri alınması halinde veriler, yasanın aksini gerektirmediği durumlarda 30 gün içinde imha edilmekte veya anonim hale getirilmektedir.

8. Kişisel Verilerin Korunması ve Kullanıcı Hakları

8.1. Kişisel verilerin korunması çerçevesinde Kullanıcı aşağıdaki haklara sahiptir:

işlenen kişisel verilerine ilişkin bilgi edinme; işleme amaçları, yöntemleri, süreleri ve verilerin aktarıldığı taraflara dair bilgilere ulaşma;
kişisel verilerinin eksik, güncel olmayan, yanlış veya hukuka aykırı biçimde işleniyor olması halinde düzeltilmesini, engellenmesini ya da imhasını talep etme;
kişisel verilerin işlenmesine verilen açık rızayı geri alma;
veri sorumlusunun işlemlerine karşı Kişisel Verileri Koruma Kurumu’na (KVKK Kurumu) veya yetkili mahkemeye başvurma.

8.2. Talepler support@legalai.guru adresine iletilir. Veri sorumlusu, talebi aldığı tarihten itibaren 10 iş günü içinde yanıt vermektedir.

9. Açık Rızanın Geri Alınması

9.1. Kullanıcı, hesabına bağlı e-posta adresinden veya bu adresi belirterek support@legalai.guru adresine yazılı bildirimde bulunmak suretiyle kişisel verilerin işlenmesine ilişkin açık rızasını geri alabilir.

9.2. Geri alma bildiriminin ulaşmasının ardından veri sorumlusu, yasanın saklanmasını zorunlu kıldığı veriler dışındakileri 30 gün içinde işlemeyi durdurur ve imha eder. Açık rızanın geri alınması Hizmete erişimin sona ermesi anlamına gelir; aktif abonelik iptal edilir ve yeni ödeme alınmaz.

10. Çerez Politikası

10.1. Çerez politikası kapsamında site; hesaba giriş, tercih saklama ve web analitik amacıyla çerezler kullanmaktadır. Kullanıcı, tarayıcı ayarlarından çerezleri devre dışı bırakabilir; ancak bu durumda hesaba giriş işlevinin çalışmaması söz konusu olabilir.

11. Gizlilik Politikası Değişiklikleri ve İletişim

11.1. Veri sorumlusu, gizlilik politikasında değişiklik yapma hakkını saklı tutar. Yeni sürüm, aksine bir ibare yer almadığı sürece bu sayfada yayımlandığı anda yürürlüğe girer.

Bireysel girişimci Zuyev İ.V. (Rusya’da kayıtlı)
INN 360408359441
İletişim e-posta adresi: support@legalai.guru
İletişim sayfası: https://legalai.guru/tr/contacts/