KVKK Aydınlatma Metni

Son güncelleme: 17 Ekim 2026

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 kapsamında, veri sorumlusu sıfatıyla Bulpara Teknoloji Limited Şirketi (“Esasa”) tarafından, kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: Bulpara Teknoloji Limited Şirketi
Adres: Mehmet Akif Ersoy Mah. Yeşilay Cad. YDA Park Avenue Konutları Sitesi No: 5D İç Kapı No: 74, Yenimahalle / Ankara
VERBİS Kaydı: [VERBİS Numarası]
E-posta: [kvkk@esasa.com.tr]

2. İşlenen Kişisel Veriler

Hizmetin sunulması kapsamında aşağıdaki kişisel veri kategorileri işlenebilir. Henüz müşterimiz değilseniz ve yalnızca demo talep formunu doldurduysanız, sizin için geçerli olan bölüm 9. bölümdür.

• Kimlik ve iletişim: ad-soyad, e-posta adresi.
• Hesap ve büro bilgileri: üyelik/hesap verileri, bağlı olduğunuz büro (organizasyon) ve rol bilgileri.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları (log).
• Fatura ve ödeme: paket satın alan büro yöneticisinin beyan ettiği fatura bilgileri (ad-soyad veya unvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi, adres, e-posta, telefon), sipariş ve ödeme kayıtları. Kart bilgileri ödeme kuruluşuna girilir; tarafımızca görülmez ve saklanmaz.
• İçerik verileri: platforma yüklediğiniz veya UYAP üzerinden aktardığınız dava dosyaları, dilekçeler ve evrak. Bu belgeler, niteliği gereği üçüncü kişilere ait kişisel veriler ile özel nitelikli kişisel veriler (örn. sağlık, ceza mahkûmiyeti) içerebilir.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, hesabınızın ve büronuzun yönetilmesi.
• Yapay zekâ destekli belge analizi, kronoloji çıkarımı ve taslak üretimi.
• Bilgi ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve taleplerin karşılanması.
• Paket satışı, ödemenin alınması, faturanın düzenlenmesi ve dönem hatırlatmalarının gönderilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Veri sorumlusunun meşru menfaatleri (m.5/2-f).
• Yüklediğiniz içerikte yer alabilecek özel nitelikli kişisel veriler bakımından açık rızanız (m.6). Bu içerikleri yüklemekle, meslekî sorumluluğunuz çerçevesinde işleme için gerekli hukuki dayanağa sahip olduğunuzu beyan etmiş olursunuz.

5. Aktarım ve Yurt Dışına Aktarım

Kişisel verileriniz; barındırma, kimlik doğrulama ve yapay zekâ işleme hizmeti aldığımız tedarikçilerimize, yalnızca hizmetin sunulması amacıyla ve gerekli güvenlik önlemleri alınarak aktarılabilir. Veriler Frankfurt (Avrupa Birliği) bölgesindeki altyapıda barındırılır. Yapay zekâ işleme sağlayıcısı, yüklenen belge içeriğini yalnızca ilgili çıktıyı üretmek için işler. Yurt dışına aktarım, KVKK m.9’da öngörülen şartlar (yeterlilik kararı, uygun güvenceler veya açık rıza) çerçevesinde gerçekleştirilir.

Paket satın alındığında ödeme, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. tarafından alınır; ödeme için gereken sipariş, tutar ve iletişim bilgileri PayTR’ye aktarılır. Fatura bilgileri, faturanın düzenlenmesi için Gelir İdaresi Başkanlığı’nın e-arşiv / e-fatura sistemine ve bu amaçla çalıştığımız mali müşavir veya e-fatura hizmet sağlayıcısına aktarılabilir. Bu aktarımlar sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, ç) kapsamında, yurt içinde gerçekleşir.

Esasa’yı bir yapay zekâ asistanına (ör. Claude, ChatGPT) MCP bağlantısıyla bağlamayı seçen kullanıcı, dosya ve belge içeriklerinin kendi talebiyle o asistanın sağlayıcısına iletilmesini sağlar. Bu iletim kullanıcının talimatıyla, kullanıcının sağlayıcıyla kurduğu hizmet ilişkisi çerçevesinde ve yalnızca istenen içerikle sınırlı olarak gerçekleşir. Bu içeriklerde yer alan üçüncü kişilere ait kişisel veriler bakımından gerekli hukuki dayanağı ve KVKK m.9 şartlarını sağlamak, bağlantıyı kullanan avukat veya büroya aittir.

6. Saklama Süresi

Fatura ve ödeme kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği 10 yıl saklanır. Diğer kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sona ermesi veya talebiniz halinde silinir, yok edilir veya anonim hâle getirilir. Büro verileriniz size aittir; hesabınızı ve dosyalarınızı dilediğiniz zaman silebilirsiniz.

7. İlgili Kişi Olarak Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi [kvkk@esasa.com.tr] adresine iletebilirsiniz. Talebiniz, KVKK m.13 uyarınca en geç otuz gün içinde sonuçlandırılır.

9. Demo Talebi ve İletişim Formu

esasa.com.tr/demo adresindeki demo talep formunu doldurmanız hâlinde, hizmeti size tanıtmak ve talebinizi karşılamak amacıyla aşağıdaki kişisel verileriniz işlenir:

• Kimlik ve iletişim: ad-soyad, telefon numarası, e-posta adresi.
• Mesleki bilgiler: büro adı, kayıtlı olduğunuz baro, bürodaki avukat sayısı, görüşme için uygun saat aralığı ve formda ilettiğiniz not.
• İşlem güvenliği: formu gönderdiğiniz IP adresi, tarayıcı bilgisi ve gönderim zamanı — yalnızca kötüye kullanımın önlenmesi amacıyla.
• Kampanya bilgisi: hangi tanıtım bağlantısı üzerinden geldiğinizi gösteren kısa kaynak kodu. Bu kod kişiye özel değildir, sizi tanımlamaz ve tarayıcınıza çerez yerleştirilmez.

Amaç ve hukuki sebep: Bu veriler; demo talebinizin karşılanması, sizinle telefonla iletişime geçilmesi, tanıtım görüşmesinin yapılması ve talebiniz hâlinde teklif sunulması amaçlarıyla, KVKK m.5/2-f (veri sorumlusunun meşru menfaati) ve bir sözleşme kurulması ihtimaline bağlı olarak m.5/2-c hukuki sebeplerine dayanılarak işlenir. Formu doldurarak iletişim bilgilerinizi kendinizle iletişime geçilmesi amacıyla vermiş olursunuz; bu kapsamdaki arama için ayrıca açık rıza alınmaz.

Tanıtım iletileri: Talebinizle doğrudan ilgili olmayan tanıtım, kampanya ve duyuru içerikli ticari elektronik iletiler, yalnızca formda ayrıca onay vermeniz hâlinde gönderilir. Bu onay 6563 sayılı Kanun kapsamında İleti Yönetim Sistemi'ne (İYS) kaydedilir ve dilediğiniz zaman İYS üzerinden ya da iletideki ret bağlantısıyla geri alınabilir. Onay vermemeniz, demo talebinizin karşılanmasını etkilemez.

Aktarım: Form kayıtları, hizmetin barındırıldığı altyapıda (Frankfurt, AB) saklanır. Formun bize ulaştığını bildiren bildirim e-postası, yurt dışında yerleşik e-posta altyapı sağlayıcımız üzerinden iletilir; bu aktarım KVKK m.9 çerçevesinde gerçekleştirilir.

Saklama: Demo talebi kayıtları, talebin sonuçlanmasından itibaren en çok [12 ay] saklanır ve süre sonunda silinir. Görüşmek istemediğinizi bildirmeniz hâlinde, yeniden aranmamanız için telefon numaranız ve bu talebiniz aynı süre boyunca “aranmayacaklar” kaydı olarak tutulur.

Haklarınızı 7. bölümdeki kapsamda, 8. bölümdeki başvuru yöntemiyle kullanabilirsiniz.