KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bilgilendirme.
Yürürlük tarihi: 18 Ekim 2026 · Son güncelleme: 22 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, clausio.dev adresindeki Clausio uygulamasını (“Clausio”) kullandığında kişisel verilerinin nasıl işlendiğini anlatmak için hazırlanmıştır.
Bu aydınlatma metni bir rıza metni değildir. Açık rızana dayanan tek işleme (geri bildirim) için rızan, her gönderimde ayrı bir onay kutusuyla alınır.
1. Veri sorumlusu
- Veri sorumlusu: ELCANOUS LTD, Birleşik Krallık’ta (İngiltere ve Galler) 15512341 şirket numarasıyla kayıtlı şirket
- Adres: 71-75 Shelton Street, Covent Garden, Londra WC2H 9JQ, Birleşik Krallık
- E-posta: kvkk@clausio.dev
2. Hangi kişisel verilerini, hangi amaç ve hukuki sebeple işliyoruz?
| Veri kategorisi | İşlenen veriler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | E-posta adresi; Google ile girişte ad-soyad, e-posta, profil fotoğrafı bağlantısı | Hesabın oluşturulması ve yönetimi, giriş, doğrulama ve şifre sıfırlama e-postalarının gönderilmesi | KVKK m.5/2-c (sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması) |
| Müşteri işlem | Hesap rolü (kullanıcı/admin) | Yetkilendirme, yönetici işlevlerinin ayrılması | KVKK m.5/2-c ve m.5/2-f (meşru menfaat) |
| İşlem güvenliği | Şifrenin hash değeri (şifrenin kendisi saklanmaz) | Hesabın güvenliği | KVKK m.5/2-c |
| Hukuki işlem (yüklenen sözleşme) | Sözleşmede yer alan sana ait bilgiler (ad-soyad, imza, adres, telefon, ücret ve benzeri) | Sözleşmenin yapay zekâ ile analiz edilmesi, riskli maddelerin ve ilgili kanun maddelerinin gösterilmesi | KVKK m.5/2-c |
| Analiz sonucu | Sözleşmeden kısa alıntılar içeren analiz çıktısı | Sonucun sana gösterilmesi ve kendi cihazında saklanması | KVKK m.5/2-c |
| Geri bildirim | Analiz sonucu (alıntılar dahil), geri bildirim türü, notun | Kalite incelemesi; kişisel bilgilerden ve marka adından arındırılmış “onaylı örnek” üretilmesi | KVKK m.5/1 (açık rıza) |
| İşlem güvenliği (kota) | Kullanıcı kimliği ve analiz zaman damgası | Kişi başı günlük analiz sınırının uygulanması, kötüye kullanımın önlenmesi | KVKK m.5/2-f |
| Müşteri işlem (ödeme ve abonelik) | Stripe müşteri kimliği, abonelik kimliği, plan, abonelik durumu, mevcut dönemin bitiş tarihi ve iptal bilgisi. Kart numarası, son kullanma tarihi ve güvenlik kodu Clausio tarafından işlenmez; bu veriler doğrudan Stripe tarafından toplanır. | Aboneliğin kurulması, ifası, yenilenmesi ve sona erdirilmesi; bedelin tahsili; fatura ve muhasebe yükümlülüklerinin yerine getirilmesi; uyuşmazlıklarda hakların korunması | KVKK m.5/2-c, m.5/2-ç (hukuki yükümlülük), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2-f (ödeme dolandırıcılığının önlenmesi bakımından meşru menfaat) |
| Hukuki işlem (ödeme öncesi onaylar) | E-posta adresi, seçilen plan ve bedel, onaylanan beyanların metni, metin sürümü, onay ve ödeme zamanı | Ön bilgilendirme, mesafeli sözleşme ve cayma hakkına ilişkin onayların ispatı; sözleşme ve formun e-postayla gönderilmesi | KVKK m.5/2-ç ve m.5/2-e |
| İşlem güvenliği (bot koruması ve teknik kayıtlar) | IP adresi, tarayıcı ve cihaz sinyalleri, istek zamanı | Kayıt, giriş ve şifre sıfırlama formlarında bot koruması; hizmetin güvenli çalışması | KVKK m.5/2-f |
Analiz için giriş yapman zorunludur; bu nedenle hesap bilgilerin olmadan hizmet sunulamaz. Kart bilgilerin Clausio tarafından işlenmez; ücretli aboneliğe ilişkin yukarıda sayılan veriler işlenir.
Analiz sonuçları otomatik sistemlerle (yapay zekâ) üretilir ve hukuki danışmanlık değildir. Sonuçlar senin hakkında bir karar üretmez; yalnızca sözleşmeyi değerlendirmene yardımcı olur.
3. Sözleşmedeki üçüncü kişilere ait veriler
Yüklediğin sözleşmede karşı taraf, marka yetkilisi veya ajans çalışanı gibi senin dışındaki kişilere ait ad-soyad, unvan, imza, adres, telefon ve e-posta bulunabilir. Clausio bu verileri yalnızca senin talebinle ve analiz süresince işler; dosyayı saklamaz.
- Hukuki sebep: KVKK m.5/2-f (meşru menfaat: sözleşmenin tarafı olarak senin sözleşmeyi değerlendirme menfaati ve Clausio’nun bu hizmeti sunma menfaati; işleme geçici ve sınırlıdır).
- Özel nitelikli veriler: Sözleşmede nadiren sağlık, din veya benzeri özel nitelikli veri bulunabilir. Bu tür bilgiler içeren sözleşmeleri, ilgili kısımları çıkarmadan yükleme. Bulunması hâlinde dayanak KVKK m.6/3-ç’dir (bir hakkın tesisi, kullanılması veya korunması için zorunlu olması).
- Başkalarına ait bilgileri içeren bir sözleşmeyi yüklemeye yetkili olduğundan ve sözleşmedeki gizlilik yükümlülüklerine uyduğundan sen sorumlusun.
4. Kişisel verilerini nasıl topluyoruz?
Verilerin tamamen elektronik yollarla, otomatik yöntemlerle toplanır:
- Kayıt, giriş ve şifre sıfırlama formlarını doldurduğunda
- Google ile giriş yaptığında, Google’ın izninle paylaştığı bilgilerden
- Sözleşme dosyası (PDF veya Word, en fazla 4 MB) yüklediğinde
- Açık rızanla geri bildirim gönderdiğinde
- Ücretli plan satın alırken ödeme öncesi onayları verdiğinde ve Stripe ödeme ve abonelik durumunu bildirdiğinde
- Uygulamayı kullandığın sırada barındırma, kimlik doğrulama ve bot koruması altyapısının tuttuğu teknik kayıtlar aracılığıyla
5. Kişisel verilerini kimlere ve hangi amaçla aktarıyoruz?
Verilerin yalnızca hizmeti sunmak için gereken hizmet sağlayıcılarına (veri işleyenler) aktarılır. Bu sağlayıcıların tamamı yurt dışındadır.
| Alıcı | Aktarılan veri | Amaç | İşleme yeri |
|---|---|---|---|
| Anthropic PBC (ABD) — Claude yapay zekâ modeli | Yüklediğin sözleşmenin tamamı (üçüncü kişi verileri dahil) | Sözleşmenin analiz edilmesi | ABD |
| Voyage AI (MongoDB, Inc., ABD) | Sözleşme maddelerinin kısa özetleri ve bunlardan üretilen hukuki arama ifadeleri; onaylı örneklerin metin özeti (dosyanın kendisi gönderilmez) | Mevzuat araması (vektör üretimi ve sıralama) | ABD |
| Supabase | Hesap bilgileri, rol, şifre hash’i, kota kayıtları, abonelik ve ödeme öncesi onay kayıtları, açık rızayla gönderilen geri bildirimler, teknik kayıtlar | Veritabanı ve kimlik doğrulama | Frankfurt, Almanya |
| Vercel Inc. (ABD) | IP adresi, tarayıcı bilgisi, istek zamanı; analiz sırasında bellekte işlenen sözleşme | Uygulamanın barındırılması ve çalıştırılması | Frankfurt, Almanya |
| Resend (ABD) | E-posta adresi ve hesap e-postasının içeriği | Doğrulama ve şifre sıfırlama e-postalarının; ücretli abonelikte ön bilgilendirme formu ve mesafeli sözleşmenin gönderilmesi | İrlanda (gönderim bölgesi) |
| Stripe (Stripe Payments Europe Limited, İrlanda; Stripe Payments UK Limited, Birleşik Krallık) | E-posta adresi; müşteri ve abonelik kimliği, plan, abonelik durumu ve ödeme bilgileri (kart bilgileri doğrudan Stripe’a girilir) | Ödemenin alınması, aboneliğin yönetimi, fatura ve makbuz | İrlanda, Birleşik Krallık ve ABD başta olmak üzere Stripe’ın hizmet altyapısının bulunduğu ülkeler |
| Cloudflare, Inc. (ABD) — Turnstile | IP adresi, tarayıcı ve cihaz sinyalleri | Formlarda bot koruması | Cloudflare altyapısı |
Yukarıdakiler dışında verilerin, yalnızca bir kanunda açıkça öngörülmesi hâlinde yetkili kamu kurum ve kuruluşları ile adli mercilere, talep edilen ölçüde aktarılabilir (KVKK m.8/2-a ve m.5/2-ç).
Yurt dışına aktarımın dayanağı: Aktarım yapılan ülkeler hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmamaktadır. Aktarımlar KVKK m.9/4 uyarınca Kurul’ca ilan edilen standart sözleşmeye dayanır; standart sözleşmeler imzadan itibaren beş iş günü içinde Kurul’a bildirilir.
6. Kişisel verilerini ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Yüklenen sözleşme dosyası | Clausio sunucularında saklanmaz; yalnızca analiz süresince bellekte işlenir. Anthropic ve Voyage AI’a gönderilen içerik, bu sağlayıcıların ticari koşulları ve veri işleme sözleşmeleri çerçevesinde sınırlı süreyle tutulabilir. |
| Analiz sonucu | Clausio sunucusunda tutulmaz; yalnızca tarayıcında, sen silene kadar |
| Geri bildirim (açık rızayla gönderilen) | Sen silene veya rızanı geri alana kadar, en fazla 2 yıl |
| Onaylı örnekler | Kişisel bilgilerden ve marka adından arındırılmış anonim veridir; kişisel veri niteliği taşımadığından süre sınırı olmadan saklanabilir. Kendi analizini silmen onaylı örneği silmez. |
| Hesap bilgileri | Hesabın açık olduğu sürece; hesap silme talebinden itibaren en geç 30 gün içinde, yedekler dahil silinir |
| Kota kayıtları | 90 gün |
| Ödeme ve abonelik kayıtları, ödeme öncesi onay kayıtları | Aboneliğin sona ermesinden itibaren 10 yıl; sürenin sonunda silinir veya anonim hâle getirilir. Onay kayıtları ispat amacıyla hesap silinse de bu süre boyunca korunur. |
| Güvenlik ve teknik kayıtlar (barındırma, kimlik doğrulama, bot koruması) | En fazla 90 gün |
Hesabını silmek için kayıtlı e-posta adresinden kvkk@clausio.dev adresine yazabilirsin.
Süre dolduğunda veya işleme sebebi ortadan kalktığında verilerin, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
7. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
8. Başvuru yolu
Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Clausio hesabında kayıtlı e-posta adresinden kvkk@clausio.dev adresine e-posta göndererek yapabilirsin.
Başvurunda adın, soyadın, yazılı başvurularda imzan, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran (değilsen uyruğun ve pasaport ya da kimlik numaran), tebligata esas adresin, varsa e-posta adresin ve telefon numaran ile talep konun bulunmalıdır.
Başvurun, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK m.14).
9. Açık rızanın geri alınması
Geri bildirim için verdiğin açık rızayı istediğin zaman geri alabilirsin. Bunun için uygulamadaki “Sunucudaki kopyayı sil” seçeneğini kullanabilir veya 8. maddedeki yollarla başvurabilirsin. Rızanı geri alman, önceki işlemlerin hukuka uygunluğunu etkilemez. Anonim hâle getirilmiş onaylı örnekler artık kişisel veri olmadığı için silinmez.
10. Yaş sınırı
Clausio 18 yaşını doldurmamış kişilere yönelik değildir. 18 yaşından küçüksen Clausio’yu kullanma.
Bu metnin yürürlük tarihi 18 Ekim 2026’dır. Değişiklikler bu sayfada yayımlanır.