Veri İşleme Sözleşmesi

Bu sözleşme, LexAnka’yı kullanan hukuk bürosu (veri sorumlusu) ile hizmeti sunan LexAnka LLC (kuruluş aşamasında; veri işleyen) arasında, büronun LexAnka’ya yüklediği kişisel verilerin işlenmesine ilişkindir.

LexAnka bu verileri yalnızca hizmetin sunulması amacıyla ve büronun talimatıyla işler: belgelerin saklanması, metinlerinin çıkarılması, aranabilir hâle getirilmesi ve sorulan sorulara kaynaklı yanıt üretilmesi. LexAnka belgeleri model eğitiminde kullanmaz.

Sözleşme, büronun aboneliği (deneme süresi dahil) devam ettiği sürece yürürlüktedir. Deneme süresi biten ya da aboneliği sona eren hesabın verileri silinmez; hesap askıda saklanır ve bu sürede veriler dışa aktarılabilir.

İşlenen verilerin kapsamını büro belirler. Tipik olarak: yüklenen belgeler ve bunlardan çıkarılan metin, sohbet soruları ve yanıtları, notlar ve şablonlar. Bu içerik müvekkillere, karşı taraflara, tanıklara ve diğer üçüncü kişilere ait kişisel veri - özel nitelikli kişisel veri dahil - içerebilir.

Büro kullanıcılarına ait hesap verileri (ad, soyad, e-posta, rol, oturum ve denetim kayıtları) bakımından veri sorumlusu LexAnka’dır.

28 Ekim 2026 itibarıyla veritabanı, dosya deposu, arama dizini ve gömme modeli Avrupa Birliği’nde (Leaseweb, Amsterdam, Hollanda) çalışır. Dil modeli Ollama Cloud üzerinde ABD bölgesinde çalışır ve yalnızca soruya ilgili görülen belge parçalarını alır. Daha önce ABD'de (Leaseweb, Virginia) tutulan veriler taşınmış ve 29 Ekim 2026 tarihinde eski sunuculardan silinmiştir.

Türkiye dışındaki her konum KVKK md. 9 anlamında yurt dışına aktarımdır. Aktarım dayanağı hukuk danışmanımızın onayıyla kesinleştiğinde KVKK Aydınlatma Metni’nde yayımlanacaktır.

Hizmet şu alt işleyenlerle sunulur: Leaseweb (Hollanda (Amsterdam), AB), Ollama Cloud (ABD), Cloudflare R2 (Cloudflare R2 (otomatik konum)), Cloudflare (Küresel), Fastmail (ABD), Stripe (ABD / İrlanda), Slack (ABD), Google (Tag Manager, Analytics) (ABD), Microsoft Clarity (ABD). Güncel liste, amaç ve işlenen veriyle birlikte lexanka.com/alt-isleyenler adresinde yayımlanır.

Liste değiştiğinde sayfa güncellenir; değişiklikten haberdar olmak için aynı sayfadan e-postayla kaydolunabilir. Kurumsal müşterilere değişiklik öncesi bildirim, sözleşmeyle taahhüt edilebilir.

Alt işleyenlerin güncel listesi

Aktarımda TLS; her kaydın çalışma alanı kimliğiyle saklanması ve sorguların bu kimlikle sınırlandırılması; rol bazlı yetkilendirme; çok faktörlü doğrulama; yetki gerektiren işlemler için denetim kaydı; ağ politikaları; entegrasyon anahtarları ve MFA sırlarının AES-256-GCM ile şifrelenmesi.

Üç kopyalı veritabanı, gecelik yedek, noktadan kurtarma arşivi ve Cloudflare R2 üzerinde site dışı yedek. Hiçbir önlem mutlak güvenlik sağlamaz.

LexAnka, büronun verilerini etkileyen bir güvenlik ihlalini öğrendiğinde büroyu bilgilendirir; gerektiğinde Kurul’a bildirim yapılır. Bildirim süresi ve içeriği imzalı sürümde belirlenecektir.

Büro belgeleri, sohbetleri ve kullanıcıları dilediği zaman silebilir; silinen belge arama dizininden de kaldırılır. Çalışma alanı verilerinin dökümü Ayarlar → Veri Dışa Aktarma ekranından alınabilir.

Hesabın kapatılması talep edildiğinde veriler 30 gün içinde silinir. Yedeklerdeki kopyalar saklama süresi dolunca tasfiye olur: gecelik veritabanı yedekleri azami 90 gün, noktadan kurtarma arşivi azami 30 gün; silinen dosyaların eski sürümleri 30 gün daha tutulur.

Yetki gerektiren işlemler denetim kaydına yazılır ve büro yöneticisi tarafından dışa aktarılabilir. Bilgi talepleri [email protected] adresine yapılır; denetim hakkının kapsamı ve usulü imzalı sürümde belirlenecektir.