Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu	Muhammed Burak Cansu
Adres	Fuat Paşa Mahallesi, 1. Dönmez Sokak No: 11 Daire 17, Kütahya/Merkez
Tebligata esas e-posta	burak@must-b.com
VERBİS kaydı	Bulunmamaktadır

Bu aydınlatma metni, yukarıda kimliği belirtilen veri sorumlusu (“must-b”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

2. Bu metnin kapsamı

Metin iki ayrı ortamı kapsar:

• mustblawyer.com — tanıtım sitesi. Ziyaretçiden kişisel veri toplamaz (bkz. bölüm 10).
• panel.mustblawyer.com — avukatın hesap açıp kullandığı panel. Kişisel veri işleme esas olarak burada gerçekleşir.

3. Rol ayrımı: avukat veri sorumlusu, must-b veri işleyen

Panele girilen müvekkil ve dava verilerinde veri sorumlusu, hesabı kullanan avukat veya hukuk bürosudur. must-b bu verileri yalnızca avukatın talimatı ve hizmetin gereği doğrultusunda işleyen veri işleyendir (KVKK m.3/1-ğ). Müvekkili aydınlatma, açık rıza gerekiyorsa alma ve meslek sırrına uyma yükümlülüğü avukata aittir.

Avukatın kendi hesap verisinde (kimlik, iletişim, hesap ve kullanım ölçümü) veri sorumlusu must-b’dir.

4. İşlenen kişisel veri kategorileri

Kategori	İçerik	Kimin verisi
Kimlik ve iletişim	Ad-soyad, unvan, baro, büro adı, e-posta, telefon, adres, profil görseli	Panel kullanıcısı (avukat)
Hesap ve işlem güvenliği	Hesap kimliği, oturum bilgisi, paket, tercihler	Panel kullanıcısı
Kullanım ölçümü	Uç adı, kullanılan model, karakter ve token sayısı, tahmini maliyet, zaman damgası — istek ve yanıt içeriği bu kayda yazılmaz (ana sayfadaki “İçerik loglanmaz” kartının karşılığı budur; kaydettiğiniz belgeler ise 4. bölümdeki kategorilerde hesabınızın veritabanında saklanır)	Panel kullanıcısı
Dosya ve dava verisi	Dosya no, mahkeme, esas no, konu, notlar; taraf ad ve sıfatları; vekaletname bilgileri (müvekkil, tarih, kapsam)	Müvekkil ve üçüncü kişiler
Belge ve metin	Tebligat türü, tebliğ tarihi, tebligat özeti ve ham metni; süre kayıtları; dilekçe taslakları	Müvekkil ve üçüncü kişiler
Yazışma	Panel içi sohbet mesajları; gelen mesaj kayıtları (gönderen adı, konu, gövde, kanal); onaylanan mailin alıcı adresi ve gövdesi	Müvekkil, avukat

5. İşleme amaçları

• Hizmetin sunulması: süre hesabı, dilekçe ve cevap taslağı üretimi, dosya/takvim yönetimi.
• Avukatın onayladığı e-postanın müvekkile iletilmesi.
• Hesap oluşturma, kimlik doğrulama ve yetkilendirme.
• Kota ve maliyet ölçümü, kötüye kullanımın önlenmesi.
• Bilgi güvenliği, hata giderme ve hizmet sürekliliği.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Otomatik sistem kullanımının açıklanması. Müvekkile giden metinlerin ilk cümlesi, muhatabın bir yazılımla yazıştığını bildirir ve bu cümle kaldırılamaz (ana sayfadaki “AI kimliğini açıklar” kartının karşılığı). Panelde üretilen her çıktı taslaktır ve gönderilmeden önce avukat onayından geçer; münhasıran otomatik bir sistem tarafından verilen ve kişi hakkında sonuç doğuran bir karar üretilmez.

6. Hukuki sebepler (m.5 ve m.6)

• m.5/2-c — Sözleşmenin kurulması veya ifası için gerekli olması: hesap açma, panelin çalıştırılması, onaylı mail gönderimi.
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğü: mevzuatın gerektirdiği kayıt ve bildirimler.
• m.5/2-f — Meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, kota ve maliyet ölçümü. Bu amaçla içerik değil, yalnız sayaç verisi işlenir.
• m.5/1 — Açık rıza: yukarıdaki sebeplerin hiçbirine dayanmayan istisnai bir işleme olması hâlinde, ayrıca ve önceden alınır.

7. Aktarım: yurt içi ve yurt dışı

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Hizmetin çalışması için kullanılan sağlayıcılar ve her birine giden veri aşağıdadır. Bu liste, panelin kodunda gerçekten çağrılan uçlardan çıkarılmıştır.

Alıcı	Giden veri	Amaç	Konum
Supabase Inc.	Hesap, dosya, tebligat, süre, taslak, sohbet kayıtları; profil görseli	Veritabanı, kimlik doğrulama, dosya depolama	Veriler AWS eu-central-1 (Frankfurt, Almanya) bölgesinde tutulur (ölçüldü); sağlayıcı yurt dışında yerleşiktir
Vercel Inc.	Panel isteklerinin işlenmesi sırasında geçen veriler; teknik erişim kayıtları (IP dâhil)	Uygulama ve sunucusuz fonksiyonların çalıştırılması	Sunucusuz fonksiyonlar fra1 (Frankfurt) bölgesinde çalışır (ölçüldü); sağlayıcı yurt dışında yerleşiktir
OpenRouter Inc.	Yapay zekâ isteminin içeriği (sorunuz ve panelden verilen dosya bağlamı)	İsteğin yapay zekâ modeline yönlendirilmesi	Yurt dışında yerleşik; istek openrouter.ai ucuna gider ve oradan seçilen model sağlayıcısına iletilir
Resend Inc.	Alıcı e-posta adresi ve gönderilen mesajın gövdesi	Avukatın onayladığı e-postanın iletilmesi	Yurt dışında yerleşik; gönderim api.resend.com ucundan yapılır. İşlem sunucularının bulunduğu ülke sağlayıcının kendi bilgilendirmesine tabidir; bu metinde ölçmediğimiz bir konum iddia edilmez
T.C. Adalet Bakanlığı (Bedesten emsal karar servisi)	Yalnızca kullanıcının yazdığı arama cümlesi	Emsal karar araması	Yurt içi. Sonuçlar panele kaydedilmez.

Gelen e-posta. Panelin, müvekkilden gelen e-postayı otomatik olarak alan bir altyapısı bulunmamaktadır; bu yönde bir işleme bu metinde anlatılmaz. Böyle bir işleyiş kurulursa metin, kullanıma açılmadan önce güncellenir.

8. Toplama yöntemi

Kişisel veriler tamamen otomatik yollarla, kullanıcının kendi girişiyle elektronik ortamda toplanır: panele kayıt sırasında verilen bilgiler, panele girilen dosya ve belgeler, yazılan mesajlar. Tanıtım sitesinde form yoktur; iletişim doğrudan e-posta bağlantısıyla kurulur.

9. Saklama süreleri

• Hesap ve dosya kayıtları: hesap açık olduğu sürece saklanır. Panelde otomatik silme yoktur; kayıt, kullanıcı silene ya da hesap kapatılana kadar durur.
• Kullanım ölçümü: kota ve maliyet takibi için tutulur; içerik içermez.
• Emsal karar sonuçları: hiç saklanmaz; yalnızca o oturumda gösterilir.
• Gönderilen e-posta: gönderim sağlayıcısı kendi sistemlerinde kayıt tutabilir; bu sürelere sağlayıcının politikası uygulanır.
• Hesabın kapatılması veya silme talebi hâlinde kayıtlar silinir; mevzuatın saklamayı zorunlu kıldığı hâller saklıdır.

10. Bu web sitesinin kendi gerçeği

mustblawyer.com tanıtım sitesinde:

• Çerez kullanılmaz. Site hiçbir çerez yazmaz; bu nedenle çerez izni de sorulmaz.
• Takip pikseli ve analitik yoktur. Ziyaretinizi ölçen üçüncü taraf betiği bulunmaz.
• Form yoktur. Tüm iletişim düğmeleri e-posta uygulamanızı açar; veri sunucumuza gitmez.
• Üçüncü taraf isteği yoktur. Yazı tipi, betik ve görsellerin tamamı bu alan adından gelir.
• Barındırma sağlayıcısı, hizmetin çalışması için teknik erişim kayıtları (IP adresi dâhil) oluşturabilir. Bu kayıtlar tarafımızca analitik veya profilleme amacıyla kullanılmaz.

11. Haklarınız (m.11) ve başvuru

KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu bildirim@mustblawyer.com adresine veya bölüm 1’deki adrese yazılı olarak iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır (m.13). Talebiniz reddedilir veya cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (m.14).

Müvekkil verisine ilişkin taleplerde muhatap, dosyayı yürüten avukat veya hukuk bürosudur; must-b bu verilerde veri işleyen sıfatıyla hareket eder ve talebi ilgili avukata yönlendirir.

12. Değişiklikler

Bu metin, hizmette veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm her zaman bu adreste yayımlanır; sayfanın başındaki “Son güncelleme” tarihi geçerli sürümü gösterir.