İÇTİHUB UYAP ENTEGRASYONU

AYDINLATMA METNİ

Sürüm 2.0 — 25.03.2026

Bu Aydınlatma Metni; genel Gizlilik Politikası ve Müşteri Aydınlatma Metni'ne EK niteliğindedir. Yalnızca UYAP Entegrasyonu kapsamında işlenen verilere ilişkindir. Bu kapsamın dışındaki veriler için Ana Aydınlatma Metni geçerliliğini korur.

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca Veri Sorumlusu sıfatıyla EcoFluxion Teknoloji Anonim Şirketi tarafından hazırlanmıştır.

Ticari Unvan: EcoFluxion Teknoloji Anonim Şirketi

Adres: Mustafa Kemal Mah. Dumlupınar Bul. No: 280g İç Kapı No: 1202 Çankaya / Ankara

E-posta: destek@ictihub.com

Web: www.ictihub.com

2. ÜYE'NİN VERİ SORUMLULUĞU

UYAP Entegrasyonu kapsamında İçtiHub'a aktarılan tüm UYAP Verileri bakımından Veri Sorumlusu Üye'dir (siz). EcoFluxion, bu verileri yalnızca sizin talimatlarınız doğrultusunda işleyen Veri İşleyen konumundadır.

Bu ayrım şu anlama gelir:

Müvekkil ve üçüncü kişi verilerini hangi amaçla işlediğinizi ve bu işlem için gerekli hukuki dayanağı temin ettiğinizi bildiğinizi beyan etmiş olursunuz.
Müvekkillerinizin ve dosyadaki üçüncü kişilerin verilerinin bu platform aracılığıyla işlenmesine ilişkin KVKK kapsamındaki aydınlatma yükümlülüğü size aittir.

3. İŞLENEN KİŞİSEL VERİLER VE AMAÇLAR

Veri Kategorisi	İçerik Örnekleri	İşleme Amacı	Hukuki Dayanak
Dosya Meta Verisi	Dosya no, mahkeme, dava türü, yargılama aşaması	AI analiz, arama, özetleme	KVKK m.5/2(c) — Sözleşme ifası
Taraf Kimlik Bilgileri	Ad-soyad, TC kimlik no (dosyada kayıtlı)	AI analiz, belge taslağı	KVKK m.5/2(e) — Hakkın tesisi/kullanımı
Üçüncü Kişi Verileri	Karşı taraf, tanık, bilirkişi bilgileri	AI analiz	KVKK m.5/2(e) — Hakkın tesisi/kullanımı
Özel Nitelikli Veriler	Sağlık bilgisi, ceza geçmişi (dosyada mevcutsa)	AI analiz (yalnızca zorunluysa)	KVKK m.6/3 — Yeterli önlemler + Avukatlık K. m.36
Oturum ve Erişim Verileri	UYAP kullanıcı adı, giriş zamanı	Güvenlik, oturum yönetimi, log	KVKK m.5/2(ç) — Hukuki yükümlülük (5651)

4. VERİLERİN AKTARILMASI

4.1. Yurt İçi Aktarım

UYAP Verileri, yurt içinde yetkili kamu kurumlarıyla yalnızca yasal zorunluluk halinde ve talep edilen veriyle sınırlı olmak üzere paylaşılabilir.

4.2. Yurt Dışı Aktarım — Alt İşleyenler ve Hukuki Dayanak

UYAP Entegrasyonu kapsamında AI analiz işlemleri teknik olarak zorunlu olup UYAP Verileri aşağıdaki alt işleyenlere iletilmektedir. Bu aktarım aynı zamanda UYAP Entegrasyonu Sözleşmesi'nin ifası için zorunludur (KVKK m.5/2(c)). Aktarımların birincil hukuki dayanağı, Sözleşme ifası ve Açık Rıza (KVKK m.5/2(c) + m.9/5-a) ikilisidir.

Alt İşleyen	Ülke	Amaç	Aktarım Mekanizması
Google Cloud (Google LLC)	ABD / AB	Altyapı, AI analiz (Gemini API)	Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a)
OpenAI Inc.	ABD	AI analiz	Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a)
Anthropic, PBC	ABD	AI analiz	Sözleşme ifası + Açık Rıza (KVKK m.5/2(c) + m.9/5-a)

Yurt dışı aktarıma ilişkin muhtemel riskler (KVKK m.9/5-a uyarınca):

Yabancı ülke hukuku kapsamında kamu makamlarının bu verilere Türk hukukundan farklı koşullarda erişim talep edebilmesi ihtimali.
Farklı ülkelerin veri koruma standartlarının KVKK'dan düşük kalması ihtimali.
KVKK kapsamındaki haklarınızı yurt dışı işleyenler nezdinde doğrudan kullanmanın güçlüğü.

EcoFluxion'ın bu riskleri azaltmak için aldığı önlemler:

Veri minimizasyonu: Alt işleyenlere yalnızca talep edilen işlem için zorunlu olan veri parçaları iletilir; tüm dava dosyası toplu olarak gönderilmez.
İşlem sonrası silme: Google ve Anthropic API hizmetleri, iletilen verileri işlem sonrasında kendi sistemlerinde saklamaz.
Model eğitim yasağı: Üç sağlayıcı da (Google Gemini API Paid Services, OpenAI API, Anthropic API) iletilen Kullanıcı İçeriğini yapay zeka modellerini eğitmek amacıyla kullanmamaktadır. EcoFluxion bu sağlayıcılarla münhasıran ücretli API planları üzerinden çalışmaktadır.
İletim sırasında TLS 1.2+ şifreleme uygulanmaktadır.

ÖNEMLİ: UYAP Entegrasyonu'nun teknik yapısı gereği yurt dışı veri aktarımı, hizmetin ifası için zorunludur. Açık rızanızı geri çekmeniz halinde UYAP Entegrasyonu özelliği devre dışı kalacak; önceki işlemlerin hukuka uygunluğu etkilenmeyecektir.

5. VERİ SAKLAMA

Veri Türü	Saklama Süresi	Açıklama
Anlık işlem verileri (analiz, sorgulama)	İşlem sonrası üye tarafından talep edildiğinde derhal silinir	Analiz tamamlandığında üye talebi üzerine EcoFluxion sistemlerinden kalıcı olarak temizlenir; alt işleyenler de aynı oturumda siler.
Üye'nin kaydettiği dosyalar/notlar	Üye silinceye kadar; hesap silinmesinde 30 gün	Yalnızca Üye'nin açık talebiyle kaydedilir. Üye platform üzerinden dilediği zaman silebilir.
İşlem log kayıtları	2 yıl	5651 sayılı Kanun kapsamındaki yasal yükümlülük. Log kayıtları dava içeriklerini değil yalnızca erişim meta verisini kapsar.
Oturum tokeni	Oturum süresiyle sınırlı	Oturum kapandığında veya zaman aşımında (varsayılan 30 dk.) otomatik olarak silinir.

6. VERİ GÜVENLİĞİ

EcoFluxion, KVKK m.12 uyarınca UYAP Verilerine özel aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

Şifreleme: Veriler AES-256 ile şifreli olarak saklanır; iletimde TLS 1.2+ kullanılır.
Erişim kontrolü: EcoFluxion personeli, yasal zorunluluk veya Üye'nin açık teknik destek talebi dışında UYAP Verilerine erişemez. Her erişim log ortamında kayıt altına alınır.
Veri yalıtımı: Her Üye'ye ait UYAP Verileri mantıksal olarak yalıtılmış alanlarda tutulur; farklı Üyelerin verileri teknik olarak birbirinden ayrılmıştır.
Oturum güvenliği: E-imza özel anahtarı EcoFluxion sistemlerine iletilmez.
Veri ihlali bildirimi: UYAP Verilerini etkileyen bir ihlal tespitinde EcoFluxion, Üye'yi makul sürede, KVKK Kurumu'nu ise KVKK m.12/5 kapsamındaki süre içinde bilgilendirir.

7. HAKLARINIZ

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Otomatik sistemler vasıtasıyla aleyhinize sonuç doğuran işlemlere itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

ÖNEMLİ: UYAP Verileri içindeki müvekkil ve üçüncü kişi verilerine ilişkin KVKK m.11 başvuruları, Veri Sorumlusu sıfatıyla size yöneltilmesi gerekir. EcoFluxion'a yapılan başvurular Veri Sorumlusu sıfatıyla size yönlendirilecektir.

Başvuru: destek@ictihub.com / Mustafa Kemal Mah. Dumlupınar Bul. No: 280g İç Kapı No: 1202 Çankaya / Ankara

8. KULLANICININ İÇERİK VE E-İMZA SORUMLULUĞU

UYAP Entegrasyonu aracılığıyla İçtiHub'a aktardığınız tüm dava dosyaları, belgeler ve müvekkil verilerinin hukuka uygun şekilde elde edilmesinden, KVKK kapsamında gerekli aydınlatmaların yapılmasından ve açık rızaların alınmasından, Avukatlık Kanunu m.36 ve ilgili meslek kurallarına uygunluğundan tamamen siz sorumlusunuz.

Ayrıca, İçtiHub'a bağlamak için kullandığınız UYAP e-imzasını ve kimlik bilgilerini kullanmaya yasal olarak yetkili olduğunuzu beyan edersiniz. Bu yetki kapsamı dışında gerçekleştirilecek her türlü erişimden münhasıran siz sorumlusunuz.

9. EcoFluxion VE UYAP SİSTEMİ ARASINDAKİ İLİŞKİ

EcoFluxion; Adalet Bakanlığı, UYAP Bilişim Sistemi veya Türkiye Barolar Birliği ile herhangi bir ortaklık, işbirliği veya resmi onay ilişkisi içinde değildir. İçtiHub UYAP Entegrasyonu, Üye'nin kendi UYAP hesabı ve e-imzası aracılığıyla eriştiği verileri Üye'nin talebi doğrultusunda işleyen bağımsız bir yazılım hizmetidir. UYAP kaynaklı kesintiler EcoFluxion'ın sorumluluğunda değildir.

EcoFluxion Teknoloji A.Ş. | www.ictihub.com | Sürüm 2.0 — 25.03.2026