İÇTİHUB UYAP ENTEGRASYONU

VERİ İŞLEME EKİ (DPA)

Sürüm 2.0 — 25.03.2026

VERİ İŞLEME EKİ

(Data Processing Addendum — DPA)

ÖNEMLİ: Bu Ek, İçtiHub UYAP Entegrasyon özelliğini aktive eden Üyelere özgüdür. Bu Ekin onaylanması, İçtiHub Kullanım Koşulları ve Üyelik Sözleşmesi ile Gizlilik Politikası'nın ayrılmaz bir parçasını oluşturur.

İşbu Veri İşleme Eki ("Ek"), Türk hukuku ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve 7499 sayılı Kanun ile yapılan değişiklikler çerçevesinde, UYAP Avukat Portal Bilgi Sistemi ile İçtiHub platformu arasındaki veri akışını düzenlemek amacıyla hazırlanmıştır. Ek, EcoFluxion Teknoloji Anonim Şirketi ("EcoFluxion") ile UYAP Entegrasyon özelliğini aktive eden üye avukat veya avukatlık bürosu/ortaklığı ("Üye") arasında geçerlidir.

MADDE 1 — TANIMLAR

• UYAP Entegrasyonu: İçtiHub platformunun, Üye'nin UYAP Avukat Portal kimlik bilgilerini kullanarak UYAP'taki avukatlık dosyası verilerine erişmesini, görüntülemesini ve yapay zeka ile analiz etmesini sağlayan özellik bütünü.
• UYAP Verileri: UYAP Entegrasyonu aracılığıyla İçtiHub'a aktarılan; dava dosyası bilgileri, taraf bilgileri, evrak içerikleri, duruşma kayıtları, karar metinleri ve UYAP sistemi üzerinden erişilen sair yargısal veriler.
• Müvekkil Verileri: UYAP Verileri içinde yer alan ve Üye'nin müvekkili olan gerçek veya tüzel kişilere ilişkin kişisel veriler.
• Üçüncü Kişi Verileri: UYAP Verileri içinde yer alan; karşı taraf, tanıklar, bilirkişiler, müdahiller ve dosyada ilgisi bulunan diğer kişilere ait kişisel veriler.
• Meslek Sırrı Kapsamındaki Veriler: Avukatlık Kanunu m.36 uyarınca Üye'nin sır saklama yükümlülüğü kapsamına giren tüm bilgi ve belgeler.
• İşlem Oturumu: Üye'nin UYAP Entegrasyonu üzerinden başlattığı, belirli bir analiz veya sorgulama işlemi için açık olan ve işlem tamamlandığında sonlandırılan veri oturumu.

MADDE 2 — UYAP VERİLERİNDE TARAFLARIN ROLLERİ

2.1. Veri Sorumlusu — Üye

UYAP Verileri (Müvekkil Verileri ve Üçüncü Kişi Verileri dahil) bakımından münhasıran Üye, Veri Sorumlusu konumundadır. Üye:

• UYAP sistemindeki verilere kendi yetkisiyle erişmekte; bu verileri İçtiHub'a aktarma kararını bizzat vermektedir.
• Müvekkil Verileri için hukuki dayanak; Avukatlık Kanunu m.35 kapsamındaki temsil yetkisi ve vekâlet sözleşmesinden doğan mesleki zorunluluktur (KVKK m.5/2-c).
• Üçüncü Kişi Verileri için hukuki dayanak; avukatlık hizmetinin ifası, hakkın tesisi, kullanımı veya korunması (KVKK m.5/2-e) ya da meşru menfaat (KVKK m.5/2-f) ile Avukatlık Kanunu kapsamındaki mesleki zorunluluktur.
• Üçüncü kişilerin KVKK kapsamındaki aydınlatma yükümlülüğünü yerine getirmek münhasıran Üye'nin sorumluluğundadır.

2.2. Veri İşleyen — EcoFluxion

EcoFluxion, UYAP Verileri bakımından yalnızca Veri İşleyen konumundadır. EcoFluxion, UYAP sistemine hiçbir surette kendiliğinden erişmez; sisteme erişim münhasıran Üye'nin kendi UYAP hesabı ve kimlik bilgileriyle gerçekleşir. EcoFluxion bu verileri:

• Münhasıran Üye'nin talimat ettiği analiz, arama ve belge işleme amaçlarıyla işler.
• Hiçbir ticari, analitik veya ikincil amaçla kullanmaz.
• Yapay zeka modellerinin eğitimi amacıyla kullanmaz.
• Üye'nin bu Ek'te öngörülen talimatları dışında herhangi bir işleme tabi tutmaz.

MADDE 3 — İŞLENEN VERİ KATEGORİLERİ VE KAPSAM

Özel nitelikli kişisel verilerin işlenmesi için Üye, KVKK m.6/3 kapsamında yeterli teknik ve idari tedbirlerin EcoFluxion tarafından alındığını ve bu verilerin yalnızca Avukatlık Kanunu kapsamındaki mesleki zorunluluk çerçevesinde işlendiğini kabul eder.

MADDE 4 — MESLEK SIRRI PROTOKOLÜ

Avukatlık Kanunu m.36 uyarınca Üye'nin sır saklama yükümlülüğü kapsamındaki UYAP Verileri, Meslek Sırrı Kapsamındaki Veriler olarak değerlendirilir.

4.1. Teknik Erişim Güvencesi

• EcoFluxion personeli, Meslek Sırrı Kapsamındaki Verilere yasal zorunluluk veya Üye'nin açık teknik destek talebi dışında hiçbir koşulda erişemez.
• Her erişim, erişim gerekçesi ve kapsam bilgisiyle birlikte log ortamında kayıt altına alınır.
• UYAP Verileri, diğer Üyelerin verileriyle kesinlikle birleştirilemez veya çapraz analiz edilemez.

4.2. İşlem İzolasyonu

• Her İşlem Oturumu yalnızca ilgili Üye'nin UYAP kimliğiyle bağlantılıdır ve diğer hesaplarla teknik olarak yalıtılmıştır.
• Anlık analiz işlemlerinde UYAP Verileri, işlem tamamlandığında Üye talep ettiğinde EcoFluxion sistemlerinden kalıcı olarak silinir.

4.3. Alt İşleyen Gizlilik Yükümlülükleri

UYAP Verilerini işleyen alt işleyenler — Google LLC (Google Cloud / Gemini API), OpenAI Inc. ve Anthropic PBC (Gizlilik Politikası Madde 9) — bu verileri:

• Yalnızca Üye'nin talimat ettiği işlemi gerçekleştirmek amacıyla işler.
• Model eğitimi için kullanamaz: Google Gemini API Paid Services ve Anthropic API koşulları kapsamında iletilen veriler yapay zeka modellerini eğitmek amacıyla kullanılmaz. EcoFluxion bu taahhütleri ilgili servis sözleşmelerinde doğrulamış olup söz konusu güvenceyi Üye'ye aktarmaktadır.
• Kalıcı saklama yasağı: Alt işleyenler, iletilen UYAP Verilerini işlem tamamlandıktan sonra kendi sistemlerinde kalıcı olarak saklamaz; veriler yalnızca işlem süresi boyunca geçici olarak bellekte tutulur.
• EcoFluxion'ın veri işleme taahhütleriyle eşdeğer gizlilik güvencesi sağlamakla yükümlüdür.

MADDE 5 — E-İMZA VE KİMLİK BİLGİLERİ

UYAP Entegrasyonu, Üye'nin avukatlık e-imzası ile kimlik doğrulaması gerektirmektedir.

5.1. EcoFluxion'ın Taahhütleri

• E-imza özel anahtarı EcoFluxion sistemlerine iletilmez. Kimlik doğrulaması, Üye'nin yerel sisteminde (tarayıcı uzantısı veya yerel uygulama aracılığıyla) gerçekleşir; EcoFluxion yalnızca UYAP'tan dönen oturum tokenını alır.
• Oturum tokeni yalnızca aktif İşlem Oturumu süresince saklanır; oturum sonunda derhal silinir.
• Avukat UYAP kullanıcı adı, yalnızca oturum yönetimi ve erişim log kaydı amacıyla ve oturum süresiyle sınırlı olarak işlenir.
• EcoFluxion, Adalet Bakanlığı veya UYAP sistemi adına hareket etmez; yalnızca Üye'nin kendi yetki sınırları dahilindeki UYAP erişimini kolaylaştırır.

5.2. Üye'nin Yükümlülükleri

• Üye, İçtiHub'a bağlamak için kullandığı UYAP e-imzasını ve kimlik bilgilerini kullanmaya yasal olarak yetkili olduğunu beyan eder; yetki kapsamını aşan her türlü kullanımdan münhasıran kendisi sorumludur.
• Üye, UYAP kimlik bilgilerini yalnızca kendi hesabı için kullanır; başkalarının kimlik bilgileriyle İçtiHub'a giriş yapamaz. Sorumluluk üyeye aittir.
• UYAP hesabının yetkisiz kullanıma açık hale gelmesi durumunda EcoFluxion'ı derhal bilgilendirmekle yükümlüdür.
• UYAP sisteminin kendi kullanım koşullarına ve Adalet Bakanlığı düzenlemelerine uygun hareket etmek münhasıran Üye'nin sorumluluğundadır.

MADDE 6 — UYAP VERİLERİ İÇİN SAKLAMA VE İMHA

MADDE 7 — UYAP VERİLERİNİN YURT DIŞINA AKTARIMI

UYAP Verilerinin AI analizi için Google LLC (Google Cloud / Gemini API), OpenAI Inc. ve Anthropic PBC'nin yapay zeka altyapısından yararlanılmaktadır. Bu aktarım, sözleşmedeki UYAP Entegrasyonu özelliğinin ifası için teknik olarak zorunludur. Bu aktarımların hukuki dayanağı Sözleşme ifası ve Açık Rıza ikilisidir (KVKK m.5/2(c) + m.9/5-a). Açık rızanın koşulları, kapsamı ve muhtemel riskler UYAP Entegrasyonu Aydınlatma Metni §4.2'de ayrıntılı olarak açıklanmaktadır.

EcoFluxion bu riskleri azaltmak için aşağıdaki teknik önlemleri almaktadır:

• Veri minimizasyonu: Alt işleyenlere yalnızca talep edilen işlem için zorunlu olan veri parçaları iletilir; tüm dava dosyası toplu olarak gönderilmez.
• İşlem sonrası silme: Google, OpenAI ve Anthropic API hizmetleri, iletilen verileri işlem sonrasında kendi sistemlerinde saklamaz; EcoFluxion bu taahhüdü ilgili servis sözleşmelerinde doğrulamaktadır.
• Model eğitim yasağı: UYAP Verileri, EcoFluxion'ın veya alt işleyenlerin yapay zeka modellerini eğitmek amacıyla kullanılmaz.

MADDE 8 — UYAP ENTEGRASYONUNA ÖZGÜ GÜVENLİK TEDBİRLERİ

• Şifreleme: UYAP sistemi ile İçtiHub arasındaki veri iletimi TLS 1.2+ ile şifreli olarak gerçekleşir; veriler aktarım sırasında açık metin olarak bulunmaz.
• Veri yalıtımı: Her Üye'ye ait UYAP Verileri mantıksal olarak yalıtılmış alanlarda tutulur; farklı Üyelerin verileri teknik olarak birbirinden ayrılmıştır.
• Sızıntı bildirimi: UYAP Verilerini etkileyen bir veri ihlali tespitinde, EcoFluxion olayı öğrenmesinden itibaren Üye'yi makul sürede, Kişisel Verileri Koruma Kurumu'nu KVKK m.12/5 kapsamındaki süre içinde bilgilendirir.

MADDE 9 — ÜYE'NİN KVKK KAPSAMINDA YÜKÜMLÜLÜKLERİ

9.1. Müvekkillere Karşı Yükümlülükler

• Müvekkilini; UYAP verilerinin İçtiHub platformuna aktarılacağı ve yapay zeka teknolojileriyle işleneceği konusunda — Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğü ile bağdaşır biçimde — bilgilendirme ve gerektiğinde onay alma sorumluluğu Üye'ye aittir.
• Müvekkil, İçtiHub aracılığıyla işlenen verilere ilişkin KVKK m.11 kapsamındaki haklarını Üye'ye yönelterek kullanabilir.

9.2. Üçüncü Kişilere Karşı Yükümlülükler

• UYAP Verileri içinde yer alan karşı taraf, tanık, bilirkişi ve diğer üçüncü kişilerin KVKK m.10 kapsamında aydınlatılması yükümlülüğü münhasıran Üye'ye aittir.
• Bu kişilerin KVKK m.11 kapsamındaki başvuruları Üye'ye yöneltilmesi gerekir. Üye bu başvurulara cevap vermek ve gerekli teknik silme/düzeltme taleplerini EcoFluxion'a iletmekle yükümlüdür.

9.3. Kullanım Sınırları, E-İmza Yetkisi ve İçerik Sorumluluğu

• Üye, İçtiHub'ı yalnızca kendi dosyaları ve yetkili olduğu davalar için kullanabilir; başka avukatların dosyalarına yetkisiz erişim için kullanamaz.
• Üye, UYAP sistemine erişim yetkisi olmayan kişilere İçtiHub üzerinden dolaylı erişim sağlayamaz.
• Üye, İçtiHub'a bağlamak için kullandığı UYAP e-imzasını ve kimlik bilgilerini kullanmaya yasal olarak yetkili olduğunu kabul eder. Yetki kapsamını aşan ya da yetkisiz kimlik bilgileriyle gerçekleştirilen her türlü kullanımdan münhasıran Üye sorumludur; bu nedenle EcoFluxion'a herhangi bir sorumluluk yüklenemez.
• İçerik sorumluluğu münhasıran Üye'ye aittir: Sisteme aktarılan tüm dava dosyaları, belgeler ve müvekkil verilerinin hukuka uygun şekilde elde edilmesinden, KVKK kapsamında gerekli aydınlatma ve açık rızaların alınmasından ve Avukatlık Kanunu'nun ilgili hükümlerine uygunluğundan Üye tamamen kendisi sorumludur.

MADDE 10 — EcoFluxion VE UYAP SİSTEMİ ARASINDAKİ İLİŞKİ

EcoFluxion; Adalet Bakanlığı, UYAP Bilişim Sistemi veya Türkiye Barolar Birliği ile herhangi bir ortaklık, işbirliği veya resmi onay ilişkisi içinde değildir. İçtiHub UYAP Entegrasyonu, Üye'nin kendi UYAP hesabı ve e-imzası aracılığıyla eriştiği verileri Üye'nin talebi doğrultusunda işleyen bağımsız bir yazılım hizmetidir.

• UYAP sisteminin erişim koşulları, kullanım kuralları ve kısıtlamaları Adalet Bakanlığı tarafından belirlenir ve değiştirilebilir. Üye, UYAP'ın kendi kullanım şartlarına uymakla yükümlüdür.
• UYAP Entegrasyonu'nun çalışabilmesi Adalet Bakanlığı'nın sistem erişilebilirliğine bağlıdır; UYAP kaynaklı kesintiler EcoFluxion'ın sorumluluğunda değildir.
• Adalet Bakanlığı'nın UYAP API'larını veya erişim yöntemlerini değiştirmesi durumunda EcoFluxion, Üye'yi önceden bilgilendirerek gerekli güncellemeleri yapacaktır.

MADDE 11 — EK DEĞİŞİKLİKLERİ VE YÜRÜRLÜK

Bu Ek, UYAP Entegrasyon özelliğinin aktive edilmesiyle birlikte elektronik kabul beyanıyla yürürlüğe girer. Ek'te değişiklik yapılması halinde Üye, kayıtlı e-posta adresine bildirim gönderilmesinin ardından 30 gün içinde değişikliklere itiraz edebilir veya UYAP Entegrasyonu'nu devre dışı bırakabilir. Bu süre içinde itiraz edilmezse, değişiklikler Üye tarafından kabul edilmiş sayılır.

Bu Ek'e ilişkin sorularınız için: destek@ictihub.com

EcoFluxion Teknoloji A.Ş. | www.ictihub.com | Sürüm 2.0 — 25.03.2026