Kişisel Veri İşleme
Amaç ve Kapsam
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Vesika.ai platformunu kullanan kurum ve kullanıcıların kişisel verilerinin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin esasları açıklamak amacıyla hazırlanmıştır.
Vesika.ai, kurumların hukuki belgelerini Microsoft OneDrive entegrasyonu üzerinden güvenli biçimde analiz eden, yapay zekâ destekli bir yazılım platformudur.
Vesika.ai kullanıcı verilerinin korunmasını ve veri işleme faaliyetlerinin mevzuata uygun şekilde yürütülmesini taahhüt eder.
Veri Sorumlusu ve İletişim Bilgileri
Vesika.ai, ULAWK Bilişim ve Teknoloji A.Ş. tarafından geliştirilen ve işletilen bir markadır.
Kişisel verilerin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla hareket eden tüzel kişi ULAWK Bilişim ve Teknoloji A.Ş.’dir.
Veri işleme faaliyetlerine ilişkin tüm talepler, aşağıdaki iletişim kanalları aracılığıyla iletilebilir:
- E-posta: burak@vesika.ai
- Adres: Üniversite Mah. Sarıgül Sk. B Blok No: 37/1 İç Kapı No: 28, Avcılar / İstanbul
İşlenen Kişisel Veriler
Vesika.ai, platformun kullanımı sürecinde aşağıdaki kişisel veri kategorilerini işleyebilir:
- Kimlik ve iletişim bilgileri: Ad, soyad, e-posta adresi, kurum adı, kullanıcı kimliği.
- Teknik metadata: Dosya adı, türü, boyutu, oluşturulma/değiştirilme tarihi, erişim izin bilgileri.
- Kullanım ve işlem güvenliği verileri: IP adresi, oturum süresi, giriş zamanı, hata kayıtları.
- Sınırlı log verileri: Sistem performansına yönelik teknik log kayıtları.
Hiçbir durumda kullanıcı kurumların OneDrive ortamındaki belge içerikleri Vesika.ai tarafından alınmaz, kopyalanmaz veya depolanmaz.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Vesika.ai hizmetlerinin sunulması ve teknik işleyişin sağlanması,
- Microsoft OneDrive entegrasyonu ve kullanıcı kimlik doğrulama süreçlerinin yürütülmesi,
- Platform güvenliğinin, erişim yetkilendirmesinin ve sistem sürekliliğinin sağlanması,
- Hataların giderilmesi, performans ve altyapı geliştirme çalışmaları,
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
- Kullanıcı talep ve başvurularının yanıtlanması.
Veriler, belirtilen amaçlar dışında kullanılmaz ve üçüncü taraflara aktarılmaz.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel veriler;
- Kullanıcının Vesika.ai platformuna erişimi ve Microsoft OneDrive üzerinden oturum açması,
- Platform kullanımına ilişkin sistem kayıtlarının tutulması,
yöntemleriyle otomatik yollarla toplanmaktadır.
İşleme faaliyetleri, KVKK’nın 5/2 (c), (ç), (e) ve (f) bentleri uyarınca;
- Sözleşmenin ifası,
- Hukuki yükümlülüğün yerine getirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması,
- Meşru menfaatin varlığı
hukuki sebeplerine dayanılarak gerçekleştirilmektedir.
Kişisel Verilerin Aktarımı
Vesika.ai hizmet altyapısında, aşağıdaki üçüncü taraf sağlayıcılarla çalışmaktadır:
- Microsoft Corporation (OneDrive, Azure) – dosya yönetimi, kimlik doğrulama ve güvenli bağlantı altyapısı. ULAWK Bilişim ve Teknoloji A.Ş. ile Microsoft arasında “Veri Sorumlusundan Veri İşleyene Standart Sözleşme” imzalanmış olup, Microsoft yalnızca ULAWK’ın talimatları doğrultusunda veri işleyen sıfatıyla hareket eder.
- Azure OpenAI Service – yapay zekâ tabanlı metin analizi ve öneri sistemleri altyapısı; yalnızca anonim teknik metadata üzerinden işlem yapılmaktadır.
Kişisel Verilerin Yurt Dışına Aktarımı
Vesika.ai’nin kullandığı Microsoft Azure ve OpenAI sistemlerinin bir kısmı yurt dışında bulunan veri merkezlerinde barındırılmaktadır.
Bu aktarım, KVKK’nın 9. maddesi ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” hükümleri çerçevesinde, Microsoft ile imzalanan standart sözleşme aracılığıyla güvence altına alınmıştır.
Aktarılan veriler yalnızca teknik metadata ile sınırlıdır ve veri güvenliği için gerekli tüm idari ve teknik önlemler alınmıştır.
Kullanıcı, Vesika.ai hizmetlerini kullanmakla, bu kapsamda belirtilen sınırlı yurt dışı veri aktarımına açık rıza göstermiş sayılır.
Kişisel Verilerin Saklanma Süresi
Kişisel veriler, işleme amaçlarıyla bağlantılı olarak en fazla …… gün süreyle sistemde tutulur.
Bu sürenin sonunda veriler otomatik olarak silinir, yok edilir veya anonimleştirilir.
Belgelerin içeriği hiçbir aşamada Vesika.ai sisteminde depolanmaz.
Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca kullanıcılar aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini talep etme,
- Bu işlemlerin üçüncü kişilere bildirilmesini isteme.
Başvuru Yöntemi
Veri sahipleri, haklarına ilişkin taleplerini burak@vesika.ai adresine yazılı olarak veya güvenli elektronik imza ile iletebilirler.
ULAWK, talepleri en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır.
Gerekli görülmesi hâlinde kimlik doğrulaması talep edilebilir.
Güncellemeler
Vesika.ai, işbu Aydınlatma Metnini mevzuattaki değişikliklere paralel olarak güncelleyebilir.
Güncellenmiş sürümler www.vesika.ai adresinde yayımlandığı tarihte yürürlüğe girer.
Yürürlük
Bu metin, Vesika.ai platformu kullanıcıları için hazırlanmış olup 29.10.2025 tarihinde yürürlüğe girmiştir.