ÜYE AYDINLATMA METNİ
Üye Aydınlatma Metni
Son güncelleme tarihi: 21.07.2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, app.apilex.ai Platformu’na (“Platform”) üye olmanız ve Platform üzerinden Hizmet almanız kapsamında elde edilen kişisel verileriniz bakımından veri sorumlusu, merkezi Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B34 Esenler/İstanbul adresinde bulunan, vergi numarası 3881624490 olan Fitty Teknoloji Anonim Şirketi (“Apilex” veya “Şirket”) olup, işbu Aydınlatma Metni KVKK’nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
2. Aydınlatma Metninin Kapsamı
İşbu Aydınlatma Metni, Apilex Platformu’na (app.apilex.ai) üye olan, Platform üzerinden Hizmet alan Kullanıcılar ve Müşterileri (“Üye”) kapsar.
İnternet Sitesi’ni (www.apilex.ai) yalnızca ziyaret eden kişiler ile iletişim formu veya demo talebi gibi kanallarla ya da kariyer başvurusu yoluyla Apilex ile iletişime geçen kişilerin kişisel verilerinin işlenmesi işbu metnin kapsamı dışında olup, bu süreçlere özgü ayrı aydınlatma metinlerinde düzenlenir. Platform (app.apilex.ai) içerisinden oluşturduğunuz destek talepleri ise işbu metnin kapsamındadır.
Platforma yüklediğiniz belgeler ve bu belgelerde yer alan üçüncü kişilere ait veriler (“İçerik ve Hukuki Veriler”) bakımından Apilex’in rolü farklıdır; bu husus aşağıda 4. maddede ayrıca açıklanmaktadır.
3. İşlenen Kişisel Veri Kategorileri
Platform’a üyeliğiniz ve Platform’u kullanımınız kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenebilir:
| Veri Kategorisi | Açıklama / Örnekler |
|---|---|
| Kimlik Bilgisi | Ad, soyad; faturalama gerektiren hâllerde T.C. kimlik veya vergi numarası |
| İletişim Bilgisi | E-posta adresi, cep telefonu numarası |
| Müşteri Ticari İşlem Bilgisi | Abonelik ve paket bilgileri, fatura bilgileri, talep bilgileri, ücretsiz kullanım kodu, çağrı merkezi kayıtları, demo bilgileri |
| Talep/Şikâyet Bilgisi | Destek talebi içeriği ile talebin tarih ve saati |
| Kullanıcı Hesap Bilgisi | Dil tercihiniz ve hesap ayarlarınız |
| İçerik ve Hukuki Veriler | Platforma yüklediğiniz belgeler ve bu belgelerde yer alan kişisel veriler; oluşturduğunuz özet, tablo ve taslaklar; Asistan’a girdiğiniz istemler (prompt’lar); arama geçmişiniz; projeleriniz; UYAP entegrasyonu kullanmanız hâlinde bu alanlardan edinilen şablonlarda yer alan kişisel veriler (dava takip bilgileri, duruşma tarih ve saatleri, dosya vekâlet bilgileri v.b.) |
| Kullanım ve Teknik Veri | Cihaz tanımlayıcı, IP adresi, tarayıcı ve işletim sistemi bilgisi, gezinme geçmişi, MAC adresi, şifre ve parola bilgileri, log kayıtları, IP adresiyle ilişkilendirilebilecek yaklaşık konum bilgisi |
| Mesleki Deneyim | Kayıtlı bulunduğunuz baro bilgisi, TBB sicil numarası, baro sicil numarası; hukuk profesyoneli değilseniz varsa şirket/kurum bilgisi ve meslek biriminiz |
Yukarıdaki veri kategorilerinin tamamı her Üye için geçerli olmayıp, hangi verilerin işleneceği Üye’nin Platform ile kurduğu etkileşimin niteliğine ve tercih ettiği Hizmetlere göre değişkenlik gösterir.
4. Tarafların Rolleri: Veri Sorumlusu ve Veri İşleyen
Apilex; Kimlik, İletişim, Müşteri Ticari İşlem, Talep/Şikâyet, Kullanıcı Hesap ve Kullanım/Teknik Veri kategorileri bakımından veri sorumlusudur.
İçerik ve Hukuki Veriler farklıdır. Bunlar sizin Platforma yüklediğiniz dava dosyaları, sözleşmeler ve bu belgelerdeki üçüncü kişilere (müvekkiliniz, karşı taraf, tanık v.b.) ait kişisel verilerdir. Bu veriler bakımından veri sorumlusu sizsiniz; Apilex ise yalnızca sizin talimatlarınızla hareket eden veri işleyendir. Yüklediğiniz belgelerdeki üçüncü kişilere ait verilerin hukuka uygun şekilde elde edilmiş olmasından, bu kişilerin gerektiğinde aydınlatılmasından ve işlemenin uygun bir hukuki sebebe dayanmasından siz sorumlusunuz.
Platforma yüklediğiniz hukuki belgeler istisnai olarak sağlık verisi, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veri, sendika üyeliği gibi özel nitelikli kişisel veriler içerebilir. Bu veriler bakımından da veri sorumlusu sizsiniz; Apilex bu verileri yalnızca sizin talimatlarınız doğrultusunda, veri işleyen sıfatıyla işler. Bu verilerin hukuka uygun şekilde işlenmesini sağlamak sizin sorumluluğunuzdadır.
Platform sıfır veri saklama ilkesiyle işletilir; yapay zekâ modeline gönderilen istemler ve modelin ürettiği yanıtlar, işlem çağrısı bittiği anda sunucuda saklanmaz ve modeli eğitmek amacıyla kullanılmaz.
5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kimlik, İletişim, Müşteri Ticari İşlem, Talep/Şikâyet, Kullanıcı Hesap ve Kullanım/Teknik Veri kategorilerindeki kişisel verileriniz, aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplerle işlenmektedir:
| Kişisel Verilerinizin Hangi Amaçlarla İşleneceği | Hukuki Sebep |
|---|---|
| Hesabınızın oluşturulması, sözleşme ilişkimizin kurulması ve yürütülmesi ile sizinle iletişime geçilmesi | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Satış, satış sonrası destek, üretim ve operasyon ile müşteri ilişkileri yönetimi süreçlerinin yürütülmesi | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Hizmetlerimizin sunulması, geliştirilmesi ve size özel hâle getirilmesi | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Destek talebinizin karşılanması, talep ve şikâyetlerin takibi | Sözleşmenin ifasıyla doğrudan doğruya ilgili olması |
| Ürün ve hizmetlerimizle ilgili sizinle iletişimde kalmak ve pazarlama analizi çalışmaları yürütmek amacıyla iletişim bilgilerinizin işlenmesi | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (ticari elektronik ileti gönderebilmemiz için 6563 sayılı Kanun ve İYS uyarınca ayrıca açık rızanız alınır) |
| Hizmetlerimizin güvenliğinin sağlanması, hatalı kullanımların tespit edilmesi ve Hizmetlerimizin geliştirilmesi | Meşru menfaatimiz |
| Hukuki yükümlülüklerimizin yerine getirilmesi ve yetkili mercilere bilgi verilmesi | Kanunlarda açıkça öngörülmüş olması |
Meşru menfaatimize dayandığımız hâllerde, önce bu menfaatin gerçekten var olduğunu, ardından bu menfaatin temel hak ve özgürlüklerinizi zedelemediğini değerlendiren iki aşamalı bir denge testi uygularız.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; app.apilex.ai/register üzerinden hesap oluşturmanız, Platformu kullanmanız ve Hizmetlerimizden yararlanmanız sırasında, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilecektir:
Yurt İçinde
| Yurt İçinde Yerleşik Üçüncü Taraf | Aktarım Amacı |
|---|---|
| Ödeme kuruluşumuz | Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi |
| Web analitik ve reklam hizmeti sağlayıcımız | İnternet sitemizin ve Hizmetlerimizin kullanımının analiz edilmesi ile pazarlama faaliyetlerinin yürütülmesi |
| İştirak ve bağlı ortaklıklarımız | Mal / Hizmet Satın Alım, Satış ve Satış Sonrası Destek Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi, Talep / Şikâyetlerin Takibi, Bilgi Güvenliği Süreçlerinin Yürütülmesi |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülüklerimizin yerine getirilmesi ve yetkili mercilere bilgi verilmesi |
Yurt Dışında
| Yurt Dışında Yerleşik Üçüncü Taraf | Aktarım Amacı |
|---|---|
| Barındırma (hosting) hizmeti sağlayıcımız | Hizmetlerimizin barındırılması ve verilerinizin güvenli şekilde depolanması |
| Yapay zekâ destekli analiz ve içerik üretimi hizmeti sağlayıcılarımız | Platform üzerinden talep ettiğiniz yapay zekâ destekli araştırma, analiz ve belge üretimi işlevlerinin sağlanması |
| Ödeme kuruluşumuz | Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi |
| Web analitik ve reklam hizmeti sağlayıcımız | İnternet sitemizin ve Hizmetlerimizin kullanımının analiz edilmesi ile pazarlama faaliyetlerinin yürütülmesi |
| İştirak ve bağlı ortaklıklarımız | Mal / Hizmet Satın Alım, Satış ve Satış Sonrası Destek Süreçlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi, Talep / Şikâyetlerin Takibi, Bilgi Güvenliği Süreçlerinin Yürütülmesi |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülüklerimizin yerine getirilmesi |
Yeterlilik kararı bulunmayan ülkelere yaptığımız aktarımlar, KVKK m.9 kapsamında öngörülen uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.
8. Kişisel Verilerin Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar, aşağıda belirtildiği şekilde saklanır:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Üyelik, satış ve sipariş süreçlerine ilişkin kayıtlarınız | Sözleşme ilişkisinin sona ermesini takiben 10 yıl |
| Pazarlama faaliyetleri kapsamında işlenen verileriniz | İlgili faaliyetin sona ermesinden itibaren 5 yıl |
| Destek talebi kapsamındaki işlem kayıtlarınız | Talebinizin sonuçlandırılmasından itibaren 1 yıl |
| İçerik ve Hukuki Verileriniz (yüklediğiniz belgeler, istemleriniz, arama geçmişiniz, projeleriniz) | Hesabınızı sildiğinizde derhal ve kalıcı olarak silinir; silmemeniz hâlinde bu verilere ilişkin loglar 1 yıl saklanır |
| Kullanım ve Teknik Verileriniz | 1 yıl |
| Bilgi güvenliği amacıyla tutulan günlük (log) kayıtlarınız | 5 yıl |
Saklama süresinin sonunda kişisel verileriniz, Kişisel Veri Saklama ve İmha Politikamızda belirtilen usullere göre re’sen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.
9. Veri Güvenliğine İlişkin Alınan Tedbirler
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişimi önlemek amacıyla aşağıdaki başta olmak üzere gerekli teknik ve idari tedbirleri almaktayız:
- Erişim yetki matrisi ve kontrolü, günlük (log) kayıtlarının düzenli tutulması ve incelenmesi,
- Şifreleme, güvenlik duvarları, düzenli sızma testleri ve zafiyet taramaları,
- Veri kaybı önleme ve veri maskeleme uygulamaları, yedekleme ile saldırı tespit ve önleme sistemleri,
- Kişisel veri işleme envanterinin güncel tutulması, çalışan gizlilik taahhütnameleri,
- Düzenli farkındalık eğitimleri ve tedarikçi/veri işleyen denetimi.
Bilgi güvenliği süreçlerimiz, uluslararası standartlarla (ISO 27001) uyumlu şekilde yürütülmektedir. Bir veri ihlali meydana gelmesi hâlinde, durumu gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildiririz.
10. Özel Nitelikli Kişisel Verilerin İşlenmesi
Platforma yüklediğiniz hukuki belgeler (dava dosyaları, sözleşmeler v.b.), istisnai olarak sağlık verisi, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veri, sendika üyeliği gibi özel nitelikli kişisel veriler içerebilir. Bu veriler bakımından veri sorumlusu sizsiniz; Apilex bu verileri yalnızca sizin talimatlarınız doğrultusunda, veri işleyen sıfatıyla işler ve bu verilerin hukuka uygun şekilde işlenmesini sağlamak sizin sorumluluğunuzdadır.
11. Çerezler
Platform’da, işlevselliğin sağlanması, kullanımın analiz edilmesi ve deneyiminizin iyileştirilmesi amacıyla çerezler ve benzer teknolojiler kullanılabilir. Çerez türleri, kullanım amaçları ve tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgiye Çerez Politikası’ndan ulaşabilirsiniz.
12. İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca Apilex’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme talepleriniz üzerine yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sayılan İçerik ve Hukuki Veriler bakımından, Apilex’in veri işleyen sıfatıyla hareket ettiği hâllerde, ilgili kişi talepleri öncelikle bu verilerin veri sorumlusu olan ilgili Üye’ye yöneltilmelidir; Apilex, veri işleyen sıfatıyla üzerine düşen yükümlülükleri yerine getirir.
13. Başvuru Yöntemi ve İletişim
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici belgelerle birlikte privacy@apilex.ai adresine e-posta yoluyla, fittyteknoloji@hs03.kep.tr kayıtlı elektronik posta (KEP) adresine güvenli elektronik imza veya mobil imza ile, ya da Şirket’in Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B34 Esenler/İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
14. Değişiklik ve Güncellemeler
Apilex, işbu Aydınlatma Metni’nde mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin Platform üzerinden yayımlanır ve yayımlandığı tarih itibarıyla yürürlüğe girer.