Gizlilik Politikası

Verilerinizi nasıl topluyor, işliyor ve koruyoruz?

1. Veri Sorumlusu ve Genel İlkemiz

aimevzuat.com.tr platformunun veri sorumlusu Cormsor LLC'dir. aimevzuat.com.tr, Cormsor LLC iştiraki olarak işletilmektedir.

Tescilli Adres: 30 N Gould St Ste R, Sheridan, WY 82801, USA
İletişim: [email protected]

Cormsor LLC olarak kullanıcılarımızın gizliliğine önem veriyoruz. Bu politika, hizmetimizi kullanırken toplanan bilgilerin nasıl işlendiğini açıklar.

1.1. Hizmetin Niteliği

aimevzuat.com.tr bir bilgilendirme aracıdır; hukuki tavsiye, danışmanlık veya avukatlık hizmeti vermez. Hizmet arama motoru entegrasyonu üzerinden çalışır ve yanıtlar kaynak gösterilerek aktarılır. Sistemde kullanılan yapay zeka modeli saf hukuk metinleri ile eğitilmiş genel bir dil modelidir.

2. Topladığımız Bilgiler

Otomatik Toplanan Veriler

• IP adresi — güvenlik ve ülke bazlı analitik
• Tarayıcı bilgisi — cihaz uyumluluğu
• Ziyaret zamanı — hizmet kullanım analizi

Kullanıcının Sağladığı Veriler

• Sorular ve yanıtlar — hizmet iyileştirme ve kalite kontrolü için
• Tarayıcı depolaması (localStorage) — sohbet geçmişi, yalnızca sizin cihazınızda

3. Toplamadığımız Veriler

• Ad, soyad, telefon, adres gibi kimlik bilgileri (zorunlu değildir)
• Kredi kartı veya banka bilgileri (ödeme sistemi yoktur)
• Sosyal medya hesapları
• Üçüncü taraf takip çerezleri

4. Verilerin Kullanımı

Toplanan veriler yalnızca aşağıdaki amaçlarla kullanılır:

• Hizmetin sunulması ve geliştirilmesi
• Güvenlik ve kötüye kullanım tespiti
• İstatistiksel analiz (anonim)
• Yasal yükümlülüklerin yerine getirilmesi

5. Üçüncü Taraflar & Altyapı Sağlayıcıları

Hizmetin sunulabilmesi için sorgularınız, sözleşmeli teknik altyapı sağlayıcılarımız üzerinden işlenebilir:

• Yapay Zeka Dil Modeli Altyapısı — KVKK uyumlu güvenlik standartlarına sahip, uluslararası alanda tanınmış bir yapay zeka hizmet sağlayıcısı. Kullanıcı sorgusu cevap üretimi için iletilir. Sağlayıcı, iletilen verileri model eğitiminde kullanmaz.
• Web Arama Altyapısı — Güncel içerik çekimi için bağımsız bir arama motoru ortağı kullanılır. Sorgu dışında kimlik bilgisi paylaşılmaz.
• İçerik Dağıtım & Güvenlik Altyapısı (CDN) — Sayfaların hızlı yüklenmesi, DDoS ve bot koruması için küresel bir CDN/WAF servisi kullanılır.
• Kimlik Doğrulama Sağlayıcısı — Tercihen kullanılan sosyal giriş (SSO) için OAuth 2.0 protokolü üzerinden çalışan, genel tanınırlığı olan bir kimlik sağlayıcı ile entegrasyon bulunmaktadır.
• Veri Barındırma (Hosting) — Verileriniz Avrupa'nın en güvenilir sunucularında güvenle barındırılmaktadır. GDPR ve ISO 27001 uyumlu, Almanya merkezli bir bulut altyapı sağlayıcısı kullanılır.

Tüm sağlayıcılar KVKK, GDPR ve ISO 27001 benzeri uluslararası güvenlik standartlarına uyumludur. Bu servislerin her biri ile imzalanmış Veri İşleme Sözleşmesi (DPA) kapsamında çalışılır. Kişisel kimlik bilgileri (ad, e-posta) bu servislere iletilmez — yalnızca anonim sorgu içeriği işlenir.

Sağlayıcı adlarının açıklanmamasının nedeni ticari sözleşme gizliliği ve rekabet koruması olup, yetkili kamu kurumlarının talebi üzerine yazılı olarak paylaşılır.

6. Veri Güvenliği

Verileriniz Avrupa'nın en güvenilir sunucularında güvenle barındırılmaktadır. Almanya merkezli, GDPR ve ISO 27001 uyumlu bulut altyapısı üzerinde çalışmaktadır.

Verilerinizi korumak için aşağıdaki önlemler alınır:

• SSL/TLS şifreli bağlantı (HTTPS)
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik güncellemeleri
• Log dosyalarının korunması

7. Çerezler ve Benzer Teknolojiler

Hizmetimiz yalnızca işlevsel localStorage kullanır:

• Sohbet geçmişi: Son 20 mesajınız tarayıcınızda saklanır
• Tema tercihi: Sistem ayarınıza göre otomatik

Bu veriler sizin cihazınızda kalır, sunucuya gönderilmez.

8. Veri Saklama

Sunucu log dosyaları güvenlik ve analiz amacıyla en fazla 2 yıl saklanır. Anonim istatistikler daha uzun süre tutulabilir.

9. Haklarınız

KVKK kapsamında kişisel verilerinizle ilgili:

• Bilgi alma hakkı
• Silme/yok etme hakkı
• Düzeltme hakkı
• İşlemeye itiraz hakkı

Detaylar için KVKK Aydınlatma Metni.

10. Çocukların Gizliliği

Hizmetimiz 18 yaş altı kullanıcıları hedeflemez. Bir velinin çocuğunun hizmetimizi kullandığını ve kişisel bilgi paylaştığını öğrenirsek, bu bilgiyi derhal siler.

11. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler ana sayfada duyurulur.

12. İletişim

Gizlilikle ilgili sorularınız için: [email protected]