Gizlilik Politikası

1. Veri Sorumlusu

Zengora ("biz", "uygulama"), Türkiye'de faaliyet gösteren ve avukatlara yönelik yapay zekâ destekli hukuk asistanı hizmeti sunan bir platformdur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu sıfatıyla hareket eder.

2. İşlenen Veriler

• Hesap bilgileri: e-posta, ad-soyad, telefon (doğrulama), parola özeti.
• Kullanım verileri: sohbet/dilekçe sayıları, oturum logları, IP, cihaz tipi.
• İçerik verileri: kullanıcı tarafından yazılan promptlar, yüklenen kılavuz evraklar (PDF/DOCX/UDF), üretilen dilekçeler.
• Ödeme verileri: abonelik paketi; kart bilgileri Zengora tarafından saklanmaz.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler şu amaçlarla işlenir: hizmet sunumu (sözleşmenin ifası), güvenlik ve kötüye kullanım önleme (meşru menfaat), yasal yükümlülüklerin yerine getirilmesi (kanunda öngörülme), ürün geliştirme (anonimleştirilmiş veri ile).

4. Yüklenen Belgeler ve Sır Saklama

Kullanıcının yüklediği kılavuz evraklar yalnızca o kullanıcının hesabına bağlı olarak işlenir; üçüncü taraflarla paylaşılmaz ve model eğitimi için kullanılmaz. Belgelerden çıkarılan kişisel veriler (T.C. kimlik, telefon, IBAN vb.) üretim öncesinde otomatik maskeleme katmanlarından geçer. Avukatın 1136 sayılı Avukatlık Kanunu m.36 kapsamındaki sır saklama yükümlülüğü esastır; veri minimizasyonu ilkesini birlikte gözetiriz.

5. Yapay Zekâ İşleme

Promptlar ve evraklar, yanıt üretimi için Lovable AI altyapısı üzerinden işlenir. İçerikler model eğitimi amacıyla kullanılmaz, kalıcı olarak üçüncü taraf modellere aktarılmaz. Çıktılar bilgilendirme amaçlıdır; hukuki tavsiye yerine geçmez.

6. Saklama Süreleri

• Hesap verileri: hesap aktif olduğu sürece + 6 yıl (TBK m.146).
• Sohbet ve dilekçe geçmişi: kullanıcı silene kadar; talep üzerine 30 gün içinde silinir.
• Sistem logları: 12 ay (5651 sayılı Kanun uyumlu).

7. Veri Aktarımı

Veriler Türkiye ve AB sınırları içinde tutulur. Altyapı sağlayıcıları (Lovable Cloud, Supabase) ile veri işleyen sıfatıyla DPA imzalanmıştır. Yurt dışı aktarım yapılması halinde KVKK m.9 / GDPR Bölüm V güvenceleri uygulanır.

8. Haklarınız

KVKK m.11 ve GDPR m.15-22 kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve taşınabilirlik haklarına sahipsiniz. Talepleriniz için: kvkk@zengora.ai

9. Çocuklar

Zengora 18 yaş altı kullanıcılara yönelik değildir.

10. Değişiklikler

Bu politika güncellenebilir; önemli değişiklikler e-posta veya uygulama içi bildirimle duyurulur.

11. İletişim

Veri Sorumlusu İletişim: kvkk@zengora.ai
Genel destek: destek@zengora.ai