KVKK · VERİ İŞLEME
Veri İşleme Protokolü (DPA)
6698 sayılı Kanun kapsamında veri sorumlusu (büro) ile veri işleyen (NomosOS) arasındaki yükümlülükler, alt işleyenler, güvenlik tedbirleri ve ihlal bildirimi.
Sürüm v1 · Son güncelleme: 2026-09-06
Bu metin ürün ekibince hazırlanmış bir TASLAKTIR; avukat incelemesinden geçmemiştir. Yürürlüğe girmeden önce hukuk danışmanı onayı alınır ve sürüm numarası yükseltilir. Ticari unvan, sicil ve tebligat adresi şirket kuruluşu tamamlandığında ilan edilecektir.
Roller
Müşteri, müvekkil ve üçüncü kişilere ait kişisel verilerin VERİ SORUMLUSUDUR. Sağlayıcı, bu verileri yalnız Müşteri'nin belgelenmiş talimatı (hizmetin kullanımı) doğrultusunda işleyen VERİ İŞLEYENDİR.
Sağlayıcı: NomosOS (MindAeon AI bünyesinde yürütülen ürün çalışması) — iletişim: iletisim@nomosos.com.
Müşteri: NomosOS hesabı açan hukuk bürosu / avukat; hesabı açan ve bu metni kabul eden kullanıcı, büroyu temsile yetkili olduğunu beyan eder.
İşlenen veri ve amaç
Kimlik, iletişim, hukuki işlem, finans ve — Müşteri seçtiği ölçüde — özel nitelikli veriler; yalnız dosya yönetimi, süre takibi, belge işleme, iletişim ve faturalama amaçlarıyla işlenir.
- Yapay zekâ çağrılarında veri, maskeleme katmanından ve Müşteri'nin açık onayından geçmeden dış sağlayıcıya çıkmaz.
- Müşteri kendi modelini bağladığında veri Sağlayıcı dışına çıkmaz.
- Her dış çağrı denetim günlüğüne yazılır.
Alt işleyenler
Sağlayıcı; barındırma, e-posta, ödeme ve (Müşteri'nin seçimiyle) yapay zekâ sağlayıcılarını alt işleyen olarak kullanabilir. Güncel liste uygulamada ilan edilir; değişiklik en az 15 gün önce bildirilir ve Müşteri itiraz hakkına sahiptir.
Teknik ve idari tedbirler
Aktarımda ve depoda şifreleme, kiracı izolasyonu, rol tabanlı erişim, iki aşamalı doğrulama, denetim izi, günlük yedek ve geri yükleme tatbikatı, anahtar rotasyonu ve sızma testi uygulanır. Ayrıntılı tedbir listesi Güvenlik sayfasında ilan edilir.
Veri ihlali bildirimi
Sağlayıcı, ihlali öğrendiği andan itibaren en geç 48 saat içinde Müşteri'ye bildirir; Müşteri'nin Kurul'a bildirim yükümlülüğü (72 saat) için gerekli bilgiyi sağlar.
İlgili kişi hakları ve yardım
Sağlayıcı, Müşteri'nin ilgili kişi başvurularını (bilgi, düzeltme, silme, taşıma) yanıtlamasına uygulama içi araçlarla yardım eder; başvuruları doğrudan Müşteri'ye yönlendirir.
Sözleşme sonu
Sözleşme sona erdiğinde veri, Müşteri'nin talebine göre iade (dışa aktarma) edilir ve yasal saklama süreleri dışında silinir; silme yazılı olarak teyit edilir.
Diğer metinler: Hizmet ve Lisans Sözleşmesi (EULA) · Hizmet Seviyesi Taahhüdü (SLA) · Mesafeli Satış Sözleşmesi