Kişisel Verilerin Yurt Dışına Aktarımı Bilgilendirmesi

Sürüm 1.2 · Yürürlük: 21 Ekim 2026

Portiel'in sunucuları Türkiye'dedir. Bazı işlevler (yapay zekâ, ses, anlamsal arama, bildirim, e-posta gönderimi, hava ve yol bilgisi) yurt dışındaki sağlayıcılarla çalışır. Bu sayfa, 7499 sayılı Kanunla değişik KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca bu aktarımları açıklar.

1. Uygulanan rejim

• Aktarım öncelikle KVKK m.5 veya m.6'daki bir işleme şartına dayanır (sözleşmenin ifası; müvekkil verilerinde avukatın belirlediği hukuki sebep).
• Aktarılan ülke için Kurul'un yeterlilik kararı bulunmadığından aktarım, m.9/4 uyarınca Kurul'un ilan ettiği standart sözleşme ile yapılır. Standart sözleşme metni değiştirilmeden kullanılır ve imzalandıktan sonra 5 iş günü içinde Kurum'a bildirilir.
• Portiel kendi kullanıcı verileri için “veri sorumlusundan veri işleyene”, müvekkil verileri için “veri işleyenden (alt) veri işleyene” modülünü kullanır.
• Arızi (tekrarlanmayan) hallerde m.9/6 istisnaları (ör. açık rıza) uygulanabilir; düzenli ve süreklilik arz eden aktarımlar bu istisnalara dayandırılmaz. Ses kaydı için alınan açık rıza, sesli kullanımın isteğe bağlı olduğunu güvence altına alan ek bir tercih olup standart sözleşmenin yerine geçmez.

2. Aktarımlar

• Yapay zekâ hizmet sağlayıcısı (ABD). Amaç: Komutun anlaşılması, özet, cevap ve dilekçe taslağı üretimi (yapay zekâ). Veri: Komut metni ve ilgili dosya/evrak/e-posta metni; kişiyi doğrudan tanımlayan bilgiler (T.C. kimlik no, VKN, IBAN, telefon, e-posta, plaka, ad-soyad, dosya no, adres) gönderilmeden önce yer tutucuyla maskelenir. Ne zaman: Yapay zekâ işlemi istendiğinde. Mekanizma: Standart sözleşme (KVKK m.9/4; veri sorumlusundan veri işleyene ve veri işleyenden alt veri işleyene modülleri) + Kurum'a 5 iş günü içinde bildirim.
• Ses tanıma ve seslendirme hizmet sağlayıcısı (ABD). Amaç: Sesli komutun yazıya çevrilmesi ve sesli yanıtın seslendirilmesi. Veri: Avukatın ses kaydı (anlık; Portiel sunucusunda saklanmaz) ve seslendirilecek yanıt metni. Ne zaman: Yalnız avukat sesli kullanım için ayrıca açık rıza verdiyse. Mekanizma: Standart sözleşme + Kurum'a bildirim; ayrıca avukatın ayrı ve isteğe bağlı açık rızası (sesli kullanım rıza verilmeden açılmaz).
• Anlamsal arama hizmet sağlayıcısı (ABD). Amaç: Hukuk bilgi bankasında (içtihat/mevzuat) anlamsal arama için sorgu metninin vektöre çevrilmesi. Veri: Arama sorgusu metni (maskelenmiş). Ne zaman: İçtihat/mevzuat araması ve kaynaklı taslakta. Mekanizma: Standart sözleşme + Kurum'a bildirim.
• Google LLC / Google Ireland Ltd. (Firebase Cloud Messaging; avukat bağlarsa Gmail ve Google Takvim) (ABD / İrlanda). Amaç: Telefona anlık bildirim iletimi; avukatın kendi bağladığı Gmail/Google Takvim hesabıyla eşitleme. Veri: Cihaz bildirim jetonu ve kişisel veri içermeyen bildirim (tür, kısa başlık, kayıt kimliği); bağlanan hesapta avukatın kendi posta/takvim verisi. Ne zaman: Bildirim açıkken; posta/takvim yalnız avukat bağladıysa. Mekanizma: Standart sözleşme + Kurum'a bildirim (bildirim iletimi); bağlanan hesaplar avukatın kendi sözleşmesine tabidir.
• Apple Inc. (iOS bildirim altyapısı APNs; avukat bağlarsa iCloud Takvim) (ABD). Amaç: iPhone'a bildirim iletimi; avukatın bağladığı iCloud takvimiyle eşitleme. Veri: Cihaz jetonu ve kişisel veri içermeyen bildirim; bağlanan takvim verisi. Ne zaman: iPhone kullanımında / avukat bağladıysa. Mekanizma: Standart sözleşme + Kurum'a bildirim (bildirim iletimi).
• Microsoft Corporation (avukat bağlarsa Outlook / Microsoft 365 posta ve takvim) (ABD / AB). Amaç: Avukatın kendi bağladığı posta ve takvim hesabıyla eşitleme. Veri: Avukatın kendi posta/takvim verisi. Ne zaman: Yalnız avukat bağladıysa. Mekanizma: Avukatın kendi talimatıyla kendi hesabına erişim; hesaptaki veri avukatın Microsoft ile sözleşmesine tabidir.
• Resend, Inc. (ABD) (ABD). Amaç: Bildirim e-postalarının (hatırlatma, fatura, güvenlik) gönderimi (bildirim@portiel.com). Veri: Alıcı e-posta adresi, ad, bildirim içeriği. Ne zaman: Bildirim e-postası gönderildiğinde. Mekanizma: Standart sözleşme + Kurum'a bildirim.
• Açık veri servisleri (Norveç Meteoroloji Enstitüsü hava servisi; OpenStreetMap adres ve yol servisleri) (Norveç / AB). Amaç: Hava durumu, adliye adresi ve yol tarifi. Veri: Yer adı (il, adliye) ya da yaklaşık 1 km'ye yuvarlanmış koordinat; kişiyi tanımlayan bilgi gönderilmez. Ne zaman: Hava durumu, adres veya yol tarifi istendiğinde. Mekanizma: Kişiyle ilişkilendirilmeyen sorgu; kişisel veri aktarımı amaçlanmaz.

3. Ek güvenceler

• Yapay zekâ sağlayıcısına giden metinlerde doğrudan tanımlayıcılar maskelenir; sağlayıcıların API verisini model eğitiminde kullanmadığı sözleşme koşullarına dikkat edilir.
• Ses kaydı Portiel sunucusunda saklanmaz; ses özelliği yalnız açık rızanızla açılır ve rızanızı geri aldığınızda kapanır.
• Portiel'de kartla ödeme yoktur; ödeme yurt içindeki bankalar aracılığıyla havale/EFT ile yapılır ve ödeme için yurt dışına veri aktarılmaz.
• Telefona giden anlık bildirimler kişisel veri içermez (yalnız bildirim türü ve kayıt kimliği); ayrıntı yalnız uygulama içinde, oturum açılarak görülür.

4. Başvuru

Standart sözleşme örneklerini ve güncel listeyi info@ygmr.com.tr adresinden talep edebilirsiniz. Yeni bir yurt dışı sağlayıcı eklendiğinde bu sayfa yeni sürümüyle güncellenir ve Veri İşleme Sözleşmesi uyarınca önceden bildirilir.