Gizlilik Sözleşmesi
Son güncelleme: 16 Haziran 2026
Bu Sözleşme; Rackle Bilişim ve Teknoloji A.Ş. tarafından işletilen deeplexs.com ve app.deeplexs.com alan adlı siteler, Deeplexs web uygulaması, tarayıcı eklentisi ve bunlara bağlı tüm hizmetler (birlikte "Platform") üzerinden toplanan kişisel verilerin işlenmesine ilişkin esasları düzenler. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde hazırlanmıştır.
1. Veri sorumlusu
Rackle Bilişim ve Teknoloji A.Ş. · Ehlibeyt Mah. Ceyhun Atuf Kansu Cd. No:124 İç Kapı No:27 Çankaya/Ankara · MERSİS No: 0857058969400001 · KEP: racklebilisim@hs01.kep.tr · E-posta: kurumsal@deeplexs.com. Platform'u ziyaret eden, üye olan veya kullanan herkes bu Sözleşme'de açıklanan uygulamaları kabul etmiş sayılır.
2. Rollerin ayrımı
Deeplexs iki farklı veri kategorisinde iki farklı rol üstlenir. Hesap oluşturma, faturalama, destek ve Platform'un işletilmesi kapsamındaki verilerde veri sorumlusudur. Kullanıcı'nın Platform'a yüklediği dilekçe, dosya, belge ve sorgu içeriklerinde yer alan müvekkillere veya üçüncü kişilere ait kişisel veriler (Müvekkil Verileri) bakımından ise veri sorumlusu Kullanıcı'dır; Deeplexs bu verileri yalnızca Kullanıcı'nın talimatı doğrultusunda işleyen veri işleyen sıfatını taşır. Kullanıcı, yüklediği içeriklerdeki kişisel veriler bakımından aydınlatma, hukuki sebep ve gerektiğinde açık rıza yükümlülüklerinin kendisine ait olduğunu ve avukatlık sır saklama yükümlülüğü çerçevesinde hareket ettiğini kabul eder.
3. İşlenen kişisel veriler
Hesap ve kimlik verileri: ad, soyad, e-posta adresi, telefon numarası, büro/kurum adı ve unvan bilgisi, geri döndürülemez şekilde özetlenmiş şifre. Fatura ve ödeme verileri: fatura unvanı, vergi dairesi/numarası, fatura adresi. Kullanım ve işlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, denetim izleri ve 5651 sayılı Kanun kapsamında tutulması zorunlu trafik kayıtları. İletişim ve destek verileri: destek talepleri ve yazışma içerikleri. İçerik verileri: Platform'a yüklenen belge ve dosyalar, yapılan sorgular ve çıktıları — bunlar 2. bölümde açıklandığı üzere veri işleyen sıfatıyla işlenir.
4. İşleme amaçları ve hukuki sebepler
Üyeliğin oluşturulması ve hizmetin sunulması: sözleşmenin kurulması/ifası (m.5/2-c). Faturalama, mali yükümlülükler ve 5651 sayılı Kanun kapsamındaki trafik kayıtları: hukuki yükümlülük (m.5/2-ç). Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesi: meşru menfaat (m.5/2-f). Hakların tesisi, kullanılması veya korunması: m.5/2-e. Ticari elektronik ileti gönderimi: açık rıza ve 6563 sayılı Kanun kapsamında İYS onayı. Açık rıza gerektiren işlemler için rıza, diğer işlemlerden ayrı ve özgür iradeyle alınır; rıza verilmemesi Platform'un temel hizmetlerinden yararlanmaya engel değildir.
5. Ödeme verileri
Ödeme işlemleri, 6493 sayılı Kanun kapsamında yetkilendirilmiş ödeme kuruluşu iyzico aracılığıyla gerçekleştirilir. Kredi ve banka kartı bilgileri Deeplexs sistemlerinde saklanmaz; kart verileri doğrudan ödeme kuruluşu tarafından işlenir.
6. Yapay zekâ işlemesine ilişkin taahhütler
Kullanıcı verileriyle model eğitimi yapılmaz: yüklenen dosyalar, sorgular ve Müvekkil Verileri, yapay zekâ modellerinin eğitiminde veya iyileştirilmesinde kullanılmaz. Kaynağa dayalı yanıt: yapay zekâ yanıtları Platform'daki içtihat ve mevzuat külliyatına dayandırılır; Kullanıcı içerikleri başka kullanıcıların sorgularına kaynak oluşturmaz. Büro bazlı izolasyon: her büro/kurum hesabının verileri mantıksal olarak izole edilmiş çalışma alanlarında tutulur. Maske modu: talep edilmesi hâlinde kişisel ve hassas veriler, yapay zekâ bileşenlerince işlenmeden önce maskeleme süreçlerinden geçirilir.
7. Barındırma ve yurt dışı aktarım
Platform verileri, Microsoft Azure İsveç (Sweden Central) bölgesinde barındırılan sunucularda tutulur. Hizmetin sunulabilmesi için kişisel veriler, yapay zekâ model sağlayıcıları ve altyapı hizmet sağlayıcıları kapsamında yurt dışına aktarılmaktadır; bu aktarımlar KVKK m.9'da öngörülen şartlar çerçevesinde gerçekleştirilir. Aktarımın hukuki dayanağı ve alıcı grupları hakkında ayrıntılı bilgi kurumsal@deeplexs.com adresinden talep edilebilir. Kurumsal pakette, modelin tamamen kendi altyapınızda çalıştırılması ve verinin dışarı çıkmaması mümkündür.
8. Yurt içi aktarım
Kişisel veriler, yalnızca hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK m.8'e uygun olarak veri işleyen sıfatıyla hareket eden barındırma ve bulut altyapı sağlayıcıları, ödeme kuruluşları ile e-posta ve bildirim altyapısı sağlayıcılarına aktarılabilir. Yetkili kamu kurum ve kuruluşlarına aktarım yalnızca hukuken zorunlu hâllerde ve talebin hukuka uygunluğu doğrulanarak yapılır. Avukatlık sırrı kapsamındaki içerikler bakımından mevzuatın izin verdiği en dar yorum benimsenir.
9. Saklama süreleri
Hesap verileri: üyelik süresince ve sona ermesinden itibaren genel zamanaşımı süresi boyunca. Fatura ve mali kayıtlar: ilgili mevzuat gereği on yıl. Trafik kayıtları: 5651 sayılı Kanun kapsamında öngörülen süre boyunca. İçerik verileri ve Müvekkil Verileri: Kullanıcı sildiğinde veya üyelik sona erdiğinde en geç doksan gün içinde silinir veya anonimleştirilir. Destek yazışmaları: üç yıl. Süresi dolan veriler; silme, yok etme veya anonimleştirme yöntemlerinden uygun olanıyla periyodik imha döngüsü içinde ortadan kaldırılır.
10. Veri güvenliği
KVKK m.12 kapsamında alınan başlıca tedbirler: aktarım hâlindeki ve durağan verilerde şifreleme, büro bazlı mantıksal veri izolasyonu, rol tabanlı erişim kontrolü ve en az yetki ilkesi, denetim kayıtları ile düzenli erişim gözden geçirmeleri, güvenlik güncellemelerinin düzenli uygulanması ve zafiyet takibi. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durum, KVKK m.12/5 uyarınca en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirilir.
11. Çerezler
Platform'da yalnızca oturum yönetimi ve güvenlik için zorunlu çerezler kullanılır; analitik veya pazarlama amaçlı çerez kullanılmamaktadır.
12. KVKK kapsamındaki haklarınız
KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
13. Başvuru yolu
Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kurumsal@deeplexs.com adresine veya yukarıda belirtilen posta ya da KEP adresine iletilebilir. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunun reddi hâlinde, yanıtı öğrenme tarihinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunulabilir.
14. Üçüncü taraf bağlantıları ve değişiklikler
Platform, UYAP ve UETS gibi resmî sistemlere veya üçüncü taraf sitelere bağlantılar içerebilir; bu sistem ve sitelerin gizlilik uygulamalarından ilgili işleticiler sorumludur. UYAP ve UETS bağlantıları üzerinden erişilen veriler yalnızca Kullanıcı'nın kendi yetkili oturumu aracılığıyla ve Kullanıcı'nın talebiyle işlenir; Deeplexs bu sistemlere Kullanıcı adına bağımsız erişim kurmaz. Bu Sözleşme, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir; esaslı değişiklikler yürürlüğe girmeden önce Platform üzerinden ve/veya e-posta ile duyurulur.