LLM FONKSİYONLARI İÇİN AÇIK RIZA BEYANI

Veri Sorumlusu:

SBVirtus Teknoloji A.Ş. (“SBVirtus” / “BaroBase”)

Adres: YEŞİLKÖY MAH. ATATÜRK CAD. EGS BUSİNESS PARK NO: 12 İÇ KAPI NO: 1 BAKIRKÖY/ İSTANBUL 34149

Bu metin, BaroBase hizmeti kapsamındaki yapay zekâ / LLM tabanlı özelliklerin (“LLM Fonksiyonları”) kullanımı sırasında kişisel verilerimin işlenmesine ve yurt dışına aktarılmasına ilişkin olarak 6698 sayılı KVKK m.9/1 uyarınca açık rıza beyanımı içermektedir.

1. LLM FONKSİYONLARININ KAPSAMI

BaroBase üzerinde;

• Dilekçe taslağı oluşturma,
• Metin analizi, özetleme ve yeniden yazma,
• Argüman geliştirme, hukuki metin taslağı üretimi,
• Müşteri/müvekkil iletişim taslakları,
• Diğer LLM tabanlı öneri ve otomasyonlar

gibi fonksiyonlar (“LLM Fonksiyonları”), benim sisteme girdiğim metin, dosya ve diğer içeriklerin, BaroBase’in entegre olduğu üçüncü taraf LLM hizmet sağlayıcılarına (örn. OpenAI, Google vb.) API üzerinden aktarılması yoluyla çalışmaktadır.

2. İŞLENECEK KİŞİSEL VERİ TÜRLERİ

LLM Fonksiyonlarını kullanmam halinde,

• Kimlik bilgilerim (ad–soyad, unvan, baro kaydı vb.),
• İletişim bilgilerim (e-posta, IP adresi vb.),
• BaroBase kullanıcı hesabıma ilişkin bilgiler (kullanıcı ID, abonelik planı, kullanım istatistikleri vb.),
• LLM Fonksiyonları kapsamında benim yazdığım veya yüklediğim her türlü içerik (dava dosyaları, müvekkil bilgileri, karşı taraf bilgileri, olay anlatımları, hukuki değerlendirmeler, ekli dokümanlar vb.),
• Bu içeriklerin sistem içindeki teknik metaverileri (tarih–saat, oturum ID, sorgu uzunluğu, teknik hata kayıtları vb.)

LLM Fonksiyonlarının işletilmesi amacıyla BaroBase tarafından işlenebilecek ve yurt dışındaki LLM hizmet sağlayıcılarına aktarılabilecektir.

Bu içerikler, özel nitelikli kişisel verileri (sağlık, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik/ genetik veriler vb.) ve mesleki sır / avukat–müvekkil ilişkisine konu bilgileri de içerebilir.

3. İŞLEME AMAÇLARI

LLM Fonksiyonları kapsamında kişisel verilerim;

1. LLM tabanlı hukuki taslak, özet ve önerilerin üretilmesi,
2. BaroBase hizmetinin sunulması, hata ayıklama, performans optimizasyonu ve güvenlik (kötüye kullanımın tespiti, bot/spam filtreleme vb.),
3. Sadece anonimleştirilmiş ve geri döndürülemeyecek hale getirilmiş içerikler üzerinden LLM modellerinin ve BaroBase algoritmalarının kalite ölçümü ve iyileştirilmesi

amaçlarıyla işlenebilir.

4. YURT DIŞINA AKTARIM

Bu beyan kapsamında, LLM Fonksiyonlarını kullanırken girdiğim içerik ve verilerin;

• Avrupa Birliği ülkeleri ve/veya Amerika Birleşik Devletleri başta olmak üzere,
• BaroBase’in entegre olduğu yurt dışında yerleşik LLM hizmet sağlayıcılarının (örn. OpenAI, Google vb.) bulunduğu ülkelere,
• Bu hizmet sağlayıcıların kendi veri merkezlerine ve alt hizmet sağlayıcılarına

aktarılmasına ve bu ülkelerde işlenmesine açıkça rıza gösteriyorum.

Kişisel verilerimin yurt dışında ilgili ülkenin veri koruma mevzuatına da tabi olacağını, bu ülkelerde KVKK ile birebir aynı düzeyde koruma ve uygulama mekanizması bulunmayabileceğini biliyor ve bu riski kabul ediyorum.

5. ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE MÜVEKKİL / ÜÇÜNCÜ KİŞİ BİLGİLERİ

LLM Fonksiyonlarını kullanırken;

• Kendi özel nitelikli kişisel verilerimi (sağlık, ceza mahkûmiyeti vb.) içeren bilgi ve belgeleri girebileceğimi,
• Müvekkil, karşı taraf, tanık, çalışan ve diğer üçüncü kişilere ait kişisel ve özel nitelikli kişisel verileri sisteme yükleyebileceğimi,
• Bu verilerin avukat–müvekkil ilişkisi ve mesleki sır kapsamına girebileceğini

biliyorum.

BaroBase, kendisine iletilen içeriklerin hukuka, Avukatlık Kanunu’na, Türkiye Barolar Birliği Meslek Kuralları’na ve diğer meslekî düzenlemelere uygunluğunu maddi olarak denetleme imkânına sahip değildir. Sisteme yüklenen içeriklerin;

• ilgili kişinin hak ve özgürlüklerini ihlal etmemesinden,
• sır saklama yükümlülüklerine,
• kişisel verilerin korunmasına ilişkin mevzuata ve meslek kurallarına uygun olmasından
• münhasıran ben (ve/veya çalıştığım hukuk bürosu/şirket)

sorumlu olduğumu kabul ederim.

Bu kapsamda:

• BaroBase’in ve LLM sağlayıcılarının, mesleki sır veya avukat–müvekkil ilişkisine konu bilgileri tamamen engelleyemeyeceğini,
• KVKK ve ilgili mevzuat uyarınca, müvekkil ve üçüncü kişiler bakımından veri sorumlusu sıfatının öncelikle bende (ve/veya çalıştığım hukuk bürosunda / şirkette) olduğunu,
• Bu kişilere ait verileri sisteme girmeden önce gerekli aydınlatmaları yapma ve gerekiyorsa açık rızalarını alma yükümlülüğünün bana ait olduğunu,

kabul ve beyan ediyorum.

BaroBase, teknik olarak mümkün olduğu ölçüde maskeme (PIImask), minimizasyon ve anonimleştirme yöntemleri uygular; ancak benim doğrudan yazdığım içeriklerin mesleki sır veya özel nitelikli veri içermeyecek şekilde hazırlanmasından öncelikle ben sorumluyum.

6. MODEL İYİLEŞTİRMESİ / EĞİTİM AMAÇLI KULLANIM

BaroBase, KVKK ve Aydınlatma Metni’nde açıklandığı üzere, LLM eğitiminde ham kişisel veri yerine anonimleştirilmiş/geri döndürülemez hale getirilmiş içerik kullanmayı hedefler.

Bu beyan kapsamında;

• LLM Fonksiyonlarını kullanırken girdiğim içeriklerin, öncelikle anonimleştirme/maskeleme süreçlerinden geçirilerek,
• İstatistiksel analiz, kalite ölçümü, ürün geliştirme ve model iyileştirme amaçlarıyla kullanılmasına,
• Teknik olarak tam anonimleştirme sağlanamayan hallerde dahi, eğitim/iyileştirme süreçlerinin yasal sınırlar ve BaroBase’in KVKK Politikasında belirtilen ilkeler çerçevesinde yürütülmesini kabul ettiğimi,

beyan ediyorum.

BaroBase, hukuken izin verilen sınırlar dışında müvekkil ve üçüncü kişilere ait ham kişisel verileri kendi adına ve kendi amaçları için model eğitimi amacıyla kullanmamayı taahhüt eder; bu sınırların belirlenmesinde BaroBase KVKK Politikasında yer alan ilke ve sınırlamalar geçerlidir.

7. SORUMLULUK BEYANI VE YÜKÜMLÜLÜKLERİM

Bu beyanı onaylayarak;

• BaroBase’i, mevzuat ve sözleşme sınırları dâhilinde veri işleyen / birlikte veri sorumlusu sıfatıyla yetkilendirdiğimi,
• Sisteme yüklediğim içeriklerin,

• yalnızca hizmetin sunulması ve bu beyan kapsamında belirtilen amaçlar için kullanılacağını,
• içeriklerin hukuka uygunluğunun (örneğin müvekkil talimatı, sır saklama yükümlülükleri, üçüncü kişilerin hakları bakımından) öncelikle benim sorumluluğumda olduğunu,

• LLM Fonksiyonlarını kullanırken, mümkün olan her durumda

• gereksiz kişisel veri ve özel nitelikli veri girmemeye,
• kimlik bilgilerini maskeye/anonymize etmeye,
• sadece gerekli olduğu ölçüde veri işlemeye

özen göstereceğimi kabul ve taahhüt ederim.

Bu sorumluluk beyanı, BaroBase’in KVKK ve ilgili mevzuattan doğan yükümlülüklerini ortadan kaldırmaz; ancak BaroBase’in, hukuka aykırı içerik girişinden kaynaklanan zararlarda kendi kusuru dışında kalan kısımlar bakımından sorumluluğunun sınırlanmasına imkân tanır.

8. RIZANIN GERİ ÇEKİLMESİ VE ETKİLERİ

• Bu beyan kapsamındaki açık rızamı dilediğim zaman BaroBase hesap ayarlarım üzerinden veya SBVirtus’a yazılı başvuru ile geri çekebileceğimi biliyorum.
• Rızamı geri çekmem halinde,

• LLM Fonksiyonları hesabım için devre dışı bırakılacak,
• BaroBase paneli ve temel yönetim fonksiyonlarını (hesap, fatura, kayıt görüntüleme vb.) kullanmaya devam edebileceğim,
• Bu durumun, taraflar arasında geçerli abonelik/ hizmet sözleşmesini kendiliğinden sona erdirmeyeceğini ve dönem ücretlerinin iadesi sonucunu doğurmayacağını,
• (Tüketici isem) 6502 sayılı Kanun ve Mesafeli Satış Sözleşmesi’nden doğan kanuni cayma ve iade haklarımın saklı olduğunu

kabul ederim.

Rızanın geri çekilmesi, teknik olarak daha önce anonimleştirilmiş ve toplu istatistiklere/ model parametrelerine yansımış verilerin geriye dönük olarak geri alınmasını her zaman mümkün kılmayabilir; ancak bu tarihten sonra yeni eğitim/iyileştirme süreçlerinde verilerimin kullanılmaması için gerekli tedbirlerin alınacağını kabul ediyorum.

9. AÇIK RIZA BEYANIM

Yukarıdaki tüm açıklamaları;

• KVKK Aydınlatma Metni’ni,
• BaroBase Hizmet Şartları’nı ve ilgili sözleşmeleri

okuduğumu, anladığımı ve serbest irademle karar verdiğimi kabul ederek,

LLM Fonksiyonları kapsamında kişisel verilerimin işlenmesine ve yurt dışındaki LLM hizmet sağlayıcılarına aktarılmasına, KVKK m.9/1 uyarınca açık rıza verdiğimi beyan ediyorum.