BAROBASE BİREYSEL PROFESYONEL VERİ İŞLEME EKİ

Son Güncelleme: 12.05.2026

Hizmet Sağlayıcı / Veri İşleyen: SBVİRTUS TEKNOLOJİ ANONİM ŞİRKETİ (“BaroBase”)

Kapsam: Bireysel Profesyonel Hesap kullanıcıları

1. Amaç ve kapsam

Bu Bireysel Profesyonel Veri İşleme Eki (“Ek”), BaroBase’i Bireysel Profesyonel Hesap kapsamında kullanan hukuk profesyonellerinin BaroBase’e yüklediği veya BaroBase üzerinde oluşturduğu kullanıcı içeriği bakımından tarafların veri koruma rollerini ve temel veri işleme şartlarını düzenler.

Bu Ek; Platform Hizmet Sözleşmesi, KVKK Aydınlatma Metni, Çerez Politikası, BaroBase Hesap Bütünlüğü ve Lisans Koruma Bildirimi, Abonelik & Faturalandırma Bilgilendirme Metni ve uygulanabildiği ölçüde diğer BaroBase hukuki metinleri ile birlikte uygulanır.

2. Tarafların rolleri

Bireysel Profesyonel Hesap kapsamında BaroBase’e yüklenen veya BaroBase üzerinde oluşturulan müvekkil, karşı taraf, üçüncü kişi, dava, dosya, belge, prompt, çıktı, taslak, delil, evrak ve benzeri kullanıcı içeriği bakımından, kural olarak ilgili Bireysel Profesyonel Hesap sahibi veri sorumlusu sıfatıyla hareket eder.

BaroBase, bu kullanıcı içeriği bakımından kural olarak veri işleyen sıfatıyla hareket eder ve kişisel verileri kullanıcının talimatları, Platform Hizmet Sözleşmesi, bu Ek ve ilgili hizmet akışları kapsamında işler.

BaroBase’in üyelik, hesap yönetimi, mesleki doğrulama, faturalama, ödeme, bilgi güvenliği, hesap bütünlüğü, lisans koruma, suistimal önleme, destek, yasal yükümlülükler ve bir hakkın tesisi, kullanılması veya korunması için yürüttüğü sınırlı işleme faaliyetleri bakımından ayrı bir veri sorumlusu rolü bulunabilir. Bu süreçler KVKK Aydınlatma Metni’nde açıklanır.

3. Kullanıcının sorumlulukları

Bireysel Profesyonel Hesap sahibi;

a) BaroBase’e aktardığı kullanıcı içeriği bakımından geçerli hukuki sebebi belirlemekten,

b) müvekkil, karşı taraf, tanık, çalışan, üçüncü kişi ve diğer ilgili kişiler bakımından gerekli aydınlatma ve izin/yetkilendirme süreçlerini yürütmekten,

c) özel nitelikli kişisel verileri yalnızca gerekli ve ölçülü olduğu hallerde işlemeye karar vermekten,

d) BaroBase’e aktardığı kişisel verilerin hukuka uygun elde edilmiş olmasından,

e) ilgili kişi taleplerinin esas muhatabı olmaktan,

f) mesleki sır, müvekkil gizliliği ve mesleki yükümlülüklerini yerine getirmekten

sorumludur.

4. BaroBase’in işleme talimatı

Kullanıcı, BaroBase’e kullanıcı içeriğini aşağıdaki amaçlarla işleme talimatı verir:

a) talep edilen BaroBase hizmetlerinin sunulması,

b) belge analizi, özetleme, taslak üretimi, arama, sınıflandırma, metin düzenleme ve ilgili yazılım fonksiyonlarının çalıştırılması,

c) LLM tabanlı özelliklerin kullanılması halinde ilgili talebin işlenmesi ve çıktının üretilmesi,

d) teknik destek, hata giderme ve hizmet sürekliliği,

e) bilgi güvenliği, hesap bütünlüğü, lisans koruma, suistimal önleme ve sistem bütünlüğü,

f) saklama, silme, dışa aktarma ve yedekleme süreçlerinin yürütülmesi,

g) mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hakların korunması.

5. Alt işleyenler ve yurt dışı aktarım

BaroBase, hizmetlerin sunulması için altyapı, barındırma, LLM, kimlik doğrulama, SMS/OTP, ödeme, faturalama, e-posta, destek, güvenlik, hata izleme veya benzeri hizmet sağlayıcılarından yararlanabilir.

Alt işleyenler ve yurt dışı aktarım süreçleri KVKK Aydınlatma Metni, Çerez Politikası, BaroBase Hesap Bütünlüğü ve Lisans Koruma Bildirimi ve yayımlanacak Alt İşleyenler ve Yurt Dışı Aktarım Bilgilendirmesi kapsamında açıklanır.

Kullanıcı, BaroBase’in ilgili hizmetleri sunabilmesi için kullanıcı içeriğinin bu dokümanlarda açıklanan alt işleyenler ve aktarım mekanizmaları kapsamında işlenebileceğini kabul eder.

6. LLM ve model geliştirme

BaroBase, kullanıcı içeriğini kural olarak kullanıcının talep ettiği işlemi gerçekleştirmek ve ilgili çıktıyı üretmek amacıyla işler.

BaroBase, ham kullanıcı içeriğini, müvekkil dosyalarını, dava evrakını, delilleri, promptları, çıktıları veya yüklenen belgeleri üçüncü taraf modellerin genel eğitimi amacıyla paylaşmaz veya kullandırmaz.

BaroBase’in kendi hizmet kalitesini, güvenliğini, performansını, hata giderme süreçlerini ve arama/yazılım altyapısını geliştirmeye yönelik veri kullanımı, KVKK Aydınlatma Metni, Platform Hizmet Sözleşmesi ve ilgili ürün içi ayarlarda açıklanan kapsamda yürütülür.

Ham müvekkil dosyaları, dava evrakı, deliller, yüklenen belgeler, promptlar, çıktılar ve benzeri kullanıcı içeriği model geliştirme veya benzeri opsiyonel iyileştirme amaçlarıyla yalnızca ilgili hesap tarafından bu amaçla açıkça etkinleştirilmişse kullanılabilir; varsayılan durum kapalıdır.

7. Güvenlik

BaroBase, kullanıcı içeriği bakımından risk esaslı teknik ve idari güvenlik tedbirleri uygular. Bu tedbirler; erişim kontrolü, yetkilendirme, şifreli veri aktarımı, loglama, en az ayrıcalık ilkesi, sınırlı personel erişimi, olay yönetimi ve alt işleyenlerle sözleşmesel güvenlik yükümlülüklerini içerebilir.

8. İlgili kişi talepleri

Kullanıcı içeriği bakımından ilgili kişi taleplerinin asıl muhatabı Bireysel Profesyonel Hesap sahibidir. BaroBase’e doğrudan iletilen talepler, talebin niteliğine göre kullanıcıya yönlendirilebilir veya BaroBase tarafından sınırlı teknik destek sağlanabilir.

9. Saklama, silme ve iade

Kullanıcı içeriği, ilgili hizmet özelliği ve hesap ayarları kapsamında saklanabilir. Kullanıcı tarafından silinen içerikler hesap arayüzünden erişilemez hale getirilebilir. Teknik, güvenlik, yedekleme, hata giderme, uyuşmazlık, mevzuat veya hakkın korunması gerekçeleriyle bazı kayıtlar sınırlı süreyle sistemlerde tutulabilir.

Hesap kapatma, içerik silme veya dışa aktarma süreçleri BaroBase’in ilgili saklama, silme ve dışa aktarma açıklamaları ile ürün içi fonksiyonlara tabidir.

10. Yürürlük

Bu Ek, Bireysel Profesyonel Hesap sahibinin Platform Hizmet Sözleşmesi’ni kabul etmesi, hesabını oluşturması veya BaroBase’i kullanması ile birlikte uygulanır.