Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, birlikte veri sorumlusu sıfatıyla hareket eden Azad TÜRELİ ve Hüseyin ACEMLİ (Çekmeköy/İstanbul) tarafından işlenir. İletişim: info@caseverse.net. Başvurularınızı veri sorumlularından herhangi birine yapabilirsiniz (bkz. 9. bölüm).

2. Hangi kişisel verileriniz işlenir?

• Hesap bilgileri: Size verilen kullanıcı adı ve parolanız. Parolanız kimsenin okuyamayacağı biçimde şifrelenerek saklanır. Öğrenci hesaplarında adınız ve soyadınız bulunmaz; hesabınızda bir takma ad (ör. "Öğrenci 001") ve tanımlandıysa okulunuzun adı yer alır. Pilot hesaplarında e-posta adresi kullanılmaz. Dersin sorumlusunun hesabında adı ve soyadı bulunabilir. Kullanım Koşulları'nı onayladığınız tarih ve onayladığınız sürüm de hesabınızda tutulur.
• Simülasyon kayıtları: Dava dosyasına sunduğunuz evraklar ve yüklediğiniz dosyalar, verdiğiniz kararlar, ekip sohbeti mesajları, müvekkile sorduğunuz sorular ve müvekkilin cevapları, kaynak kitaplığında aldığınız notlar ve vurgular, ajandanıza eklediğiniz hatırlatmalar, bildirimler ve bu işlemlerin tarihleri.
• İşlem güvenliği kayıtları: Başarısız giriş denemelerinde yazılan kullanıcı adı, IP adresi ve zamanı; oturumunuzu sürdürmek için kullanılan çerezler; sunucunun ve hizmet sağlayıcıların teknik kayıtları (hata ve erişim kayıtları). Çerezler yalnızca oturumunuzu ve form güvenliğini sağlamak için kullanılır; analiz ya da reklam çerezi kullanılmaz.

Simülasyondaki davalar kurgusaldır; gerçek dava dosyası ve gerçek kişilere ait bilgi kullanılmaz. Sohbetlere, evraklara ve müvekkile yazdığınız sorulara kendinize ya da başkasına ait gerçek kişisel bilgi yazmayınız.

Kimliğinizin korunması

CaseVerse pilot uygulaması, öğrencilerin doğrudan kimlik bilgilerinin mümkün olduğunca işlenmemesi ve platform içerisinde gerçek kişi ile kullanıcı hesabı arasındaki bağlantının kurulmasının önlenmesi esasına dayalı olarak tasarlanmıştır.

Bu kapsamda pilot uygulama süresince öğrencilerden ad-soyad, e-posta adresi, telefon numarası, T.C. kimlik numarası, öğrenci numarası, açık adres ve benzeri doğrudan kimlik belirleyici kişisel verilerin toplanması amaçlanmamaktadır. Kullanıcıların platforma erişimi için oluşturulan hesaplar, öğrencilerin gerçek kimlik bilgileriyle CaseVerse tarafından eşleştirilmeyecek şekilde yapılandırılmaktadır.

Hesaplarda öğrencinin gerçek kimliğini doğrudan ortaya koymayan bir kullanıcı adı ve takma ad kullanılır. CaseVerse, bu hesap bilgilerini öğrencilerin gerçek kimlikleriyle ilişkilendiren bir veri tabanı veya eşleştirme sistemi bulundurmamaktadır; hangi hesabın hangi öğrenciye verildiğini yalnızca dersin sorumlusu bilir. Bu nedenle CaseVerse açısından, öğrencinin gerçek kimliğinin doğrudan tespit edilmesini sağlayacak bir kullanıcı profili oluşturulması amaçlanmamaktadır. Ancak dersin sorumlusu bu eşleştirmeyi bildiği için hesabınıza bağlı kayıtlar kişisel veri sayılır ve bu metindeki kurallara tabidir.

Teknik kayıtlar

Platformun internet üzerinden kullanılabilmesi ve bilgi güvenliğinin sağlanabilmesi amacıyla IP adresi, erişim tarihi ve saati, tarayıcı ve cihaz bilgisi (User-Agent), teknik istek kayıtları, hata kayıtları ve güvenlik olaylarına ilişkin kayıtlar gibi teknik log verileri sistem tarafından otomatik olarak oluşturulabilir. Bu tür veriler, somut olayın özelliklerine göre kişisel veri niteliği taşıyabileceğinden, kişisel verilerin korunmasına ilişkin mevzuat kapsamında değerlendirilmektedir.

Bu teknik veriler; platformun çalıştırılması, kullanıcı oturumlarının yönetilmesi, bilgi ve sistem güvenliğinin sağlanması, yetkisiz erişimlerin tespit edilmesi, kötüye kullanım ve saldırıların önlenmesi, teknik hataların tespit edilmesi ve giderilmesi, sistem performansının izlenmesi ve platformun güvenilir şekilde işletilmesi amaçlarıyla, 5. bölümde sayılan teknik hizmet sağlayıcılar aracılığıyla işlenebilir.

3. Kişisel verileriniz hangi amaçlarla işlenir?

Kişisel verileriniz;

• simülasyonun yürütülmesi: hesabınızla giriş yapmanız, dava akışının işletilmesi, ekip çalışması, dersin sorumlusunun simülasyonu yönetmesi ve öğrencilerin simülasyondaki çalışmalarını izlemesi,
• müvekkil rolünün yapay zekâ ile canlandırılması (bkz. 6. bölüm),
• sistem, sunucu ve uygulama hatalarının tespit edilmesi, giderilmesi ve teknik altyapının işletilmesi,
• bilgi güvenliği olaylarının incelenmesi ve gerekli güvenlik tedbirlerinin alınması,
• platformun teknik performansının izlenmesi ve geliştirilmesi,
• hukuki yükümlülüklerin yerine getirilmesi,
• olası hukuki uyuşmazlıklarda ilgili kayıtların kullanılabilmesi

amaçlarıyla işlenmektedir.

4. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, CaseVerse platformunu kullanmanız sırasında elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanmaktadır. Bu kapsamda kullanıcı hesabı, platform üzerindeki işlem ve simülasyon kayıtları ile teknik ve güvenlik logları sistem tarafından otomatik olarak oluşturulabilmektedir.

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinin 2. fıkrasında düzenlenen şu hukuki sebeplere dayanılarak işlenmektedir:

• Kullanıcı hesabının işletilmesi ve simülasyon hizmetinin sunulması: ilk girişinizde onayladığınız Kullanım Koşulları ile kurulan sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c).
• Sistem ve bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, hata ve güvenlik olaylarının tespiti, platformun teknik olarak işletilmesi ve performansının izlenmesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f).
• Hukuki yükümlülüklerin yerine getirilmesi (ör. KVKK m.12'deki veri güvenliği yükümlülüğü): veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
• Olası hukuki uyuşmazlıklarda ilgili kayıtların kullanılabilmesi: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).

5. Kişisel verileriniz kimlere aktarılır?

• Dersin sorumlusu ve simülasyon yöneticileri simülasyonu yönetmek ve değerlendirmek için kayıtları görebilir. Dersin sorumlusu, her öğrencinin simülasyondaki işlemlerini (ör. müvekkile sorduğu soru sayısı, sunduğu evraklar ve yüklediği dosyalar, ekip sohbetine yazdığı mesaj sayısı) öğrenci bazında görebilir; ekip sohbetinin ve müvekkil görüşmesinin içeriğini göremez. Ekip sohbetini yalnızca sizinle aynı taraftaki katılımcılar görür; karşı taraf ve hâkim rolündeki öğrenciler göremez.
• Veri sorumluları, sistemin işletilmesi gerektirdiğinde (ör. bir hatanın giderilmesi, bir güvenlik olayının incelenmesi ya da bir başvurunun cevaplanması) kayıtlara erişebilir.
• Hizmet sağlayıcılar (veri işleyenler):
  • Render Services, Inc. (ABD) — sunucunun, veritabanının ve veritabanı yedeklerinin barındırılması (veri merkezi: Frankfurt, Almanya).
  • Cloudflare, Inc. (ABD) — yüklenen dosyaların depolanması (Cloudflare R2). Dava görselleri ve profil fotoğrafları görüntülenirken tarayıcınız bu depoya doğrudan bağlanır.
  • Google LLC (ABD) — müvekkil cevaplarının yapay zekâ ile üretilmesi (Gemini API). Bu servise yalnızca kurgusal dava bilgisi ve müvekkile yazdığınız sorular gönderilir; kullanıcı adınız ve hesap bilgileriniz gönderilmez. Ücretli hizmet koşulları gereği Google bu içerikleri ürünlerini geliştirmek için kullanmaz (bkz. 6. bölüm).
  • Functional Software, Inc. (Sentry) — ABD merkezli; sistemde oluşan hataların kaydedilmesi (veri merkezi: Frankfurt, Almanya). Bir hata oluştuğunda yalnızca hatanın teknik ayrıntıları (hata türü ve açıklaması, hatanın oluştuğu kod satırı, sayfa adresi, tarayıcı türü ve zaman) gönderilir; kullanıcı adınız, parolanız, IP adresiniz, mesaj ve evrak içerikleriniz gönderilmez.

  Sayfaların görünümü için gereken dosyalar (yazı tipleri, stil ve betik dosyaları) CaseVerse'in kendi sunucusundan verilir; bunlar için tarayıcınız başka bir servise bağlanmaz.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların merkezleri Amerika Birleşik Devletleri'nde, sunucuları yurt dışındadır. Barındırma, veritabanı, dosya depolama, hata takibi ve yapay zekâ hizmetleri; yurt dışında bulunan veya yurt dışında altyapı ve alt hizmet sağlayıcıları kullanan bu hizmet sağlayıcılardan alınmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Bu hizmet sağlayıcılara aktarılan veya bu hizmet sağlayıcılar tarafından erişilebilir hâle gelen veriler bakımından veri minimizasyonu ve amaçla sınırlılık ilkeleri esas alınmaktadır. Doğrudan kimlik belirleyici öğrenci verilerinin bu hizmet sağlayıcılara aktarılmaması için gerekli teknik ve idari tedbirler uygulanmaktadır.

Özellikle platformun barındırılması, hata takibi ve teknik altyapısının işletilmesi sırasında işlenen veriler bakımından, hizmet sağlayıcının kendi altyapısında oluşturduğu teknik kayıtların niteliği ve kapsamı dikkate alınmaktadır. Bu nedenle, teknik hizmet sağlayıcıların altyapısında işlenen veriler bakımından yalnızca "sunucunun bulunduğu ülke" esas alınmamakta; hizmet sağlayıcının veri işleme faaliyetleri, alt hizmet sağlayıcıları ve verilerin erişilebilir olduğu ülkeler de dikkate alınmaktadır.

6. Yapay zekâ hizmetlerine ilişkin özel düzenleme

CaseVerse'de kullanılan yapay zekâ hizmetleri bakımından ayrıca veri minimizasyonu ve sentetik veri kullanımı esas alınmaktadır.

CaseVerse'in pilot uygulamasında oluşturulan dava dosyaları ve simülasyon senaryoları kurgusal/sentetik karakterler, olaylar ve dava verileri üzerinden oluşturulmaktadır. Bu nedenle yapay zekâ hizmetlerinin kullanılabilmesi için gerçek öğrencilere, gerçek müvekkillere, gerçek davacılara, gerçek davalılara, gerçek tanıklara veya diğer gerçek kişilere ait kişisel verilerin yapay zekâ hizmetlerine gönderilmemesi esastır.

Bu kapsamda CaseVerse tarafından kullanılan yapay zekâ hizmetlerine;

• öğrencilerin ad-soyad bilgileri,
• e-posta adresleri,
• telefon numaraları,
• T.C. kimlik numaraları,
• öğrenci numaraları,
• gerçek kişilere ait adres bilgileri,
• gerçek kişilere ait iletişim bilgileri,
• gerçek kişilere ait finansal bilgiler,
• gerçek kişilere ait sağlık veya diğer özel nitelikli kişisel veriler,
• gerçek dava dosyalarına ilişkin kişisel veriler

gibi doğrudan veya dolaylı şekilde gerçek kişiyi belirlenebilir hâle getirebilecek kişisel verilerin gönderilmemesi esastır.

Yapay zekâ hizmetine gönderilen içerik; senaryodaki kurgusal/sentetik dava olayları, kurgusal karakter bilgileri ve belgeleri, müvekkile simülasyon kapsamında yönelttiğiniz sorular ve müvekkilin bu görüşmedeki önceki cevaplarıyla sınırlıdır.

Öğrencilerin platform içerisindeki kullanıcı hesabı veya teknik kimliği ile yapay zekâ hizmetlerine gönderilen simülasyon içeriği ilişkilendirilmez: yapay zekâ hizmetine kullanıcı adınız, hesap bilgileriniz ve IP adresiniz gönderilmez; istekler CaseVerse'in sunucusundan gönderilir. Yapay zekâ yalnızca kurgusal müvekkili canlandırır; sizin hakkınızda değerlendirme ya da karar üretmez.

Müvekkile yazdığınız sorular yapay zekâ hizmetine olduğu gibi iletilir. Bu yüzden kullanıcıların simülasyon sırasında kendilerine ya da başka gerçek kişilere ait kişisel verileri sisteme yüklememeleri veya simülasyon içerisine aktarmamaları gerekmektedir. CaseVerse'in eğitim amacıyla oluşturduğu senaryolarda gerçek kişilere ait kişisel veriler yerine kurgusal ve sentetik veriler kullanılmaktadır.

Google, ücretli Gemini API hizmetinde kendisine gönderilen içerikleri ürünlerini geliştirmek için kullanmaz; yalnızca kötüye kullanımı tespit etmek ve yasal yükümlülüklerini yerine getirmek amacıyla en fazla 55 gün saklar.

CaseVerse tarafından yapay zekâ hizmetlerine gerçek kişilere ait kişisel veri gönderilmemesi, pilot uygulamanın temel veri minimizasyonu ve mahremiyet tasarımı ilkelerinden biridir.

7. Saklama süresi

• Hesap bilgileriniz, simülasyon kayıtlarınız ve yüklediğiniz dosyalar pilot uygulama süresince, en geç 30 Nisan 2027 tarihine kadar saklanır. Sistem bu verileri 1 Mayıs 2027 tarihinde kendiliğinden siler; silme her durumda saklama süresinin bitiminden sonra en geç 30 gün içinde tamamlanır ve kişisel veri içermeyen bir tutanakla kayıt altına alınır.
• Başarısız giriş kayıtları (yazılan kullanıcı adı, IP adresi ve zaman) 30 gün sonra, süresi dolan oturum kayıtları her gün kendiliğinden silinir.
• Hizmet sağlayıcıların kendi altyapısındaki kopyalar, kendi süreleri dolunca kendiliğinden silinir: veritabanı yedekleri en fazla 7 gün (Render), sunucu kayıtları en fazla 30 gün (Render), hata kayıtları en fazla 90 gün (Sentry), yapay zekâya gönderilen içerikler en fazla 55 gün (Google).
• Bir başvuru, şikâyet ya da hukuki uyuşmazlık söz konusu olduğunda, bununla ilgili kayıtlar süreç sonuçlanıncaya kadar saklanabilir (KVKK m.5/2-e).

Kurgusal dava senaryoları ve kanun metinleri kişisel veri içermez; bunlar silinmez.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• güvenli elektronik imza ya da mobil imza ile imzalayarak info@caseverse.net adresine e-postayla, veya
• yazılı olarak, ıslak imzalı dilekçeyle posta yoluyla ya da elden. Posta adresimizi öğrenmek için info@caseverse.net adresine yazmanız yeterlidir; adresi size hemen bildiririz.

iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizin konusunu belirtiniz. Hangi hesabın size ait olduğunu bulabilmemiz için CaseVerse kullanıcı adınızı da yazınız.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).